.inline-media-container.loading { background: none; } .inline-media-container.loading::after, .inline-media-container.loading-empty::after { display: none; content: none; } .inline-media-container.loading video { display: block !important; }

Informationen zum Sicherheitsinhalt von iOS 27.2 und iPadOS 27.2

In diesem Dokument wird der Sicherheitsinhalt von iOS 27.2 und iPadOS 27.2 beschrieben.

Informationen zu Apple-Sicherheitsupdates

Zum Schutz unserer Kunden werden Sicherheitsprobleme von Apple erst bekannt gegeben, besprochen und bestätigt, wenn eine Untersuchung stattgefunden hat und Patches oder neue Programmversionen verfügbar sind. Die neuesten Veröffentlichungen findest du auf der Seite zu den Apple-Sicherheitsupdates.

Nach Möglichkeit werden in Sicherheitsdokumenten von Apple zur Bezugnahme auf Schwachstellen CVE-IDs verwendet.

Weitere Informationen zur Sicherheit findest du auf der Seite zur Apple-Produktsicherheit.

iOS 27.2 und iPadOS 27.2

Veröffentlicht am 26. Oktober 2026

Accelerate Framework

Verfügbar für: iPhone 11 und neuer, iPad Pro (12,9″, 4. Generation und neuer), iPad Pro (11″, 2. Generation und neuer), iPad Air (4. Generation und neuer), iPad (9. Generation und neuer) und iPad mini (6. Generation und neuer)

Auswirkung: Die Verarbeitung eines in böser Absicht erstellten Bildes kann zu einem unerwarteten App-Abbruch führen.

Beschreibung: Ein Problem mit Schreibvorgängen außerhalb der Speicherbegrenzungen wurde durch eine verbesserte Abgrenzungsüberprüfung behoben.

CVE-2026-86971: ein anonymer Forscher

AccessorySetupKit

Auswirkung: Eine schadhafte App kann möglicherweise ohne Zustimmung des Benutzers auf Bluetooth zugreifen.

Beschreibung: Ein Authentifizierungsproblem wurde durch eine verbesserte Statusverwaltung behoben.

CVE-2026-84493: Meta Red Team X – Nik Tsytsarkin

Accounts

Auswirkung: Ein in böswilliger Absicht erstelltes Programm kann die Datenschutzeinstellungen umgehen.

Beschreibung: Ein Protokollierungsproblem wurde durch verbesserte Datenschwärzung behoben.

CVE-2026-113898: Bhaswanth Chigurupati

Accounts

Auswirkung: Eine App kann möglicherweise auf vertrauliche Benutzerdaten zugreifen.

Beschreibung: Dieses Problem wurde durch zusätzliche Berechtigungsprüfungen behoben.

CVE-2026-112446: LiangWei, Sindre Sorhus

Accounts

Auswirkung: Ein Angreifer mit physischem Zugriff auf ein vertrauenswürdiges gekoppeltes Gerät kann möglicherweise willkürliche Dateien lesen und in diese schreiben.

Beschreibung: Ein Pfadbehandlungsproblem wurde durch eine verbesserte Überprüfung behoben.

CVE-2026-112612: Johnny Franks (@0xjohnny), Daniel, KennethLi, ein anonymer Forscher

App Intents

Auswirkung: Eine App kann möglicherweise auf vertrauliche Benutzerdaten zugreifen.

Beschreibung: Dieses Problem wurde durch zusätzliche Berechtigungsprüfungen behoben.

CVE-2026-112692: Huy Nguyen (@34306) von Calif.io

App Store

Auswirkung: Eine App kann möglicherweise auf vertrauliche Benutzerdaten zugreifen.

Beschreibung: Ein Autorisierungsproblem wurde durch eine verbesserte Statusverwaltung behoben.

CVE-2026-113914: Jaebin Sim (simjabin@gmail.com)

App Store

Auswirkung: Ein entfernter Angreifer kann möglicherweise die Sandbox für WebContent umgehen.

Beschreibung: Dieses Problem wurde durch eine verbesserte Eingabeüberprüfung behoben.

CVE-2026-112690: Claudio Bozzato und Francesco Benvenuto von Cisco Talos

Apple Intelligence

Verfügbar für: iPhone 15 Pro und neuer, iPad Pro (12,9″, 5. Generation und neuer), iPad Pro (11″, 2. Generation und neuer), iPad Air (5. Generation und neuer) und iPad mini (7. Generation)

Auswirkung: Ein entfernter Angreifer kann möglicherweise auf vertrauliche Benutzerdaten zugreifen.

Beschreibung: Ein Autorisierungsproblem wurde durch verbesserte Berechtigungsprüfungen behoben.

CVE-2026-86987: Richard Hyunho Im (@richeeta) bei Route Zero Security

Apple Neural Engine

Auswirkung: Eine App kann einen unerwarteten Systemabbruch oder einen Fehler beim Kernel-Speicher verursachen.

Beschreibung: Ein Problem mit Schreibvorgängen außerhalb der Speicherbegrenzungen wurde durch eine verbesserte Abgrenzungsüberprüfung behoben.

CVE-2026-112696: Jaeyeong Lee

Apple Neural Engine

Auswirkung: Eine App kann einen unerwarteten Systemabbruch verursachen oder in den Kernel-Speicher schreiben.

Beschreibung: Ein Problem mit Schreibvorgängen außerhalb der Speicherbegrenzungen wurde durch eine verbesserte Abgrenzungsüberprüfung behoben.

CVE-2026-84494: Meta Red Team X – Nik Tsytsarkin

AppleAVD

Auswirkung: Die Verarbeitung einer in böser Absicht erstellten Videodatei kann zu einem unerwarteten App-Abbruch führen.

Beschreibung: Ein Problem mit Schreibvorgängen außerhalb der Speicherbegrenzungen wurde durch eine verbesserte Abgrenzungsüberprüfung behoben.

CVE-2026-112416: ein anonymer Forscher, Dohyeon An @PILAB Technology, Inc, Hcamael und 章鱼哥@aipy (aipyaipy.com), Narendra Singh (@_3P1C), Meta Red Team X – Nik Tsytsarkin

AppleAVD

Auswirkung: Eine App kann einen unerwarteten Systemabbruch oder einen Fehler beim Prozess-Speicher verursachen.

Beschreibung: Ein Problem, aufgrund dessen Daten außerhalb des zugewiesenen Bereichs geschrieben werden konnten, wurde durch eine verbesserte Eingabeüberprüfung behoben.

CVE-2026-112415: Hcamael und 章鱼哥@aipy (aipyaipy.com), Rahul Raj

AppleAVD

Auswirkung: Die Verarbeitung einer in böser Absicht erstellten Videodatei kann zu einem unerwarteten App-Abbruch oder einem beschädigten Prozessspeicher führen.

Beschreibung: Das Problem wurde durch eine verbesserte Speicherverwaltung behoben.

CVE-2026-112454: @Licht_jb, Hcamael und 章鱼哥@aipy (aipyaipy.com)

Audio

Auswirkung: Die Verarbeitung einer in böser Absicht erstellten Datei kann zu einem unerwarteten App-Abbruch führen.

Beschreibung: Ein Problem, aufgrund dessen Daten außerhalb des zugewiesenen Bereichs gelesen werden konnten, wurde durch eine verbesserte Abgrenzungsüberprüfung behoben.

CVE-2026-112546: lunar815, Surej Sekhar, Piotr Jerzy Duszynski, r3pwnx (@r3pwnx), ein anonymer Forscher, Lily Cohl (@GenericCoding), Nathaniel Oh (@calysteon)

AVEVideoEncoder

Auswirkung: Eine App kann einen unerwarteten Systemabbruch verursachen.

Beschreibung: Ein Problem mit Schreibvorgängen außerhalb der Speicherbegrenzungen wurde durch eine verbesserte Abgrenzungsüberprüfung behoben.

CVE-2026-112705: Marco Schmitt, Andrey Chernykh, Josh Maine von Calif.io

AVEVideoEncoder

Auswirkung: Eine App kann einen unerwarteten Systemabbruch oder einen Fehler beim Kernel-Speicher verursachen.

Beschreibung: Ein Problem, aufgrund dessen Daten außerhalb des zugewiesenen Bereichs geschrieben werden konnten, wurde durch eine verbesserte Eingabeüberprüfung behoben.

CVE-2026-112689: Franco Belman von Blackwing Intelligence

AVEVideoEncoder

Auswirkung: Eine App kann einen unerwarteten Systemabbruch oder einen Fehler beim Kernel-Speicher verursachen.

Beschreibung: Ein Problem mit Schreibvorgängen außerhalb der Speicherbegrenzungen wurde durch eine verbesserte Abgrenzungsüberprüfung behoben.

CVE-2026-112470: Hcamael und 章鱼哥@aipy (aipyaipy.com)

CVE-2026-112469: Hcamael und 章鱼哥@aipy (aipyaipy.com)

CVE-2026-112468: Hcamael und 章鱼哥@aipy (aipyaipy.com)

AVEVideoEncoder

Auswirkung: Eine App kann einen unerwarteten Systemabbruch verursachen oder den Kernel-Speicher lesen.

Beschreibung: Ein Problem, aufgrund dessen Daten außerhalb des zugewiesenen Bereichs gelesen werden konnten, wurde durch eine verbesserte Eingabeüberprüfung behoben.

CVE-2026-112466: Hcamael und 章鱼哥@aipy (aipyaipy.com)

Bluetooth

Auswirkung: Ein Angreifer in physischer Nähe kann möglicherweise einen Denial-of-Service verursachen.

Beschreibung: Ein Problem mit einem Rückverweis auf einen Nullzeiger wurde durch eine verbesserte Überprüfung behoben.

CVE-2026-112566: Chris Bailey – Short Circuit

CVE-2026-113906: Chris Bailey – Short Circuit

Calendar

Auswirkung: Eine App kann möglicherweise auf vertrauliche Benutzerdaten zugreifen.

Beschreibung: Ein Berechtigungsproblem wurde durch zusätzliche Einschränkungen behoben.

CVE-2026-112678: Neon, Niels Hofmans, Mustafa Calap (@ordinal0, dbg.re)

Calendar

Auswirkung: Die Verarbeitung einer in böser Absicht erstellten Kalendereinladung kann zu einer Beschädigung des Speichers führen.

Beschreibung: Ein Problem mit Schreibvorgängen außerhalb der Speicherbegrenzungen wurde durch eine verbesserte Abgrenzungsüberprüfung behoben.

CVE-2026-112619: Ivan Fratric von Google Project Zero

CloudKit

Auswirkung: Eine App kann möglicherweise auf vertrauliche Benutzerdaten zugreifen.

Beschreibung: Ein Autorisierungsproblem wurde durch eine verbesserte Statusverwaltung behoben.

CVE-2026-112701: N.M.Praveen Nawarathne (@zblockrat)

ColorSync

Auswirkung: Die Verarbeitung einer in böser Absicht erstellten Bilddatei kann zur Offenlegung des Prozessspeichers führen.

Beschreibung: Das Problem wurde durch verbesserte Prüfungen behoben.

CVE-2026-86988: Mateusz Jurczyk von Google Project Zero, Meta Red Team X – Nik Tsytsarkin

Compression

Auswirkung: Der Kernel-Speicher kann von einer App offengelegt werden.

Beschreibung: Ein Problem mit der Speicherinitialisierung wurde durch eine verbesserte Speicherverwaltung behoben.

CVE-2026-113910: Tucker Willenborg

Contacts

Auswirkung: Eine App kann möglicherweise auf vertrauliche Benutzerdaten zugreifen.

Beschreibung: Durch Entfernen vertraulicher Daten wurde ein Datenschutzproblem behoben.

CVE-2026-113908: Stuart Wallace

CoreAudio

Auswirkung: Die Verarbeitung einer in böser Absicht erstellten Mediendatei kann zu einem unerwarteten App-Abbruch oder einem beschädigten Prozessspeicher führen.

Beschreibung: Ein Problem, aufgrund dessen auf Daten außerhalb des zugewiesenen Bereichs zugegriffen werden konnte, wurde durch eine verbesserte Abgrenzungsüberprüfung behoben.

CVE-2026-113912: ein anonymer Forscher, 章鱼哥@aipy (aipyaipy.com), Roman Zabicki, Anna Groza (@pwnlambda) von Calif.io

CoreAudio

Auswirkung: Eine App kann einen unerwarteten Systemabbruch oder einen Fehler beim Prozess-Speicher verursachen.

Beschreibung: Ein Problem mit einem Pufferüberlauf wurde durch eine verbesserte Speicherverwaltung behoben.

CVE-2026-113907: Meta Red Team X – Nik Tsytsarkin

CoreAudio

Auswirkung: Die Verarbeitung einer in böser Absicht erstellten Audiodatei kann zu einer Beschädigung des Speichers führen

Beschreibung: Ein Problem mit einem Pufferüberlauf wurde durch eine verbesserte Größenüberprüfung behoben.

CVE-2026-86972: ein anonymer Forscher, Meta Product Security

CoreAudio

Auswirkung: Eine App kann einen unerwarteten Systemabbruch oder einen Fehler beim Kernel-Speicher verursachen.

Beschreibung: Ein Problem, aufgrund dessen Daten außerhalb des zugewiesenen Bereichs geschrieben werden konnten, wurde durch eine verbesserte Eingabeüberprüfung behoben.

CVE-2026-86969: Meta Red Team X – Nik Tsytsarkin

CoreAudio

Auswirkung: Ein Angreifer in Reichweite einer Funkverbindung kann einen unerwarteten Systemabbruch verursachen.

Beschreibung: Ein Problem mit einem Heap-Pufferüberlauf wurde durch eine verbesserte Abgrenzungsüberprüfung behoben.

CVE-2026-112638: Përparim Mjeku, Altin Gashi, Altin Gashi

CoreGraphics

Auswirkung: Die Verarbeitung einer in böser Absicht erstellten PDF-Datei kann zu einer Beschädigung des Speichers führen.

Beschreibung: Ein Problem mit Schreibvorgängen außerhalb der Speicherbegrenzungen wurde durch eine verbesserte Abgrenzungsüberprüfung behoben.

CVE-2026-112611: f4&Zhiniang Peng mit HUST, Aobo Wang (@M4x_1997), Xiang Chen, Jakob Pammer, Anna Groza (@pwnlambda) von Calif.io, Piotr Jerzy Duszynski, ein anonymer Forscher

CVE-2026-112610: Meta Red Team X – Nik Tsytsarkin

CoreGraphics

Auswirkung: Die Verarbeitung einer in böser Absicht erstellten Schriftart kann zu einem unerwarteten App-Abbruch oder einem beschädigten Prozessspeicher führen.

Beschreibung: Ein Problem mit Schreibvorgängen außerhalb der Speicherbegrenzungen wurde durch eine verbesserte Abgrenzungsüberprüfung behoben.

CVE-2026-113950: Substrate, Stefan Esser (Calif)

CoreMedia

Auswirkung: Die Verarbeitung einer in böser Absicht erstellten Videodatei kann zu einem unerwarteten App-Abbruch führen.

Beschreibung: Das Problem wurde durch eine verbesserte Speicherverwaltung behoben.

CVE-2026-86992: Niels Hofmans

CoreMedia

Auswirkung: Eine App kann möglicherweise auf vertrauliche Benutzerdaten zugreifen.

Beschreibung: Ein Berechtigungsproblem wurde durch zusätzliche Einschränkungen behoben.

CVE-2026-112706: Adriatik Raci, Rodolphe BRUNETTI (@eisw0lf) von Lupus Nova, Chris Bailey – Short Circuit

CoreMedia

Auswirkung: Die Verarbeitung einer Datei kann zu einem unerwarteten App-Abbruch oder zur Ausführung von willkürlichem Code führen.

Beschreibung: Ein Speicherfehler wurde durch eine verbesserte Speicherverwaltung behoben.

CVE-2026-112688: 정우 하 (@0xfa11babe), Chris Bailey – Short Circuit

CoreMedia

Auswirkung: Eine schadhafte App kann möglicherweise ohne Zustimmung des Benutzers auf die Kamera zugreifen.

Beschreibung: Ein Zugriffsproblem wurde durch verbesserte Zugriffsbeschränkungen behoben.

CVE-2026-86990: Mustafa Calap (@ordinal0, dbg.re)

CoreText

Auswirkung: Die Verarbeitung einer in böser Absicht erstellten Schrift kann zur Preisgabe des Prozessspeichers führen.

Beschreibung: Ein Problem, aufgrund dessen Daten außerhalb des zugewiesenen Bereichs gelesen werden konnten, wurde durch eine verbesserte Abgrenzungsüberprüfung behoben.

CVE-2026-112656: Nurihan Kim (HanTul) in Zusammenarbeit mit der TrendAI Zero Day Initiative

FileProvider

Auswirkung: Eine App kann möglicherweise auf vertrauliche Benutzerdaten zugreifen.

Beschreibung: Eine Race-Bedingung wurde mit einer zusätzlichen Überprüfung behoben.

CVE-2026-113896: R4mbb, Rodolphe BRUNETTI (@eisw0lf) von Lupus Nova

Files

Auswirkung: Eine App kann möglicherweise auf vertrauliche Benutzerdaten zugreifen.

Beschreibung: Ein Zugriffsproblem wurde durch verbesserte Zugriffsbeschränkungen behoben.

CVE-2026-112618: Somair Ansar, Abodi Dawoud

FontParser

Auswirkung: Die Verarbeitung einer in böser Absicht erstellten Schrift kann zur Preisgabe des Prozessspeichers führen.

Beschreibung: Ein Problem, aufgrund dessen Daten außerhalb des zugewiesenen Bereichs gelesen werden konnten, wurde durch eine verbesserte Eingabeüberprüfung behoben.

CVE-2026-86970: Hcamael und 章鱼哥@aipy (aipyaipy.com)

FontParser

Auswirkung: Die Verarbeitung einer in böser Absicht erstellten Schriftart kann zu einem unerwarteten App-Abbruch oder einem beschädigten Prozessspeicher führen.

Beschreibung: Ein Problem mit Schreibvorgängen außerhalb der Speicherbegrenzungen wurde durch eine verbesserte Abgrenzungsüberprüfung behoben.

CVE-2026-112683: Hcamael und 章鱼哥@aipy (aipyaipy.com)

FontParser

Auswirkung: Die Verarbeitung einer in böser Absicht erstellten Schrift kann zur Preisgabe des Prozessspeichers führen.

Beschreibung: Ein Problem, aufgrund dessen Daten außerhalb des zugewiesenen Bereichs gelesen werden konnten, wurde durch eine verbesserte Abgrenzungsüberprüfung behoben.

CVE-2026-112642: Meta Red Team X – Nik Tsytsarkin

FontParser

Auswirkung: Eine App kann möglicherweise auf vertrauliche Benutzerdaten zugreifen.

Beschreibung: Ein Protokollierungsproblem wurde durch verbesserte Datenschwärzung behoben.

CVE-2026-112432: D4rthL

Heimdal

Auswirkung: Ein Angreifer an einer privilegierten Netzwerkposition kann die Identität eines Kerberos KDC annehmen.

Beschreibung: Ein Problem mit der Signaturüberprüfung wurde durch verbesserte Prüfungen behoben.

CVE-2026-112518: Roman Zabicki, Tristan Madani (@TristanInSec) von Talence Security

HFS

Auswirkung: Die Verarbeitung einer in böser Absicht erstellten Datei kann zu einer Heapbeschädigung führen

Beschreibung: Ein Problem, aufgrund dessen Daten außerhalb des zugewiesenen Bereichs geschrieben werden konnten, wurde durch eine verbesserte Eingabeüberprüfung behoben.

CVE-2026-112456: Jihwan Yoon, Yash Pandya, Parth Raval

HomeKit

Auswirkung: Eine App kann möglicherweise auf vertrauliche Benutzerdaten zugreifen.

Beschreibung: Dieses Problem wurde durch verbesserte Prüfungen behoben.

CVE-2026-86978: Garin R

HomeKit

Auswirkung: Die Verarbeitung einer in böser Absicht erstellten Videodatei kann zu einem unerwarteten Systemabbruch führen.

Beschreibung: Ein Ganzzahlüberlauf wurde durch eine verbesserte Abgrenzungsüberprüfung behoben.

CVE-2026-112596: Garin R

ImageIO

Auswirkung: Die Verarbeitung einer in böser Absicht erstellten Bilddatei kann zur Offenlegung des Prozessspeichers führen.

Beschreibung: Ein Problem mit der Speicherinitialisierung wurde durch eine verbesserte Speicherverwaltung behoben.

CVE-2026-112571: sh3rlock (김보겸)

ImageIO

Auswirkung: Die Verarbeitung einer in böser Absicht erstellten Bilddatei kann zur Offenlegung des Prozessspeichers führen.

Beschreibung: Ein Problem, aufgrund dessen Daten außerhalb des zugewiesenen Bereichs gelesen werden konnten, wurde durch eine verbesserte Abgrenzungsüberprüfung behoben.

CVE-2026-112561: Meta Red Team X – Nik Tsytsarkin

CVE-2026-112627: Mateusz Jurczyk von Google Project Zero

ImageIO

Auswirkung: Die Verarbeitung eines in böser Absicht erstellten Bildes kann den Prozessspeicher beschädigen.

Beschreibung: Ein Problem mit einem Pufferüberlauf wurde durch eine verbesserte Speicherverwaltung behoben.

CVE-2026-112488: Mateusz Jurczyk von Google Project Zero, Nik Tsytsarkin, ein anonymer Forscher

ImageIO

Auswirkung: Die Verarbeitung eines in böser Absicht erstellten Bildes kann zu einem unerwarteten App-Abbruch führen.

Beschreibung: Ein Problem, aufgrund dessen Daten außerhalb des zugewiesenen Bereichs gelesen werden konnten, wurde durch eine verbesserte Abgrenzungsüberprüfung behoben.

CVE-2026-112634: Mateusz Jurczyk von Google Project Zero

CVE-2026-112629: Mateusz Jurczyk von Google Project Zero

ImageIO

Auswirkung: Die Verarbeitung eines in böser Absicht erstellten Bildes kann zu einem unerwarteten App-Abbruch führen.

Beschreibung: Ein Problem mit Schreibvorgängen außerhalb der Speicherbegrenzungen wurde durch eine verbesserte Abgrenzungsüberprüfung behoben.

CVE-2026-112633: Mateusz Jurczyk von Google Project Zero

CVE-2026-112614: PETOWORKS의 Bugeun Choi (@Bugeun), Rahul Raj, Piotr Jerzy Duszynski, Mateusz Jurczyk von Google Project Zero

ImageIO

Auswirkung: Die Verarbeitung einer in böser Absicht erstellten Bilddatei kann zur Offenlegung des Prozessspeichers führen.

Beschreibung: Ein Problem mit nicht initialisiertem Arbeitsspeicher wurde durch eine verbesserte Arbeitsspeicherhandhabung behoben.

CVE-2026-112632: Mateusz Jurczyk von Google Project Zero

CVE-2026-112630: Mateusz Jurczyk von Google Project Zero

ImageIO

Auswirkung: Die Verarbeitung einer in böser Absicht erstellten Bilddatei kann zu einer Beschädigung des Speichers führen.

Beschreibung: Ein Ganzzahlunterlauf wurde durch eine verbesserte Eingabeüberprüfung behoben.

CVE-2026-112625: Mateusz Jurczyk von Google Project Zero

IOHIDFamily

Auswirkung: Ein Angreifer kann möglicherweise einen unerwarteten Systemabbruch verursachen oder den Kernel-Speicher lesen.

Beschreibung: Ein Problem, aufgrund dessen Daten außerhalb des zugewiesenen Bereichs gelesen werden konnten, wurde durch eine verbesserte Abgrenzungsüberprüfung behoben.

CVE-2026-112515: Charles Stevenson, Seung Je Seong, Mathis Mansière

IOKit

Auswirkung: Ein Pufferüberlauf kann zu einer Beschädigung des Speichers und einer unerwarteten Beendigung der App führen.

Beschreibung: Ein Problem mit Schreibvorgängen außerhalb der Speicherbegrenzungen wurde durch eine verbesserte Abgrenzungsüberprüfung behoben.

CVE-2026-65385: Meta Red Team X – Nik Tsytsarkin

IOMobileFrameBuffer

Auswirkung: Eine App kann einen unerwarteten Systemabbruch oder einen Fehler beim Kernel-Speicher verursachen.

Beschreibung: Ein Problem mit einer Race-Bedingung wurde durch eine verbesserte Statusverarbeitung behoben.

CVE-2026-112459: Lily Cohl (@GenericCoding), ein anonymer Forscher

IOStorageFamily

Auswirkung: Eine App kann einen unerwarteten Systemabbruch verursachen oder den Kernel-Speicher lesen.

Beschreibung: Ein Problem, aufgrund dessen Daten außerhalb des zugewiesenen Bereichs gelesen werden konnten, wurde durch eine verbesserte Abgrenzungsüberprüfung behoben.

CVE-2026-112554: Bhuwan Bhetwal, Kwak Kiyong (@Pwnkai23), Song Nuri, Nicolas Seriot, Tommy DeVoss vom Braze Security Team (@thedawgyg), Tucker Willenborg, Navapon Premkasem, Aswin Kumar Gokulakannan, Peter Malone, Richard Zana

IOSurface

Auswirkung: Eine App kann einen unerwarteten Systemabbruch oder einen Fehler beim Kernel-Speicher verursachen.

Beschreibung: Ein Problem mit einer Race-Bedingung wurde durch verbesserten Sperrschutz behoben.

CVE-2026-112477: ein anonymer Forscher

Kernel

Auswirkung: Eine App kann möglicherweise unerwartete Änderungen am Copy-on-Write-Speicher verursachen.

Beschreibung: Ein Speicherintegritätsproblem wurde durch eine verbesserte Handhabung von Copy-on-Write-Seiten behoben.

CVE-2026-112576: Pedro Pinho

Kernel

Auswirkung: Eine App kann einen unerwarteten Systemabbruch verursachen.

Beschreibung: Ein Typenverwechslungsproblem wurde durch eine verbesserte Speicherverwaltung behoben.

CVE-2026-112606: Wang Yu

Kernel

Auswirkung: Eine App kann einen unerwarteten Systemabbruch oder einen Fehler beim Kernel-Speicher verursachen.

Beschreibung: Ein Use-After-Free-Problem wurde durch eine verbesserte Speicherverwaltung behoben.

CVE-2026-65350: Nebula Security (@nebusecurity), Tim Michaud (@TimGMichaud) von Aginor.ai, Xinru Chi von Pangu Lab

CVE-2026-112679: Billy Jheng Bing Jhong und Pan Zhenpeng (@Peterpan0927) von STAR Labs SG Pte. Ltd.

Kernel

Auswirkung: Eine App kann einen unerwarteten Systemabbruch oder einen Fehler beim Kernel-Speicher verursachen.

Beschreibung: Ein Use-After-Free-Problem wurde durch eine verbesserte Speicherverwaltung behoben.

CVE-2026-112517: Pasquale Scola, Wout van der Ploeg (woutvanderploeg.nl), John Lussier, Cem Onat Karagun, ein anonymer Forscher

Kernel

Auswirkung: Eine App kann einen unerwarteten Systemabbruch verursachen.

Beschreibung: Ein Use-After-Free-Problem wurde durch eine verbesserte Speicherverwaltung behoben.

CVE-2026-112516: greenbynox, ein anonymer Forscher

Kernel

Auswirkung: Ein Angreifer kann einen unerwarteten Systemabbruch oder einen Fehler beim Kernel-Speicher verursachen.

Beschreibung: Ein Use-After-Free-Problem wurde durch eine verbesserte Speicherverwaltung behoben.

CVE-2026-112514: Marc Newlin von SkySafe, Billy Jheng Bing Jhong und Pan Zhenpeng (@Peterpan0927) von STAR Labs SG Pte. Ltd., greenbynox

Kernel

Auswirkung: Eine App kann einen unerwarteten Systemabbruch verursachen oder in den Kernel-Speicher schreiben.

Beschreibung: Ein Problem mit Schreibvorgängen außerhalb der Speicherbegrenzungen wurde durch eine verbesserte Abgrenzungsüberprüfung behoben.

CVE-2026-112507: Tim Michaud (@TimGMichaud) von Aginor.ai

Kernel

Auswirkung: Eine App kann einen unerwarteten Systemabbruch verursachen oder in den Kernel-Speicher schreiben.

Beschreibung: Ein Use-After-Free-Problem wurde durch eine verbesserte Speicherverwaltung behoben.

CVE-2026-84495: Wang Yu

CVE-2026-112474: Billy Jheng Bing Jhong und Pan Zhenpeng (@Peterpan0927) von STAR Labs SG Pte. Ltd.

Kernel

Auswirkung: Eine App kann einen unerwarteten Systemabbruch verursachen.

Beschreibung: Das Problem wurde durch eine verbesserte Speicherverwaltung behoben.

CVE-2026-112698: Billy Jheng Bing Jhong und Pan Zhenpeng (@Peterpan0927) von STAR Labs SG Pte. Ltd., OpenAI

Kernel

Auswirkung: Eine App kann einen unerwarteten Systemabbruch verursachen.

Beschreibung: Ein Problem mit einer Race-Bedingung wurde durch eine verbesserte Statusverarbeitung behoben.

CVE-2026-112501: Cem Onat Karagun

Kernel

Auswirkung: Eine App kann einen unerwarteten Systemabbruch verursachen.

Beschreibung: Ein Problem, aufgrund dessen Daten außerhalb des zugewiesenen Bereichs gelesen werden konnten, wurde durch eine verbesserte Abgrenzungsüberprüfung behoben.

CVE-2026-112476: Arnold Cartagena, Matt Suiche (@msuiche) von Tolmo

Kernel

Auswirkung: Eine App kann möglicherweise das Layout des Kernelspeichers ermitteln.

Beschreibung: Ein Problem mit der Offenlegung von Informationen wurde durch eine verbesserte Statusverwaltung behoben.

CVE-2026-112665: Will Estes

Kernel

Auswirkung: Die Datenschutz-Einstellungen können von einer App möglicherweise umgangen werden.

Beschreibung: Dieses Problem wurde durch verbesserte Prüfungen behoben.

CVE-2026-112624: Jerry L. Knot

libarchive

Auswirkung: Die Verarbeitung einer in böser Absicht erstellten Datei kann zu einem unerwarteten App-Abbruch führen.

Beschreibung: Ein Problem mit Schreibvorgängen außerhalb der Speicherbegrenzungen wurde durch eine verbesserte Abgrenzungsüberprüfung behoben.

CVE-2026-112522: Eliya M., Viacheslav Radiukov, Tristan Madani (Talence Security), Robert Tran

LinkPresentation

Auswirkung: Die Verarbeitung einer in böser Absicht erstellten Bilddatei kann zu einer Beschädigung des Speichers führen.

Beschreibung: Ein Problem mit Schreibvorgängen außerhalb der Speicherbegrenzungen wurde durch eine verbesserte Abgrenzungsüberprüfung behoben.

CVE-2026-112621: Vinay Kumar Rasala (Xplo8E) von Appknox, ein anonymer Forscher

Mail

Auswirkung: Bei Verwendung der Funktion „Meine E-Mail-Adresse verbergen“ kann die ursprüngliche E-Mail-Adresse des Benutzers offengelegt werden.

Beschreibung: Ein Logikproblem wurde durch verbesserte Einschränkungen behoben.

CVE-2026-112500

Mail

Auswirkung: Ein entfernter Angreifer kann einen Denial-of-Service verursachen

Beschreibung: Ein Problem mit der Ressourcenausschöpfung wurde durch eine bessere Eingabeüberprüfung behoben.

CVE-2026-112671: Nathaniel Oh (@calysteon)

Mail

Auswirkung: Die Verarbeitung einer in böser Absicht erstellten Nachricht kann möglicherweise zu einem Denial-of-Service führen.

Beschreibung: Ein Stapelüberlauf wurde durch eine verbesserte Eingabeüberprüfung behoben.

CVE-2026-112414: Daniel Rodríguez, Nathaniel Oh (@calysteon)

Maps

Auswirkung: Eine App kann möglicherweise feststellen, welche anderen Apps ein Benutzer installiert hat.

Beschreibung: Ein Datenschutzproblem wurde behoben, indem vertrauliche Daten in einen geschützten Bereich verschoben wurden.

CVE-2026-112707: Sindre Sorhus

mDNSResponder

Auswirkung: Ein entfernter Angreifer kann möglicherweise ein Speicherleck verursachen.

Beschreibung: Ein Problem, aufgrund dessen Daten außerhalb des zugewiesenen Bereichs gelesen werden konnten, wurde durch eine verbesserte Abgrenzungsüberprüfung behoben.

CVE-2026-112607: Pasquale Scola

MediaAnalysis

Auswirkung: Eine App kann möglicherweise auf vertrauliche Benutzerdaten zugreifen.

Beschreibung: Eine Race-Bedingung wurde mit einer zusätzlichen Überprüfung behoben.

CVE-2026-113915: Abodi Dawoud, Rodolphe BRUNETTI (@eisw0lf) von Lupus Nova, Zhongquan Li (@Guluisacat), Ilya Andr (andrd3v) von Positive Technologies

MediaRemote

Auswirkung: Angreifer im lokalen Netzwerk können einen unerwarteten Systemabbruch oder einen Fehler beim Prozessspeicher verursachen.

Beschreibung: Dieses Problem wurde durch Entfernen des angreifbaren Codes behoben.

CVE-2026-112687: Azize Rhounam, Rahul Raj

Messages

Auswirkung: Ein entfernter Angreifer kann einen unerwarteten App-Abbruch verursachen.

Beschreibung: Ein Problem mit der Eingabeüberprüfung wurde durch eine verbesserte Eingabeüberprüfung behoben.

CVE-2026-112682: Mahmoud Abdelmoniem

MobileGestalt

Auswirkung: Eine App kann möglicherweise auf den Fingerabdruck eines Benutzers zugreifen.

Beschreibung: Ein Autorisierungsproblem wurde durch eine verbesserte Statusverwaltung behoben.

CVE-2026-86989: Zhongcheng Li (CK01), Ilya Andr (andrd3v) von Positive Technologies

Model I/O

Auswirkung: Die Verarbeitung eines in böser Absicht erstellten 3D-Modells kann zu einer Beschädigung des Speichers führen.

Beschreibung: Ein Ganzzahlüberlauf wurde durch eine verbesserte Eingabeüberprüfung behoben.

CVE-2026-112565: Musaab Khan (@bxff), Saoud Khalifah, stratan (@5tratan), Hcamael und 章鱼哥@aipy (aipyaipy.com), Niels Hofmans

CVE-2026-112449: ret2happy (@ret2happy)

Model I/O

Auswirkung: Die Verarbeitung einer in böser Absicht erstellten Datei kann zu einem unerwarteten App-Abbruch führen.

Beschreibung: Ein Problem, aufgrund dessen Daten außerhalb des zugewiesenen Bereichs gelesen werden konnten, wurde durch eine verbesserte Abgrenzungsüberprüfung behoben.

CVE-2026-112413: Nathaniel Oh (@calysteon)

Model I/O

Auswirkung: Die Verarbeitung eines in böser Absicht erstellten 3D-Modells kann zu einer Beschädigung des Speichers führen.

Beschreibung: Das Problem wurde durch eine verbesserte Speicherverwaltung behoben.

CVE-2026-112485: Nik Tsytsarkin

Model I/O

Auswirkung: Die Verarbeitung eines in böser Absicht erstellten 3D-Modells kann zu einer Beschädigung des Speichers führen.

Beschreibung: Ein Problem mit Schreibvorgängen außerhalb der Speicherbegrenzungen wurde durch eine verbesserte Abgrenzungsüberprüfung behoben.

CVE-2026-112461: 진규정 (Gyujeong Jin, @G1uN4sh), Lucas Parnell, ret2happy (@ret2happy), Meta Red Team X – Nik Tsytsarkin, YingMuo (@YingMuo) vom DEVCORE Research Team, Nathaniel Oh (@calysteon)

Model I/O

Auswirkung: Die Verarbeitung eines 3D-Modells kann zu einem unerwarteten App-Abbruch führen.

Beschreibung: Ein Problem mit Schreibvorgängen außerhalb der Speicherbegrenzungen wurde durch eine verbesserte Abgrenzungsüberprüfung behoben.

CVE-2026-112486: Md Rasel Bhuyan (www.linkedin.com/in/rasel-bhuyan), Musaab Khan (@bxff)

Photos Storage

Auswirkung: Eine App kann möglicherweise auf vertrauliche Benutzerdaten zugreifen.

Beschreibung: Ein Autorisierungsproblem wurde durch eine verbesserte Statusverwaltung behoben.

CVE-2026-65397: Varik Matevosyan (@D4RK7ET), ein anonymer Forscher

Photos Storage

Auswirkung: Eine App kann möglicherweise auf die Fotos-Mediathek eines Benutzers zugreifen.

Beschreibung: Dieses Problem wurde durch zusätzliche Berechtigungsprüfungen behoben.

CVE-2026-112676: Rodolphe BRUNETTI (@eisw0lf) von Lupus Nova

Photos Storage

Auswirkung: Bestimmte Privatsphäre-Einstellungen können von einer App möglicherweise umgangen werden.

Beschreibung: Ein Autorisierungsproblem wurde durch eine verbesserte Statusverwaltung behoben.

CVE-2026-112660: Prafull Dhiman, Alto_00000

Power Management

Auswirkung: Eine App kann möglicherweise auf den Fingerabdruck eines Benutzers zugreifen.

Beschreibung: Dieses Problem wurde durch zusätzliche Berechtigungsprüfungen behoben.

CVE-2026-112681: ein anonymer Forscher

Quick Look

Auswirkung: Eine App kann möglicherweise auf vertrauliche Benutzerdaten zugreifen.

Beschreibung: Ein Autorisierungsproblem wurde durch eine verbesserte Statusverwaltung behoben.

CVE-2026-86925: JeongAhn Jang, Alto_00000, Nicolas Seriot, 김도현, Abodi Dawoud, Drin Raci von sentry.security, Jakob Pammer, Stuart Wallace, hamayanhamayan, Vinay Kumar Rasala (Xplo8E) von Appknox, Daniel Rodríguez, Ilya Andr (andrd3v), Rahul Raj, Mustafa Calap (@ordinal0, dbg.re)

RealityKit

Auswirkung: Die Verarbeitung einer in böser Absicht erstellten Datei kann zu einem unerwarteten App-Abbruch führen.

Beschreibung: Ein Problem, aufgrund dessen Daten außerhalb des zugewiesenen Bereichs gelesen werden konnten, wurde durch eine verbesserte Abgrenzungsüberprüfung behoben.

CVE-2026-112491: Hongsik Kim (mnur)

ReplayKit

Auswirkung: Eine App kann möglicherweise auf vertrauliche Benutzerdaten zugreifen.

Beschreibung: Ein Typenverwechslungsproblem wurde durch verbesserte Prüfungen behoben.

CVE-2026-112547: Stuart Wallace

Safety Check

Auswirkung: Eine App kann möglicherweise auf vertrauliche Benutzerdaten zugreifen.

Beschreibung: Dieses Problem wurde durch verbesserte Prüfungen behoben.

CVE-2026-112609: ein anonymer Forscher

SceneKit

Auswirkung: Die Verarbeitung eines 3D-Modells kann zur Offenlegung des Prozessspeichers führen.

Beschreibung: Ein Problem, aufgrund dessen Daten außerhalb des zugewiesenen Bereichs gelesen werden konnten, wurde durch eine verbesserte Abgrenzungsüberprüfung behoben.

CVE-2026-112425: stratan (@5tratan)

SceneKit

Auswirkung: Die Verarbeitung einer in böswilliger Absicht erstellten Datei kann zu einem Denial-of-Service führen und möglicherweise Speicherinhalte preisgeben.

Beschreibung: Ein Problem, aufgrund dessen Daten außerhalb des zugewiesenen Bereichs gelesen werden konnten, wurde durch eine verbesserte Abgrenzungsüberprüfung behoben.

CVE-2026-112423: Rahul Raj

SceneKit

Auswirkung: Die Verarbeitung einer in böser Absicht erstellten Datei kann zu einer Heapbeschädigung führen

Beschreibung: Ein Problem, aufgrund dessen Daten außerhalb des zugewiesenen Bereichs geschrieben werden konnten, wurde durch eine verbesserte Eingabeüberprüfung behoben.

CVE-2026-112464: 정우 하 (@0xfa11babe), Narendra Singh (@_3P1C)

SceneKit

Auswirkung: Die Verarbeitung einer in böser Absicht erstellten Datei kann zu einem unerwarteten Prozessabbruch führen.

Beschreibung: Ein Problem mit einem Pufferüberlauf wurde durch eine verbesserte Abgrenzungsüberprüfung behoben.

CVE-2026-86991: Cem Onat Karagun, Yujung Choi (@Dusker), Mathis Mansière, Rahul Raj

Screen Time

Auswirkung: Eine App kann möglicherweise auf vertrauliche Benutzerdaten zugreifen.

Beschreibung: Ein Autorisierungsproblem wurde durch eine verbesserte Zugriffskontrolle behoben.

CVE-2026-112616: Drin Raci von sentry.security, Chris Bailey – Short Circuit, Mustafa Calap (@ordinal0, dbg.re), Robert Mindo, N.M.Praveen Nawarathne (@zblockrat), Ilya Andr (andrd3v), Sindre Sorhus

Security

Auswirkung: Bei der Verarbeitung von Webinhalten können vertrauliche Informationen offengelegt werden.

Beschreibung: Ein Problem mit der Eingabeüberprüfung wurde durch eine verbesserte Eingabeüberprüfung behoben.

CVE-2026-113913: Niels Hofmans, Stav Nir und Vladimir Tokarev

Security

Auswirkung: Eine schadhafte App kann möglicherweise die Zertifikatsüberprüfung umgehen.

Beschreibung: Ein Logikproblem wurde durch eine verbesserte Statusverwaltung behoben.

CVE-2026-112652: Aditya Kumar

Shortcuts

Auswirkung: Eine App kann möglicherweise auf vertrauliche Benutzerdaten zugreifen.

Beschreibung: Ein Autorisierungsproblem wurde durch eine verbesserte Statusverwaltung behoben.

CVE-2026-112559: Lucas Lammer, Stuart Wallace

CVE-2026-112455: Chris Bailey – Short Circuit, Rahul Raj

Siri

Auswirkung: Eine App kann möglicherweise auf vertrauliche Benutzerdaten zugreifen.

Beschreibung: Dieses Problem wurde durch eine verbesserte Eingabeüberprüfung behoben.

CVE-2026-112658: Mickey Jin (@patch1t)

Siri

Auswirkung: Eine App kann möglicherweise auf vertrauliche Benutzerdaten zugreifen.

Beschreibung: Ein Autorisierungsproblem wurde durch eine verbesserte Statusverwaltung behoben.

CVE-2026-112685: silo, Abodi Dawoud

Spotlight

Auswirkung: Eine App kann möglicherweise erhöhte Benutzerrechte erlangen.

Beschreibung: Bei der Verarbeitung von Symlinks bestand ein Überprüfungsproblem. Dieses Problem wurde durch eine verbesserte Überprüfung der Symlinks behoben.

CVE-2022-26704: Joshua Mason von Mandiant, Gergely Kalman (@gergely_kalman)

Spotlight

Auswirkung: Ein in böswilliger Absicht erstelltes Programm kann die Datenschutzeinstellungen umgehen.

Beschreibung: Dieses Problem wurde durch verbesserte Prüfungen behoben.

CVE-2026-112567: zenith

Spotlight

Auswirkung: Eine App kann möglicherweise auf vertrauliche Benutzerdaten zugreifen.

Beschreibung: Dieses Problem wurde durch eine verbesserte Zugriffsbeschränkung behoben.

CVE-2026-112628: Santiago Albertengo, Chris Bailey – Short Circuit

SpringBoard

Auswirkung: Eine App kann einen unerwarteten Systemabbruch oder einen Fehler beim Prozess-Speicher verursachen.

Beschreibung: Ein Problem mit Schreibvorgängen außerhalb der Speicherbegrenzungen wurde durch eine verbesserte Abgrenzungsüberprüfung behoben.

CVE-2026-112646: Meta Red Team X – Nik Tsytsarkin

SwiftUI

Auswirkung: Eine App kann einen unerwarteten Systemabbruch verursachen.

Beschreibung: Ein Problem, aufgrund dessen Daten außerhalb des zugewiesenen Bereichs geschrieben werden konnten, wurde durch eine verbesserte Eingabeüberprüfung behoben.

CVE-2026-112691: @Licht_jb

System Preferences

Auswirkung: Eine schadhafte App könnte möglicherweise auf eingeschränkte Systemschnittstellen zugreifen oder die Zuordnung des Startvorgangs verschleiern.

Beschreibung: Ein Zugriffsproblem wurde durch eine verbesserte Zugriffsbeschränkung behoben.

CVE-2026-86968: Sindre Sorhus

TextKit

Auswirkung: Eine App kann möglicherweise den Gerätenamen lesen.

Beschreibung: Ein Autorisierungsproblem wurde durch eine verbesserte Statusverwaltung behoben.

CVE-2026-84605: Sindre Sorhus

Thread

Auswirkung: Ein Angreifer in physischer Nähe kann möglicherweise schädlichen Netzwerkverkehr erstellen, um Zugriff auf ein Thread-Netzwerk zu erhalten.

Beschreibung: Dieses Problem wurde durch eine verbesserte Authentifizierung behoben.

CVE-2026-112595: Wesley Wineberg

USB

Auswirkung: Ein in böser Absicht erstelltes USB-Gerät kann einen unerwarteten Systemabbruch verursachen oder den Kernelspeicher lesen.

Beschreibung: Ein Problem, aufgrund dessen Daten außerhalb des zugewiesenen Bereichs gelesen werden konnten, wurde durch eine verbesserte Abgrenzungsüberprüfung behoben.

CVE-2026-112479: Rotce, Sandeep Wawdane (thecybersandeep), Marc Newlin von SkySafe, Ankur Saini von Volexity, Kwak Kiyong (@Pwnkai23), Song nuri

WebKit

Auswirkung: Die Verarbeitung von in böser Absicht erstellten Webinhalten kann zu einem unerwarteten Prozessabbruch führen.

Beschreibung: Ein Use-After-Free-Problem wurde durch eine verbesserte Speicherverwaltung behoben.

WebKit Bugzilla: 328114

CVE-2026-113904: Lily Cohl (@GenericCoding), Do Young Park (adawn), MYUNGYONG LEE, Luke Francis (@lukefr09), Shubham Chaskar, Kwak Kiyong, Song Nuri

WebKit Bugzilla: 317465

CVE-2026-112599: Avinash Kumar Thapa und Jay Kaushik Patel

WebKit

Auswirkung: Die Verarbeitung von in böser Absicht erstellten Webinhalten kann zu Fehlern beim Speicher führen

Beschreibung: Ein Typenverwechslungsproblem wurde durch verbesserte Prüfungen behoben.

WebKit Bugzilla: 321609

CVE-2026-86974: Hossein Lotfi (@hosselot) von der Zero Day Initiative von TrendAI

WebKit

Auswirkung: Die Verarbeitung von in böser Absicht erstellten Webinhalten kann zu einem unerwarteten Programmabbruch von Safari führen.

Beschreibung: Ein Use-After-Free-Problem wurde durch eine verbesserte Speicherverwaltung behoben.

WebKit Bugzilla: 318331

CVE-2026-86986: ein anonymer Forscher

WebKit Bugzilla: 328131

CVE-2026-112693: 은태 장

WebKit

Auswirkung: Die Verarbeitung von in böser Absicht erstellten Webinhalten kann zu einem unerwarteten Prozessabbruch führen.

Beschreibung: Dieses Problem wurde durch eine verbesserte Eingabeüberprüfung behoben.

WebKit Bugzilla: 318522

CVE-2026-86985: Pasquale Scola

WebKit

Auswirkung: Durch die Verarbeitung von in böser Absicht erstellten Webinhalten kann Prozessspeicher offengelegt werden.

Beschreibung: Ein Problem, aufgrund dessen Daten außerhalb des zugewiesenen Bereichs gelesen werden konnten, wurde durch eine verbesserte Abgrenzungsüberprüfung behoben.

WebKit Bugzilla: 323130

CVE-2026-112699: ein anonymer Forscher

WebKit Bugzilla: 323148

CVE-2026-112680: Franz Bettag, Kwak Kiyong, Song Nuri

WebKit

Auswirkung: Die Verarbeitung von in böser Absicht erstellten Webinhalten kann zur Ausführung von willkürlichem Code führen.

Beschreibung: Ein Use-After-Free-Problem wurde durch eine verbesserte Speicherverwaltung behoben.

WebKit Bugzilla: 322916

CVE-2026-112697: OpenAI Codex Security – Amy Burnett, 은태 장

WebKit Bugzilla: 324150

CVE-2026-112655: Euntae Jang

WebKit Bugzilla: 322120

CVE-2026-112651: Euntae Jang

WebKit Bugzilla: 323265

CVE-2026-112623: pwn2addr, Lily Cohl (@GenericCoding)

WebKit

Auswirkung: Die Verarbeitung von in böser Absicht erstellten Webinhalten kann zu einer unerwarteten Prozessbeendigung führen.

Beschreibung: Ein Problem mit einer Race-Bedingung wurde durch verbesserten Sperrschutz behoben.

WebKit Bugzilla: 323986

CVE-2026-112686: ein anonymer Forscher

WebKit

Auswirkung: Die Verarbeitung von in böser Absicht erstellten Webinhalten kann zu einem unerwarteten Prozessabbruch führen.

Beschreibung: Dieses Problem wurde durch eine verbesserte Statusverwaltung behoben.

WebKit Bugzilla: 328132

CVE-2026-112684: Gia Bui (@yabeow) von Calif.io

WebKit

Auswirkung: Die Verarbeitung von in böser Absicht erstellten Webinhalten kann zu einer unerwarteten Prozessbeendigung führen.

Beschreibung: Ein Typenverwechslungsproblem wurde durch eine verbesserte Statusverwaltung behoben.

WebKit Bugzilla: 322033

CVE-2026-112673: Myungyong Lee

WebKit

Auswirkung: Die Verarbeitung von in böser Absicht erstellten Webinhalten kann zu einem unerwarteten Programmabbruch von Safari führen.

Beschreibung: Ein Problem mit einer Race-Bedingung wurde durch eine verbesserte Statusverarbeitung behoben.

WebKit Bugzilla: 323173

CVE-2026-112669: remanone (@remanone_)

WebKit

Auswirkung: Die Verarbeitung von in böser Absicht erstellten Webinhalten kann zu einer unerwarteten Prozessbeendigung führen.

Beschreibung: Ein Use-After-Free-Problem wurde durch eine verbesserte Speicherverwaltung behoben.

WebKit Bugzilla: 322671

CVE-2026-112695: Josef Korbel (Citadelo), Luke Francis (@lukefr09)

WebKit Bugzilla: 321669

CVE-2026-112666: Luke Francis (@lukefr09)

WebKit Bugzilla: 321934

CVE-2026-112654: Charles Kern

WebKit Bugzilla: 323227

CVE-2026-112653: Malik M. (@m411k_)

WebKit Bugzilla: 324735

CVE-2026-112615: Chris Rohlf mit Anthropic Research

WebKit

Auswirkung: Die Verarbeitung von in böser Absicht erstellten Webinhalten kann zur Ausführung von willkürlichem Code führen.

Beschreibung: Ein Typenverwechslungsproblem wurde durch eine verbesserte Speicherverwaltung behoben.

WebKit Bugzilla: 321982

CVE-2026-112659: OpenAI Codex Security – Amy Burnett, Chris Rohlf mit Anthropic Research

WebKit

Auswirkung: Die Verarbeitung von in böser Absicht erstellten Webinhalten kann zu Fehlern beim Speicher führen

Beschreibung: Ein Use-After-Free-Problem wurde durch eine verbesserte Speicherverwaltung behoben.

WebKit Bugzilla: 324262

CVE-2026-112640: ein anonymer Forscher

WebKit

Auswirkung: Eine Website kann möglicherweise ein Medienformat verwenden, das im Blockierungsmodus eingeschränkt werden sollte.

Beschreibung: Ein Logikproblem wurde durch verbesserte Prüfungen behoben.

WebKit Bugzilla: 324004

CVE-2026-113952: Drinor Selmanaj (Sentry)

WebKit

Auswirkung: Die Verarbeitung von in böser Absicht erstellten Webinhalten kann zu Fehlern beim Speicher führen

Beschreibung: Ein Typenverwechslungsproblem wurde durch eine verbesserte Statusverwaltung behoben.

WebKit Bugzilla: 323097

CVE-2026-113949: ein anonymer Forscher

WebKit

Auswirkung: Die Verarbeitung von in böser Absicht erstellten Webinhalten kann zu einer unerwarteten Änderung des Speichers führen.

Beschreibung: Ein Use-After-Free-Problem wurde durch eine verbesserte Speicherverwaltung behoben.

WebKit Bugzilla: 321652

CVE-2026-113903: Eddy Tsalolikhin, OpenAI Codex Security – Amy Burnett, Lily Cohl (@GenericCoding)

WebKit Canvas

Auswirkung: Die Verarbeitung von in böser Absicht erstellten Webinhalten kann zur Ausführung von willkürlichem Code führen.

Beschreibung: Ein Use-After-Free-Problem wurde durch eine verbesserte Speicherverwaltung behoben.

WebKit Bugzilla: 323377

CVE-2026-112637: Chris Rohlf mit Anthropic Research, 은태 장

WebKit JavaScript Bindings

Auswirkung: Die Verarbeitung von in böser Absicht erstellten Webinhalten kann zur Ausführung von willkürlichem Code führen.

Beschreibung: Ein Use-After-Free-Problem wurde durch eine verbesserte Speicherverwaltung behoben.

WebKit Bugzilla: 328141

CVE-2026-112626: Euntae Jang, Luke Francis (@lukefr09), Shubham Chaskar, Josef Korbel (Citadelo)

WebKit Process Model

Auswirkung: Ein entfernter Angreifer kann möglicherweise die Sandbox für Webinhalte umgehen

Beschreibung: Dieses Problem wurde durch Entfernen des angreifbaren Codes behoben.

WebKit Bugzilla: 328129

CVE-2026-113897: Luke Francis, Jackson Kuja

WebKit Process Model

Auswirkung: Die Verarbeitung von in böser Absicht erstellten Webinhalten kann zur Ausführung von willkürlichem Code führen.

Beschreibung: Ein Use-After-Free-Problem wurde durch eine verbesserte Speicherverwaltung behoben.

WebKit Bugzilla: 322743

CVE-2026-112639: Luke Francis (@lukefr09)

WebRTC

Auswirkung: Die Verarbeitung von in böser Absicht erstellten Webinhalten kann zu einem unerwarteten Prozessabbruch führen.

Beschreibung: Ein Use-After-Free-Problem wurde durch eine verbesserte Speicherverwaltung behoben.

WebKit Bugzilla: 323096

CVE-2026-113901: Kwak Kiyong (@Pwnkai23), Song Nuri

WebRTC

Auswirkung: Die Verarbeitung von in böser Absicht erstellten Webinhalten kann zu einem unerwarteten Prozessabbruch führen.

Beschreibung: Ein Problem, aufgrund dessen Daten außerhalb des zugewiesenen Bereichs gelesen werden konnten, wurde durch eine verbesserte Abgrenzungsüberprüfung behoben.

WebKit Bugzilla: 323079

CVE-2026-86973: Narendra Singh (@_3P1C), ein anonymer Forscher

Wi-Fi

Auswirkung: Ein Angreifer in physischer Nähe könnte den Prozessspeicher beschädigen.

Beschreibung: Ein Speicherfehler wurde durch eine verbesserte Eingabeüberprüfung behoben.

CVE-2026-113909: ein anonymer Forscher

Wi-Fi

Auswirkung: Ein Angreifer in Reichweite einer Funkverbindung kann einen unerwarteten Systemabbruch verursachen.

Beschreibung: Ein Problem, aufgrund dessen Daten außerhalb des zugewiesenen Bereichs gelesen werden konnten, wurde durch eine verbesserte Abgrenzungsüberprüfung behoben.

CVE-2026-112622: Nathaniel Oh (@calysteon)

Wi-Fi

Auswirkung: Ein Angreifer mit höheren Netzwerkrechten könnte einen Denial-of-Service verursachen

Beschreibung: Ein Denial-of-Service-Problem wurde durch eine verbesserte Eingabeüberprüfung behoben.

CVE-2026-112620: Nathaniel Oh (@calysteon)

Zusätzliche Danksagung

Apple Neural Engine

Wir möchten uns bei Vladislav Shevchenko (Positive Technologies) für die Unterstützung bedanken.

AppleFSCompression

Wir möchten uns bei Dawar Abbasi (x_x10o9) und Tucker Willenborg für die Unterstützung bedanken.

Audio

Wir möchten uns bei Nathaniel Oh (@calysteon) für die Unterstützung bedanken.

AVEVideoEncoder

Wir möchten uns bei Josh Maine von Calif.io und Narendra Singh (@_3P1C) für die Unterstützung bedanken.

Baseband

Wir möchten uns bei Qiqing Huang für die Unterstützung bedanken.

Bluetooth

Wir möchten uns bei John De Armas für die Unterstützung bedanken.

CipherML

Wir möchten uns bei Nils Hanff (@nils1729@chaos.social) vom Hasso-Plattner-Institut für die Unterstützung bedanken.

CloudAttestation

Wir möchten uns bei Warisjeet Singh (sin99xx), Warisjeet Singh (sin99xx) / Harpreet Sharma von Hack Kicker für die Unterstützung bedanken.

CoreAudio

Wir möchten uns bei Meta Product Security für die Unterstützung bedanken.

CoreCrypto

Wir möchten uns bei Niels Hofmans für die Unterstützung bedanken.

Feedback Assistant

Wir möchten uns bei Abodi Dawoud für die Unterstützung bedanken.

Foundation

Wir möchten uns bei Jaya Surya Kommireddy für die Unterstützung bedanken.

ImageIO

Wir möchten uns bei Mateusz Jurczyk von Google Project Zero für die Unterstützung bedanken.

Kernel

Wir möchten uns bei Billy Jheng Bing Jhong und Pan Zhenpeng (@Peterpan0927) von STAR Labs SG Pte. Ltd., Dhiyanesh Selvaraj (@redroot97) und Tristan Madani (@TristanInSec) von Talence Security für die Unterstützung bedanken.

libarchive

Wir möchten uns bei Muhammad Abdul Rehman und Owais Lone für die Unterstützung bedanken.

Mail

Wir möchten uns bei Dominik Conrads vom Federal Office for Information Security für die Unterstützung bedanken.

Notes

Wir möchten uns bei Mikita Sakalouski für die Unterstützung bedanken.

Safari

Wir möchten uns bei Azza Tegar Naufal Ataullah, Exell Nakano, Zhiyang Zeng (@Wester) und satrya wira yudha für die Unterstützung bedanken.

Sandbox Profiles

Wir möchten uns bei Ilya Andr (andrd3v) von Positive Technologies für die Unterstützung bedanken.

Service Workers

Wir möchten uns bei Meta Red Team X – Nik Tsytsarkin für die Unterstützung bedanken.

Spotlight

Wir möchten uns bei Aaron Thomas (@aarontom5) und Bilge Kaan Mızrak für die Unterstützung bedanken.

Telephony

Wir möchten uns bei einem anonymen Forscher für die Unterstützung bedanken.

WebKit

Wir möchten uns bei Claudio Bozzato und Francesco Benvenuto von Cisco Talos, Stan Shaw, Volodymyr Diachenko, Wael Alolowi und einem anonymen Forscher für die Unterstützung bedanken.

WebKit Sandboxing

Wir möchten uns bei Claudio Bozzato und Francesco Benvenuto von Cisco Talos für die Unterstützung bedanken.

Informationen zu nicht von Apple hergestellten Produkten oder nicht von Apple kontrollierten oder geprüften unabhängigen Websites stellen keine Empfehlung oder Billigung dar. Apple übernimmt keine Verantwortung für die Auswahl, Leistung oder Nutzung von Websites und Produkten Dritter. Apple gibt keine Zusicherungen bezüglich der Genauigkeit oder Zuverlässigkeit der Websites Dritter ab. Kontaktiere den Anbieter, um zusätzliche Informationen zu erhalten.

Veröffentlichungsdatum: Oktober 29, 2026