macOS Tahoe 26.6의 보안 콘텐츠에 관하여

이 문서에서는 macOS Tahoe 26.6의 보안 콘텐츠에 대해 설명합니다.

Apple 보안 업데이트에 관하여

Apple은 고객 보호를 위해 조사를 마치고 패치 또는 출시 버전을 제공할 수 있을 때까지는 보안 문제를 공개하거나, 논의하거나, 확인해 주지 않습니다. 최신 출시 버전은 Apple 보안 출시 버전 페이지에 나와 있습니다.

Apple 보안 문서에서는 가능한 경우 취약점을 CVE-ID로 표시합니다.

보안에 대한 자세한 내용은 Apple 제품 보안 페이지를 참조하십시오.

macOS Tahoe 26.6

2026년 7월 27일 출시

Accounts

대상: macOS Tahoe

영향: 앱이 민감한 사용자 데이터에 접근할 수 있음

설명: 접근 문제는 추가적인 샌드 박스 제한을 통해 해결되었습니다.

CVE-2026-43819: Omar Cerrito

Accounts

대상: macOS Tahoe

영향: 앱이 루트 권한을 얻을 수 있음

설명: 디렉토리 경로를 처리할 때 발생하는 구문 분석 문제는 향상된 경로 유효성 확인을 통해 해결되었습니다.

CVE-2026-43749: Adam Franke, Ashish Kunwar, CyStack의 Trung Nguyen(@everping)

Accounts Framework

대상: macOS Tahoe

영향: 앱이 사용자의 신원을 알아낼 수 있음

설명: 이 문제는 향상된 데이터 보호를 통해 해결되었습니다.

CVE-2026-64733: Totally Not Malicious Software의 Rosyna Keller(paradisefacade.com)

afpfs

대상: macOS Tahoe

영향: 원격 공격자가 예기치 않은 시스템 종료를 일으키거나 커널 메모리를 손상시킬 수 있음

설명: 버퍼 오버플로우는 향상된 범위 검사를 통해 해결되었습니다.

CVE-2026-64767: Dave G.

apache

대상: macOS Tahoe

영향: 원격 공격자가 서비스 거부를 야기할 수 있음

설명: 이는 오픈 소스 코드의 취약점이며 Apple 소프트웨어도 영향을 받는 프로젝트입니다. CVE-ID는 타사에서 할당했습니다. cve.org 사이트에서 문제 및 CVE-ID에 대해 자세히 알아보십시오.

CVE-2026-23918: Юлия Мерцалова

APFS

대상: macOS Tahoe

영향: 원격 사용자가 예기치 않은 시스템 종료를 일으키거나 커널 메모리를 손상시킬 수 있음

설명: 향상된 메모리 처리를 통해 문제가 해결되었습니다.

CVE-2026-64695: Peter Malone

App Store

대상: macOS Tahoe

영향: 앱이 민감한 사용자 데이터에 접근할 수 있음

설명: 이 문제는 향상된 검사를 통해 해결되었습니다.

CVE-2026-43801: Rahul Raj

Apple Account

대상: macOS Tahoe

영향: 앱이 민감한 사용자 데이터에 접근할 수 있음

설명: 경합 상태는 향상된 상태 처리를 통해 해결되었습니다.

CVE-2026-43781: Pinak Oza

Apple Account

대상: macOS Tahoe

영향: 악성 앱이 샌드 박스의 범위를 벗어날 수 있음

설명: 인증 문제는 향상된 상태 관리를 통해 해결되었습니다.

CVE-2026-64737: Robert Mindo

Apple Neural Engine

대상: macOS Tahoe

영향: 앱이 예기치 않은 시스템 종료를 야기할 수 있음

설명: 범위를 벗어난 쓰기 문제는 향상된 범위 검사를 통해 해결되었습니다.

CVE-2026-43748: 익명의 연구원, tamdao, Blackwing Intelligence의 Franco Belman

Apple Neural Engine

대상: macOS Tahoe

영향: 앱이 예기치 않은 시스템 종료를 야기할 수 있음

설명: use-after-free 문제는 향상된 메모리 관리를 통해 해결되었습니다.

CVE-2026-28928: Dun

AppleDouble

대상: macOS Tahoe

영향: 악의적으로 제작된 파일을 처리하면 예기치 않게 앱이 종료되거나 임의 코드가 실행될 수 있음

설명: 버퍼 오버플로우는 향상된 범위 검사를 통해 해결되었습니다.

CVE-2026-43776: Irvin Wang, Peter Malone, Nicolas Rabrenovic

AppleRAID

대상: macOS Tahoe

영향: 로컬 사용자가 커널 메모리를 읽을 수 있음

설명: 버퍼 오버플로우는 향상된 범위 검사를 통해 해결되었습니다.

CVE-2026-43681: impost0r(ret2plt), David Ige - Beryllium Security

Assets

대상: macOS Tahoe

영향: 악성 응용 프로그램이 개인 정보 보호 환경설정을 우회할 수 있음

설명: 인증 문제는 향상된 상태 관리를 통해 해결되었습니다.

CVE-2026-43672: 이재영

ATS

대상: macOS Tahoe

영향: 앱이 샌드 박스 외부의 파일을 읽을 수 있음

설명: 권한 문제는 취약한 코드 제거를 통해 해결되었습니다.

CVE-2026-43763: Pavan Nallamothu, Jared Reyes

Audio

대상: macOS Tahoe

영향: 앱이 샌드 박스의 범위를 벗어날 수 있음

설명: 접근 문제는 추가적인 샌드 박스 제한을 통해 해결되었습니다.

CVE-2026-64702: John Lussier

Audio

대상: macOS Tahoe

영향: 앱이 서비스 거부를 야기할 수 있음

설명: 범위를 벗어난 쓰기 문제는 향상된 범위 검사를 통해 해결되었습니다.

CVE-2026-64725: Seonung Park, ALTV!ST(altvi.st/)

AuthKit

대상: macOS Tahoe

영향: 앱이 사용자의 신원을 알아낼 수 있음

설명: 권한 문제는 추가 제한을 적용하여 해결되었습니다.

CVE-2026-43730: David Strnadel

AVEVideoEncoder

대상: macOS Tahoe

영향: 앱이 커널 권한을 사용하여 임의 코드를 실행할 수 있음

설명: 버퍼 오버플로우는 향상된 크기 유효성 확인을 통해 해결되었습니다.

CVE-2026-64747: Blackwing Intelligence의 Franco Belman

AVEVideoEncoder

대상: macOS Tahoe

영향: 앱이 예기치 않은 시스템 종료를 야기할 수 있음

설명: 범위를 벗어난 읽기는 향상된 범위 검사를 통해 해결되었습니다.

CVE-2026-64762: Dun, Blackwing Intelligence의 Franco Belman

BackgroundAssets

대상: macOS Tahoe

영향: 앱이 삭제 권한이 없는 파일을 삭제할 수 있음

설명: 권한 문제가 향상된 유효성 확인을 통해 해결되었습니다.

CVE-2026-64707: DBAppSecurity's WeBin lab의 YingQi Shi(@Mas0nShi)

cd9660

대상: macOS Tahoe

영향: 앱이 예기치 않은 시스템 종료를 일으키거나 커널 메모리를 읽을 수 있음

설명: 향상된 메모리 처리를 통해 문제가 해결되었습니다.

CVE-2026-64698: 익명의 연구원, Richard Zana, Nathaniel Oh(@calysteon), Peter Malone

CloudAttestation

대상: macOS Tahoe

영향: 악의적으로 제작된 앱이 코드 서명 시행을 우회할 수 있음

설명: 유효성 확인 문제는 향상된 입력 삭제를 통해 해결되었습니다.

CVE-2026-43813: Anton Pakhunov

Contacts

대상: macOS Tahoe

영향: 앱이 사용자 인증 없이 연락처를 추가할 수 있음

설명: 인증 문제는 향상된 유효성 확인을 통해 해결되었습니다.

CVE-2026-64746: Lupus Nova의 Rodolphe BRUNETTI(@eisw0lf), Daniel Febrero

Contacts

대상: macOS Tahoe

영향: 악의적으로 제작된 연락처를 처리하면 중요한 데이터가 유출될 수 있음

설명: 이 문제는 향상된 검사를 통해 해결되었습니다.

CVE-2026-64734: Daniel Williams

Contacts

대상: macOS Tahoe

영향: 앱이 사용자의 연락처에 대한 정보에 접근할 수 있음

설명: 이 문제는 향상된 검사를 통해 해결되었습니다.

CVE-2026-43797: Arni Hardarson(Neonix Security)

Control Center

대상: macOS Tahoe

영향: 앱이 민감한 사용자 데이터에 접근할 수 있음

설명: 로직 문제는 향상된 유효성 확인을 통해 해결되었습니다.

CVE-2026-43756: 이재영

Core Services

대상: macOS Tahoe

영향: 앱이 루트 권한을 얻을 수 있음

설명: 경합 상태는 향상된 상태 처리를 통해 해결되었습니다.

CVE-2026-43693: Gergely Kalman(@gergely_kalman)

CoreAudio

대상: macOS Tahoe

영향: 악의적으로 제작된 오디오 파일을 처리하면 프로세스 메모리가 손상될 수 있음

설명: 향상된 메모리 처리를 통해 문제가 해결되었습니다.

CVE-2026-43673: TrendAI Zero Day Initiative와 함께한 익명의 연구원

CoreAudio

대상: macOS Tahoe

영향: 악의적으로 제작된 미디어 파일의 오디오 스트림을 처리할 경우 프로세스가 종료될 수 있음

설명: 범위를 벗어난 쓰기 문제는 향상된 범위 검사를 통해 해결되었습니다.

CVE-2026-43744: Mathis Mansière, 익명의 연구원

CoreAudio

대상: macOS Tahoe

영향: 원격 공격자가 예기치 않은 시스템 종료를 야기할 수 있음

설명: 범위를 벗어난 쓰기 문제는 향상된 범위 검사를 통해 해결되었습니다.

CVE-2026-43803: Rahul Raj

CoreMedia

대상: macOS Tahoe

영향: 앱이 민감한 사용자 데이터에 접근할 수 있음

설명: 인증 문제는 향상된 상태 관리를 통해 해결되었습니다.

CVE-2026-43775: Iru의 Csaba Fitzl(@theevilbit)

CVE-2026-43759: 이재영, Rajdip Dey Sarkar, Arni Hardarson(Neonix Security)

CoreMedia

대상: macOS Tahoe

영향: 악의적으로 제작된 비디오 파일을 처리하면 앱이 예기치 않게 종료될 수 있음

설명: 메모리 손상 문제는 향상된 메모리 처리를 통해 해결되었습니다.

CVE-2026-43711: James Duffy(@0x4A616D657344)

CoreVideo

대상: macOS Tahoe

영향: 앱이 예기치 않은 시스템 종료를 야기할 수 있음

설명: 범위를 벗어난 쓰기 문제는 향상된 범위 검사를 통해 해결되었습니다.

CVE-2026-43802: 익명의 연구원

Crash Reporter

대상: macOS Tahoe

영향: 앱이 중요한 사용자 정보를 유출할 수 있음

설명: 개인 정보 보호 문제는 민감한 데이터를 제거하여 해결되었습니다.

CVE-2026-64710: Matthew Schneider

CUPS

대상: macOS Tahoe

영향: 악성 앱이 루트 권한을 얻을 수 있음

설명: 권한 문제는 추가 제한을 적용하여 해결되었습니다.

CVE-2026-39875: Dallas Dubs, Aaron Grattafiori - NVIDIA AI Red Team, XBreach.ai, Nosebeard Labs의 Andreas Jaegersberger 및 Ro Achterberg

CUPS

대상: macOS Tahoe

영향: 앱이 루트 권한을 얻을 수 있음

설명: 삽입 문제는 향상된 유효성 확인을 통해 해결되었습니다.

CVE-2026-43698: Nosebeard Labs의 Andreas Jaegersberger 및 Ro Achterberg

curl

대상: macOS Tahoe

영향: 인증 자격 증명이 다른 출처의 서버로 전송될 수 있음

설명: 이는 오픈 소스 코드의 취약점이며 Apple 소프트웨어도 영향을 받는 프로젝트입니다. CVE-ID는 타사에서 할당했습니다. cve.org 사이트에서 문제 및 CVE-ID에 대해 자세히 알아보십시오.

CVE-2026-3784

CVE-2026-3783

Data Detectors UI

대상: macOS Tahoe

영향: 앱이 민감한 사용자 데이터에 접근할 수 있음

설명: 인증 문제는 향상된 상태 관리를 통해 해결되었습니다.

CVE-2026-43758: HvxyZLF

DesktopServices

대상: macOS Tahoe

영향: 앱이 Gatekeeper 확인을 우회할 수 있음

설명: 파일 격리 우회 문제는 추가 검사를 통해 해결되었습니다.

CVE-2026-64708: Lance Cain - Offensive Security Engineer, SpecterOps Inc.

Disk Images

대상: macOS Tahoe

영향: 앱이 커널 메모리를 공개할 수 있음

설명: 이 문제는 향상된 범위 검사를 통해 해결되었습니다.

CVE-2026-64776: Hyunwoo Kim(@v4bel)

Disk Images

대상: macOS Tahoe

영향: 앱이 예기치 않은 시스템 종료를 야기할 수 있음

설명: 정수 오버플로우는 향상된 입력 유효성 확인을 통해 해결되었습니다.

CVE-2026-64694: Gil Portnoy 및 Henry

Disk Images

대상: macOS Tahoe

영향: 악의적으로 제작된 파일을 구문 분석하면 앱이 예기치 않게 종료될 수 있음

설명: 범위를 벗어난 읽기는 향상된 범위 검사를 통해 해결되었습니다.

CVE-2026-43747: Anthony Laou Hine Tsuei(@anarcheuz)

Disk Images

대상: macOS Tahoe

영향: 앱이 네트워크 제한을 우회할 수 있음

설명: 권한 문제는 추가 샌드박스 제한을 적용하여 해결되었습니다.

CVE-2026-28945: Ayaan Ahmad

DriverKit

대상: macOS Tahoe

영향: 앱이 예기치 않은 시스템 종료를 야기할 수 있음

설명: 환경 변수를 처리할 때 문제가 발생했으나 이 문제는 향상된 유효성 확인을 통해 해결되었습니다.

CVE-2026-43793: erdene-och Byambabayar

DriverKit

대상: macOS Tahoe

영향: 잠긴 기기에 물리적 접근이 가능한 공격자가 민감한 사용자 정보를 볼 수 있음

설명: 범위를 벗어난 읽기는 향상된 범위 검사를 통해 해결되었습니다.

CVE-2026-43753: Niels Hofmans

Foundation

대상: macOS Tahoe

영향: 악성 앱이 보호된 사용자 데이터에 접근할 수 있음

설명: 이 문제는 향상된 입력 삭제를 통해 해결되었습니다.

CVE-2026-43714: 익명의 연구원

Game Center

대상: macOS Tahoe

영향: 악성 앱이 샌드 박스의 범위를 벗어날 수 있음

설명: 디렉토리 경로를 처리할 때 발생하는 구문 분석 문제는 향상된 경로 유효성 확인을 통해 해결되었습니다.

CVE-2026-64740: Manuel Fernandez(Stackhopper Security)

Game Center

대상: macOS Tahoe

영향: 앱이 민감한 사용자 데이터에 접근할 수 있음

설명: 이 문제는 향상된 데이터 보호를 통해 해결되었습니다.

CVE-2026-43796: Positive Technologies의 Ilya Andr(andrd3v), Stanislav Jelezoglo

GPU Drivers

대상: macOS Tahoe

영향: 앱이 예기치 않은 시스템 종료를 야기할 수 있음

설명: 버퍼 오버플로우는 향상된 크기 유효성 확인을 통해 해결되었습니다.

CVE-2026-64691: Somair Ansar, Calif.io의 Josh Maine, Johnny Franks(@zeroxjf), hxr1, Alexandre Soleiman, Alexander Tarasikov 및 Ruslan Dautov, Ruslan Dautov

Heimdal

대상: macOS Tahoe

영향: 앱이 서비스 거부를 야기할 수 있음

설명: 범위를 벗어난 읽기는 향상된 범위 검사를 통해 해결되었습니다.

CVE-2026-64692: Redon Gashi

HFS

대상: macOS Tahoe

영향: 원격 사용자가 예기치 않은 시스템 종료를 일으키거나 커널 메모리를 손상시킬 수 있음

설명: 향상된 메모리 처리를 통해 문제가 해결되었습니다.

CVE-2026-43682: CyStack의 Trung Nguyen(@everping), Dave G., Nicolas Rabrenovic, Atul R V 및 Ashmit Sharma, Peter Malone

HFS

대상: macOS Tahoe

영향: 악의적으로 제작된 이미지를 처리하면 임의 코드가 실행될 수 있음

설명: 버퍼 오버플로우는 향상된 범위 검사를 통해 해결되었습니다.

CVE-2026-28981: Hcamael 및 章鱼哥@aipy(aipyaipy.com), Aswin Kumar Gokulakannan, Surya Narayan Kushwaha, Dun

HFS

대상: macOS Tahoe

영향: 악의적으로 제작된 디스크 이미지를 마운트하면 예기치 않은 시스템 종료를 야기하거나 커널 메모리를 손상시킬 수 있음

설명: 범위를 벗어난 읽기는 향상된 범위 검사를 통해 해결되었습니다.

CVE-2026-43773: Richard Zana, Peter Malone, Surya Narayan Kushwaha, Hyunwoo Kim(@v4bel), Cem Onat Karagun

HFS

대상: macOS Tahoe

영향: 앱이 예기치 않은 시스템 종료를 야기할 수 있음

설명: 향상된 메모리 처리를 통해 문제가 해결되었습니다.

CVE-2026-43767: Hyunwoo Kim(@v4bel)

HFS

대상: macOS Tahoe

영향: 앱이 예기치 않은 시스템 종료를 야기할 수 있음

설명: 정수 오버플로우는 향상된 입력 유효성 확인을 통해 해결되었습니다.

CVE-2026-43764: Talence Security의 Tristan Madani(@TristanInSec)

HFS

대상: macOS Tahoe

영향: 앱이 예기치 않은 시스템 종료를 야기하거나 커널 메모리를 손상시킬 수 있음

설명: 향상된 메모리 처리를 통해 문제가 해결되었습니다.

CVE-2026-64697: Peter Malone

HFS

대상: macOS Tahoe

영향: 공격자가 시스템을 예기치 않게 종료하거나 커널 메모리를 손상시킬 수 있음

설명: 향상된 메모리 처리를 통해 문제가 해결되었습니다.

CVE-2026-43710: Peter Malone

ImageIO

대상: macOS Tahoe

영향: 악의적으로 제작된 텍스처를 처리하면 앱이 예기치 않게 종료될 수 있음

설명: 정수 오버플로우는 향상된 입력 유효성 확인을 통해 해결되었습니다.

CVE-2026-43780: TrendAI Zero Day Initiative의 Michael DePlante(@izobashi)

ImageIO

대상: macOS Tahoe

영향: 악의적으로 제작된 이미지를 처리하면 임의 코드가 실행될 수 있음

설명: 정수 오버플로우는 향상된 입력 유효성 확인을 통해 해결되었습니다.

CVE-2026-43818: 익명의 연구원

ImageIO

대상: macOS Tahoe

영향: 악의적으로 제작된 이미지를 처리하면 프로세스 메모리가 손상될 수 있음

설명: 향상된 메모리 처리를 통해 문제가 해결되었습니다.

CVE-2026-64716: Arni Hardarson, Jonathan Alush-Aben, Peter Malone

ImageIO

대상: macOS Tahoe

영향: 악의적으로 제작된 파일을 처리하면 앱이 예기치 않게 종료될 수 있음

설명: 이 문제는 향상된 범위 검사를 통해 해결되었습니다.

CVE-2026-64758: 진규정(Gyujeong Jin, @G1uN4sh)

ImageIO

대상: macOS Tahoe

영향: 악의적으로 제작된 파일을 처리하면 서비스 거부가 발생할 수 있음

설명: 범위를 벗어난 쓰기 문제는 향상된 범위 검사를 통해 해결되었습니다.

CVE-2026-64754: PETOWORKS의 Bugeun Choi(@Bugeun), Rahul Raj

ImageIO

대상: macOS Tahoe

영향: 악의적으로 제작된 이미지를 처리하면 서비스 거부가 발생할 수 있음

설명: 유형 혼동 문제는 향상된 검사를 통해 해결되었습니다.

CVE-2026-64693: Geonha Lee(@leegn4a)

IOKit

대상: macOS Tahoe

영향: 앱이 예기치 않은 시스템 종료 또는 커널 메모리 쓰기를 야기할 수 있음

설명: 경합 상태는 향상된 상태 처리를 통해 해결되었습니다.

CVE-2026-43805: 이재영

Kernel

대상: macOS Tahoe

영향: 앱이 민감한 사용자 데이터에 접근할 수 있음

설명: 이 문제는 향상된 검사를 통해 해결되었습니다.

CVE-2026-43782: Igor Ushakov

Kernel

대상: macOS Tahoe

영향: 앱이 예기치 않은 시스템 종료를 야기하거나 커널 메모리를 손상시킬 수 있음

설명: 향상된 메모리 처리를 통해 문제가 해결되었습니다.

CVE-2026-64749: STAR Labs SG Pte. Ltd.의 Billy Jheng Bing Jhong 및 Pan Zhenpeng(@Peterpan0927), Ashish Kunwar, Hiroki Imai(LAC Co., Ltd.), hxr1

Kernel

대상: macOS Tahoe

영향: 앱이 커널 메모리를 공개할 수 있음

설명: 정보 유출은 유효성 확인을 적용하여 해결되었습니다.

CVE-2026-64744: Xint Code(xint.io)를 통해 보고한 Ryan Hileman

Kernel

대상: macOS Tahoe

영향: 앱이 예기치 않은 시스템 종료를 야기하거나 커널 메모리를 손상시킬 수 있음

설명: use-after-free 문제는 향상된 메모리 관리를 통해 해결되었습니다.

CVE-2026-43778: MurphySec의 f0r, ThreatBook의 Feng Xue 및 XGPT, Mahmoud Abdelmoniem, 익명의 연구원, Wang Yu, Lyutoon, Hiroki Imai(LAC Co., Ltd.), DARKNAVY(@DarkNavyOrg), Fábio Luís(@scanpt), Nicolas Rabrenovic

Kernel

대상: macOS Tahoe

영향: 원격 사용자가 예기치 않은 시스템 종료를 일으키거나 커널 메모리를 손상시킬 수 있음

설명: 경합 상태는 잠금 개선을 통해 해결되었습니다.

CVE-2026-28982: STAR Labs SG Pte. Ltd.의 Billy Jheng Bing Jhong 및 Pan Zhenpeng(@Peterpan0927), ASU SEFCOM의 Adam Doupé

Kernel

대상: macOS Tahoe

영향: 앱이 커널 메모리를 공개할 수 있음

설명: 향상된 메모리 처리를 통해 문제가 해결되었습니다.

CVE-2026-64709: Pasquale Scola, STAR Labs SG Pte. Ltd.의 Billy Jheng Bing Jhong 및 Pan Zhenpeng(@Peterpan0927)

Kernel

대상: macOS Tahoe

영향: 원격 공격자가 네트워크 필터를 우회할 수 있음

설명: 일관되지 않은 사용자 인터페이스 문제는 향상된 상태 관리를 통해 해결되었습니다.

CVE-2026-64735: Gor Aleksanyan

Kernel

대상: macOS Tahoe

영향: 앱이 예기치 않은 시스템 종료를 야기할 수 있음

설명: 범위를 벗어난 쓰기 문제는 향상된 범위 검사를 통해 해결되었습니다.

CVE-2026-43739: impost0r(ret2plt), Ruslan Dautov, Aleksandr Tarasikov, jay, Dhiyanesh Selvaraj(@redroot97), Appknox의 Vinay Kumar Rasala(Xplo8E), Lyutoon, UIUC에 협력하는 DongJun Kim(smlijun), UIUC에 협력하는 Hwiwon Lee(hwiwonl), UIUC에 협력하는 Jongseong Kim(nevul37), UIUC에 협력하는 Younggi Park(grill66), Peter Malone, 익명의 연구원, Hari Shanmugam(The Hxr1), STAR Labs SG Pte. Ltd.의 Billy Jheng Bing Jhong 및 Pan Zhenpeng(@Peterpan0927), Marco Grassi, Dun, Daniele Castronovo, Michal Kosiorek

CVE-2026-43816: Calif.io의 Josh Maine, Ruslan Dautov, 재영 정, @rootxran(Rao Ali Nawaz), Chanwit Muenprakoddee(ChemIndy), 익명의 연구원, Baidu Security의 Ye Zhang(@VAR10CK), Blackwing Intelligence의 Franco Belman, Christian Figueroa, Johnny Franks(@zeroxjf), Ashmit Sharma 및 Atul RV, Peter Malone, Muhamad Syaiful, Muneeb Amin Bhat, Dhiyanesh Selvaraj(@redroot97), Ali Marzouq, Bountyy Oy - Mihalis Haatainen, Calif.io의 Huy Nguyen(@34306)

Kernel

대상: macOS Tahoe

영향: 앱이 예기치 않은 시스템 종료를 야기할 수 있음

설명: use-after-free 문제는 향상된 메모리 관리를 통해 해결되었습니다.

CVE-2026-43822: Eddy Tsalolikhin, Michal Kosiorek

CVE-2026-64729: Calif.io의 Josh Maine, beist, ASU SEFCOM의 Adam Doupé, Dun, STAR Labs SG Pte. Ltd.의 Billy Jheng Bing Jhong 및 Pan Zhenpeng(@Peterpan0927), Johnny Franks(@zeroxjf)

CVE-2026-43814: Somair Ansar, Calif.io의 Huy Nguyen(@34306)

CVE-2026-64700: Asjid Kalam(@odinshell)

CVE-2026-43799: STAR Labs SG Pte. Ltd.의 Billy Jheng Bing Jhong 및 Pan Zhenpeng(@Peterpan0927)

Kernel

대상: macOS Tahoe

영향: 악성 NFS 서버에 연결하면 커널 메모리 손상이 발생할 수 있음

설명: 버퍼 오버플로우는 향상된 범위 검사를 통해 해결되었습니다.

CVE-2026-28931: Redon Gashi, Abhijeet Singh(linkedin.com/in/abhiunix/), Peter Malone, Omar Cerrito

Kernel

대상: macOS Tahoe

영향: 앱이 예기치 않은 시스템 종료를 야기할 수 있음

설명: 범위를 벗어난 읽기는 향상된 범위 검사를 통해 해결되었습니다.

CVE-2026-43817: Calif.io의 Huy Nguyen(@34306)

CVE-2026-43809: STAR Labs SG Pte. Ltd.의 Billy Jheng Bing Jhong 및 Pan Zhenpeng(@Peterpan0927)

CVE-2026-43757: Wang Yu, STAR Labs SG Pte. Ltd.의 Billy Jheng Bing Jhong 및 Pan Zhenpeng(@Peterpan0927)

Kernel

대상: macOS Tahoe

영향: 앱이 예기치 않은 시스템 종료를 야기할 수 있음

설명: 정수 오버플로우는 향상된 입력 유효성 확인을 통해 해결되었습니다.

CVE-2026-43769: STAR Labs SG Pte. Ltd.의 Billy Jheng Bing Jhong 및 Pan Zhenpeng(@Peterpan0927)

Kernel

대상: macOS Tahoe

영향: 앱이 예기치 않은 시스템 종료를 야기할 수 있음

설명: 유형 혼동 문제는 향상된 메모리 처리를 통해 해결되었습니다.

CVE-2026-64727: Baidu Security의 Ye Zhang(@VAR10CK)

Kernel

대상: macOS Tahoe

영향: 원격 사용자가 예기치 않은 시스템 종료를 일으키거나 커널 메모리를 손상시킬 수 있음

설명: 향상된 메모리 처리를 통해 문제가 해결되었습니다.

CVE-2026-43810: STAR Labs SG Pte. Ltd.의 Billy Jheng Bing Jhong 및 Pan Zhenpeng(@Peterpan0927)

Kernel

대상: macOS Tahoe

영향: 앱이 예기치 않은 시스템 종료를 야기할 수 있음

설명: 메모리 초기화 문제는 향상된 메모리 처리를 통해 해결되었습니다.

CVE-2026-64775: Xint Code(xint.io)를 통해 보고한 Ryan Hileman

Kernel

대상: macOS Tahoe

영향: 앱이 민감한 사용자 데이터에 접근할 수 있음

설명: 로직 문제는 향상된 검사를 통해 해결되었습니다.

CVE-2026-64723: Ji'an Zhou, Mingxuan Yang, Ye Zhang

Kernel

대상: macOS Tahoe

영향: 앱이 예기치 않은 시스템 종료를 야기할 수 있음

설명: 경합 상태는 향상된 상태 처리를 통해 해결되었습니다.

CVE-2026-64720: 익명의 연구원, Asjid Kalam(@odinshell), Jian Zhou 및 Ye Zhang

Kernel

대상: macOS Tahoe

영향: 앱이 중요한 커널 상태를 유출할 수 있음

설명: 이 문제는 향상된 민감한 정보 교정을 통해 해결되었습니다.

CVE-2026-43754: Calif Research, Ernesto Martínez García

Kernel

대상: macOS Tahoe

영향: 앱이 예기치 않은 시스템 종료 또는 커널 메모리 쓰기를 야기할 수 있음

설명: use-after-free 문제는 향상된 메모리 관리를 통해 해결되었습니다.

CVE-2026-64751: N.M.Praveen Nawarathne(@zblockrat)

Kernel

대상: macOS Tahoe

영향: 앱이 민감한 사용자 데이터에 접근할 수 있음

설명: 이 문제는 향상된 상태 관리를 통해 해결되었습니다.

CVE-2026-64721: Lukas Gerlach

libarchive

대상: macOS Tahoe

영향: 악의적으로 제작된 파일을 처리하면 프로세스 메모리가 공개될 수 있음

설명: 이는 오픈 소스 코드의 취약점이며 Apple 소프트웨어도 영향을 받는 프로젝트입니다. CVE-ID는 타사에서 할당했습니다. cve.org 사이트에서 문제 및 CVE-ID에 대해 자세히 알아보십시오.

CVE-2026-4424

libc

대상: macOS Tahoe

영향: 악성 앱이 샌드 박스의 범위를 벗어날 수 있음

설명: 정수 오버플로우는 향상된 입력 유효성 확인을 통해 해결되었습니다.

CVE-2026-28973: 익명의 연구원

Libnotify

대상: macOS Tahoe

영향: 공격자가 앱을 예기치 않게 종료할 수 있음

설명: 범위를 벗어난 쓰기 문제는 향상된 범위 검사를 통해 해결되었습니다.

CVE-2026-64739: ThreatBook의 Feng Xue 및 XGPT, Dun

LoginWindow

대상: macOS Tahoe

영향: 잠긴 기기에 물리적 접근이 가능한 공격자가 민감한 사용자 정보를 볼 수 있음

설명: 인증 문제는 향상된 상태 관리를 통해 해결되었습니다.

CVE-2026-43766: Amy(amys.website)

Managed Configuration

대상: macOS Tahoe

영향: 앱이 민감한 사용자 데이터에 접근할 수 있음

설명: 인증 문제는 향상된 상태 관리를 통해 해결되었습니다.

CVE-2026-64743: Daniel Febrero

Maps

대상: macOS Tahoe

영향: 악성 앱이 샌드 박스의 범위를 벗어날 수 있음

설명: 권한 문제는 추가 제한을 적용하여 해결되었습니다.

CVE-2026-64738: Nathaniel Oh(@calysteon), Robert Mindo

mDNSResponder

대상: macOS Tahoe

영향: 로컬 공격자가 서비스 거부를 야기할 수 있음

설명: 서비스 거부 문제는 취약한 코드 제거를 통해 해결되었습니다.

CVE-2026-43806: He Wei(ギカク), aipyaipy.com의 章鱼哥(@aipy), Jex Amro, Cem Onat Karagun

mDNSResponder

대상: macOS Tahoe

영향: 로컬 네트워크에 있는 공격자가 서비스 거부를 야기할 수 있음

설명: 향상된 메모리 처리를 통해 문제가 해결되었습니다.

CVE-2026-64724: Daisuke Hatakeyama(@SYZD Research)

MediaRemote

대상: macOS Tahoe

영향: 앱이 루트 권한을 얻을 수 있음

설명: 경로 처리 문제는 향상된 유효성 확인을 통해 해결되었습니다.

CVE-2026-43723: Richard Zana, Nosebeard Labs의 Andreas Jaegersberger 및 Ro Achterberg

Metal

대상: macOS Tahoe

영향: 악성 앱이 시스템 프로세스의 메모리를 손상시킬 수 있음

설명: 향상된 메모리 처리를 통해 문제가 해결되었습니다.

CVE-2026-28911: @pixiepointsec의 yk lin

Model I/O

대상: macOS Tahoe

영향: 악의적으로 제작된 이미지를 처리하면 프로세스 메모리가 손상될 수 있음

설명: 향상된 메모리 처리를 통해 문제가 해결되었습니다.

CVE-2026-43733: TrendAI Zero Day Initiative의 Michael DePlante(@izobashi)

CVE-2026-43729: TrendAI Zero Day Initiative의 Michael DePlante(@izobashi)

Model I/O

대상: macOS Tahoe

영향: 원격 공격자가 응용 프로그램을 예기치 않게 종료하거나 힙 손상을 일으킬 수 있음

설명: 범위를 벗어난 쓰기 문제는 향상된 입력 유효성 확인을 통해 해결되었습니다.

CVE-2026-64772: stratan(@5tratan), wh0am1i

Model I/O

대상: macOS Tahoe

영향: 원격 공격자가 응용 프로그램을 예기치 않게 종료하거나 힙 손상을 일으킬 수 있음

설명: 버퍼 오버플로우는 향상된 범위 검사를 통해 해결되었습니다.

CVE-2026-64771: wh0am1i

Model I/O

대상: macOS Tahoe

영향: 3D 모델을 처리하면 프로세스 메모리가 공개될 수 있음

설명: 버퍼 오버플로우 문제는 향상된 메모리 처리를 통해 해결되었습니다.

CVE-2026-64722: wh0am1i

Model I/O

대상: macOS Tahoe

영향: 원격 공격자가 응용 프로그램을 예기치 않게 종료하거나 힙 손상을 일으킬 수 있음

설명: 정수 오버플로우는 향상된 입력 유효성 확인을 통해 해결되었습니다.

CVE-2026-64774: stratan(@5tratan)

Model I/O

대상: macOS Tahoe

영향: 원격 공격자가 응용 프로그램을 예기치 않게 종료하거나 힙 손상을 일으킬 수 있음

설명: 범위를 벗어난 쓰기 문제는 향상된 범위 검사를 통해 해결되었습니다.

CVE-2026-64770: stratan(@5tratan)

CVE-2026-64769: stratan(@5tratan)

Model I/O

대상: macOS Tahoe

영향: 원격 공격자가 앱을 예기치 않게 종료할 수 있음

설명: 범위를 벗어난 읽기 문제는 향상된 입력 유효성 확인을 통해 해결되었습니다.

CVE-2026-64768: stratan(@5tratan)

Net-SNMP

대상: macOS Tahoe

영향: 앱이 서비스 거부를 야기할 수 있음

설명: 향상된 입력 유효성 확인을 통해 스택 오버플로우 문제가 해결되었습니다.

CVE-2026-43771: Robert Tran

NetFSFramework

대상: macOS Tahoe

영향: 앱이 샌드 박스의 범위를 벗어날 수 있음

설명: 경로 순회 문제는 향상된 입력 유효성 확인을 통해 해결되었습니다.

CVE-2026-43772: Mickey Jin(@patch1t)

NSColorPanel

대상: macOS Tahoe

영향: 앱이 중요한 사용자 정보를 유출할 수 있음

설명: 이 문제는 추가 자격 확인을 통해 해결되었습니다.

CVE-2026-64711: FFRI Security, Inc.의 Koh M. Nakagawa(@tsunek0h)

PackageKit

대상: macOS Tahoe

영향: 사용자가 권한을 높일 수 있음

설명: 로직 문제는 향상된 제한 조치를 통해 해결되었습니다.

CVE-2026-28912: Matej Moravec(@MacejkoMoravec)

PackageKit

대상: macOS Tahoe

영향: 앱이 파일 시스템의 보호된 부분을 수정할 수 있음

설명: 이 문제는 향상된 symlink 처리를 통해 해결되었습니다.

CVE-2026-43765: Mickey Jin(@patch1t)

Printing

대상: macOS Tahoe

영향: 악성 앱이 샌드 박스의 범위를 벗어날 수 있음

설명: 경로 처리 문제는 향상된 유효성 확인을 통해 해결되었습니다.

CVE-2026-64731: Sindre Sorhus, Richard Zana

Pro Res

대상: macOS Tahoe

영향: 앱이 예기치 않은 시스템 종료를 야기할 수 있음

설명: use-after-free 문제는 향상된 메모리 관리를 통해 해결되었습니다.

CVE-2026-43812: Francisco Knabe

quarantine

대상: macOS Tahoe

영향: 앱이 예기치 않은 시스템 종료 또는 커널 메모리 쓰기를 야기할 수 있음

설명: 향상된 메모리 처리를 통해 문제가 해결되었습니다.

CVE-2026-43694: Hcamael 및 章鱼哥@aipy(aipyaipy.com), Stripe의 JC Alvarado, Jacob Hazak

Remote Management

대상: macOS Tahoe

영향: 악성 앱이 루트 권한을 얻을 수 있음

설명: 권한 문제는 추가 제한을 적용하여 해결되었습니다.

CVE-2026-39874: @pixiepointsec

Safari

대상: macOS Tahoe

영향: 앱이 민감한 사용자 데이터에 접근할 수 있음

설명: 인증 문제는 향상된 상태 관리를 통해 해결되었습니다.

CVE-2026-43792: Ilya Andr(andrd3v)

SceneKit

대상: macOS Tahoe

영향: 악의적으로 제작된 파일을 처리하면 예기치 않게 앱이 종료되거나 임의 코드가 실행될 수 있음

설명: 정수 오버플로우는 향상된 입력 유효성 확인을 통해 해결되었습니다.

CVE-2026-64766: stratan(@5tratan)

CVE-2026-64765: stratan(@5tratan)

SceneKit

영향: 악의적으로 제작된 파일을 처리하면 예기치 않게 앱이 종료되거나 임의 코드가 실행될 수 있음

설명: 범위를 벗어난 쓰기 문제는 향상된 범위 검사를 통해 해결되었습니다.

CVE-2026-64764: stratan(@5tratan)

SceneKit

대상: macOS Tahoe

영향: 악의적으로 제작된 파일을 처리하면 예기치 않게 앱이 종료되거나 임의 코드가 실행될 수 있음

설명: 범위를 벗어난 쓰기 문제는 취약한 코드를 제거하여 해결되었습니다.

CVE-2026-64763: stratan(@5tratan)

Screen Sharing Server

대상: macOS Tahoe

영향: 앱이 다른 프로세스를 대상으로 하는 네트워크 연결을 가로챌 수 있음

설명: 로직 문제는 향상된 제한 조치를 통해 해결되었습니다.

CVE-2026-43779: Dave G., Asaf Cohen

Screen Sharing Server

대상: macOS Tahoe

영향: 원격 공격자가 서비스 거부를 야기할 수 있음

설명: 이 문제는 향상된 입력 유효성 확인을 통해 해결되었습니다.

CVE-2026-43777: Junming C.(Chapoly1305)

Screen Sharing Server

대상: macOS Tahoe

영향: 앱이 민감한 사용자 데이터에 접근할 수 있음

설명: 접근 문제는 향상된 접근 제한을 통해 해결되었습니다.

CVE-2026-43760: Bynar.io의 Alfredo Pesoli(@__rev), wdszzml 및 Atuin Automated Vulnerability Discovery Engine

Security

대상: macOS Tahoe

영향: 공격자가 키체인의 상태를 수정할 수 있음

설명: 이 문제는 향상된 상태 관리를 통해 해결되었습니다.

CVE-2026-43728: National Institute of Standards and Technology의 Bob Gendler

SecurityAgent

대상: macOS Tahoe

영향: 앱이 루트 권한을 얻을 수 있음

설명: 경합 상태는 향상된 상태 관리를 통해 해결되었습니다.

CVE-2026-43755: Mickey Jin(@patch1t)

Siri

대상: macOS Tahoe

영향: 잠긴 기기에 물리적으로 접근할 수 있는 사람이 연락처 및 사진에 접근할 수 있음

설명: 이 문제는 잠금 화면에 추가 제한을 적용하여 해결되었습니다.

CVE-2026-64745: Vivek Dhar, Border Security Force의 ASI(RM), FTR HQ BSF Kashmir

Siri

대상: macOS Tahoe

영향: 앱이 민감한 사용자 데이터에 접근할 수 있음

설명: 정보 공개 문제는 취약 코드 제거를 통해 해결되었습니다.

CVE-2026-43800: Stanislav Jelezoglo

SMB

대상: macOS Tahoe

영향: 악성 SMB 서버에 연결하면 시스템이 예기치 않게 종료될 수 있음

설명: 향상된 메모리 처리를 통해 문제가 해결되었습니다.

CVE-2026-39873: Peter Malone

SMB

대상: macOS Tahoe

영향: 원격 사용자가 예기치 않은 시스템 종료를 일으키거나 커널 메모리를 손상시킬 수 있음

설명: 향상된 메모리 처리를 통해 문제가 해결되었습니다.

CVE-2026-64696: ThreatBook의 Feng Xue 및 XGPT, Peter Malone

SMB

대상: macOS Tahoe

영향: 앱이 예기치 않은 시스템 종료를 야기할 수 있음

설명: 유형 혼동 문제는 향상된 메모리 처리를 통해 해결되었습니다.

CVE-2026-64704: Cisco Talos의 Claudio Bozzato 및 Francesco Benvenuto, Aswin Kumar Gokulakannan, Kitten Food, Peter Malone, Claude 및 Anthropic Research와 협력한 Calif.io

Spotlight

대상: macOS Tahoe

영향: 앱이 민감한 사용자 데이터에 접근할 수 있음

설명: 범위를 벗어난 읽기는 향상된 범위 검사를 통해 해결되었습니다.

CVE-2026-43774: Iru의 Csaba Fitzl(@theevilbit)

StorageKit

대상: macOS Tahoe

영향: 앱이 민감한 사용자 데이터에 접근할 수 있음

설명: 경합 상태는 추가 유효성 확인을 통해 해결되었습니다.

CVE-2026-43770: CyCraft Technology의 Tien-Chih Lin

udf

대상: macOS Tahoe

영향: 앱이 예기치 않은 시스템 종료를 야기할 수 있음

설명: 향상된 메모리 처리를 통해 문제가 해결되었습니다.

CVE-2026-43768: Hyunwoo Kim(@v4bel)

WebDAV

대상: macOS Tahoe

영향: 앱이 서비스 거부를 야기할 수 있음

설명: use-after-free 문제는 향상된 메모리 관리를 통해 해결되었습니다.

CVE-2026-64703: Claude 및 Anthropic Research와 협력한 Calif.io의 Bruce Dang

WebDAV

대상: macOS Tahoe

영향: 앱이 커널 메모리를 공개할 수 있음

설명: 메모리 초기화 문제는 향상된 메모리 처리를 통해 해결되었습니다.

CVE-2026-64699: Calif.io의 Bruce Dang

WebKit

대상: macOS Tahoe

영향: 악의적으로 제작된 웹 콘텐츠를 처리하면 프로세스 메모리가 공개될 수 있음

설명: 향상된 메모리 처리를 통해 문제가 해결되었습니다.

WebKit Bugzilla: 308046

CVE-2026-43740: Arni Hardarson, Nathaniel Oh(@calysteon)

WebKit

대상: macOS Tahoe

영향: 웹사이트가 사용자가 특정 링크를 방문했는지 알 수 있음

설명: 이 문제는 향상된 검사를 통해 해결되었습니다.

WebKit Bugzilla: 316827

CVE-2026-64713: Kwak Kiyong, Song Nuri

WebKit

대상: macOS Tahoe

영향: 악의적인 콘텐츠를 포함하는 웹사이트를 방문하면 UI 스푸핑이 발생할 수 있음

설명: UI가 개선되어 문제가 해결되었습니다.

WebKit Bugzilla: 311660

CVE-2026-64730: Mozilla의 Kagami Rosylight

WebKit

대상: macOS Tahoe

영향: 악의적으로 제작된 웹 콘텐츠에서 iframe 샌드 박싱 정책을 위반할 수 있음

설명: 권한 문제가 향상된 유효성 확인을 통해 해결되었습니다.

WebKit Bugzilla: 313220

CVE-2026-64728: 익명의 연구원

WebKit

대상: macOS Tahoe

영향: 악의적으로 제작된 웹 콘텐츠를 처리하면 예기치 않은 Safari 충돌이 발생할 수 있음

설명: use-after-free 문제는 향상된 메모리 관리를 통해 해결되었습니다.

WebKit Bugzilla: 313521

CVE-2026-64783: 杉山 壮太, lattice, Behzad Najjarpour Jabbari(@_G4ru_), Junyeong Lee, Mooth.ai, OGINOME Tomohito, Z.AI의 GLM 활용, Calif.io의 Gia Bui(@yabeow)

WebKit

대상: macOS Tahoe

영향: 악의적으로 제작된 웹 콘텐츠를 처리하면 예기치 않은 Safari 충돌이 발생할 수 있음

설명: 메모리 손상 문제는 향상된 상태 관리를 통해 해결되었습니다.

WebKit Bugzilla: 315082

CVE-2026-64757: Anthropic의 Claude와 함께한 Milad Nasr 및 Nicholas Carlini

WebKit

대상: macOS Tahoe

영향: 웹사이트를 방문하면 앱 서비스 거부가 발생할 수 있음

설명: 이 문제는 향상된 상태 관리를 통해 해결되었습니다.

WebKit Bugzilla: 316816

CVE-2026-43804: SEEMOO의 Heiko Kiesel, TU Darmstadt

WebKit

대상: macOS Tahoe

영향: 앱이 샌드 박스 외부의 파일을 읽을 수 있음

설명: 접근 문제는 향상된 접근 제한을 통해 해결되었습니다.

WebKit Bugzilla: 314867

CVE-2026-43821: Brian Carpenter

WebKit Canvas

대상: macOS Tahoe

영향: 악의적으로 제작된 웹 콘텐츠를 처리하면 예기치 않은 Safari 충돌이 발생할 수 있음

설명: use-after-free 문제는 향상된 메모리 관리를 통해 해결되었습니다.

WebKit Bugzilla: 313935

CVE-2026-64718: OGINOME Tomohito, 익명의 연구원

WebRTC

대상: macOS Tahoe

영향: 악의적으로 제작된 웹 콘텐츠를 처리하면 예기치 않은 Safari 충돌이 발생할 수 있음

설명: 범위를 벗어난 접근 문제는 향상된 범위 검사를 통해 해결되었습니다.

WebKit Bugzilla: 319404

CVE-2026-64719: Shaheen Fazim

Wi-Fi

대상: macOS Tahoe

영향: 물리적으로 가까이 있는 공격자가 프로세스 메모리를 손상시킬 수 있음

설명: 향상된 메모리 처리를 통해 문제가 해결되었습니다.

CVE-2026-64726: Mathis Mansière, Peter Malone

Wi‑Fi

대상: macOS Tahoe

영향: 앱이 샌드 박스의 범위를 벗어나거나 상승된 특정 권한을 사용하여 임의 코드를 실행할 수 있음

설명: 버퍼 오버플로우는 향상된 범위 검사를 통해 해결되었습니다.

CVE-2026-43750: 익명의 연구원

xar

대상: macOS Tahoe

영향: 앱이 서비스 거부를 야기할 수 있음

설명: 메모리가 손상되는 로직 문제가 발생했으나 이 문제는 향상된 상태 관리를 통해 해결되었습니다.

CVE-2026-28932: Mathis Mansière

감사의 말

Audio

도움을 주신 Niels Hofmans 님께 감사드립니다.

copyfile

도움을 주신 Keisuke Hosoda 님께 감사드립니다.

CoreAnalytics

도움을 주신 Alan Banderas(@creeper4004) 님께 감사드립니다.

CoreMedia

도움을 주신 yaohway 님께 감사드립니다.

dcerpc

도움을 주신 Surya Narayan Kushwaha 님께 감사드립니다.

Disk Images

도움을 주신 Jordy Zomer(@pwningsystems) 님, Phillip Groves 님, Richard Zana 님께 감사드립니다.

DriverKit

도움을 주신 Niels Hofmans 님께 감사드립니다.

Foundation

도움을 주신 Nick Cook 님, Sentry Flag 님께 감사드립니다.

Heimdal

도움을 주신 Surya Narayan Kushwaha 님께 감사드립니다.

IOStorageFamily

도움을 주신 Aswin Kumar Gokula Kannan 님, Surya Narayan Kushwaha 님, Yatin Taneja 님께 감사드립니다.

Kernel

도움을 주신 STAR Labs SG Pte. Ltd.의 Billy Jheng Bing Jhong 님 및 Pan Zhenpeng(@Peterpan0927) 님, Chris Betz 님, Hiroki Imai(LAC Co., Ltd.) 님, James Duffy(@0x4A616D657344) 님, Mathis Mansière 님, Tristan Rousseau 님, Vladislav Shevchenko(Positive Technologies) 님, Yeojin Kim 님, DEVCORE Research Team의 YingMuo(@YingMuo) 님께 감사드립니다.

PluginKit

도움을 주신 Asaf Cohen 님, Ashish Kunwar 님께 감사드립니다.

Printing UIKit

도움을 주신 Jacolon Walker(@call_eax) 님께 감사드립니다.

RemoteServiceDiscovery

도움을 주신 Maliq Barnard 님, Braze Security Team(@thedawgyg)의 Tommy DeVoss 님, Willard Jansen 님께 감사드립니다.

ReplayKit

도움을 주신 익명의 연구원님께 감사드립니다.

Safari Downloads

도움을 주신 Alfaz Hossain 님께 감사드립니다.

Screen Sharing Server

도움을 주신 Ayaan Ahmad 님, Tencent Xuanwu Lab의 XlabAI Team 님, Atuin Automated Vulnerability Discovery Engine, Guannan Wang 님, Zhanpeng Liu 님, Jiashuo Liang 님, Guancheng Li 님께 감사드립니다.

Security

도움을 주신 John Lussier 님, 1seal(1seal.org)의 Oleh Konko 님, alick 님께 감사드립니다.

Spotlight

도움을 주신 Ilya Andr(andrd3v) 님 및 nkhmelni 님께 감사드립니다.

System Settings

도움을 주신 Masaki Moriguchi 님, Omar Cerrito 님께 감사드립니다.

Time Machine

도움을 주신 Nosebeard Labs의 Andreas Jaegersberger 님과 Ro Achterberg 님께 감사드립니다.

WebKit

도움을 주신 Jaya Surya Kommireddy 님, Jaya surya Kommireddy 님, Ruhr-University Bochum의 Lukas Knittel(@kunte_ctf) 님, Technical University of Crete의 Nikos Fanourakis 님, Technical University of Crete의 Sotiris Ioannidis 님, Cyprus University of Technology의 Panagiotis Ilia 님, Technical University of Crete의 Kostas Drakonakis 님, Reverse Society의 Tony Gorez(@tonygo_) 님, Vitaly Simonovich 님, Georgia Tech의 Team-Atlanta 및 sslab의 Youngjoon Kim 님, s3zer0 님께 감사드립니다.

WebKit Canvas

도움을 주신 Codex Security - Khai Tran 님, Daisuke Hatakeyama 님, Ryohei Ueki(@SYZD Research) 님, Snyk Security Labs의 David Bors 님, Octane Security(octane.security)의 Giovanni Vignone 님 및 Robert van Eijk 님, Kwak Kiyong 님, Song nuri 님, Luat Nguyen(CyberJutsu Academy) 님, Tom Van Goethem 님, 익명의 연구원님, dr3dd 님께 감사드립니다.

WebKit Storage

도움을 주신 Gurpreet Shergill 님, Luke Francis 님, Anthropic의 Claude와 함께한 Milad Nasr 님 및 Nicholas Carlini 님, 1seal(1seal.org)의 Oleh Konko 님, Vitaly Simonovich 님께 감사드립니다.

xar

도움을 주신 Microsoft의 Anurag Bohra 님, Cem Onat Karagun 님, ThreatBook의 Feng Xue 님 및 XGPT, Kubilay Berk ALKAN 님, s3zer0 님께 감사드립니다.

XprotectFramework

도움을 주신 Jamf의 Ferdous Saljooki(@malwarezoo) 님께 감사드립니다.

Apple이 제조하지 않은 제품에 관한 정보 또는 Apple의 관리 또는 테스트 대상이 아닌 독립적인 웹 사이트는 권장 또는 보증 없이 제공되는 것입니다. Apple은 타사 웹 사이트 또는 제품에 대한 선택, 성능 및 사용과 관련하여 발생하는 결과에 대해 책임을 지지 않습니다. Apple은 타사 웹 사이트의 정확성 또는 신뢰도에 대해 어떠한 언급도 하지 않습니다. 자세한 내용은 해당 업체에 문의하시기 바랍니다.

게시일: