.inline-media-container.loading { background: none; } .inline-media-container.loading::after, .inline-media-container.loading-empty::after { display: none; content: none; } .inline-media-container.loading video { display: block !important; }

Mengenai konten keamanan iOS 26.7.2 dan iPadOS 26.7.2

Dokumen ini menjelaskan konten keamanan iOS 26.7.2 dan iPadOS 26.7.2.

Mengenai pembaruan keamanan Apple

Demi melindungi pelanggan, Apple tidak mengungkapkan, membahas, atau mengonfirmasi masalah keamanan sebelum investigasi dilakukan dan perbaikan program atau rilis tersedia. Rilis terbaru tercantum di halaman rilis keamanan Apple.

Dokumen keamanan Apple memberikan referensi mengenai kerentanan menurut CVE-ID jika memungkinkan.

Untuk informasi lebih lanjut mengenai keamanan, buka halaman Keamanan Produk Apple.

iOS 26.7.2 dan iPadOS 26.7.2

Dirilis pada 26 Oktober 2026

Accelerate Framework

Tersedia untuk: iPhone 11 dan versi lebih baru, iPad Pro 12,9 inci generasi ke-3 dan versi lebih baru, iPad Pro 11 inci generasi ke-1 dan versi lebih baru, iPad Air generasi ke-3 dan versi lebih baru, iPad generasi ke-8 dan versi lebih baru, serta iPad mini generasi ke-5 dan versi lebih baru

Dampak: Memproses gambar perusak yang berbahaya dapat mengakibatkan app berhenti tiba-tiba

Deskripsi: Masalah penulisan di luar batas telah diatasi dengan pemeriksaan batas yang ditingkatkan.

CVE-2026-86971: peneliti anonim

AccessorySetupKit

Dampak: App yang berbahaya mungkin dapat mengakses Bluetooth tanpa izin pengguna

Deskripsi: Masalah autentikasi telah diatasi dengan manajemen kondisi yang ditingkatkan.

CVE-2026-84493: Meta Red Team X - Nik Tsytsarkin

Accounts

Dampak: Aplikasi berbahaya mungkin dapat melewati preferensi Privasi

Deskripsi: Masalah pencatatan telah diatasi dengan penyamaran data yang ditingkatkan.

CVE-2026-113898: Bhaswanth Chigurupati

Accounts

Dampak: Penyerang yang memiliki akses fisik ke perangkat tepercaya yang dipasangkan mungkin dapat membaca dan menulis file arbitrer

Deskripsi: Masalah penanganan jalur telah diatasi melalui validasi yang ditingkatkan.

CVE-2026-112612: Johnny Franks (@0xjohnny), Daniel, KennethLi, peneliti anonim

App Store

Dampak: App mungkin dapat mengakses data rahasia pengguna

Deskripsi: Masalah otorisasi telah diatasi dengan manajemen status yang ditingkatkan.

CVE-2026-113914: Jaebin Sim (simjabin@gmail.com)

App Store

Dampak: Penyerang dari jarak jauh mungkin dapat keluar dari sandbox Konten Web

Deskripsi: Masalah ini telah diatasi dengan validasi input yang ditingkatkan.

CVE-2026-112690: Claudio Bozzato dan Francesco Benvenuto dari Cisco Talos

Apple Intelligence

Dampak: App mungkin dapat mengakses data rahasia pengguna

Deskripsi: Masalah otorisasi telah diatasi dengan manajemen status yang ditingkatkan.

CVE-2026-86920: Johan Wahyudi

AppleAVD

Dampak: Memproses file video perusak yang berbahaya dapat mengakibatkan app berhenti tiba-tiba

Deskripsi: Masalah penulisan di luar batas telah diatasi dengan pemeriksaan batas yang ditingkatkan.

CVE-2026-112416: peneliti anonim, Meta Red Team X - Nik Tsytsarkin, Narendra Singh (@_3P1C), Hcamael dan 章鱼哥@aipy (aipyaipy.com), Dohyeon An @PILAB Technology, Inc

AppleAVD

Dampak: App mungkin dapat mengakibatkan sistem terhenti tiba-tiba atau memori proses rusak

Deskripsi: Penulisan di luar batas telah diatasi dengan validasi input yang ditingkatkan.

CVE-2026-112415: Rahul Raj, Hcamael, dan 章鱼哥@aipy (aipyaipy.com)

Audio

Dampak: Memproses file perusak yang berbahaya dapat mengakibatkan app berhenti tiba-tiba

Deskripsi: Pembacaan di luar batas telah diatasi dengan pemeriksaan batas yang ditingkatkan.

CVE-2026-112546: lunar815, Nathaniel Oh (@calysteon), Piotr Jerzy Duszynski, peneliti anonim, Surej Sekhar, r3pwnx (@r3pwnx), Lily Cohl (@GenericCoding)

AVEVideoEncoder

Dampak: App mungkin dapat menyebabkan sistem berhenti tiba-tiba

Deskripsi: Masalah penulisan di luar batas telah diatasi dengan pemeriksaan batas yang ditingkatkan.

CVE-2026-112705: Marco Schmitt, Andrey Chernykh, Josh Maine dari Calif.io

AVEVideoEncoder

Dampak: App mungkin dapat mengakibatkan sistem terhenti tiba-tiba atau memori kernel rusak

Deskripsi: Masalah penulisan di luar batas telah diatasi dengan validasi input yang ditingkatkan.

CVE-2026-112689: Franco Belman di Blackwing Intelligence

AVEVideoEncoder

Dampak: App mungkin dapat mengakibatkan sistem terhenti tiba-tiba atau memori kernel rusak

Deskripsi: Masalah penulisan di luar batas telah diatasi dengan pemeriksaan batas yang ditingkatkan.

CVE-2026-112470: Hcamael dan 章鱼哥@aipy (aipyaipy.com)

CVE-2026-112468: Hcamael dan 章鱼哥@aipy (aipyaipy.com)

CVE-2026-112469: Hcamael dan 章鱼哥@aipy (aipyaipy.com)

AVEVideoEncoder

Dampak: App dapat mengakibatkan sistem terhenti tiba-tiba atau membaca memori kernel

Deskripsi: Pembacaan di luar batas telah diatasi melalui validasi input yang ditingkatkan.

CVE-2026-112466: Hcamael dan 章鱼哥@aipy (aipyaipy.com)

Bluetooth

Dampak: Penyerang yang jaraknya dekat secara fisik mungkin dapat menyebabkan penolakan layanan

Deskripsi: Masalah dereferensi penunjuk null telah diatasi dengan validasi yang ditingkatkan.

CVE-2026-112566: Chris Bailey - Short Circuit

CVE-2026-113906: Chris Bailey - Short Circuit

Calendar

Dampak: App mungkin dapat mengakses data rahasia pengguna

Deskripsi: Masalah izin telah diatasi dengan pembatasan tambahan.

CVE-2026-112678: Neon, Niels Hofmans, Mustafa Calap (@ordinal0, dbg.re)

CloudKit

Dampak: App mungkin dapat mengakses data rahasia pengguna

Deskripsi: Masalah otorisasi telah diatasi dengan manajemen status yang ditingkatkan.

CVE-2026-112701: N.M.Praveen Nawarathne (@zblockrat)

Compression

Dampak: App mungkin dapat mengungkapkan memori kernel

Deskripsi: Masalah inisialisasi memori telah diatasi dengan penanganan memori yang ditingkatkan.

CVE-2026-113910: Tucker Willenborg

copyfile

Dampak: App mungkin dapat memodifikasi bagian sistem file yang dilindungi

Deskripsi: Masalah ini telah diatasi dengan penanganan symlink yang ditingkatkan.

CVE-2026-86966: Jihwan Yoon

CoreAudio

Dampak: App mungkin dapat mengakibatkan sistem terhenti tiba-tiba atau memori kernel rusak

Deskripsi: Penulisan di luar batas telah diatasi dengan validasi input yang ditingkatkan.

CVE-2026-86969: Meta Red Team X - Nik Tsytsarkin

CoreAudio

Dampak: App mungkin dapat mengakibatkan sistem terhenti tiba-tiba atau memori proses rusak

Deskripsi: Masalah kelebihan buffer telah diatasi dengan penanganan memori yang ditingkatkan.

CVE-2026-113907: Meta Red Team X - Nik Tsytsarkin

CoreAudio

Dampak: Penyerang dalam jangkauan radio mungkin dapat menyebabkan sistem berhenti tiba-tiba

Deskripsi: Kelebihan buffer tumpukan telah diatasi dengan pemeriksaan batas yang ditingkatkan.

CVE-2026-112638: Altin Gashi, Përparim Mjeku, Altin Gashi

CoreAudio

Dampak: Memproses file audio perusak yang berbahaya dapat mengakibatkan kerusakan memori

Deskripsi: Kelebihan buffer telah diatasi dengan meningkatkan validasi ukuran.

CVE-2026-86972: peneliti anonim, Meta Product Security

CoreGraphics

Dampak: Memproses file PDF perusak yang berbahaya dapat mengakibatkan kerusakan memori

Deskripsi: Masalah penulisan di luar batas telah diatasi dengan pemeriksaan batas yang ditingkatkan.

CVE-2026-112610: Meta Red Team X - Nik Tsytsarkin

CVE-2026-112611: f4&Zhiniang Peng dengan HUST, Aobo Wang (@M4x_1997), Xiang Chen, Jakob Pammer, Anna Groza (@pwnlambda) dari Calif.io, Piotr Jerzy Duszynski, peneliti anonim

CoreMedia

Dampak: Memproses file video perusak yang berbahaya dapat mengakibatkan app berhenti tiba-tiba

Deskripsi: Masalah ini telah diatasi dengan penanganan memori yang ditingkatkan.

CVE-2026-86992: Niels Hofmans

CoreMedia

Dampak: App mungkin dapat mengakses data rahasia pengguna

Deskripsi: Masalah izin telah diatasi dengan pembatasan tambahan.

CVE-2026-112706: Adriatik Raci, Chris Bailey - Short Circuit, Rodolphe BRUNETTI (@eisw0lf) dari Lupus Nova

CoreMedia

Dampak: App yang berbahaya mungkin dapat mengakses kamera tanpa izin pengguna

Deskripsi: Masalah akses telah diatasi dengan pembatasan akses yang ditingkatkan.

CVE-2026-86990: Mustafa Calap (@ordinal0, dbg.re)

CoreText

Dampak: Memproses font perusak berbahaya dapat mengakibatkan pengungkapan memori proses

Deskripsi: Pembacaan di luar batas telah diatasi dengan pemeriksaan batas yang ditingkatkan.

CVE-2026-112656: Nurihan Kim (HanTul) yang bekerja sama dengan Zero Day Initiative dari TrendAI

FileProvider

Dampak: App mungkin dapat mengakses data rahasia pengguna

Deskripsi: Kondisi pacu telah diatasi dengan validasi tambahan.

CVE-2026-113896: Rodolphe BRUNETTI (@eisw0lf) dari Lupus Nova, R4mbb

FontParser

Dampak: Memproses font perusak berbahaya dapat mengakibatkan pengungkapan memori proses

Deskripsi: Pembacaan di luar batas telah diatasi melalui validasi input yang ditingkatkan.

CVE-2026-86970: Hcamael dan 章鱼哥@aipy (aipyaipy.com)

FontParser

Dampak: Memproses font perusak yang berbahaya dapat mengakibatkan penghentian app secara tiba-tiba atau kerusakan memori proses

Deskripsi: Masalah penulisan di luar batas telah diatasi dengan pemeriksaan batas yang ditingkatkan.

CVE-2026-112683: Hcamael dan 章鱼哥@aipy (aipyaipy.com)

FontParser

Dampak: Memproses font perusak berbahaya dapat mengakibatkan pengungkapan memori proses

Deskripsi: Pembacaan di luar batas telah diatasi dengan pemeriksaan batas yang ditingkatkan.

CVE-2026-112642: Meta Red Team X - Nik Tsytsarkin

Heimdal

Dampak: App mungkin dapat menyebabkan penolakan layanan

Deskripsi: Pembacaan di luar batas telah diatasi dengan pemeriksaan batas yang ditingkatkan.

CVE-2026-86942: He Wei (ギカク)

HFS

Dampak: Memproses file perusak yang berbahaya dapat mengakibatkan semakin banyaknya kerusakan

Deskripsi: Masalah penulisan di luar batas telah diatasi dengan validasi input yang ditingkatkan.

CVE-2026-112456: Jihwan Yoon, Yash Pandya, Parth Raval

ImageIO

Dampak: Memproses gambar perusak yang berbahaya dapat mengakibatkan semakin banyaknya kerusakan

Deskripsi: Kelebihan buffer telah diatasi dengan pemeriksaan batas yang ditingkatkan.

CVE-2026-84627: ธนกฤต ทัฬหะ, Mateusz Jurczyk dari Google Project Zero, f0r dari MurphySec, PETOWORKS의 Bugeun Choi (@Bugeun), Piotr Jerzy Duszynski, Rahul Raj

ImageIO

Dampak: Memproses gambar perusak yang berbahaya dapat merusak memori proses

Deskripsi: Masalah kelebihan buffer telah diatasi dengan penanganan memori yang ditingkatkan.

CVE-2026-112488: peneliti anonim, Mateusz Jurczyk dari Google Project Zero, Nik Tsytsarkin

ImageIO

Dampak: Memproses gambar perusak yang berbahaya dapat mengakibatkan kerusakan memori

Deskripsi: Masalah penulisan di luar batas telah diatasi dengan pemeriksaan batas yang ditingkatkan.

CVE-2026-64750: Mateusz Jurczyk dari Google Project Zero, Eddy Tsalolikhin, Johann Rehberger

ImageIO

Dampak: Memproses gambar perusak yang berbahaya dapat mengakibatkan pengungkapan memori proses

Deskripsi: Masalah inisialisasi memori telah diatasi dengan penanganan memori yang ditingkatkan.

CVE-2026-112571: sh3rlock (김보겸)

ImageIO

Dampak: Memproses gambar perusak yang berbahaya dapat mengakibatkan pengungkapan memori proses

Deskripsi: Pembacaan di luar batas telah diatasi dengan pemeriksaan batas yang ditingkatkan.

CVE-2026-112560: Wout van der Ploeg (woutvanderploeg.nl)

CVE-2026-112561: Meta Red Team X - Nik Tsytsarkin

CVE-2026-112627: Mateusz Jurczyk dari Google Project Zero

ImageIO

Dampak: Memproses gambar perusak yang berbahaya dapat mengakibatkan eksekusi kode arbitrer

Deskripsi: Kelebihan bilangan bulat telah diatasi dengan validasi input yang ditingkatkan.

CVE-2026-64759: XlabAI Team dari Tencent Xuanwu Lab, Atuin Automated Vulnerability Discovery Engine, Guannan Wang, Zhanpeng Liu, Jiashuo Liang, Guancheng Li, Musaab Khan (@bxff), Iain Harkiss, Daniel Febrero

ImageIO

Dampak: Memproses gambar perusak yang berbahaya dapat mengakibatkan app berhenti tiba-tiba

Deskripsi: Pembacaan di luar batas telah diatasi dengan pemeriksaan batas yang ditingkatkan.

CVE-2026-86954: Mateusz Jurczyk dari Google Project Zero

CVE-2026-112634: Mateusz Jurczyk dari Google Project Zero

CVE-2026-112629: Mateusz Jurczyk dari Google Project Zero

ImageIO

Dampak: Memproses gambar perusak yang berbahaya dapat mengakibatkan pengungkapan memori proses

Deskripsi: Masalah memori yang tidak diinisialisasi telah diatasi dengan penanganan memori yang ditingkatkan.

CVE-2026-112632: Mateusz Jurczyk dari Google Project Zero

CVE-2026-112630: Mateusz Jurczyk dari Google Project Zero

ImageIO

Dampak: Memproses gambar perusak yang berbahaya dapat mengakibatkan kerusakan memori

Deskripsi: Kekurangan bilangan bulat telah diatasi dengan validasi input yang ditingkatkan.

CVE-2026-112625: Mateusz Jurczyk dari Google Project Zero

ImageIO

Dampak: Memproses gambar perusak yang berbahaya dapat mengakibatkan app berhenti tiba-tiba

Deskripsi: Masalah penulisan di luar batas telah diatasi dengan pemeriksaan batas yang ditingkatkan.

CVE-2026-112633: Mateusz Jurczyk dari Google Project Zero

CVE-2026-112614: Mateusz Jurczyk dari Google Project Zero, PETOWORKS의 Bugeun Choi (@Bugeun), Rahul Raj, Piotr Jerzy Duszynski

IOHIDFamily

Dampak: Penyerang mungkin dapat menyebabkan penghentian sistem tiba-tiba atau membaca memori kernel

Deskripsi: Pembacaan di luar batas telah diatasi dengan pemeriksaan batas yang ditingkatkan.

CVE-2026-112515: Charles Stevenson, Mathis Mansière, Seung Je Seong

IOKit

Dampak: Kelebihan buffer dapat mengakibatkan kerusakan memori dan app berhenti tiba-tiba

Deskripsi: Masalah penulisan di luar batas telah diatasi dengan pemeriksaan batas yang ditingkatkan.

CVE-2026-65385: Meta Red Team X - Nik Tsytsarkin

IOStorageFamily

Dampak: App dapat mengakibatkan sistem terhenti tiba-tiba atau membaca memori kernel

Deskripsi: Pembacaan di luar batas telah diatasi dengan pemeriksaan batas yang ditingkatkan.

CVE-2026-112554: Bhuwan Bhetwal, Kwak Kiyong (@Pwnkai23), Song Nuri, Nicolas Seriot, Tommy DeVoss dari Braze Security Team (@thedawgyg), Tucker Willenborg, Navapon Premkasem, Aswin Kumar Gokulakannan, Peter Malone, Richard Zana

IOSurface

Dampak: App mungkin dapat mengakibatkan sistem terhenti tiba-tiba atau memori kernel rusak

Deskripsi: Kondisi pacu telah diatasi dengan penguncian yang ditingkatkan.

CVE-2026-112477: peneliti anonim

Kernel

Dampak: App mungkin dapat menyebabkan perubahan yang tidak terduga pada memori salin-saat-tulis

Deskripsi: Masalah integritas memori telah diatasi dengan penanganan halaman salin-saat-tulis yang ditingkatkan.

CVE-2026-112576: Pedro Pinho

Kernel

Dampak: App mungkin dapat mengakibatkan sistem terhenti tiba-tiba atau memori kernel rusak

Deskripsi: Masalah ini telah diatasi dengan penanganan memori yang ditingkatkan.

CVE-2026-84599: peneliti anonim

Kernel

Dampak: App mungkin dapat menyebabkan sistem berhenti tiba-tiba

Deskripsi: Masalah ketidakjelasan tipe telah diatasi dengan penanganan memori yang ditingkatkan.

CVE-2026-112606: Wang Yu

Kernel

Dampak: App mungkin dapat menyebabkan sistem berhenti tiba-tiba

Deskripsi: Masalah ini telah diatasi dengan penanganan memori yang ditingkatkan.

CVE-2026-112698: OpenAI, Billy Jheng Bing Jhong dan Pan Zhenpeng (@Peterpan0927) dari STAR Labs SG Pte. Ltd.

Kernel

Dampak: App mungkin dapat menyebabkan sistem berhenti tiba-tiba

Deskripsi: Pembacaan di luar batas telah diatasi dengan pemeriksaan batas yang ditingkatkan.

CVE-2026-112476: Arnold Cartagena, Matt Suiche (@msuiche) dari Tolmo

Kernel

Dampak: App mungkin dapat mengakibatkan sistem terhenti tiba-tiba atau memori kernel rusak

Deskripsi: Masalah penggunaan setelah pengosongan telah diatasi dengan pengelolaan memori yang ditingkatkan.

CVE-2026-65350: Xinru Chi dari Pangu Lab, Tim Michaud (@TimGMichaud) dari Aginor.ai, Nebula Security (@nebusecurity)

Kernel

Dampak: Penyerang jarak jauh mungkin dapat melewati aturan firewall

Deskripsi: Ini adalah kerentanan dalam kode sumber terbuka dan Perangkat Lunak Apple termasuk dalam proyek yang terdampak. CVE-ID ditetapkan oleh pihak ketiga. Pelajari lebih lanjut masalah ini dan CVE-ID di cve.org.

CVE-2019-5598

Kernel

Dampak: App mungkin dapat menyebabkan sistem berhenti tiba-tiba

Deskripsi: Masalah penggunaan setelah pengosongan telah diatasi dengan pengelolaan memori yang ditingkatkan.

CVE-2026-112516: peneliti anonim, greenbynox

Kernel

Dampak: App mungkin dapat mengakibatkan sistem terhenti tiba-tiba atau memori kernel rusak

Deskripsi: Masalah penggunaan setelah pengosongan telah diatasi dengan manajemen memori yang ditingkatkan.

CVE-2026-112517: Pasquale Scola, Cem Onat Karagun, Wout van der Ploeg (woutvanderploeg.nl), John Lussier, peneliti anonim

Kernel

Dampak: Penyerang mungkin dapat mengakibatkan sistem berhenti tiba-tiba atau memori kernel rusak

Deskripsi: Masalah penggunaan setelah pengosongan telah diatasi dengan pengelolaan memori yang ditingkatkan.

CVE-2026-112514: Marc Newlin dari SkySafe, Billy Jheng Bing Jhong dan Pan Zhenpeng (@Peterpan0927) dari STAR Labs SG Pte. Ltd., greenbynox

Kernel

Dampak: App dapat mengakibatkan sistem terhenti tiba-tiba atau menulis memori kernel

Deskripsi: Masalah penggunaan setelah pengosongan telah diatasi dengan pengelolaan memori yang ditingkatkan.

CVE-2026-84495: Wang Yu

Kernel

Dampak: App mungkin dapat menyebabkan sistem berhenti tiba-tiba

Deskripsi: Kondisi pacu telah diatasi dengan penanganan status yang ditingkatkan.

CVE-2026-112501: Cem Onat Karagun

Kernel

Dampak: App mungkin dapat menentukan tata letak memori kernel

Deskripsi: Masalah pengungkapan informasi telah diatasi dengan manajemen status yang ditingkatkan.

CVE-2026-112665: Will Estes

Kernel

Dampak: App mungkin dapat melewatkan preferensi Privasi

Deskripsi: Masalah ini telah diatasi dengan pemeriksaan yang ditingkatkan.

CVE-2026-112624: Jerry L. Knot

libarchive

Dampak: Memproses file perusak yang berbahaya dapat mengakibatkan app berhenti tiba-tiba

Deskripsi: Masalah penulisan di luar batas telah diatasi dengan pemeriksaan batas yang ditingkatkan.

CVE-2026-112522: Eliya M., Viacheslav Radiukov, Tristan Madani (Talence Security), Robert Tran

LinkPresentation

Dampak: Memproses gambar perusak yang berbahaya dapat mengakibatkan kerusakan memori

Deskripsi: Masalah penulisan di luar batas telah diatasi dengan pemeriksaan batas yang ditingkatkan.

CVE-2026-112621: Vinay Kumar Rasala (Xplo8E) dari Appknox, peneliti anonim

Mail

Dampak: Penyerang jarak jauh dapat mengakibatkan penolakan layanan

Deskripsi: Masalah kehabisan sumber daya diatasi dengan validasi input yang ditingkatkan.

CVE-2026-112671: Nathaniel Oh (@calysteon)

Mail

Dampak: Memproses pesan perusak yang berbahaya dapat mengakibatkan penolakan layanan

Deskripsi: Tumpukan kelebihan telah diatasi dengan validasi input yang ditingkatkan.

CVE-2026-112414: Daniel Rodríguez, Nathaniel Oh (@calysteon)

Maps

Dampak: App mungkin dapat mengidentifikasi app lain yang telah diinstal pengguna

Deskripsi: Masalah privasi telah diatasi dengan memindahkan data sensitif ke lokasi yang dilindungi.

CVE-2026-112707: Sindre Sorhus

MediaAnalysis

Dampak: App mungkin dapat mengakses data rahasia pengguna

Deskripsi: Kondisi pacu telah diatasi dengan validasi tambahan.

CVE-2026-113915: Abodi Dawoud, Rodolphe BRUNETTI (@eisw0lf) dari Lupus Nova, Ilya Andr (andrd3v) dari Positive Technologies, Zhongquan Li (@Guluisacat)

MediaRemote

Dampak: App mungkin dapat mengakses data rahasia pengguna

Deskripsi: Masalah ini telah diatasi dengan pemeriksaan hak tambahan.

CVE-2026-86880: Asaf Cohen

Messages

Dampak: Penyerang jarak jauh mungkin dapat mengakibatkan app berhenti secara tiba-tiba

Deskripsi: Masalah validasi input telah diatasi dengan validasi input yang ditingkatkan.

CVE-2026-112682: Mahmoud Abdelmoniem

MobileGestalt

Dampak: App mungkin dapat mengambil sidik jari pengguna

Deskripsi: Masalah otorisasi telah diatasi dengan manajemen status yang ditingkatkan.

CVE-2026-86989: Ilya Andr (andrd3v) dari Positive Technologies, Zhongcheng Li (CK01)

Model I/O

Dampak: Memproses file perusak yang berbahaya dapat mengakibatkan app berhenti tiba-tiba

Deskripsi: Pembacaan di luar batas telah diatasi dengan pemeriksaan batas yang ditingkatkan.

CVE-2026-112413: Nathaniel Oh (@calysteon)

Model I/O

Dampak: Memproses model 3D perusak yang berbahaya dapat mengakibatkan kerusakan memori

Deskripsi: Masalah penulisan di luar batas telah diatasi dengan pemeriksaan batas yang ditingkatkan.

CVE-2026-112461: 진규정 (Gyujeong Jin, @G1uN4sh), Lucas Parnell, Nathaniel Oh (@calysteon), Meta Red Team X - Nik Tsytsarkin, YingMuo (@YingMuo) dari DEVCORE Research Team, ret2happy (@ret2happy)

Model I/O

Dampak: Memproses model 3D perusak yang berbahaya dapat mengakibatkan kerusakan memori

Deskripsi: Kelebihan bilangan bulat telah diatasi dengan validasi input yang ditingkatkan.

CVE-2026-112449: ret2happy (@ret2happy)

Model I/O

Dampak: Memproses model 3D dapat mengakibatkan app berhenti tiba-tiba

Deskripsi: Masalah penulisan di luar batas telah diatasi dengan pemeriksaan batas yang ditingkatkan.

CVE-2026-112486: Md Rasel Bhuyan (www.linkedin.com/in/rasel-bhuyan), Musaab Khan (@bxff)

Photos Storage

Dampak: App mungkin dapat mengakses data rahasia pengguna

Deskripsi: Masalah otorisasi telah diatasi dengan manajemen status yang ditingkatkan.

CVE-2026-65397: Varik Matevosyan (@D4RK7ET), peneliti anonim

Photos Storage

Dampak: App mungkin dapat melewatkan preferensi Privasi tertentu

Deskripsi: Masalah otorisasi telah diatasi dengan manajemen status yang ditingkatkan.

CVE-2026-112660: Prafull Dhiman, Alto_00000

Photos Storage

Dampak: App mungkin dapat mengakses Perpustakaan Foto pengguna

Deskripsi: Masalah ini telah diatasi dengan pemeriksaan hak tambahan.

CVE-2026-112676: Rodolphe BRUNETTI (@eisw0lf) dari Lupus Nova

Power Management

Dampak: App mungkin dapat mengambil sidik jari pengguna

Deskripsi: Masalah ini telah diatasi dengan pemeriksaan hak tambahan.

CVE-2026-112681: peneliti anonim

RealityKit

Dampak: Memproses file perusak yang berbahaya dapat mengakibatkan app berhenti tiba-tiba

Deskripsi: Pembacaan di luar batas telah diatasi dengan pemeriksaan batas yang ditingkatkan.

CVE-2026-112491: Hongsik Kim (mnur)

SceneKit

Dampak: Pemrosesan model 3D dapat mengakibatkan pengungkapan memori proses

Deskripsi: Pembacaan di luar batas telah diatasi dengan pemeriksaan batas yang ditingkatkan.

CVE-2026-112425: stratan (@5tratan)

SceneKit

Dampak: Memproses file perusak yang berbahaya dapat menyebabkan penolakan layanan atau berpotensi mengungkap konten memori

Deskripsi: Pembacaan di luar batas telah diatasi dengan pemeriksaan batas yang ditingkatkan.

CVE-2026-112423: Rahul Raj

SceneKit

Dampak: Memproses file perusak yang berbahaya dapat mengakibatkan semakin banyaknya kerusakan

Deskripsi: Masalah penulisan di luar batas telah diatasi dengan validasi input yang ditingkatkan.

CVE-2026-112464: 정우 하 (@0xfa11babe), Narendra Singh (@_3P1C)

SceneKit

Dampak: Memproses file perusak yang berbahaya dapat mengakibatkan proses berhenti secara tidak terduga

Deskripsi: Kelebihan buffer telah diatasi dengan pemeriksaan batas yang ditingkatkan.

CVE-2026-86991: Cem Onat Karagun, Yujung Choi (@Dusker), Mathis Mansière, Rahul Raj

Security

Dampak: Pemrosesan konten web dapat mengakibatkan pengungkapan informasi sensitif

Deskripsi: Masalah validasi input telah diatasi dengan validasi input yang ditingkatkan.

CVE-2026-113913: Niels Hofmans, Stav Nir, dan Vladimir Tokarev

Security

Dampak: App mungkin dapat keluar dari sandbox

Deskripsi: Masalah ini telah diatasi dengan pemeriksaan yang ditingkatkan.

CVE-2026-65363: Arni Hardarson (Neonix Security), Csaba Fitzl (@theevilbit) dari Iru dan Gergely Kalman (@gergely_kalman)

Security

Dampak: Penyerang lokal dapat memperoleh akses ke item Rantai Kunci milik pengguna

Deskripsi: Masalah ini telah diatasi dengan pemeriksaan izin yang lebih baik.

CVE-2026-28864: Alex Radocea

Security

Dampak: App yang berbahaya mungkin dapat melewati validasi sertifikat

Deskripsi: Masalah logika telah diatasi dengan manajemen status yang ditingkatkan.

CVE-2026-112652: Aditya Kumar

Shortcuts

Dampak: App mungkin dapat mengakses data rahasia pengguna

Deskripsi: Masalah otorisasi telah diatasi dengan manajemen status yang ditingkatkan.

CVE-2026-112559: Lucas Lammer, Stuart Wallace

CVE-2026-112455: Rahul Raj, Chris Bailey - Short Circuit

Siri

Dampak: Penyerang yang memiliki akses fisik mungkin dapat mengakses kontak dari layar kunci

Deskripsi: Masalah logika telah diatasi dengan pemeriksaan yang ditingkatkan.

CVE-2026-84614: Jagannath Mohanty

Spotlight

Dampak: App mungkin dapat mengakses data rahasia pengguna

Deskripsi: Masalah ini telah diatasi dengan pembatasan akses data yang ditingkatkan.

CVE-2026-112628: Santiago Albertengo, Chris Bailey - Short Circuit

SpringBoard

Dampak: App mungkin dapat mengakibatkan sistem terhenti tiba-tiba atau memori proses rusak

Deskripsi: Masalah penulisan di luar batas telah diatasi dengan pemeriksaan batas yang ditingkatkan.

CVE-2026-112646: Meta Red Team X - Nik Tsytsarkin

SwiftUI

Dampak: App mungkin dapat menyebabkan sistem berhenti tiba-tiba

Deskripsi: Masalah penulisan di luar batas telah diatasi dengan validasi input yang ditingkatkan.

CVE-2026-112691: @Licht_jb

TextKit

Dampak: App mungkin dapat membaca nama perangkat

Deskripsi: Masalah otorisasi telah diatasi dengan manajemen status yang ditingkatkan.

CVE-2026-84605: Sindre Sorhus

UIKit

Dampak: App mungkin dapat mengakses data rahasia pengguna

Deskripsi: Masalah logika telah diatasi dengan manajemen status yang ditingkatkan.

CVE-2026-84594: Mohamad Dawoud

USB

Dampak: Perangkat USB berbahaya mungkin dapat mengakibatkan sistem terhenti tiba-tiba atau membaca memori kernel

Deskripsi: Pembacaan di luar batas telah diatasi dengan pemeriksaan batas yang ditingkatkan.

CVE-2026-112479: Rotce, Sandeep Wawdane (thecybersandeep), Marc Newlin dari SkySafe, Ankur Saini dari Volexity, Kwak Kiyong (@Pwnkai23), Song nuri

WebKit

Dampak: Memproses konten web perusak yang berbahaya dapat menyebabkan penghentian proses yang tidak terduga

Deskripsi: Kondisi pacu telah diatasi dengan penguncian yang ditingkatkan.

WebKit Bugzilla: 323986

CVE-2026-112686: peneliti anonim

WebKit

Dampak: Memproses konten web perusak yang berbahaya dapat menyebabkan kerusakan memori

Deskripsi: Masalah ketidakjelasan tipe telah diatasi dengan pemeriksaan yang ditingkatkan.

WebKit Bugzilla: 321609

CVE-2026-86974: Hossein Lotfi (@hosselot) dari Zero Day Initiative dari TrendAI

WebKit

Dampak: Memproses konten web perusak yang berbahaya dapat mengakibatkan proses berhenti secara tiba-tiba

Deskripsi: Masalah penggunaan setelah pengosongan telah diatasi dengan pengelolaan memori yang ditingkatkan.

WebKit Bugzilla: 328114

CVE-2026-113904: Lily Cohl (@GenericCoding), Luke Francis (@lukefr09), MYUNGYONG LEE, Shubham Chaskar, Do Young Park (adawn), Kwak Kiyong, Song Nuri

WebKit

Dampak: Memproses konten web perusak berbahaya dapat mengakibatkan eksekusi kode arbitrer

Deskripsi: Masalah penggunaan setelah pengosongan telah diatasi dengan pengelolaan memori yang ditingkatkan.

WebKit Bugzilla: 322916

CVE-2026-112697: OpenAI Codex Security - Amy Burnett, 은태 장

WebKit Bugzilla: 322120

CVE-2026-112651: Euntae Jang

WebKit Bugzilla: 323265

CVE-2026-112623: pwn2addr, Lily Cohl (@GenericCoding)

WebKit Bugzilla: 324150

CVE-2026-112655: Euntae Jang

WebKit

Dampak: Memproses konten web perusak berbahaya dapat mengakibatkan Safari berhenti secara tiba-tiba

Deskripsi: Masalah penggunaan setelah pengosongan telah diatasi dengan pengelolaan memori yang ditingkatkan.

WebKit Bugzilla: 328131

CVE-2026-112693: 은태 장

WebKit Bugzilla: 318331

CVE-2026-86986: peneliti anonim

WebKit

Dampak: Memproses konten web perusak yang berbahaya dapat mengakibatkan pengungkapan memori proses

Deskripsi: Pembacaan di luar batas telah diatasi dengan pemeriksaan batas yang ditingkatkan.

WebKit Bugzilla: 323130

CVE-2026-112699: peneliti anonim

WebKit Bugzilla: 323148

CVE-2026-112680: Franz Bettag, Kwak Kiyong, Song Nuri

WebKit

Dampak: Memproses konten web perusak yang berbahaya dapat mengakibatkan proses berhenti secara tiba-tiba

Deskripsi: Masalah ini telah diatasi dengan validasi input yang ditingkatkan.

WebKit Bugzilla: 318522

CVE-2026-86985: Pasquale Scola

WebKit

Dampak: Memproses konten web perusak yang berbahaya dapat menyebabkan penghentian proses yang tidak terduga

Deskripsi: Masalah ketidakjelasan tipe telah diatasi dengan penanganan status yang ditingkatkan.

WebKit Bugzilla: 322033

CVE-2026-112673: Myungyong Lee

WebKit

Dampak: Memproses konten web perusak yang berbahaya dapat mengakibatkan proses berhenti secara tiba-tiba

Deskripsi: Masalah ini telah diatasi melalui manajemen status yang ditingkatkan.

WebKit Bugzilla: 328132

CVE-2026-112684: Gia Bui (@yabeow) dari Calif.io

WebKit

Dampak: Memproses konten web perusak berbahaya dapat mengakibatkan eksekusi kode arbitrer

Deskripsi: Masalah ketidakjelasan tipe telah diatasi dengan penanganan memori yang ditingkatkan.

WebKit Bugzilla: 321982

CVE-2026-112659: OpenAI Codex Security - Amy Burnett, Chris Rohlf dengan Anthropic Research

WebKit

Dampak: Memproses konten web perusak yang berbahaya dapat menyebabkan penghentian proses yang tidak terduga

Deskripsi: Masalah penggunaan setelah pengosongan telah diatasi dengan pengelolaan memori yang ditingkatkan.

WebKit Bugzilla: 322671

CVE-2026-112695: Josef Korbel (Citadelo), Luke Francis (@lukefr09)

WebKit Bugzilla: 323227

CVE-2026-112653: Malik M. (@m411k_)

WebKit Bugzilla: 321934

CVE-2026-112654: Charles Kern

WebKit Bugzilla: 324735

CVE-2026-112615: Chris Rohlf dengan Anthropic Research

WebKit

Dampak: Memproses konten web perusak yang berbahaya dapat menyebabkan kerusakan memori

Deskripsi: Masalah penggunaan setelah pengosongan telah diatasi dengan pengelolaan memori yang ditingkatkan.

WebKit Bugzilla: 324262

CVE-2026-112640: peneliti anonim

WebKit

Dampak: Situs web mungkin dapat menggunakan format media yang seharusnya dilarang dalam Mode Kuncitara

Deskripsi: Masalah logika telah diatasi dengan pemeriksaan yang ditingkatkan.

WebKit Bugzilla: 324004

CVE-2026-113952: Drinor Selmanaj (Sentry)

WebKit

Dampak: Memproses konten web perusak yang berbahaya dapat menyebabkan kerusakan memori

Deskripsi: Masalah ketidakjelasan tipe telah diatasi dengan manajemen status yang ditingkatkan.

WebKit Bugzilla: 323097

CVE-2026-113949: peneliti anonim

WebKit JavaScript Bindings

Dampak: Memproses konten web perusak berbahaya dapat mengakibatkan eksekusi kode arbitrer

Deskripsi: Masalah penggunaan setelah pengosongan telah diatasi dengan pengelolaan memori yang ditingkatkan.

WebKit Bugzilla: 328141

CVE-2026-112626: Luke Francis (@lukefr09), Shubham Chaskar, Josef Korbel (Citadelo), Euntae Jang

WebKit Process Model

Dampak: Memproses konten web perusak berbahaya dapat mengakibatkan eksekusi kode arbitrer

Deskripsi: Masalah penggunaan setelah pengosongan telah diatasi dengan pengelolaan memori yang ditingkatkan.

WebKit Bugzilla: 322743

CVE-2026-112639: Luke Francis (@lukefr09)

WebRTC

Dampak: Memproses konten web perusak yang berbahaya dapat mengakibatkan proses berhenti secara tiba-tiba

Deskripsi: Pembacaan di luar batas telah diatasi dengan pemeriksaan batas yang ditingkatkan.

WebKit Bugzilla: 323079

CVE-2026-86973: Narendra Singh (@_3P1C), peneliti anonim

Wi-Fi

Dampak: Penyerang yang jaraknya dekat secara fisik mungkin dapat merusak memori proses

Deskripsi: Masalah kerusakan memori telah diatasi dengan validasi input yang ditingkatkan.

CVE-2026-113909: peneliti anonim

Wi-Fi

Dampak: Penyerang dalam jangkauan radio mungkin dapat menyebabkan sistem berhenti tiba-tiba

Deskripsi: Pembacaan di luar batas telah diatasi dengan pemeriksaan batas yang ditingkatkan.

CVE-2026-112622: Nathaniel Oh (@calysteon)

Ucapan terima kasih tambahan

Audio

Kami ingin mengucapkan terima kasih kepada Narendra Singh (@_3P1C), Nathaniel Oh (@calysteon) atas bantuannya.

AVEVideoEncoder

Kami ingin mengucapkan terima kasih kepada Josh Maine dari Calif.io atas bantuannya.

Bluetooth

Kami ingin mengucapkan terima kasih kepada John De Armas, peneliti anonim atas bantuannya.

CoreAudio

Kami ingin mengucapkan terima kasih kepada Meta Product Security atas bantuannya.

Photos Storage

Kami ingin mengucapkan terima kasih kepada Ilya Andr (andrd3v) dari Positive Technologies atas bantuannya.

Safari

Kami ingin mengucapkan terima kasih kepada Azza Tegar Naufal Ataullah, Exell Nakano, Zhiyang Zeng (@Wester), satrya wira yudha atas bantuannya.

WebKit

Kami ingin mengucapkan terima kasih kepada peneliti anonim atas bantuannya.

Informasi mengenai produk yang tidak diproduksi Apple, atau situs web independen yang tidak dikendalikan atau diuji Apple, diberikan tanpa rekomendasi atau persetujuan. Apple tidak bertanggung jawab atas pemilihan, kinerja, atau penggunaan situs web atau produk pihak ketiga. Apple tidak memberikan pernyataan terkait keakuratan atau keandalan situs web pihak ketiga. Hubungi vendor untuk informasi tambahan.

Tanggal Dipublikasikan: 29 Oktober 2026