Informationen zum Sicherheitsinhalt von macOS Sequoia 15.8.2
In diesem Dokument wird der Sicherheitsinhalt von macOS Sequoia 15.8.2 beschrieben.
Informationen zu Apple-Sicherheitsupdates
Zum Schutz unserer Kunden werden Sicherheitsprobleme von Apple erst bekannt gegeben, besprochen und bestätigt, wenn eine Untersuchung stattgefunden hat und Patches oder neue Programmversionen verfügbar sind. Die neuesten Veröffentlichungen findest du auf der Seite zu den Apple-Sicherheitsupdates.
Nach Möglichkeit werden in Sicherheitsdokumenten von Apple zur Bezugnahme auf Schwachstellen CVE-IDs verwendet.
Weitere Informationen zur Sicherheit findest du auf der Seite zur Apple-Produktsicherheit.
macOS Sequoia 15.8.2
Veröffentlicht am 26. Oktober 2026
Accelerate
Verfügbar für: macOS Sequoia
Auswirkung: Eine App kann unter Umständen einen Denial-of-Service verursachen.
Beschreibung: Ein Problem, aufgrund dessen Daten außerhalb des zugewiesenen Bereichs gelesen werden konnten, wurde durch eine verbesserte Abgrenzungsüberprüfung behoben.
CVE-2026-28991: Seiji Sakurai (@HeapSmasher)
Accelerate Framework
Verfügbar für: macOS Sequoia
Auswirkung: Die Verarbeitung eines in böser Absicht erstellten Bildes kann zu einem unerwarteten App-Abbruch führen.
Beschreibung: Ein Problem mit Schreibvorgängen außerhalb der Speicherbegrenzungen wurde durch eine verbesserte Abgrenzungsüberprüfung behoben.
CVE-2026-86971: ein anonymer Forscher
Accounts
Verfügbar für: macOS Sequoia
Auswirkung: Ein in böswilliger Absicht erstelltes Programm kann die Datenschutzeinstellungen umgehen.
Beschreibung: Ein Protokollierungsproblem wurde durch verbesserte Datenschwärzung behoben.
CVE-2026-113898: Bhaswanth Chigurupati
afpfs
Verfügbar für: macOS Sequoia
Auswirkung: Ein entfernter Angreifer kann möglicherweise einen unerwarteten Systemabbruch oder einen Fehler beim Kernelspeicher verursachen.
Beschreibung: Ein Problem mit einem Pufferüberlauf wurde durch eine verbesserte Abgrenzungsüberprüfung behoben.
CVE-2026-64767: Dave G.
APFS
Verfügbar für: macOS Sequoia
Auswirkung: Eine App kann einen unerwarteten Systemabbruch verursachen oder den Kernel-Speicher lesen.
Beschreibung: Ein Problem, aufgrund dessen Daten außerhalb des zugewiesenen Bereichs gelesen werden konnten, wurde durch eine verbesserte Abgrenzungsüberprüfung behoben.
CVE-2026-112525: We Muftihaturrahmah, Aswin Kumar Gokula Kannan, Ruslan Dautov, Peter Malone
APFS
Verfügbar für: macOS Sequoia
Auswirkung: Eine App kann einen unerwarteten Systemabbruch verursachen oder in den Kernel-Speicher schreiben.
Beschreibung: Ein Problem mit Schreibvorgängen außerhalb der Speicherbegrenzungen wurde durch eine verbesserte Abgrenzungsüberprüfung behoben.
CVE-2026-112536: Ruslan Dautov, Thomas Guillem, Narendra Singh (@_3P1C), Kwak Kiyong (@Pwnkai23), Song Nuri, Thanatos Tian (HKPolyU) & wgg mit Diffract
App Store
Verfügbar für: macOS Sequoia
Auswirkung: Ein entfernter Angreifer kann möglicherweise die Sandbox für WebContent umgehen.
Beschreibung: Dieses Problem wurde durch eine verbesserte Eingabeüberprüfung behoben.
CVE-2026-112690: Claudio Bozzato und Francesco Benvenuto von Cisco Talos
Apple Intelligence
Verfügbar für: macOS Sequoia
Auswirkung: Eine App kann möglicherweise auf vertrauliche Benutzerdaten zugreifen.
Beschreibung: Ein Autorisierungsproblem wurde durch eine verbesserte Statusverwaltung behoben.
CVE-2026-86920: Johan Wahyudi
Apple Neural Engine
Verfügbar für: macOS Sequoia
Auswirkung: Eine App kann einen unerwarteten Systemabbruch verursachen.
Beschreibung: Ein Problem mit Schreibvorgängen außerhalb der Speicherbegrenzungen wurde durch eine verbesserte Abgrenzungsüberprüfung behoben.
CVE-2026-84595: tamdao
Apple Neural Engine
Verfügbar für: macOS Sequoia
Auswirkung: Eine App kann einen unerwarteten Systemabbruch oder einen Fehler beim Kernel-Speicher verursachen.
Beschreibung: Ein Problem mit Schreibvorgängen außerhalb der Speicherbegrenzungen wurde durch eine verbesserte Abgrenzungsüberprüfung behoben.
CVE-2026-112696: Jaeyeong Lee
AppleAVD
Verfügbar für: macOS Sequoia
Auswirkung: Die Verarbeitung einer in böser Absicht erstellten Videodatei kann zu einem unerwarteten App-Abbruch führen.
Beschreibung: Ein Problem mit Schreibvorgängen außerhalb der Speicherbegrenzungen wurde durch eine verbesserte Abgrenzungsüberprüfung behoben.
CVE-2026-112416: ein anonymer Forscher, Meta Red Team X – Nik Tsytsarkin, Narendra Singh (@_3P1C), Hcamael und 章鱼哥@aipy (aipyaipy.com), Dohyeon An @PILAB Technology, Inc
AppleAVD
Verfügbar für: macOS Sequoia
Auswirkung: Eine App kann einen unerwarteten Systemabbruch oder einen Fehler beim Prozess-Speicher verursachen.
Beschreibung: Ein Problem, aufgrund dessen Daten außerhalb des zugewiesenen Bereichs geschrieben werden konnten, wurde durch eine verbesserte Eingabeüberprüfung behoben.
CVE-2026-112415: Rahul Raj, Hcamael und 章鱼哥@aipy (aipyaipy.com)
AppleAVD
Verfügbar für: macOS Sequoia
Auswirkung: Eine bösartige App kann möglicherweise die Sandbox umgehen.
Beschreibung: Ein Datenleck wurde durch eine zusätzliche Validierung behoben.
CVE-2026-112704: Josh Maine von Calif.io
AppleMobileFileIntegrity
Verfügbar für: macOS Sequoia
Auswirkungen: Eine schadhafte App kann möglicherweise geschützte Dateien lesen oder bearbeiten
Beschreibung: Ein Berechtigungsproblem wurde durch zusätzliche Einschränkungen behoben.
CVE-2026-112539: Claudio Bozzato und Francesco Benvenuto von Cisco Talos
AppleRAID
Verfügbar für: macOS Sequoia
Auswirkung: Eine App kann einen unerwarteten Systemabbruch verursachen.
Beschreibung: Ein Use-After-Free-Problem wurde durch eine verbesserte Speicherverwaltung behoben.
CVE-2026-112531: Chanwit Muenprakoddee (ChemIndy)
ArchiveService
Verfügbar für: macOS Sequoia
Auswirkung: Eine App kann Gatekeeper-Überprüfungen umgehen.
Beschreibung: Ein Logikproblem wurde durch eine verbesserte Statusverwaltung behoben.
CVE-2026-86937: YingMuo (@YingMuo) vom DEVCORE Research Team, Paul Montgomery (@nullevent)
ArchiveService
Verfügbar für: macOS Sequoia
Auswirkung: Durch die Verarbeitung einer in böser Absicht erstellten Datei können Gatekeeper-Überprüfungen umgangen werden.
Beschreibung: Ein Logikproblem wurde durch verbesserte Prüfungen behoben.
CVE-2026-112568: ein anonymer Forscher
Audio
Verfügbar für: macOS Sequoia
Auswirkung: Die Verarbeitung einer in böser Absicht erstellten Datei kann zu einem unerwarteten App-Abbruch führen.
Beschreibung: Ein Problem, aufgrund dessen Daten außerhalb des zugewiesenen Bereichs gelesen werden konnten, wurde durch eine verbesserte Abgrenzungsüberprüfung behoben.
CVE-2026-112546: lunar815, Nathaniel Oh (@calysteon), Piotr Jerzy Duszynski, ein anonymer Forscher, Surej Sekhar, r3pwnx (@r3pwnx) und Lily Cohl (@GenericCoding)
Audio
Verfügbar für: macOS Sequoia
Auswirkung: Eine App kann möglicherweise auf vertrauliche Benutzerdaten zugreifen.
Beschreibung: Dieses Problem wurde durch zusätzliche Berechtigungsprüfungen behoben.
CVE-2026-112675: Lakshay Sharma (MrW0r57), Abodi Dawoud
AVEVideoEncoder
Verfügbar für: macOS Sequoia
Auswirkung: Eine App kann einen unerwarteten Systemabbruch verursachen.
Beschreibung: Ein Problem mit Schreibvorgängen außerhalb der Speicherbegrenzungen wurde durch eine verbesserte Abgrenzungsüberprüfung behoben.
CVE-2026-112705: Marco Schmitt, Andrey Chernykh, Josh Maine von Calif.io
AVEVideoEncoder
Verfügbar für: macOS Sequoia
Auswirkung: Eine App kann einen unerwarteten Systemabbruch oder einen Fehler beim Kernel-Speicher verursachen.
Beschreibung: Ein Problem, aufgrund dessen Daten außerhalb des zugewiesenen Bereichs geschrieben werden konnten, wurde durch eine verbesserte Eingabeüberprüfung behoben.
CVE-2026-112689: Franco Belman von Blackwing Intelligence
AVEVideoEncoder
Verfügbar für: macOS Sequoia
Auswirkung: Eine App kann einen unerwarteten Systemabbruch oder einen Fehler beim Kernel-Speicher verursachen.
Beschreibung: Ein Problem mit Schreibvorgängen außerhalb der Speicherbegrenzungen wurde durch eine verbesserte Abgrenzungsüberprüfung behoben.
CVE-2026-112470: Hcamael und 章鱼哥@aipy (aipyaipy.com)
CVE-2026-112468: Hcamael und 章鱼哥@aipy (aipyaipy.com)
CVE-2026-112469: Hcamael und 章鱼哥@aipy (aipyaipy.com)
AVEVideoEncoder
Verfügbar für: macOS Sequoia
Auswirkung: Eine App kann einen unerwarteten Systemabbruch verursachen oder den Kernel-Speicher lesen.
Beschreibung: Ein Problem, aufgrund dessen Daten außerhalb des zugewiesenen Bereichs gelesen werden konnten, wurde durch eine verbesserte Eingabeüberprüfung behoben.
CVE-2026-112466: Hcamael und 章鱼哥@aipy (aipyaipy.com)
BOM
Verfügbar für: macOS Sequoia
Auswirkungen: Ein in böser Absicht erstelltes ZIP-Archiv kann die Gatekeeper-Prüfungen umgehen.
Beschreibung: Eine Umgehung der Datei-Quarantäne wurde durch zusätzliche Prüfungen behoben.
CVE-2026-84610: Murray Mike, Andreas Jaegersberger und Ro Achterberg von Nosebeard Labs
BOM
Verfügbar für: macOS Sequoia
Auswirkung: Die Verarbeitung einer in böser Absicht erstellten Datei kann zu einer Heapbeschädigung führen
Beschreibung: Ein Problem, aufgrund dessen Daten außerhalb des zugewiesenen Bereichs geschrieben werden konnten, wurde durch eine verbesserte Eingabeüberprüfung behoben.
CVE-2026-112670: Bhaswanth Chigurupati
BOM
Verfügbar für: macOS Sequoia
Auswirkungen: Ein in böser Absicht erstelltes ZIP-Archiv kann die Gatekeeper-Prüfungen umgehen.
Beschreibung: Das Problem wurde durch verbesserte Prüfungen behoben.
CVE-2026-112672: 준우 이, Pasquale Scola
Calendar
Verfügbar für: macOS Sequoia
Auswirkung: Eine App kann möglicherweise auf vertrauliche Benutzerdaten zugreifen.
Beschreibung: Ein Berechtigungsproblem wurde durch zusätzliche Einschränkungen behoben.
CVE-2026-112678: Neon, Niels Hofmans, Mustafa Calap (@ordinal0, dbg.re)
Carbon Core
Verfügbar für: macOS Sequoia
Auswirkung: Eine App kann möglicherweise auf vertrauliche Benutzerdaten zugreifen.
Beschreibung: Ein Protokollierungsproblem wurde durch verbesserte Datenschwärzung behoben.
CVE-2026-84528: zenith
Carbon Core
Verfügbar für: macOS Sequoia
Auswirkung: Eine App kann Gatekeeper-Überprüfungen umgehen.
Beschreibung: Eine Umgehung der Datei-Quarantäne wurde durch zusätzliche Prüfungen behoben.
CVE-2026-86941: Andreas Jaegersberger und Ro Achterberg von Nosebeard Labs
CloudKit
Verfügbar für: macOS Sequoia
Auswirkung: Eine schadhafte App kann möglicherweise Root-Rechte erlangen.
Beschreibung: Ein Berechtigungsproblem wurde durch zusätzliche Einschränkungen behoben.
CVE-2026-86896: Andreas Jaegersberger und Ro Achterberg von Nosebeard Labs
ColorSync
Verfügbar für: macOS Sequoia
Auswirkung: Die Verarbeitung einer in böswilliger Absicht erstellten Datei kann den Prozessspeicher offenlegen.
Beschreibung: Ein Problem, aufgrund dessen Daten außerhalb des zugewiesenen Bereichs gelesen werden konnten, wurde durch eine verbesserte Abgrenzungsüberprüfung behoben.
CVE-2026-112429: Mateusz Jurczyk von Google Project Zero
Compression
Verfügbar für: macOS Sequoia
Auswirkung: Der Kernel-Speicher kann von einer App offengelegt werden.
Beschreibung: Ein Problem mit der Speicherinitialisierung wurde durch eine verbesserte Speicherverwaltung behoben.
CVE-2026-113910: Tucker Willenborg
configd
Verfügbar für: macOS Sequoia
Auswirkung: Eine App kann möglicherweise Root-Rechte erlangen.
Beschreibung: Ein Parsing-Problem bei der Verarbeitung von Verzeichnispfaden wurde durch eine verbesserte Pfadüberprüfung behoben.
CVE-2026-112545: Frederick Kaludis (Coiffeur0x90), Andreas Jaegersberger und Ro Achterberg von Nosebeard Labs
Control Center
Verfügbar für: macOS Sequoia
Auswirkung: Ein in böswilliger Absicht erstelltes Programm kann die Datenschutzeinstellungen umgehen.
Beschreibung: Ein Berechtigungsproblem wurde durch zusätzliche Einschränkungen behoben.
CVE-2026-112462: DEVADATH V L, Junyeong Lee (jylab.github.io), Weeraphat Srisutham, Yejun Kim, ein anonymer Forscher, Zwei Tasse Kaffee, Lakshay Sharma (MrW0r57)
copyfile
Verfügbar für: macOS Sequoia
Auswirkung: Eine App kann möglicherweise geschützte Bereiche des Dateisystems ändern.
Beschreibung: Dieses Problem wurde durch eine verbesserte Verarbeitung von Symlinks behoben.
CVE-2026-86966: Jihwan Yoon
Core Image
Verfügbar für: macOS Sequoia
Auswirkung: Die Verarbeitung eines in böser Absicht erstellten Bildes kann zu einem unerwarteten Prozessabbruch führen.
Beschreibung: Ein Problem mit einem Pufferüberlauf wurde durch eine verbesserte Abgrenzungsüberprüfung behoben.
CVE-2026-112471: Meta Red Team X – Nik Tsytsarkin
CoreAudio
Verfügbar für: macOS Sequoia
Auswirkung: Eine App kann einen unerwarteten Systemabbruch oder einen Fehler beim Prozess-Speicher verursachen.
Beschreibung: Ein Problem mit einer Race-Bedingung wurde durch verbesserten Sperrschutz behoben.
CVE-2026-112708: Nathaniel Oh (@calysteon)
CoreAudio
Verfügbar für: macOS Sequoia
Auswirkung: Eine App kann einen unerwarteten Systemabbruch oder einen Fehler beim Kernel-Speicher verursachen.
Beschreibung: Ein Problem, aufgrund dessen Daten außerhalb des zugewiesenen Bereichs geschrieben werden konnten, wurde durch eine verbesserte Eingabeüberprüfung behoben.
CVE-2026-86969: Meta Red Team X – Nik Tsytsarkin
CoreAudio
Verfügbar für: macOS Sequoia
Auswirkung: Die Verarbeitung einer in böser Absicht erstellten Mediendatei kann zu einem unerwarteten App-Abbruch oder einem beschädigten Prozessspeicher führen.
Beschreibung: Ein Problem, aufgrund dessen auf Daten außerhalb des zugewiesenen Bereichs zugegriffen werden konnte, wurde durch eine verbesserte Abgrenzungsüberprüfung behoben.
CVE-2026-113912: ein anonymer Forscher, 章鱼哥@aipy (aipyaipy.com), Roman Zabicki, Anna Groza (@pwnlambda) von Calif.io
CoreAudio
Verfügbar für: macOS Sequoia
Auswirkung: Eine App kann einen unerwarteten Systemabbruch oder einen Fehler beim Prozess-Speicher verursachen.
Beschreibung: Ein Problem mit einem Pufferüberlauf wurde durch eine verbesserte Speicherverwaltung behoben.
CVE-2026-113907: Meta Red Team X – Nik Tsytsarkin
CoreAudio
Verfügbar für: macOS Sequoia
Auswirkung: Ein Angreifer in Reichweite einer Funkverbindung kann einen unerwarteten Systemabbruch verursachen.
Beschreibung: Ein Problem mit einem Heap-Pufferüberlauf wurde durch eine verbesserte Abgrenzungsüberprüfung behoben.
CVE-2026-112638: Altin Gashi, Përparim Mjeku, Altin Gashi
CoreGraphics
Verfügbar für: macOS Sequoia
Auswirkung: Die Verarbeitung einer in böser Absicht erstellten PDF-Datei kann zu einer Beschädigung des Speichers führen.
Beschreibung: Ein Problem mit Schreibvorgängen außerhalb der Speicherbegrenzungen wurde durch eine verbesserte Abgrenzungsüberprüfung behoben.
CVE-2026-112610: Meta Red Team X – Nik Tsytsarkin
CVE-2026-112611: f4&Zhiniang Peng mit HUST, Aobo Wang (@M4x_1997), Xiang Chen, Jakob Pammer, Anna Groza (@pwnlambda) von Calif.io, Piotr Jerzy Duszynski, ein anonymer Forscher
CoreMedia
Verfügbar für: macOS Sequoia
Auswirkung: Die Verarbeitung einer in böser Absicht erstellten Videodatei kann zu einem unerwarteten App-Abbruch führen.
Beschreibung: Das Problem wurde durch eine verbesserte Speicherverwaltung behoben.
CVE-2026-86992: Niels Hofmans
CoreMedia
Verfügbar für: macOS Sequoia
Auswirkung: Die Verarbeitung einer Datei kann zu einem unerwarteten App-Abbruch oder zur Ausführung von willkürlichem Code führen.
Beschreibung: Ein Speicherfehler wurde durch eine verbesserte Speicherverwaltung behoben.
CVE-2026-112688: 정우 하 (@0xfa11babe), Chris Bailey – Short Circuit
CoreServicesUIAgent
Verfügbar für: macOS Sequoia
Auswirkung: Ein in böser Absicht erstelltes Festplattenimage kann die Gatekeeper-Prüfungen umgehen.
Beschreibung: Ein Logikproblem wurde durch eine verbesserte Überprüfung behoben.
CVE-2026-65368: ein anonymer Forscher
CoreText
Verfügbar für: macOS Sequoia
Auswirkung: Die Verarbeitung einer in böser Absicht erstellten Schrift kann zur Preisgabe des Prozessspeichers führen.
Beschreibung: Ein Problem, aufgrund dessen Daten außerhalb des zugewiesenen Bereichs gelesen werden konnten, wurde durch eine verbesserte Abgrenzungsüberprüfung behoben.
CVE-2026-112656: Nurihan Kim (HanTul) in Zusammenarbeit mit der TrendAI Zero Day Initiative
CUPS
Verfügbar für: macOS Sequoia
Auswirkung: Eine App mit App Sandbox-Einschränkungen kann möglicherweise die Sandbox verlassen und Code mit Root-Rechten ausführen.
Beschreibung: Ein Use-After-Free-Problem wurde durch eine verbesserte Speicherverwaltung behoben.
CVE-2026-84545: Jurre van Bergen – Threatnotify, Mathis Mansière, 章鱼哥@aipy (aipyaipy.com), Redon Gashi (Sentry)
CUPS
Verfügbar für: macOS Sequoia
Auswirkung: Ein lokaler Angreifer kann möglicherweise seine Berechtigungen erhöhen
Beschreibung: Ein Logikproblem wurde durch verbesserte Prüfungen behoben.
CVE-2026-65327: Sanny Mitra
CVMS
Verfügbar für: macOS Sequoia
Auswirkung: Eine App kann möglicherweise Root-Rechte erlangen.
Beschreibung: Ein Logikproblem wurde durch verbesserte Prüfungen behoben.
CVE-2026-112530: Alfredo Pesoli (@__rev) von Bynar.io, Claudio Bozzato und Francesco Benvenuto von Cisco Talos
DesktopServices
Verfügbar für: macOS Sequoia
Auswirkung: Eine App kann Gatekeeper-Überprüfungen umgehen.
Beschreibung: Ein Logikproblem wurde durch verbesserte Prüfungen behoben.
CVE-2026-112428: Koh M. Nakagawa (@tsunek0h) von FFRI Security, Inc., Andreas Jaegersberger und Ro Achterberg von Nosebeard Labs
Directory Utility
Verfügbar für: macOS Sequoia
Auswirkung: Eine App kann möglicherweise geschützte Bereiche des Dateisystems ändern.
Beschreibung: Ein Pfadbehandlungsproblem wurde durch eine verbesserte Überprüfung behoben.
CVE-2026-112483: Csaba Fitzl (@theevilbit) von Iru, Lyutoon
Disk Images
Verfügbar für: macOS Sequoia
Auswirkung: Eine App kann unter Umständen einen Denial-of-Service verursachen.
Beschreibung: Ein Problem mit einem Pufferüberlauf wurde durch eine verbesserte Abgrenzungsüberprüfung behoben.
CVE-2026-112502: Narendra Singh (@_3P1C)
DiskArbitration
Verfügbar für: macOS Sequoia
Auswirkung: Eine App kann möglicherweise die Sandbox umgehen.
Beschreibung: Ein Zugriffsproblem wurde durch zusätzliche Sandbox-Einschränkungen behoben.
CVE-2026-112570: Andrey Chernykh (BypassLabs.ai), Keisuke Hosoda
dyld
Verfügbar für: macOS Sequoia
Auswirkung: Ein Angreifer mit Speicher-Schreibrechten kann möglicherweise Zeiger-Authentifizierungscodes umgehen und willkürlichen Code ausführen.
Beschreibung: Das Problem wurde durch eine verbesserte Speicherverwaltung behoben.
CVE-2026-86958: oxsignal
dyld
Verfügbar für: macOS Sequoia
Auswirkung: Eine App kann möglicherweise Sandbox-Einschränkungen umgehen
Beschreibung: Dieses Problem wurde durch verbesserte Zugriffsbeschränkungen behoben.
CVE-2026-112534: ein anonymer Forscher
FileProvider
Verfügbar für: macOS Sequoia
Auswirkung: Eine App kann möglicherweise auf vertrauliche Benutzerdaten zugreifen.
Beschreibung: Eine Race-Bedingung wurde mit einer zusätzlichen Überprüfung behoben.
CVE-2026-113896: Rodolphe BRUNETTI (@eisw0lf) von Lupus Nova, R4mbb
FontParser
Verfügbar für: macOS Sequoia
Auswirkung: Die Verarbeitung einer in böser Absicht erstellten Schrift kann zur Preisgabe des Prozessspeichers führen.
Beschreibung: Ein Problem, aufgrund dessen Daten außerhalb des zugewiesenen Bereichs gelesen werden konnten, wurde durch eine verbesserte Eingabeüberprüfung behoben.
CVE-2026-86970: Hcamael und 章鱼哥@aipy (aipyaipy.com)
FontParser
Verfügbar für: macOS Sequoia
Auswirkung: Die Verarbeitung einer in böser Absicht erstellten Schriftart kann zu einem unerwarteten App-Abbruch oder einem beschädigten Prozessspeicher führen.
Beschreibung: Ein Problem mit Schreibvorgängen außerhalb der Speicherbegrenzungen wurde durch eine verbesserte Abgrenzungsüberprüfung behoben.
CVE-2026-112683: Hcamael und 章鱼哥@aipy (aipyaipy.com)
FontParser
Verfügbar für: macOS Sequoia
Auswirkung: Die Verarbeitung einer in böser Absicht erstellten Schrift kann zur Preisgabe des Prozessspeichers führen.
Beschreibung: Ein Problem, aufgrund dessen Daten außerhalb des zugewiesenen Bereichs gelesen werden konnten, wurde durch eine verbesserte Abgrenzungsüberprüfung behoben.
CVE-2026-112642: Meta Red Team X – Nik Tsytsarkin
Game Center
Verfügbar für: macOS Sequoia
Auswirkung: Ein Benutzer kann möglicherweise auf vertrauliche Benutzerdaten zugreifen.
Beschreibung: Ein Protokollierungsproblem wurde durch verbesserte Datenschwärzung behoben.
CVE-2026-20649: Asaf Cohen
GPU Drivers
Verfügbar für: macOS Sequoia
Auswirkung: Eine App kann einen unerwarteten Systemabbruch verursachen oder in den Kernel-Speicher schreiben.
Beschreibung: Ein Problem mit Schreibvorgängen außerhalb der Speicherbegrenzungen wurde durch eine verbesserte Abgrenzungsüberprüfung behoben.
CVE-2026-112593: f00l (@PPPF00L) und 3ndy1(@_3ndy1)
Grapher
Verfügbar für: macOS Sequoia
Auswirkung: Die Verarbeitung einer in böser Absicht erstellten Datei kann zur Ausführung von willkürlichem Code führen
Beschreibung: Ein Problem mit Schreibvorgängen außerhalb der Speicherbegrenzungen wurde durch eine verbesserte Abgrenzungsüberprüfung behoben.
CVE-2026-86929: Anand (anandsreekumar.com)
Heimdal
Verfügbar für: macOS Sequoia
Auswirkung: Entfernte Angreifer können einen unerwarteten Prozessabbruch verursachen.
Beschreibung: Ein Double-Free-Problem wurde durch eine verbesserte Speicherverwaltung behoben.
CVE-2026-112410: Piotr Jerzy Duszynski
Heimdal
Verfügbar für: macOS Sequoia
Auswirkung: Eine App kann unter Umständen einen Denial-of-Service verursachen.
Beschreibung: Ein Problem, aufgrund dessen Daten außerhalb des zugewiesenen Bereichs gelesen werden konnten, wurde durch eine verbesserte Abgrenzungsüberprüfung behoben.
CVE-2026-86942: He Wei (ギカク)
Help Viewer
Verfügbar für: macOS Sequoia
Auswirkung: Eine App kann möglicherweise auf vertrauliche Benutzerdaten zugreifen.
Beschreibung: Dieses Problem wurde durch eine verbesserte Verarbeitung von Symlinks behoben.
CVE-2026-112523: powerprove, Michael Benich, Niels Hofmans, Christian Niel Angel von Protectiv IT Security Inc. (protectiv.ph), Lyutoon, Seung Je Seong, R4mbb, Wojciech Regula von SecuRing (wojciechregula.blog)
HFS
Verfügbar für: macOS Sequoia
Auswirkung: Eine App kann einen unerwarteten Systemabbruch verursachen oder den Kernel-Speicher lesen.
Beschreibung: Ein Problem, aufgrund dessen Daten außerhalb des zugewiesenen Bereichs gelesen werden konnten, wurde durch eine verbesserte Abgrenzungsüberprüfung behoben.
CVE-2026-112424: Peter Malone
HFS
Verfügbar für: macOS Sequoia
Auswirkung: Eine App kann einen unerwarteten Systemabbruch verursachen.
Beschreibung: Ein Problem, aufgrund dessen Daten außerhalb des zugewiesenen Bereichs gelesen werden konnten, wurde durch eine verbesserte Abgrenzungsüberprüfung behoben.
CVE-2026-112475: Aswin Kumar Gokulakannan, Minseok Kim, Dave G., Thanatos Tian (HKPolyU) & wgg & xmr, Marco Schmitt
HFS
Verfügbar für: macOS Sequoia
Auswirkung: Die Verarbeitung einer in böser Absicht erstellten Datei kann zu einer Heapbeschädigung führen
Beschreibung: Ein Problem, aufgrund dessen Daten außerhalb des zugewiesenen Bereichs geschrieben werden konnten, wurde durch eine verbesserte Eingabeüberprüfung behoben.
CVE-2026-112456: Jihwan Yoon, Yash Pandya, Parth Raval
iCloud
Verfügbar für: macOS Sequoia
Auswirkung: Eine App kann möglicherweise auf vertrauliche Benutzerdaten zugreifen.
Beschreibung: Ein Zugriffsproblem wurde durch zusätzliche Sandbox-Einschränkungen behoben.
CVE-2026-112647: Sattyam Yadav, onetwo, Christian Niel Angel von Protectiv IT Security Inc. (protectiv.ph), Robert Tran, Merrick Hare
ImageIO
Verfügbar für: macOS Sequoia
Auswirkung: Die Verarbeitung einer in böser Absicht erstellten Bilddatei kann zu einer Beschädigung des Speichers führen.
Beschreibung: Ein Problem mit Schreibvorgängen außerhalb der Speicherbegrenzungen wurde durch eine verbesserte Abgrenzungsüberprüfung behoben.
CVE-2026-64750: Mateusz Jurczyk von Google Project Zero, Eddy Tsalolikhin, Johann Rehberger
ImageIO
Verfügbar für: macOS Sequoia
Auswirkung: Die Verarbeitung einer in böser Absicht erstellten Bilddatei kann zur Offenlegung des Prozessspeichers führen.
Beschreibung: Ein Problem, aufgrund dessen Daten außerhalb des zugewiesenen Bereichs gelesen werden konnten, wurde durch eine verbesserte Abgrenzungsüberprüfung behoben.
CVE-2026-112561: Meta Red Team X – Nik Tsytsarkin
CVE-2026-112560: Wout van der Ploeg (woutvanderploeg.nl)
CVE-2026-112627: Mateusz Jurczyk von Google Project Zero
ImageIO
Verfügbar für: macOS Sequoia
Auswirkung: Die Verarbeitung einer in böser Absicht erstellten Bilddatei kann zur Offenlegung des Prozessspeichers führen.
Beschreibung: Ein Problem mit der Speicherinitialisierung wurde durch eine verbesserte Speicherverwaltung behoben.
CVE-2026-112571: sh3rlock (김보겸)
ImageIO
Verfügbar für: macOS Sequoia
Auswirkung: Die Verarbeitung eines in böser Absicht erstellten Bildes kann zu einem unerwarteten App-Abbruch führen.
Beschreibung: Ein Problem, aufgrund dessen Daten außerhalb des zugewiesenen Bereichs gelesen werden konnten, wurde durch eine verbesserte Abgrenzungsüberprüfung behoben.
CVE-2026-86954: Mateusz Jurczyk von Google Project Zero
CVE-2026-112629: Mateusz Jurczyk von Google Project Zero
CVE-2026-112634: Mateusz Jurczyk von Google Project Zero
ImageIO
Verfügbar für: macOS Sequoia
Auswirkung: Die Verarbeitung einer in böser Absicht erstellten Bilddatei kann zur Offenlegung des Prozessspeichers führen.
Beschreibung: Ein Problem mit nicht initialisiertem Arbeitsspeicher wurde durch eine verbesserte Arbeitsspeicherhandhabung behoben.
CVE-2026-112632: Mateusz Jurczyk von Google Project Zero
CVE-2026-112630: Mateusz Jurczyk von Google Project Zero
ImageIO
Verfügbar für: macOS Sequoia
Auswirkung: Die Verarbeitung einer in böser Absicht erstellten Bilddatei kann zu einer Beschädigung des Speichers führen.
Beschreibung: Ein Ganzzahlunterlauf wurde durch eine verbesserte Eingabeüberprüfung behoben.
CVE-2026-112625: Mateusz Jurczyk von Google Project Zero
ImageIO
Verfügbar für: macOS Sequoia
Auswirkung: Die Verarbeitung eines in böser Absicht erstellten Bildes kann zu einem unerwarteten App-Abbruch führen.
Beschreibung: Ein Problem mit Schreibvorgängen außerhalb der Speicherbegrenzungen wurde durch eine verbesserte Abgrenzungsüberprüfung behoben.
CVE-2026-112633: Mateusz Jurczyk von Google Project Zero
IOGPUFamily
Verfügbar für: macOS Sequoia
Auswirkung: Eine App kann möglicherweise auf vertrauliche Benutzerdaten zugreifen.
Beschreibung: Ein Autorisierungsproblem wurde durch eine verbesserte Statusverwaltung behoben.
CVE-2026-112533: Andrey Chernykh, Sihyun Roh (Compsec, SNU)
IOHIDFamily
Verfügbar für: macOS Sequoia
Auswirkung: Ein Angreifer kann möglicherweise einen unerwarteten Systemabbruch verursachen oder den Kernel-Speicher lesen.
Beschreibung: Ein Problem, aufgrund dessen Daten außerhalb des zugewiesenen Bereichs gelesen werden konnten, wurde durch eine verbesserte Abgrenzungsüberprüfung behoben.
CVE-2026-112515: Charles Stevenson, Mathis Mansière, Seung Je Seong
IOStorageFamily
Verfügbar für: macOS Sequoia
Auswirkung: Eine App kann einen unerwarteten Systemabbruch verursachen oder den Kernel-Speicher lesen.
Beschreibung: Ein Problem, aufgrund dessen Daten außerhalb des zugewiesenen Bereichs gelesen werden konnten, wurde durch eine verbesserte Abgrenzungsüberprüfung behoben.
CVE-2026-112554: Bhuwan Bhetwal, Kwak Kiyong (@Pwnkai23), Song Nuri, Nicolas Seriot, Tommy DeVoss vom Braze Security Team (@thedawgyg), Tucker Willenborg, Navapon Premkasem, Aswin Kumar Gokulakannan, Peter Malone, Richard Zana
IOSurface
Verfügbar für: macOS Sequoia
Auswirkung: Eine App kann einen unerwarteten Systemabbruch oder einen Fehler beim Kernel-Speicher verursachen.
Beschreibung: Ein Problem mit einer Race-Bedingung wurde durch verbesserten Sperrschutz behoben.
CVE-2026-112477: ein anonymer Forscher
Kernel
Verfügbar für: macOS Sequoia
Auswirkung: Eine App kann möglicherweise unerwartete Änderungen am Copy-on-Write-Speicher verursachen.
Beschreibung: Ein Speicherintegritätsproblem wurde durch eine verbesserte Handhabung von Copy-on-Write-Seiten behoben.
CVE-2026-112576: Pedro Pinho
Kernel
Verfügbar für: macOS Sequoia
Auswirkung: Eine App kann möglicherweise Root-Rechte erlangen.
Beschreibung: Ein Problem mit einer Race-Bedingung wurde durch eine verbesserte Statusverarbeitung behoben.
CVE-2026-113900: Frederick Kaludis (Coiffeur0x90), YingQi Shi (@Mas0nShi) von DBAppSecurity's WeBin lab, Lakshay Sharma (MrW0r57)/WorstCase Labs., Ashish Kavishwar, Csaba Fitzl (@theevilbit) von Iru und Gergely Kalman (@gergely_kalman)
Kernel
Verfügbar für: macOS Sequoia
Auswirkung: Eine App kann einen unerwarteten Systemabbruch verursachen.
Beschreibung: Ein Typenverwechslungsproblem wurde durch eine verbesserte Speicherverwaltung behoben.
CVE-2026-112606: Wang Yu
Kernel
Verfügbar für: macOS Sequoia
Auswirkung: Eine App kann einen unerwarteten Systemabbruch oder einen Fehler beim Kernel-Speicher verursachen.
Beschreibung: Das Problem wurde durch eine verbesserte Speicherverwaltung behoben.
CVE-2026-112532: Peter Malone
Kernel
Verfügbar für: macOS Sequoia
Auswirkung: Eine App kann einen unerwarteten Systemabbruch oder einen Fehler beim Kernel-Speicher verursachen.
Beschreibung: Ein Use-After-Free-Problem wurde durch eine verbesserte Speicherverwaltung behoben.
CVE-2026-112517: Pasquale Scola, Cem Onat Karagun, Wout van der Ploeg (woutvanderploeg.nl), John Lussier, ein anonymer Forscher
Kernel
Verfügbar für: macOS Sequoia
Auswirkung: Eine App kann einen unerwarteten Systemabbruch verursachen.
Beschreibung: Ein Use-After-Free-Problem wurde durch eine verbesserte Speicherverwaltung behoben.
CVE-2026-112516: ein anonymer Forscher, greenbynox
Kernel
Verfügbar für: macOS Sequoia
Auswirkung: Eine App kann einen unerwarteten Systemabbruch verursachen.
Beschreibung: Das Problem wurde durch eine verbesserte Speicherverwaltung behoben.
CVE-2026-112698: OpenAI, Billy Jheng Bing Jhong und Pan Zhenpeng (@Peterpan0927) von STAR Labs SG Pte. Ltd.
Kernel
Verfügbar für: macOS Sequoia
Auswirkung: Ein Angreifer kann einen unerwarteten Systemabbruch oder einen Fehler beim Kernel-Speicher verursachen.
Beschreibung: Ein Use-After-Free-Problem wurde durch eine verbesserte Speicherverwaltung behoben.
CVE-2026-112514: Marc Newlin von SkySafe, Billy Jheng Bing Jhong und Pan Zhenpeng (@Peterpan0927) von STAR Labs SG Pte. Ltd., greenbynox
Kernel
Verfügbar für: macOS Sequoia
Auswirkung: Eine App kann einen unerwarteten Systemabbruch verursachen oder in den Kernel-Speicher schreiben.
Beschreibung: Ein Use-After-Free-Problem wurde durch eine verbesserte Speicherverwaltung behoben.
CVE-2026-84495: Wang Yu
Kernel
Verfügbar für: macOS Sequoia
Auswirkung: Eine App kann einen unerwarteten Systemabbruch oder einen Fehler beim Kernel-Speicher verursachen.
Beschreibung: Ein Use-After-Free-Problem wurde durch eine verbesserte Speicherverwaltung behoben.
CVE-2026-65350: Xinru Chi von Pangu Lab, Nebula Security (@nebusecurity), Tim Michaud (@TimGMichaud) von Aginor.ai
Kernel
Verfügbar für: macOS Sequoia
Auswirkung: Eine bösartige App kann möglicherweise die Sandbox umgehen.
Beschreibung: Eine Race-Bedingung wurde mit einer zusätzlichen Überprüfung behoben.
CVE-2026-112543: f0r von MurphySec
Kernel
Verfügbar für: macOS Sequoia
Auswirkung: Eine App kann einen unerwarteten Systemabbruch verursachen.
Beschreibung: Ein Problem, aufgrund dessen Daten außerhalb des zugewiesenen Bereichs gelesen werden konnten, wurde durch eine verbesserte Abgrenzungsüberprüfung behoben.
CVE-2026-112476: Arnold Cartagena, Matt Suiche (@msuiche) von Tolmo
Kernel
Verfügbar für: macOS Sequoia
Auswirkung: Ein Angreifer ohne Sonderrechte könnte möglicherweise beliebigen Code als Root ausführen.
Beschreibung: Ein Logikproblem wurde durch eine verbesserte Statusverwaltung behoben.
CVE-2026-112438: Jakob Pammer
Kernel
Verfügbar für: macOS Sequoia
Auswirkung: Eine App kann einen unerwarteten Systemabbruch verursachen.
Beschreibung: Ein Problem mit einer Race-Bedingung wurde durch eine verbesserte Statusverarbeitung behoben.
CVE-2026-112501: Cem Onat Karagun
Kernel
Verfügbar für: macOS Sequoia
Auswirkung: Die Datenschutz-Einstellungen können von einer App möglicherweise umgangen werden.
Beschreibung: Dieses Problem wurde durch verbesserte Prüfungen behoben.
CVE-2026-112624: Jerry L. Knot
libarchive
Verfügbar für: macOS Sequoia
Auswirkung: Die Verarbeitung einer in böser Absicht erstellten Datei kann zu einem unerwarteten App-Abbruch führen.
Beschreibung: Ein Problem mit Schreibvorgängen außerhalb der Speicherbegrenzungen wurde durch eine verbesserte Abgrenzungsüberprüfung behoben.
CVE-2026-112522: Eliya M., Viacheslav Radiukov, Tristan Madani (Talence Security), Robert Tran
libcryptex
Verfügbar für: macOS Sequoia
Auswirkung: Eine schadhafte App kann möglicherweise Dateien in geschützten Verzeichnissen erstellen.
Beschreibung: Dieses Problem wurde durch verbesserte Prüfungen behoben.
CVE-2026-86945: ein anonymer Forscher, Andrey Chernykh
libxpc
Verfügbar für: macOS Sequoia
Auswirkung: Eine App kann möglicherweise die Sandbox umgehen.
Beschreibung: Dieses Problem wurde durch eine verbesserte Berechtigungsüberprüfung behoben.
CVE-2026-112497: Claudio Bozzato und Francesco Benvenuto von Cisco Talos
Verfügbar für: macOS Sequoia
Auswirkung: Ein entfernter Angreifer kann einen Denial-of-Service verursachen
Beschreibung: Ein Problem mit der Ressourcenausschöpfung wurde durch eine bessere Eingabeüberprüfung behoben.
CVE-2026-112671: Nathaniel Oh (@calysteon)
Verfügbar für: macOS Sequoia
Auswirkung: Die Verarbeitung einer in böser Absicht erstellten Nachricht kann möglicherweise zu einem Denial-of-Service führen.
Beschreibung: Ein Stapelüberlauf wurde durch eine verbesserte Eingabeüberprüfung behoben.
CVE-2026-112414: Daniel Rodríguez, Nathaniel Oh (@calysteon)
MediaAnalysis
Verfügbar für: macOS Sequoia
Auswirkung: Eine App kann möglicherweise auf vertrauliche Benutzerdaten zugreifen.
Beschreibung: Eine Race-Bedingung wurde mit einer zusätzlichen Überprüfung behoben.
CVE-2026-113915: Abodi Dawoud, Rodolphe BRUNETTI (@eisw0lf) von Lupus Nova, Ilya Andr (andrd3v) von Positive Technologies, Zhongquan Li (@Guluisacat)
Metal
Verfügbar für: macOS Sequoia
Auswirkung: Eine App kann möglicherweise Dateien außerhalb der Sandbox lesen.
Beschreibung: Ein Zugriffsproblem wurde durch verbesserte Zugriffsbeschränkungen behoben.
CVE-2026-84542: Mustafa Ahmed, ein anonymer Forscher
Model I/O
Verfügbar für: macOS Sequoia
Auswirkung: Die Verarbeitung eines in böser Absicht erstellten 3D-Modells kann zu einer Beschädigung des Speichers führen.
Beschreibung: Ein Ganzzahlüberlauf wurde durch eine verbesserte Eingabeüberprüfung behoben.
CVE-2026-112565: Musaab Khan (@bxff), Hcamael und 章鱼哥@aipy (aipyaipy.com), Saoud Khalifah, stratan (@5tratan), Niels Hofmans
CVE-2026-112449: ret2happy (@ret2happy)
Model I/O
Verfügbar für: macOS Sequoia
Auswirkung: Die Verarbeitung einer in böser Absicht erstellten Datei kann zu einem unerwarteten App-Abbruch führen.
Beschreibung: Ein Problem mit Schreibvorgängen außerhalb der Speicherbegrenzungen wurde durch eine verbesserte Abgrenzungsüberprüfung behoben.
CVE-2026-112563: stratan (@5tratan)
CVE-2026-112553: stratan (@5tratan)
Model I/O
Verfügbar für: macOS Sequoia
Auswirkung: Die Verarbeitung einer in böser Absicht erstellten Datei kann zu einem unerwarteten App-Abbruch führen.
Beschreibung: Ein Problem, aufgrund dessen Daten außerhalb des zugewiesenen Bereichs gelesen werden konnten, wurde durch eine verbesserte Abgrenzungsüberprüfung behoben.
CVE-2026-112413: Nathaniel Oh (@calysteon)
Model I/O
Verfügbar für: macOS Sequoia
Auswirkung: Die Verarbeitung eines in böser Absicht erstellten 3D-Modells kann zu einer Beschädigung des Speichers führen.
Beschreibung: Ein Problem mit Schreibvorgängen außerhalb der Speicherbegrenzungen wurde durch eine verbesserte Abgrenzungsüberprüfung behoben.
CVE-2026-112461: 진규정 (Gyujeong Jin, @G1uN4sh), Lucas Parnell, Nathaniel Oh (@calysteon), Meta Red Team X – Nik Tsytsarkin, YingMuo (@YingMuo) vom DEVCORE Research Team, ret2happy (@ret2happy)
Model I/O
Verfügbar für: macOS Sequoia
Auswirkung: Die Verarbeitung eines in böser Absicht erstellten 3D-Modells kann zu einer Beschädigung des Speichers führen.
Beschreibung: Das Problem wurde durch eine verbesserte Speicherverwaltung behoben.
CVE-2026-112485: Nik Tsytsarkin
Model I/O
Verfügbar für: macOS Sequoia
Auswirkung: Die Verarbeitung eines 3D-Modells kann zu einem unerwarteten App-Abbruch führen.
Beschreibung: Ein Problem mit Schreibvorgängen außerhalb der Speicherbegrenzungen wurde durch eine verbesserte Abgrenzungsüberprüfung behoben.
CVE-2026-112486: Md Rasel Bhuyan (www.linkedin.com/in/rasel-bhuyan), Musaab Khan (@bxff)
ncurses
Verfügbar für: macOS Sequoia
Auswirkung: Eine App kann unter Umständen einen Denial-of-Service verursachen.
Beschreibung: Ein Typenverwechslungsproblem wurde durch eine verbesserte Speicherverwaltung behoben.
CVE-2026-112550: Jonathan Bar Or (@yo_yo_yo_jbo)
OpenBSM
Verfügbar für: macOS Sequoia
Auswirkung: Die Verarbeitung einer in böser Absicht erstellten Auditdatei kann den Prozessspeicher beschädigen.
Beschreibung: Ein Stapelpufferüberlauf wurde durch eine verbesserte Eingabeüberprüfung behoben.
CVE-2026-84604: Tristan Madani (Talence Security)
PackageKit
Verfügbar für: macOS Sequoia
Auswirkung: Eine App kann möglicherweise geschützte Bereiche des Dateisystems ändern.
Beschreibung: Ein Problem mit einer Race-Bedingung wurde durch den Umgang mit symbolischen Links behoben.
CVE-2026-112421: Csaba Fitzl (@theevilbit) von Iru und Gergely Kalman (@gergely_kalman)
PackageKit
Verfügbar für: macOS Sequoia
Auswirkung: Eine App kann möglicherweise geschützte Bereiche des Dateisystems ändern.
Beschreibung: Eine Race-Bedingung wurde mit einer zusätzlichen Überprüfung behoben.
CVE-2026-112442: Mickey Jin (@patch1t)
Photos Storage
Verfügbar für: macOS Sequoia
Auswirkung: Eine App kann möglicherweise auf vertrauliche Benutzerdaten zugreifen.
Beschreibung: Ein Autorisierungsproblem wurde durch eine verbesserte Statusverwaltung behoben.
CVE-2026-65397: Varik Matevosyan (@D4RK7ET), ein anonymer Forscher
Photos Storage
Verfügbar für: macOS Sequoia
Auswirkung: Bestimmte Privatsphäre-Einstellungen können von einer App möglicherweise umgangen werden.
Beschreibung: Ein Autorisierungsproblem wurde durch eine verbesserte Statusverwaltung behoben.
CVE-2026-112660: Prafull Dhiman, Alto_00000
Photos Storage
Verfügbar für: macOS Sequoia
Auswirkung: Eine App kann möglicherweise auf die Fotos-Mediathek eines Benutzers zugreifen.
Beschreibung: Dieses Problem wurde durch zusätzliche Berechtigungsprüfungen behoben.
CVE-2026-112676: Rodolphe BRUNETTI (@eisw0lf) von Lupus Nova
ppp
Verfügbar für: macOS Sequoia
Auswirkung: Eine App kann einen unerwarteten Systemabbruch verursachen.
Beschreibung: Das Problem wurde durch verbesserte Prüfungen behoben.
CVE-2026-113899: Siddharth Aeri
ppp
Verfügbar für: macOS Sequoia
Auswirkung: Eine schadhafte App kann möglicherweise den Netzwerkverkehr abfangen.
Beschreibung: Ein Berechtigungsproblem wurde durch zusätzliche Einschränkungen behoben.
CVE-2026-112542: Gabriel '0xv1n' Cardona, Mrunal Chawda, Kujtim Kryeziu (Sentry), Tristan Madani (Talence Security)
Printing
Verfügbar für: macOS Sequoia
Auswirkung: Eine bösartige App kann möglicherweise die Sandbox umgehen.
Beschreibung: Ein Parsing-Problem bei der Verarbeitung von Verzeichnispfaden wurde durch eine verbesserte Pfadüberprüfung behoben.
CVE-2026-112562: 도현 김, Ithrael, YEONGJAE SHIN, ein anonymer Forscher
quarantine
Verfügbar für: macOS Sequoia
Auswirkung: Eine schadhafte Anwendung kann Gatekeeper-Überprüfungen umgehen.
Beschreibung: Dieses Problem wurde durch eine verbesserte Validierung von Dateiattributen behoben.
CVE-2026-64789: Andreas Jaegersberger und Ro Achterberg von Nosebeard Labs (nosebeard.co), ein anonymer Forscher
quarantine
Verfügbar für: macOS Sequoia
Auswirkung: Eine App kann möglicherweise die Sandbox umgehen.
Beschreibung: Ein Zugriffsproblem wurde durch zusätzliche Sandbox-Einschränkungen behoben.
CVE-2026-112569: Csaba Fitzl (@theevilbit) von Iru, ein anonymer Forscher
CVE-2026-112498: ein anonymer Forscher
RealityKit
Verfügbar für: macOS Sequoia
Auswirkung: Die Verarbeitung einer in böser Absicht erstellten Datei kann zu einem unerwarteten App-Abbruch führen.
Beschreibung: Ein Problem, aufgrund dessen Daten außerhalb des zugewiesenen Bereichs gelesen werden konnten, wurde durch eine verbesserte Abgrenzungsüberprüfung behoben.
CVE-2026-112491: Hongsik Kim (mnur)
Remote Management
Verfügbar für: macOS Sequoia
Auswirkung: Angreifer im lokalen Netzwerk können einen unerwarteten Systemabbruch oder einen Fehler beim Prozessspeicher verursachen.
Beschreibung: Ein Double-Free-Problem wurde durch eine verbesserte Speicherverwaltung behoben.
CVE-2026-112457: Efstratios Kaplanellis (@5tratan) von Almamater Technologies, Nathaniel Oh (@calysteon)
Remote Management
Verfügbar für: macOS Sequoia
Auswirkung: Ein Benutzer mit Zugang zur Bildschirmfreigabe kann möglicherweise den Bildschirm eines anderen Benutzers anzeigen.
Beschreibung: Ein Berechtigungsproblem wurde durch zusätzliche Einschränkungen behoben.
CVE-2026-112480: Andrey Chernykh, ruitong (@abstract)
RemoteManagement
Verfügbar für: macOS Sequoia
Auswirkung: Ein Programm kann beliebigen Code mit Systemrechten ausführen
Beschreibung: Ein Autorisierungsproblem wurde durch eine verbesserte Zugriffskontrolle behoben.
CVE-2026-112677: ein anonymer Forscher, Niels Hofmans, 도현 김, Junyeong Lee (jylab.github.io), Andreas Jaegersberger und Ro Achterberg von Nosebeard Labs, Jonghoon Han (Aegis)
Sandbox
Verfügbar für: macOS Sequoia
Auswirkung: Eine App mit Root-Rechten kann möglicherweise auf private Daten zugreifen.
Beschreibung: Ein Berechtigungsproblem wurde durch zusätzliche Einschränkungen behoben.
CVE-2026-65392: Ahmad Al Harrizuan Izadin, Prathamesh Walunj, Csaba Fitzl (@theevilbit) von Iru
SceneKit
Verfügbar für: macOS Sequoia
Auswirkung: Die Verarbeitung eines 3D-Modells kann zur Offenlegung des Prozessspeichers führen.
Beschreibung: Ein Problem, aufgrund dessen Daten außerhalb des zugewiesenen Bereichs gelesen werden konnten, wurde durch eine verbesserte Abgrenzungsüberprüfung behoben.
CVE-2026-112425: stratan (@5tratan)
SceneKit
Verfügbar für: macOS Sequoia
Auswirkung: Die Verarbeitung einer in böswilliger Absicht erstellten Datei kann zu einem Denial-of-Service führen und möglicherweise Speicherinhalte preisgeben.
Beschreibung: Ein Problem, aufgrund dessen Daten außerhalb des zugewiesenen Bereichs gelesen werden konnten, wurde durch eine verbesserte Abgrenzungsüberprüfung behoben.
CVE-2026-112423: Rahul Raj
SceneKit
Verfügbar für: macOS Sequoia
Auswirkung: Die Verarbeitung einer in böser Absicht erstellten Datei kann zu einem unerwarteten App-Abbruch führen.
Beschreibung: Ein Ganzzahlüberlauf wurde durch eine verbesserte Eingabeüberprüfung behoben.
CVE-2026-112540: f4&Zhiniang Peng mit HUST, Geonha Lee (@leegn4a), Kwak Kiyong (@Pwnkai23), Song Nuri, Wout van der Ploeg (woutvanderploeg.nl), Substrate, Piotr Jerzy Duszynski, Tristan Madani (Talence Security), Arni Hardarson (Neonix Security), ein anonymer Forscher
SceneKit
Verfügbar für: macOS Sequoia
Auswirkung: Die Verarbeitung einer in böser Absicht erstellten Datei kann zu einer Heapbeschädigung führen
Beschreibung: Ein Problem, aufgrund dessen Daten außerhalb des zugewiesenen Bereichs geschrieben werden konnten, wurde durch eine verbesserte Eingabeüberprüfung behoben.
CVE-2026-112464: 정우 하 (@0xfa11babe), Narendra Singh (@_3P1C)
SceneKit
Verfügbar für: macOS Sequoia
Auswirkung: Die Verarbeitung einer in böser Absicht erstellten Datei kann zu einem unerwarteten Prozessabbruch führen.
Beschreibung: Ein Problem mit einem Pufferüberlauf wurde durch eine verbesserte Abgrenzungsüberprüfung behoben.
CVE-2026-86991: Cem Onat Karagun, Yujung Choi (@Dusker), Mathis Mansière, Rahul Raj
Screen Sharing
Verfügbar für: macOS Sequoia
Auswirkung: Die Verbindung zu einem in böswilliger Absicht erstellten VNC-Server kann einen Denial-of-Service verursachen.
Beschreibung: Ein Ganzzahlüberlauf wurde durch eine verbesserte Eingabeüberprüfung behoben.
CVE-2026-112519: Piotr Jerzy Duszynski, Nathaniel Oh (@calysteon)
Screen Sharing Server
Verfügbar für: macOS Sequoia
Auswirkung: Eine schadhafte App kann möglicherweise Root-Rechte erlangen.
Beschreibung: Ein Berechtigungsproblem wurde durch zusätzliche Einschränkungen behoben.
CVE-2026-65373: Stefan Esser (Calif), Alfredo Pesoli (@__rev) via Bynario Atlas (bynar.io), Anon Tuttu Venus, Nathaniel Oh (@calysteon)
Screen Sharing Server
Verfügbar für: macOS Sequoia
Auswirkung: Ein Angreifer mit dem alten VNC-Passwort für die Bildschirmfreigabe kann möglicherweise Dateien auf den Mac kopieren.
Beschreibung: Ein Autorisierungsproblem wurde durch eine verbesserte Statusverwaltung behoben.
CVE-2026-112473: Alfredo Pesoli (@__rev) via Bynario Atlas (bynar.io)
Screen Sharing Server
Verfügbar für: macOS Sequoia
Auswirkung: Angriffe auf das lokale Netzwerk können den Prozessspeicher beschädigen.
Beschreibung: Ein Problem mit Schreibvorgängen außerhalb der Speicherbegrenzungen wurde durch eine verbesserte Abgrenzungsüberprüfung behoben.
CVE-2026-112482: Nathaniel Oh (@calysteon)
Screen Sharing Server
Verfügbar für: macOS Sequoia
Auswirkung: Ein böswilliger Bildschirmfreigabeteilnehmer kann möglicherweise willkürliche Symlinks als Root erstellen.
Beschreibung: Ein Pfadbehandlungsproblem wurde durch eine verbesserte Logik behoben.
CVE-2026-112511: Nathaniel Oh (@calysteon)
Screen Sharing Server
Verfügbar für: macOS Sequoia
Auswirkung: Ein in böswilliger Absicht erstelltes Programm kann möglicherweise willkürlichen Code mit Systemrechten ausführen.
Beschreibung: Dieses Problem wurde durch eine verbesserte Dateiverarbeitung behoben.
CVE-2026-112484: Mahmoud Abdelmoniem
Screen Sharing Server
Verfügbar für: macOS Sequoia
Auswirkung: Ein:e entfernte:r Angreifer:in kann einen unerwarteten Programmabbruch oder eine Heapbeschädigung verursachen.
Beschreibung: Ein Problem mit Schreibvorgängen außerhalb der Speicherbegrenzungen wurde durch eine verbesserte Abgrenzungsüberprüfung behoben.
CVE-2026-84590: Nathaniel Oh (@calysteon), Narendra Singh (@_3P1C), koocolb, Tristan Madani (Talence Security)
Screen Sharing Server
Verfügbar für: macOS Sequoia
Auswirkung: Ein Angreifer im lokalen Netzwerk kann einen unerwarteten Prozessabbruch oder den Prozessspeicher offenlegen.
Beschreibung: Ein Problem, aufgrund dessen Daten außerhalb des zugewiesenen Bereichs gelesen werden konnten, wurde durch eine verbesserte Abgrenzungsüberprüfung behoben.
CVE-2026-112481: Nathaniel Oh (@calysteon)
Security
Verfügbar für: macOS Sequoia
Auswirkung: Bei der Verarbeitung von Webinhalten können vertrauliche Informationen offengelegt werden.
Beschreibung: Ein Problem mit der Eingabeüberprüfung wurde durch eine verbesserte Eingabeüberprüfung behoben.
CVE-2026-113913: Niels Hofmans, Stav Nir und Vladimir Tokarev
Security
Verfügbar für: macOS Sequoia
Auswirkung: Eine App kann möglicherweise die Sandbox umgehen.
Beschreibung: Das Problem wurde durch verbesserte Prüfungen behoben.
CVE-2026-65363: Arni Hardarson (Neonix Security), Csaba Fitzl (@theevilbit) von Iru und Gergely Kalman (@gergely_kalman)
Security
Verfügbar für: macOS Sequoia
Auswirkung: Eine App kann möglicherweise auf vertrauliche Benutzerdaten zugreifen.
Beschreibung: Ein Datenschutzproblem wurde durch eine verbesserte Speicherverwaltung behoben.
CVE-2026-86931: Pranav Gopalkrishnan, Alan Wang, Ailsa Sun, Hovav Shacham, Riccardo Paccagnella, Chris Fletcher, David Kohlbrenner
Security
Verfügbar für: macOS Sequoia
Auswirkung: Ein in der Sandbox ausgeführter Prozess kann möglicherweise Sandbox-Einschränkungen umgehen.
Beschreibung: Ein Problem mit einem Pufferüberlauf wurde durch eine verbesserte Abgrenzungsüberprüfung behoben.
CVE-2026-112521: Richard Hyunho Im (@richeeta) bei Route Zero Security, Efstratios Kaplanellis (@5tratan) von Almamater Technologies
Security
Verfügbar für: macOS Sequoia
Auswirkung: Ein lokaler Angreifer kann Zugriff auf Schlüsselbundobjekte des Benutzers erlangen.
Beschreibung: Dieses Problem wurde durch eine verbesserte Berechtigungsüberprüfung behoben.
CVE-2026-28864: Alex Radocea
Security
Verfügbar für: macOS Sequoia
Auswirkung: Eine App kann möglicherweise Root-Rechte erlangen.
Beschreibung: Ein Logikproblem wurde durch verbesserte Prüfungen behoben.
CVE-2026-112668: cnitlrt (@abstract), Roman Belovitskiy, Lyutoon, Art Pllana, Redon Gashi von Sentry, ruitong (@abstract), Franco Belman bei Blackwing Intelligence, Surej Sekhar, Sihyun Roh (Compsec, SNU), lokerxx, Teodor Sorescu (@teodorsorescu), Eddy Tsalolikhin, Phillip Groves
CVE-2026-86936: cnitlrt (@abstract), lokerxx
CVE-2026-112437: lokerxx
CVE-2026-112434: ruitong (@abstract), lokerxx
Security
Verfügbar für: macOS Sequoia
Auswirkung: Eine schadhafte App kann möglicherweise die Zertifikatsüberprüfung umgehen.
Beschreibung: Ein Logikproblem wurde durch eine verbesserte Statusverwaltung behoben.
CVE-2026-112652: Aditya Kumar
Security
Verfügbar für: macOS Sequoia
Auswirkung: Eine App kann möglicherweise Root-Rechte erlangen.
Beschreibung: Ein Authentifizierungsproblem wurde durch eine verbesserte Überprüfung von Nutzerattributen behoben.
CVE-2026-112430: ruitong (@abstract)
SecurityAgent
Verfügbar für: macOS Sequoia
Auswirkung: Eine App kann möglicherweise Root-Rechte erlangen.
Beschreibung: Ein Problem im Zusammenhang mit der Herabstufung wurde durch zusätzliche Versionsprüfungen behoben.
CVE-2026-112493: Mickey Jin (@patch1t)
Shortcuts
Verfügbar für: macOS Sequoia
Auswirkung: Eine App kann möglicherweise auf vertrauliche Benutzerdaten zugreifen.
Beschreibung: Ein Autorisierungsproblem wurde durch eine verbesserte Statusverwaltung behoben.
CVE-2026-112559: Lucas Lammer, Stuart Wallace
CVE-2026-112455: Rahul Raj, Chris Bailey – Short Circuit
Shortcuts
Verfügbar für: macOS Sequoia
Auswirkung: Eine App kann unter Umständen einen Denial-of-Service verursachen.
Beschreibung: Ein Ganzzahlüberlauf wurde durch eine verbesserte Eingabeüberprüfung behoben.
CVE-2026-112601: 진규정 (Gyujeong Jin, @G1uN4sh)
Siri
Verfügbar für: macOS Sequoia
Auswirkung: Eine App kann möglicherweise auf Informationen zu den Kontakten eines Benutzers zugreifen.
Beschreibung: Bei bestimmten Dateien im Nutzerordner bestand ein Dateizugriffsproblem. Dies wurde durch verbesserte Zugriffsbeschränkungen behoben.
CVE-2026-86984: Albin Haliti
Siri
Verfügbar für: macOS Sequoia
Auswirkung: Eine App kann möglicherweise auf vertrauliche Benutzerdaten zugreifen.
Beschreibung: Ein Problem mit der Offenlegung von Informationen wurde durch verbesserte Datenschutzkontrollen behoben.
CVE-2026-86923: Sindre Sorhus, Asaf Cohen
Siri
Verfügbar für: macOS Sequoia
Auswirkung: Eine schadhafte App kann möglicherweise auf Benachrichtigungen anderer iCloud-Geräte zugreifen.
Beschreibung: Ein Datenschutzproblem wurde behoben, indem vertrauliche Daten in einen geschützten Bereich verschoben wurden.
CVE-2026-20648: Morris Richman (@morrisinlife)
SMB
Verfügbar für: macOS Sequoia
Auswirkung: Eine App kann einen unerwarteten Systemabbruch oder einen Fehler beim Kernel-Speicher verursachen.
Beschreibung: Ein Use-After-Free-Problem wurde durch eine verbesserte Speicherverwaltung behoben.
CVE-2026-86946: Jakob Pammer
SMB
Verfügbar für: macOS Sequoia
Auswirkung: Ein Angreifer mit Kontrolle über einen Netzwerkdateiserver kann möglicherweise einen unerwarteten Systemabbruch verursachen.
Beschreibung: Ein Problem mit Schreibvorgängen außerhalb der Speicherbegrenzungen wurde durch eine verbesserte Abgrenzungsüberprüfung behoben.
CVE-2026-112552: Bhuwan Bhetwal, Feng Xue und XGPT von ThreatBook, Claudio Bozzato und Francesco Benvenuto von Cisco Talos
smbx
Verfügbar für: macOS Sequoia
Auswirkung: Ein entfernter Angreifer kann einen unerwarteten App-Abbruch verursachen.
Beschreibung: Ein Problem mit einem Pufferüberlauf wurde durch eine verbesserte Abgrenzungsüberprüfung behoben.
CVE-2026-112526: Nathaniel Oh (@calysteon), Narendra Singh (@_3P1C), Tristan Madani (@TristanInSec) von Talence Security, ein anonymer Forscher
smbx
Verfügbar für: macOS Sequoia
Auswirkung: Ein entfernter Angreifer kann möglicherweise einen Denial-of-Service verursachen oder Prozessspeicher offenlegen.
Beschreibung: Ein Problem, aufgrund dessen Daten außerhalb des zugewiesenen Bereichs gelesen werden konnten, wurde durch eine verbesserte Abgrenzungsüberprüfung behoben.
CVE-2026-112451: Nathaniel Oh (@calysteon)
smbx
Verfügbar für: macOS Sequoia
Auswirkung: Ein entfernter Angreifer kann einen Denial-of-Service verursachen
Beschreibung: Ein Problem mit Schreibvorgängen außerhalb der Speicherbegrenzungen wurde durch eine verbesserte Abgrenzungsüberprüfung behoben.
CVE-2026-112510: Efstratios Kaplanellis (@5tratan) von Almamater Technologies, Andrey Chernykh
smbx
Verfügbar für: macOS Sequoia
Auswirkung: Ein böswilliger Bildschirmfreigabeteilnehmer kann möglicherweise den Prozessspeicher beschädigen.
Beschreibung: Ein Problem mit Schreibvorgängen außerhalb der Speicherbegrenzungen wurde durch eine verbesserte Abgrenzungsüberprüfung behoben.
CVE-2026-112505: ein anonymer Forscher, Narendra Singh (@_3P1C), Andrey Chernykh
SoftRAID
Verfügbar für: macOS Sequoia
Auswirkung: Eine App kann einen unerwarteten Systemabbruch verursachen oder den Kernel-Speicher lesen.
Beschreibung: Ein Problem, aufgrund dessen Daten außerhalb des zugewiesenen Bereichs gelesen werden konnten, wurde durch eine verbesserte Abgrenzungsüberprüfung behoben.
CVE-2026-112495: Lyutoon
Spotlight
Verfügbar für: macOS Sequoia
Auswirkung: Ein in böswilliger Absicht erstelltes Programm kann die Datenschutzeinstellungen umgehen.
Beschreibung: Dieses Problem wurde durch verbesserte Prüfungen behoben.
CVE-2026-112567: zenith
Spotlight
Verfügbar für: macOS Sequoia
Auswirkung: Eine App kann möglicherweise auf vertrauliche Benutzerdaten zugreifen.
Beschreibung: Ein Berechtigungsproblem wurde durch zusätzliche Sandbox-Einschränkungen behoben.
CVE-2026-112558: D4rthL
Spotlight
Verfügbar für: macOS Sequoia
Auswirkung: Ein in böswilliger Absicht erstelltes Programm kann die Datenschutzeinstellungen umgehen.
Beschreibung: Das Problem wurde durch verbesserte Prüfungen behoben.
CVE-2026-112557: D4rthL
Spotlight
Verfügbar für: macOS Sequoia
Auswirkung: Eine App kann möglicherweise auf vertrauliche Benutzerdaten zugreifen.
Beschreibung: Dieses Problem wurde durch eine verbesserte Zugriffsbeschränkung behoben.
CVE-2026-112628: Santiago Albertengo, Chris Bailey – Short Circuit
Spotlight
Verfügbar für: macOS Sequoia
Auswirkung: Eine App kann möglicherweise auf vertrauliche Benutzerdaten zugreifen.
Beschreibung: Dieses Problem wurde durch Entfernen des angreifbaren Codes behoben.
CVE-2026-112441: Pan ZhenPeng (@Peterpan0927) von STAR Labs SG Pte. Ltd.
Storage
Verfügbar für: macOS Sequoia
Auswirkung: Eine App kann möglicherweise Root-Rechte erlangen.
Beschreibung: Ein Pfadbehandlungsproblem wurde durch eine verbesserte Überprüfung behoben.
CVE-2026-112487: YingQi Shi (@Mas0nShi) von DBAppSecurity's WeBin lab, Junyeong Lee (jylab.github.io), Gergely Kalman (@gergely_kalman), Lyutoon, Jaeyeong Lee, Andreas Jaegersberger und Ro Achterberg von Nosebeard Labs
StorageKit
Verfügbar für: macOS Sequoia
Auswirkung: Eine App kann möglicherweise Root-Rechte erlangen.
Beschreibung: Ein Parsing-Problem bei der Verarbeitung von Verzeichnispfaden wurde durch eine verbesserte Pfadüberprüfung behoben.
CVE-2026-112541: Andreas Jaegersberger und Ro Achterberg von Nosebeard Labs (nosebeard.co), Maher Azzouzi, Sindre Sorhus, Paul Montgomery (@nullevent), Mickey Jin (@patch1t), Frederick Kaludis (Coiffeur0x90)
StorageKit
Verfügbar für: macOS Sequoia
Auswirkung: Eine App kann möglicherweise geschützte Bereiche des Dateisystems ändern.
Beschreibung: Ein Problem mit einer Race-Bedingung wurde durch den Umgang mit symbolischen Links behoben.
CVE-2026-112535: Sindre Sorhus
StorageKit
Verfügbar für: macOS Sequoia
Auswirkung: Eine App kann möglicherweise geschützte Bereiche des Dateisystems ändern.
Beschreibung: Ein Parsing-Problem bei der Verarbeitung von Verzeichnispfaden wurde durch eine verbesserte Pfadüberprüfung behoben.
CVE-2026-112504: Mickey Jin (@patch1t)
StorageKit
Verfügbar für: macOS Sequoia
Auswirkung: Eine App kann möglicherweise Root-Rechte erlangen.
Beschreibung: Eine Race-Bedingung wurde mit einer zusätzlichen Überprüfung behoben.
CVE-2026-112492: Alfredo Pesoli (@__rev) via Bynario Atlas (bynar.io)
StorageKit
Verfügbar für: macOS Sequoia
Auswirkung: Eine App kann möglicherweise Root-Rechte erlangen.
Beschreibung: Ein Use-After-Free-Problem wurde durch eine verbesserte Speicherverwaltung behoben.
CVE-2026-112548: Surej Sekhar
System Settings
Verfügbar für: macOS Sequoia
Auswirkung: Ein Angreifer könnte code-signierte Anwendungen manipulieren, um beliebigen Code im Kontext der Anwendung auszuführen.
Beschreibung: Eine Race-Bedingung wurde mit einer zusätzlichen Überprüfung behoben.
CVE-2026-112556: Paul Montgomery (@nullevent), Mickey Jin (@patch1t)
System Settings
Verfügbar für: macOS Sequoia
Auswirkung: Eine App kann möglicherweise die Sandbox umgehen.
Beschreibung: Ein Pfadbehandlungsproblem wurde durch eine verbesserte Überprüfung behoben.
CVE-2026-112453: Sindre Sorhus
System Settings
Verfügbar für: macOS Sequoia
Auswirkung: Eine App kann möglicherweise Gatekeeper-Überprüfungen umgehen
Beschreibung: Ein Pfadbehandlungsproblem wurde durch eine verbesserte Überprüfung behoben.
CVE-2026-112512: Mufeed VH von Winfunc Research (winfunc.com), YingQi Shi (@Mas0nShi) von DBAppSecurity's WeBin lab, Mathis Mansière
Time Machine
Verfügbar für: macOS Sequoia
Auswirkung: Die Datenschutz-Einstellungen können von einer App möglicherweise umgangen werden.
Beschreibung: Ein Autorisierungsproblem wurde durch eine verbesserte Statusverwaltung behoben.
CVE-2026-112447: 云开 江, Joshua Maina, Ithrael, Mahmoud Gamal (@Zombiehelp54)
udf
Verfügbar für: macOS Sequoia
Auswirkung: Der Kernel-Speicher kann von einer App offengelegt werden.
Beschreibung: Das Problem wurde durch eine verbesserte Speicherverwaltung behoben.
CVE-2026-84498: Nathaniel Oh (@calysteon)
udf
Verfügbar für: macOS Sequoia
Auswirkung: Eine App kann einen unerwarteten Systemabbruch verursachen.
Beschreibung: Ein Problem, aufgrund dessen Daten außerhalb des zugewiesenen Bereichs gelesen werden konnten, wurde durch eine verbesserte Abgrenzungsüberprüfung behoben.
CVE-2026-112529: Nathaniel Oh (@calysteon)
udf
Verfügbar für: macOS Sequoia
Auswirkung: Eine App kann einen unerwarteten Systemabbruch oder einen Fehler beim Kernel-Speicher verursachen.
Beschreibung: Ein Use-After-Free-Problem wurde durch eine verbesserte Speicherverwaltung behoben.
CVE-2026-112524: Thanatos Tian (HKPolyU) & wgg & 2st mit Diffract, Peter Malone, Tim Michaud (@TimGMichaud) von Aginor.ai
udf
Verfügbar für: macOS Sequoia
Auswirkung: Eine App kann einen unerwarteten Systemabbruch verursachen oder den Kernel-Speicher lesen.
Beschreibung: Ein Problem, aufgrund dessen Daten außerhalb des zugewiesenen Bereichs gelesen werden konnten, wurde durch eine verbesserte Abgrenzungsüberprüfung behoben.
CVE-2026-112508: Aditya Kumar, Aswin Kumar Gokula Kannan, David Krehwinkel
USB
Verfügbar für: macOS Sequoia
Auswirkung: Ein in böser Absicht erstelltes USB-Gerät kann einen unerwarteten Systemabbruch verursachen oder den Kernelspeicher lesen.
Beschreibung: Ein Problem, aufgrund dessen Daten außerhalb des zugewiesenen Bereichs gelesen werden konnten, wurde durch eine verbesserte Abgrenzungsüberprüfung behoben.
CVE-2026-112479: Rotce, Sandeep Wawdane (thecybersandeep), Marc Newlin von SkySafe, Ankur Saini von Volexity, Kwak Kiyong (@Pwnkai23), Song nuri
Wi-Fi
Verfügbar für: macOS Sequoia
Auswirkung: Eine App kann ggf. vertrauliche Standortdaten lesen.
Beschreibung: Dieses Problem wurde durch verbesserten Datenschutz behoben.
CVE-2026-112537: Sindre Sorhus
WindowServer
Verfügbar für: macOS Sequoia
Auswirkung: Eine App kann möglicherweise ohne Zustimmung des Benutzers die Tastatureingabe überwachen.
Beschreibung: Das Problem wurde durch eine verbesserte Handhabung des sicheren Eingabestatus behoben.
CVE-2026-112575: Ricardo Prado
zsh
Verfügbar für: macOS Sequoia
Auswirkung: Eine bösartige App kann möglicherweise die Sandbox umgehen.
Beschreibung: Ein Überprüfungsproblem wurde durch eine verbesserte Eingabebereinigung behoben.
CVE-2026-112555: Phillip Groves
Zusätzliche Danksagung
AppleRAID
Wir möchten uns bei Ashish Kunwar für die Unterstützung bedanken.
AVEVideoEncoder
Wir möchten uns bei Josh Maine von Calif.io für die Unterstützung bedanken.
Bluetooth
Wir möchten uns bei John De Armas und einem anonymen Forscher für die Unterstützung bedanken.
configd
Wir möchten uns bei 九宫格 von Chongqing Telecom für die Unterstützung bedanken.
Core Location
Wir möchten uns bei 糖豆爸爸(@晴天组织), 이재영 für die Unterstützung bedanken.
CoreAudio
Wir möchten uns bei Meta Product Security für die Unterstützung bedanken.
CoreCrypto
Wir möchten uns bei Niels Hofmans für die Unterstützung bedanken.
curl
Wir möchten uns bei Muhamad Syaiful für die Unterstützung bedanken.
ppp
Wir möchten uns bei Siddharth Aeri für die Unterstützung bedanken.
Screen Sharing
Wir möchten uns bei Nathaniel Oh (@calysteon) für die Unterstützung bedanken.
SMB
Wir möchten uns bei Feng Xue und XGPT von ThreatBook für die Unterstützung bedanken.
xar
Wir möchten uns bei Meridian Miftari für die Unterstützung bedanken.
zip
Wir möchten uns bei Feng Xue und XGPT von ThreatBook für die Unterstützung bedanken.
Informationen zu nicht von Apple hergestellten Produkten oder nicht von Apple kontrollierten oder geprüften unabhängigen Websites stellen keine Empfehlung oder Billigung dar. Apple übernimmt keine Verantwortung für die Auswahl, Leistung oder Nutzung von Websites und Produkten Dritter. Apple gibt keine Zusicherungen bezüglich der Genauigkeit oder Zuverlässigkeit der Websites Dritter ab. Kontaktiere den Anbieter, um zusätzliche Informationen zu erhalten.