Λήψη JSON

Πληροφορίες σχετικά με το περιεχόμενο ασφάλειας του macOS Golden Gate 27.2

Αυτό το έγγραφο περιγράφει το περιεχόμενο ασφάλειας του macOS Golden Gate 27.2.

Πληροφορίες σχετικά με τις ενημερώσεις ασφάλειας Apple

Για την προστασία των πελατών της, η Apple δεν αποκαλύπτει, δεν συζητά, ούτε επιβεβαιώνει προβλήματα ασφάλειας, αν δεν διεξαχθεί ολοκληρωμένη έρευνα και αν δεν έχουν διατεθεί τυχόν ενημερώσεις κώδικα ή εκδόσεις. Οι πρόσφατες κυκλοφορίες παρατίθενται στη σελίδα κυκλοφοριών ασφάλειας της Apple.

Τα έγγραφα της Apple σχετικά με την ασφάλεια αναφέρουν τις ευπάθειες κατά αναγνωριστικό CVE, όπου είναι δυνατό.

Για περισσότερες πληροφορίες σχετικά με την ασφάλεια, ανατρέξτε στη σελίδα Ασφάλεια προϊόντων Apple.

macOS Golden Gate 27.2

Accelerate Framework

Διατίθεται για: macOS Golden Gate

Αποτέλεσμα: Η επεξεργασία μιας κακόβουλης εικόνας ενδέχεται να οδηγήσει σε απρόσμενο τερματισμό εφαρμογής

Περιγραφή: Ένα πρόβλημα εγγραφής εκτός ορίων αντιμετωπίστηκε με βελτιωμένο έλεγχο ορίων.

CVE-2026-86971: Ένας ανώνυμος ερευνητής

Accounts

Διατίθεται για: macOS Golden Gate

Αποτέλεσμα: Μια κακόβουλη εφαρμογή ενδέχεται να μπορεί να παρακάμψει τις προτιμήσεις απορρήτου

Περιγραφή: Ένα πρόβλημα καταγραφής αντιμετωπίστηκε με βελτιωμένη απάλειψη δεδομένων.

CVE-2026-113898: Bhaswanth Chigurupati

Accounts

Διατίθεται για: macOS Golden Gate

Αποτέλεσμα: Μια εφαρμογή ενδέχεται να μπορεί να αποκτήσει πρόσβαση σε ευαίσθητα δεδομένα χρήστη

Περιγραφή: Αυτό το πρόβλημα αντιμετωπίστηκε με επιπλέον ελέγχους δικαιωμάτων.

CVE-2026-112446: LiangWei, Sindre Sorhus

AirPort

Διατίθεται για: macOS Golden Gate

Αποτέλεσμα: Μια εφαρμογή ενδέχεται να έχει δυνατότητα ανάγνωσης ευαίσθητων πληροφοριών τοποθεσίας

Περιγραφή: Ένα πρόβλημα εξουσιοδότησης αντιμετωπίστηκε με βελτιωμένη διαχείριση κατάστασης.

CVE-2026-112551: Nguyen Duc Anh της Noventiq, Sindre Sorhus

APFS

Διατίθεται για: macOS Golden Gate

Αποτέλεσμα: Η προσάρτηση ενός κακόβουλα διαμορφωμένου ειδώλου δίσκου μπορεί να προκαλέσει μη αναμενόμενο τερματισμό της λειτουργίας του συστήματος ή καταστροφή της μνήμης του πυρήνα

Περιγραφή: Ένα πρόβλημα εγγραφής εκτός ορίων αντιμετωπίστηκε με βελτιωμένο έλεγχο ορίων.

CVE-2026-84496: Maher Azzouzi, 준우 이, Jonathan Bar Or (@yo_yo_yo_jbo), Bhuwan Bhetwal, Narendra Singh (@_3P1C), Jakob Pammer, Aswin Kumar Gokula Kannan, Thanatos Tian (HKPolyU) & wgg με Diffract, Marco Schmitt, Kwak kiyong (@Pwnkai23) , Song nuri, Nathaniel Oh (@calysteon), ένας ανώνυμος ερευνητής

APFS

Διατίθεται για: macOS Golden Gate

Αποτέλεσμα: Μια εφαρμογή ενδέχεται να μπορεί να προκαλέσει απρόσμενο τερματισμό συστήματος ή να πραγματοποιήσει εγγραφή στη μνήμη πυρήνα

Περιγραφή: Ένα πρόβλημα εγγραφής εκτός ορίων αντιμετωπίστηκε με βελτιωμένο έλεγχο ορίων.

CVE-2026-112536: Ruslan Dautov, Kwak Kiyong (@Pwnkai23), Song Nuri, Thanatos Tian (HKPolyU) & wgg με Diffract, Narendra Singh (@_3P1C), Thomas Guillem

APFS

Διατίθεται για: macOS Golden Gate

Αποτέλεσμα: Μια εφαρμογή ενδέχεται να μπορεί να προκαλέσει απρόσμενο τερματισμό του συστήματος ή να πραγματοποιήσει ανάγνωση της μνήμης πυρήνα

Περιγραφή: Ένα πρόβλημα ανάγνωσης εκτός ορίων αντιμετωπίστηκε με βελτιωμένο έλεγχο ορίων.

CVE-2026-112525: We Muftihaturrahmah, Aswin Kumar Gokula Kannan, Ruslan Dautov, Peter Malone

App Store

Διατίθεται για: macOS Golden Gate

Αποτέλεσμα: Μια εφαρμογή ενδέχεται να μπορεί να παρακάμψει τους περιορισμούς δικτύου

Περιγραφή: Αυτό το πρόβλημα αντιμετωπίστηκε με βελτιωμένους ελέγχους.

CVE-2026-112467: Sindre Sorhus

App Store

Διατίθεται για: macOS Golden Gate

Αποτέλεσμα: Ένας απομακρυσμένος εισβολέας ενδέχεται να μπορεί να διαφύγει από το sandbox WebContent

Περιγραφή: Το πρόβλημα αντιμετωπίστηκε με βελτιωμένη επαλήθευση εισαγωγής.

CVE-2026-112690: Claudio Bozzato και Francesco Benvenuto της Cisco Talos

Apple Neural Engine

Διατίθεται για: macOS Golden Gate

Αποτέλεσμα: Μια εφαρμογή ενδέχεται να μπορεί να προκαλέσει απρόσμενο τερματισμό του συστήματος ή να καταστρέψει τη μνήμη πυρήνα

Περιγραφή: Ένα πρόβλημα εγγραφής εκτός ορίων αντιμετωπίστηκε με βελτιωμένο έλεγχο ορίων.

CVE-2026-112696: Jaeyeong Lee

Apple Neural Engine

Διατίθεται για: macOS Golden Gate

Αποτέλεσμα: Μια εφαρμογή ενδέχεται να μπορεί να προκαλέσει απρόσμενο τερματισμό συστήματος ή να πραγματοποιήσει εγγραφή στη μνήμη πυρήνα

Περιγραφή: Ένα πρόβλημα εγγραφής εκτός ορίων αντιμετωπίστηκε με βελτιωμένο έλεγχο ορίων.

CVE-2026-84494: Meta Red Team X - Nik Tsytsarkin

AppleAVD

Διατίθεται για: macOS Golden Gate

Αποτέλεσμα: Μια κακόβουλη εφαρμογή ενδέχεται να μπορεί να διαφύγει από το προστατευμένο περιβάλλον της

Περιγραφή: Μια διαρροή πληροφοριών αντιμετωπίστηκε με επιπλέον διαδικασίες επαλήθευσης.

CVE-2026-112704: Josh Maine της Calif.io

AppleAVD

Διατίθεται για: macOS Golden Gate

Αποτέλεσμα: Η επεξεργασία ενός κακόβουλου αρχείου βίντεο ενδέχεται να οδηγήσει σε απρόσμενο τερματισμό της εφαρμογής

Περιγραφή: Ένα πρόβλημα εγγραφής εκτός ορίων αντιμετωπίστηκε με βελτιωμένο έλεγχο ορίων.

CVE-2026-112416: ένας ανώνυμος ερευνητής, Dohyeon An @PILAB Technology, Inc, Hcamael και 章鱼哥@aipy (aipyaipy.com), Narendra Singh (@_3P1C), Meta Red Team X - Nik Tsytsarkin

AppleAVD

Διατίθεται για: macOS Golden Gate

Αποτέλεσμα: Μια εφαρμογή ενδέχεται να μπορεί να προκαλέσει απρόσμενο τερματισμό του συστήματος ή να καταστρέψει τη μνήμη διεργασίας

Περιγραφή: Ένα πρόβλημα εγγραφής εκτός ορίων αντιμετωπίστηκε με βελτιωμένη επαλήθευση εισαγωγής.

CVE-2026-112415: Hcamael και 章鱼哥@aipy (aipyaipy.com), Rahul Raj

AppleAVD

Διατίθεται για: macOS Golden Gate

Αποτέλεσμα: Η επεξεργασία ενός κακόβουλου αρχείου βίντεο ενδέχεται να οδηγήσει σε απρόσμενο τερματισμό της εφαρμογής ή σε κατεστραμμένη μνήμη διεργασιών

Περιγραφή: Το πρόβλημα αντιμετωπίστηκε με βελτιωμένο χειρισμό μνήμης.

CVE-2026-112454: @Licht_jb, Hcamael και 章鱼哥@aipy (aipyaipy.com)

AppleMobileFileIntegrity

Διατίθεται για: macOS Golden Gate

Αποτέλεσμα: Μια κακόβουλη εφαρμογή ενδέχεται να μπορεί να διαβάσει ή να εγγράψει σε προστατευμένα αρχεία

Περιγραφή: Ένα πρόβλημα με τα δικαιώματα αντιμετωπίστηκε με πρόσθετους περιορισμούς.

CVE-2026-112539: Claudio Bozzato και Francesco Benvenuto της Cisco Talos

AppleRAID

Διατίθεται για: macOS Golden Gate

Αποτέλεσμα: Η προσάρτηση ενός κακόβουλα διαμορφωμένου ειδώλου δίσκου μπορεί να προκαλέσει μη αναμενόμενο τερματισμό του συστήματος

Περιγραφή: Ένα πρόβλημα εγγραφής εκτός ορίων αντιμετωπίστηκε με βελτιωμένο έλεγχο ορίων.

CVE-2026-112544: Peter Malone

AppleRAID

Διατίθεται για: macOS Golden Gate

Αποτέλεσμα: Μια εφαρμογή ενδέχεται να μπορεί να προκαλέσει απρόσμενο τερματισμό του συστήματος

Περιγραφή: Ένα πρόβλημα σφάλματος τύπου «use after free» αντιμετωπίστηκε με βελτιωμένη διαχείριση μνήμης.

CVE-2026-112531: Chanwit Muenprakoddee (ChemIndy)

Archive Utility

Διατίθεται για: macOS Golden Gate

Αποτέλεσμα: Ένας εισβολέας με προνόμια ρίζας ενδέχεται να μπορεί να αποκτήσει πρόσβαση σε προστατευμένα αρχεία χρήστη

Περιγραφή: Ένα πρόβλημα με τα δικαιώματα αντιμετωπίστηκε με πρόσθετους περιορισμούς.

CVE-2026-86939: Lance Cain - Senior Security Researcher στη SpecterOps Inc.

ArchiveService

Διατίθεται για: macOS Golden Gate

Αποτέλεσμα: Μια εφαρμογή ενδέχεται να παρακάμψει τους ελέγχους του Gatekeeper

Περιγραφή: Ένα πρόβλημα λογικής αντιμετωπίστηκε μέσω βελτιωμένης διαχείρισης κατάστασης.

CVE-2026-86937: YingMuo (@YingMuo) της DEVCORE Research Team, Paul Montgomery (@nullevent)

ArchiveService

Διατίθεται για: macOS Golden Gate

Αποτέλεσμα: Η επεξεργασία ενός κακόβουλα διαμορφωμένου αρχείου ενδέχεται να παρακάμψει τους ελέγχους του Gatekeeper

Περιγραφή: Ένα πρόβλημα λογικής αντιμετωπίστηκε με βελτιωμένους ελέγχους.

CVE-2026-112568: Ένας ανώνυμος ερευνητής

Audio

Διατίθεται για: macOS Golden Gate

Αποτέλεσμα: Η επεξεργασία ενός κακόβουλου αρχείου ενδέχεται να οδηγήσει σε απρόσμενο τερματισμό της εφαρμογής

Περιγραφή: Ένα πρόβλημα ανάγνωσης εκτός ορίων αντιμετωπίστηκε με βελτιωμένο έλεγχο ορίων.

CVE-2026-112546: lunar815, Surej Sekhar, Piotr Jerzy Duszynski, r3pwnx (@r3pwnx), ένας ανώνυμος ερευνητής, Lily Cohl (@GenericCoding), Nathaniel Oh (@calysteon)

Audio

Διατίθεται για: macOS Golden Gate

Αποτέλεσμα: Μια εφαρμογή ενδέχεται να μπορεί να αποκτήσει πρόσβαση σε ευαίσθητα δεδομένα χρήστη

Περιγραφή: Αυτό το πρόβλημα αντιμετωπίστηκε με επιπλέον ελέγχους δικαιωμάτων.

CVE-2026-112675: Lakshay Sharma (MrW0r57), Abodi Dawoud

AVEVideoEncoder

Διατίθεται για: macOS Golden Gate

Αποτέλεσμα: Μια εφαρμογή ενδέχεται να μπορεί να προκαλέσει απρόσμενο τερματισμό του συστήματος

Περιγραφή: Ένα πρόβλημα εγγραφής εκτός ορίων αντιμετωπίστηκε με βελτιωμένο έλεγχο ορίων.

CVE-2026-112705: Marco Schmitt, Andrey Chernykh, Josh Maine της Calif.io

AVEVideoEncoder

Διατίθεται για: macOS Golden Gate

Αποτέλεσμα: Μια εφαρμογή ενδέχεται να μπορεί να προκαλέσει απρόσμενο τερματισμό του συστήματος ή να καταστρέψει τη μνήμη πυρήνα

Περιγραφή: Ένα πρόβλημα εγγραφής εκτός ορίων αντιμετωπίστηκε με βελτιωμένη επικύρωση εισαγωγής.

CVE-2026-112689: Franco Belman στην Blackwing Intelligence

AVEVideoEncoder

Διατίθεται για: macOS Golden Gate

Αποτέλεσμα: Μια εφαρμογή ενδέχεται να μπορεί να προκαλέσει απρόσμενο τερματισμό του συστήματος ή να καταστρέψει τη μνήμη πυρήνα

Περιγραφή: Ένα πρόβλημα εγγραφής εκτός ορίων αντιμετωπίστηκε με βελτιωμένο έλεγχο ορίων.

CVE-2026-112470: Hcamael και 章鱼哥@aipy (aipyaipy.com)

CVE-2026-112469: Hcamael και 章鱼哥@aipy (aipyaipy.com)

CVE-2026-112468: Hcamael και 章鱼哥@aipy (aipyaipy.com)

AVEVideoEncoder

Διατίθεται για: macOS Golden Gate

Αποτέλεσμα: Μια εφαρμογή ενδέχεται να μπορεί να προκαλέσει απρόσμενο τερματισμό του συστήματος ή να πραγματοποιήσει ανάγνωση της μνήμης πυρήνα

Περιγραφή: Ένα πρόβλημα ανάγνωσης εκτός ορίων αντιμετωπίστηκε με βελτιωμένη επαλήθευση εισαγωγής.

CVE-2026-112466: Hcamael και 章鱼哥@aipy (aipyaipy.com)

Bluetooth

Διατίθεται για: macOS Golden Gate

Αποτέλεσμα: Ένας εισβολέας σε φυσική εγγύτητα ενδέχεται να μπορεί να προκαλέσει άρνηση υπηρεσίας

Περιγραφή: Ένα πρόβλημα διακοπής αναφοράς δείκτη null αντιμετωπίστηκε με βελτιωμένη επαλήθευση.

CVE-2026-112566: Chris Bailey - Short Circuit

BOM

Διατίθεται για: macOS Golden Gate

Αποτέλεσμα: Ένα κακόβουλο αρχείο ZIP ενδέχεται να παρακάμψει τους ελέγχους του Gatekeeper

Περιγραφή: Το πρόβλημα αντιμετωπίστηκε με βελτιωμένους ελέγχους.

CVE-2026-112672: 준우 이, Pasquale Scola

BOM

Διατίθεται για: macOS Golden Gate

Αποτέλεσμα: Η επεξεργασία ενός κακόβουλου αρχείου μπορεί να προκαλέσει αλλοίωση σωρού

Περιγραφή: Ένα πρόβλημα εγγραφής εκτός ορίων αντιμετωπίστηκε με βελτιωμένη επικύρωση εισαγωγής.

CVE-2026-112670: Bhaswanth Chigurupati

Calendar

Διατίθεται για: macOS Golden Gate

Αποτέλεσμα: Μια εφαρμογή ενδέχεται να μπορεί να αποκτήσει πρόσβαση σε ευαίσθητα δεδομένα χρήστη

Περιγραφή: Ένα πρόβλημα με τα δικαιώματα αντιμετωπίστηκε με πρόσθετους περιορισμούς.

CVE-2026-112678: Neon, Niels Hofmans, Mustafa Calap (@ordinal0, dbg.re)

Calendar

Διατίθεται για: macOS Golden Gate

Αποτέλεσμα: Η επεξεργασία μιας κακόβουλης πρόσκλησης ημερολογίου μπορεί να προκαλέσει αλλοίωση μνήμης

Περιγραφή: Ένα πρόβλημα εγγραφής εκτός ορίων αντιμετωπίστηκε με βελτιωμένο έλεγχο ορίων.

CVE-2026-112619: Ivan Fratric του Google Project Zero

Carbon Core

Διατίθεται για: macOS Golden Gate

Αποτέλεσμα: Μια εφαρμογή ενδέχεται να παρακάμψει τους ελέγχους του Gatekeeper

Περιγραφή: Μια παράκαμψη καραντίνας αρχείου αντιμετωπίστηκε με πρόσθετους ελέγχους.

CVE-2026-86941: Andreas Jaegersberger & Ro Achterberg της Nosebeard Labs

CloudKit

Διατίθεται για: macOS Golden Gate

Αποτέλεσμα: Μια κακόβουλη εφαρμογή ενδέχεται να μπορεί να αποκτήσει προνόμια ρίζας

Περιγραφή: Ένα πρόβλημα με τα δικαιώματα αντιμετωπίστηκε με πρόσθετους περιορισμούς.

CVE-2026-86896: Andreas Jaegersberger & Ro Achterberg της Nosebeard Labs

ColorSync

Διατίθεται για: macOS Golden Gate

Αποτέλεσμα: Η επεξεργασία ενός κακόβουλου ειδώλου μπορεί να οδηγήσει σε αποκάλυψη της μνήμης διεργασιών

Περιγραφή: Το πρόβλημα αντιμετωπίστηκε με βελτιωμένους ελέγχους.

CVE-2026-86988: Mateusz Jurczyk του Google Project Zero, Meta Red Team X - Nik Tsytsarkin

ColorSync

Διατίθεται για: macOS Golden Gate

Αποτέλεσμα: Η επεξεργασία ενός κακόβουλου αρχείου μπορεί να αποκαλύψει μνήμη διεργασίας

Περιγραφή: Ένα πρόβλημα ανάγνωσης εκτός ορίων αντιμετωπίστηκε με βελτιωμένο έλεγχο ορίων.

CVE-2026-112429: Mateusz Jurczyk του Google Project Zero

Compression

Διατίθεται για: macOS Golden Gate

Αποτέλεσμα: Μια εφαρμογή ενδέχεται να μπορεί να αποκαλύψει περιεχόμενο της μνήμης πυρήνα

Περιγραφή: Ένα πρόβλημα προετοιμασίας μνήμης αντιμετωπίστηκε με βελτιωμένο χειρισμό μνήμης.

CVE-2026-113910: Tucker Willenborg

configd

Διατίθεται για: macOS Golden Gate

Αποτέλεσμα: Μια εφαρμογή ενδέχεται να μπορεί να αποκτήσει προνόμια ρίζας

Περιγραφή: Ένα πρόβλημα με τον χειρισμό διαδρομών καταλόγων αντιμετωπίστηκε με βελτίωση της επικύρωσης διαδρομών.

CVE-2026-112545: Frederick Kaludis (Coiffeur0x90), Andreas Jaegersberger & Ro Achterberg της Nosebeard Labs

Control Center

Διατίθεται για: macOS Golden Gate

Αποτέλεσμα: Μια κακόβουλη εφαρμογή ενδέχεται να μπορεί να παρακάμψει τις προτιμήσεις απορρήτου

Περιγραφή: Ένα πρόβλημα με τα δικαιώματα αντιμετωπίστηκε με πρόσθετους περιορισμούς.

CVE-2026-112462: DEVADATH V L, Junyeong Lee (jylab.github.io), Weeraphat Srisutham, Yejun Kim, ένας ανώνυμος ερευνητής, Zwei Tasse Kaffee, Lakshay Sharma (MrW0r57)

Core Image

Διατίθεται για: macOS Golden Gate

Αποτέλεσμα: Η επεξεργασία μιας κακόβουλης εικόνας ενδέχεται να οδηγήσει σε απρόσμενο τερματισμό της διεργασίας

Περιγραφή: Ένα πρόβλημα υπερχείλισης buffer αντιμετωπίστηκε με τη βελτίωση του ελέγχου ορίων.

CVE-2026-112471: Meta Red Team X - Nik Tsytsarkin

CoreAudio

Διατίθεται για: macOS Golden Gate

Αποτέλεσμα: Η επεξεργασία ενός κακόβουλου αρχείου πολυμέσων ενδέχεται να οδηγήσει σε απρόσμενο τερματισμό της εφαρμογής ή σε κατεστραμμένη μνήμη διεργασιών

Περιγραφή: Ένα πρόβλημα πρόσβασης εκτός ορίων αντιμετωπίστηκε με βελτιωμένο έλεγχο ορίων.

CVE-2026-113912: ένας ανώνυμος ερευνητής, 章鱼哥@aipy (aipyaipy.com), Roman Zabicki, Anna Groza (@pwnlambda) της Calif.io

CoreAudio

Διατίθεται για: macOS Golden Gate

Αποτέλεσμα: Μια εφαρμογή ενδέχεται να μπορεί να προκαλέσει απρόσμενο τερματισμό του συστήματος ή να καταστρέψει τη μνήμη διεργασίας

Περιγραφή: Ένα πρόβλημα υπερχείλισης buffer αντιμετωπίστηκε με βελτιωμένο χειρισμό μνήμης.

CVE-2026-113907: Meta Red Team X - Nik Tsytsarkin

CoreAudio

Διατίθεται για: macOS Golden Gate

Αποτέλεσμα: Μια εφαρμογή ενδέχεται να μπορεί να προκαλέσει απρόσμενο τερματισμό του συστήματος ή να καταστρέψει τη μνήμη διεργασίας

Περιγραφή: Μια συνθήκη ανταγωνισμού αντιμετωπίστηκε με βελτιωμένο κλείδωμα.

CVE-2026-112708: Nathaniel Oh (@calysteon)

CoreAudio

Διατίθεται για: macOS Golden Gate

Αποτέλεσμα: Η επεξεργασία ενός κακόβουλου αρχείου ήχου μπορεί να προκαλέσει αλλοίωση μνήμης

Περιγραφή: Ένα πρόβλημα υπερχείλισης buffer αντιμετωπίστηκε με βελτιωμένη επαλήθευση μεγέθους.

CVE-2026-86972: ένας ανώνυμος ερευνητής, Meta Product Security

CoreAudio

Διατίθεται για: macOS Golden Gate

Αποτέλεσμα: Μια εφαρμογή ενδέχεται να μπορεί να προκαλέσει απρόσμενο τερματισμό του συστήματος ή να καταστρέψει τη μνήμη πυρήνα

Περιγραφή: Ένα πρόβλημα εγγραφής εκτός ορίων αντιμετωπίστηκε με βελτιωμένη επαλήθευση εισαγωγής.

CVE-2026-86969: Meta Red Team X - Nik Tsytsarkin

CoreAudio

Διατίθεται για: macOS Golden Gate

Αποτέλεσμα: Ένας εισβολέας εντός της εμβέλειας του ραδιοσήματος ενδέχεται να μπορεί να προκαλέσει απρόσμενο τερματισμό του συστήματος

Περιγραφή: Ένα πρόβλημα υπερχείλισης buffer σωρού αντιμετωπίστηκε με τη βελτίωση του ελέγχου ορίων.

CVE-2026-112638: Përparim Mjeku, Altin Gashi, Altin Gashi

CoreGraphics

Διατίθεται για: macOS Golden Gate

Αποτέλεσμα: Η επεξεργασία μιας κακόβουλης γραμματοσειράς ενδέχεται να οδηγήσει σε απρόσμενο τερματισμό της εφαρμογής ή σε κατεστραμμένη μνήμη διεργασιών

Περιγραφή: Ένα πρόβλημα εγγραφής εκτός ορίων αντιμετωπίστηκε με βελτιωμένο έλεγχο ορίων.

CVE-2026-113950: Substrate, Stefan Esser (Calif)

CoreMedia

Διατίθεται για: macOS Golden Gate

Αποτέλεσμα: Η επεξεργασία ενός κακόβουλου αρχείου βίντεο ενδέχεται να οδηγήσει σε απρόσμενο τερματισμό της εφαρμογής

Περιγραφή: Το πρόβλημα αντιμετωπίστηκε με βελτιωμένο χειρισμό μνήμης.

CVE-2026-86992: Niels Hofmans

CoreMedia

Διατίθεται για: macOS Golden Gate

Αποτέλεσμα: Η ανάλυση ενός αρχείου μπορεί να οδηγήσει σε απρόσμενο τερματισμό της εφαρμογής ή εκτέλεση αυθαίρετου κώδικα

Περιγραφή: Ένα πρόβλημα αλλοίωσης μνήμης αντιμετωπίστηκε με βελτιωμένο χειρισμό μνήμης.

CVE-2026-112688: 정우 하 (@0xfa11babe), Chris Bailey - Short Circuit

CoreMedia

Διατίθεται για: macOS Golden Gate

Αποτέλεσμα: Μια κακόβουλη εφαρμογή ενδέχεται να μπορεί να αποκτήσει πρόσβαση στην κάμερα χωρίς την άδεια του χρήστη

Περιγραφή: Ένα πρόβλημα πρόσβασης αντιμετωπίστηκε με βελτιωμένους περιορισμούς πρόσβασης.

CVE-2026-86990: Mustafa Calap (@ordinal0, dbg.re)

CoreStorage

Διατίθεται για: macOS Golden Gate

Αποτέλεσμα: Μια εφαρμογή ενδέχεται να μπορεί να προκαλέσει απρόσμενο τερματισμό του συστήματος ή να καταστρέψει τη μνήμη πυρήνα

Περιγραφή: Ένα πρόβλημα εγγραφής εκτός ορίων αντιμετωπίστηκε με βελτιωμένο έλεγχο ορίων.

CVE-2026-113946: Nathaniel Oh (@calysteon), Jakob Pammer, Peter Malone

CoreStorage

Διατίθεται για: macOS Golden Gate

Αποτέλεσμα: Μια εφαρμογή ενδέχεται να μπορεί να προκαλέσει απρόσμενο τερματισμό του συστήματος

Περιγραφή: Ένα πρόβλημα ανάγνωσης εκτός ορίων αντιμετωπίστηκε με βελτιωμένο έλεγχο ορίων.

CVE-2026-113945: Peter Malone

CVE-2026-113940: Jay K Patel και Jay J Patel, Narendra Singh (@_3P1C)

CVE-2026-113938: 준우 이

CVE-2026-113937: Jay Patel

CVE-2026-113936: Jay K Patel και Jay J Patel

CVE-2026-113935: Narendra Singh (@_3P1C)

CoreStorage

Διατίθεται για: macOS Golden Gate

Αποτέλεσμα: Μια εφαρμογή ενδέχεται να μπορεί να προκαλέσει απρόσμενο τερματισμό του συστήματος ή να πραγματοποιήσει ανάγνωση της μνήμης πυρήνα

Περιγραφή: Ένα πρόβλημα ανάγνωσης εκτός ορίων αντιμετωπίστηκε με βελτιωμένο έλεγχο ορίων.

CVE-2026-113944: Peter Malone

CVE-2026-113942: Peter Malone

CVE-2026-113941: Nathaniel Oh (@calysteon)

CoreStorage

Διατίθεται για: macOS Golden Gate

Αποτέλεσμα: Η προσάρτηση ενός κακόβουλα διαμορφωμένου ειδώλου δίσκου μπορεί να προκαλέσει μη αναμενόμενο τερματισμό της λειτουργίας του συστήματος ή καταστροφή της μνήμης του πυρήνα

Περιγραφή: Ένα πρόβλημα εγγραφής εκτός ορίων αντιμετωπίστηκε με βελτιωμένο έλεγχο ορίων.

CVE-2026-113943: Peter Malone

CVE-2026-113939: Narendra Singh (@_3P1C)

CoreStorage

Διατίθεται για: macOS Golden Gate

Αποτέλεσμα: Μια εφαρμογή ενδέχεται να μπορεί να προκαλέσει απρόσμενο τερματισμό του συστήματος ή να καταστρέψει τη μνήμη πυρήνα

Περιγραφή: Το πρόβλημα αντιμετωπίστηκε με βελτιωμένο χειρισμό μνήμης.

CVE-2026-113934: Thanatos Tian (HKPolyU) & wgg με Diffract

CoreSymbolication

Διατίθεται για: macOS Golden Gate

Αποτέλεσμα: Η επεξεργασία ενός κακόβουλου αρχείου ενδέχεται να οδηγήσει σε απρόσμενο τερματισμό της εφαρμογής

Περιγραφή: Ένα πρόβλημα ανάγνωσης εκτός ορίων αντιμετωπίστηκε με βελτιωμένο έλεγχο ορίων.

CVE-2026-112604: Nathaniel Oh (@calysteon)

CoreText

Διατίθεται για: macOS Golden Gate

Αποτέλεσμα: Η επεξεργασία μιας κακόβουλης γραμματοσειράς μπορεί να επιτρέψει την αποκάλυψη της μνήμης διεργασιών

Περιγραφή: Ένα πρόβλημα ανάγνωσης εκτός ορίων αντιμετωπίστηκε με βελτιωμένο έλεγχο ορίων.

CVE-2026-112656: Nurihan Kim (HanTul) σε συνεργασία με το πρόγραμμα Zero Day Initiative της TrendAI

Crash Reporter

Διατίθεται για: macOS Golden Gate

Αποτέλεσμα: Μια εφαρμογή ενδέχεται να μπορεί να αποκτήσει προνόμια ρίζας

Περιγραφή: Μια συνθήκη ανταγωνισμού αντιμετωπίστηκε μέσω βελτιωμένου χειρισμού κατάστασης.

CVE-2026-113900: Frederick Kaludis (Coiffeur0x90), YingQi Shi (@Mas0nShi) του DBAppSecurity's WeBin lab, Lakshay Sharma (MrW0r57)/WorstCase Labs., Ashish Kavishwar, Csaba Fitzl (@theevilbit) της Iru και Gergely Kalman (@gergely_kalman)

CUPS

Διατίθεται για: macOS Golden Gate

Αποτέλεσμα: Ένας τοπικός εισβολέας ενδέχεται να μπορεί να προβιβάσει τα προνόμιά του

Περιγραφή: Ένα πρόβλημα λογικής αντιμετωπίστηκε με βελτιωμένους ελέγχους.

CVE-2026-65327: Sanny Mitra

CVMS

Διατίθεται για: macOS Golden Gate

Αποτέλεσμα: Μια εφαρμογή ενδέχεται να μπορεί να αποκτήσει προνόμια ρίζας

Περιγραφή: Ένα πρόβλημα λογικής αντιμετωπίστηκε με βελτιωμένους ελέγχους.

CVE-2026-112530: Alfredo Pesoli (@__rev) της Bynar.io, Claudio Bozzato και Francesco Benvenuto της Cisco Talos

DesktopServices

Διατίθεται για: macOS Golden Gate

Αποτέλεσμα: Μια εφαρμογή ενδέχεται να μπορεί να παρακάμψει τους ελέγχους του Gatekeeper

Περιγραφή: Αυτό το πρόβλημα αντιμετωπίστηκε με βελτιωμένους ελέγχους.

CVE-2026-112444: Paul Montgomery (@nullevent)

DesktopServices

Διατίθεται για: macOS Golden Gate

Αποτέλεσμα: Μια εφαρμογή ενδέχεται να παρακάμψει τους ελέγχους του Gatekeeper

Περιγραφή: Ένα πρόβλημα λογικής αντιμετωπίστηκε με βελτιωμένους ελέγχους.

CVE-2026-112428: Koh M. Nakagawa (@tsunek0h) της FFRI Security, Inc., Andreas Jaegersberger & Ro Achterberg της Nosebeard Labs

Directory Utility

Διατίθεται για: macOS Golden Gate

Αποτέλεσμα: Μια εφαρμογή ενδέχεται να μπορεί να τροποποιήσει προστατευμένα τμήματα του συστήματος αρχείων

Περιγραφή: Ένα πρόβλημα χειρισμού διαδρομής αντιμετωπίστηκε με βελτιωμένη επαλήθευση.

CVE-2026-112483: Csaba Fitzl (@theevilbit) της Iru, Lyutoon

Disk Images

Διατίθεται για: macOS Golden Gate

Αποτέλεσμα: Μια εφαρμογή ενδέχεται να έχει τη δυνατότητα να προκαλέσει άρνηση υπηρεσίας

Περιγραφή: Ένα πρόβλημα υπερχείλισης buffer αντιμετωπίστηκε με τη βελτίωση του ελέγχου ορίων.

CVE-2026-112502: Narendra Singh (@_3P1C)

DiskArbitration

Διατίθεται για: macOS Golden Gate

Αποτέλεσμα: Μια εφαρμογή ενδέχεται να μπορεί να διαφύγει από το προστατευμένο περιβάλλον της

Περιγραφή: Ένα πρόβλημα πρόσβασης αντιμετωπίστηκε με πρόσθετους περιορισμούς του sandbox.

CVE-2026-112570: Andrey Chernykh (BypassLabs.ai), Keisuke Hosoda

dyld

Διατίθεται για: macOS Golden Gate

Αποτέλεσμα: Μια εφαρμογή ενδέχεται να μπορεί να παρακάμψει τους περιορισμούς του sandbox

Περιγραφή: Αυτό το πρόβλημα αντιμετωπίστηκε με βελτιωμένο περιορισμό πρόσβασης.

CVE-2026-112534: Ένας ανώνυμος ερευνητής

FileProvider

Διατίθεται για: macOS Golden Gate

Αποτέλεσμα: Μια εφαρμογή ενδέχεται να μπορεί να αποκτήσει πρόσβαση σε ευαίσθητα δεδομένα χρήστη

Περιγραφή: Μια συνθήκη ανταγωνισμού αντιμετωπίστηκε με επιπλέον διαδικασίες επαλήθευσης.

CVE-2026-113896: R4mbb, Rodolphe BRUNETTI (@eisw0lf) της Lupus Nova

FontParser

Διατίθεται για: macOS Golden Gate

Αποτέλεσμα: Η επεξεργασία μιας κακόβουλης γραμματοσειράς μπορεί να επιτρέψει την αποκάλυψη της μνήμης διεργασιών

Περιγραφή: Ένα πρόβλημα ανάγνωσης εκτός ορίων αντιμετωπίστηκε με βελτιωμένη επαλήθευση εισαγωγής.

CVE-2026-86970: Hcamael και 章鱼哥@aipy (aipyaipy.com)

FontParser

Διατίθεται για: macOS Golden Gate

Αποτέλεσμα: Η επεξεργασία μιας κακόβουλης γραμματοσειράς ενδέχεται να οδηγήσει σε απρόσμενο τερματισμό της εφαρμογής ή σε κατεστραμμένη μνήμη διεργασιών

Περιγραφή: Ένα πρόβλημα εγγραφής εκτός ορίων αντιμετωπίστηκε με βελτιωμένο έλεγχο ορίων.

CVE-2026-112683: Hcamael και 章鱼哥@aipy (aipyaipy.com)

FontParser

Διατίθεται για: macOS Golden Gate

Αποτέλεσμα: Η επεξεργασία μιας κακόβουλης γραμματοσειράς μπορεί να επιτρέψει την αποκάλυψη της μνήμης διεργασιών

Περιγραφή: Ένα πρόβλημα ανάγνωσης εκτός ορίων αντιμετωπίστηκε με βελτιωμένο έλεγχο ορίων.

CVE-2026-112642: Meta Red Team X - Nik Tsytsarkin

FontParser

Διατίθεται για: macOS Golden Gate

Αποτέλεσμα: Μια εφαρμογή ενδέχεται να μπορεί να αποκτήσει πρόσβαση σε ευαίσθητα δεδομένα χρήστη

Περιγραφή: Ένα πρόβλημα σύνδεσης αντιμετωπίστηκε με αποκάλυψη δεδομένων.

CVE-2026-112432: D4rthL

GPUTools

Διατίθεται για: macOS Golden Gate

Αποτέλεσμα: Η αποσυσκευασία μιας κακόβουλης αρχειοθήκης μπορεί να οδηγήσει σε απρόσμενο τερματισμό της εφαρμογής ή εκτέλεση αυθαίρετου κώδικα

Περιγραφή: Αυτό το πρόβλημα αντιμετωπίστηκε με βελτιωμένο περιορισμό πρόσβασης.

CVE-2026-113947: Narendra Singh (@_3P1C)

Heimdal

Διατίθεται για: macOS Golden Gate

Αποτέλεσμα: Ένας εισβολέας που βρίσκεται σε προνομιούχα θέση στο δίκτυο ενδέχεται να μπορεί να υποδυθεί έναν KDC του Kerberos

Περιγραφή: Ένα πρόβλημα με την επικύρωση υπογραφής αντιμετωπίστηκε με βελτιωμένους ελέγχους.

CVE-2026-112518: Roman Zabicki, Tristan Madani (@TristanInSec) της Talence Security

Heimdal

Διατίθεται για: macOS Golden Gate

Αποτέλεσμα: Ένας απομακρυσμένος εισβολέας μπορεί να έχει τη δυνατότητα να προκαλέσει άρνηση υπηρεσίας

Περιγραφή: Το πρόβλημα αντιμετωπίστηκε με βελτιωμένο χειρισμό μνήμης.

CVE-2026-86943: Christian Niel Angel της Protectiv IT Security Inc.

Heimdal

Διατίθεται για: macOS Golden Gate

Αποτέλεσμα: Ένας απομακρυσμένος εισβολέας μπορεί να προκαλέσει απροσδόκητο τερματισμό διεργασίας

Περιγραφή: Ένα πρόβλημα σφάλματος τύπου «double free» αντιμετωπίστηκε με βελτιωμένη διαχείριση μνήμης.

CVE-2026-112410: Piotr Jerzy Duszynski

Help Viewer

Διατίθεται για: macOS Golden Gate

Αποτέλεσμα: Μια εφαρμογή ενδέχεται να μπορεί να αποκτήσει πρόσβαση σε ευαίσθητα δεδομένα χρήστη

Περιγραφή: Αυτό το πρόβλημα αντιμετωπίστηκε με τη βελτιωμένο χειρισμό symlinks.

CVE-2026-112523: powerprove, Wojciech Regula της SecuRing (wojciechregula.blog), Christian Niel Angel της Protectiv IT Security Inc. (protectiv.ph), R4mbb, Lyutoon, Michael Benich, Seung Je Seong, Niels Hofmans

HFS

Διατίθεται για: macOS Golden Gate

Αποτέλεσμα: Μια εφαρμογή ενδέχεται να μπορεί να προκαλέσει απρόσμενο τερματισμό του συστήματος ή να πραγματοποιήσει ανάγνωση της μνήμης πυρήνα

Περιγραφή: Ένα πρόβλημα ανάγνωσης εκτός ορίων αντιμετωπίστηκε με βελτιωμένο έλεγχο ορίων.

CVE-2026-112424: Peter Malone

HFS

Διατίθεται για: macOS Golden Gate

Αποτέλεσμα: Μια εφαρμογή ενδέχεται να μπορεί να προκαλέσει απρόσμενο τερματισμό του συστήματος

Περιγραφή: Ένα πρόβλημα ανάγνωσης εκτός ορίων αντιμετωπίστηκε με βελτιωμένο έλεγχο ορίων.

CVE-2026-112475: Aswin Kumar Gokulakannan, Minseok Kim, Dave G., Thanatos Tian (HKPolyU) & wgg & xmr, Marco Schmitt

HFS

Διατίθεται για: macOS Golden Gate

Αποτέλεσμα: Η επεξεργασία ενός κακόβουλου αρχείου μπορεί να προκαλέσει αλλοίωση σωρού

Περιγραφή: Ένα πρόβλημα εγγραφής εκτός ορίων αντιμετωπίστηκε με βελτιωμένη επικύρωση εισαγωγής.

CVE-2026-112456: Jihwan Yoon, Yash Pandya, Parth Raval

HomeKit

Διατίθεται για: macOS Golden Gate

Αποτέλεσμα: Μια εφαρμογή ενδέχεται να μπορεί να αποκτήσει πρόσβαση σε ευαίσθητα δεδομένα χρήστη

Περιγραφή: Αυτό το πρόβλημα αντιμετωπίστηκε με βελτιωμένους ελέγχους.

CVE-2026-86978: Garin R

HomeKit

Διατίθεται για: macOS Golden Gate

Αποτέλεσμα: Η επεξεργασία ενός κακόβουλου αρχείου βίντεο ενδέχεται να οδηγήσει σε απρόσμενο τερματισμό του συστήματος

Περιγραφή: Μια υπερχείλιση ακέραιου αντιμετωπίστηκε με τη βελτίωση του ελέγχου ορίων.

CVE-2026-112596: Garin R

iCloud

Διατίθεται για: macOS Golden Gate

Αποτέλεσμα: Μια εφαρμογή ενδέχεται να μπορεί να αποκτήσει πρόσβαση σε ευαίσθητα δεδομένα χρήστη

Περιγραφή: Ένα πρόβλημα πρόσβασης αντιμετωπίστηκε με πρόσθετους περιορισμούς του sandbox.

CVE-2026-112647: Sattyam Yadav, onetwo, Robert Tran, Merrick Hare, Christian Niel Angel της Protectiv IT Security Inc. (protectiv.ph)

iCloud

Διατίθεται για: macOS Golden Gate

Αποτέλεσμα: Μια εφαρμογή ενδέχεται να μπορεί να αποκτήσει πρόσβαση σε ευαίσθητα δεδομένα χρήστη

Περιγραφή: Ένα πρόβλημα αποκάλυψης πληροφοριών αντιμετωπίστηκε με βελτιωμένη λογική.

CVE-2026-112617: @pixiepointsec

ImageIO

Διατίθεται για: macOS Golden Gate

Αποτέλεσμα: Η επεξεργασία ενός κακόβουλου ειδώλου μπορεί να οδηγήσει σε αποκάλυψη της μνήμης διεργασιών

Περιγραφή: Ένα πρόβλημα προετοιμασίας μνήμης αντιμετωπίστηκε με βελτιωμένο χειρισμό μνήμης.

CVE-2026-112571: sh3rlock (김보겸)

ImageIO

Διατίθεται για: macOS Golden Gate

Αποτέλεσμα: Η επεξεργασία ενός κακόβουλου ειδώλου μπορεί να οδηγήσει σε αποκάλυψη της μνήμης διεργασιών

Περιγραφή: Ένα πρόβλημα ανάγνωσης εκτός ορίων αντιμετωπίστηκε με βελτιωμένο έλεγχο ορίων.

CVE-2026-112561: Meta Red Team X - Nik Tsytsarkin

CVE-2026-112627: Mateusz Jurczyk του Google Project Zero

ImageIO

Διατίθεται για: macOS Golden Gate

Αποτέλεσμα: Η επεξεργασία ενός κακόβουλου ειδώλου ενδέχεται να καταστρέψει τη μνήμη διεργασιών

Περιγραφή: Ένα πρόβλημα υπερχείλισης buffer αντιμετωπίστηκε με βελτιωμένο χειρισμό μνήμης.

CVE-2026-112488: Mateusz Jurczyk του Google Project Zero, Nik Tsytsarkin, ένας ανώνυμος ερευνητής

ImageIO

Διατίθεται για: macOS Golden Gate

Αποτέλεσμα: Η επεξεργασία μιας κακόβουλης εικόνας ενδέχεται να οδηγήσει σε απρόσμενο τερματισμό εφαρμογής

Περιγραφή: Ένα πρόβλημα ανάγνωσης εκτός ορίων αντιμετωπίστηκε με βελτιωμένο έλεγχο ορίων.

CVE-2026-112634: Mateusz Jurczyk του Google Project Zero

CVE-2026-112629: Mateusz Jurczyk του Google Project Zero

ImageIO

Διατίθεται για: macOS Golden Gate

Αποτέλεσμα: Η επεξεργασία μιας κακόβουλης εικόνας ενδέχεται να οδηγήσει σε απρόσμενο τερματισμό εφαρμογής

Περιγραφή: Ένα πρόβλημα εγγραφής εκτός ορίων αντιμετωπίστηκε με βελτιωμένο έλεγχο ορίων.

CVE-2026-112633: Mateusz Jurczyk του Google Project Zero

CVE-2026-112614: PETOWORKS의 Bugeun Choi (@Bugeun), Rahul Raj, Piotr Jerzy Duszynski, Mateusz Jurczyk του Google Project Zero

ImageIO

Διατίθεται για: macOS Golden Gate

Αποτέλεσμα: Η επεξεργασία ενός κακόβουλου ειδώλου μπορεί να οδηγήσει σε αποκάλυψη της μνήμης διεργασιών

Περιγραφή: Ένα πρόβλημα μη αρχικοποιημένης μνήμης αντιμετωπίστηκε με βελτιωμένο χειρισμό της μνήμης.

CVE-2026-112632: Mateusz Jurczyk του Google Project Zero

CVE-2026-112630: Mateusz Jurczyk του Google Project Zero

ImageIO

Διατίθεται για: macOS Golden Gate

Αποτέλεσμα: Η επεξεργασία μιας εικόνας με κακόβουλη δομή μπορεί να προκαλέσει αλλοίωση μνήμης

Περιγραφή: Μια υποχείλιση ακεραίων αντιμετωπίστηκε με βελτιωμένη επικύρωση εισαγωγής.

CVE-2026-112625: Mateusz Jurczyk του Google Project Zero

IOGPUFamily

Διατίθεται για: macOS Golden Gate

Αποτέλεσμα: Μια εφαρμογή ενδέχεται να μπορεί να αποκτήσει πρόσβαση σε ευαίσθητα δεδομένα χρήστη

Περιγραφή: Ένα πρόβλημα εξουσιοδότησης αντιμετωπίστηκε με βελτιωμένη διαχείριση κατάστασης.

CVE-2026-112533: Sihyun Roh (Compsec, SNU), Andrey Chernykh

IOHIDFamily

Διατίθεται για: macOS Golden Gate

Αποτέλεσμα: Ένας εισβολέας ενδέχεται να μπορεί να προκαλέσει απρόσμενο τερματισμό του συστήματος ή να πραγματοποιήσει ανάγνωση της μνήμης πυρήνα

Περιγραφή: Ένα πρόβλημα ανάγνωσης εκτός ορίων αντιμετωπίστηκε με βελτιωμένο έλεγχο ορίων.

CVE-2026-112515: Charles Stevenson, Seung Je Seong, Mathis Mansière

IOKit

Διατίθεται για: macOS Golden Gate

Αποτέλεσμα: Μια εφαρμογή ενδέχεται να μπορεί να προκαλέσει απρόσμενο τερματισμό του συστήματος ή να πραγματοποιήσει ανάγνωση της μνήμης πυρήνα

Περιγραφή: Ένα ζήτημα ανάγνωσης εκτός ορίων αντιμετωπίστηκε με την αφαίρεση του ευάλωτου κώδικα.

CVE-2026-112478: Nord0x, Marco Schmitt, ένας ανώνυμος ερευνητής, Narendra Singh (@_3P1C)

IOMobileFrameBuffer

Διατίθεται για: macOS Golden Gate

Αποτέλεσμα: Μια εφαρμογή ενδέχεται να μπορεί να προκαλέσει απρόσμενο τερματισμό του συστήματος ή να καταστρέψει τη μνήμη πυρήνα

Περιγραφή: Μια συνθήκη ανταγωνισμού αντιμετωπίστηκε μέσω βελτιωμένου χειρισμού κατάστασης.

CVE-2026-112459: Lily Cohl (@GenericCoding), ένας ανώνυμος ερευνητής

IOStorageFamily

Διατίθεται για: macOS Golden Gate

Αποτέλεσμα: Μια εφαρμογή ενδέχεται να μπορεί να προκαλέσει απρόσμενο τερματισμό του συστήματος ή να πραγματοποιήσει ανάγνωση της μνήμης πυρήνα

Περιγραφή: Ένα πρόβλημα ανάγνωσης εκτός ορίων αντιμετωπίστηκε με βελτιωμένο έλεγχο ορίων.

CVE-2026-112554: Bhuwan Bhetwal, Kwak Kiyong (@Pwnkai23), Song Nuri, Nicolas Seriot, Tommy DeVoss της Braze Security Team (@thedawgyg), Tucker Willenborg, Navapon Premkasem, Aswin Kumar Gokulakannan, Peter Malone, Richard Zana

IOSurface

Διατίθεται για: macOS Golden Gate

Αποτέλεσμα: Μια εφαρμογή ενδέχεται να μπορεί να προκαλέσει απρόσμενο τερματισμό του συστήματος ή να καταστρέψει τη μνήμη πυρήνα

Περιγραφή: Μια συνθήκη ανταγωνισμού αντιμετωπίστηκε με βελτιωμένο κλείδωμα.

CVE-2026-112477: Ένας ανώνυμος ερευνητής

Kernel

Διατίθεται για: macOS Golden Gate

Αποτέλεσμα: Μια εφαρμογή ενδέχεται να μπορεί να προκαλέσει απρόσμενες αλλαγές στη μνήμη αντιγραφής κατά την εγγραφή

Περιγραφή: Ένα πρόβλημα ακεραιότητας μνήμης αντιμετωπίστηκε με τη βελτίωση της διαχείρισης των σελίδων αντιγραφής κατά την εγγραφή

CVE-2026-112576: Pedro Pinho

Kernel

Διατίθεται για: macOS Golden Gate

Αποτέλεσμα: Μια κακόβουλη εφαρμογή ενδέχεται να μπορεί να διαφύγει από το προστατευμένο περιβάλλον της

Περιγραφή: Μια συνθήκη ανταγωνισμού αντιμετωπίστηκε με επιπλέον διαδικασίες επαλήθευσης.

CVE-2026-112543: f0r της MurphySec

Kernel

Διατίθεται για: macOS Golden Gate

Αποτέλεσμα: Μια εφαρμογή ενδέχεται να μπορεί να προκαλέσει απρόσμενο τερματισμό του συστήματος

Περιγραφή: Ένα πρόβλημα σύγχυσης τύπου αντιμετωπίστηκε με βελτιωμένο χειρισμό μνήμης.

CVE-2026-112606: Wang Yu

Kernel

Διατίθεται για: macOS Golden Gate

Αποτέλεσμα: Μια εφαρμογή ενδέχεται να μπορεί να προκαλέσει απρόσμενο τερματισμό του συστήματος ή να καταστρέψει τη μνήμη πυρήνα

Περιγραφή: Ένα πρόβλημα σφάλματος τύπου «use-after-free» αντιμετωπίστηκε με βελτιωμένη διαχείριση μνήμης.

CVE-2026-65350: Nebula Security (@nebusecurity), Tim Michaud (@TimGMichaud) της Aginor.ai, Xinru Chi της Pangu Lab

CVE-2026-112679: Billy Jheng Bing Jhong και Pan Zhenpeng (@Peterpan0927) της STAR Labs SG Pte. Ltd.

Kernel

Διατίθεται για: macOS Golden Gate

Αποτέλεσμα: Μια εφαρμογή ενδέχεται να μπορεί να προκαλέσει απρόσμενο τερματισμό του συστήματος ή να καταστρέψει τη μνήμη πυρήνα

Περιγραφή: Το πρόβλημα αντιμετωπίστηκε με βελτιωμένο χειρισμό μνήμης.

CVE-2026-112532: Peter Malone

Kernel

Διατίθεται για: macOS Golden Gate

Αποτέλεσμα: Μια εφαρμογή ενδέχεται να μπορεί να προκαλέσει απρόσμενο τερματισμό του συστήματος ή να καταστρέψει τη μνήμη πυρήνα

Περιγραφή: Ένα πρόβλημα σφάλματος τύπου «use after free» αντιμετωπίστηκε με βελτιωμένη διαχείριση μνήμης.

CVE-2026-112517: Pasquale Scola, Wout van der Ploeg (woutvanderploeg.nl), John Lussier, Cem Onat Karagun, ένας ανώνυμος ερευνητής

Kernel

Διατίθεται για: macOS Golden Gate

Αποτέλεσμα: Μια εφαρμογή ενδέχεται να μπορεί να προκαλέσει απρόσμενο τερματισμό του συστήματος

Περιγραφή: Ένα πρόβλημα σφάλματος τύπου «use-after-free» αντιμετωπίστηκε με βελτιωμένη διαχείριση μνήμης.

CVE-2026-112516: greenbynox, ένας ανώνυμος ερευνητής

Kernel

Διατίθεται για: macOS Golden Gate

Αποτέλεσμα: Ένας εισβολέας ενδέχεται να έχει τη δυνατότητα να προκαλέσει απρόσμενο τερματισμό του συστήματος ή να καταστρέψει τη μνήμη πυρήνα

Περιγραφή: Ένα πρόβλημα σφάλματος τύπου «use-after-free» αντιμετωπίστηκε με βελτιωμένη διαχείριση μνήμης.

CVE-2026-112514: Marc Newlin της SkySafe, Billy Jheng Bing Jhong και Pan Zhenpeng (@Peterpan0927) της STAR Labs SG Pte. Ltd., greenbynox

Kernel

Διατίθεται για: macOS Golden Gate

Αποτέλεσμα: Μια εφαρμογή ενδέχεται να μπορεί να προκαλέσει απρόσμενο τερματισμό συστήματος ή να πραγματοποιήσει εγγραφή στη μνήμη πυρήνα

Περιγραφή: Ένα πρόβλημα σφάλματος τύπου «use-after-free» αντιμετωπίστηκε με βελτιωμένη διαχείριση μνήμης.

CVE-2026-84495: Wang Yu

CVE-2026-112474: Billy Jheng Bing Jhong και Pan Zhenpeng (@Peterpan0927) της STAR Labs SG Pte. Ltd.

Kernel

Διατίθεται για: macOS Golden Gate

Αποτέλεσμα: Μια εφαρμογή ενδέχεται να μπορεί να προκαλέσει απρόσμενο τερματισμό του συστήματος

Περιγραφή: Το πρόβλημα αντιμετωπίστηκε με βελτιωμένο χειρισμό μνήμης.

CVE-2026-112698: Billy Jheng Bing Jhong και Pan Zhenpeng (@Peterpan0927) της STAR Labs SG Pte. Ltd., OpenAI

Kernel

Διατίθεται για: macOS Golden Gate

Αποτέλεσμα: Μια εφαρμογή ενδέχεται να μπορεί να προκαλέσει απρόσμενο τερματισμό του συστήματος

Περιγραφή: Μια συνθήκη ανταγωνισμού αντιμετωπίστηκε μέσω βελτιωμένου χειρισμού κατάστασης.

CVE-2026-112501: Cem Onat Karagun

Kernel

Διατίθεται για: macOS Golden Gate

Αποτέλεσμα: Μια εφαρμογή ενδέχεται να μπορεί να προκαλέσει απρόσμενο τερματισμό του συστήματος

Περιγραφή: Ένα πρόβλημα ανάγνωσης εκτός ορίων αντιμετωπίστηκε με βελτιωμένο έλεγχο ορίων.

CVE-2026-112476: Arnold Cartagena, Matt Suiche (@msuiche) της Tolmo

Kernel

Διατίθεται για: macOS Golden Gate

Αποτέλεσμα: Μια εφαρμογή ενδέχεται να μπορεί να καθορίσει τη διαμόρφωση της μνήμης πυρήνα

Περιγραφή: Ένα πρόβλημα αποκάλυψης πληροφοριών αντιμετωπίστηκε με βελτιωμένη διαχείριση κατάστασης.

CVE-2026-112665: Will Estes

Kernel

Διατίθεται για: macOS Golden Gate

Αποτέλεσμα: Μια εφαρμογή ενδέχεται να μπορεί να παρακάμψει τις προτιμήσεις Απορρήτου

Περιγραφή: Αυτό το πρόβλημα αντιμετωπίστηκε με βελτιωμένους ελέγχους.

CVE-2026-112624: Jerry L. Knot

Kernel

Διατίθεται για: macOS Golden Gate

Αποτέλεσμα: Ένας εισβολέας χωρίς προνόμια ενδέχεται να μπορεί να εκτελέσει αυθαίρετο κώδικα ως ρίζα

Περιγραφή: Ένα πρόβλημα λογικής αντιμετωπίστηκε μέσω βελτιωμένης διαχείρισης κατάστασης.

CVE-2026-112438: Jakob Pammer

LaunchServices

Διατίθεται για: macOS Golden Gate

Αποτέλεσμα: Μια εφαρμογή ενδέχεται να παρακάμψει τους ελέγχους του Gatekeeper

Περιγραφή: Μια παράκαμψη καραντίνας αρχείου αντιμετωπίστηκε με πρόσθετους ελέγχους.

CVE-2026-112494: Yiğit Can YILMAZ (@yilmazcanyigit)

libarchive

Διατίθεται για: macOS Golden Gate

Αποτέλεσμα: Η επεξεργασία ενός κακόβουλου αρχείου ενδέχεται να οδηγήσει σε απρόσμενο τερματισμό της εφαρμογής

Περιγραφή: Ένα πρόβλημα εγγραφής εκτός ορίων αντιμετωπίστηκε με βελτιωμένο έλεγχο ορίων.

CVE-2026-112522: Eliya M., Viacheslav Radiukov, Tristan Madani (Talence Security), Robert Tran

libcryptex

Διατίθεται για: macOS Golden Gate

Αποτέλεσμα: Μια κακόβουλη εφαρμογή ενδέχεται να μπορεί να δημιουργήσει αρχεία σε προστατευμένους καταλόγους

Περιγραφή: Αυτό το πρόβλημα αντιμετωπίστηκε με βελτιωμένους ελέγχους.

CVE-2026-86945: Andrey Chernykh, ένας ανώνυμος ερευνητής

libxpc

Διατίθεται για: macOS Golden Gate

Αποτέλεσμα: Μια εφαρμογή ενδέχεται να μπορεί να διαφύγει από το προστατευμένο περιβάλλον της

Περιγραφή: Αυτό το πρόβλημα αντιμετωπίστηκε με βελτιωμένους ελέγχους δικαιωμάτων.

CVE-2026-112497: Claudio Bozzato και Francesco Benvenuto της Cisco Talos

LinkPresentation

Διατίθεται για: macOS Golden Gate

Αποτέλεσμα: Η επεξεργασία μιας εικόνας με κακόβουλη δομή μπορεί να προκαλέσει αλλοίωση μνήμης

Περιγραφή: Ένα πρόβλημα εγγραφής εκτός ορίων αντιμετωπίστηκε με βελτιωμένο έλεγχο ορίων.

CVE-2026-112621: Vinay Kumar Rasala (Xplo8E) της Appknox, ένας ανώνυμος ερευνητής

Mail

Διατίθεται για: macOS Golden Gate

Αποτέλεσμα: Η αρχική διεύθυνση email του χρήστη ενδέχεται να μπορεί να διαρρεύσει κατά τη χρήση της δυνατότητας «Απόκρυψη email»

Περιγραφή: Ένα πρόβλημα λογικής αντιμετωπίστηκε με βελτιωμένους περιορισμούς.

CVE-2026-112500

Mail

Διατίθεται για: macOS Golden Gate

Αποτέλεσμα: Ένας απομακρυσμένος εισβολέας μπορεί να έχει τη δυνατότητα να προκαλέσει άρνηση υπηρεσίας

Περιγραφή: Ένα πρόβλημα εξάντλησης πόρων αντιμετωπίστηκε με βελτιωμένη επαλήθευση εισαγωγής.

CVE-2026-112671: Nathaniel Oh (@calysteon)

Mail

Διατίθεται για: macOS Golden Gate

Αποτέλεσμα: Η επεξεργασία ενός κακόβουλου μηνύματος μπορεί να οδηγήσει σε άρνηση υπηρεσίας

Περιγραφή: Ένα πρόβλημα υπερχείλισης στοίβας αντιμετωπίστηκε με βελτιωμένη επαλήθευση εισαγωγής.

CVE-2026-112414: Daniel Rodríguez, Nathaniel Oh (@calysteon)

mDNSResponder

Διατίθεται για: macOS Golden Gate

Αποτέλεσμα: Ένας απομακρυσμένος εισβολέας ενδέχεται να μπορεί να διαρρεύσει μνήμη

Περιγραφή: Ένα πρόβλημα ανάγνωσης εκτός ορίων αντιμετωπίστηκε με βελτιωμένο έλεγχο ορίων.

CVE-2026-112607: Pasquale Scola

MediaAnalysis

Διατίθεται για: macOS Golden Gate

Αποτέλεσμα: Μια εφαρμογή ενδέχεται να μπορεί να αποκτήσει πρόσβαση σε ευαίσθητα δεδομένα χρήστη

Περιγραφή: Μια συνθήκη ανταγωνισμού αντιμετωπίστηκε με επιπλέον διαδικασίες επαλήθευσης.

CVE-2026-113915: Abodi Dawoud, Rodolphe BRUNETTI (@eisw0lf) της Lupus Nova, Zhongquan Li (@Guluisacat), Ilya Andr (andrd3v) της Positive Technologies

Messages

Διατίθεται για: macOS Golden Gate

Αποτέλεσμα: Ένας απομακρυσμένος εισβολέας ενδέχεται να μπορεί να προκαλέσει απρόσμενο τερματισμό της εφαρμογής

Περιγραφή: Ένα πρόβλημα επαλήθευσης εισαγωγής αντιμετωπίστηκε με βελτιωμένη επαλήθευση εισαγωγής.

CVE-2026-112682: Mahmoud Abdelmoniem

Model I/O

Διατίθεται για: macOS Golden Gate

Αποτέλεσμα: Η επεξεργασία ενός κακόβουλα κατασκευασμένου 3D μοντέλου μπορεί να προκαλέσει αλλοίωση μνήμης

Περιγραφή: Μια υπερχείλιση ακεραίων αντιμετωπίστηκε μέσω βελτιωμένης επαλήθευσης εισαγωγής.

CVE-2026-112565: Musaab Khan (@bxff), Saoud Khalifah, stratan (@5tratan), Hcamael και 章鱼哥@aipy (aipyaipy.com), Niels Hofmans

CVE-2026-112449: ret2happy (@ret2happy)

Model I/O

Διατίθεται για: macOS Golden Gate

Αποτέλεσμα: Η επεξεργασία ενός κακόβουλου αρχείου ενδέχεται να οδηγήσει σε απρόσμενο τερματισμό της εφαρμογής

Περιγραφή: Ένα πρόβλημα εγγραφής εκτός ορίων αντιμετωπίστηκε με βελτιωμένο έλεγχο ορίων.

CVE-2026-112563: stratan (@5tratan)

CVE-2026-112553: stratan (@5tratan)

Model I/O

Διατίθεται για: macOS Golden Gate

Αποτέλεσμα: Η επεξεργασία ενός κακόβουλου αρχείου ενδέχεται να οδηγήσει σε απρόσμενο τερματισμό της εφαρμογής

Περιγραφή: Ένα πρόβλημα ανάγνωσης εκτός ορίων αντιμετωπίστηκε με βελτιωμένο έλεγχο ορίων.

CVE-2026-112413: Nathaniel Oh (@calysteon)

Model I/O

Διατίθεται για: macOS Golden Gate

Αποτέλεσμα: Η επεξεργασία ενός κακόβουλα κατασκευασμένου 3D μοντέλου μπορεί να προκαλέσει αλλοίωση μνήμης

Περιγραφή: Το πρόβλημα αντιμετωπίστηκε με βελτιωμένο χειρισμό μνήμης.

CVE-2026-112485: Nik Tsytsarkin

Model I/O

Διατίθεται για: macOS Golden Gate

Αποτέλεσμα: Η επεξεργασία ενός κακόβουλα κατασκευασμένου 3D μοντέλου μπορεί να προκαλέσει αλλοίωση μνήμης

Περιγραφή: Ένα πρόβλημα εγγραφής εκτός ορίων αντιμετωπίστηκε με βελτιωμένο έλεγχο ορίων.

CVE-2026-112461: 진규정 (Gyujeong Jin, @G1uN4sh), Lucas Parnell, ret2happy (@ret2happy), Meta Red Team X - Nik Tsytsarkin, YingMuo (@YingMuo) της DEVCORE Research Team, Nathaniel Oh (@calysteon)

Model I/O

Διατίθεται για: macOS Golden Gate

Αποτέλεσμα: Η επεξεργασία ενός τρισδιάστατου μοντέλου ενδέχεται να οδηγήσει σε απρόσμενο τερματισμό εφαρμογής

Περιγραφή: Ένα πρόβλημα εγγραφής εκτός ορίων αντιμετωπίστηκε με βελτιωμένο έλεγχο ορίων.

CVE-2026-112486: Md Rasel Bhuyan (www.linkedin.com/in/rasel-bhuyan), Musaab Khan (@bxff)

ncurses

Διατίθεται για: macOS Golden Gate

Αποτέλεσμα: Μια εφαρμογή ενδέχεται να έχει τη δυνατότητα να προκαλέσει άρνηση υπηρεσίας

Περιγραφή: Ένα πρόβλημα σύγχυσης τύπου αντιμετωπίστηκε με βελτιωμένο χειρισμό μνήμης.

CVE-2026-112550: Jonathan Bar Or (@yo_yo_yo_jbo)

PackageKit

Διατίθεται για: macOS Golden Gate

Αποτέλεσμα: Μια εφαρμογή ενδέχεται να μπορεί να τροποποιήσει προστατευμένα τμήματα του συστήματος αρχείων

Περιγραφή: Μια συνθήκη ανταγωνισμού αντιμετωπίστηκε μέσω βελτιωμένου χειρισμού των συμβολικών συνδέσμων.

CVE-2026-112421: Csaba Fitzl (@theevilbit) της Iru και Gergely Kalman (@gergely_kalman)

PackageKit

Διατίθεται για: macOS Golden Gate

Αποτέλεσμα: Μια εφαρμογή ενδέχεται να μπορεί να τροποποιήσει προστατευμένα τμήματα του συστήματος αρχείων

Περιγραφή: Ένα πρόβλημα με τα δικαιώματα αντιμετωπίστηκε με πρόσθετους περιορισμούς.

CVE-2026-113948: Aidan Hunt (forgechroma.com)

PackageKit

Διατίθεται για: macOS Golden Gate

Αποτέλεσμα: Μια εφαρμογή ενδέχεται να μπορεί να τροποποιήσει προστατευμένα τμήματα του συστήματος αρχείων

Περιγραφή: Μια συνθήκη ανταγωνισμού αντιμετωπίστηκε με επιπλέον διαδικασίες επαλήθευσης.

CVE-2026-112442: Mickey Jin (@patch1t)

Photos Storage

Διατίθεται για: macOS Golden Gate

Αποτέλεσμα: Μια εφαρμογή ενδέχεται να μπορεί να αποκτήσει πρόσβαση σε ευαίσθητα δεδομένα χρήστη

Περιγραφή: Ένα πρόβλημα εξουσιοδότησης αντιμετωπίστηκε με βελτιωμένη διαχείριση κατάστασης.

CVE-2026-65397: Varik Matevosyan (@D4RK7ET), ένας ανώνυμος ερευνητής

Photos Storage

Διατίθεται για: macOS Golden Gate

Αποτέλεσμα: Μια εφαρμογή ενδέχεται να μπορεί να έχει πρόσβαση στη βιβλιοθήκη Φωτογραφιών ενός χρήστη

Περιγραφή: Αυτό το πρόβλημα αντιμετωπίστηκε με επιπλέον ελέγχους δικαιωμάτων.

CVE-2026-112676: Rodolphe BRUNETTI (@eisw0lf) της Lupus Nova

Photos Storage

Διατίθεται για: macOS Golden Gate

Αποτέλεσμα: Μια εφαρμογή ενδέχεται να μπορεί να παρακάμψει ορισμένες προτιμήσεις Απορρήτου

Περιγραφή: Ένα πρόβλημα εξουσιοδότησης αντιμετωπίστηκε με βελτιωμένη διαχείριση κατάστασης.

CVE-2026-112660: Prafull Dhiman, Alto_00000

ppp

Διατίθεται για: macOS Golden Gate

Αποτέλεσμα: Μια εφαρμογή ενδέχεται να μπορεί να προκαλέσει απρόσμενο τερματισμό του συστήματος

Περιγραφή: Το πρόβλημα αντιμετωπίστηκε με βελτιωμένους ελέγχους.

CVE-2026-113899: Siddharth Aeri

ppp

Διατίθεται για: macOS Golden Gate

Αποτέλεσμα: Μια κακόβουλη εφαρμογή ενδέχεται να μπορεί να υποκλέψει κυκλοφορία δικτύου

Περιγραφή: Ένα πρόβλημα με τα δικαιώματα αντιμετωπίστηκε με πρόσθετους περιορισμούς.

CVE-2026-112542: Gabriel '0xv1n' Cardona, Mrunal Chawda, Tristan Madani (Talence Security), Kujtim Kryeziu (Sentry)

Printing

Διατίθεται για: macOS Golden Gate

Αποτέλεσμα: Μια κακόβουλη εφαρμογή ενδέχεται να μπορεί να διαφύγει από το προστατευμένο περιβάλλον της

Περιγραφή: Ένα πρόβλημα με τον χειρισμό διαδρομών καταλόγων αντιμετωπίστηκε με βελτίωση της επικύρωσης διαδρομών.

CVE-2026-112562: 도현 김, YEONGJAE SHIN, Ithrael, ένας ανώνυμος ερευνητής

Printing

Διατίθεται για: macOS Golden Gate

Αποτέλεσμα: Μια εφαρμογή ενδέχεται να μπορεί να διαφύγει από το προστατευμένο περιβάλλον της

Περιγραφή: Αυτό το πρόβλημα αντιμετωπίστηκε με τη βελτιωμένη επαλήθευση symlinks.

CVE-2026-112513: OSORI, wdszzml και Atuin Automated Vulnerability Discovery Engine, Csaba Fitzl (@theevilbit) της Iru

quarantine

Διατίθεται για: macOS Golden Gate

Αποτέλεσμα: Μια εφαρμογή ενδέχεται να μπορεί να διαφύγει από το προστατευμένο περιβάλλον της

Περιγραφή: Ένα πρόβλημα πρόσβασης αντιμετωπίστηκε με πρόσθετους περιορισμούς του sandbox.

CVE-2026-112569: Csaba Fitzl (@theevilbit) της Iru, ένας ανώνυμος ερευνητής

CVE-2026-112498: Ένας ανώνυμος ερευνητής

Quick Look

Διατίθεται για: macOS Golden Gate

Αποτέλεσμα: Μια εφαρμογή ενδέχεται να μπορεί να αποκτήσει πρόσβαση σε ευαίσθητα δεδομένα χρήστη

Περιγραφή: Ένα πρόβλημα εξουσιοδότησης αντιμετωπίστηκε με βελτιωμένη διαχείριση κατάστασης.

CVE-2026-86925: JeongAhn Jang, Alto_00000, Nicolas Seriot, 김도현, Abodi Dawoud, Drin Raci της sentry.security, Jakob Pammer, Stuart Wallace, hamayanhamayan, Vinay Kumar Rasala (Xplo8E) της Appknox, Daniel Rodríguez, Ilya Andr (andrd3v), Rahul Raj, Mustafa Calap (@ordinal0, dbg.re)

RealityKit

Διατίθεται για: macOS Golden Gate

Αποτέλεσμα: Η επεξεργασία ενός κακόβουλου αρχείου ενδέχεται να οδηγήσει σε απρόσμενο τερματισμό της εφαρμογής

Περιγραφή: Ένα πρόβλημα ανάγνωσης εκτός ορίων αντιμετωπίστηκε με βελτιωμένο έλεγχο ορίων.

CVE-2026-112491: Hongsik Kim (mnur)

Remote Management

Διατίθεται για: macOS Golden Gate

Αποτέλεσμα: Ένας χρήστης με πρόσβαση για κοινή χρήση οθόνης ενδέχεται να μπορεί να προβάλει την οθόνη ενός άλλου χρήστη

Περιγραφή: Ένα πρόβλημα με τα δικαιώματα αντιμετωπίστηκε με πρόσθετους περιορισμούς.

CVE-2026-112480: ruitong (@abstract), Andrey Chernykh

Remote Management

Διατίθεται για: macOS Golden Gate

Αποτέλεσμα: Ένας εισβολέας στο τοπικό δίκτυο μπορεί να είναι σε θέση να προκαλέσει απροσδόκητο τερματισμό συστήματος ή να καταστρέψει τη μνήμη επεξεργασίας

Περιγραφή: Ένα πρόβλημα σφάλματος τύπου «double free» αντιμετωπίστηκε με βελτιωμένη διαχείριση μνήμης.

CVE-2026-112457: Ευστράτιος Καπλανέλλης (@5tratan) της Almamater Technologies, Nathaniel Oh (@calysteon)

Remote Management

Διατίθεται για: macOS Golden Gate

Αποτέλεσμα: Ένας απομακρυσμένος εισβολέας ενδεχομένως να έχει τη δυνατότητα να προκαλέσει εκτέλεση αυθαίρετου κώδικα

Περιγραφή: Ένα πρόβλημα ελέγχου ταυτότητας αντιμετωπίστηκε με βελτιωμένη διαχείριση κατάστασης.

CVE-2026-112427: 준우 이, ένας ανώνυμος ερευνητής, Ruitong (Abstract Lab, University of Colorado Boulder, επικεφαλής εργαστηρίου Yueqi Chen)

RemoteManagement

Διατίθεται για: macOS Golden Gate

Αποτέλεσμα: Μια εφαρμογή ενδεχομένως να μπορεί να εκτελέσει αυθαίρετο κώδικα με προνόμια συστήματος

Περιγραφή: Ένα πρόβλημα εξουσιοδότησης αντιμετωπίστηκε με βελτιωμένη πρόσβαση.

CVE-2026-112677: ένας ανώνυμος ερευνητής, 도현 김, Junyeong Lee (jylab.github.io), Niels Hofmans, Andreas Jaegersberger & Ro Achterberg της Nosebeard Labs, Jonghoon Han (Aegis)

SceneKit

Διατίθεται για: macOS Golden Gate

Αποτέλεσμα: Η επεξεργασία ενός τρισδιάστατου μοντέλου μπορεί να οδηγήσει σε αποκάλυψη της μνήμης διεργασιών

Περιγραφή: Ένα πρόβλημα ανάγνωσης εκτός ορίων αντιμετωπίστηκε με βελτιωμένο έλεγχο ορίων.

CVE-2026-112425: stratan (@5tratan)

SceneKit

Διατίθεται για: macOS Golden Gate

Αποτέλεσμα: Η επεξεργασία ενός κακόβουλου αρχείου μπορεί να οδηγήσει σε άρνηση υπηρεσίας ή ενδεχομένως να αποκαλύψει περιεχόμενα της μνήμης

Περιγραφή: Ένα πρόβλημα ανάγνωσης εκτός ορίων αντιμετωπίστηκε με βελτιωμένο έλεγχο ορίων.

CVE-2026-112423: Rahul Raj

SceneKit

Διατίθεται για: macOS Golden Gate

Αποτέλεσμα: Η επεξεργασία ενός κακόβουλου αρχείου ενδέχεται να οδηγήσει σε απρόσμενο τερματισμό της εφαρμογής

Περιγραφή: Μια υπερχείλιση ακεραίων αντιμετωπίστηκε μέσω βελτιωμένης επαλήθευσης εισαγωγής.

CVE-2026-112540: f4&Zhiniang Peng με HUST, Geonha Lee (@leegn4a), Kwak Kiyong (@Pwnkai23), Song Nuri, Wout van der Ploeg (woutvanderploeg.nl), Substrate, Piotr Jerzy Duszynski, Tristan Madani (Talence Security), Arni Hardarson (Neonix Security), ένας ανώνυμος ερευνητής

SceneKit

Διατίθεται για: macOS Golden Gate

Αποτέλεσμα: Η επεξεργασία ενός κακόβουλου αρχείου μπορεί να προκαλέσει αλλοίωση σωρού

Περιγραφή: Ένα πρόβλημα εγγραφής εκτός ορίων αντιμετωπίστηκε με βελτιωμένη επικύρωση εισαγωγής.

CVE-2026-112464: 정우 하 (@0xfa11babe), Narendra Singh (@_3P1C)

SceneKit

Διατίθεται για: macOS Golden Gate

Αποτέλεσμα: Η επεξεργασία ενός κακόβουλου αρχείου ενδέχεται να οδηγήσει σε απρόσμενο τερματισμό της διεργασίας

Περιγραφή: Ένα πρόβλημα υπερχείλισης buffer αντιμετωπίστηκε με τη βελτίωση του ελέγχου ορίων.

CVE-2026-86991: Cem Onat Karagun, YUJUNG CHOI (@Dusker), Mathis Mansière, Rahul Raj

Screen Sharing

Διατίθεται για: macOS Golden Gate

Αποτέλεσμα: Η σύνδεση σε έναν κακόβουλο διακομιστή VNC ενδέχεται να προκαλέσει άρνηση υπηρεσίας

Περιγραφή: Μια υπερχείλιση ακεραίων αντιμετωπίστηκε μέσω βελτιωμένης επαλήθευσης εισαγωγής.

CVE-2026-112519: Piotr Jerzy Duszynski, Nathaniel Oh (@calysteon)

Screen Sharing Server

Διατίθεται για: macOS Golden Gate

Αποτέλεσμα: Ένας απομακρυσμένος εισβολέας ενδέχεται να μπορεί να προκαλέσει απρόσμενο τερματισμό της εφαρμογής ή αλλοίωση σωρού

Περιγραφή: Ένα πρόβλημα εγγραφής εκτός ορίων αντιμετωπίστηκε με βελτιωμένο έλεγχο ορίων.

CVE-2026-84590: koocolb, Tristan Madani (Talence Security), Nathaniel Oh (@calysteon), Narendra Singh (@_3P1C)

Screen Sharing Server

Διατίθεται για: macOS Golden Gate

Αποτέλεσμα: Ένας κακόβουλος ομότιμος χρήστης της Κοινής χρήσης οθόνης ενδέχεται να μπορεί να δημιουργήσει αυθαίρετους συμβολικούς συνδέσμους (symlinks) με δικαιώματα ρίζας

Περιγραφή: Ένα πρόβλημα χειρισμού διαδρομής αντιμετωπίστηκε με βελτιωμένη λογική.

CVE-2026-112511: Nathaniel Oh (@calysteon)

Screen Sharing Server

Διατίθεται για: macOS Golden Gate

Αποτέλεσμα: Ένας απομακρυσμένος εισβολέας μπορεί να προκαλέσει απροσδόκητο τερματισμό διεργασίας

Περιγραφή: Ένα πρόβλημα ανάγνωσης εκτός ορίων αντιμετωπίστηκε με βελτιωμένη επαλήθευση εισαγωγής.

CVE-2026-65384: Nathaniel Oh (@calysteon)

Screen Sharing Server

Διατίθεται για: macOS Golden Gate

Αποτέλεσμα: Μια κακόβουλη εφαρμογή ενδέχεται να μπορεί να εκτελέσει αυθαίρετο κώδικα με προνόμια συστήματος

Περιγραφή: Αυτό το πρόβλημα αντιμετωπίστηκε με βελτιωμένο χειρισμό αρχείων.

CVE-2026-112484: Mahmoud Abdelmoniem

Screen Sharing Server

Διατίθεται για: macOS Golden Gate

Αποτέλεσμα: Ένας εισβολέας στο τοπικό δίκτυο μπορεί να καταστρέψει τη μνήμη διεργασιών

Περιγραφή: Ένα πρόβλημα εγγραφής εκτός ορίων αντιμετωπίστηκε με βελτιωμένο έλεγχο ορίων.

CVE-2026-112482: Nathaniel Oh (@calysteon)

Screen Sharing Server

Διατίθεται για: macOS Golden Gate

Αποτέλεσμα: Ένας εισβολέας που διαθέτει τον παλαιού τύπου κωδικό πρόσβασης VNC για την Κοινή χρήση οθόνης ενδέχεται να μπορεί να αντιγράψει αρχεία στο Mac

Περιγραφή: Ένα πρόβλημα εξουσιοδότησης αντιμετωπίστηκε με βελτιωμένη διαχείριση κατάστασης.

CVE-2026-112473: Alfredo Pesoli (@__rev) μέσω της Bynario Atlas (bynar.io)

Screen Sharing Server

Διατίθεται για: macOS Golden Gate

Αποτέλεσμα: Ένας εισβολέας στο τοπικό δίκτυο μπορεί να είναι σε θέση να προκαλέσει απροσδόκητο τερματισμό διεργασίας ή να αποκαλύψει τη μνήμη διεργασίας

Περιγραφή: Ένα πρόβλημα ανάγνωσης εκτός ορίων αντιμετωπίστηκε με βελτιωμένο έλεγχο ορίων.

CVE-2026-112481: Nathaniel Oh (@calysteon)

Screen Time

Διατίθεται για: macOS Golden Gate

Αποτέλεσμα: Μια εφαρμογή ενδέχεται να μπορεί να αποκτήσει πρόσβαση σε ευαίσθητα δεδομένα χρήστη

Περιγραφή: Ένα πρόβλημα εξουσιοδότησης αντιμετωπίστηκε με βελτιωμένη πρόσβαση.

CVE-2026-112616: Drin Raci της sentry.security, Chris Bailey - Short Circuit, Mustafa Calap (@ordinal0, dbg.re), Robert Mindo, N.M.Praveen Nawarathne (@zblockrat), Ilya Andr (andrd3v), Sindre Sorhus

Security

Διατίθεται για: macOS Golden Gate

Αποτέλεσμα: Η επεξεργασία περιεχομένου ιστού μπορεί να αποκαλύψει ευαίσθητες πληροφορίες

Περιγραφή: Ένα πρόβλημα επαλήθευσης εισαγωγής αντιμετωπίστηκε με βελτιωμένη επαλήθευση εισαγωγής.

CVE-2026-113913: Niels Hofmans, Stav Nir και Vladimir Tokarev

Security

Διατίθεται για: macOS Golden Gate

Αποτέλεσμα: Μια διεργασία sandbox μπορεί να αποκτήσει τη δυνατότητα να παρακάμψει τους περιορισμούς του sandbox

Περιγραφή: Ένα πρόβλημα υπερχείλισης buffer αντιμετωπίστηκε με τη βελτίωση του ελέγχου ορίων.

CVE-2026-112521: Ευστράτιος Καπλανέλλης (@5tratan) της Almamater Technologies, Richard Hyunho Im (@richeeta) της Route Zero Security

Security

Διατίθεται για: macOS Golden Gate

Αποτέλεσμα: Μια εφαρμογή ενδέχεται να μπορεί να αποκτήσει πρόσβαση σε ευαίσθητα δεδομένα χρήστη

Περιγραφή: Ένα πρόβλημα δικαιωμάτων αντιμετωπίστηκε με βελτιωμένη επικύρωση.

CVE-2026-112506: Robert Tran

Security

Διατίθεται για: macOS Golden Gate

Αποτέλεσμα: Μια εφαρμογή ενδέχεται να μπορεί να αποκτήσει προνόμια ρίζας

Περιγραφή: Ένα πρόβλημα λογικής αντιμετωπίστηκε με βελτιωμένους ελέγχους.

CVE-2026-112668: cnitlrt (@abstract), Roman Belovitskiy, Lyutoon, Art Pllana, Redon Gashi της Sentry, ruitong (@abstract), Surej Sekhar, Franco Belman της Blackwing Intelligence, Teodor Sorescu (@teodorsorescu), Eddy Tsalolikhin, lokerxx, Phillip Groves, Sihyun Roh (Compsec, SNU)

CVE-2026-112437: lokerxx

CVE-2026-86936: cnitlrt (@abstract), lokerxx

CVE-2026-112434: ruitong (@abstract), lokerxx

Security

Διατίθεται για: macOS Golden Gate

Αποτέλεσμα: Μια κακόβουλη εφαρμογή ενδέχεται να μπορεί να παρακάμψει επικύρωση πιστοποιητικού

Περιγραφή: Ένα πρόβλημα λογικής αντιμετωπίστηκε μέσω βελτιωμένης διαχείρισης κατάστασης.

CVE-2026-112652: Aditya Kumar

Security

Διατίθεται για: macOS Golden Gate

Αποτέλεσμα: Μια εφαρμογή ενδέχεται να μπορεί να αποκτήσει προνόμια ρίζας

Περιγραφή: Ένα πρόβλημα ελέγχου ταυτότητας αντιμετωπίστηκε με βελτιωμένη επικύρωση των χαρακτηριστικών χρήστη.

CVE-2026-112430: ruitong (@abstract)

SecurityAgent

Διατίθεται για: macOS Golden Gate

Αποτέλεσμα: Μια εφαρμογή ενδέχεται να μπορεί να αποκτήσει προνόμια ρίζας

Περιγραφή: Ένα πρόβλημα υποβάθμισης έκδοσης αντιμετωπίστηκε με την προσθήκη πρόσθετων ελέγχων έκδοσης

CVE-2026-112493: Mickey Jin (@patch1t)

Shortcuts

Διατίθεται για: macOS Golden Gate

Αποτέλεσμα: Μια εφαρμογή ενδέχεται να μπορεί να αποκτήσει πρόσβαση σε ευαίσθητα δεδομένα χρήστη

Περιγραφή: Ένα πρόβλημα εξουσιοδότησης αντιμετωπίστηκε με βελτιωμένη διαχείριση κατάστασης.

CVE-2026-112559: Lucas Lammer, Stuart Wallace

CVE-2026-112455: Chris Bailey - Short Circuit, Rahul Raj

Siri

Διατίθεται για: macOS Golden Gate

Αποτέλεσμα: Μια εφαρμογή ενδέχεται να μπορεί να αποκτήσει πρόσβαση στις πληροφορίες σχετικά με τις επαφές ενός χρήστη

Περιγραφή: Υπήρχε ένα πρόβλημα πρόσβασης σε συγκεκριμένα αρχεία του φακέλου αφετηρίας. Αντιμετωπίστηκε με βελτιωμένους περιορισμούς πρόσβασης.

CVE-2026-86984: Albin Haliti

Siri

Διατίθεται για: macOS Golden Gate

Αποτέλεσμα: Μια εφαρμογή ενδέχεται να μπορεί να αποκτήσει πρόσβαση σε ευαίσθητα δεδομένα χρήστη

Περιγραφή: Ένα πρόβλημα εξουσιοδότησης αντιμετωπίστηκε με βελτιωμένη διαχείριση κατάστασης.

CVE-2026-112685: silo, Abodi Dawoud

Siri

Διατίθεται για: macOS Golden Gate

Αποτέλεσμα: Μια εφαρμογή ενδέχεται να μπορεί να αποκτήσει πρόσβαση σε ευαίσθητα δεδομένα χρήστη

Περιγραφή: Το πρόβλημα αντιμετωπίστηκε με βελτιωμένη επαλήθευση εισαγωγής.

CVE-2026-112658: Mickey Jin (@patch1t)

SMB

Διατίθεται για: macOS Golden Gate

Αποτέλεσμα: Μια εφαρμογή ενδέχεται να μπορεί να προκαλέσει απρόσμενο τερματισμό του συστήματος ή να καταστρέψει τη μνήμη πυρήνα

Περιγραφή: Ένα πρόβλημα σφάλματος τύπου «use-after-free» αντιμετωπίστηκε με βελτιωμένη διαχείριση μνήμης.

CVE-2026-86946: Jakob Pammer

SMB

Διατίθεται για: macOS Golden Gate

Αποτέλεσμα: Ένας εισβολέας που ελέγχει έναν διακομιστή αρχείων δικτύου ενδέχεται να μπορεί να προκαλέσει απρόσμενο τερματισμό του συστήματος

Περιγραφή: Ένα πρόβλημα εγγραφής εκτός ορίων αντιμετωπίστηκε με βελτιωμένο έλεγχο ορίων.

CVE-2026-112552: Claudio Bozzato και Francesco Benvenuto της Cisco Talos, Bhuwan Bhetwal, Feng Xue και XGPT της ThreatBook

smbx

Διατίθεται για: macOS Golden Gate

Αποτέλεσμα: Ένας απομακρυσμένος εισβολέας ενδέχεται να μπορεί να προκαλέσει απρόσμενο τερματισμό της εφαρμογής

Περιγραφή: Ένα πρόβλημα υπερχείλισης buffer αντιμετωπίστηκε με τη βελτίωση του ελέγχου ορίων.

CVE-2026-112526: Nathaniel Oh (@calysteon), ένας ανώνυμος ερευνητής, Narendra Singh (@_3P1C), Tristan Madani (@TristanInSec) της Talence Security

smbx

Διατίθεται για: macOS Golden Gate

Αποτέλεσμα: Ένας απομακρυσμένος εισβολέας μπορεί να έχει τη δυνατότητα να προκαλέσει άρνηση υπηρεσίας

Περιγραφή: Ένα πρόβλημα εγγραφής εκτός ορίων αντιμετωπίστηκε με βελτιωμένο έλεγχο ορίων.

CVE-2026-112510: Ευστράτιος Καπλανέλλης (@5tratan) της Almamater Technologies, Andrey Chernykh

smbx

Διατίθεται για: macOS Golden Gate

Αποτέλεσμα: Ένας απομακρυσμένος εισβολέας ενδέχεται να μπορεί να προκαλέσει άρνηση υπηρεσίας ή να αποκαλύψει μνήμη διεργασίας

Περιγραφή: Ένα πρόβλημα ανάγνωσης εκτός ορίων αντιμετωπίστηκε με βελτιωμένο έλεγχο ορίων.

CVE-2026-112451: Nathaniel Oh (@calysteon)

smbx

Διατίθεται για: macOS Golden Gate

Αποτέλεσμα: Ένας κακόβουλος ομότιμος χρήστης της Κοινής χρήσης οθόνης ενδέχεται να μπορεί να αλλοιώσει τη μνήμη διεργασίας

Περιγραφή: Ένα πρόβλημα εγγραφής εκτός ορίων αντιμετωπίστηκε με βελτιωμένο έλεγχο ορίων.

CVE-2026-112505: ένας ανώνυμος ερευνητής, Narendra Singh (@_3P1C), Andrey Chernykh

SoftRAID

Διατίθεται για: macOS Golden Gate

Αποτέλεσμα: Μια εφαρμογή ενδέχεται να μπορεί να προκαλέσει απρόσμενο τερματισμό του συστήματος ή να πραγματοποιήσει ανάγνωση της μνήμης πυρήνα

Περιγραφή: Ένα πρόβλημα ανάγνωσης εκτός ορίων αντιμετωπίστηκε με βελτιωμένο έλεγχο ορίων.

CVE-2026-112495: Lyutoon

Spotlight

Διατίθεται για: macOS Golden Gate

Αποτέλεσμα: Μια εφαρμογή ενδέχεται να μπορεί να αποκτήσει αυξημένα προνόμια

Περιγραφή: Υπήρχε πρόβλημα επαλήθευσης στον χειρισμό symlinks. Αυτό το πρόβλημα αντιμετωπίστηκε με τη βελτιωμένη επαλήθευση symlinks.

CVE-2022-26704: Joshua Mason της Mandiant, Gergely Kalman (@gergely_kalman)

Spotlight

Διατίθεται για: macOS Golden Gate

Αποτέλεσμα: Μια κακόβουλη εφαρμογή ενδέχεται να μπορεί να παρακάμψει τις προτιμήσεις απορρήτου

Περιγραφή: Αυτό το πρόβλημα αντιμετωπίστηκε με βελτιωμένους ελέγχους.

CVE-2026-112567: zenith

Spotlight

Διατίθεται για: macOS Golden Gate

Αποτέλεσμα: Μια εφαρμογή ενδέχεται να μπορεί να αποκτήσει πρόσβαση σε ευαίσθητα δεδομένα χρήστη

Περιγραφή: Ένα πρόβλημα με τα δικαιώματα αντιμετωπίστηκε με πρόσθετους περιορισμούς sandbox.

CVE-2026-112558: D4rthL

Spotlight

Διατίθεται για: macOS Golden Gate

Αποτέλεσμα: Μια κακόβουλη εφαρμογή ενδέχεται να μπορεί να παρακάμψει τις προτιμήσεις απορρήτου

Περιγραφή: Το πρόβλημα αντιμετωπίστηκε με βελτιωμένους ελέγχους.

CVE-2026-112557: D4rthL

Spotlight

Διατίθεται για: macOS Golden Gate

Αποτέλεσμα: Μια εφαρμογή ενδέχεται να μπορεί να αποκτήσει πρόσβαση σε ευαίσθητα δεδομένα χρήστη

Περιγραφή: Αυτό το πρόβλημα αντιμετωπίστηκε αφαιρώντας τον ευάλωτο κώδικα.

CVE-2026-112441: Pan ZhenPeng (@Peterpan0927) της STAR Labs SG Pte. Ltd.

Spotlight

Διατίθεται για: macOS Golden Gate

Αποτέλεσμα: Μια εφαρμογή ενδέχεται να μπορεί να αποκτήσει πρόσβαση σε ευαίσθητα δεδομένα χρήστη

Περιγραφή: Αυτό το πρόβλημα αντιμετωπίστηκε με βελτιωμένο περιορισμό πρόσβασης σε δεδομένα.

CVE-2026-112628: Santiago Albertengo, Chris Bailey - Short Circuit

Storage

Διατίθεται για: macOS Golden Gate

Αποτέλεσμα: Μια εφαρμογή ενδέχεται να μπορεί να αποκτήσει προνόμια ρίζας

Περιγραφή: Ένα πρόβλημα χειρισμού διαδρομής αντιμετωπίστηκε με βελτιωμένη επαλήθευση.

CVE-2026-112487: YingQi Shi (@Mas0nShi) της DBAppSecurity's WeBin lab, Junyeong Lee (jylab.github.io), Andreas Jaegersberger & Ro Achterberg της Nosebeard Labs, Jaeyeong Lee, Gergely Kalman (@gergely_kalman), Lyutoon

StorageKit

Διατίθεται για: macOS Golden Gate

Αποτέλεσμα: Μια εφαρμογή ενδέχεται να μπορεί να αποκτήσει προνόμια ρίζας

Περιγραφή: Ένα πρόβλημα σφάλματος τύπου «use after free» αντιμετωπίστηκε με βελτιωμένη διαχείριση μνήμης.

CVE-2026-112548: Surej Sekhar

StorageKit

Διατίθεται για: macOS Golden Gate

Αποτέλεσμα: Μια εφαρμογή ενδέχεται να μπορεί να αποκτήσει προνόμια ρίζας

Περιγραφή: Ένα πρόβλημα με τον χειρισμό διαδρομών καταλόγων αντιμετωπίστηκε με βελτίωση της επικύρωσης διαδρομών.

CVE-2026-112541: Maher Azzouzi, Andreas Jaegersberger & Ro Achterberg της Nosebeard Labs (nosebeard.co), Sindre Sorhus, Paul Montgomery (@nullevent), Mickey Jin (@patch1t), Frederick Kaludis (Coiffeur0x90)

StorageKit

Διατίθεται για: macOS Golden Gate

Αποτέλεσμα: Μια εφαρμογή ενδέχεται να μπορεί να τροποποιήσει προστατευμένα τμήματα του συστήματος αρχείων

Περιγραφή: Μια συνθήκη ανταγωνισμού αντιμετωπίστηκε μέσω βελτιωμένου χειρισμού των συμβολικών συνδέσμων.

CVE-2026-112535: Sindre Sorhus

StorageKit

Διατίθεται για: macOS Golden Gate

Αποτέλεσμα: Μια εφαρμογή ενδέχεται να μπορεί να τροποποιήσει προστατευμένα τμήματα του συστήματος αρχείων

Περιγραφή: Ένα πρόβλημα με τον χειρισμό διαδρομών καταλόγων αντιμετωπίστηκε με βελτίωση της επικύρωσης διαδρομών.

CVE-2026-112504: Mickey Jin (@patch1t)

StorageKit

Διατίθεται για: macOS Golden Gate

Αποτέλεσμα: Μια εφαρμογή ενδέχεται να μπορεί να αποκτήσει προνόμια ρίζας

Περιγραφή: Μια συνθήκη ανταγωνισμού αντιμετωπίστηκε με επιπλέον διαδικασίες επαλήθευσης.

CVE-2026-112492: Alfredo Pesoli (@__rev) μέσω της Bynario Atlas (bynar.io)

System Preferences

Διατίθεται για: macOS Golden Gate

Αποτέλεσμα: Μια κακόβουλη εφαρμογή ενδέχεται να μπορεί να αποκτήσει πρόσβαση σε περιορισμένες διεπαφές συστήματος ή να αλλοιώσει την απόδοση της προέλευσης εκκίνησης

Περιγραφή: Ένα πρόβλημα πρόσβασης αντιμετωπίστηκε με βελτιωμένο έλεγχο πρόσβασης.

CVE-2026-86968: Sindre Sorhus

System Settings

Διατίθεται για: macOS Golden Gate

Αποτέλεσμα: Ένας εισβολέας ενδέχεται να μπορεί να παραποιήσει εφαρμογές με ψηφιακή υπογραφή κώδικα, ώστε να εκτελέσει αυθαίρετο κώδικα στο πλαίσιο εκτέλεσης της εφαρμογής

Περιγραφή: Μια συνθήκη ανταγωνισμού αντιμετωπίστηκε με επιπλέον διαδικασίες επαλήθευσης.

CVE-2026-112556: Paul Montgomery (@nullevent), Mickey Jin (@patch1t)

System Settings

Διατίθεται για: macOS Golden Gate

Αποτέλεσμα: Μια εφαρμογή ενδέχεται να μπορεί να παρακάμψει τους ελέγχους του Gatekeeper

Περιγραφή: Ένα πρόβλημα χειρισμού διαδρομής αντιμετωπίστηκε με βελτιωμένη επαλήθευση.

CVE-2026-112512: YingQi Shi (@Mas0nShi) του DBAppSecurity's WeBin lab, Mufeed VH της Winfunc Research (winfunc.com), Mathis Mansière

System Settings

Διατίθεται για: macOS Golden Gate

Αποτέλεσμα: Μια εφαρμογή ενδέχεται να μπορεί να διαφύγει από το προστατευμένο περιβάλλον της

Περιγραφή: Ένα πρόβλημα χειρισμού διαδρομής αντιμετωπίστηκε με βελτιωμένη επαλήθευση.

CVE-2026-112453: Sindre Sorhus

TCC

Διατίθεται για: macOS Golden Gate

Αποτέλεσμα: Μια εφαρμογή ενδέχεται να μπορεί να αποκτήσει πρόσβαση σε ευαίσθητα δεδομένα χρήστη

Περιγραφή: Ένα ζήτημα απορρήτου αντιμετωπίστηκε με μεταφορά ευαίσθητων δεδομένων.

CVE-2026-112577: Ryan Dowd (@_rdowd)

Thread

Διατίθεται για: macOS Golden Gate

Αποτέλεσμα: Ένας εισβολέας που βρίσκεται σε κοντινή φυσική απόσταση ενδέχεται να μπορεί να δημιουργήσει κακόβουλη κίνηση δικτύου για να αποκτήσει πρόσβαση σε ένα δίκτυο Thread

Περιγραφή: Αυτό το πρόβλημα αντιμετωπίστηκε με βελτιωμένο έλεγχο ταυτότητας.

CVE-2026-112595: Wesley Wineberg

Time Machine

Διατίθεται για: macOS Golden Gate

Αποτέλεσμα: Μια εφαρμογή ενδέχεται να μπορεί να παρακάμψει τις προτιμήσεις Απορρήτου

Περιγραφή: Ένα πρόβλημα εξουσιοδότησης αντιμετωπίστηκε με βελτιωμένη διαχείριση κατάστασης.

CVE-2026-112447: 云开 江, Joshua Maina, Ithrael, Mahmoud Gamal (@Zombiehelp54)

udf

Διατίθεται για: macOS Golden Gate

Αποτέλεσμα: Μια εφαρμογή ενδέχεται να μπορεί να προκαλέσει απρόσμενο τερματισμό του συστήματος

Περιγραφή: Ένα πρόβλημα ανάγνωσης εκτός ορίων αντιμετωπίστηκε με βελτιωμένο έλεγχο ορίων.

CVE-2026-112529: Nathaniel Oh (@calysteon)

udf

Διατίθεται για: macOS Golden Gate

Αποτέλεσμα: Μια εφαρμογή ενδέχεται να μπορεί να προκαλέσει απρόσμενο τερματισμό του συστήματος ή να καταστρέψει τη μνήμη πυρήνα

Περιγραφή: Ένα πρόβλημα σφάλματος τύπου «use-after-free» αντιμετωπίστηκε με βελτιωμένη διαχείριση μνήμης.

CVE-2026-112524: Tim Michaud (@TimGMichaud) της Aginor.ai, Thanatos Tian (HKPolyU) & wgg & 2st με Diffract, Peter Malone

udf

Διατίθεται για: macOS Golden Gate

Αποτέλεσμα: Μια εφαρμογή ενδέχεται να μπορεί να προκαλέσει απρόσμενο τερματισμό του συστήματος ή να πραγματοποιήσει ανάγνωση της μνήμης πυρήνα

Περιγραφή: Ένα πρόβλημα ανάγνωσης εκτός ορίων αντιμετωπίστηκε με βελτιωμένο έλεγχο ορίων.

CVE-2026-112508: Aditya Kumar, Aswin Kumar Gokula Kannan, David Krehwinkel

USB

Διατίθεται για: macOS Golden Gate

Αποτέλεσμα: Μια κακόβουλη συσκευή USB ενδέχεται να μπορεί να προκαλέσει απρόσμενο τερματισμό συστήματος ή να διαβάσει τη μνήμη πυρήνα

Περιγραφή: Ένα πρόβλημα ανάγνωσης εκτός ορίων αντιμετωπίστηκε με βελτιωμένο έλεγχο ορίων.

CVE-2026-112479: Rotce, Sandeep Wawdane (thecybersandeep), Marc Newlin της SkySafe, Ankur Saini της Volexity, Kwak Kiyong (@Pwnkai23), Song nuri

WebKit

Διατίθεται για: macOS Golden Gate

Αποτέλεσμα: Η επεξεργασία κακόβουλου περιεχομένου web μπορεί να οδηγήσει σε μη αναμενόμενη κατάρρευση διεργασίας

Περιγραφή: Ένα πρόβλημα σφάλματος τύπου «use-after-free» αντιμετωπίστηκε με βελτιωμένη διαχείριση μνήμης.

CVE-2026-113904: Lily Cohl (@GenericCoding), Do Young Park (adawn), MYUNGYONG LEE, Luke Francis (@lukefr09), Shubham Chaskar, Kwak Kiyong, Song Nuri

CVE-2026-112599: Avinash Kumar Thapa & Jay Kaushik Patel

WebKit

Διατίθεται για: macOS Golden Gate

Αποτέλεσμα: Η επεξεργασία κακόβουλου περιεχομένου ιστού μπορεί να έχει ως αποτέλεσμα την αλλοίωση μνήμης

Περιγραφή: Ένα πρόβλημα σύγχυσης τύπων αντιμετωπίστηκε με βελτιωμένους ελέγχους.

CVE-2026-86974: Hossein Lotfi (@hosselot) του προγράμματος Zero Day της TrendAI

WebKit

Διατίθεται για: macOS Golden Gate

Αποτέλεσμα: Η επεξεργασία κακόβουλου περιεχομένου web μπορεί να οδηγήσει σε μη αναμενόμενη κατάρρευση του Safari

Περιγραφή: Ένα πρόβλημα σφάλματος τύπου «use-after-free» αντιμετωπίστηκε με βελτιωμένη διαχείριση μνήμης.

CVE-2026-86986: Ένας ανώνυμος ερευνητής

CVE-2026-112693: 은태 장

WebKit

Διατίθεται για: macOS Golden Gate

Αποτέλεσμα: Η επεξεργασία κακόβουλου περιεχομένου web μπορεί να οδηγήσει σε μη αναμενόμενη κατάρρευση διεργασίας

Περιγραφή: Το πρόβλημα αντιμετωπίστηκε με βελτιωμένη επαλήθευση εισαγωγής.

CVE-2026-86985: Pasquale Scola

WebKit

Διατίθεται για: macOS Golden Gate

Αποτέλεσμα: Η επεξεργασία κακόβουλα δομημένου περιεχομένου ιστού ενδεχομένως να επιτρέψει την αποκάλυψη της μνήμης διεργασιών

Περιγραφή: Ένα πρόβλημα ανάγνωσης εκτός ορίων αντιμετωπίστηκε με βελτιωμένο έλεγχο ορίων.

CVE-2026-112699: Ένας ανώνυμος ερευνητής

CVE-2026-112680: Franz Bettag, Kwak Kiyong, Song Nuri

WebKit

Διατίθεται για: macOS Golden Gate

Αποτέλεσμα: Η επεξεργασία κακόβουλου περιεχομένου ιστού μπορεί να οδηγήσει σε εκτέλεση αυθαίρετου κώδικα

Περιγραφή: Ένα πρόβλημα σφάλματος τύπου «use-after-free» αντιμετωπίστηκε με βελτιωμένη διαχείριση μνήμης.

CVE-2026-112697: OpenAI Codex Security - Amy Burnett, 은태 장

CVE-2026-112655: Euntae Jang

CVE-2026-112651: Euntae Jang

CVE-2026-112623: pwn2addr, Lily Cohl (@GenericCoding)

WebKit

Διατίθεται για: macOS Golden Gate

Αποτέλεσμα: Η επεξεργασία κακόβουλου περιεχομένου web μπορεί να οδηγήσει σε μη αναμενόμενο τερματισμό διεργασίας

Περιγραφή: Μια συνθήκη ανταγωνισμού αντιμετωπίστηκε με βελτιωμένο κλείδωμα.

CVE-2026-112686: Ένας ανώνυμος ερευνητής

WebKit

Διατίθεται για: macOS Golden Gate

Αποτέλεσμα: Η επεξεργασία κακόβουλου περιεχομένου web μπορεί να οδηγήσει σε μη αναμενόμενη κατάρρευση διεργασίας

Περιγραφή: Αυτό το πρόβλημα αντιμετωπίστηκε μέσω βελτιωμένης διαχείρισης κατάστασης.

CVE-2026-112684: Gia Bui (@yabeow) της Calif.io

WebKit

Διατίθεται για: macOS Golden Gate

Αποτέλεσμα: Η επεξεργασία κακόβουλου περιεχομένου web μπορεί να οδηγήσει σε μη αναμενόμενο τερματισμό διεργασίας

Περιγραφή: Ένα πρόβλημα σύγχυσης τύπου αντιμετωπίστηκε με βελτιωμένο χειρισμό κατάστασης.

CVE-2026-112673: Myungyong Lee

WebKit

Διατίθεται για: macOS Golden Gate

Αποτέλεσμα: Η επεξεργασία κακόβουλου περιεχομένου web μπορεί να οδηγήσει σε μη αναμενόμενη κατάρρευση του Safari

Περιγραφή: Μια συνθήκη ανταγωνισμού αντιμετωπίστηκε μέσω βελτιωμένου χειρισμού κατάστασης.

CVE-2026-112669: remanone (@remanone_)

WebKit

Διατίθεται για: macOS Golden Gate

Αποτέλεσμα: Η επεξεργασία κακόβουλου περιεχομένου web μπορεί να οδηγήσει σε μη αναμενόμενο τερματισμό διεργασίας

Περιγραφή: Ένα πρόβλημα σφάλματος τύπου «use-after-free» αντιμετωπίστηκε με βελτιωμένη διαχείριση μνήμης.

CVE-2026-112695: Josef Korbel (Citadelo), Luke Francis (@lukefr09)

CVE-2026-112666: Luke Francis (@lukefr09)

CVE-2026-112654: Charles Kern

CVE-2026-112653: Malik M. (@m411k_)

CVE-2026-112615: Chris Rohlf με την Anthropic Research

WebKit

Διατίθεται για: macOS Golden Gate

Αποτέλεσμα: Η επεξεργασία κακόβουλου περιεχομένου ιστού μπορεί να οδηγήσει σε εκτέλεση αυθαίρετου κώδικα

Περιγραφή: Ένα πρόβλημα σύγχυσης τύπου αντιμετωπίστηκε με βελτιωμένο χειρισμό μνήμης.

CVE-2026-112659: OpenAI Codex Security - Amy Burnett, Chris Rohlf με την Anthropic Research

WebKit

Διατίθεται για: macOS Golden Gate

Αποτέλεσμα: Η επεξεργασία κακόβουλου περιεχομένου ιστού μπορεί να έχει ως αποτέλεσμα την αλλοίωση μνήμης

Περιγραφή: Ένα πρόβλημα σφάλματος τύπου «use-after-free» αντιμετωπίστηκε με βελτιωμένη διαχείριση μνήμης.

CVE-2026-112640: Ένας ανώνυμος ερευνητής

WebKit

Διατίθεται για: macOS Golden Gate

Αποτέλεσμα: Ένας ιστότοπος ενδέχεται να μπορεί να χρησιμοποιήσει μια μορφή πολυμέσων που θα έπρεπε να είναι περιορισμένη στη Λειτουργία απομόνωσης

Περιγραφή: Ένα πρόβλημα λογικής αντιμετωπίστηκε με βελτιωμένους ελέγχους.

CVE-2026-113952: Drinor Selmanaj (Sentry)

WebKit

Διατίθεται για: macOS Golden Gate

Αποτέλεσμα: Η επεξεργασία κακόβουλου περιεχομένου ιστού μπορεί να έχει ως αποτέλεσμα την αλλοίωση μνήμης

Περιγραφή: Ένα πρόβλημα σύγχυσης τύπου αντιμετωπίστηκε με βελτιωμένη διαχείριση κατάστασης.

CVE-2026-113949: Ένας ανώνυμος ερευνητής

WebKit

Διατίθεται για: macOS Golden Gate

Αποτέλεσμα: Η επεξεργασία κακόβουλου περιεχομένου ιστού μπορεί να οδηγήσει σε μη αναμενόμενη τροποποίηση μνήμης

Περιγραφή: Ένα πρόβλημα σφάλματος τύπου «use-after-free» αντιμετωπίστηκε με βελτιωμένη διαχείριση μνήμης.

CVE-2026-113903: Eddy Tsalolikhin, OpenAI Codex Security - Amy Burnett, Lily Cohl (@GenericCoding)

WebKit Canvas

Διατίθεται για: macOS Golden Gate

Αποτέλεσμα: Η επεξεργασία κακόβουλου περιεχομένου ιστού μπορεί να οδηγήσει σε εκτέλεση αυθαίρετου κώδικα

Περιγραφή: Ένα πρόβλημα σφάλματος τύπου «use-after-free» αντιμετωπίστηκε με βελτιωμένη διαχείριση μνήμης.

CVE-2026-112637: Chris Rohlf με την Anthropic Research, 은태 장

WebKit JavaScript Bindings

Διατίθεται για: macOS Golden Gate

Αποτέλεσμα: Η επεξεργασία κακόβουλου περιεχομένου ιστού μπορεί να οδηγήσει σε εκτέλεση αυθαίρετου κώδικα

Περιγραφή: Ένα πρόβλημα σφάλματος τύπου «use-after-free» αντιμετωπίστηκε με βελτιωμένη διαχείριση μνήμης.

CVE-2026-112626: Euntae Jang, Luke Francis (@lukefr09), Shubham Chaskar, Josef Korbel (Citadelo)

WebKit Process Model

Διατίθεται για: macOS Golden Gate

Αποτέλεσμα: Ένας απομακρυσμένος εισβολέας ενδέχεται να μπορεί να διαφύγει από το sandbox περιεχομένου ιστού

Περιγραφή: Αυτό το πρόβλημα αντιμετωπίστηκε αφαιρώντας τον ευάλωτο κώδικα.

CVE-2026-113897: Luke Francis, Jackson Kuja

WebKit Process Model

Διατίθεται για: macOS Golden Gate

Αποτέλεσμα: Η επεξεργασία κακόβουλου περιεχομένου ιστού μπορεί να οδηγήσει σε εκτέλεση αυθαίρετου κώδικα

Περιγραφή: Ένα πρόβλημα σφάλματος τύπου «use-after-free» αντιμετωπίστηκε με βελτιωμένη διαχείριση μνήμης.

CVE-2026-112639: Luke Francis (@lukefr09)

WebRTC

Διατίθεται για: macOS Golden Gate

Αποτέλεσμα: Η επεξεργασία κακόβουλου περιεχομένου web μπορεί να οδηγήσει σε μη αναμενόμενη κατάρρευση διεργασίας

Περιγραφή: Ένα πρόβλημα σφάλματος τύπου «use-after-free» αντιμετωπίστηκε με βελτιωμένη διαχείριση μνήμης.

CVE-2026-113901: Kwak Kiyong (@Pwnkai23), Song Nuri

WebRTC

Διατίθεται για: macOS Golden Gate

Αποτέλεσμα: Η επεξεργασία κακόβουλου περιεχομένου web μπορεί να οδηγήσει σε μη αναμενόμενη κατάρρευση διεργασίας

Περιγραφή: Ένα πρόβλημα ανάγνωσης εκτός ορίων αντιμετωπίστηκε με βελτιωμένο έλεγχο ορίων.

CVE-2026-86973: Narendra Singh (@_3P1C), ένας ανώνυμος ερευνητής

Wi-Fi

Διατίθεται για: macOS Golden Gate

Αποτέλεσμα: Ένας εισβολέας σε φυσική εγγύτητα μπορεί να καταστρέψει τη μνήμη διεργασιών

Περιγραφή: Ένα πρόβλημα αλλοίωσης μνήμης αντιμετωπίστηκε με βελτιωμένη επαλήθευση εισαγωγής.

CVE-2026-113909: Ένας ανώνυμος ερευνητής

Wi-Fi

Διατίθεται για: macOS Golden Gate

Αποτέλεσμα: Μια εφαρμογή ενδέχεται να έχει δυνατότητα ανάγνωσης ευαίσθητων πληροφοριών τοποθεσίας

Περιγραφή: Αυτό το πρόβλημα αντιμετωπίστηκε με βελτιωμένη προστασία δεδομένων.

CVE-2026-112537: Sindre Sorhus

Wi-Fi

Διατίθεται για: macOS Golden Gate

Αποτέλεσμα: Μια εφαρμογή ενδέχεται να μπορεί να προκαλέσει απρόσμενο τερματισμό του συστήματος ή να καταστρέψει τη μνήμη διεργασίας

Περιγραφή: Το πρόβλημα αντιμετωπίστηκε με βελτιωμένο χειρισμό μνήμης.

CVE-2026-112443: Nathaniel Oh (@calysteon)

Wi-Fi

Διατίθεται για: macOS Golden Gate

Αποτέλεσμα: Ένας εισβολέας εντός της εμβέλειας του ραδιοσήματος ενδέχεται να μπορεί να προκαλέσει απρόσμενο τερματισμό του συστήματος

Περιγραφή: Ένα πρόβλημα ανάγνωσης εκτός ορίων αντιμετωπίστηκε με βελτιωμένο έλεγχο ορίων.

CVE-2026-112622: Nathaniel Oh (@calysteon)

Wi-Fi

Διατίθεται για: macOS Golden Gate

Αποτέλεσμα: Ένας εισβολέας σε προνομιακή θέση δικτύου μπορεί να έχει τη δυνατότητα να προκαλέσει άρνηση υπηρεσίας

Περιγραφή: Ένα πρόβλημα άρνησης υπηρεσίας αντιμετωπίστηκε με βελτιωμένη επικύρωση εισαγωγής.

CVE-2026-112620: Nathaniel Oh (@calysteon)

WindowServer

Διατίθεται για: macOS Golden Gate

Αποτέλεσμα: Μια εφαρμογή ενδέχεται να μπορεί να παρακολουθεί τις πληκτρολογήσεις χωρίς την άδεια του χρήστη

Περιγραφή: Το πρόβλημα αντιμετωπίστηκε με βελτιωμένο χειρισμό της κατάστασης ασφαλούς εισαγωγής.

CVE-2026-112575: Ricardo Prado

zsh

Διατίθεται για: macOS Golden Gate

Αποτέλεσμα: Μια κακόβουλη εφαρμογή ενδέχεται να μπορεί να διαφύγει από το προστατευμένο περιβάλλον της

Περιγραφή: Ένα πρόβλημα επαλήθευσης αντιμετωπίστηκε μέσω βελτιωμένης εξυγίανσης εισαγωγής.

CVE-2026-112555: Phillip Groves

Επιπλέον αναγνώριση

Apple Neural Engine

Θα θέλαμε να ευχαριστήσουμε τον Vladislav Shevchenko (Positive Technologies) για τη βοήθειά του.

AppleFSCompression

Θα θέλαμε να ευχαριστήσουμε τους Dawar Abbasi (x_x10o9), Tucker Willenborg για τη βοήθειά τους.

AppleRAID

Θα θέλαμε να ευχαριστήσουμε τον Ashish Kunwar για τη βοήθειά του.

Archive Utility

Θα θέλαμε να ευχαριστήσουμε τον Nathaniel Oh (@calysteon) για τη βοήθειά του.

Audio

Θα θέλαμε να ευχαριστήσουμε τους Narendra Singh (@_3P1C), Nathaniel Oh (@calysteon) για τη βοήθειά τους.

AVEVideoEncoder

Θα θέλαμε να ευχαριστήσουμε τους Josh Maine της Calif.io, Narendra Singh (@_3P1C) για τη βοήθειά τους.

Bluetooth

Θα θέλαμε να ευχαριστήσουμε τον John De Armas, έναν ανώνυμο ερευνητή για τη βοήθειά τους.

CipherML

Θα θέλαμε να ευχαριστήσουμε τον Nils Hanff (@nils1729@chaos.social) του Hasso Plattner Institute για τη βοήθειά του.

Core Location

Θα θέλαμε να ευχαριστήσουμε τους 糖豆爸爸(@晴天组织), 이재영 για τη βοήθειά τους.

CoreAudio

Θα θέλαμε να ευχαριστήσουμε την Meta Product Security για τη βοήθειά της.

CoreCrypto

Θα θέλαμε να ευχαριστήσουμε τον Niels Hofmans για τη βοήθειά του.

CoreStorage

Θα θέλαμε να ευχαριστήσουμε τον Nathaniel Oh (@calysteon) για τη βοήθειά του.

curl

Θα θέλαμε να ευχαριστήσουμε τον Muhamad Syaiful για τη βοήθειά του.

Feedback Assistant

Θα θέλαμε να ευχαριστήσουμε τον Abodi Dawoud για τη βοήθειά του.

File Bookmark

Θα θέλαμε να ευχαριστήσουμε τους Niels Hofmans, Souta Sugiyama για τη βοήθειά τους.

FileProvider

Θα θέλαμε να ευχαριστήσουμε τους Adriatik Raci, R4mbb για τη βοήθειά τους.

Foundation

Θα θέλαμε να ευχαριστήσουμε τον Jaya Surya Kommireddy για τη βοήθειά του.

ImageIO

Θα θέλαμε να ευχαριστήσουμε τους Koh M. Nakagawa (@tsunek0h) της FFRI Security, Inc., Mateusz Jurczyk της Google Project Zero, Meta Product Security, Musaab Khan (@bxff), Piotr Jerzy Duszynski για τη βοήθειά τους.

Kernel

Θα θέλαμε να ευχαριστήσουμε τους Billy Jheng Bing Jhong και Pan Zhenpeng (@Peterpan0927) από τη STAR Labs SG Pte. Ltd., Robert Tran, Tristan Madani (@TristanInSec) της Talence Security για τη βοήθειά τους.

libarchive

Θα θέλαμε να ευχαριστήσουμε τους Muhammad Abdul Rehman, Owais Lone για τη βοήθειά τους.

libc

Θα θέλαμε να ευχαριστήσουμε τους Hcamael και 章鱼哥@aipy (aipyaipy.com) για τη βοήθειά τους.

mDNSResponder

Θα θέλαμε να ευχαριστήσουμε τους Aswin Kumar Gokula Kannan, Lucas Lammer, pixillated για τη βοήθειά τους.

Music

Θα θέλαμε να ευχαριστήσουμε τον Nathaniel Oh (@calysteon) για τη βοήθειά του.

Notes

Θα θέλαμε να ευχαριστήσουμε τους Joshua Thomas, Mikita Sakalouski για τη βοήθειά τους.

Safari

Θα θέλαμε να ευχαριστήσουμε τους Azza Tegar Naufal Ataullah, Exell Nakano, Zhiyang Zeng (@Wester), satrya wira yudha για τη βοήθειά τους.

Screen Sharing

Θα θέλαμε να ευχαριστήσουμε τον Nathaniel Oh (@calysteon) για τη βοήθειά του.

Security Research

Θα θέλαμε να ευχαριστήσουμε την Anna Groza (@pwnlambda) της Calif.io για τη βοήθειά της.

Service Workers

Θα θέλαμε να ευχαριστήσουμε τους Meta Red Team X - Nik Tsytsarkin για τη βοήθειά τους.

Single Sign-On

Θα θέλαμε να ευχαριστήσουμε τους Johan Wahyudi, Rıza Sabuncu - x.com/rizasabuncu για τη βοήθειά τους.

SMB

Θα θέλαμε να ευχαριστήσουμε τους Feng Xue και XGPT της ThreatBook για τη βοήθειά τους.

SoftwareUpdate

Θα θέλαμε να ευχαριστήσουμε τον Nathaniel Oh (@calysteon) για τη βοήθειά του.

Storage Driver

Θα θέλαμε να ευχαριστήσουμε τον ανώνυμο ερευνητή για τη βοήθειά του.

Virtualization

Θα θέλαμε να ευχαριστήσουμε τον Nicolò Altamura για τη βοήθειά του.

WebKit

Θα θέλαμε να ευχαριστήσουμε τους Claudio Bozzato και Francesco Benvenuto της Cisco Talos, Stan Shaw, Volodymyr Diachenko, Wael Alolowi και έναν ανώνυμος ερευνητής για τη βοήθειά τους.

WebKit Sandboxing

Θα θέλαμε να ευχαριστήσουμε τους Claudio Bozzato και Francesco Benvenuto της Cisco Talos για τη βοήθειά τους.

WindowServer

Θα θέλαμε να ευχαριστήσουμε τον Niels Hofmans για τη βοήθειά του.

xar

Θα θέλαμε να ευχαριστήσουμε τον Meridian Miftari για τη βοήθειά του.

zip

Θα θέλαμε να ευχαριστήσουμε τους Feng Xue και XGPT της ThreatBook για τη βοήθειά τους.