Informazioni sui contenuti di sicurezza di iOS 18.7.10 e iPadOS 18.7.10

Questo aggiornamento include correzioni di sicurezza rese disponibili per la prima volta nelle versioni beta di iOS 26.6 e 27 e di iPadOS 26.6 e 27. In questo documento vengono descritti i contenuti di sicurezza di iOS 18.7.10 e iPadOS 18.7.10.

Informazioni sugli aggiornamenti di sicurezza Apple

Per proteggere la propria clientela, Apple non divulga, illustra né conferma alcun problema relativo alla sicurezza prima di aver effettuato un'indagine approfondita e messo a disposizione le correzioni o gli aggiornamenti necessari. È possibile trovare un elenco delle versioni più recenti alla pagina Aggiornamenti di sicurezza di Apple.

Quando possibile, i documenti sulla sicurezza Apple utilizzano gli ID CVE per indicare le vulnerabilità.

Per ulteriori informazioni sulla sicurezza, consultare questo articolo sulla sicurezza dei prodotti Apple.

iOS 18.7.10 e iPadOS 18.7.10

Accessibility

Disponibile per: iPhone XS, iPhone XS Max, iPhone XR, iPad 7ª generazione

Impatto: un utente malintenzionato con accesso fisico potrebbe essere in grado di accedere ai dati sensibili dell’utente durante il mirroring dell’iPhone.

Descrizione: il problema è stato risolto attraverso una migliore gestione dello stato.

CVE-2026-64732: Jorge Welch (@jorgwelch)

AirDrop

Disponibile per: iPhone XS, iPhone XS Max, iPhone XR, iPad 7ª generazione

Impatto: un utente malintenzionato in una posizione privilegiata nella rete potrebbe causare l'interruzione del servizio.

Descrizione: un’asserzione raggiungibile è stata risolta attraverso una migliore convalida dell’input.

CVE-2026-43667: Arash Ale Ebrahim del gruppo di ricerca SCy-Phy di CISPA Helmholtz Center for Information Security

APFS

Disponibile per: iPhone XS, iPhone XS Max, iPhone XR, iPad 7ª generazione

Impatto: un utente remoto potrebbe causare l'arresto imprevisto del sistema o danneggiare la memoria del kernel

Descrizione: il problema è stato risolto con una migliore gestione della memoria.

CVE-2026-64695: Narendra Singh (@_3P1C), Peter Malone

App Store

Disponibile per: iPhone XS, iPhone XS Max, iPhone XR, iPad 7ª generazione

Impatto: un'app potrebbe accedere ai dati sensibili degli utenti

Descrizione: il problema è stato risolto attraverso migliori controlli.

CVE-2026-43801: Rahul Raj

AppleDouble

Disponibile per: iPhone XS, iPhone XS Max, iPhone XR, iPad 7ª generazione

Impatto: l'elaborazione di un file dannoso può causare la chiusura improvvisa dell'app o l'esecuzione di codice arbitrario.

Descrizione: un overflow del buffer è stato risolto attraverso un migliore controllo dei limiti.

CVE-2026-43776: Peter Malone, Nicolas Rabrenovic, Irvin Wang

Audio

Disponibile per: iPhone XS, iPhone XS Max, iPhone XR, iPad 7ª generazione

Impatto: un'app potrebbe causare l'interruzione del servizio.

Descrizione: un problema di scrittura non nei limiti è stato risolto con un migliore controllo dei limiti.

CVE-2026-64725: Seonung Park, ALTV!ST (altvi.st/)

AVEVideoEncoder

Disponibile per: iPhone XS, iPhone XS Max, iPhone XR, iPad 7ª generazione

Impatto: un'app potrebbe essere in grado di eseguire codice arbitrario con privilegi kernel

Descrizione: un overflow del buffer è stato risolto attraverso una migliore convalida delle dimensioni.

CVE-2026-64747: Franco Belman di Blackwing Intelligence

AVEVideoEncoder

Disponibile per: iPhone XS, iPhone XS Max, iPhone XR, iPad 7ª generazione

Impatto: un'app potrebbe causare l'arresto improvviso del sistema.

Descrizione: un problema di lettura non nei limiti è stato risolto con un migliore controllo dei limiti.

CVE-2026-64762: Franco Belman di Blackwing Intelligence, Dun

BackgroundAssets

Disponibile per: iPhone XS, iPhone XS Max, iPhone XR, iPad 7ª generazione

Impatto: un'app potrebbe eliminare file per i quali non dispone di autorizzazione

Descrizione: un problema di autorizzazioni è stato risolto attraverso una migliore convalida.

CVE-2026-64707: YingQi Shi (@Mas0nShi) di DBAppSecurity's WeBin lab

Books

Disponibile per: iPhone XS, iPhone XS Max, iPhone XR, iPad 7ª generazione

Impatto: un'app potrebbe modificare parti protette del file system.

Descrizione: una race condition è stata risolta con controlli migliori.

CVE-2026-43811: Rodolphe Brunetti (@eisw0lf) di Lupus Nova

Contacts

Disponibile per: iPhone XS, iPhone XS Max, iPhone XR, iPad 7ª generazione

Impatto: un’app potrebbe essere in grado di aggiungere contatti senza l’autorizzazione dell’utente.

Descrizione: un problema di autorizzazione è stato risolto attraverso una migliore convalida.

CVE-2026-64746: Rodolphe Brunetti (@eisw0lf) di Lupus Nova, Daniel Febrero

Contacts

Disponibile per: iPhone XS, iPhone XS Max, iPhone XR, iPad 7ª generazione

Impatto: l’elaborazione di un contatto pericoloso potrebbe causare la perdita di dati sensibili.

Descrizione: il problema è stato risolto con controlli migliori.

CVE-2026-64734: Daniel Williams

Contacts

Disponibile per: iPhone XS, iPhone XS Max, iPhone XR, iPad 7ª generazione

Impatto: un'app potrebbe accedere alle informazioni sui contatti di un utente.

Descrizione: il problema è stato risolto attraverso migliori controlli.

CVE-2026-43797: Arni Hardarson (Neonix Security)

CoreAudio

Disponibile per: iPhone XS, iPhone XS Max, iPhone XR, iPad 7ª generazione

Impatto: l’elaborazione di un file audio dannoso potrebbe danneggiare la memoria dei processi.

Descrizione: il problema è stato risolto con una migliore gestione della memoria.

CVE-2026-43673: anonimo in collaborazione con TrendAI Zero Day Initiative

CoreAudio

Disponibile per: iPhone XS, iPhone XS Max, iPhone XR, iPad 7ª generazione

Impatto: l'elaborazione di un file multimediale audio in streaming potrebbe causare l'arresto del processo.

Descrizione: un problema di scrittura non nei limiti è stato risolto con un migliore controllo dei limiti.

CVE-2026-43744: ret2happy, Mathis Mansière, un ricercatore anonimo

CoreAudio

Disponibile per: iPhone XS, iPhone XS Max, iPhone XR, iPad 7ª generazione

Impatto: un utente malintenzionato collegato in remoto può causare l'arresto imprevisto del sistema

Descrizione: un problema di scrittura non nei limiti è stato risolto con un migliore controllo dei limiti.

CVE-2026-43803: Rahul Raj

CoreMedia

Disponibile per: iPhone XS, iPhone XS Max, iPhone XR, iPad 7ª generazione

Impatto: l'elaborazione di un file video dannoso può causare la chiusura improvvisa dell'applicazione.

Descrizione: un problema di danneggiamento della memoria è stato risolto attraverso una migliore gestione della memoria.

CVE-2026-43711: James Duffy (@0x4A616D657344)

CoreUI

Disponibile per: iPhone XS, iPhone XS Max, iPhone XR, iPad 7ª generazione

Impatto: l’elaborazione di un catalogo di risorse dannoso potrebbe causare la divulgazione della memoria dei processi.

Descrizione: il problema è stato risolto con una migliore gestione della memoria.

CVE-2026-43738: Peter Malone

CoreVideo

Disponibile per: iPhone XS, iPhone XS Max, iPhone XR, iPad 7ª generazione

Impatto: un'app potrebbe causare l'arresto improvviso del sistema.

Descrizione: un problema di scrittura non nei limiti è stato risolto con un migliore controllo dei limiti.

CVE-2026-43802: un ricercatore anonimo

curl

Disponibile per: iPhone XS, iPhone XS Max, iPhone XR, iPad 7ª generazione

Impatto: le credenziali di autenticazione potrebbero essere inviate a un server su un’altra origine.

Descrizione: si tratta di una vulnerabilità del codice open source e il software Apple è tra i progetti interessati. Il CVE-ID è stato assegnato da terze parti. Scopri di più sul problema e sul CVE-ID su cve.org.

CVE-2026-3784

CVE-2026-3783

Foundation

Disponibile per: iPhone XS, iPhone XS Max, iPhone XR, iPad 7ª generazione

Impatto: un’app dannosa potrebbe essere in grado di accedere ai dati protetti degli utenti.

Descrizione: il problema è stato risolto con una migliore sanitizzazione dell'input.

CVE-2026-43714: un ricercatore anonimo

FrontBoard

Disponibile per: iPhone XS, iPhone XS Max, iPhone XR, iPad 7ª generazione

Impatto: un'app potrebbe accedere ai dati sensibili degli utenti

Descrizione: questo problema è stato risolto utilizzando HTTPS durante l'invio di informazioni sulla rete.

CVE-2026-64742: Huỳnh Tấn Ngàn

Game Center

Disponibile per: iPhone XS, iPhone XS Max, iPhone XR, iPad 7ª generazione

Impatto: un'app dannosa può essere in grado di uscire dalla sandbox.

Descrizione: un problema di analisi nella gestione dei percorsi di directory è stato risolto attraverso una migliore convalida dei percorsi.

CVE-2026-64740: Manuel Fernandez (Stackhopper Security)

Game Center

Disponibile per: iPhone XS, iPhone XS Max, iPhone XR, iPad 7ª generazione

Impatto: un utente locale può essere in grado di leggere un identificatore di dispositivi persistente.

Descrizione: il problema è stato risolto attraverso una migliore protezione dei dati.

CVE-2026-43796: Stanislav Jelezoglo, Ilya Andr (andrd3v) di Positive Technologies

Heimdal

Disponibile per: iPhone XS, iPhone XS Max, iPhone XR, iPad 7ª generazione

Impatto: un'app potrebbe causare l'interruzione del servizio.

Descrizione: un problema di lettura non nei limiti è stato risolto con un migliore controllo dei limiti.

CVE-2026-64692: Redon Gashi

ImageIO

Disponibile per: iPhone XS, iPhone XS Max, iPhone XR, iPad 7ª generazione

Impatto: l’elaborazione di un’immagine dannosa potrebbe danneggiare la memoria dei processi.

Descrizione: il problema è stato risolto con una migliore gestione della memoria.

CVE-2026-64716: Peter Malone, Jonathan Alush-Aben, Arni Hardarson

CVE-2026-28990: Jiri Ha, Arni Hardarson

ImageIO

Disponibile per: iPhone XS, iPhone XS Max, iPhone XR, iPad 7ª generazione

Impatto: l’elaborazione di un’immagine dannosa potrebbe danneggiare la memoria dei processi.

Descrizione: un problema di overflow del buffer è stato risolto attraverso una migliore gestione della memoria.

CVE-2026-43661: Gandalf4a of PKU-ICODE, Anton Pakhunov, un ricercatore anonimo

ImageIO

Disponibile per: iPhone XS, iPhone XS Max, iPhone XR, iPad 7ª generazione

Impatto: l'elaborazione di un'immagine dannosa può causare l'esecuzione di codice arbitrario.

Descrizione: un problema di overflow dei numeri interi è stato risolto attraverso una migliore convalida dell'input.

CVE-2026-43818: un ricercatore anonimo

ImageIO

Disponibile per: iPhone XS, iPhone XS Max, iPhone XR, iPad 7ª generazione

Impatto: l'elaborazione di un'immagine dannosa può causare l'interruzione del servizio.

Descrizione: un problema di confusione dei tipi è stato risolto migliorando i controlli.

CVE-2026-64693: Geonha Lee (@leegn4a)

IOSkywalkFamily

Disponibile per: iPhone XS, iPhone XS Max, iPhone XR, iPad 7ª generazione

Impatto: un'app potrebbe rivelare la memoria kernel.

Descrizione: un problema di danneggiamento della memoria è stato risolto attraverso una migliore gestione della memoria.

CVE-2026-39877: Richard Zana, Dhiyanesh Selvaraj (@redroot97)

IOSurfaceAccelerator

Disponibile per: iPhone XS, iPhone XS Max, iPhone XR, iPad 7ª generazione

Impatto: un'app potrebbe divulgare lo stato sensibile del kernel

Descrizione: una perdita di informazioni è stata risolta attraverso una convalida aggiuntiva.

CVE-2026-64760: Seiji Sakurai (@HeapSmasher), Franco Belman di Blackwing Intelligence, un ricercatore anonimo

Kernel

Disponibile per: iPhone XS, iPhone XS Max, iPhone XR, iPad 7ª generazione

Impatto: un'app potrebbe causare l'arresto improvviso del sistema o danneggiare la memoria del kernel

Descrizione: il problema è stato risolto con una migliore gestione della memoria.

CVE-2026-64749: hxr1, Hiroki Imai (LAC Co., Ltd.), Billy Jheng Bing Jhong e Pan Zhenpeng (@Peterpan0927) di STAR Labs SG Pte. Ltd., Ashish Kunwar

Kernel

Disponibile per: iPhone XS, iPhone XS Max, iPhone XR, iPad 7ª generazione

Impatto: un'app potrebbe rivelare la memoria kernel.

Descrizione: una perdita di informazioni è stata risolta attraverso una convalida aggiuntiva.

CVE-2026-64744: Ryan Hileman tramite Xint Code (xint.io)

Kernel

Disponibile per: iPhone XS, iPhone XS Max, iPhone XR, iPad 7ª generazione

Impatto: un'app potrebbe causare l'arresto improvviso del sistema o danneggiare la memoria del kernel

Descrizione: un problema di tipo use-after-free è stato risolto attraverso una migliore gestione della memoria.

CVE-2026-43778: Ashish Kunwar, f0r di MurphySec, Mahmoud Abdelmoniem, Feng Xue e XGPT di ThreatBook, Wang Yu, Nicolas Rabrenovic, Lyutoon, Hiroki Imai (LAC Co., Ltd.), Fábio Luís @scanpt, DARKNAVY (@DarkNavyOrg), un ricercatore anonimo

Kernel

Disponibile per: iPhone XS, iPhone XS Max, iPhone XR, iPad 7ª generazione

Impatto: un utente malintenzionato collegato in remoto potrebbe essere in grado di bypassare i filtri di rete.

Descrizione: un problema di interfaccia utente non coerente è stato risolto con una migliore gestione dello stato.

CVE-2026-64735: Gor Aleksanyan

Kernel

Disponibile per: iPhone XS, iPhone XS Max, iPhone XR, iPad 7ª generazione

Impatto: un'app potrebbe causare l'arresto improvviso del sistema.

Descrizione: un problema di tipo use-after-free è stato risolto attraverso una migliore gestione della memoria.

CVE-2026-43822: Michal Kosiorek, Eddy Tsalolikhin

CVE-2026-43799: Billy Jheng Bing Jhong e Pan Zhenpeng (@Peterpan0927) di STAR Labs SG Pte. Ltd.

CVE-2026-64700: Asjid Kalam (@odinshell)

Kernel

Disponibile per: iPhone XS, iPhone XS Max, iPhone XR, iPad 7ª generazione

Impatto: un'app potrebbe causare l'arresto improvviso del sistema o scrivere sulla memoria del kernel

Descrizione: il problema è stato risolto con una migliore sanitizzazione dell'input.

CVE-2026-43724: impost0r (ret2plt), Hyunwoo Kim (@v4bel)

Kernel

Disponibile per: iPhone XS, iPhone XS Max, iPhone XR, iPad 7ª generazione

Impatto: un'app potrebbe causare l'arresto improvviso del sistema.

Descrizione: un problema di overflow dei numeri interi è stato risolto attraverso una migliore convalida dell'input.

CVE-2026-43769: Billy Jheng Bing Jhong e Pan Zhenpeng (@Peterpan0927) di STAR Labs SG Pte. Ltd.

Kernel

Disponibile per: iPhone XS, iPhone XS Max, iPhone XR, iPad 7ª generazione

Impatto: un'app potrebbe divulgare lo stato sensibile del kernel

Descrizione: il problema è stato risolto con una migliore sanitizzazione dell'input.

CVE-2026-43722: Hyunwoo Kim (@v4bel), Feng Xue e XGPT di ThreatBook

Kernel

Disponibile per: iPhone XS, iPhone XS Max, iPhone XR, iPad 7ª generazione

Impatto: un'app potrebbe accedere ai dati sensibili degli utenti

Descrizione: il problema è stato risolto attraverso una migliore gestione dello stato.

CVE-2026-64721: Lukas Gerlach

Kernel

Disponibile per: iPhone XS, iPhone XS Max, iPhone XR, iPad 7ª generazione

Impatto: un'app potrebbe causare l'arresto improvviso del sistema.

Descrizione: un problema di lettura non nei limiti è stato risolto con un migliore controllo dei limiti.

CVE-2026-43809: Billy Jheng Bing Jhong e Pan Zhenpeng (@Peterpan0927) di STAR Labs SG Pte. Ltd.

CVE-2026-43757: Wang Yu, Billy Jheng Bing Jhong e Pan Zhenpeng (@Peterpan0927) di STAR Labs SG Pte. Ltd.

Kernel

Disponibile per: iPhone XS, iPhone XS Max, iPhone XR, iPad 7ª generazione

Impatto: un'app potrebbe divulgare lo stato sensibile del kernel

Descrizione: il problema è stato risolto migliorando la redazione delle informazioni sensibili.

CVE-2026-43754: Ernesto Martínez García, Calif Research

Kernel

Disponibile per: iPhone XS, iPhone XS Max, iPhone XR, iPad 7ª generazione

Impatto: un'app potrebbe accedere ai dati sensibili degli utenti

Descrizione: un problema logico è stato risolto attraverso migliori controlli.

CVE-2026-64723: Ji'an Zhou, Mingxuan Yang, Ye Zhang

Kernel

Disponibile per: iPhone XS, iPhone XS Max, iPhone XR, iPad 7ª generazione

Impatto: un'app potrebbe causare l'arresto improvviso del sistema o danneggiare la memoria del kernel

Descrizione: questo problema è stato risolto con una migliore convalida dell'input.

CVE-2026-39868: Ye Zhang (@VAR10CK) di Baidu Security, Vladislav Shevchenko (Positive Technologies), Billy Jheng Bing Jhong e Pan Zhenpeng (@Peterpan0927) di STAR Labs SG Pte. Ltd.

Kernel

Disponibile per: iPhone XS, iPhone XS Max, iPhone XR, iPad 7ª generazione

Impatto: un utente remoto potrebbe causare l'arresto imprevisto del sistema o danneggiare la memoria del kernel

Descrizione: il problema è stato risolto con una migliore gestione della memoria.

CVE-2026-43810: Billy Jheng Bing Jhong e Pan Zhenpeng (@Peterpan0927) di STAR Labs SG Pte. Ltd.

Kernel

Disponibile per: iPhone XS, iPhone XS Max, iPhone XR, iPad 7ª generazione

Impatto: un'app potrebbe rivelare la memoria kernel.

Descrizione: il problema è stato risolto con una migliore gestione della memoria.

CVE-2026-64709: Pasquale Scola, Billy Jheng Bing Jhong e Pan Zhenpeng (@Peterpan0927) di STAR Labs SG Pte. Ltd.

libarchive

Disponibile per: iPhone XS, iPhone XS Max, iPhone XR, iPad 7ª generazione

Impatto: l'elaborazione di un file dannoso potrebbe causare la divulgazione dei contenuti della memoria dei processi.

Descrizione: si tratta di una vulnerabilità del codice open source e il software Apple è tra i progetti interessati. Il CVE-ID è stato assegnato da terze parti. Scopri di più sul problema e sul CVE-ID su cve.org.

CVE-2026-4424

libc

Disponibile per: iPhone XS, iPhone XS Max, iPhone XR, iPad 7ª generazione

Impatto: un'app dannosa può essere in grado di uscire dalla sandbox.

Descrizione: un problema di overflow dei numeri interi è stato risolto attraverso una migliore convalida dell'input.

CVE-2026-28973: un ricercatore anonimo

Libnotify

Disponibile per: iPhone XS, iPhone XS Max, iPhone XR, iPad 7ª generazione

Impatto: un utente malintenzionato potrebbe causare la chiusura imprevista dell'app

Descrizione: un problema di scrittura non nei limiti è stato risolto con un migliore controllo dei limiti.

CVE-2026-64739: Feng Xue e XGPT di ThreatBook, Dun

Managed Configuration

Disponibile per: iPhone XS, iPhone XS Max, iPhone XR, iPad 7ª generazione

Impatto: un'app potrebbe accedere ai dati sensibili degli utenti

Descrizione: un problema di autorizzazione è stato risolto attraverso una migliore gestione dello stato.

CVE-2026-64743: Daniel Febrero

Maps

Disponibile per: iPhone XS, iPhone XS Max, iPhone XR, iPad 7ª generazione

Impatto: un'app dannosa può essere in grado di uscire dalla sandbox.

Descrizione: un problema di autorizzazioni è stato risolto attraverso restrizioni aggiuntive.

CVE-2026-64738: Robert Mindo, Nathaniel Oh (@calysteon)

mDNSResponder

Disponibile per: iPhone XS, iPhone XS Max, iPhone XR, iPad 7ª generazione

Impatto: un utente malintenzionato collegato sulla rete locale potrebbe causare l'interruzione del servizio.

Descrizione: il problema è stato risolto con una migliore gestione della memoria.

CVE-2026-64724: Daisuke Hatakeyama (@SYZD Research)

MediaRemote

Disponibile per: iPhone XS, iPhone XS Max, iPhone XR, iPad 7ª generazione

Impatto: un'app potrebbe ottenere privilegi root

Descrizione: un problema di gestione dei percorsi è stato risolto attraverso una migliore convalida.

CVE-2026-43723: Richard Zana, Andreas Jaegersberger e Ro Achterberg di Nosebeard Labs

MobileAccessoryUpdater

Disponibile per: iPhone XS, iPhone XS Max, iPhone XR, iPad 7ª generazione

Impatto: un accessorio dannoso potrebbe causare l’arresto imprevisto dell'app.

Descrizione: un overflow del buffer è stato risolto attraverso un migliore controllo dei limiti.

CVE-2026-43807: Tristan Madani (@TristanInSec) di Talence Security

Model I/O

Disponibile per: iPhone XS, iPhone XS Max, iPhone XR, iPad 7ª generazione

Impatto: l’elaborazione di un’immagine dannosa potrebbe danneggiare la memoria dei processi.

Descrizione: il problema è stato risolto con una migliore gestione della memoria.

CVE-2026-43733: Michael DePlante (@izobashi) di TrendAI Zero Day Initiative

CVE-2026-43729: Michael DePlante (@izobashi) di TrendAI Zero Day Initiative

Model I/O

Disponibile per: iPhone XS, iPhone XS Max, iPhone XR, iPad 7ª generazione

Impatto: un utente malintenzionato collegato in remoto può causare la chiusura improvvisa dell'applicazione o il danneggiamento dell'heap.

Descrizione: un problema di scrittura non nei limiti è stato risolto attraverso una migliore convalida dell'input.

CVE-2026-64772: wh0am1i, stratan (@5tratan)

Model I/O

Disponibile per: iPhone XS, iPhone XS Max, iPhone XR, iPad 7ª generazione

Impatto: un utente malintenzionato collegato in remoto può causare la chiusura improvvisa dell'applicazione o il danneggiamento dell'heap.

Descrizione: un problema di overflow dei numeri interi è stato risolto attraverso una migliore convalida dell'input.

CVE-2026-64774: stratan (@5tratan)

Model I/O

Disponibile per: iPhone XS, iPhone XS Max, iPhone XR, iPad 7ª generazione

Impatto: un utente malintenzionato collegato in remoto può causare la chiusura improvvisa dell'applicazione o il danneggiamento dell'heap.

Descrizione: un problema di scrittura non nei limiti è stato risolto con un migliore controllo dei limiti.

CVE-2026-64770: stratan (@5tratan)

CVE-2026-64769: stratan (@5tratan)

Model I/O

Disponibile per: iPhone XS, iPhone XS Max, iPhone XR, iPad 7ª generazione

Impatto: l'elaborazione di un modello 3D potrebbe causare la divulgazione dei contenuti della memoria dei processi.

Descrizione: un problema di overflow del buffer è stato risolto attraverso una migliore gestione della memoria.

CVE-2026-64722: wh0am1i

Model I/O

Disponibile per: iPhone XS, iPhone XS Max, iPhone XR, iPad 7ª generazione

Impatto: un utente malintenzionato potrebbe causare la chiusura improvvisa dell'app

Descrizione: un problema di lettura non nei limiti è stato risolto attraverso una migliore convalida dell'input.

CVE-2026-64768: stratan (@5tratan)

Model I/O

Disponibile per: iPhone XS, iPhone XS Max, iPhone XR, iPad 7ª generazione

Impatto: un utente malintenzionato collegato in remoto può causare la chiusura improvvisa dell'applicazione o il danneggiamento dell'heap.

Descrizione: un overflow del buffer è stato risolto attraverso un migliore controllo dei limiti.

CVE-2026-64771: wh0am1i

Pro Res

Disponibile per: iPhone XS, iPhone XS Max, iPhone XR, iPad 7ª generazione

Impatto: un'app potrebbe causare l'arresto improvviso del sistema.

Descrizione: un problema di tipo use-after-free è stato risolto attraverso una migliore gestione della memoria.

CVE-2026-43812: Francisco Knabe

SceneKit

Disponibile per: iPhone XS, iPhone XS Max, iPhone XR, iPad 7ª generazione

Impatto: l'elaborazione di un file dannoso può causare la chiusura improvvisa dell'app o l'esecuzione di codice arbitrario.

Descrizione: un problema di scrittura non nei limiti è stato risolto con un migliore controllo dei limiti.

CVE-2026-64764: stratan (@5tratan)

SceneKit

Disponibile per: iPhone XS, iPhone XS Max, iPhone XR, iPad 7ª generazione

Impatto: l'elaborazione di un file dannoso può causare la chiusura improvvisa dell'app o l'esecuzione di codice arbitrario.

Descrizione: un problema di scrittura non nei limiti è stato risolto rimuovendo il codice vulnerabile.

CVE-2026-64763: stratan (@5tratan)

SceneKit

Disponibile per: iPhone XS, iPhone XS Max, iPhone XR, iPad 7ª generazione

Impatto: l'elaborazione di un file dannoso può causare la chiusura improvvisa dell'app o l'esecuzione di codice arbitrario.

Descrizione: un problema di overflow dei numeri interi è stato risolto attraverso una migliore convalida dell'input.

CVE-2026-64766: stratan (@5tratan)

CVE-2026-64765: stratan (@5tratan)

Siri

Disponibile per: iPhone XS, iPhone XS Max, iPhone XR, iPad 7ª generazione

Impatto: un'app potrebbe accedere ai dati sensibili degli utenti

Descrizione: un problema di divulgazione delle informazioni è stato risolto rimuovendo il codice vulnerabile.

CVE-2026-43800: Stanislav Jelezoglo

Storage

Disponibile per: iPhone XS, iPhone XS Max, iPhone XR, iPad 7ª generazione

Impatto: un'app potrebbe accedere ai dati sensibili degli utenti

Descrizione: una race condition è stata risolta con un'ulteriore convalida.

CVE-2026-28996: Alex Radocea

WebKit

Disponibile per: iPhone XS, iPhone XS Max, iPhone XR, iPad 7ª generazione

Impatto: l'elaborazione di contenuto web dannoso può causare un crash imprevisto di Safari.

Descrizione: il problema è stato risolto con una migliore gestione della memoria.

CVE-2026-43658: Do Young Park

CVE-2026-65338: OpenAI Codex Security - Amy Burnett

CVE-2026-43795: wwwlk

CVE-2026-28984: Artem Dinaburg di Trail of Bits tramite Anthropic CVD

WebKit

Disponibile per: iPhone XS, iPhone XS Max, iPhone XR, iPad 7ª generazione

Impatto: un'app potrebbe accedere ai dati sensibili degli utenti

Descrizione: il problema è stato risolto attraverso una migliore protezione dei dati.

CVE-2026-28958: Cantina

WebKit

Disponibile per: iPhone XS, iPhone XS Max, iPhone XR, iPad 7ª generazione

Impatto: l'elaborazione di contenuto web dannoso può causare un crash imprevisto di Safari.

Descrizione: un problema di vulnerabilità use-after-free è stato risolto attraverso una migliore gestione della memoria.

CVE-2026-28947: dr3dd

CVE-2026-43727: Tommy DeVoss di Braze Security Team (@thedawgyg), Gurpreet Shergill, Gia Bui (@yabeow) di Calif.io

WebKit

Disponibile per: iPhone XS, iPhone XS Max, iPhone XR, iPad 7ª generazione

Impatto: un sito web dannoso può consentire l'esfiltrazione multiorigine dei dati.

Descrizione: il problema è stato risolto con controlli migliori.

CVE-2026-43735: Rhyru9, Merrick Hare, Kwak Kiyong, Song Nuri, Khai Tran, John Lussier, Gurpreet Shergill, Drinor Selmanaj (Sentry)

WebKit

Disponibile per: iPhone XS, iPhone XS Max, iPhone XR, iPad 7ª generazione

Impatto: l'elaborazione di contenuto web dannoso può causare un crash imprevisto del processo.

Descrizione: il problema è stato risolto con una migliore gestione della memoria.

CVE-2026-39872: Utkarsh Pal, Ignacio Sanmillan (@ulexec)

CVE-2026-43663: tramite GLM di Z.AI, Tristan Madani (@TristanInSec) di Talence Security, stratan (@5tratan) di Almamater Technologies, Soyeon Park, Amy Burnett, Khai Tran, sherkito, Kota Toda, HexRabbit (@h3xr4bb1t) e NiNi (@terrynini38514) di DEVCORE Research Team, Brian Carpenter

WebKit

Disponibile per: iPhone XS, iPhone XS Max, iPhone XR, iPad 7ª generazione

Impatto: l'elaborazione di contenuto web dannoso può causare un crash imprevisto di Safari.

Descrizione: un problema di danneggiamento della memoria è stato risolto attraverso una migliore gestione dello stato.

CVE-2026-65334: OpenAI Codex Security - Amy Burnett

CVE-2026-64757: Milad Nasr e Nicholas Carlini con Claude, Anthropic

WebKit

Disponibile per: iPhone XS, iPhone XS Max, iPhone XR, iPad 7ª generazione

Impatto: l'elaborazione di contenuto web dannoso può causare un crash imprevisto di Safari.

Descrizione: un problema di accesso non nei limiti è stato risolto con un migliore controllo dei limiti.

CVE-2026-64784: Janggoon Lee di Out of Bounds, OpenAI Codex Security - Amy Burnett

CVE-2026-43676: Tommy DeVoss di Braze Security Team (@thedawgyg), Mateusz Krzywicki (iVerify.io), dr3dd

WebKit

Disponibile per: iPhone XS, iPhone XS Max, iPhone XR, iPad 7ª generazione

Impatto: l'elaborazione di contenuto web dannoso può causare un crash imprevisto di Safari.

Descrizione: il problema è stato risolto attraverso una migliore gestione dello stato.

CVE-2026-65331: OpenAI Codex Security - Amy Burnett

CVE-2026-65335: OpenAI Codex Security - Amy Burnett

CVE-2026-65332: OpenAI Codex Security - Amy Burnett

CVE-2026-65333: OpenAI Codex Security - Amy Burnett

CVE-2026-65337: OpenAI Codex Security - Amy Burnett

CVE-2026-65336: Josef Korbel

CVE-2026-65340: Josef Korbel (Citadelo), Claudio Bozzato e Francesco Benvenuto di Cisco Talos

WebKit

Disponibile per: iPhone XS, iPhone XS Max, iPhone XR, iPad 7ª generazione

Impatto: l'elaborazione di contenuto web dannoso può causare un crash imprevisto di Safari.

Descrizione: il problema è stato risolto con una migliore convalida dell'input.

CVE-2026-64781: Thomas Guillem

WebKit

Disponibile per: iPhone XS, iPhone XS Max, iPhone XR, iPad 7ª generazione

Impatto: l'elaborazione di contenuto web dannoso può causare un crash imprevisto di Safari.

Descrizione: una vulnerabilità al danneggiamento della memoria è stata risolta attraverso un blocco migliore.

CVE-2026-64782: Shubham Chaskar, Seonwook Kim, lattice, Josef Korbel

WebKit

Disponibile per: iPhone XS, iPhone XS Max, iPhone XR, iPad 7ª generazione

Impatto: l'elaborazione di contenuti web pericolosi può comportare il danneggiamento della memoria

Descrizione: il problema è stato risolto con una migliore gestione della memoria.

CVE-2026-65341: Henock Habte

WebKit

Disponibile per: iPhone XS, iPhone XS Max, iPhone XR, iPad 7ª generazione

Impatto: l'elaborazione di contenuto web dannoso può causare un crash imprevisto del processo.

Descrizione: un problema di vulnerabilità use-after-free è stato risolto attraverso una migliore gestione della memoria.

CVE-2026-64715: Hossein Lotfi (@hosselot) di TrendAI Zero Day Initiative

CVE-2026-43734: Jonathan Alush-Aben

CVE-2026-43726: Utkarsh Pal, Tristan Madani (@TristanInSec) di Talence Security, stratan (@5tratan) di Almamater Technologies, Narendra Singh (@_3P1C), Josef Korbel (Citadelo), Gia Bui (@yabeow) di Calif.io

CVE-2026-43699: Tommy DeVoss di Braze Security Team (@thedawgyg)

CVE-2026-43742: Юлия Мерцалова

WebKit

Disponibile per: iPhone XS, iPhone XS Max, iPhone XR, iPad 7ª generazione

Impatto: l'elaborazione di contenuto web dannoso può causare un crash imprevisto di Safari.

Descrizione: il problema è stato risolto con controlli migliori.

CVE-2026-64780: OpenAI Codex Security - Amy Burnett

WebKit

Disponibile per: iPhone XS, iPhone XS Max, iPhone XR, iPad 7ª generazione

Impatto: l'elaborazione di contenuti web pericolosi può comportare il danneggiamento della memoria

Descrizione: un problema di danneggiamento della memoria è stato risolto attraverso una migliore gestione della memoria.

CVE-2026-43794: Dung Do (@_piers2) di Calif.io

WebKit

Disponibile per: iPhone XS, iPhone XS Max, iPhone XR, iPad 7ª generazione

Impatto: un sito web dannoso potrebbe essere in grado di elaborare contenuti web soggetti a restrizioni al di fuori della sandbox.

Descrizione: il problema è stato risolto con una migliore convalida dell'input.

CVE-2026-43725: Luke Francis

WebKit

Disponibile per: iPhone XS, iPhone XS Max, iPhone XR, iPad 7ª generazione

Impatto: l'elaborazione di contenuti web pericolosi può comportare il danneggiamento della memoria

Descrizione: un problema di vulnerabilità use-after-free è stato risolto attraverso una migliore gestione della memoria.

CVE-2026-43731: dr3dd

WebKit

Disponibile per: iPhone XS, iPhone XS Max, iPhone XR, iPad 7ª generazione

Impatto: l'elaborazione di contenuti web pericolosi può comportare il danneggiamento della memoria

Descrizione: un problema di confusione dei tipi è stato risolto migliorando i controlli.

CVE-2026-43705: dr3dd

WebKit

Disponibile per: iPhone XS, iPhone XS Max, iPhone XR, iPad 7ª generazione

Impatto: un sito web dannoso può consentire l'esfiltrazione multiorigine dei dati.

Descrizione: il problema è stato risolto con una migliore convalida dell'input.

CVE-2026-43708: Behzad Najjarpour Jabbari (@_G4ru_)

WebKit

Disponibile per: iPhone XS, iPhone XS Max, iPhone XR, iPad 7ª generazione

Impatto: l'elaborazione di contenuti web dannosi può divulgare informazioni sensibili dell'utente.

Descrizione: un problema multiorigine è stato risolto attraverso un migliore monitoraggio delle origini di sicurezza.

CVE-2026-43700: Vitaly Simonovich, Muhamad Syaiful, Christian Meurer Xavier

WebKit

Disponibile per: iPhone XS, iPhone XS Max, iPhone XR, iPad 7ª generazione

Impatto: un sito web dannoso potrebbe essere in grado di elaborare contenuti web soggetti a restrizioni al di fuori della sandbox.

Descrizione: il problema è stato risolto con controlli migliori.

CVE-2026-43701: Aaron Grattafiori - NVIDIA AI Red Team

WebKit

Disponibile per: iPhone XS, iPhone XS Max, iPhone XR, iPad 7ª generazione

Impatto: l'elaborazione di contenuto web dannoso può causare un crash imprevisto di Safari.

Descrizione: un problema di scrittura non nei limiti è stato risolto attraverso una migliore convalida dell'input.

CVE-2026-43745: OpenAI Codex Security - Amy Burnett, Khai Tran

WebKit Canvas

Disponibile per: iPhone XS, iPhone XS Max, iPhone XR, iPad 7ª generazione

Impatto: l'elaborazione di contenuto web dannoso può causare un crash imprevisto di Safari.

Descrizione: un problema di vulnerabilità use-after-free è stato risolto attraverso una migliore gestione della memoria.

CVE-2026-43720: Josef Korbel, Gia Bui (@yabeow) di Calif.io

WebKit History

Disponibile per: iPhone XS, iPhone XS Max, iPhone XR, iPad 7ª generazione

Impatto: l'accesso a un sito web pericoloso potrebbe causare la perdita di dati sensibili.

Descrizione: il problema è stato risolto con controlli migliori.

CVE-2026-64778: Mohit Negi

WebKit Process Model

Disponibile per: iPhone XS, iPhone XS Max, iPhone XR, iPad 7ª generazione

Impatto: un'app potrebbe essere in grado di leggere i file al di fuori della sua sandbox.

Descrizione: un problema di accesso è stato risolto attraverso migliori restrizioni di accesso.

CVE-2026-43821: Brian Carpenter

WebKit Storage

Disponibile per: iPhone XS, iPhone XS Max, iPhone XR, iPad 7ª generazione

Impatto: l'elaborazione di contenuto web dannoso può causare un crash imprevisto di Safari.

Descrizione: una vulnerabilità al danneggiamento della memoria è stata risolta attraverso un blocco migliore.

CVE-2026-64779: Tommy DeVoss di Braze Security Team (@thedawgyg), Shubham Chaskar

WebRTC

Disponibile per: iPhone XS, iPhone XS Max, iPhone XR, iPad 7ª generazione

Impatto: l'elaborazione di contenuto web dannoso può causare un crash imprevisto di Safari.

Descrizione: un problema di vulnerabilità use-after-free è stato risolto attraverso una migliore gestione della memoria.

CVE-2026-43717: Nan Wang (@eternalsakura13)

WebRTC

Disponibile per: iPhone XS, iPhone XS Max, iPhone XR, iPad 7ª generazione

Impatto: l'elaborazione di contenuto web dannoso può causare un crash imprevisto del processo.

Descrizione: un problema di accesso non nei limiti è stato risolto con un migliore controllo dei limiti.

CVE-2026-28979

WebRTC

Disponibile per: iPhone XS, iPhone XS Max, iPhone XR, iPad 7ª generazione

Impatto: l'elaborazione di contenuto web dannoso può causare un crash imprevisto di Safari.

Descrizione: un problema di accesso non nei limiti è stato risolto con un migliore controllo dei limiti.

CVE-2026-64719: Shaheen Fazim

Wi-Fi

Disponibile per: iPhone XS, iPhone XS Max, iPhone XR, iPad 7ª generazione

Impatto: un utente malintenzionato in prossimità fisica potrebbe essere in grado di danneggiare la memoria dei processi.

Descrizione: il problema è stato risolto con una migliore gestione della memoria.

CVE-2026-64726: Peter Malone, Mathis Mansière

WorkoutKit

Disponibile per: iPhone XS, iPhone XS Max, iPhone XR, iPad 7ª generazione

Impatto: un'app potrebbe accedere ai dati sensibili degli utenti

Descrizione: un problema di autorizzazione è stato risolto attraverso una migliore gestione dello stato.

CVE-2026-64755: Stuart Wallace

Altri riconoscimenti

CoreMedia

Ringraziamo yaohway per l’assistenza.

Kernel

Ringraziamo Billy Jheng Bing Jhong e Pan Zhenpeng (@Peterpan0927) di STAR Labs SG Pte. Ltd., Chris Betz, James Duffy (@0x4A616D657344), Mathis Mansière, Tristan Rousseau, Yeojin Kim, YingMuo (@YingMuo) di DEVCORE Research Team per l’assistenza.

mDNSResponder

Ringraziamo Cem Onat Karagun, He Wei (ギカク), Jex Amro, 章鱼哥 (@aipy) di aipyaipy.com per l’assistenza.

Printing UIKit

Ringraziamo Jacolon Walker ( @call_eax ) per l’assistenza.

WebKit

Ringraziamo Henock Habte, Souta Sugiyama per l'assistenza.

WebKit JavaScript Bindings

Ringraziamo Karan Kurani per l'assistenza.