Az iOS 18.7.10 és iPadOS 18.7.10 biztonsági változásjegyzéke

Ez a frissítés olyan biztonsági javításokat vezet be, amelyeket először az iOS 26.6 és 27, és iPadOS 26.6 és 27 bétájában tettünk elérhetővé. Ez a dokumentum az iOS 18.7.10 és az iPadOS 18.7.10 biztonsági változásjegyzékét ismerteti.

Tudnivalók az Apple biztonsági frissítéseiről

Vásárlói védelme érdekében az Apple nem hoz nyilvánosságra, tárgyal, illetve erősít meg biztonsági problémákat addig, amíg le nem zajlott a probléma kivizsgálása, és el nem érhetők a szükséges javítások vagy szoftverkiadások. A legújabb szoftverkiadások listája az Apple biztonsági frissítéseivel foglalkozó oldalon található.

Ha lehetséges, az Apple biztonsági részlege a CVE-azonosítójuk alapján hivatkozik a biztonsági résekre.

A biztonsági kérdésekről az Apple termékbiztonsági oldalán olvashat bővebben.

iOS 18.7.10 és iPadOS 18.7.10

Accessibility

A következőkhöz érhető el: iPhone XS, iPhone XS Max, iPhone XR, 7. generációs iPad

Érintett terület: Előfordult, hogy a fizikai hozzáféréssel rendelkező támadók hozzáfértek bizalmas felhasználói adatokhoz iPhone-tükrözés közben

Leírás: Hatékonyabb állapotkezeléssel küszöböltük ki a problémát.

CVE-2026-64732: Jorge Welch (@jorgwelch)

AirDrop

A következőkhöz érhető el: iPhone XS, iPhone XS Max, iPhone XR, 7. generációs iPad

Érintett terület: A magas hálózati jogosultságú támadók bizonyos esetekben szolgáltatásmegtagadásos támadást tudtak indítani

Leírás: Hatékonyabb bevitel-ellenőrzéssel elhárítottunk egy elérhető követelést.

CVE-2026-43667: Arash Ale Ebrahim (SCy-Phy research group, CISPA Helmholtz Center for Information Security)

APFS

A következőkhöz érhető el: iPhone XS, iPhone XS Max, iPhone XR, 7. generációs iPad

Érintett terület: A távoli felhasználók váratlan rendszerleállást tudtak előidézni, illetve sérülést tudtak okozni a kernelmemóriában

Leírás: Hatékonyabb memóriakezeléssel elhárítottuk a problémát.

CVE-2026-64695: Narendra Singh (@_3P1C), Peter Malone

App Store

A következőkhöz érhető el: iPhone XS, iPhone XS Max, iPhone XR, 7. generációs iPad

Érintett terület: Egyes alkalmazások képesek voltak bizalmas felhasználói adatokhoz hozzáférni

Leírás: Hatékonyabb ellenőrzésekkel hárítottuk el a problémát.

CVE-2026-43801: Rahul Raj

AppleDouble

A következőkhöz érhető el: iPhone XS, iPhone XS Max, iPhone XR, 7. generációs iPad

Érintett terület: Az ártó szándékkal létrehozott fájlok feldolgozása váratlan appleállást idézhetett elő, illetve tetszőleges programkód végrehajtására adhatott lehetőséget

Leírás: Hatékonyabb határérték-ellenőrzés révén kiküszöböltünk egy puffertúlcsordulást okozó problémát.

CVE-2026-43776: Peter Malone, Nicolas Rabrenovic, Irvin Wang

Audio

A következőkhöz érhető el: iPhone XS, iPhone XS Max, iPhone XR, 7. generációs iPad

Érintett terület: Az appok szolgáltatásmegtagadást tudtak előidézni

Leírás: Hatékonyabb határérték-ellenőrzéssel kiküszöböltünk egy határértéken kívüli írási hibát.

CVE-2026-64725: Seonung Park, ALTV!ST (altvi.st/)

AVEVideoEncoder

A következőkhöz érhető el: iPhone XS, iPhone XS Max, iPhone XR, 7. generációs iPad

Érintett terület: Az alkalmazások tetszőleges programkódot tudtak végrehajtani kernelszintű jogosultsággal

Leírás: Hatékonyabb méretellenőrzéssel kiküszöböltünk egy puffertúlcsordulást okozó problémát.

CVE-2026-64747: Franco Belman (Blackwing Intelligence)

AVEVideoEncoder

A következőkhöz érhető el: iPhone XS, iPhone XS Max, iPhone XR, 7. generációs iPad

Érintett terület: Egyes alkalmazások bizonyos esetekben váratlan rendszerleállást tudtak előidézni

Leírás: Hatékonyabb határérték-ellenőrzéssel kiküszöböltünk egy határértéken kívüli olvasási hibát.

CVE-2026-64762: Franco Belman (Blackwing Intelligence), Dun

BackgroundAssets

A következőkhöz érhető el: iPhone XS, iPhone XS Max, iPhone XR, 7. generációs iPad

Érintett terület: Egyes alkalmazások esetenként képesek voltak olyan fájlokat is törölni, amelyekhez nem volt jogosultságuk

Leírás: Hatékonyabb érvényesség-ellenőrzéssel elhárítottunk egy engedélyekkel kapcsolatos hibát.

CVE-2026-64707: YingQi Shi (@Mas0nShi; BAppSecurity's WeBin lab)

Books

A következőkhöz érhető el: iPhone XS, iPhone XS Max, iPhone XR, 7. generációs iPad

Érintett terület: Az alkalmazások képesek voltak módosítani a fájlrendszer védett elemeit.

Leírás: Hatékonyabb ellenőrzésekkel elhárítottunk egy versenyhelyzeti problémát.

CVE-2026-43811: Rodolphe Brunetti (@eisw0lf, Lupus Nova)

Contacts

A következőkhöz érhető el: iPhone XS, iPhone XS Max, iPhone XR, 7. generációs iPad

Érintett terület: Az alkalmazások bizonyos esetekben képesek voltak kontaktokat felvenni a felhasználók jóváhagyása nélkül

Leírás: Hatékonyabb ellenőrzéssel elhárult egy jóváhagyási probléma.

CVE-2026-64746: Rodolphe Brunetti (@eisw0lf, Lupus Nova), Daniel Febrero

Contacts

A következőkhöz érhető el: iPhone XS, iPhone XS Max, iPhone XR, 7. generációs iPad

Érintett terület: Előfordult, hogy ártó szándékkal létrehozott tartalmak feldolgozásakor kiszivárogtak bizalmas jellegű adatok

Leírás: Hatékonyabb ellenőrzésekkel küszöböltük ki a problémát.

CVE-2026-64734: Daniel Williams

Contacts

A következőkhöz érhető el: iPhone XS, iPhone XS Max, iPhone XR, 7. generációs iPad

Érintett terület: Egyes alkalmazások hozzá tudtak férni a felhasználó kontaktjaival kapcsolatos információkhoz

Leírás: Hatékonyabb ellenőrzésekkel hárítottuk el a problémát.

CVE-2026-43797: Arni Hardarson (Neonix Security)

CoreAudio

A következőkhöz érhető el: iPhone XS, iPhone XS Max, iPhone XR, 7. generációs iPad

Érintett terület: Az ártó szándékkal létrehozott hangfájlok feldolgozása kárt tudott tenni a folyamatmemóriában

Leírás: Hatékonyabb memóriakezeléssel elhárítottuk a problémát.

CVE-2026-43673: anonim kutató, a TrendAI Zero Day Initiative közreműködőjeként

CoreAudio

A következőkhöz érhető el: iPhone XS, iPhone XS Max, iPhone XR, 7. generációs iPad

Érintett terület: A rosszindulatú célból létrehozott médiafájlok esetében az audiostreamek feldolgozása bizonyos esetekben a folyamat leállását okozta

Leírás: Hatékonyabb határérték-ellenőrzéssel kiküszöböltünk egy határértéken kívüli írási hibát.

CVE-2026-43744: ret2happy, Mathis Mansière, anonim kutató

CoreAudio

A következőkhöz érhető el: iPhone XS, iPhone XS Max, iPhone XR, 7. generációs iPad

Érintett terület: Távoli támadók bizonyos esetekben váratlan rendszerleállást tudtak előidézni

Leírás: Hatékonyabb határérték-ellenőrzéssel kiküszöböltünk egy határértéken kívüli írási hibát.

CVE-2026-43803: Rahul Raj

CoreMedia

A következőkhöz érhető el: iPhone XS, iPhone XS Max, iPhone XR, 7. generációs iPad

Érintett terület: Előfordult, hogy az ártó szándékkal létrehozott videófájlok feldolgozásakor váratlan alkalmazásleállásra került sor

Leírás: Hatékonyabb memóriakezeléssel elhárítottunk egy memóriasérülési hibát.

CVE-2026-43711: James Duffy (@0x4A616D657344)

CoreUI

A következőkhöz érhető el: iPhone XS, iPhone XS Max, iPhone XR, 7. generációs iPad

Érintett terület: Az ártó szándékkal létrehozott eszközkatalógus a folyamatmemória tartalmának felfedéséhez vezethetett

Leírás: Hatékonyabb memóriakezeléssel elhárítottuk a problémát.

CVE-2026-43738: Peter Malone

CoreVideo

A következőkhöz érhető el: iPhone XS, iPhone XS Max, iPhone XR, 7. generációs iPad

Érintett terület: Egyes alkalmazások bizonyos esetekben váratlan rendszerleállást tudtak előidézni

Leírás: Hatékonyabb határérték-ellenőrzéssel kiküszöböltünk egy határértéken kívüli írási hibát.

CVE-2026-43802: anonim kutató

curl

A következőkhöz érhető el: iPhone XS, iPhone XS Max, iPhone XR, 7. generációs iPad

Érintett terület: Át lehetett küldeni a hitelesítési adatokat egy másik eredeten lévő kiszolgálóra

Leírás: Ez egy nyílt forrású kódban található sebezhetőség, és az Apple-szoftver is az érintett projektek között van. A CVE-azonosítót egy külső fél rendelte hozzá. A problémával és a CVE-azonosítóval kapcsolatos további információkért látogasson el a cve.org webhelyre.

CVE-2026-3784

CVE-2026-3783

Foundation

A következőkhöz érhető el: iPhone XS, iPhone XS Max, iPhone XR, 7. generációs iPad

Érintett terület: Előfordult, hogy egy rosszindulatú alkalmazás hozzáférhetett védett felhasználói adatokhoz

Leírás: Hatékonyabb beviteltisztítással orvosoltuk a problémát.

CVE-2026-43714: anonim kutató

FrontBoard

A következőkhöz érhető el: iPhone XS, iPhone XS Max, iPhone XR, 7. generációs iPad

Érintett terület: Egyes alkalmazások képesek voltak bizalmas felhasználói adatokhoz hozzáférni

Leírás: Az információk hálózati továbbítása során HTTPS használatával megoldottuk a problémát.

CVE-2026-64742: Huỳnh Tấn Ngàn

Game Center

A következőkhöz érhető el: iPhone XS, iPhone XS Max, iPhone XR, 7. generációs iPad

Érintett terület: A rosszindulatú appok adott esetben ki tudtak törni a sandboxból

Leírás: Az elérési útvonalak hatékonyabb ellenőrzésével elhárítottunk egy, a könyvtárak elérési útjának kezelésében fennálló elemzési hibát.

CVE-2026-64740: Manuel Fernandez (Stackhopper Security)

Game Center

A következőkhöz érhető el: iPhone XS, iPhone XS Max, iPhone XR, 7. generációs iPad

Érintett terület: Előfordult, hogy egy alkalmazás olvasni tudta az állandó készülékazonosítókat

Leírás: Hatékonyabb adatvédelemmel hárítottuk el a problémát.

CVE-2026-43796: Ilya Andr (andrd3v, Positive Technologies), Stanislav Jelezoglo

Heimdal

A következőkhöz érhető el: iPhone XS, iPhone XS Max, iPhone XR, 7. generációs iPad

Érintett terület: Az appok szolgáltatásmegtagadást tudtak előidézni

Leírás: Hatékonyabb határérték-ellenőrzéssel kiküszöböltünk egy határértéken kívüli olvasási hibát.

CVE-2026-64692: Redon Gashi

ImageIO

A következőkhöz érhető el: iPhone XS, iPhone XS Max, iPhone XR, 7. generációs iPad

Érintett terület: Az ártó szándékkal létrehozott képek feldolgozása kárt tudott tenni a folyamatmemóriában

Leírás: Hatékonyabb memóriakezeléssel elhárítottuk a problémát.

CVE-2026-64716: Peter Malone, Jonathan Alush-Aben, Arni Hardarson

CVE-2026-28990: Jiri Ha, Arni Hardarson

ImageIO

A következőkhöz érhető el: iPhone XS, iPhone XS Max, iPhone XR, 7. generációs iPad

Érintett terület: Az ártó szándékkal létrehozott képek feldolgozása kárt tudott tenni a folyamatmemóriában

Leírás: Hatékonyabb memóriakezeléssel hárítottunk el egy puffertúlcsordulást okozó problémát.

CVE-2026-43661: Gandalf4a (PKU-ICODE), Anton Pakhunov, anonim kutató

ImageIO

A következőkhöz érhető el: iPhone XS, iPhone XS Max, iPhone XR, 7. generációs iPad

Érintett terület: Az ártó szándékkal létrehozott képek feldolgozásakor tetszőleges programkód végrehajtására nyílhatott lehetőség

Leírás: Hatékonyabb bevitel-ellenőrzéssel elhárítottunk egy egészszám-túlcsordulást okozó problémát.

CVE-2026-43818: anonim kutató

ImageIO

A következőkhöz érhető el: iPhone XS, iPhone XS Max, iPhone XR, 7. generációs iPad

Érintett terület: Egy rosszindulatú célból létrehozott kép feldolgozása szolgáltatásmegtagadáshoz vezethetett

Leírás: Hatékonyabb ellenőrzésekkel elhárítottunk egy típustévesztési hibát.

CVE-2026-64693: Geonha Lee (@leegn4a)

IOSkywalkFamily

A következőkhöz érhető el: iPhone XS, iPhone XS Max, iPhone XR, 7. generációs iPad

Érintett terület: Egyes alkalmazások képesek voltak felfedni a kernelmemóriát

Leírás: Hatékonyabb memóriakezeléssel elhárítottunk egy memóriasérülési hibát.

CVE-2026-39877: Richard Zana, Dhiyanesh Selvaraj (@redroot97)

IOSurfaceAccelerator

A következőkhöz érhető el: iPhone XS, iPhone XS Max, iPhone XR, 7. generációs iPad

Érintett terület: Egyes alkalmazások képesek voltak bizalmas kernelállapotokat kiszivárogtatni

Leírás: Az ellenőrzés kibővítésével megoldottuk az információszivárgási problémát.

CVE-2026-64760: Seiji Sakurai (@HeapSmasher), Franco Belman (Blackwing Intelligence), anonim kutató

Kernel

A következőkhöz érhető el: iPhone XS, iPhone XS Max, iPhone XR, 7. generációs iPad

Érintett terület: Az alkalmazások váratlan rendszerleállást tudtak előidézni, illetve sérülést tudtak okozni a kernelmemóriában

Leírás: Hatékonyabb memóriakezeléssel elhárítottuk a problémát.

CVE-2026-64749: hxr1, Hiroki Imai (LAC Co., Ltd.), Billy Jheng Bing Jhong és Pan Zhenpeng (@Peterpan0927, STAR Labs SG Pte. Ltd.), Ashish Kunwar

Kernel

A következőkhöz érhető el: iPhone XS, iPhone XS Max, iPhone XR, 7. generációs iPad

Érintett terület: Egyes alkalmazások képesek voltak felfedni a kernelmemóriát

Leírás: Az ellenőrzés kibővítésével megoldottuk az információszivárgási problémát.

CVE-2026-64744: Ryan Hileman (Xint Code; xint.io)

Kernel

A következőkhöz érhető el: iPhone XS, iPhone XS Max, iPhone XR, 7. generációs iPad

Érintett terület: Az alkalmazások váratlan rendszerleállást tudtak előidézni, illetve sérülést tudtak okozni a kernelmemóriában

Leírás: Hatékonyabb memóriakezeléssel elhárítottunk egy felszabadítás utáni használattal kapcsolatos problémát.

CVE-2026-43778: Ashish Kunwar, f0r (MurphySec), Mahmoud Abdelmoniem, Feng Xue és XGPT (ThreatBook), Wang Yu, Nicolas Rabrenovic, Lyutoon, Hiroki Imai (LAC Co., Ltd.), Fábio Luís @scanpt, DARKNAVY (@DarkNavyOrg), anonim kutató

Kernel

A következőkhöz érhető el: iPhone XS, iPhone XS Max, iPhone XR, 7. generációs iPad

Érintett terület: A távoli támadók meg tudták kerülni a hálózati szűrőket

Leírás: Hatékonyabb állapotkezeléssel elhárítottunk egy inkonzisztens felhasználói felülettel kapcsolatos problémát.

CVE-2026-64735: Gor Aleksanyan

Kernel

A következőkhöz érhető el: iPhone XS, iPhone XS Max, iPhone XR, 7. generációs iPad

Érintett terület: Egyes alkalmazások bizonyos esetekben váratlan rendszerleállást tudtak előidézni

Leírás: Hatékonyabb memóriakezeléssel elhárítottunk egy felszabadítás utáni használattal kapcsolatos problémát.

CVE-2026-43822: Michal Kosiorek, Eddy Tsalolikhin

CVE-2026-43799: Billy Jheng Bing Jhong és Pan Zhenpeng (@Peterpan0927; STAR Labs SG Pte. Ltd.)

CVE-2026-64700: Asjid Kalam (@odinshell)

Kernel

A következőkhöz érhető el: iPhone XS, iPhone XS Max, iPhone XR, 7. generációs iPad

Érintett terület: Az alkalmazások váratlan rendszerleállást tudtak előidézni, illetve írni tudtak a kernelmemóriába

Leírás: Hatékonyabb beviteltisztítással orvosoltuk a problémát.

CVE-2026-43724: impost0r (ret2plt), Hyunwoo Kim (@v4bel)

Kernel

A következőkhöz érhető el: iPhone XS, iPhone XS Max, iPhone XR, 7. generációs iPad

Érintett terület: Egyes alkalmazások bizonyos esetekben váratlan rendszerleállást tudtak előidézni

Leírás: Hatékonyabb bevitel-ellenőrzéssel elhárítottunk egy egészszám-túlcsordulást okozó problémát.

CVE-2026-43769: Billy Jheng Bing Jhong és Pan Zhenpeng (@Peterpan0927; STAR Labs SG Pte. Ltd.)

Kernel

A következőkhöz érhető el: iPhone XS, iPhone XS Max, iPhone XR, 7. generációs iPad

Érintett terület: Egyes alkalmazások képesek voltak bizalmas kernelállapotokat kiszivárogtatni

Leírás: Hatékonyabb beviteltisztítással orvosoltuk a problémát.

CVE-2026-43722: Hyunwoo Kim (@v4bel), Feng Xue és XGPT (ThreatBook)

Kernel

A következőkhöz érhető el: iPhone XS, iPhone XS Max, iPhone XR, 7. generációs iPad

Érintett terület: Egyes alkalmazások képesek voltak bizalmas felhasználói adatokhoz hozzáférni

Leírás: Hatékonyabb állapotkezeléssel küszöböltük ki a problémát.

CVE-2026-64721: Lukas Gerlach

Kernel

A következőkhöz érhető el: iPhone XS, iPhone XS Max, iPhone XR, 7. generációs iPad

Érintett terület: Egyes alkalmazások bizonyos esetekben váratlan rendszerleállást tudtak előidézni

Leírás: Hatékonyabb határérték-ellenőrzéssel kiküszöböltünk egy határértéken kívüli olvasási hibát.

CVE-2026-43809: Billy Jheng Bing Jhong és Pan Zhenpeng (@Peterpan0927; STAR Labs SG Pte. Ltd.)

CVE-2026-43757: Wang Yu, Billy Jheng Bing Jhong és Pan Zhenpeng (@Peterpan0927; STAR Labs SG Pte. Ltd.)

Kernel

A következőkhöz érhető el: iPhone XS, iPhone XS Max, iPhone XR, 7. generációs iPad

Érintett terület: Egyes alkalmazások képesek voltak bizalmas kernelállapotokat kiszivárogtatni

Leírás: A bizalmas információk hatékonyabb kivonatolásával megoldottuk a problémát.

CVE-2026-43754: Ernesto Martínez García, Calif Research

Kernel

A következőkhöz érhető el: iPhone XS, iPhone XS Max, iPhone XR, 7. generációs iPad

Érintett terület: Egyes alkalmazások képesek voltak bizalmas felhasználói adatokhoz hozzáférni

Leírás: Hatékonyabb ellenőrzésekkel elhárítottunk egy logikai hibát.

CVE-2026-64723: Ji'an Zhou, Mingxuan Yang, Ye Zhang

Kernel

A következőkhöz érhető el: iPhone XS, iPhone XS Max, iPhone XR, 7. generációs iPad

Érintett terület: Az alkalmazások váratlan rendszerleállást tudtak előidézni, illetve sérülést tudtak okozni a kernelmemóriában

Leírás: Hatékonyabb bevitel-ellenőrzéssel hárítottuk el a problémát.

CVE-2026-39868: Vladislav Shevchenko (Positive Technologies), Ye Zhang (@VAR10CK, Baidu Security), Billy Jheng Bing Jhong és Pan Zhenpeng (@Peterpan0927, STAR Labs SG Pte. Ltd.)

Kernel

A következőkhöz érhető el: iPhone XS, iPhone XS Max, iPhone XR, 7. generációs iPad

Érintett terület: A távoli felhasználók váratlan rendszerleállást tudtak előidézni, illetve sérülést tudtak okozni a kernelmemóriában

Leírás: Hatékonyabb memóriakezeléssel elhárítottuk a problémát.

CVE-2026-43810: Billy Jheng Bing Jhong és Pan Zhenpeng (@Peterpan0927; STAR Labs SG Pte. Ltd.)

Kernel

A következőkhöz érhető el: iPhone XS, iPhone XS Max, iPhone XR, 7. generációs iPad

Érintett terület: Egyes alkalmazások képesek voltak felfedni a kernelmemóriát

Leírás: Hatékonyabb memóriakezeléssel elhárítottuk a problémát.

CVE-2026-64709: Pasquale Scola, Billy Jheng Bing Jhong és Pan Zhenpeng (@Peterpan0927; STAR Labs SG Pte. Ltd.)

libarchive

A következőkhöz érhető el: iPhone XS, iPhone XS Max, iPhone XR, 7. generációs iPad

Érintett terület: Az ártó szándékkal létrehozott fájlok feldolgozása lehetőséget adott a folyamatmemória közzétételére.

Leírás: Ez egy nyílt forrású kódban található sebezhetőség, és az Apple-szoftver is az érintett projektek között van. A CVE-azonosítót egy külső fél rendelte hozzá. A problémával és a CVE-azonosítóval kapcsolatos további információkért látogasson el a cve.org webhelyre.

CVE-2026-4424

libc

A következőkhöz érhető el: iPhone XS, iPhone XS Max, iPhone XR, 7. generációs iPad

Érintett terület: A rosszindulatú appok adott esetben ki tudtak törni a sandboxból

Leírás: Hatékonyabb bevitel-ellenőrzéssel elhárítottunk egy egészszám-túlcsordulást okozó problémát.

CVE-2026-28973: anonim kutató

Libnotify

A következőkhöz érhető el: iPhone XS, iPhone XS Max, iPhone XR, 7. generációs iPad

Érintett terület: A támadók váratlan alkalmazásleállást tudtak előidézni

Leírás: Hatékonyabb határérték-ellenőrzéssel kiküszöböltünk egy határértéken kívüli írási hibát.

CVE-2026-64739: Feng Xue és XGPT (ThreatBook), Dun

Managed Configuration

A következőkhöz érhető el: iPhone XS, iPhone XS Max, iPhone XR, 7. generációs iPad

Érintett terület: Egyes alkalmazások képesek voltak bizalmas felhasználói adatokhoz hozzáférni

Leírás: Hatékonyabb állapotkezeléssel elhárítottunk egy engedélyekkel kapcsolatos problémát.

CVE-2026-64743: Daniel Febrero

Maps

A következőkhöz érhető el: iPhone XS, iPhone XS Max, iPhone XR, 7. generációs iPad

Érintett terület: A rosszindulatú appok adott esetben ki tudtak törni a sandboxból

Leírás: További korlátozásokkal elhárítottunk egy engedélyekkel kapcsolatos hibát.

CVE-2026-64738: Robert Mindo, Nathaniel Oh (@calysteon)

mDNSResponder

A következőkhöz érhető el: iPhone XS, iPhone XS Max, iPhone XR, 7. generációs iPad

Érintett terület: A támadók szolgáltatásmegtagadást tudtak előidézni a helyi hálózaton

Leírás: Hatékonyabb memóriakezeléssel elhárítottuk a problémát.

CVE-2026-64724: Daisuke Hatakeyama (@SYZD Research)

MediaRemote

A következőkhöz érhető el: iPhone XS, iPhone XS Max, iPhone XR, 7. generációs iPad

Érintett terület: Egyes alkalmazások gyökérszintű jogosultságot tudtak szerezni

Leírás: Hatékonyabb ellenőrzéssel elhárítottunk egy útvonalkezelési hibát.

CVE-2026-43723: Richard Zana, Andreas Jaegersberger & Ro Achterberg (Nosebeard Labs)

MobileAccessoryUpdater

A következőkhöz érhető el: iPhone XS, iPhone XS Max, iPhone XR, 7. generációs iPad

Érintett terület: Előfordult, hogy egy ártó szándékkal létrehozott kiegészítő váratlan alkalmazásleállást okozott

Leírás: Hatékonyabb határérték-ellenőrzés révén kiküszöböltünk egy puffertúlcsordulást okozó problémát.

CVE-2026-43807: Tristan Madani (@TristanInSec, Talence Security)

Model I/O

A következőkhöz érhető el: iPhone XS, iPhone XS Max, iPhone XR, 7. generációs iPad

Érintett terület: Az ártó szándékkal létrehozott képek feldolgozása kárt tudott tenni a folyamatmemóriában

Leírás: Hatékonyabb memóriakezeléssel elhárítottuk a problémát.

CVE-2026-43733: Michael DePlante (@izobashi; TrendAI Zero Day Initiative)

CVE-2026-43729: Michael DePlante (@izobashi; TrendAI Zero Day Initiative)

Model I/O

A következőkhöz érhető el: iPhone XS, iPhone XS Max, iPhone XR, 7. generációs iPad

Érintett terület: A távoli támadók váratlan alkalmazásleállást, illetve halommemória-sérülést tudtak előidézni

Leírás: Hatékonyabb bevitel-ellenőrzéssel elhárítottunk egy határértéken kívüli írási hibát.

CVE-2026-64772: wh0am1i, stratan (@5tratan)

Model I/O

A következőkhöz érhető el: iPhone XS, iPhone XS Max, iPhone XR, 7. generációs iPad

Érintett terület: A távoli támadók váratlan alkalmazásleállást, illetve halommemória-sérülést tudtak előidézni

Leírás: Hatékonyabb bevitel-ellenőrzéssel elhárítottunk egy egészszám-túlcsordulást okozó problémát.

CVE-2026-64774: stratan (@5tratan)

Model I/O

A következőkhöz érhető el: iPhone XS, iPhone XS Max, iPhone XR, 7. generációs iPad

Érintett terület: A távoli támadók váratlan alkalmazásleállást, illetve halommemória-sérülést tudtak előidézni

Leírás: Hatékonyabb határérték-ellenőrzéssel kiküszöböltünk egy határértéken kívüli írási hibát.

CVE-2026-64770: stratan (@5tratan)

CVE-2026-64769: stratan (@5tratan)

Model I/O

A következőkhöz érhető el: iPhone XS, iPhone XS Max, iPhone XR, 7. generációs iPad

Érintett terület: Egy 3D-s modell feldolgozása lehetőséget adott a folyamatmemória közzétételére

Leírás: Hatékonyabb memóriakezeléssel hárítottunk el egy puffertúlcsordulást okozó problémát.

CVE-2026-64722: wh0am1i

Model I/O

A következőkhöz érhető el: iPhone XS, iPhone XS Max, iPhone XR, 7. generációs iPad

Érintett terület: Egy távoli támadó váratlan alkalmazásleállást tudott előidézni

Leírás: Hatékonyabb bemenet-ellenőrzéssel elhárítottunk egy határértéken kívüli olvasási hibát.

CVE-2026-64768: stratan (@5tratan)

Model I/O

A következőkhöz érhető el: iPhone XS, iPhone XS Max, iPhone XR, 7. generációs iPad

Érintett terület: A távoli támadók váratlan alkalmazásleállást, illetve halommemória-sérülést tudtak előidézni

Leírás: Hatékonyabb határérték-ellenőrzés révén kiküszöböltünk egy puffertúlcsordulást okozó problémát.

CVE-2026-64771: wh0am1i

Pro Res

A következőkhöz érhető el: iPhone XS, iPhone XS Max, iPhone XR, 7. generációs iPad

Érintett terület: Egyes alkalmazások bizonyos esetekben váratlan rendszerleállást tudtak előidézni

Leírás: Hatékonyabb memóriakezeléssel elhárítottunk egy felszabadítás utáni használattal kapcsolatos problémát.

CVE-2026-43812: Francisco Knabe

SceneKit

A következőkhöz érhető el: iPhone XS, iPhone XS Max, iPhone XR, 7. generációs iPad

Érintett terület: Az ártó szándékkal létrehozott fájlok feldolgozása váratlan appleállást idézhetett elő, illetve tetszőleges programkód végrehajtására adhatott lehetőséget

Leírás: Hatékonyabb határérték-ellenőrzéssel kiküszöböltünk egy határértéken kívüli írási hibát.

CVE-2026-64764: stratan (@5tratan)

SceneKit

A következőkhöz érhető el: iPhone XS, iPhone XS Max, iPhone XR, 7. generációs iPad

Érintett terület: Az ártó szándékkal létrehozott fájlok feldolgozása váratlan appleállást idézhetett elő, illetve tetszőleges programkód végrehajtására adhatott lehetőséget

Leírás: Elhárítottunk egy határértéket túllépő írási problémát a sebezhető kód eltávolításával.

CVE-2026-64763: stratan (@5tratan)

SceneKit

A következőkhöz érhető el: iPhone XS, iPhone XS Max, iPhone XR, 7. generációs iPad

Érintett terület: Az ártó szándékkal létrehozott fájlok feldolgozása váratlan appleállást idézhetett elő, illetve tetszőleges programkód végrehajtására adhatott lehetőséget

Leírás: Hatékonyabb bevitel-ellenőrzéssel elhárítottunk egy egészszám-túlcsordulást okozó problémát.

CVE-2026-64766: stratan (@5tratan)

CVE-2026-64765: stratan (@5tratan)

Siri

A következőkhöz érhető el: iPhone XS, iPhone XS Max, iPhone XR, 7. generációs iPad

Érintett terület: Egyes alkalmazások képesek voltak bizalmas felhasználói adatokhoz hozzáférni

Leírás: Elhárítottunk egy információfelfedéssel kapcsolatos problémát a sebezhető kód eltávolításával.

CVE-2026-43800: Stanislav Jelezoglo

Storage

A következőkhöz érhető el: iPhone XS, iPhone XS Max, iPhone XR, 7. generációs iPad

Érintett terület: Egyes alkalmazások képesek voltak bizalmas felhasználói adatokhoz hozzáférni

Leírás: További hitelesítéssel hárítottunk el egy versenyhelyzeti problémát.

CVE-2026-28996: Alex Radocea

WebKit

A következőkhöz érhető el: iPhone XS, iPhone XS Max, iPhone XR, 7. generációs iPad

Érintett terület: Előfordult, hogy az ártó szándékkal létrehozott webes tartalmak feldolgozásakor a Safari váratlanul összeomlott

Leírás: Hatékonyabb memóriakezeléssel elhárítottuk a problémát.

CVE-2026-43658: Do Young Park

CVE-2026-65338: OpenAI Codex Security – Amy Burnett

CVE-2026-43795: wwwlk

CVE-2026-28984: Artem Dinaburg (Trail of Bits az Anthropic CVD-n keresztül)

WebKit

A következőkhöz érhető el: iPhone XS, iPhone XS Max, iPhone XR, 7. generációs iPad

Érintett terület: Egyes alkalmazások képesek voltak bizalmas felhasználói adatokhoz hozzáférni

Leírás: Hatékonyabb adatvédelemmel hárítottuk el a problémát.

CVE-2026-28958: Cantina

WebKit

A következőkhöz érhető el: iPhone XS, iPhone XS Max, iPhone XR, 7. generációs iPad

Érintett terület: Előfordult, hogy az ártó szándékkal létrehozott webes tartalmak feldolgozásakor a Safari váratlanul összeomlott

Leírás: Hatékonyabb memóriakezeléssel elhárítottunk egy kétszeres felszabadítást előidéző hibát.

CVE-2026-28947: dr3dd

CVE-2026-43727: Tommy DeVoss (Braze Security Team, @thedawgyg), Gurpreet Shergill, Gia Bui (@yabeow, Calif.io)

WebKit

A következőkhöz érhető el: iPhone XS, iPhone XS Max, iPhone XR, 7. generációs iPad

Érintett terület: A rosszindulatú webhelyek ki tudtak szivárogtatni adatokat különböző forrásokból

Leírás: Hatékonyabb ellenőrzésekkel küszöböltük ki a problémát.

CVE-2026-43735: Rhyru9, Merrick Hare, Kwak Kiyong, Song Nuri, Khai Tran, John Lussier, Gurpreet Shergill, Drinor Selmanaj (Sentry)

WebKit

A következőkhöz érhető el: iPhone XS, iPhone XS Max, iPhone XR, 7. generációs iPad

Érintett terület: Előfordult, hogy az ártó szándékkal létrehozott webes tartalmak feldolgozásakor a folyamat váratlanul összeomlott

Leírás: Hatékonyabb memóriakezeléssel elhárítottuk a problémát.

CVE-2026-39872: Utkarsh Pal, Ignacio Sanmillan (@ulexec)

CVE-2026-43663: Using GLM From Z.AI, Tristan Madani (@TristanInSec, Talence Security), stratan (@5tratan, Almamater Technologies), Soyeon Park, Amy Burnett, Khai Tran, sherkito, Kota Toda, HexRabbit (@h3xr4bb1t) és NiNi (@terrynini38514, DEVCORE Research Team), Brian Carpenter

WebKit

A következőkhöz érhető el: iPhone XS, iPhone XS Max, iPhone XR, 7. generációs iPad

Érintett terület: Előfordult, hogy az ártó szándékkal létrehozott webes tartalmak feldolgozásakor a Safari váratlanul összeomlott

Leírás: Hatékonyabb állapotkezeléssel elhárítottunk egy memóriasérülési hibát.

CVE-2026-65334: OpenAI Codex Security – Amy Burnett

CVE-2026-64757: Milad Nasr és Nicholas Carlini (Claude), Anthropic

WebKit

A következőkhöz érhető el: iPhone XS, iPhone XS Max, iPhone XR, 7. generációs iPad

Érintett terület: Előfordult, hogy az ártó szándékkal létrehozott webes tartalmak feldolgozásakor a Safari váratlanul összeomlott

Leírás: Hatékonyabb határérték-ellenőrzéssel kiküszöböltünk egy határértéken kívüli hozzáférési hibát.

CVE-2026-64784: Janggoon Lee (Out of Bounds), OpenAI Codex Security – Amy Burnett

CVE-2026-43676: Tommy DeVoss (Braze Security Team, @thedawgyg), Mateusz Krzywicki (iVerify.io), dr3dd

WebKit

A következőkhöz érhető el: iPhone XS, iPhone XS Max, iPhone XR, 7. generációs iPad

Érintett terület: Előfordult, hogy az ártó szándékkal létrehozott webes tartalmak feldolgozásakor a Safari váratlanul összeomlott

Leírás: Hatékonyabb állapotkezeléssel küszöböltük ki a problémát.

CVE-2026-65331: OpenAI Codex Security – Amy Burnett

CVE-2026-65335: OpenAI Codex Security – Amy Burnett

CVE-2026-65332: OpenAI Codex Security – Amy Burnett

CVE-2026-65333: OpenAI Codex Security – Amy Burnett

CVE-2026-65337: OpenAI Codex Security – Amy Burnett

CVE-2026-65336: Josef Korbel

CVE-2026-65340: Josef Korbel (Citadelo), Claudio Bozzato és Francesco Benvenuto (Cisco Talos)

WebKit

A következőkhöz érhető el: iPhone XS, iPhone XS Max, iPhone XR, 7. generációs iPad

Érintett terület: Előfordult, hogy az ártó szándékkal létrehozott webes tartalmak feldolgozásakor a Safari váratlanul összeomlott

Leírás: Hatékonyabb bevitel-ellenőrzéssel orvosoltuk a problémát.

CVE-2026-64781: Thomas Guillem

WebKit

A következőkhöz érhető el: iPhone XS, iPhone XS Max, iPhone XR, 7. generációs iPad

Érintett terület: Előfordult, hogy az ártó szándékkal létrehozott webes tartalmak feldolgozásakor a Safari váratlanul összeomlott

Leírás: Hatékonyabb zárolás révén elhárítottunk egy memóriasérülési biztonsági rést.

CVE-2026-64782: Shubham Chaskar, Seonwook Kim, lattice, Josef Korbel

WebKit

A következőkhöz érhető el: iPhone XS, iPhone XS Max, iPhone XR, 7. generációs iPad

Érintett terület: Előfordult, hogy az ártó szándékkal létrehozott webes tartalmak feldolgozása memóriasérülést idézett elő

Leírás: Hatékonyabb memóriakezeléssel elhárítottuk a problémát.

CVE-2026-65341: Henock Habte

WebKit

A következőkhöz érhető el: iPhone XS, iPhone XS Max, iPhone XR, 7. generációs iPad

Érintett terület: Előfordult, hogy az ártó szándékkal létrehozott webes tartalmak feldolgozásakor a folyamat váratlanul összeomlott

Leírás: Hatékonyabb memóriakezeléssel elhárítottunk egy kétszeres felszabadítást előidéző hibát.

CVE-2026-64715: Hossein Lotfi (@hosselot, TrendAI Zero Day Initiative)

CVE-2026-43734: Jonathan Alush-Aben

CVE-2026-43726: Utkarsh Pal, Tristan Madani (@TristanInSec, Talence Security), stratan (@5tratan, Almamater Technologies), Narendra Singh (@_3P1C), Josef Korbel (Citadelo), Gia Bui (@yabeow, Calif.io)

CVE-2026-43699: Tommy DeVoss (@thedawgyg, Braze Security Team)

CVE-2026-43742: Юлия Мерцалова

WebKit

A következőkhöz érhető el: iPhone XS, iPhone XS Max, iPhone XR, 7. generációs iPad

Érintett terület: Előfordult, hogy az ártó szándékkal létrehozott webes tartalmak feldolgozásakor a Safari váratlanul összeomlott

Leírás: Hatékonyabb ellenőrzésekkel küszöböltük ki a problémát.

CVE-2026-64780: OpenAI Codex Security – Amy Burnett

WebKit

A következőkhöz érhető el: iPhone XS, iPhone XS Max, iPhone XR, 7. generációs iPad

Érintett terület: Előfordult, hogy az ártó szándékkal létrehozott webes tartalmak feldolgozása memóriasérülést idézett elő

Leírás: Hatékonyabb memóriakezeléssel elhárítottunk egy memóriasérülési hibát.

CVE-2026-43794: Dung Do (@_piers2, Calif.io)

WebKit

A következőkhöz érhető el: iPhone XS, iPhone XS Max, iPhone XR, 7. generációs iPad

Érintett terület: A rosszindulatú webhelyek bizonyos esetekben korlátozott webes tartalmakat dolgoztak fel a sandboxon kívül

Leírás: Hatékonyabb bevitel-ellenőrzéssel orvosoltuk a problémát.

CVE-2026-43725: Luke Francis

WebKit

A következőkhöz érhető el: iPhone XS, iPhone XS Max, iPhone XR, 7. generációs iPad

Érintett terület: Előfordult, hogy az ártó szándékkal létrehozott webes tartalmak feldolgozása memóriasérülést idézett elő

Leírás: Hatékonyabb memóriakezeléssel elhárítottunk egy kétszeres felszabadítást előidéző hibát.

CVE-2026-43731: dr3dd

WebKit

A következőkhöz érhető el: iPhone XS, iPhone XS Max, iPhone XR, 7. generációs iPad

Érintett terület: Előfordult, hogy az ártó szándékkal létrehozott webes tartalmak feldolgozása memóriasérülést idézett elő

Leírás: Hatékonyabb ellenőrzésekkel elhárítottunk egy típustévesztési hibát.

CVE-2026-43705: dr3dd

WebKit

A következőkhöz érhető el: iPhone XS, iPhone XS Max, iPhone XR, 7. generációs iPad

Érintett terület: A rosszindulatú webhelyek ki tudtak szivárogtatni adatokat különböző forrásokból

Leírás: Hatékonyabb bevitel-ellenőrzéssel orvosoltuk a problémát.

CVE-2026-43708: Behzad Najjarpour Jabbari (@_G4ru_)

WebKit

A következőkhöz érhető el: iPhone XS, iPhone XS Max, iPhone XR, 7. generációs iPad

Érintett terület: Az ártó szándékkal létrehozott webes tartalmak feldolgozásakor adott esetben felfedhetők voltak a bizalmas felhasználói adatok.

Leírás: A biztonsági eredet fejlettebb követésével elhárítottunk egy eredetváltással kapcsolatos problémát.

CVE-2026-43700: Vitaly Simonovich, Muhamad Syaiful, Christian Meurer Xavier

WebKit

A következőkhöz érhető el: iPhone XS, iPhone XS Max, iPhone XR, 7. generációs iPad

Érintett terület: A rosszindulatú webhelyek bizonyos esetekben korlátozott webes tartalmakat dolgoztak fel a sandboxon kívül

Leírás: Hatékonyabb ellenőrzésekkel küszöböltük ki a problémát.

CVE-2026-43701: Aaron Grattafiori – NVIDIA AI Red Team

WebKit

A következőkhöz érhető el: iPhone XS, iPhone XS Max, iPhone XR, 7. generációs iPad

Érintett terület: Előfordult, hogy az ártó szándékkal létrehozott webes tartalmak feldolgozásakor a Safari váratlanul összeomlott

Leírás: Hatékonyabb bevitel-ellenőrzéssel elhárítottunk egy határértéken kívüli írási hibát.

CVE-2026-43745: OpenAI Codex Security – Amy Burnett, Khai Tran

WebKit Canvas

A következőkhöz érhető el: iPhone XS, iPhone XS Max, iPhone XR, 7. generációs iPad

Érintett terület: Előfordult, hogy az ártó szándékkal létrehozott webes tartalmak feldolgozásakor a Safari váratlanul összeomlott

Leírás: Hatékonyabb memóriakezeléssel elhárítottunk egy kétszeres felszabadítást előidéző hibát.

CVE-2026-43720: Josef Korbel, Gia Bui (@yabeow, Calif.io)

WebKit History

A következőkhöz érhető el: iPhone XS, iPhone XS Max, iPhone XR, 7. generációs iPad

Érintett terület: Előfordult, hogy ártó szándékkal létrehozott webhelyek meglátogatásakor kiszivárogtak bizalmas jellegű adatok

Leírás: Hatékonyabb ellenőrzésekkel küszöböltük ki a problémát.

CVE-2026-64778: Mohit Negi

WebKit Process Model

A következőkhöz érhető el: iPhone XS, iPhone XS Max, iPhone XR, 7. generációs iPad

Érintett terület: Az alkalmazások adott esetben képesek voltak fájlokat olvasni a tesztkörnyezeten kívül

Leírás: Hatékonyabb hozzáférés-korlátozással hárítottunk el egy hozzáférési problémát.

CVE-2026-43821: Brian Carpenter

WebKit Storage

A következőkhöz érhető el: iPhone XS, iPhone XS Max, iPhone XR, 7. generációs iPad

Érintett terület: Előfordult, hogy az ártó szándékkal létrehozott webes tartalmak feldolgozásakor a Safari váratlanul összeomlott

Leírás: Hatékonyabb zárolás révén elhárítottunk egy memóriasérülési biztonsági rést.

CVE-2026-64779: Tommy DeVoss (Braze Security Team, @thedawgyg), Shubham Chaskar

WebRTC

A következőkhöz érhető el: iPhone XS, iPhone XS Max, iPhone XR, 7. generációs iPad

Érintett terület: Előfordult, hogy az ártó szándékkal létrehozott webes tartalmak feldolgozásakor a Safari váratlanul összeomlott

Leírás: Hatékonyabb memóriakezeléssel elhárítottunk egy kétszeres felszabadítást előidéző hibát.

CVE-2026-43717: Nan Wang (@eternalsakura13)

WebRTC

A következőkhöz érhető el: iPhone XS, iPhone XS Max, iPhone XR, 7. generációs iPad

Érintett terület: Előfordult, hogy az ártó szándékkal létrehozott webes tartalmak feldolgozásakor a folyamat váratlanul összeomlott

Leírás: Hatékonyabb határérték-ellenőrzéssel kiküszöböltünk egy határértéken kívüli hozzáférési hibát.

CVE-2026-28979

WebRTC

A következőkhöz érhető el: iPhone XS, iPhone XS Max, iPhone XR, 7. generációs iPad

Érintett terület: Előfordult, hogy az ártó szándékkal létrehozott webes tartalmak feldolgozásakor a Safari váratlanul összeomlott

Leírás: Hatékonyabb határérték-ellenőrzéssel kiküszöböltünk egy határértéken kívüli hozzáférési hibát.

CVE-2026-64719: Shaheen Fazim

Wi-Fi

A következőkhöz érhető el: iPhone XS, iPhone XS Max, iPhone XR, 7. generációs iPad

Érintett terület: A közelben lévő támadók folyamatmemória-sérülést tudtak előidézni

Leírás: Hatékonyabb memóriakezeléssel elhárítottuk a problémát.

CVE-2026-64726: Peter Malone, Mathis Mansière

WorkoutKit

A következőkhöz érhető el: iPhone XS, iPhone XS Max, iPhone XR, 7. generációs iPad

Érintett terület: Egyes alkalmazások képesek voltak bizalmas felhasználói adatokhoz hozzáférni

Leírás: Hatékonyabb állapotkezeléssel elhárítottunk egy engedélyekkel kapcsolatos problémát.

CVE-2026-64755: Stuart Wallace

További köszönetnyilvánítás

CoreMedia

Köszönjük yaohway segítségét.

Kernel

Köszönjük Billy Jheng Bing Jhong és Pan Zhenpeng (@Peterpan0927; STAR Labs SG Pte. Ltd.), Chris Betz, James Duffy ( @0x4A616D657344 ), Mathis Mansière, Tristan Rousseau, Yeojin Kim, YingMuo (@YingMuo, DEVCORE Research Team) segítségét.

mDNSResponder

Köszönjük Cem Onat Karagun, He Wei (ギカク), Jex Amro, 章鱼哥 (@aipy, aipyaipy.com) segítségét.

Printing UIKit

Köszönjük Jacolon Walker ( @call_eax ) segítségét.

WebKit

Köszönjük Henock Habte és Souta Sugiyama segítségét.

WebKit JavaScript Bindings

Köszönjük Karan Kurani segítségét.