Πληροφορίες σχετικά με το περιεχόμενο ασφάλειας του macOS Sequoia 15.8.2
Αυτό το έγγραφο περιγράφει το περιεχόμενο ασφάλειας του macOS Sequoia 15.8.2.
Πληροφορίες σχετικά με τις ενημερώσεις ασφάλειας Apple
Για την προστασία των πελατών της, η Apple δεν αποκαλύπτει, δεν συζητά, ούτε επιβεβαιώνει προβλήματα ασφάλειας, αν δεν διεξαχθεί ολοκληρωμένη έρευνα και αν δεν έχουν διατεθεί τυχόν ενημερώσεις κώδικα ή εκδόσεις. Οι πρόσφατες κυκλοφορίες παρατίθενται στη σελίδα κυκλοφοριών ασφάλειας της Apple.
Τα έγγραφα της Apple σχετικά με την ασφάλεια αναφέρουν τις ευπάθειες κατά αναγνωριστικό CVE, όπου είναι δυνατό.
Για περισσότερες πληροφορίες σχετικά με την ασφάλεια, ανατρέξτε στη σελίδα Ασφάλεια προϊόντων Apple.
macOS Sequoia 15.8.2
Κυκλοφόρησε στις 26 Οκτωβρίου 2026
Accelerate
Διατίθεται για: macOS Sequoia
Αποτέλεσμα: Μια εφαρμογή ενδέχεται να έχει τη δυνατότητα να προκαλέσει άρνηση υπηρεσίας
Περιγραφή: Ένα πρόβλημα ανάγνωσης εκτός ορίων αντιμετωπίστηκε με βελτιωμένο έλεγχο ορίων.
CVE-2026-28991: Seiji Sakurai (@HeapSmasher)
Accelerate Framework
Διατίθεται για: macOS Sequoia
Αποτέλεσμα: Η επεξεργασία μιας κακόβουλης εικόνας ενδέχεται να οδηγήσει σε απρόσμενο τερματισμό εφαρμογής
Περιγραφή: Ένα πρόβλημα εγγραφής εκτός ορίων αντιμετωπίστηκε με βελτιωμένο έλεγχο ορίων.
CVE-2026-86971: Ένας ανώνυμος ερευνητής
Accounts
Διατίθεται για: macOS Sequoia
Αποτέλεσμα: Μια κακόβουλη εφαρμογή ενδέχεται να μπορεί να παρακάμψει τις προτιμήσεις απορρήτου
Περιγραφή: Ένα πρόβλημα καταγραφής αντιμετωπίστηκε με βελτιωμένη απάλειψη δεδομένων.
CVE-2026-113898: Bhaswanth Chigurupati
afpfs
Διατίθεται για: macOS Sequoia
Αποτέλεσμα: Ένας απομακρυσμένος εισβολέας μπορεί να έχει τη δυνατότητα να προκαλέσει απρόσμενο τερματισμό συστήματος ή να καταστρέψει τη μνήμη πυρήνα
Περιγραφή: Ένα πρόβλημα υπερχείλισης buffer αντιμετωπίστηκε με τη βελτίωση του ελέγχου ορίων.
CVE-2026-64767: Dave G.
APFS
Διατίθεται για: macOS Sequoia
Αποτέλεσμα: Μια εφαρμογή ενδέχεται να μπορεί να προκαλέσει απρόσμενο τερματισμό του συστήματος ή να πραγματοποιήσει ανάγνωση της μνήμης πυρήνα
Περιγραφή: Ένα πρόβλημα ανάγνωσης εκτός ορίων αντιμετωπίστηκε με βελτιωμένο έλεγχο ορίων.
CVE-2026-112525: We Muftihaturrahmah, Aswin Kumar Gokula Kannan, Ruslan Dautov, Peter Malone
APFS
Διατίθεται για: macOS Sequoia
Αποτέλεσμα: Μια εφαρμογή ενδέχεται να μπορεί να προκαλέσει απρόσμενο τερματισμό συστήματος ή να πραγματοποιήσει εγγραφή στη μνήμη πυρήνα
Περιγραφή: Ένα πρόβλημα εγγραφής εκτός ορίων αντιμετωπίστηκε με βελτιωμένο έλεγχο ορίων.
CVE-2026-112536: Ruslan Dautov, Thomas Guillem, Narendra Singh (@_3P1C), Kwak Kiyong (@Pwnkai23), Song Nuri, Thanatos Tian (HKPolyU) & wgg με Diffract
App Store
Διατίθεται για: macOS Sequoia
Αποτέλεσμα: Ένας απομακρυσμένος εισβολέας ενδέχεται να μπορεί να διαφύγει από το sandbox WebContent
Περιγραφή: Το πρόβλημα αντιμετωπίστηκε με βελτιωμένη επαλήθευση εισαγωγής.
CVE-2026-112690: Claudio Bozzato και Francesco Benvenuto της Cisco Talos
Apple Intelligence
Διατίθεται για: macOS Sequoia
Αποτέλεσμα: Μια εφαρμογή ενδέχεται να μπορεί να αποκτήσει πρόσβαση σε ευαίσθητα δεδομένα χρήστη
Περιγραφή: Ένα πρόβλημα εξουσιοδότησης αντιμετωπίστηκε με βελτιωμένη διαχείριση κατάστασης.
CVE-2026-86920: Johan Wahyudi
Apple Neural Engine
Διατίθεται για: macOS Sequoia
Αποτέλεσμα: Μια εφαρμογή ενδέχεται να μπορεί να προκαλέσει απρόσμενο τερματισμό του συστήματος
Περιγραφή: Ένα πρόβλημα εγγραφής εκτός ορίων αντιμετωπίστηκε με βελτιωμένο έλεγχο ορίων.
CVE-2026-84595: tamdao
Apple Neural Engine
Διατίθεται για: macOS Sequoia
Αποτέλεσμα: Μια εφαρμογή ενδέχεται να μπορεί να προκαλέσει απρόσμενο τερματισμό του συστήματος ή να καταστρέψει τη μνήμη πυρήνα
Περιγραφή: Ένα πρόβλημα εγγραφής εκτός ορίων αντιμετωπίστηκε με βελτιωμένο έλεγχο ορίων.
CVE-2026-112696: Jaeyeong Lee
AppleAVD
Διατίθεται για: macOS Sequoia
Αποτέλεσμα: Η επεξεργασία ενός κακόβουλου αρχείου βίντεο ενδέχεται να οδηγήσει σε απρόσμενο τερματισμό της εφαρμογής
Περιγραφή: Ένα πρόβλημα εγγραφής εκτός ορίων αντιμετωπίστηκε με βελτιωμένο έλεγχο ορίων.
CVE-2026-112416: ένας ανώνυμος ερευνητής, Meta Red Team X - Nik Tsytsarkin, Narendra Singh (@_3P1C), Hcamael και 章鱼哥@aipy (aipyaipy.com), Dohyeon An @PILAB Technology, Inc
AppleAVD
Διατίθεται για: macOS Sequoia
Αποτέλεσμα: Μια εφαρμογή ενδέχεται να μπορεί να προκαλέσει απρόσμενο τερματισμό του συστήματος ή να καταστρέψει τη μνήμη διεργασίας
Περιγραφή: Ένα πρόβλημα εγγραφής εκτός ορίων αντιμετωπίστηκε με βελτιωμένη επαλήθευση εισαγωγής.
CVE-2026-112415: Rahul Raj, Hcamael και 章鱼哥@aipy (aipyaipy.com)
AppleAVD
Διατίθεται για: macOS Sequoia
Αποτέλεσμα: Μια κακόβουλη εφαρμογή ενδέχεται να μπορεί να διαφύγει από το προστατευμένο περιβάλλον της
Περιγραφή: Μια διαρροή πληροφοριών αντιμετωπίστηκε με επιπλέον διαδικασίες επαλήθευσης.
CVE-2026-112704: Josh Maine της Calif.io
AppleMobileFileIntegrity
Διατίθεται για: macOS Sequoia
Αποτέλεσμα: Μια κακόβουλη εφαρμογή ενδέχεται να μπορεί να διαβάσει ή να εγγράψει σε προστατευμένα αρχεία
Περιγραφή: Ένα πρόβλημα με τα δικαιώματα αντιμετωπίστηκε με πρόσθετους περιορισμούς.
CVE-2026-112539: Claudio Bozzato και Francesco Benvenuto της Cisco Talos
AppleRAID
Διατίθεται για: macOS Sequoia
Αποτέλεσμα: Μια εφαρμογή ενδέχεται να μπορεί να προκαλέσει απρόσμενο τερματισμό του συστήματος
Περιγραφή: Ένα πρόβλημα σφάλματος τύπου «use after free» αντιμετωπίστηκε με βελτιωμένη διαχείριση μνήμης.
CVE-2026-112531: Chanwit Muenprakoddee (ChemIndy)
ArchiveService
Διατίθεται για: macOS Sequoia
Αποτέλεσμα: Μια εφαρμογή ενδέχεται να παρακάμψει τους ελέγχους του Gatekeeper
Περιγραφή: Ένα πρόβλημα λογικής αντιμετωπίστηκε μέσω βελτιωμένης διαχείρισης κατάστασης.
CVE-2026-86937: YingMuo (@YingMuo) της DEVCORE Research Team, Paul Montgomery (@nullevent)
ArchiveService
Διατίθεται για: macOS Sequoia
Αποτέλεσμα: Η επεξεργασία ενός κακόβουλα διαμορφωμένου αρχείου ενδέχεται να παρακάμψει τους ελέγχους του Gatekeeper
Περιγραφή: Ένα πρόβλημα λογικής αντιμετωπίστηκε με βελτιωμένους ελέγχους.
CVE-2026-112568: Ένας ανώνυμος ερευνητής
Audio
Διατίθεται για: macOS Sequoia
Αποτέλεσμα: Η επεξεργασία ενός κακόβουλου αρχείου ενδέχεται να οδηγήσει σε απρόσμενο τερματισμό της εφαρμογής
Περιγραφή: Ένα πρόβλημα ανάγνωσης εκτός ορίων αντιμετωπίστηκε με βελτιωμένο έλεγχο ορίων.
CVE-2026-112546: lunar815, Nathaniel Oh (@calysteon), Piotr Jerzy Duszynski, ένας ανώνυμος ερευνητής, Surej Sekhar, r3pwnx (@r3pwnx), Lily Cohl (@GenericCoding)
Audio
Διατίθεται για: macOS Sequoia
Αποτέλεσμα: Μια εφαρμογή ενδέχεται να μπορεί να αποκτήσει πρόσβαση σε ευαίσθητα δεδομένα χρήστη
Περιγραφή: Αυτό το πρόβλημα αντιμετωπίστηκε με επιπλέον ελέγχους δικαιωμάτων.
CVE-2026-112675: Lakshay Sharma (MrW0r57), Abodi Dawoud
AVEVideoEncoder
Διατίθεται για: macOS Sequoia
Αποτέλεσμα: Μια εφαρμογή ενδέχεται να μπορεί να προκαλέσει απρόσμενο τερματισμό του συστήματος
Περιγραφή: Ένα πρόβλημα εγγραφής εκτός ορίων αντιμετωπίστηκε με βελτιωμένο έλεγχο ορίων.
CVE-2026-112705: Marco Schmitt, Andrey Chernykh, Josh Maine της Calif.io
AVEVideoEncoder
Διατίθεται για: macOS Sequoia
Αποτέλεσμα: Μια εφαρμογή ενδέχεται να μπορεί να προκαλέσει απρόσμενο τερματισμό του συστήματος ή να καταστρέψει τη μνήμη πυρήνα
Περιγραφή: Ένα πρόβλημα εγγραφής εκτός ορίων αντιμετωπίστηκε με βελτιωμένη επικύρωση εισαγωγής.
CVE-2026-112689: Franco Belman στην Blackwing Intelligence
AVEVideoEncoder
Διατίθεται για: macOS Sequoia
Αποτέλεσμα: Μια εφαρμογή ενδέχεται να μπορεί να προκαλέσει απρόσμενο τερματισμό του συστήματος ή να καταστρέψει τη μνήμη πυρήνα
Περιγραφή: Ένα πρόβλημα εγγραφής εκτός ορίων αντιμετωπίστηκε με βελτιωμένο έλεγχο ορίων.
CVE-2026-112470: Hcamael και 章鱼哥@aipy (aipyaipy.com)
CVE-2026-112468: Hcamael και 章鱼哥@aipy (aipyaipy.com)
CVE-2026-112469: Hcamael και 章鱼哥@aipy (aipyaipy.com)
AVEVideoEncoder
Διατίθεται για: macOS Sequoia
Αποτέλεσμα: Μια εφαρμογή ενδέχεται να μπορεί να προκαλέσει απρόσμενο τερματισμό του συστήματος ή να πραγματοποιήσει ανάγνωση της μνήμης πυρήνα
Περιγραφή: Ένα πρόβλημα ανάγνωσης εκτός ορίων αντιμετωπίστηκε με βελτιωμένη επαλήθευση εισαγωγής.
CVE-2026-112466: Hcamael και 章鱼哥@aipy (aipyaipy.com)
BOM
Διατίθεται για: macOS Sequoia
Αποτέλεσμα: Ένα κακόβουλο αρχείο ZIP ενδέχεται να παρακάμψει τους ελέγχους του Gatekeeper
Περιγραφή: Μια παράκαμψη καραντίνας αρχείου αντιμετωπίστηκε με πρόσθετους ελέγχους.
CVE-2026-84610: Murray Mike, Andreas Jaegersberger & Ro Achterberg της Nosebeard Labs
BOM
Διατίθεται για: macOS Sequoia
Αποτέλεσμα: Η επεξεργασία ενός κακόβουλου αρχείου μπορεί να προκαλέσει αλλοίωση σωρού
Περιγραφή: Ένα πρόβλημα εγγραφής εκτός ορίων αντιμετωπίστηκε με βελτιωμένη επικύρωση εισαγωγής.
CVE-2026-112670: Bhaswanth Chigurupati
BOM
Διατίθεται για: macOS Sequoia
Αποτέλεσμα: Ένα κακόβουλο αρχείο ZIP ενδέχεται να παρακάμψει τους ελέγχους του Gatekeeper
Περιγραφή: Το πρόβλημα αντιμετωπίστηκε με βελτιωμένους ελέγχους.
CVE-2026-112672: 준우 이, Pasquale Scola
Calendar
Διατίθεται για: macOS Sequoia
Αποτέλεσμα: Μια εφαρμογή ενδέχεται να μπορεί να αποκτήσει πρόσβαση σε ευαίσθητα δεδομένα χρήστη
Περιγραφή: Ένα πρόβλημα με τα δικαιώματα αντιμετωπίστηκε με πρόσθετους περιορισμούς.
CVE-2026-112678: Neon, Niels Hofmans, Mustafa Calap (@ordinal0, dbg.re)
Carbon Core
Διατίθεται για: macOS Sequoia
Αποτέλεσμα: Μια εφαρμογή ενδέχεται να μπορεί να αποκτήσει πρόσβαση σε ευαίσθητα δεδομένα χρήστη
Περιγραφή: Ένα πρόβλημα σύνδεσης αντιμετωπίστηκε με αποκάλυψη δεδομένων.
CVE-2026-84528: zenith
Carbon Core
Διατίθεται για: macOS Sequoia
Αποτέλεσμα: Μια εφαρμογή ενδέχεται να παρακάμψει τους ελέγχους του Gatekeeper
Περιγραφή: Μια παράκαμψη καραντίνας αρχείου αντιμετωπίστηκε με πρόσθετους ελέγχους.
CVE-2026-86941: Andreas Jaegersberger & Ro Achterberg της Nosebeard Labs
CloudKit
Διατίθεται για: macOS Sequoia
Αποτέλεσμα: Μια κακόβουλη εφαρμογή ενδέχεται να μπορεί να αποκτήσει προνόμια ρίζας
Περιγραφή: Ένα πρόβλημα με τα δικαιώματα αντιμετωπίστηκε με πρόσθετους περιορισμούς.
CVE-2026-86896: Andreas Jaegersberger & Ro Achterberg της Nosebeard Labs
ColorSync
Διατίθεται για: macOS Sequoia
Αποτέλεσμα: Η επεξεργασία ενός κακόβουλου αρχείου μπορεί να αποκαλύψει μνήμη διεργασίας
Περιγραφή: Ένα πρόβλημα ανάγνωσης εκτός ορίων αντιμετωπίστηκε με βελτιωμένο έλεγχο ορίων.
CVE-2026-112429: Mateusz Jurczyk του Google Project Zero
Compression
Διατίθεται για: macOS Sequoia
Αποτέλεσμα: Μια εφαρμογή ενδέχεται να μπορεί να αποκαλύψει περιεχόμενο της μνήμης πυρήνα
Περιγραφή: Ένα πρόβλημα προετοιμασίας μνήμης αντιμετωπίστηκε με βελτιωμένο χειρισμό μνήμης.
CVE-2026-113910: Tucker Willenborg
configd
Διατίθεται για: macOS Sequoia
Αποτέλεσμα: Μια εφαρμογή ενδέχεται να μπορεί να αποκτήσει προνόμια ρίζας
Περιγραφή: Ένα πρόβλημα με τον χειρισμό διαδρομών καταλόγων αντιμετωπίστηκε με βελτίωση της επικύρωσης διαδρομών.
CVE-2026-112545: Frederick Kaludis (Coiffeur0x90), Andreas Jaegersberger & Ro Achterberg της Nosebeard Labs
Control Center
Διατίθεται για: macOS Sequoia
Αποτέλεσμα: Μια κακόβουλη εφαρμογή ενδέχεται να μπορεί να παρακάμψει τις προτιμήσεις απορρήτου
Περιγραφή: Ένα πρόβλημα με τα δικαιώματα αντιμετωπίστηκε με πρόσθετους περιορισμούς.
CVE-2026-112462: DEVADATH V L, Junyeong Lee (jylab.github.io), Weeraphat Srisutham, Yejun Kim, ένας ανώνυμος ερευνητής, Zwei Tasse Kaffee, Lakshay Sharma (MrW0r57)
copyfile
Διατίθεται για: macOS Sequoia
Αποτέλεσμα: Μια εφαρμογή ενδέχεται να μπορεί να τροποποιήσει προστατευμένα τμήματα του συστήματος αρχείων
Περιγραφή: Αυτό το πρόβλημα αντιμετωπίστηκε με τη βελτιωμένο χειρισμό symlinks.
CVE-2026-86966: Jihwan Yoon
Core Image
Διατίθεται για: macOS Sequoia
Αποτέλεσμα: Η επεξεργασία μιας κακόβουλης εικόνας ενδέχεται να οδηγήσει σε απρόσμενο τερματισμό της διεργασίας
Περιγραφή: Ένα πρόβλημα υπερχείλισης buffer αντιμετωπίστηκε με τη βελτίωση του ελέγχου ορίων.
CVE-2026-112471: Meta Red Team X - Nik Tsytsarkin
CoreAudio
Διατίθεται για: macOS Sequoia
Αποτέλεσμα: Μια εφαρμογή ενδέχεται να μπορεί να προκαλέσει απρόσμενο τερματισμό του συστήματος ή να καταστρέψει τη μνήμη διεργασίας
Περιγραφή: Μια συνθήκη ανταγωνισμού αντιμετωπίστηκε με βελτιωμένο κλείδωμα.
CVE-2026-112708: Nathaniel Oh (@calysteon)
CoreAudio
Διατίθεται για: macOS Sequoia
Αποτέλεσμα: Μια εφαρμογή ενδέχεται να μπορεί να προκαλέσει απρόσμενο τερματισμό του συστήματος ή να καταστρέψει τη μνήμη πυρήνα
Περιγραφή: Ένα πρόβλημα εγγραφής εκτός ορίων αντιμετωπίστηκε με βελτιωμένη επαλήθευση εισαγωγής.
CVE-2026-86969: Meta Red Team X - Nik Tsytsarkin
CoreAudio
Διατίθεται για: macOS Sequoia
Αποτέλεσμα: Η επεξεργασία ενός κακόβουλου αρχείου πολυμέσων ενδέχεται να οδηγήσει σε απρόσμενο τερματισμό της εφαρμογής ή σε κατεστραμμένη μνήμη διεργασιών
Περιγραφή: Ένα πρόβλημα πρόσβασης εκτός ορίων αντιμετωπίστηκε με βελτιωμένο έλεγχο ορίων.
CVE-2026-113912: ένας ανώνυμος ερευνητής, 章鱼哥@aipy (aipyaipy.com), Roman Zabicki, Anna Groza (@pwnlambda) της Calif.io
CoreAudio
Διατίθεται για: macOS Sequoia
Αποτέλεσμα: Μια εφαρμογή ενδέχεται να μπορεί να προκαλέσει απρόσμενο τερματισμό του συστήματος ή να καταστρέψει τη μνήμη διεργασίας
Περιγραφή: Ένα πρόβλημα υπερχείλισης buffer αντιμετωπίστηκε με βελτιωμένο χειρισμό μνήμης.
CVE-2026-113907: Meta Red Team X - Nik Tsytsarkin
CoreAudio
Διατίθεται για: macOS Sequoia
Αποτέλεσμα: Ένας εισβολέας εντός της εμβέλειας του ραδιοσήματος ενδέχεται να μπορεί να προκαλέσει απρόσμενο τερματισμό του συστήματος
Περιγραφή: Ένα πρόβλημα υπερχείλισης buffer σωρού αντιμετωπίστηκε με τη βελτίωση του ελέγχου ορίων.
CVE-2026-112638: Altin Gashi, Përparim Mjeku, Altin Gashi
CoreGraphics
Διατίθεται για: macOS Sequoia
Αποτέλεσμα: Η επεξεργασία ενός κακόβουλου αρχείου PDF μπορεί να προκαλέσει αλλοίωση μνήμης
Περιγραφή: Ένα πρόβλημα εγγραφής εκτός ορίων αντιμετωπίστηκε με βελτιωμένο έλεγχο ορίων.
CVE-2026-112610: Meta Red Team X - Nik Tsytsarkin
CVE-2026-112611: f4&Zhiniang Peng με HUST, Aobo Wang (@M4x_1997), Xiang Chen, Jakob Pammer, Anna Groza (@pwnlambda) της Calif.io, Piotr Jerzy Duszynski, ένας ανώνυμος ερευνητής
CoreMedia
Διατίθεται για: macOS Sequoia
Αποτέλεσμα: Η επεξεργασία ενός κακόβουλου αρχείου βίντεο ενδέχεται να οδηγήσει σε απρόσμενο τερματισμό της εφαρμογής
Περιγραφή: Το πρόβλημα αντιμετωπίστηκε με βελτιωμένο χειρισμό μνήμης.
CVE-2026-86992: Niels Hofmans
CoreMedia
Διατίθεται για: macOS Sequoia
Αποτέλεσμα: Η ανάλυση ενός αρχείου μπορεί να οδηγήσει σε απρόσμενο τερματισμό της εφαρμογής ή εκτέλεση αυθαίρετου κώδικα
Περιγραφή: Ένα πρόβλημα αλλοίωσης μνήμης αντιμετωπίστηκε με βελτιωμένο χειρισμό μνήμης.
CVE-2026-112688: 정우 하 (@0xfa11babe), Chris Bailey - Short Circuit
CoreServicesUIAgent
Διατίθεται για: macOS Sequoia
Αποτέλεσμα: Μια κακόβουλη εικόνα δίσκου ενδέχεται να παρακάμψει τους ελέγχους του Gatekeeper
Περιγραφή: Ένα πρόβλημα λογικής αντιμετωπίστηκε με βελτιωμένη επαλήθευση.
CVE-2026-65368: Ένας ανώνυμος ερευνητής
CoreText
Διατίθεται για: macOS Sequoia
Αποτέλεσμα: Η επεξεργασία μιας κακόβουλης γραμματοσειράς μπορεί να επιτρέψει την αποκάλυψη της μνήμης διεργασιών
Περιγραφή: Ένα πρόβλημα ανάγνωσης εκτός ορίων αντιμετωπίστηκε με βελτιωμένο έλεγχο ορίων.
CVE-2026-112656: Nurihan Kim (HanTul) σε συνεργασία με το πρόγραμμα Zero Day Initiative της TrendAI
CUPS
Διατίθεται για: macOS Sequoia
Αποτέλεσμα: Μια εφαρμογή που υπόκειται στους περιορισμούς του Sandbox εφαρμογών ενδέχεται να μπορεί να διαφύγει από το περιβάλλον sandbox και να εκτελέσει κώδικα με δικαιώματα ρίζας
Περιγραφή: Ένα πρόβλημα σφάλματος τύπου «use after free» αντιμετωπίστηκε με βελτιωμένη διαχείριση μνήμης.
CVE-2026-84545: Jurre van Bergen - Threatnotify, Mathis Mansière, 章鱼哥@aipy (aipyaipy.com）, Redon Gashi (Sentry)
CUPS
Διατίθεται για: macOS Sequoia
Αποτέλεσμα: Ένας τοπικός εισβολέας ενδέχεται να μπορεί να προβιβάσει τα προνόμιά του
Περιγραφή: Ένα πρόβλημα λογικής αντιμετωπίστηκε με βελτιωμένους ελέγχους.
CVE-2026-65327: Sanny Mitra
CVMS
Διατίθεται για: macOS Sequoia
Αποτέλεσμα: Μια εφαρμογή ενδέχεται να μπορεί να αποκτήσει προνόμια ρίζας
Περιγραφή: Ένα πρόβλημα λογικής αντιμετωπίστηκε με βελτιωμένους ελέγχους.
CVE-2026-112530: Alfredo Pesoli (@__rev) της Bynar.io, Claudio Bozzato και Francesco Benvenuto της Cisco Talos
DesktopServices
Διατίθεται για: macOS Sequoia
Αποτέλεσμα: Μια εφαρμογή ενδέχεται να παρακάμψει τους ελέγχους του Gatekeeper
Περιγραφή: Ένα πρόβλημα λογικής αντιμετωπίστηκε με βελτιωμένους ελέγχους.
CVE-2026-112428: Koh M. Nakagawa (@tsunek0h) της FFRI Security, Inc., Andreas Jaegersberger & Ro Achterberg της Nosebeard Labs
Directory Utility
Διατίθεται για: macOS Sequoia
Αποτέλεσμα: Μια εφαρμογή ενδέχεται να μπορεί να τροποποιήσει προστατευμένα τμήματα του συστήματος αρχείων
Περιγραφή: Ένα πρόβλημα χειρισμού διαδρομής αντιμετωπίστηκε με βελτιωμένη επαλήθευση.
CVE-2026-112483: Csaba Fitzl (@theevilbit) της Iru, Lyutoon
Disk Images
Διατίθεται για: macOS Sequoia
Αποτέλεσμα: Μια εφαρμογή ενδέχεται να έχει τη δυνατότητα να προκαλέσει άρνηση υπηρεσίας
Περιγραφή: Ένα πρόβλημα υπερχείλισης buffer αντιμετωπίστηκε με τη βελτίωση του ελέγχου ορίων.
CVE-2026-112502: Narendra Singh (@_3P1C)
DiskArbitration
Διατίθεται για: macOS Sequoia
Αποτέλεσμα: Μια εφαρμογή ενδέχεται να μπορεί να διαφύγει από το προστατευμένο περιβάλλον της
Περιγραφή: Ένα πρόβλημα πρόσβασης αντιμετωπίστηκε με πρόσθετους περιορισμούς του sandbox.
CVE-2026-112570: Andrey Chernykh (BypassLabs.ai), Keisuke Hosoda
dyld
Διατίθεται για: macOS Sequoia
Αποτέλεσμα: Ένας εισβολέας με δυνατότητα εγγραφής στη μνήμη ενδέχεται να μπορεί να παρακάμψει τους κωδικούς ελέγχου ταυτότητας δεικτών και να εκτελέσει αυθαίρετο κώδικα.
Περιγραφή: Το πρόβλημα αντιμετωπίστηκε με βελτιωμένο χειρισμό μνήμης.
CVE-2026-86958: oxsignal
dyld
Διατίθεται για: macOS Sequoia
Αποτέλεσμα: Μια εφαρμογή ενδέχεται να μπορεί να παρακάμψει τους περιορισμούς του sandbox
Περιγραφή: Αυτό το πρόβλημα αντιμετωπίστηκε με βελτιωμένο περιορισμό πρόσβασης.
CVE-2026-112534: Ένας ανώνυμος ερευνητής
FileProvider
Διατίθεται για: macOS Sequoia
Αποτέλεσμα: Μια εφαρμογή ενδέχεται να μπορεί να αποκτήσει πρόσβαση σε ευαίσθητα δεδομένα χρήστη
Περιγραφή: Μια συνθήκη ανταγωνισμού αντιμετωπίστηκε με επιπλέον διαδικασίες επαλήθευσης.
CVE-2026-113896: Rodolphe BRUNETTI (@eisw0lf) της Lupus Nova, R4mbb
FontParser
Διατίθεται για: macOS Sequoia
Αποτέλεσμα: Η επεξεργασία μιας κακόβουλης γραμματοσειράς μπορεί να επιτρέψει την αποκάλυψη της μνήμης διεργασιών
Περιγραφή: Ένα πρόβλημα ανάγνωσης εκτός ορίων αντιμετωπίστηκε με βελτιωμένη επαλήθευση εισαγωγής.
CVE-2026-86970: Hcamael και 章鱼哥@aipy (aipyaipy.com)
FontParser
Διατίθεται για: macOS Sequoia
Αποτέλεσμα: Η επεξεργασία μιας κακόβουλης γραμματοσειράς ενδέχεται να οδηγήσει σε απρόσμενο τερματισμό της εφαρμογής ή σε κατεστραμμένη μνήμη διεργασιών
Περιγραφή: Ένα πρόβλημα εγγραφής εκτός ορίων αντιμετωπίστηκε με βελτιωμένο έλεγχο ορίων.
CVE-2026-112683: Hcamael και 章鱼哥@aipy (aipyaipy.com)
FontParser
Διατίθεται για: macOS Sequoia
Αποτέλεσμα: Η επεξεργασία μιας κακόβουλης γραμματοσειράς μπορεί να επιτρέψει την αποκάλυψη της μνήμης διεργασιών
Περιγραφή: Ένα πρόβλημα ανάγνωσης εκτός ορίων αντιμετωπίστηκε με βελτιωμένο έλεγχο ορίων.
CVE-2026-112642: Meta Red Team X - Nik Tsytsarkin
Game Center
Διατίθεται για: macOS Sequoia
Αποτέλεσμα: Ένας χρήστης ενδέχεται να μπορεί να προβάλει ευαίσθητες πληροφορίες χρήστη
Περιγραφή: Ένα πρόβλημα καταγραφής αντιμετωπίστηκε με βελτιωμένη απάλειψη δεδομένων.
CVE-2026-20649: Asaf Cohen
GPU Drivers
Διατίθεται για: macOS Sequoia
Αποτέλεσμα: Μια εφαρμογή ενδέχεται να μπορεί να προκαλέσει απρόσμενο τερματισμό συστήματος ή να πραγματοποιήσει εγγραφή στη μνήμη πυρήνα
Περιγραφή: Ένα πρόβλημα εγγραφής εκτός ορίων αντιμετωπίστηκε με βελτιωμένο έλεγχο ορίων.
CVE-2026-112593: f00l (@PPPF00L) και 3ndy1(@_3ndy1)
Grapher
Διατίθεται για: macOS Sequoia
Αποτέλεσμα: Η επεξεργασία ενός κακόβουλου αρχείου μπορεί να οδηγήσει σε εκτέλεση αυθαίρετου κώδικα
Περιγραφή: Ένα πρόβλημα εγγραφής εκτός ορίων αντιμετωπίστηκε με βελτιωμένο έλεγχο ορίων.
CVE-2026-86929: Anand (anandsreekumar.com)
Heimdal
Διατίθεται για: macOS Sequoia
Αποτέλεσμα: Ένας απομακρυσμένος εισβολέας μπορεί να προκαλέσει απροσδόκητο τερματισμό διεργασίας
Περιγραφή: Ένα πρόβλημα σφάλματος τύπου «double free» αντιμετωπίστηκε με βελτιωμένη διαχείριση μνήμης.
CVE-2026-112410: Piotr Jerzy Duszynski
Heimdal
Διατίθεται για: macOS Sequoia
Αποτέλεσμα: Μια εφαρμογή ενδέχεται να έχει τη δυνατότητα να προκαλέσει άρνηση υπηρεσίας
Περιγραφή: Ένα πρόβλημα ανάγνωσης εκτός ορίων αντιμετωπίστηκε με βελτιωμένο έλεγχο ορίων.
CVE-2026-86942: He Wei (ギカク)
Help Viewer
Διατίθεται για: macOS Sequoia
Αποτέλεσμα: Μια εφαρμογή ενδέχεται να μπορεί να αποκτήσει πρόσβαση σε ευαίσθητα δεδομένα χρήστη
Περιγραφή: Αυτό το πρόβλημα αντιμετωπίστηκε με τη βελτιωμένο χειρισμό symlinks.
CVE-2026-112523: powerprove, Michael Benich, Niels Hofmans, Christian Niel Angel της Protectiv IT Security Inc. (protectiv.ph), Lyutoon, Seung Je Seong, R4mbb, Wojciech Regula της SecuRing (wojciechregula.blog)
HFS
Διατίθεται για: macOS Sequoia
Αποτέλεσμα: Μια εφαρμογή ενδέχεται να μπορεί να προκαλέσει απρόσμενο τερματισμό του συστήματος ή να πραγματοποιήσει ανάγνωση της μνήμης πυρήνα
Περιγραφή: Ένα πρόβλημα ανάγνωσης εκτός ορίων αντιμετωπίστηκε με βελτιωμένο έλεγχο ορίων.
CVE-2026-112424: Peter Malone
HFS
Διατίθεται για: macOS Sequoia
Αποτέλεσμα: Μια εφαρμογή ενδέχεται να μπορεί να προκαλέσει απρόσμενο τερματισμό του συστήματος
Περιγραφή: Ένα πρόβλημα ανάγνωσης εκτός ορίων αντιμετωπίστηκε με βελτιωμένο έλεγχο ορίων.
CVE-2026-112475: Aswin Kumar Gokulakannan, Minseok Kim, Dave G., Thanatos Tian (HKPolyU) & wgg & xmr, Marco Schmitt
HFS
Διατίθεται για: macOS Sequoia
Αποτέλεσμα: Η επεξεργασία ενός κακόβουλου αρχείου μπορεί να προκαλέσει αλλοίωση σωρού
Περιγραφή: Ένα πρόβλημα εγγραφής εκτός ορίων αντιμετωπίστηκε με βελτιωμένη επικύρωση εισαγωγής.
CVE-2026-112456: Jihwan Yoon, Yash Pandya, Parth Raval
iCloud
Διατίθεται για: macOS Sequoia
Αποτέλεσμα: Μια εφαρμογή ενδέχεται να μπορεί να αποκτήσει πρόσβαση σε ευαίσθητα δεδομένα χρήστη
Περιγραφή: Ένα πρόβλημα πρόσβασης αντιμετωπίστηκε με πρόσθετους περιορισμούς του sandbox.
CVE-2026-112647: Sattyam Yadav, onetwo, Christian Niel Angel της Protectiv IT Security Inc. (protectiv.ph), Robert Tran, Merrick Hare
ImageIO
Διατίθεται για: macOS Sequoia
Αποτέλεσμα: Η επεξεργασία μιας εικόνας με κακόβουλη δομή μπορεί να προκαλέσει αλλοίωση μνήμης
Περιγραφή: Ένα πρόβλημα εγγραφής εκτός ορίων αντιμετωπίστηκε με βελτιωμένο έλεγχο ορίων.
CVE-2026-64750: Mateusz Jurczyk της Google Project Zero, Eddy Tsalolikhin, Johann Rehberger
ImageIO
Διατίθεται για: macOS Sequoia
Αποτέλεσμα: Η επεξεργασία ενός κακόβουλου ειδώλου μπορεί να οδηγήσει σε αποκάλυψη της μνήμης διεργασιών
Περιγραφή: Ένα πρόβλημα ανάγνωσης εκτός ορίων αντιμετωπίστηκε με βελτιωμένο έλεγχο ορίων.
CVE-2026-112561: Meta Red Team X - Nik Tsytsarkin
CVE-2026-112560: Wout van der Ploeg (woutvanderploeg.nl)
CVE-2026-112627: Mateusz Jurczyk του Google Project Zero
ImageIO
Διατίθεται για: macOS Sequoia
Αποτέλεσμα: Η επεξεργασία ενός κακόβουλου ειδώλου μπορεί να οδηγήσει σε αποκάλυψη της μνήμης διεργασιών
Περιγραφή: Ένα πρόβλημα προετοιμασίας μνήμης αντιμετωπίστηκε με βελτιωμένο χειρισμό μνήμης.
CVE-2026-112571: sh3rlock (김보겸)
ImageIO
Διατίθεται για: macOS Sequoia
Αποτέλεσμα: Η επεξεργασία μιας κακόβουλης εικόνας ενδέχεται να οδηγήσει σε απρόσμενο τερματισμό εφαρμογής
Περιγραφή: Ένα πρόβλημα ανάγνωσης εκτός ορίων αντιμετωπίστηκε με βελτιωμένο έλεγχο ορίων.
CVE-2026-86954: Mateusz Jurczyk του Google Project Zero
CVE-2026-112629: Mateusz Jurczyk του Google Project Zero
CVE-2026-112634: Mateusz Jurczyk του Google Project Zero
ImageIO
Διατίθεται για: macOS Sequoia
Αποτέλεσμα: Η επεξεργασία ενός κακόβουλου ειδώλου μπορεί να οδηγήσει σε αποκάλυψη της μνήμης διεργασιών
Περιγραφή: Ένα πρόβλημα μη αρχικοποιημένης μνήμης αντιμετωπίστηκε με βελτιωμένο χειρισμό της μνήμης.
CVE-2026-112632: Mateusz Jurczyk του Google Project Zero
CVE-2026-112630: Mateusz Jurczyk του Google Project Zero
ImageIO
Διατίθεται για: macOS Sequoia
Αποτέλεσμα: Η επεξεργασία μιας εικόνας με κακόβουλη δομή μπορεί να προκαλέσει αλλοίωση μνήμης
Περιγραφή: Μια υποχείλιση ακεραίων αντιμετωπίστηκε με βελτιωμένη επικύρωση εισαγωγής.
CVE-2026-112625: Mateusz Jurczyk του Google Project Zero
ImageIO
Διατίθεται για: macOS Sequoia
Αποτέλεσμα: Η επεξεργασία μιας κακόβουλης εικόνας ενδέχεται να οδηγήσει σε απρόσμενο τερματισμό εφαρμογής
Περιγραφή: Ένα πρόβλημα εγγραφής εκτός ορίων αντιμετωπίστηκε με βελτιωμένο έλεγχο ορίων.
CVE-2026-112633: Mateusz Jurczyk του Google Project Zero
IOGPUFamily
Διατίθεται για: macOS Sequoia
Αποτέλεσμα: Μια εφαρμογή ενδέχεται να μπορεί να αποκτήσει πρόσβαση σε ευαίσθητα δεδομένα χρήστη
Περιγραφή: Ένα πρόβλημα εξουσιοδότησης αντιμετωπίστηκε με βελτιωμένη διαχείριση κατάστασης.
CVE-2026-112533: Andrey Chernykh, Sihyun Roh (Compsec, SNU)
IOHIDFamily
Διατίθεται για: macOS Sequoia
Αποτέλεσμα: Ένας εισβολέας ενδέχεται να μπορεί να προκαλέσει απρόσμενο τερματισμό του συστήματος ή να πραγματοποιήσει ανάγνωση της μνήμης πυρήνα
Περιγραφή: Ένα πρόβλημα ανάγνωσης εκτός ορίων αντιμετωπίστηκε με βελτιωμένο έλεγχο ορίων.
CVE-2026-112515: Charles Stevenson, Mathis Mansière, Seung Je Seong
IOStorageFamily
Διατίθεται για: macOS Sequoia
Αποτέλεσμα: Μια εφαρμογή ενδέχεται να μπορεί να προκαλέσει απρόσμενο τερματισμό του συστήματος ή να πραγματοποιήσει ανάγνωση της μνήμης πυρήνα
Περιγραφή: Ένα πρόβλημα ανάγνωσης εκτός ορίων αντιμετωπίστηκε με βελτιωμένο έλεγχο ορίων.
CVE-2026-112554: Bhuwan Bhetwal, Kwak Kiyong (@Pwnkai23), Song Nuri, Nicolas Seriot, Tommy DeVoss της Braze Security Team (@thedawgyg), Tucker Willenborg, Navapon Premkasem, Aswin Kumar Gokulakannan, Peter Malone, Richard Zana
IOSurface
Διατίθεται για: macOS Sequoia
Αποτέλεσμα: Μια εφαρμογή ενδέχεται να μπορεί να προκαλέσει απρόσμενο τερματισμό του συστήματος ή να καταστρέψει τη μνήμη πυρήνα
Περιγραφή: Μια συνθήκη ανταγωνισμού αντιμετωπίστηκε με βελτιωμένο κλείδωμα.
CVE-2026-112477: Ένας ανώνυμος ερευνητής
Kernel
Διατίθεται για: macOS Sequoia
Αποτέλεσμα: Μια εφαρμογή ενδέχεται να μπορεί να προκαλέσει απρόσμενες αλλαγές στη μνήμη αντιγραφής κατά την εγγραφή
Περιγραφή: Ένα πρόβλημα ακεραιότητας μνήμης αντιμετωπίστηκε με τη βελτίωση της διαχείρισης των σελίδων αντιγραφής κατά την εγγραφή
CVE-2026-112576: Pedro Pinho
Kernel
Διατίθεται για: macOS Sequoia
Αποτέλεσμα: Μια εφαρμογή ενδέχεται να μπορεί να αποκτήσει προνόμια ρίζας
Περιγραφή: Μια συνθήκη ανταγωνισμού αντιμετωπίστηκε μέσω βελτιωμένου χειρισμού κατάστασης.
CVE-2026-113900: Frederick Kaludis (Coiffeur0x90), YingQi Shi (@Mas0nShi) του DBAppSecurity's WeBin lab, Lakshay Sharma (MrW0r57)/WorstCase Labs., Ashish Kavishwar, Csaba Fitzl (@theevilbit) της Iru και Gergely Kalman (@gergely_kalman)
Kernel
Διατίθεται για: macOS Sequoia
Αποτέλεσμα: Μια εφαρμογή ενδέχεται να μπορεί να προκαλέσει απρόσμενο τερματισμό του συστήματος
Περιγραφή: Ένα πρόβλημα σύγχυσης τύπου αντιμετωπίστηκε με βελτιωμένο χειρισμό μνήμης.
CVE-2026-112606: Wang Yu
Kernel
Διατίθεται για: macOS Sequoia
Αποτέλεσμα: Μια εφαρμογή ενδέχεται να μπορεί να προκαλέσει απρόσμενο τερματισμό του συστήματος ή να καταστρέψει τη μνήμη πυρήνα
Περιγραφή: Το πρόβλημα αντιμετωπίστηκε με βελτιωμένο χειρισμό μνήμης.
CVE-2026-112532: Peter Malone
Kernel
Διατίθεται για: macOS Sequoia
Αποτέλεσμα: Μια εφαρμογή ενδέχεται να μπορεί να προκαλέσει απρόσμενο τερματισμό του συστήματος ή να καταστρέψει τη μνήμη πυρήνα
Περιγραφή: Ένα πρόβλημα σφάλματος τύπου «use after free» αντιμετωπίστηκε με βελτιωμένη διαχείριση μνήμης.
CVE-2026-112517: Pasquale Scola, Cem Onat Karagun, Wout van der Ploeg (woutvanderploeg.nl), John Lussier, ένας ανώνυμος ερευνητής
Kernel
Διατίθεται για: macOS Sequoia
Αποτέλεσμα: Μια εφαρμογή ενδέχεται να μπορεί να προκαλέσει απρόσμενο τερματισμό του συστήματος
Περιγραφή: Ένα πρόβλημα σφάλματος τύπου «use-after-free» αντιμετωπίστηκε με βελτιωμένη διαχείριση μνήμης.
CVE-2026-112516: ένας ανώνυμος ερευνητής, greenbynox
Kernel
Διατίθεται για: macOS Sequoia
Αποτέλεσμα: Μια εφαρμογή ενδέχεται να μπορεί να προκαλέσει απρόσμενο τερματισμό του συστήματος
Περιγραφή: Το πρόβλημα αντιμετωπίστηκε με βελτιωμένο χειρισμό μνήμης.
CVE-2026-112698: OpenAI, Billy Jheng Bing Jhong και Pan Zhenpeng (@Peterpan0927) της STAR Labs SG Pte. Ltd.
Kernel
Διατίθεται για: macOS Sequoia
Αποτέλεσμα: Ένας εισβολέας ενδέχεται να έχει τη δυνατότητα να προκαλέσει απρόσμενο τερματισμό του συστήματος ή να καταστρέψει τη μνήμη πυρήνα
Περιγραφή: Ένα πρόβλημα σφάλματος τύπου «use-after-free» αντιμετωπίστηκε με βελτιωμένη διαχείριση μνήμης.
CVE-2026-112514: Marc Newlin της SkySafe, Billy Jheng Bing Jhong και Pan Zhenpeng (@Peterpan0927) της STAR Labs SG Pte. Ltd., greenbynox
Kernel
Διατίθεται για: macOS Sequoia
Αποτέλεσμα: Μια εφαρμογή ενδέχεται να μπορεί να προκαλέσει απρόσμενο τερματισμό συστήματος ή να πραγματοποιήσει εγγραφή στη μνήμη πυρήνα
Περιγραφή: Ένα πρόβλημα σφάλματος τύπου «use-after-free» αντιμετωπίστηκε με βελτιωμένη διαχείριση μνήμης.
CVE-2026-84495: Wang Yu
Kernel
Διατίθεται για: macOS Sequoia
Αποτέλεσμα: Μια εφαρμογή ενδέχεται να μπορεί να προκαλέσει απρόσμενο τερματισμό του συστήματος ή να καταστρέψει τη μνήμη πυρήνα
Περιγραφή: Ένα πρόβλημα σφάλματος τύπου «use-after-free» αντιμετωπίστηκε με βελτιωμένη διαχείριση μνήμης.
CVE-2026-65350: Xinru Chi της Pangu Lab, Nebula Security (@nebusecurity), Tim Michaud (@TimGMichaud) της Aginor.ai
Kernel
Διατίθεται για: macOS Sequoia
Αποτέλεσμα: Μια κακόβουλη εφαρμογή ενδέχεται να μπορεί να διαφύγει από το προστατευμένο περιβάλλον της
Περιγραφή: Μια συνθήκη ανταγωνισμού αντιμετωπίστηκε με επιπλέον διαδικασίες επαλήθευσης.
CVE-2026-112543: f0r της MurphySec
Kernel
Διατίθεται για: macOS Sequoia
Αποτέλεσμα: Μια εφαρμογή ενδέχεται να μπορεί να προκαλέσει απρόσμενο τερματισμό του συστήματος
Περιγραφή: Ένα πρόβλημα ανάγνωσης εκτός ορίων αντιμετωπίστηκε με βελτιωμένο έλεγχο ορίων.
CVE-2026-112476: Arnold Cartagena, Matt Suiche (@msuiche) της Tolmo
Kernel
Διατίθεται για: macOS Sequoia
Αποτέλεσμα: Ένας εισβολέας χωρίς προνόμια ενδέχεται να μπορεί να εκτελέσει αυθαίρετο κώδικα ως ρίζα
Περιγραφή: Ένα πρόβλημα λογικής αντιμετωπίστηκε μέσω βελτιωμένης διαχείρισης κατάστασης.
CVE-2026-112438: Jakob Pammer
Kernel
Διατίθεται για: macOS Sequoia
Αποτέλεσμα: Μια εφαρμογή ενδέχεται να μπορεί να προκαλέσει απρόσμενο τερματισμό του συστήματος
Περιγραφή: Μια συνθήκη ανταγωνισμού αντιμετωπίστηκε μέσω βελτιωμένου χειρισμού κατάστασης.
CVE-2026-112501: Cem Onat Karagun
Kernel
Διατίθεται για: macOS Sequoia
Αποτέλεσμα: Μια εφαρμογή ενδέχεται να μπορεί να παρακάμψει τις προτιμήσεις Απορρήτου
Περιγραφή: Αυτό το πρόβλημα αντιμετωπίστηκε με βελτιωμένους ελέγχους.
CVE-2026-112624: Jerry L. Knot
libarchive
Διατίθεται για: macOS Sequoia
Αποτέλεσμα: Η επεξεργασία ενός κακόβουλου αρχείου ενδέχεται να οδηγήσει σε απρόσμενο τερματισμό της εφαρμογής
Περιγραφή: Ένα πρόβλημα εγγραφής εκτός ορίων αντιμετωπίστηκε με βελτιωμένο έλεγχο ορίων.
CVE-2026-112522: Eliya M., Viacheslav Radiukov, Tristan Madani (Talence Security), Robert Tran
libcryptex
Διατίθεται για: macOS Sequoia
Αποτέλεσμα: Μια κακόβουλη εφαρμογή ενδέχεται να μπορεί να δημιουργήσει αρχεία σε προστατευμένους καταλόγους
Περιγραφή: Αυτό το πρόβλημα αντιμετωπίστηκε με βελτιωμένους ελέγχους.
CVE-2026-86945: ένας ανώνυμος ερευνητής, Andrey Chernykh
libxpc
Διατίθεται για: macOS Sequoia
Αποτέλεσμα: Μια εφαρμογή ενδέχεται να μπορεί να διαφύγει από το προστατευμένο περιβάλλον της
Περιγραφή: Αυτό το πρόβλημα αντιμετωπίστηκε με βελτιωμένους ελέγχους δικαιωμάτων.
CVE-2026-112497: Claudio Bozzato και Francesco Benvenuto της Cisco Talos
Διατίθεται για: macOS Sequoia
Αποτέλεσμα: Ένας απομακρυσμένος εισβολέας μπορεί να έχει τη δυνατότητα να προκαλέσει άρνηση υπηρεσίας
Περιγραφή: Ένα πρόβλημα εξάντλησης πόρων αντιμετωπίστηκε με βελτιωμένη επαλήθευση εισαγωγής.
CVE-2026-112671: Nathaniel Oh (@calysteon)
Διατίθεται για: macOS Sequoia
Αποτέλεσμα: Η επεξεργασία ενός κακόβουλου μηνύματος μπορεί να οδηγήσει σε άρνηση υπηρεσίας
Περιγραφή: Ένα πρόβλημα υπερχείλισης στοίβας αντιμετωπίστηκε με βελτιωμένη επαλήθευση εισαγωγής.
CVE-2026-112414: Daniel Rodríguez, Nathaniel Oh (@calysteon)
MediaAnalysis
Διατίθεται για: macOS Sequoia
Αποτέλεσμα: Μια εφαρμογή ενδέχεται να μπορεί να αποκτήσει πρόσβαση σε ευαίσθητα δεδομένα χρήστη
Περιγραφή: Μια συνθήκη ανταγωνισμού αντιμετωπίστηκε με επιπλέον διαδικασίες επαλήθευσης.
CVE-2026-113915: Abodi Dawoud, Rodolphe BRUNETTI (@eisw0lf) της Lupus Nova, Ilya Andr (andrd3v) της Positive Technologies, Zhongquan Li (@Guluisacat)
Metal
Διατίθεται για: macOS Sequoia
Αποτέλεσμα: Μια εφαρμογή ενδέχεται να μπορεί να διαβάσει αρχεία έξω από το προστατευμένο περιβάλλον της
Περιγραφή: Ένα πρόβλημα πρόσβασης αντιμετωπίστηκε με βελτιωμένους περιορισμούς πρόσβασης.
CVE-2026-84542: Mustafa Ahmed, ένας ανώνυμος ερευνητής
Model I/O
Διατίθεται για: macOS Sequoia
Αποτέλεσμα: Η επεξεργασία ενός κακόβουλα κατασκευασμένου 3D μοντέλου μπορεί να προκαλέσει αλλοίωση μνήμης
Περιγραφή: Μια υπερχείλιση ακεραίων αντιμετωπίστηκε μέσω βελτιωμένης επαλήθευσης εισαγωγής.
CVE-2026-112565: Musaab Khan (@bxff), Hcamael και 章鱼哥@aipy (aipyaipy.com), Saoud Khalifah, stratan (@5tratan), Niels Hofmans
CVE-2026-112449: ret2happy (@ret2happy)
Model I/O
Διατίθεται για: macOS Sequoia
Αποτέλεσμα: Η επεξεργασία ενός κακόβουλου αρχείου ενδέχεται να οδηγήσει σε απρόσμενο τερματισμό της εφαρμογής
Περιγραφή: Ένα πρόβλημα εγγραφής εκτός ορίων αντιμετωπίστηκε με βελτιωμένο έλεγχο ορίων.
CVE-2026-112563: stratan (@5tratan)
CVE-2026-112553: stratan (@5tratan)
Model I/O
Διατίθεται για: macOS Sequoia
Αποτέλεσμα: Η επεξεργασία ενός κακόβουλου αρχείου ενδέχεται να οδηγήσει σε απρόσμενο τερματισμό της εφαρμογής
Περιγραφή: Ένα πρόβλημα ανάγνωσης εκτός ορίων αντιμετωπίστηκε με βελτιωμένο έλεγχο ορίων.
CVE-2026-112413: Nathaniel Oh (@calysteon)
Model I/O
Διατίθεται για: macOS Sequoia
Αποτέλεσμα: Η επεξεργασία ενός κακόβουλα κατασκευασμένου 3D μοντέλου μπορεί να προκαλέσει αλλοίωση μνήμης
Περιγραφή: Ένα πρόβλημα εγγραφής εκτός ορίων αντιμετωπίστηκε με βελτιωμένο έλεγχο ορίων.
CVE-2026-112461: 진규정 (Gyujeong Jin, @G1uN4sh), Lucas Parnell, Nathaniel Oh (@calysteon), Meta Red Team X - Nik Tsytsarkin, YingMuo (@YingMuo) της DEVCORE Research Team, ret2happy (@ret2happy)
Model I/O
Διατίθεται για: macOS Sequoia
Αποτέλεσμα: Η επεξεργασία ενός κακόβουλα κατασκευασμένου 3D μοντέλου μπορεί να προκαλέσει αλλοίωση μνήμης
Περιγραφή: Το πρόβλημα αντιμετωπίστηκε με βελτιωμένο χειρισμό μνήμης.
CVE-2026-112485: Nik Tsytsarkin
Model I/O
Διατίθεται για: macOS Sequoia
Αποτέλεσμα: Η επεξεργασία ενός τρισδιάστατου μοντέλου ενδέχεται να οδηγήσει σε απρόσμενο τερματισμό εφαρμογής
Περιγραφή: Ένα πρόβλημα εγγραφής εκτός ορίων αντιμετωπίστηκε με βελτιωμένο έλεγχο ορίων.
CVE-2026-112486: Md Rasel Bhuyan (www.linkedin.com/in/rasel-bhuyan), Musaab Khan (@bxff)
ncurses
Διατίθεται για: macOS Sequoia
Αποτέλεσμα: Μια εφαρμογή ενδέχεται να έχει τη δυνατότητα να προκαλέσει άρνηση υπηρεσίας
Περιγραφή: Ένα πρόβλημα σύγχυσης τύπου αντιμετωπίστηκε με βελτιωμένο χειρισμό μνήμης.
CVE-2026-112550: Jonathan Bar Or (@yo_yo_yo_jbo)
OpenBSM
Διατίθεται για: macOS Sequoia
Αποτέλεσμα: Η επεξεργασία ενός κακόβουλα διαμορφωμένου αρχείου ελέγχου μπορεί να προκαλέσει αλλοίωση της μνήμης διεργασιών
Περιγραφή: Μια υπερχείλιση buffer στοίβας αντιμετωπίστηκε μέσω βελτιωμένης επικύρωσης δεδομένων εισαγωγής.
CVE-2026-84604: Tristan Madani (Talence Security)
PackageKit
Διατίθεται για: macOS Sequoia
Αποτέλεσμα: Μια εφαρμογή ενδέχεται να μπορεί να τροποποιήσει προστατευμένα τμήματα του συστήματος αρχείων
Περιγραφή: Μια συνθήκη ανταγωνισμού αντιμετωπίστηκε μέσω βελτιωμένου χειρισμού των συμβολικών συνδέσμων.
CVE-2026-112421: Csaba Fitzl (@theevilbit) της Iru και Gergely Kalman (@gergely_kalman)
PackageKit
Διατίθεται για: macOS Sequoia
Αποτέλεσμα: Μια εφαρμογή ενδέχεται να μπορεί να τροποποιήσει προστατευμένα τμήματα του συστήματος αρχείων
Περιγραφή: Μια συνθήκη ανταγωνισμού αντιμετωπίστηκε με επιπλέον διαδικασίες επαλήθευσης.
CVE-2026-112442: Mickey Jin (@patch1t)
Photos Storage
Διατίθεται για: macOS Sequoia
Αποτέλεσμα: Μια εφαρμογή ενδέχεται να μπορεί να αποκτήσει πρόσβαση σε ευαίσθητα δεδομένα χρήστη
Περιγραφή: Ένα πρόβλημα εξουσιοδότησης αντιμετωπίστηκε με βελτιωμένη διαχείριση κατάστασης.
CVE-2026-65397: Varik Matevosyan (@D4RK7ET), ένας ανώνυμος ερευνητής
Photos Storage
Διατίθεται για: macOS Sequoia
Αποτέλεσμα: Μια εφαρμογή ενδέχεται να μπορεί να παρακάμψει ορισμένες προτιμήσεις Απορρήτου
Περιγραφή: Ένα πρόβλημα εξουσιοδότησης αντιμετωπίστηκε με βελτιωμένη διαχείριση κατάστασης.
CVE-2026-112660: Prafull Dhiman, Alto_00000
Photos Storage
Διατίθεται για: macOS Sequoia
Αποτέλεσμα: Μια εφαρμογή ενδέχεται να μπορεί να έχει πρόσβαση στη βιβλιοθήκη Φωτογραφιών ενός χρήστη
Περιγραφή: Αυτό το πρόβλημα αντιμετωπίστηκε με επιπλέον ελέγχους δικαιωμάτων.
CVE-2026-112676: Rodolphe BRUNETTI (@eisw0lf) της Lupus Nova
ppp
Διατίθεται για: macOS Sequoia
Αποτέλεσμα: Μια εφαρμογή ενδέχεται να μπορεί να προκαλέσει απρόσμενο τερματισμό του συστήματος
Περιγραφή: Το πρόβλημα αντιμετωπίστηκε με βελτιωμένους ελέγχους.
CVE-2026-113899: Siddharth Aeri
ppp
Διατίθεται για: macOS Sequoia
Αποτέλεσμα: Μια κακόβουλη εφαρμογή ενδέχεται να μπορεί να υποκλέψει κυκλοφορία δικτύου
Περιγραφή: Ένα πρόβλημα με τα δικαιώματα αντιμετωπίστηκε με πρόσθετους περιορισμούς.
CVE-2026-112542: Gabriel '0xv1n' Cardona, Mrunal Chawda, Kujtim Kryeziu (Sentry), Tristan Madani (Talence Security)
Printing
Διατίθεται για: macOS Sequoia
Αποτέλεσμα: Μια κακόβουλη εφαρμογή ενδέχεται να μπορεί να διαφύγει από το προστατευμένο περιβάλλον της
Περιγραφή: Ένα πρόβλημα με τον χειρισμό διαδρομών καταλόγων αντιμετωπίστηκε με βελτίωση της επικύρωσης διαδρομών.
CVE-2026-112562: 도현 김, Ithrael, YEONGJAE SHIN, ένας ανώνυμος ερευνητής
quarantine
Διατίθεται για: macOS Sequoia
Αποτέλεσμα: Μια κακόβουλη εφαρμογή ενδέχεται να παρακάμψει τους ελέγχους του Gatekeeper
Περιγραφή: Αυτό το πρόβλημα αντιμετωπίστηκε με βελτιωμένη επικύρωση των χαρακτηριστικών αρχείων.
CVE-2026-64789: Andreas Jaegersberger & Ro Achterberg της Nosebeard Labs (nosebeard.co), ένας ανώνυμος ερευνητής
quarantine
Διατίθεται για: macOS Sequoia
Αποτέλεσμα: Μια εφαρμογή ενδέχεται να μπορεί να διαφύγει από το προστατευμένο περιβάλλον της
Περιγραφή: Ένα πρόβλημα πρόσβασης αντιμετωπίστηκε με πρόσθετους περιορισμούς του sandbox.
CVE-2026-112569: Csaba Fitzl (@theevilbit) της Iru, ένας ανώνυμος ερευνητής
CVE-2026-112498: Ένας ανώνυμος ερευνητής
RealityKit
Διατίθεται για: macOS Sequoia
Αποτέλεσμα: Η επεξεργασία ενός κακόβουλου αρχείου ενδέχεται να οδηγήσει σε απρόσμενο τερματισμό της εφαρμογής
Περιγραφή: Ένα πρόβλημα ανάγνωσης εκτός ορίων αντιμετωπίστηκε με βελτιωμένο έλεγχο ορίων.
CVE-2026-112491: Hongsik Kim (mnur)
Remote Management
Διατίθεται για: macOS Sequoia
Αποτέλεσμα: Ένας εισβολέας στο τοπικό δίκτυο μπορεί να είναι σε θέση να προκαλέσει απροσδόκητο τερματισμό συστήματος ή να καταστρέψει τη μνήμη επεξεργασίας
Περιγραφή: Ένα πρόβλημα σφάλματος τύπου «double free» αντιμετωπίστηκε με βελτιωμένη διαχείριση μνήμης.
CVE-2026-112457: Ευστράτιος Καπλανέλλης (@5tratan) της Almamater Technologies, Nathaniel Oh (@calysteon)
Remote Management
Διατίθεται για: macOS Sequoia
Αποτέλεσμα: Ένας χρήστης με πρόσβαση για κοινή χρήση οθόνης ενδέχεται να μπορεί να προβάλει την οθόνη ενός άλλου χρήστη
Περιγραφή: Ένα πρόβλημα με τα δικαιώματα αντιμετωπίστηκε με πρόσθετους περιορισμούς.
CVE-2026-112480: Andrey Chernykh, ruitong (@abstract)
RemoteManagement
Διατίθεται για: macOS Sequoia
Αποτέλεσμα: Μια εφαρμογή ενδεχομένως να μπορεί να εκτελέσει αυθαίρετο κώδικα με προνόμια συστήματος
Περιγραφή: Ένα πρόβλημα εξουσιοδότησης αντιμετωπίστηκε με βελτιωμένη πρόσβαση.
CVE-2026-112677: ένας ανώνυμος ερευνητής, Niels Hofmans, 도현 김, Junyeong Lee (jylab.github.io), Andreas Jaegersberger & Ro Achterberg της Nosebeard Labs, Jonghoon Han (Aegis)
Sandbox
Διατίθεται για: macOS Sequoia
Αποτέλεσμα: Μια εφαρμογή με προνόμια ρίζας ενδέχεται να έχει δυνατότητα πρόσβασης σε απόρρητες πληροφορίες
Περιγραφή: Ένα πρόβλημα με τα δικαιώματα αντιμετωπίστηκε με πρόσθετους περιορισμούς.
CVE-2026-65392: Ahmad Al Harrizuan Izadin, Prathamesh Walunj, Csaba Fitzl (@theevilbit) της Iru
SceneKit
Διατίθεται για: macOS Sequoia
Αποτέλεσμα: Η επεξεργασία ενός τρισδιάστατου μοντέλου μπορεί να οδηγήσει σε αποκάλυψη της μνήμης διεργασιών
Περιγραφή: Ένα πρόβλημα ανάγνωσης εκτός ορίων αντιμετωπίστηκε με βελτιωμένο έλεγχο ορίων.
CVE-2026-112425: stratan (@5tratan)
SceneKit
Διατίθεται για: macOS Sequoia
Αποτέλεσμα: Η επεξεργασία ενός κακόβουλου αρχείου μπορεί να οδηγήσει σε άρνηση υπηρεσίας ή ενδεχομένως να αποκαλύψει περιεχόμενα της μνήμης
Περιγραφή: Ένα πρόβλημα ανάγνωσης εκτός ορίων αντιμετωπίστηκε με βελτιωμένο έλεγχο ορίων.
CVE-2026-112423: Rahul Raj
SceneKit
Διατίθεται για: macOS Sequoia
Αποτέλεσμα: Η επεξεργασία ενός κακόβουλου αρχείου ενδέχεται να οδηγήσει σε απρόσμενο τερματισμό της εφαρμογής
Περιγραφή: Μια υπερχείλιση ακεραίων αντιμετωπίστηκε μέσω βελτιωμένης επαλήθευσης εισαγωγής.
CVE-2026-112540: f4&Zhiniang Peng με HUST, Geonha Lee (@leegn4a), Kwak Kiyong (@Pwnkai23), Song Nuri, Wout van der Ploeg (woutvanderploeg.nl), Substrate, Piotr Jerzy Duszynski, Tristan Madani (Talence Security), Arni Hardarson (Neonix Security), ένας ανώνυμος ερευνητής
SceneKit
Διατίθεται για: macOS Sequoia
Αποτέλεσμα: Η επεξεργασία ενός κακόβουλου αρχείου μπορεί να προκαλέσει αλλοίωση σωρού
Περιγραφή: Ένα πρόβλημα εγγραφής εκτός ορίων αντιμετωπίστηκε με βελτιωμένη επικύρωση εισαγωγής.
CVE-2026-112464: 정우 하 (@0xfa11babe), Narendra Singh (@_3P1C)
SceneKit
Διατίθεται για: macOS Sequoia
Αποτέλεσμα: Η επεξεργασία ενός κακόβουλου αρχείου ενδέχεται να οδηγήσει σε απρόσμενο τερματισμό της διεργασίας
Περιγραφή: Ένα πρόβλημα υπερχείλισης buffer αντιμετωπίστηκε με τη βελτίωση του ελέγχου ορίων.
CVE-2026-86991: Cem Onat Karagun, Yujung Choi (@Dusker), Mathis Mansière, Rahul Raj
Screen Sharing
Διατίθεται για: macOS Sequoia
Αποτέλεσμα: Η σύνδεση σε έναν κακόβουλο διακομιστή VNC ενδέχεται να προκαλέσει άρνηση υπηρεσίας
Περιγραφή: Μια υπερχείλιση ακεραίων αντιμετωπίστηκε μέσω βελτιωμένης επαλήθευσης εισαγωγής.
CVE-2026-112519: Piotr Jerzy Duszynski, Nathaniel Oh (@calysteon)
Screen Sharing Server
Διατίθεται για: macOS Sequoia
Αποτέλεσμα: Μια κακόβουλη εφαρμογή ενδέχεται να μπορεί να αποκτήσει προνόμια ρίζας
Περιγραφή: Ένα πρόβλημα με τα δικαιώματα αντιμετωπίστηκε με πρόσθετους περιορισμούς.
CVE-2026-65373: Stefan Esser (Calif), Alfredo Pesoli (@__rev) μέσω της Bynario Atlas (bynar.io), Anon Tuttu Venus, Nathaniel Oh (@calysteon)
Screen Sharing Server
Διατίθεται για: macOS Sequoia
Αποτέλεσμα: Ένας εισβολέας που διαθέτει τον παλαιού τύπου κωδικό πρόσβασης VNC για την Κοινή χρήση οθόνης ενδέχεται να μπορεί να αντιγράψει αρχεία στο Mac
Περιγραφή: Ένα πρόβλημα εξουσιοδότησης αντιμετωπίστηκε με βελτιωμένη διαχείριση κατάστασης.
CVE-2026-112473: Alfredo Pesoli (@__rev) μέσω της Bynario Atlas (bynar.io)
Screen Sharing Server
Διατίθεται για: macOS Sequoia
Αποτέλεσμα: Ένας εισβολέας στο τοπικό δίκτυο μπορεί να καταστρέψει τη μνήμη διεργασιών
Περιγραφή: Ένα πρόβλημα εγγραφής εκτός ορίων αντιμετωπίστηκε με βελτιωμένο έλεγχο ορίων.
CVE-2026-112482: Nathaniel Oh (@calysteon)
Screen Sharing Server
Διατίθεται για: macOS Sequoia
Αποτέλεσμα: Ένας κακόβουλος ομότιμος χρήστης της Κοινής χρήσης οθόνης ενδέχεται να μπορεί να δημιουργήσει αυθαίρετους συμβολικούς συνδέσμους (symlinks) με δικαιώματα ρίζας
Περιγραφή: Ένα πρόβλημα χειρισμού διαδρομής αντιμετωπίστηκε με βελτιωμένη λογική.
CVE-2026-112511: Nathaniel Oh (@calysteon)
Screen Sharing Server
Διατίθεται για: macOS Sequoia
Αποτέλεσμα: Μια κακόβουλη εφαρμογή ενδέχεται να μπορεί να εκτελέσει αυθαίρετο κώδικα με προνόμια συστήματος
Περιγραφή: Αυτό το πρόβλημα αντιμετωπίστηκε με βελτιωμένο χειρισμό αρχείων.
CVE-2026-112484: Mahmoud Abdelmoniem
Screen Sharing Server
Διατίθεται για: macOS Sequoia
Αποτέλεσμα: Ένας απομακρυσμένος εισβολέας ενδέχεται να μπορεί να προκαλέσει απρόσμενο τερματισμό της εφαρμογής ή αλλοίωση σωρού
Περιγραφή: Ένα πρόβλημα εγγραφής εκτός ορίων αντιμετωπίστηκε με βελτιωμένο έλεγχο ορίων.
CVE-2026-84590: Nathaniel Oh (@calysteon), Narendra Singh (@_3P1C), koocolb, Tristan Madani (Talence Security)
Screen Sharing Server
Διατίθεται για: macOS Sequoia
Αποτέλεσμα: Ένας εισβολέας στο τοπικό δίκτυο μπορεί να είναι σε θέση να προκαλέσει απροσδόκητο τερματισμό διεργασίας ή να αποκαλύψει τη μνήμη διεργασίας
Περιγραφή: Ένα πρόβλημα ανάγνωσης εκτός ορίων αντιμετωπίστηκε με βελτιωμένο έλεγχο ορίων.
CVE-2026-112481: Nathaniel Oh (@calysteon)
Security
Διατίθεται για: macOS Sequoia
Αποτέλεσμα: Η επεξεργασία περιεχομένου ιστού μπορεί να αποκαλύψει ευαίσθητες πληροφορίες
Περιγραφή: Ένα πρόβλημα επαλήθευσης εισαγωγής αντιμετωπίστηκε με βελτιωμένη επαλήθευση εισαγωγής.
CVE-2026-113913: Niels Hofmans, Stav Nir και Vladimir Tokarev
Security
Διατίθεται για: macOS Sequoia
Αποτέλεσμα: Μια εφαρμογή ενδέχεται να μπορεί να διαφύγει από το προστατευμένο περιβάλλον της
Περιγραφή: Το πρόβλημα αντιμετωπίστηκε με βελτιωμένους ελέγχους.
CVE-2026-65363: Arni Hardarson (Neonix Security), Csaba Fitzl (@theevilbit) της Iru και Gergely Kalman (@gergely_kalman)
Security
Διατίθεται για: macOS Sequoia
Αποτέλεσμα: Μια εφαρμογή ενδέχεται να μπορεί να αποκτήσει πρόσβαση σε ευαίσθητα δεδομένα χρήστη
Περιγραφή: Ένα πρόβλημα απορρήτου αντιμετωπίστηκε με βελτιωμένη διαχείριση μνήμης.
CVE-2026-86931: Pranav Gopalkrishnan, Alan Wang, Ailsa Sun, Hovav Shacham, Riccardo Paccagnella, Chris Fletcher, David Kohlbrenner
Security
Διατίθεται για: macOS Sequoia
Αποτέλεσμα: Μια διεργασία sandbox μπορεί να αποκτήσει τη δυνατότητα να παρακάμψει τους περιορισμούς του sandbox
Περιγραφή: Ένα πρόβλημα υπερχείλισης buffer αντιμετωπίστηκε με τη βελτίωση του ελέγχου ορίων.
CVE-2026-112521: Richard Hyunho Im (@richeeta) της Route Zero Security, Ευστράτιος Καπλανέλλης (@5tratan) της Almamater Technologies
Security
Διατίθεται για: macOS Sequoia
Αποτέλεσμα: Ένας τοπικός εισβολέας ενδέχεται να αποκτήσει πρόσβαση στα στοιχεία της Κλειδοθήκης ενός χρήστη
Περιγραφή: Αυτό το πρόβλημα αντιμετωπίστηκε με βελτιωμένους ελέγχους δικαιωμάτων.
CVE-2026-28864: Alex Radocea
Security
Διατίθεται για: macOS Sequoia
Αποτέλεσμα: Μια εφαρμογή ενδέχεται να μπορεί να αποκτήσει προνόμια ρίζας
Περιγραφή: Ένα πρόβλημα λογικής αντιμετωπίστηκε με βελτιωμένους ελέγχους.
CVE-2026-112668: cnitlrt (@abstract), Roman Belovitskiy, Lyutoon, Art Pllana, Redon Gashi της Sentry, ruitong (@abstract), Franco Belman της Blackwing Intelligence, Surej Sekhar, Sihyun Roh (Compsec, SNU), lokerxx, Teodor Sorescu (@teodorsorescu), Eddy Tsalolikhin, Phillip Groves
CVE-2026-86936: cnitlrt (@abstract), lokerxx
CVE-2026-112437: lokerxx
CVE-2026-112434: ruitong (@abstract), lokerxx
Security
Διατίθεται για: macOS Sequoia
Αποτέλεσμα: Μια κακόβουλη εφαρμογή ενδέχεται να μπορεί να παρακάμψει επικύρωση πιστοποιητικού
Περιγραφή: Ένα πρόβλημα λογικής αντιμετωπίστηκε μέσω βελτιωμένης διαχείρισης κατάστασης.
CVE-2026-112652: Aditya Kumar
Security
Διατίθεται για: macOS Sequoia
Αποτέλεσμα: Μια εφαρμογή ενδέχεται να μπορεί να αποκτήσει προνόμια ρίζας
Περιγραφή: Ένα πρόβλημα ελέγχου ταυτότητας αντιμετωπίστηκε με βελτιωμένη επικύρωση των χαρακτηριστικών χρήστη.
CVE-2026-112430: ruitong (@abstract)
SecurityAgent
Διατίθεται για: macOS Sequoia
Αποτέλεσμα: Μια εφαρμογή ενδέχεται να μπορεί να αποκτήσει προνόμια ρίζας
Περιγραφή: Ένα πρόβλημα υποβάθμισης έκδοσης αντιμετωπίστηκε με την προσθήκη πρόσθετων ελέγχων έκδοσης
CVE-2026-112493: Mickey Jin (@patch1t)
Shortcuts
Διατίθεται για: macOS Sequoia
Αποτέλεσμα: Μια εφαρμογή ενδέχεται να μπορεί να αποκτήσει πρόσβαση σε ευαίσθητα δεδομένα χρήστη
Περιγραφή: Ένα πρόβλημα εξουσιοδότησης αντιμετωπίστηκε με βελτιωμένη διαχείριση κατάστασης.
CVE-2026-112559: Lucas Lammer, Stuart Wallace
CVE-2026-112455: Rahul Raj, Chris Bailey - Short Circuit
Shortcuts
Διατίθεται για: macOS Sequoia
Αποτέλεσμα: Μια εφαρμογή ενδέχεται να έχει τη δυνατότητα να προκαλέσει άρνηση υπηρεσίας
Περιγραφή: Μια υπερχείλιση ακεραίων αντιμετωπίστηκε μέσω βελτιωμένης επαλήθευσης εισαγωγής.
CVE-2026-112601: 진규정 (Gyujeong Jin, @G1uN4sh)
Siri
Διατίθεται για: macOS Sequoia
Αποτέλεσμα: Μια εφαρμογή ενδέχεται να μπορεί να αποκτήσει πρόσβαση στις πληροφορίες σχετικά με τις επαφές ενός χρήστη
Περιγραφή: Υπήρχε ένα πρόβλημα πρόσβασης σε συγκεκριμένα αρχεία του φακέλου αφετηρίας. Αντιμετωπίστηκε με βελτιωμένους περιορισμούς πρόσβασης.
CVE-2026-86984: Albin Haliti
Siri
Διατίθεται για: macOS Sequoia
Αποτέλεσμα: Μια εφαρμογή ενδέχεται να μπορεί να αποκτήσει πρόσβαση σε ευαίσθητα δεδομένα χρήστη
Περιγραφή: Ένα πρόβλημα αποκάλυψης πληροφοριών αντιμετωπίστηκε μέσω βελτιωμένων ελέγχων απορρήτου.
CVE-2026-86923: Sindre Sorhus, Asaf Cohen
Siri
Διατίθεται για: macOS Sequoia
Αποτέλεσμα: Μια κακόβουλη εφαρμογή ενδέχεται να μπορεί να αποκτήσει πρόσβαση σε γνωστοποιήσεις από άλλες συσκευές του iCloud
Περιγραφή: Ένα πρόβλημα απορρήτου αντιμετωπίστηκε με τη μετακίνηση ευαίσθητων δεδομένων σε προστατευμένη θέση.
CVE-2026-20648: Morris Richman (@morrisinlife)
SMB
Διατίθεται για: macOS Sequoia
Αποτέλεσμα: Μια εφαρμογή ενδέχεται να μπορεί να προκαλέσει απρόσμενο τερματισμό του συστήματος ή να καταστρέψει τη μνήμη πυρήνα
Περιγραφή: Ένα πρόβλημα σφάλματος τύπου «use-after-free» αντιμετωπίστηκε με βελτιωμένη διαχείριση μνήμης.
CVE-2026-86946: Jakob Pammer
SMB
Διατίθεται για: macOS Sequoia
Αποτέλεσμα: Ένας εισβολέας που ελέγχει έναν διακομιστή αρχείων δικτύου ενδέχεται να μπορεί να προκαλέσει απρόσμενο τερματισμό του συστήματος
Περιγραφή: Ένα πρόβλημα εγγραφής εκτός ορίων αντιμετωπίστηκε με βελτιωμένο έλεγχο ορίων.
CVE-2026-112552: Bhuwan Bhetwal, Feng Xue και XGPT της ThreatBook, Claudio Bozzato και Francesco Benvenuto της Cisco Talos
smbx
Διατίθεται για: macOS Sequoia
Αποτέλεσμα: Ένας απομακρυσμένος εισβολέας ενδέχεται να μπορεί να προκαλέσει απρόσμενο τερματισμό της εφαρμογής
Περιγραφή: Ένα πρόβλημα υπερχείλισης buffer αντιμετωπίστηκε με τη βελτίωση του ελέγχου ορίων.
CVE-2026-112526: Nathaniel Oh (@calysteon), Narendra Singh (@_3P1C), Tristan Madani (@TristanInSec) της Talence Security, ένας ανώνυμος ερευνητής
smbx
Διατίθεται για: macOS Sequoia
Αποτέλεσμα: Ένας απομακρυσμένος εισβολέας ενδέχεται να μπορεί να προκαλέσει άρνηση υπηρεσίας ή να αποκαλύψει μνήμη διεργασίας
Περιγραφή: Ένα πρόβλημα ανάγνωσης εκτός ορίων αντιμετωπίστηκε με βελτιωμένο έλεγχο ορίων.
CVE-2026-112451: Nathaniel Oh (@calysteon)
smbx
Διατίθεται για: macOS Sequoia
Αποτέλεσμα: Ένας απομακρυσμένος εισβολέας μπορεί να έχει τη δυνατότητα να προκαλέσει άρνηση υπηρεσίας
Περιγραφή: Ένα πρόβλημα εγγραφής εκτός ορίων αντιμετωπίστηκε με βελτιωμένο έλεγχο ορίων.
CVE-2026-112510: Ευστράτιος Καπλανέλλης (@5tratan) της Almamater Technologies, Andrey Chernykh
smbx
Διατίθεται για: macOS Sequoia
Αποτέλεσμα: Ένας κακόβουλος ομότιμος χρήστης της Κοινής χρήσης οθόνης ενδέχεται να μπορεί να αλλοιώσει τη μνήμη διεργασίας
Περιγραφή: Ένα πρόβλημα εγγραφής εκτός ορίων αντιμετωπίστηκε με βελτιωμένο έλεγχο ορίων.
CVE-2026-112505: ένας ανώνυμος ερευνητής, Narendra Singh (@_3P1C), Andrey Chernykh
SoftRAID
Διατίθεται για: macOS Sequoia
Αποτέλεσμα: Μια εφαρμογή ενδέχεται να μπορεί να προκαλέσει απρόσμενο τερματισμό του συστήματος ή να πραγματοποιήσει ανάγνωση της μνήμης πυρήνα
Περιγραφή: Ένα πρόβλημα ανάγνωσης εκτός ορίων αντιμετωπίστηκε με βελτιωμένο έλεγχο ορίων.
CVE-2026-112495: Lyutoon
Spotlight
Διατίθεται για: macOS Sequoia
Αποτέλεσμα: Μια κακόβουλη εφαρμογή ενδέχεται να μπορεί να παρακάμψει τις προτιμήσεις απορρήτου
Περιγραφή: Αυτό το πρόβλημα αντιμετωπίστηκε με βελτιωμένους ελέγχους.
CVE-2026-112567: zenith
Spotlight
Διατίθεται για: macOS Sequoia
Αποτέλεσμα: Μια εφαρμογή ενδέχεται να μπορεί να αποκτήσει πρόσβαση σε ευαίσθητα δεδομένα χρήστη
Περιγραφή: Ένα πρόβλημα με τα δικαιώματα αντιμετωπίστηκε με πρόσθετους περιορισμούς sandbox.
CVE-2026-112558: D4rthL
Spotlight
Διατίθεται για: macOS Sequoia
Αποτέλεσμα: Μια κακόβουλη εφαρμογή ενδέχεται να μπορεί να παρακάμψει τις προτιμήσεις απορρήτου
Περιγραφή: Το πρόβλημα αντιμετωπίστηκε με βελτιωμένους ελέγχους.
CVE-2026-112557: D4rthL
Spotlight
Διατίθεται για: macOS Sequoia
Αποτέλεσμα: Μια εφαρμογή ενδέχεται να μπορεί να αποκτήσει πρόσβαση σε ευαίσθητα δεδομένα χρήστη
Περιγραφή: Αυτό το πρόβλημα αντιμετωπίστηκε με βελτιωμένο περιορισμό πρόσβασης σε δεδομένα.
CVE-2026-112628: Santiago Albertengo, Chris Bailey - Short Circuit
Spotlight
Διατίθεται για: macOS Sequoia
Αποτέλεσμα: Μια εφαρμογή ενδέχεται να μπορεί να αποκτήσει πρόσβαση σε ευαίσθητα δεδομένα χρήστη
Περιγραφή: Αυτό το πρόβλημα αντιμετωπίστηκε αφαιρώντας τον ευάλωτο κώδικα.
CVE-2026-112441: Pan ZhenPeng (@Peterpan0927) της STAR Labs SG Pte. Ltd.
Storage
Διατίθεται για: macOS Sequoia
Αποτέλεσμα: Μια εφαρμογή ενδέχεται να μπορεί να αποκτήσει προνόμια ρίζας
Περιγραφή: Ένα πρόβλημα χειρισμού διαδρομής αντιμετωπίστηκε με βελτιωμένη επαλήθευση.
CVE-2026-112487: YingQi Shi (@Mas0nShi) της DBAppSecurity's WeBin lab, Junyeong Lee (jylab.github.io), Gergely Kalman (@gergely_kalman), Lyutoon, Jaeyeong Lee, Andreas Jaegersberger & Ro Achterberg της Nosebeard Labs
StorageKit
Διατίθεται για: macOS Sequoia
Αποτέλεσμα: Μια εφαρμογή ενδέχεται να μπορεί να αποκτήσει προνόμια ρίζας
Περιγραφή: Ένα πρόβλημα με τον χειρισμό διαδρομών καταλόγων αντιμετωπίστηκε με βελτίωση της επικύρωσης διαδρομών.
CVE-2026-112541: Andreas Jaegersberger & Ro Achterberg της Nosebeard Labs (nosebeard.co), Maher Azzouzi, Sindre Sorhus, Paul Montgomery (@nullevent), Mickey Jin (@patch1t), Frederick Kaludis (Coiffeur0x90)
StorageKit
Διατίθεται για: macOS Sequoia
Αποτέλεσμα: Μια εφαρμογή ενδέχεται να μπορεί να τροποποιήσει προστατευμένα τμήματα του συστήματος αρχείων
Περιγραφή: Μια συνθήκη ανταγωνισμού αντιμετωπίστηκε μέσω βελτιωμένου χειρισμού των συμβολικών συνδέσμων.
CVE-2026-112535: Sindre Sorhus
StorageKit
Διατίθεται για: macOS Sequoia
Αποτέλεσμα: Μια εφαρμογή ενδέχεται να μπορεί να τροποποιήσει προστατευμένα τμήματα του συστήματος αρχείων
Περιγραφή: Ένα πρόβλημα με τον χειρισμό διαδρομών καταλόγων αντιμετωπίστηκε με βελτίωση της επικύρωσης διαδρομών.
CVE-2026-112504: Mickey Jin (@patch1t)
StorageKit
Διατίθεται για: macOS Sequoia
Αποτέλεσμα: Μια εφαρμογή ενδέχεται να μπορεί να αποκτήσει προνόμια ρίζας
Περιγραφή: Μια συνθήκη ανταγωνισμού αντιμετωπίστηκε με επιπλέον διαδικασίες επαλήθευσης.
CVE-2026-112492: Alfredo Pesoli (@__rev) μέσω της Bynario Atlas (bynar.io)
StorageKit
Διατίθεται για: macOS Sequoia
Αποτέλεσμα: Μια εφαρμογή ενδέχεται να μπορεί να αποκτήσει προνόμια ρίζας
Περιγραφή: Ένα πρόβλημα σφάλματος τύπου «use after free» αντιμετωπίστηκε με βελτιωμένη διαχείριση μνήμης.
CVE-2026-112548: Surej Sekhar
System Settings
Διατίθεται για: macOS Sequoia
Αποτέλεσμα: Ένας εισβολέας ενδέχεται να μπορεί να παραποιήσει εφαρμογές με ψηφιακή υπογραφή κώδικα, ώστε να εκτελέσει αυθαίρετο κώδικα στο πλαίσιο εκτέλεσης της εφαρμογής
Περιγραφή: Μια συνθήκη ανταγωνισμού αντιμετωπίστηκε με επιπλέον διαδικασίες επαλήθευσης.
CVE-2026-112556: Paul Montgomery (@nullevent), Mickey Jin (@patch1t)
System Settings
Διατίθεται για: macOS Sequoia
Αποτέλεσμα: Μια εφαρμογή ενδέχεται να μπορεί να διαφύγει από το προστατευμένο περιβάλλον της
Περιγραφή: Ένα πρόβλημα χειρισμού διαδρομής αντιμετωπίστηκε με βελτιωμένη επαλήθευση.
CVE-2026-112453: Sindre Sorhus
System Settings
Διατίθεται για: macOS Sequoia
Αποτέλεσμα: Μια εφαρμογή ενδέχεται να μπορεί να παρακάμψει τους ελέγχους του Gatekeeper
Περιγραφή: Ένα πρόβλημα χειρισμού διαδρομής αντιμετωπίστηκε με βελτιωμένη επαλήθευση.
CVE-2026-112512: Mufeed VH της Winfunc Research (winfunc.com), YingQi Shi (@Mas0nShi) της DBAppSecurity's WeBin lab, Mathis Mansière
Time Machine
Διατίθεται για: macOS Sequoia
Αποτέλεσμα: Μια εφαρμογή ενδέχεται να μπορεί να παρακάμψει τις προτιμήσεις Απορρήτου
Περιγραφή: Ένα πρόβλημα εξουσιοδότησης αντιμετωπίστηκε με βελτιωμένη διαχείριση κατάστασης.
CVE-2026-112447: 云开 江, Joshua Maina, Ithrael, Mahmoud Gamal (@Zombiehelp54)
udf
Διατίθεται για: macOS Sequoia
Αποτέλεσμα: Μια εφαρμογή ενδέχεται να μπορεί να αποκαλύψει περιεχόμενο της μνήμης πυρήνα
Περιγραφή: Το πρόβλημα αντιμετωπίστηκε με βελτιωμένο χειρισμό μνήμης.
CVE-2026-84498: Nathaniel Oh (@calysteon)
udf
Διατίθεται για: macOS Sequoia
Αποτέλεσμα: Μια εφαρμογή ενδέχεται να μπορεί να προκαλέσει απρόσμενο τερματισμό του συστήματος
Περιγραφή: Ένα πρόβλημα ανάγνωσης εκτός ορίων αντιμετωπίστηκε με βελτιωμένο έλεγχο ορίων.
CVE-2026-112529: Nathaniel Oh (@calysteon)
udf
Διατίθεται για: macOS Sequoia
Αποτέλεσμα: Μια εφαρμογή ενδέχεται να μπορεί να προκαλέσει απρόσμενο τερματισμό του συστήματος ή να καταστρέψει τη μνήμη πυρήνα
Περιγραφή: Ένα πρόβλημα σφάλματος τύπου «use-after-free» αντιμετωπίστηκε με βελτιωμένη διαχείριση μνήμης.
CVE-2026-112524: Thanatos Tian (HKPolyU) & wgg & 2st με Diffract, Peter Malone, Tim Michaud (@TimGMichaud) της Aginor.ai
udf
Διατίθεται για: macOS Sequoia
Αποτέλεσμα: Μια εφαρμογή ενδέχεται να μπορεί να προκαλέσει απρόσμενο τερματισμό του συστήματος ή να πραγματοποιήσει ανάγνωση της μνήμης πυρήνα
Περιγραφή: Ένα πρόβλημα ανάγνωσης εκτός ορίων αντιμετωπίστηκε με βελτιωμένο έλεγχο ορίων.
CVE-2026-112508: Aditya Kumar, Aswin Kumar Gokula Kannan, David Krehwinkel
USB
Διατίθεται για: macOS Sequoia
Αποτέλεσμα: Μια κακόβουλη συσκευή USB ενδέχεται να μπορεί να προκαλέσει απρόσμενο τερματισμό συστήματος ή να διαβάσει τη μνήμη πυρήνα
Περιγραφή: Ένα πρόβλημα ανάγνωσης εκτός ορίων αντιμετωπίστηκε με βελτιωμένο έλεγχο ορίων.
CVE-2026-112479: Rotce, Sandeep Wawdane (thecybersandeep), Marc Newlin της SkySafe, Ankur Saini της Volexity, Kwak Kiyong (@Pwnkai23), Song nuri
Wi-Fi
Διατίθεται για: macOS Sequoia
Αποτέλεσμα: Μια εφαρμογή ενδέχεται να έχει δυνατότητα ανάγνωσης ευαίσθητων πληροφοριών τοποθεσίας
Περιγραφή: Αυτό το πρόβλημα αντιμετωπίστηκε με βελτιωμένη προστασία δεδομένων.
CVE-2026-112537: Sindre Sorhus
WindowServer
Διατίθεται για: macOS Sequoia
Αποτέλεσμα: Μια εφαρμογή ενδέχεται να μπορεί να παρακολουθεί τις πληκτρολογήσεις χωρίς την άδεια του χρήστη
Περιγραφή: Το πρόβλημα αντιμετωπίστηκε με βελτιωμένο χειρισμό της κατάστασης ασφαλούς εισαγωγής.
CVE-2026-112575: Ricardo Prado
zsh
Διατίθεται για: macOS Sequoia
Αποτέλεσμα: Μια κακόβουλη εφαρμογή ενδέχεται να μπορεί να διαφύγει από το προστατευμένο περιβάλλον της
Περιγραφή: Ένα πρόβλημα επαλήθευσης αντιμετωπίστηκε μέσω βελτιωμένης εξυγίανσης εισαγωγής.
CVE-2026-112555: Phillip Groves
Επιπλέον αναγνώριση
AppleRAID
Θα θέλαμε να ευχαριστήσουμε τον Ashish Kunwar για τη βοήθειά του.
AVEVideoEncoder
Θα θέλαμε να ευχαριστήσουμε τον Josh Maine της Calif.io για τη βοήθειά του.
Bluetooth
Θα θέλαμε να ευχαριστήσουμε τον John De Armas, έναν ανώνυμο ερευνητή για τη βοήθειά τους.
configd
Θα θέλαμε να ευχαριστήσουμε τον 九宫格 της Chongqing Telecom για τη βοήθειά του.
Core Location
Θα θέλαμε να ευχαριστήσουμε τους 糖豆爸爸(@晴天组织), 이재영 για τη βοήθειά τους.
CoreAudio
Θα θέλαμε να ευχαριστήσουμε την Meta Product Security για τη βοήθειά της.
CoreCrypto
Θα θέλαμε να ευχαριστήσουμε τον Niels Hofmans για τη βοήθειά του.
curl
Θα θέλαμε να ευχαριστήσουμε τον Muhamad Syaiful για τη βοήθειά του.
ppp
Θα θέλαμε να ευχαριστήσουμε τον Siddharth Aeri για τη βοήθειά του.
Screen Sharing
Θα θέλαμε να ευχαριστήσουμε τον Nathaniel Oh (@calysteon) για τη βοήθειά του.
SMB
Θα θέλαμε να ευχαριστήσουμε τους Feng Xue και XGPT της ThreatBook για τη βοήθειά τους.
xar
Θα θέλαμε να ευχαριστήσουμε τον Meridian Miftari για τη βοήθειά του.
zip
Θα θέλαμε να ευχαριστήσουμε τους Feng Xue και XGPT της ThreatBook για τη βοήθειά τους.
Οι πληροφορίες για τα προϊόντα που δεν κατασκευάζονται από την Apple ή για ανεξάρτητους ιστότοπους τους οποίους δεν ελέγχει ούτε εξετάζει η Apple, παρέχονται χωρίς να αποτελούν σύσταση ούτε εγγύηση. Η Apple δεν φέρει καμία ευθύνη σχετικά με την επιλογή, την απόδοση ή τη χρήση ιστότοπων ή προϊόντων τρίτων. Η Apple δεν παρέχει καμία εγγύηση σχετικά με την ακρίβεια ή την αξιοπιστία ιστότοπων τρίτων. Επικοινωνήστε με τον προμηθευτή για περισσότερες πληροφορίες.