.inline-media-container.loading { background: none; } .inline-media-container.loading::after, .inline-media-container.loading-empty::after { display: none; content: none; } .inline-media-container.loading video { display: block !important; }

iOS 26.6 및 iPadOS 26.6의 보안 콘텐츠에 관하여

이 문서에서는 iOS 26.6 및 iPadOS 26.6의 보안 콘텐츠에 대해 설명합니다.

Apple 보안 업데이트에 관하여

Apple은 고객 보호를 위해 조사를 마치고 패치 또는 출시 버전을 제공할 수 있을 때까지는 보안 문제를 공개하거나, 논의하거나, 확인해 주지 않습니다. 최신 출시 버전은 Apple 보안 출시 버전 페이지에 나와 있습니다.

Apple 보안 문서에서는 가능한 경우 취약점을 CVE-ID로 표시합니다.

보안에 대한 자세한 내용은 Apple 제품 보안 페이지를 참조하십시오.

iOS 26.6 및 iPadOS 26.6

2026년 7월 27일 출시

Accessibility

대상: iPhone 11 및 이후 모델

영향: 물리적 접근이 가능한 공격자가 iPhone 미러링 중에 민감한 사용자 데이터에 접근할 수 있음

설명: 이 문제는 향상된 상태 관리를 통해 해결되었습니다.

CVE-2026-64732: Jorge Welch(@jorgwelch)

Accounts Framework

대상: iPhone 11 및 이후 모델, iPad Pro 12.9(3세대) 및 이후 모델, iPad Pro 11(1세대) 및 이후 모델, iPad Air(3세대) 및 이후 모델, iPad(8세대) 및 이후 모델, iPad mini(5세대) 및 이후 모델

영향: 앱이 사용자의 신원을 알아낼 수 있음

설명: 이 문제는 향상된 데이터 보호를 통해 해결되었습니다.

CVE-2026-64733: Totally Not Malicious Software의 Rosyna Keller(paradisefacade.com)

App Store

영향: 앱이 민감한 사용자 데이터에 접근할 수 있음

설명: 이 문제는 향상된 검사를 통해 해결되었습니다.

CVE-2026-43801: Rahul Raj

Apple Neural Engine

영향: 앱이 예기치 않은 시스템 종료를 야기할 수 있음

설명: use-after-free 문제는 향상된 메모리 관리를 통해 해결되었습니다.

CVE-2026-28928: Dun

AppleDouble

영향: 악의적으로 제작된 파일을 처리하면 예기치 않게 앱이 종료되거나 임의 코드가 실행될 수 있음

설명: 버퍼 오버플로우는 향상된 범위 검사를 통해 해결되었습니다.

CVE-2026-43776: Irvin Wang, Peter Malone, Nicolas Rabrenovic

Audio

영향: 앱이 서비스 거부를 야기할 수 있음

설명: 범위를 벗어난 쓰기 문제는 향상된 범위 검사를 통해 해결되었습니다.

CVE-2026-64725: Seonung Park, ALTV!ST(altvi.st/)

AuthKit

영향: 앱이 사용자의 신원을 알아낼 수 있음

설명: 권한 문제는 추가 제한을 적용하여 해결되었습니다.

CVE-2026-43730: David Strnadel

AVEVideoEncoder

영향: 앱이 커널 권한을 사용하여 임의 코드를 실행할 수 있음

설명: 버퍼 오버플로우는 향상된 크기 유효성 확인을 통해 해결되었습니다.

CVE-2026-64747: Blackwing Intelligence의 Franco Belman

BackgroundAssets

영향: 앱이 삭제 권한이 없는 파일을 삭제할 수 있음

설명: 권한 문제가 향상된 유효성 확인을 통해 해결되었습니다.

CVE-2026-64707: DBAppSecurity's WeBin lab의 YingQi Shi(@Mas0nShi)

Books

영향: 앱이 파일 시스템의 보호된 부분을 수정할 수 있음

설명: 경합 상태는 향상된 검사를 통해 해결되었습니다.

CVE-2026-43811: Lupus Nova의 Rodolphe Brunetti(@eisw0lf)

CloudAttestation

영향: 악의적으로 제작된 앱이 코드 서명 시행을 우회할 수 있음

설명: 유효성 확인 문제는 향상된 입력 삭제를 통해 해결되었습니다.

CVE-2026-43813: Anton Pakhunov

Contacts

영향: 앱이 사용자 인증 없이 연락처를 추가할 수 있음

설명: 인증 문제는 향상된 유효성 확인을 통해 해결되었습니다.

CVE-2026-64746: Lupus Nova의 Rodolphe BRUNETTI(@eisw0lf), Daniel Febrero

Contacts

영향: 악의적으로 제작된 연락처를 처리하면 중요한 데이터가 유출될 수 있음

설명: 이 문제는 향상된 검사를 통해 해결되었습니다.

CVE-2026-64734: Daniel Williams

Contacts

영향: 앱이 사용자의 연락처에 대한 정보에 접근할 수 있음

설명: 이 문제는 향상된 검사를 통해 해결되었습니다.

CVE-2026-43797: Arni Hardarson(Neonix Security)

CoreAudio

영향: 악의적으로 제작된 오디오 파일을 처리하면 프로세스 메모리가 손상될 수 있음

설명: 향상된 메모리 처리를 통해 문제가 해결되었습니다.

CVE-2026-43673: TrendAI Zero Day Initiative와 함께한 익명의 연구원

CoreAudio

영향: 악의적으로 제작된 미디어 파일의 오디오 스트림을 처리할 경우 프로세스가 종료될 수 있음

설명: 범위를 벗어난 쓰기 문제는 향상된 범위 검사를 통해 해결되었습니다.

CVE-2026-43744: Mathis Mansière, 익명의 연구원

CoreAudio

영향: 원격 공격자가 예기치 않은 시스템 종료를 야기할 수 있음

설명: 범위를 벗어난 쓰기 문제는 향상된 범위 검사를 통해 해결되었습니다.

CVE-2026-43803: Rahul Raj

CoreMedia

영향: 악의적으로 제작된 비디오 파일을 처리하면 앱이 예기치 않게 종료될 수 있음

설명: 메모리 손상 문제는 향상된 메모리 처리를 통해 해결되었습니다.

CVE-2026-43711: James Duffy(@0x4A616D657344)

curl

영향: 인증 자격 증명이 다른 출처의 서버로 전송될 수 있음

설명: 이는 오픈 소스 코드의 취약점이며 Apple 소프트웨어도 영향을 받는 프로젝트입니다. CVE-ID는 타사에서 할당했습니다. cve.org 사이트에서 문제 및 CVE-ID에 대해 자세히 알아보십시오.

CVE-2026-3784

CVE-2026-3783

DriverKit

영향: 잠긴 기기에 물리적 접근이 가능한 공격자가 민감한 사용자 정보를 볼 수 있음

설명: 범위를 벗어난 읽기는 향상된 범위 검사를 통해 해결되었습니다.

CVE-2026-43753: Niels Hofmans

Foundation

영향: 악성 앱이 보호된 사용자 데이터에 접근할 수 있음

설명: 이 문제는 향상된 입력 삭제를 통해 해결되었습니다.

CVE-2026-43714: 익명의 연구원

FrontBoard

영향: 앱이 민감한 사용자 데이터에 접근할 수 있음

설명: 이 문제는 네트워크를 통해 정보를 보낼 때 HTTPS를 사용하여 해결되었습니다.

CVE-2026-64742: Huỳnh Tấn Ngàn

Game Center

영향: 악성 앱이 샌드 박스의 범위를 벗어날 수 있음

설명: 디렉토리 경로를 처리할 때 발생하는 구문 분석 문제는 향상된 경로 유효성 확인을 통해 해결되었습니다.

CVE-2026-64740: Manuel Fernandez(Stackhopper Security)

Game Center

영향: 앱이 민감한 사용자 데이터에 접근할 수 있음

설명: 이 문제는 향상된 데이터 보호를 통해 해결되었습니다.

CVE-2026-43796: Positive Technologies의 Ilya Andr(andrd3v), Stanislav Jelezoglo

Heimdal

영향: 앱이 서비스 거부를 야기할 수 있음

설명: 범위를 벗어난 읽기는 향상된 범위 검사를 통해 해결되었습니다.

CVE-2026-64692: Redon Gashi

ImageIO

영향: 악의적으로 제작된 텍스처를 처리하면 앱이 예기치 않게 종료될 수 있음

설명: 정수 오버플로우는 향상된 입력 유효성 확인을 통해 해결되었습니다.

CVE-2026-43780: TrendAI Zero Day Initiative의 Michael DePlante(@izobashi)

ImageIO

영향: 악의적으로 제작된 이미지를 처리하면 임의 코드가 실행될 수 있음

설명: 정수 오버플로우는 향상된 입력 유효성 확인을 통해 해결되었습니다.

CVE-2026-43818: 익명의 연구원

ImageIO

영향: 악의적으로 제작된 이미지를 처리하면 프로세스 메모리가 손상될 수 있음

설명: 향상된 메모리 처리를 통해 문제가 해결되었습니다.

CVE-2026-64716: Arni Hardarson, Jonathan Alush-Aben, Peter Malone

ImageIO

영향: 악의적으로 제작된 파일을 처리하면 앱이 예기치 않게 종료될 수 있음

설명: 이 문제는 향상된 범위 검사를 통해 해결되었습니다.

CVE-2026-64758: 진규정(Gyujeong Jin, @G1uN4sh)

ImageIO

영향: 악의적으로 제작된 파일을 처리하면 서비스 거부가 발생할 수 있음

설명: 범위를 벗어난 쓰기 문제는 향상된 범위 검사를 통해 해결되었습니다.

CVE-2026-64754: PETOWORKS의 Bugeun Choi(@Bugeun), Rahul Raj

ImageIO

영향: 악의적으로 제작된 이미지를 처리하면 서비스 거부가 발생할 수 있음

설명: 유형 혼동 문제는 향상된 검사를 통해 해결되었습니다.

CVE-2026-64693: Geonha Lee(@leegn4a)

IOKit

영향: 앱이 예기치 않은 시스템 종료 또는 커널 메모리 쓰기를 야기할 수 있음

설명: 경합 상태는 향상된 상태 처리를 통해 해결되었습니다.

CVE-2026-43805: 이재영

Kernel

영향: 앱이 예기치 않은 시스템 종료를 야기하거나 커널 메모리를 손상시킬 수 있음

설명: 향상된 메모리 처리를 통해 문제가 해결되었습니다.

CVE-2026-64749: STAR Labs SG Pte. Ltd.의 Billy Jheng Bing Jhong 및 Pan Zhenpeng(@Peterpan0927), Ashish Kunwar, Hiroki Imai(LAC Co., Ltd.), hxr1

Kernel

영향: 앱이 예기치 않은 시스템 종료를 야기하거나 커널 메모리를 손상시킬 수 있음

설명: use-after-free 문제는 향상된 메모리 관리를 통해 해결되었습니다.

CVE-2026-43778: MurphySec의 f0r, ThreatBook의 Feng Xue 및 XGPT, Mahmoud Abdelmoniem, 익명의 연구원, Wang Yu, Lyutoon, Hiroki Imai(LAC Co., Ltd.), DARKNAVY(@DarkNavyOrg), Fábio Luís(@scanpt), Nicolas Rabrenovic

Kernel

영향: 앱이 커널 메모리를 공개할 수 있음

설명: 향상된 메모리 처리를 통해 문제가 해결되었습니다.

CVE-2026-64709: Pasquale Scola, STAR Labs SG Pte. Ltd.의 Billy Jheng Bing Jhong 및 Pan Zhenpeng(@Peterpan0927) Ltd.

Kernel

영향: 원격 공격자가 네트워크 필터를 우회할 수 있음

설명: 일관되지 않은 사용자 인터페이스 문제는 향상된 상태 관리를 통해 해결되었습니다.

CVE-2026-64735: Gor Aleksanyan

Kernel

영향: 앱이 예기치 않은 시스템 종료를 야기할 수 있음

설명: 범위를 벗어난 쓰기 문제는 향상된 범위 검사를 통해 해결되었습니다.

CVE-2026-43739: impost0r(ret2plt), Ruslan Dautov, Aleksandr Tarasikov, jay, Dhiyanesh Selvaraj(@redroot97), Appknox의 Vinay Kumar Rasala(Xplo8E), Lyutoon, UIUC에 협력하는 DongJun Kim(smlijun), UIUC에 협력하는 Hwiwon Lee(hwiwonl), UIUC에 협력하는 Jongseong Kim(nevul37), UIUC에 협력하는 Younggi Park(grill66), Peter Malone, 익명의 연구원, Hari Shanmugam(The Hxr1), STAR Labs SG Pte. Ltd.의 Billy Jheng Bing Jhong 및 Pan Zhenpeng(@Peterpan0927), Marco Grassi, Dun, Daniele Castronovo, Michal Kosiorek

CVE-2026-43816: Calif.io의 Josh Maine, Ruslan Dautov, 재영 정, @rootxran(Rao Ali Nawaz), Chanwit Muenprakoddee(ChemIndy), 익명의 연구원, Baidu Security의 Ye Zhang(@VAR10CK), Blackwing Intelligence의 Franco Belman, Christian Figueroa, Johnny Franks(@zeroxjf), Ashmit Sharma 및 Atul RV, Peter Malone, Muhamad Syaiful, Muneeb Amin Bhat, Dhiyanesh Selvaraj(@redroot97), Ali Marzouq, Bountyy Oy - Mihalis Haatainen, Calif.io의 Huy Nguyen(@34306)

Kernel

영향: 앱이 예기치 않은 시스템 종료를 야기할 수 있음

설명: use-after-free 문제는 향상된 메모리 관리를 통해 해결되었습니다.

CVE-2026-43822: Eddy Tsalolikhin, Michal Kosiorek

CVE-2026-64729: Calif.io의 Josh Maine, beist, ASU SEFCOM의 Adam Doupé, Dun, STAR Labs SG Pte. Ltd.의 Billy Jheng Bing Jhong 및 Pan Zhenpeng(@Peterpan0927), Johnny Franks(@zeroxjf)

CVE-2026-43814: Somair Ansar, Calif.io의 Huy Nguyen(@34306)

CVE-2026-64700: Asjid Kalam(@odinshell)

CVE-2026-43799: STAR Labs SG Pte. Ltd.의 Billy Jheng Bing Jhong 및 Pan Zhenpeng(@Peterpan0927) Ltd.

Kernel

영향: 악성 NFS 서버에 연결하면 커널 메모리 손상이 발생할 수 있음

설명: 버퍼 오버플로우는 향상된 범위 검사를 통해 해결되었습니다.

CVE-2026-28931: Redon Gashi, Abhijeet Singh(linkedin.com/in/abhiunix/), Peter Malone, Omar Cerrito

Kernel

영향: 앱이 예기치 않은 시스템 종료를 야기할 수 있음

설명: 범위를 벗어난 읽기는 향상된 범위 검사를 통해 해결되었습니다.

CVE-2026-43817: Calif.io의 Huy Nguyen(@34306)

Kernel

영향: 앱이 예기치 않은 시스템 종료를 야기할 수 있음

설명: 정수 오버플로우는 향상된 입력 유효성 확인을 통해 해결되었습니다.

CVE-2026-43769: STAR Labs SG Pte. Ltd.의 Billy Jheng Bing Jhong 및 Pan Zhenpeng(@Peterpan0927) Ltd.

Kernel

영향: 원격 사용자가 예기치 않은 시스템 종료를 일으키거나 커널 메모리를 손상시킬 수 있음

설명: 향상된 메모리 처리를 통해 문제가 해결되었습니다.

CVE-2026-43810: STAR Labs SG Pte. Ltd.의 Billy Jheng Bing Jhong 및 Pan Zhenpeng(@Peterpan0927) Ltd.

Kernel

영향: 앱이 예기치 않은 시스템 종료를 야기할 수 있음

설명: 메모리 초기화 문제는 향상된 메모리 처리를 통해 해결되었습니다.

CVE-2026-64775: Xint Code(xint.io)를 통해 보고한 Ryan Hileman

Kernel

영향: 앱이 예기치 않은 시스템 종료를 야기할 수 있음

설명: 경합 상태는 향상된 상태 처리를 통해 해결되었습니다.

CVE-2026-64720: 익명의 연구원, Asjid Kalam(@odinshell), Jian Zhou 및 Ye Zhang

Kernel

영향: 앱이 예기치 않은 시스템 종료 또는 커널 메모리 쓰기를 야기할 수 있음

설명: use-after-free 문제는 향상된 메모리 관리를 통해 해결되었습니다.

CVE-2026-64751: N.M.Praveen Nawarathne(@zblockrat)

Kernel

영향: 앱이 민감한 사용자 데이터에 접근할 수 있음

설명: 이 문제는 향상된 상태 관리를 통해 해결되었습니다.

CVE-2026-64721: Lukas Gerlach

libarchive

영향: 악의적으로 제작된 파일을 처리하면 프로세스 메모리가 공개될 수 있음

CVE-2026-4424

libc

영향: 악성 앱이 샌드 박스의 범위를 벗어날 수 있음

설명: 정수 오버플로우는 향상된 입력 유효성 확인을 통해 해결되었습니다.

CVE-2026-28973: 익명의 연구원

Libnotify

영향: 공격자가 앱을 예기치 않게 종료할 수 있음

설명: 범위를 벗어난 쓰기 문제는 향상된 범위 검사를 통해 해결되었습니다.

CVE-2026-64739: ThreatBook의 Feng Xue 및 XGPT, Dun

Managed Configuration

영향: 앱이 민감한 사용자 데이터에 접근할 수 있음

설명: 인증 문제는 향상된 상태 관리를 통해 해결되었습니다.

CVE-2026-64743: Daniel Febrero

mDNSResponder

영향: 로컬 네트워크에 있는 공격자가 서비스 거부를 야기할 수 있음

설명: 향상된 메모리 처리를 통해 문제가 해결되었습니다.

CVE-2026-64724: Daisuke Hatakeyama(@SYZD Research)

MediaRemote

영향: 앱이 루트 권한을 얻을 수 있음

설명: 경로 처리 문제는 향상된 유효성 확인을 통해 해결되었습니다.

CVE-2026-43723: Richard Zana, Nosebeard Labs의 Andreas Jaegersberger 및 Ro Achterberg

Model I/O

영향: 악의적으로 제작된 이미지를 처리하면 프로세스 메모리가 손상될 수 있음

설명: 향상된 메모리 처리를 통해 문제가 해결되었습니다.

CVE-2026-43733: TrendAI Zero Day Initiative의 Michael DePlante(@izobashi)

CVE-2026-43729: TrendAI Zero Day Initiative의 Michael DePlante(@izobashi)

Model I/O

영향: 원격 공격자가 응용 프로그램을 예기치 않게 종료하거나 힙 손상을 일으킬 수 있음

설명: 범위를 벗어난 쓰기 문제는 향상된 입력 유효성 확인을 통해 해결되었습니다.

CVE-2026-64772: stratan(@5tratan), wh0am1i

Model I/O

영향: 원격 공격자가 응용 프로그램을 예기치 않게 종료하거나 힙 손상을 일으킬 수 있음

설명: 버퍼 오버플로우는 향상된 범위 검사를 통해 해결되었습니다.

CVE-2026-64771: wh0am1i

Model I/O

영향: 3D 모델을 처리하면 프로세스 메모리가 공개될 수 있음

설명: 버퍼 오버플로우 문제는 향상된 메모리 처리를 통해 해결되었습니다.

CVE-2026-64722: wh0am1i

Model I/O

영향: 원격 공격자가 응용 프로그램을 예기치 않게 종료하거나 힙 손상을 일으킬 수 있음

설명: 정수 오버플로우는 향상된 입력 유효성 확인을 통해 해결되었습니다.

CVE-2026-64774: stratan(@5tratan)

Model I/O

영향: 원격 공격자가 응용 프로그램을 예기치 않게 종료하거나 힙 손상을 일으킬 수 있음

설명: 범위를 벗어난 쓰기 문제는 향상된 범위 검사를 통해 해결되었습니다.

CVE-2026-64770: stratan(@5tratan)

CVE-2026-64769: stratan(@5tratan)

Model I/O

영향: 원격 공격자가 앱을 예기치 않게 종료할 수 있음

설명: 범위를 벗어난 읽기 문제는 향상된 입력 유효성 확인을 통해 해결되었습니다.

CVE-2026-64768: stratan(@5tratan)

NSColorPanel

영향: 앱이 중요한 사용자 정보를 유출할 수 있음

설명: 이 문제는 추가 자격 확인을 통해 해결되었습니다.

CVE-2026-64711: FFRI Security, Inc.의 Koh M. Nakagawa(@tsunek0h)

Pro Res

영향: 앱이 예기치 않은 시스템 종료를 야기할 수 있음

설명: use-after-free 문제는 향상된 메모리 관리를 통해 해결되었습니다.

CVE-2026-43812: Francisco Knabe

Sandbox Profiles

영향: 앱이 영구 기기 식별자를 읽을 수 있음

설명: 권한 문제는 추가 제한을 적용하여 해결되었습니다.

CVE-2026-64741: 彦辰

SceneKit

영향: 악의적으로 제작된 파일을 처리하면 예기치 않게 앱이 종료되거나 임의 코드가 실행될 수 있음

설명: 정수 오버플로우는 향상된 입력 유효성 확인을 통해 해결되었습니다.

CVE-2026-64766: stratan(@5tratan)

CVE-2026-64765: stratan(@5tratan)

SceneKit

영향: 악의적으로 제작된 파일을 처리하면 예기치 않게 앱이 종료되거나 임의 코드가 실행될 수 있음

설명: 범위를 벗어난 쓰기 문제는 향상된 범위 검사를 통해 해결되었습니다.

CVE-2026-64764: stratan(@5tratan)

SceneKit

영향: 악의적으로 제작된 파일을 처리하면 예기치 않게 앱이 종료되거나 임의 코드가 실행될 수 있음

설명: 범위를 벗어난 쓰기 문제는 취약한 코드를 제거하여 해결되었습니다.

CVE-2026-64763: stratan(@5tratan)

Siri

영향: 앱이 민감한 사용자 데이터에 접근할 수 있음

설명: 정보 공개 문제는 취약 코드 제거를 통해 해결되었습니다.

CVE-2026-43800: Stanislav Jelezoglo

WebKit

영향: 웹사이트가 사용자가 특정 링크를 방문했는지 알 수 있음

설명: 이 문제는 향상된 검사를 통해 해결되었습니다.

WebKit Bugzilla: 316827

CVE-2026-64713: Kwak Kiyong, Song Nuri

WebKit

영향: 악의적인 콘텐츠를 포함하는 웹사이트를 방문하면 UI 스푸핑이 발생할 수 있음

설명: UI가 개선되어 문제가 해결되었습니다.

WebKit Bugzilla: 311660

CVE-2026-64730: Mozilla의 Kagami Rosylight

WebKit

영향: 악의적으로 제작된 웹 콘텐츠에서 iframe 샌드 박싱 정책을 위반할 수 있음

설명: 권한 문제가 향상된 유효성 확인을 통해 해결되었습니다.

WebKit Bugzilla: 313220

CVE-2026-64728: 익명의 연구원

WebKit

영향: 악의적으로 제작된 웹 콘텐츠를 처리하면 예기치 않은 Safari 충돌이 발생할 수 있음

설명: use-after-free 문제는 향상된 메모리 관리를 통해 해결되었습니다.

WebKit Bugzilla: 313521

CVE-2026-64783: 杉山壮太, lattice, Behzad Najjarpour Jabbari(@_G4ru_), Junyeong Lee, Mooth.ai, OGINOME Tomohito, Z.AI의 GLM 활용, Calif.io의 Gia Bui(@yabeow)

WebKit

영향: 악의적으로 제작된 웹 콘텐츠를 처리하면 예기치 않은 Safari 충돌이 발생할 수 있음

설명: 메모리 손상 문제는 향상된 상태 관리를 통해 해결되었습니다.

WebKit Bugzilla: 315082

CVE-2026-64757: Anthropic의 Claude와 함께한 Milad Nasr 및 Nicholas Carlini

WebKit

영향: 웹사이트를 방문하면 앱 서비스 거부가 발생할 수 있음

설명: 이 문제는 향상된 상태 관리를 통해 해결되었습니다.

WebKit Bugzilla: 316816

CVE-2026-43804: SEEMOO의 Heiko Kiesel, TU Darmstadt

WebKit

영향: 앱이 샌드 박스 외부의 파일을 읽을 수 있음

설명: 접근 문제는 향상된 접근 제한을 통해 해결되었습니다.

WebKit Bugzilla: 314867

CVE-2026-43821: Brian Carpenter

WebKit Canvas

영향: 악의적으로 제작된 웹 콘텐츠를 처리하면 예기치 않은 Safari 충돌이 발생할 수 있음

설명: use-after-free 문제는 향상된 메모리 관리를 통해 해결되었습니다.

WebKit Bugzilla: 313935

CVE-2026-64718: OGINOME Tomohito, 익명의 연구원

WebRTC

영향: 악의적으로 제작된 웹 콘텐츠를 처리하면 예기치 않은 Safari 충돌이 발생할 수 있음

설명: 범위를 벗어난 접근 문제는 향상된 범위 검사를 통해 해결되었습니다.

WebKit Bugzilla: 319404

CVE-2026-64719: Shaheen Fazim

Wi-Fi

영향: 물리적으로 가까이 있는 공격자가 프로세스 메모리를 손상시킬 수 있음

설명: 향상된 메모리 처리를 통해 문제가 해결되었습니다.

CVE-2026-64726: Mathis Mansière, Peter Malone

WorkoutKit

영향: 앱이 민감한 사용자 데이터에 접근할 수 있음

설명: 인증 문제는 향상된 상태 관리를 통해 해결되었습니다.

CVE-2026-64755: Stuart Wallace

감사의 말

CoreMedia

도움을 주신 yaohway 님께 감사드립니다.

Foundation

도움을 주신 Nick Cook 님, Sentry Flag 님께 감사드립니다.

Heimdal

도움을 주신 Surya Narayan Kushwaha 님께 감사드립니다.

IOStorageFamily

도움을 주신 Aswin Kumar Gokula Kannan 님, Surya Narayan Kushwaha 님, Yatin Taneja 님께 감사드립니다.

Kernel

도움을 주신 STAR Labs SG Pte. Ltd.의 Billy Jheng Bing Jhong 님 및 Pan Zhenpeng(@Peterpan0927) 님, Chris Betz 님, Hiroki Imai(LAC Co., Ltd.) 님, James Duffy(@0x4A616D657344) 님, Tristan Rousseau 님, Vladislav Shevchenko(Positive Technologies) 님, DEVCORE Research Team의 YingMuo(@YingMuo) 님께 감사드립니다.

Printing UIKit

도움을 주신 Jacolon Walker(@call_eax) 님께 감사드립니다.

Safari Downloads

도움을 주신 Alfaz Hossain 님께 감사드립니다.

Security

도움을 주신 John Lussier 님, 1seal(1seal.org)의 Oleh Konko 님, alick 님께 감사드립니다.

Status Bar

도움을 주신 Grzegorz Skiba 님께 감사드립니다.

WebKit

도움을 주신 Jaya Surya Kommireddy 님, Jaya surya Kommireddy 님, Ruhr-University Bochum의 Lukas Knittel(@kunte_ctf) 님, Technical University of Crete의 Nikos Fanourakis 님, Technical University of Crete의 Sotiris Ioannidis 님, Cyprus University of Technology의 Panagiotis Ilia 님, Technical University of Crete의 Kostas Drakonakis 님, Reverse Society의 Tony Gorez(@tonygo_) 님, Vitaly Simonovich 님, Georgia Tech의 Team-Atlanta 및 sslab의 Youngjoon Kim 님, s3zer0 님께 감사드립니다.

WebKit Canvas

도움을 주신 Codex Security - Khai Tran 님, Daisuke Hatakeyama 님, Ryohei Ueki(@SYZD Research) 님, Snyk Security Labs의 David Bors 님, Octane Security(octane.security)의 Giovanni Vignone 님 및 Robert van Eijk 님, Kwak Kiyong 님, Song nuri 님, Luat Nguyen(CyberJutsu Academy) 님, Tom Van Goethem 님, 익명의 연구원님, dr3dd 님께 감사드립니다.

WebKit Storage

도움을 주신 Gurpreet Shergill 님, Luke Francis 님, Anthropic의 Claude와 함께한 Milad Nasr 님 및 Nicholas Carlini 님, 1seal(1seal.org)의 Oleh Konko 님, Vitaly Simonovich 님께 감사드립니다.

Apple이 제조하지 않은 제품에 관한 정보 또는 Apple의 관리 또는 테스트 대상이 아닌 독립적인 웹 사이트는 권장 또는 보증 없이 제공되는 것입니다. Apple은 타사 웹 사이트 또는 제품에 대한 선택, 성능 및 사용과 관련하여 발생하는 결과에 대해 책임을 지지 않습니다. Apple은 타사 웹 사이트의 정확성 또는 신뢰도에 대해 어떠한 언급도 하지 않습니다. 자세한 내용은 해당 업체에 문의하시기 바랍니다.

게시일: 2026년 07월 30일