Πληροφορίες σχετικά με το περιεχόμενο ασφάλειας του Xcode 27
Αυτό το έγγραφο περιγράφει το περιεχόμενο ασφάλειας του Xcode 27.
Πληροφορίες σχετικά με τις ενημερώσεις ασφάλειας Apple
Για την προστασία των πελατών της, η Apple δεν αποκαλύπτει, δεν συζητά, ούτε επιβεβαιώνει προβλήματα ασφάλειας, αν δεν διεξαχθεί ολοκληρωμένη έρευνα και αν δεν έχουν διατεθεί τυχόν ενημερώσεις κώδικα ή εκδόσεις. Οι πρόσφατες κυκλοφορίες παρατίθενται στη σελίδα κυκλοφοριών ασφάλειας της Apple.
Τα έγγραφα της Apple σχετικά με την ασφάλεια αναφέρουν τις ευπάθειες κατά αναγνωριστικό CVE, όπου είναι δυνατό.
Για περισσότερες πληροφορίες σχετικά με την ασφάλεια, ανατρέξτε στη σελίδα Ασφάλεια προϊόντων Apple.
Xcode 27
Κυκλοφόρησε στις 14 Σεπτεμβρίου 2026
App Store
Διατίθεται για: macOS Tahoe 26.6 και νεότερη έκδοση
Αποτέλεσμα: Μια εφαρμογή ενδέχεται να μπορεί να διαφύγει από το προστατευμένο περιβάλλον της
Περιγραφή: Αυτό το πρόβλημα αντιμετωπίστηκε με την επιβολή επικύρωσης βιβλιοθήκης στα επηρεαζόμενα δυαδικά αρχεία.
CVE-2026-86948: Ilya Andr (andrd3v) της Positive Technologies
Η καταχώριση προστέθηκε στις 19 Οκτωβρίου 2026
CoreSymbolication
Διατίθεται για: macOS Tahoe 26.6 και νεότερη έκδοση
Αποτέλεσμα: Η ανάλυση ενός κακόβουλου δυαδικού αρχείου ενδέχεται να οδηγήσει σε απρόσμενο τερματισμό εφαρμογής
Περιγραφή: Ένα πρόβλημα επαλήθευσης εισαγωγής αντιμετωπίστηκε με βελτιωμένη επαλήθευση εισαγωγής.
CVE-2026-86875: Egor Saltykov
Η καταχώριση προστέθηκε στις 19 Οκτωβρίου 2026
otool
Διατίθεται για: macOS Tahoe 26.6 και νεότερη έκδοση
Αποτέλεσμα: Η ανάλυση ενός κακόβουλου δυαδικού αρχείου ενδέχεται να οδηγήσει σε απρόσμενο τερματισμό εργαλείου
Περιγραφή: Ένα πρόβλημα ανάγνωσης εκτός ορίων αντιμετωπίστηκε με βελτιωμένη επαλήθευση εισαγωγής.
CVE-2026-86874: Eddy T
Η καταχώριση προστέθηκε στις 19 Οκτωβρίου 2026
Xcode
Διατίθεται για: macOS Tahoe 26.6 και νεότερη έκδοση
Αποτέλεσμα: Μια κακόβουλη εφαρμογή ενδέχεται να μπορεί να διαφύγει από το προστατευμένο περιβάλλον της
Περιγραφή: Αυτό το πρόβλημα αντιμετωπίστηκε με την επιβολή επικύρωσης βιβλιοθήκης στα επηρεαζόμενα δυαδικά αρχεία.
CVE-2026-86949: Ilya Andr (andrd3v) της Positive Technologies
Η καταχώριση προστέθηκε στις 19 Οκτωβρίου 2026
Xcode IDE
Διατίθεται για: macOS Tahoe 26.6 και νεότερη έκδοση
Αποτέλεσμα: Μια εφαρμογή ενδέχεται να μπορεί να αποκτήσει πρόσβαση σε ευαίσθητα δεδομένα χρήστη
Περιγραφή: Ένα πρόβλημα δικαιωμάτων αντιμετωπίστηκε με βελτιωμένη επικύρωση.
CVE-2026-65393: Mickey Jin (@patch1t)
Επιπλέον αναγνώριση
otool
Θα θέλαμε να ευχαριστήσουμε τον Eddy T για τη βοήθειά του.
Swift
Θα θέλαμε να ευχαριστήσουμε τους Owais Lone (thesecguy), Yuval Fradkin για τη βοήθειά τους.
tapi
Θα θέλαμε να ευχαριστήσουμε τον Jian Lee (@speedyfriend433) για τη βοήθειά του.
Xcode IDE
Θα θέλαμε να ευχαριστήσουμε τον Yiğit Can YILMAZ (@yilmazcanyigit) για τη βοήθειά του.