Informacije o sigurnosnom sadržaju usluge Xcode 27
U ovom se dokumentu opisuje sigurnosni sadržaj usluge Xcode 27.
Informacije o Appleovim sigurnosnim ažuriranjima
Radi zaštite korisnika, Apple ne otkriva i ne potvrđuje sigurnosne probleme niti o njima raspravlja dok se ne provede istraga i ne stave na raspolaganje zakrpe ili novija izdanja. Najnovija izdanja navedena su na stranici Appleova sigurnosna izdanja.
Appleovi dokumenti o sigurnosti slabe točke navode prema oznaci CVE-ID kad god je to moguće.
Dodatne informacije o sigurnosti potražite na stranici Sigurnost Appleovih proizvoda.
Xcode 27
Izdano 14. rujna 2026.
App Store
Dostupno za: macOS Tahoe 26.6 i novije sustave
Učinak: aplikacije bi mogle izaći izvan ograničene memorije
Opis: taj je problem riješen obveznom provjerom valjanosti medijateke u zahvaćenim binarnim datotekama.
CVE-2026-86948: Ilya Andr (andrd3v) (Positive Technologies)
Unos je dodan 19. listopada 2026.
CoreSymbolication
Dostupno za: macOS Tahoe 26.6 i novije sustave
Učinak: raščlanjivanje zlonamjerne binarne datoteke može dovesti do neočekivanog zatvaranja aplikacije
Opis: problem s provjerom valjanosti ulaznih podataka riješen je poboljšanom provjerom valjanosti ulaznih podataka.
CVE-2026-86875: Egor Saltykov
Unos je dodan 19. listopada 2026.
otool
Dostupno za: macOS Tahoe 26.6 i novije sustave
Učinak: raščlanjivanje zlonamjerne binarne datoteke može dovesti do neočekivanog zatvaranja alata
Opis: problem s čitanjem izvan dopuštenog opsega riješen je poboljšanom provjerom valjanosti ulaznih podataka.
CVE-2026-86874: Eddy T
Unos je dodan 19. listopada 2026.
Xcode
Dostupno za: macOS Tahoe 26.6 i novije sustave
Učinak: zlonamjerna aplikacija mogla bi izaći izvan ograničene memorije
Opis: taj je problem riješen obveznom provjerom valjanosti medijateke u zahvaćenim binarnim datotekama.
CVE-2026-86949: Ilya Andr (andrd3v) (Positive Technologies)
Unos je dodan 19. listopada 2026.
Xcode IDE
Dostupno za: macOS Tahoe 26.6 i novije sustave
Učinak: aplikacija bi mogla pristupiti osjetljivima korisničkim podacima
Opis: problem s dozvolama riješen je poboljšanom provjerom valjanosti.
CVE-2026-65393: Mickey Jin (@patch1t)
Dodatna zahvala
otool
Zahvaljujemo na pomoći Eddyju T.
Swift
Zahvaljujemo na pomoći Owaisu Loneu (thesecguy), Yuvalu Fradkinu.
tapi
Na pomoći zahvaljujemo Jianu Leeju (@speedyfriend433).
Xcode IDE
Željeli bismo zahvaliti Yiğitu Canu Yilmazu (@yilmazcanyigit) na pomoći.