iOS 18.7.10 및 iPadOS 18.7.10의 보안 콘텐츠에 관하여

이번 업데이트에는 iOS 26.6 및 27 그리고 iPadOS 26.6 및 27 베타에서 처음 제공된 보안 수정 사항이 적용되어 있습니다. 이 문서에서는 iOS 18.7.10 및 iPadOS 18.7.10의 보안 콘텐츠에 대해 설명합니다.

Apple 보안 업데이트에 관하여

Apple은 고객 보호를 위해 조사를 마치고 패치 또는 출시 버전을 제공할 수 있을 때까지는 보안 문제를 공개하거나, 논의하거나, 확인해 주지 않습니다. 최신 출시 버전은 Apple 보안 출시 버전 페이지에 나와 있습니다.

Apple 보안 문서에서는 가능한 경우 취약점을 CVE-ID로 표시합니다.

보안에 대한 자세한 내용은 Apple 제품 보안 페이지를 참조하십시오.

iOS 18.7.10 및 iPadOS 18.7.10

Accessibility

대상: iPhone XS, iPhone XS Max, iPhone XR, iPad 7세대

영향: 물리적 접근이 가능한 공격자가 iPhone 미러링 중에 민감한 사용자 데이터에 접근할 수 있음

설명: 이 문제는 향상된 상태 관리를 통해 해결되었습니다.

CVE-2026-64732: Jorge Welch(@jorgwelch)

AirDrop

대상: iPhone XS, iPhone XS Max, iPhone XR, iPad 7세대

영향: 네트워크에서 권한 있는 위치에 있는 공격자가 서비스 거부를 야기할 수 있음

설명: 향상된 입력 유효성 확인을 통해 도달 가능한 어설션 문제가 해결되었습니다.

CVE-2026-43667: CISPA Helmholtz Center for Information Security의 SCy-Phy research group 소속 Arash Ale Ebrahim

APFS

대상: iPhone XS, iPhone XS Max, iPhone XR, iPad 7세대

영향: 원격 사용자가 예기치 않은 시스템 종료를 일으키거나 커널 메모리를 손상시킬 수 있음

설명: 향상된 메모리 처리를 통해 문제가 해결되었습니다.

CVE-2026-64695: Narendra Singh(@_3P1C), Peter Malone

App Store

대상: iPhone XS, iPhone XS Max, iPhone XR, iPad 7세대

영향: 앱이 민감한 사용자 데이터에 접근할 수 있음

설명: 이 문제는 향상된 검사를 통해 해결되었습니다.

CVE-2026-43801: Rahul Raj

AppleDouble

대상: iPhone XS, iPhone XS Max, iPhone XR, iPad 7세대

영향: 악의적으로 제작된 파일을 처리하면 예기치 않게 앱이 종료되거나 임의 코드가 실행될 수 있음

설명: 버퍼 오버플로우는 향상된 범위 검사를 통해 해결되었습니다.

CVE-2026-43776: Peter Malone, Nicolas Rabrenovic, Irvin Wang

Audio

대상: iPhone XS, iPhone XS Max, iPhone XR, iPad 7세대

영향: 앱이 서비스 거부를 야기할 수 있음

설명: 범위를 벗어난 쓰기 문제는 향상된 범위 검사를 통해 해결되었습니다.

CVE-2026-64725: Seonung Park, ALTV!ST(altvi.st/)

AVEVideoEncoder

대상: iPhone XS, iPhone XS Max, iPhone XR, iPad 7세대

영향: 앱이 커널 권한을 사용하여 임의 코드를 실행할 수 있음

설명: 버퍼 오버플로우는 향상된 크기 유효성 확인을 통해 해결되었습니다.

CVE-2026-64747: Blackwing Intelligence의 Franco Belman

AVEVideoEncoder

대상: iPhone XS, iPhone XS Max, iPhone XR, iPad 7세대

영향: 앱이 예기치 않은 시스템 종료를 야기할 수 있음

설명: 범위를 벗어난 읽기는 향상된 범위 검사를 통해 해결되었습니다.

CVE-2026-64762: Blackwing Intelligence의 Franco Belman, Dun

BackgroundAssets

대상: iPhone XS, iPhone XS Max, iPhone XR, iPad 7세대

영향: 앱이 삭제 권한이 없는 파일을 삭제할 수 있음

설명: 권한 문제가 향상된 유효성 확인을 통해 해결되었습니다.

CVE-2026-64707: DBAppSecurity's WeBin lab의 YingQi Shi(@Mas0nShi)

Books

대상: iPhone XS, iPhone XS Max, iPhone XR, iPad 7세대

영향: 앱이 파일 시스템의 보호된 부분을 수정할 수 있음

설명: 경합 상태는 향상된 검사를 통해 해결되었습니다.

CVE-2026-43811: Lupus Nova의 Rodolphe Brunetti(@eisw0lf)

Contacts

대상: iPhone XS, iPhone XS Max, iPhone XR, iPad 7세대

영향: 앱이 사용자 인증 없이 연락처를 추가할 수 있음

설명: 인증 문제는 향상된 유효성 확인을 통해 해결되었습니다.

CVE-2026-64746: Lupus Nova의 Rodolphe Brunetti(@eisw0lf), Daniel Febrero

Contacts

대상: iPhone XS, iPhone XS Max, iPhone XR, iPad 7세대

영향: 악의적으로 제작된 연락처를 처리하면 중요한 데이터가 유출될 수 있음

설명: 이 문제는 향상된 검사를 통해 해결되었습니다.

CVE-2026-64734: Daniel Williams

Contacts

대상: iPhone XS, iPhone XS Max, iPhone XR, iPad 7세대

영향: 앱이 사용자의 연락처에 대한 정보에 접근할 수 있음

설명: 이 문제는 향상된 검사를 통해 해결되었습니다.

CVE-2026-43797: Arni Hardarson(Neonix Security)

CoreAudio

대상: iPhone XS, iPhone XS Max, iPhone XR, iPad 7세대

영향: 악의적으로 제작된 오디오 파일을 처리하면 프로세스 메모리가 손상될 수 있음

설명: 향상된 메모리 처리를 통해 문제가 해결되었습니다.

CVE-2026-43673: TrendAI Zero Day Initiative와 함께한 익명의 연구원

CoreAudio

대상: iPhone XS, iPhone XS Max, iPhone XR, iPad 7세대

영향: 악의적으로 제작된 미디어 파일의 오디오 스트림을 처리할 경우 프로세스가 종료될 수 있음

설명: 범위를 벗어난 쓰기 문제는 향상된 범위 검사를 통해 해결되었습니다.

CVE-2026-43744: ret2happy, Mathis Mansière, 익명의 연구원

CoreAudio

대상: iPhone XS, iPhone XS Max, iPhone XR, iPad 7세대

영향: 원격 공격자가 예기치 않은 시스템 종료를 야기할 수 있음

설명: 범위를 벗어난 쓰기 문제는 향상된 범위 검사를 통해 해결되었습니다.

CVE-2026-43803: Rahul Raj

CoreMedia

대상: iPhone XS, iPhone XS Max, iPhone XR, iPad 7세대

영향: 악의적으로 제작된 비디오 파일을 처리하면 앱이 예기치 않게 종료될 수 있음

설명: 메모리 손상 문제는 향상된 메모리 처리를 통해 해결되었습니다.

CVE-2026-43711: James Duffy(@0x4A616D657344)

CoreUI

대상: iPhone XS, iPhone XS Max, iPhone XR, iPad 7세대

영향: 악의적으로 제작된 자산 카탈로그를 처리하면 프로세스 메모리가 공개될 수 있음

설명: 향상된 메모리 처리를 통해 문제가 해결되었습니다.

CVE-2026-43738: Peter Malone

CoreVideo

대상: iPhone XS, iPhone XS Max, iPhone XR, iPad 7세대

영향: 앱이 예기치 않은 시스템 종료를 야기할 수 있음

설명: 범위를 벗어난 쓰기 문제는 향상된 범위 검사를 통해 해결되었습니다.

CVE-2026-43802: 익명의 연구원

curl

대상: iPhone XS, iPhone XS Max, iPhone XR, iPad 7세대

영향: 인증 자격 증명이 다른 출처의 서버로 전송될 수 있음

설명: 이는 오픈 소스 코드의 취약점이며 Apple 소프트웨어도 영향을 받는 프로젝트입니다. CVE-ID는 타사에서 할당했습니다. cve.org 사이트에서 문제 및 CVE-ID에 대해 자세히 알아보십시오.

CVE-2026-3784

CVE-2026-3783

Foundation

대상: iPhone XS, iPhone XS Max, iPhone XR, iPad 7세대

영향: 악성 앱이 보호된 사용자 데이터에 접근할 수 있음

설명: 이 문제는 향상된 입력 삭제를 통해 해결되었습니다.

CVE-2026-43714: 익명의 연구원

FrontBoard

대상: iPhone XS, iPhone XS Max, iPhone XR, iPad 7세대

영향: 앱이 민감한 사용자 데이터에 접근할 수 있음

설명: 이 문제는 네트워크를 통해 정보를 보낼 때 HTTPS를 사용하여 해결되었습니다.

CVE-2026-64742: Huỳnh Tấn Ngàn

Game Center

대상: iPhone XS, iPhone XS Max, iPhone XR, iPad 7세대

영향: 악성 앱이 샌드 박스의 범위를 벗어날 수 있음

설명: 디렉토리 경로를 처리할 때 발생하는 구문 분석 문제는 향상된 경로 유효성 확인을 통해 해결되었습니다.

CVE-2026-64740: Manuel Fernandez(Stackhopper Security)

Game Center

대상: iPhone XS, iPhone XS Max, iPhone XR, iPad 7세대

영향: 앱이 영구 기기 식별자를 읽을 수 있음

설명: 이 문제는 향상된 데이터 보호를 통해 해결되었습니다.

CVE-2026-43796: Stanislav Jelezoglo, Positive Technologies의 Ilya Andr(andrd3v)

Heimdal

대상: iPhone XS, iPhone XS Max, iPhone XR, iPad 7세대

영향: 앱이 서비스 거부를 야기할 수 있음

설명: 범위를 벗어난 읽기는 향상된 범위 검사를 통해 해결되었습니다.

CVE-2026-64692: Redon Gashi

ImageIO

대상: iPhone XS, iPhone XS Max, iPhone XR, iPad 7세대

영향: 악의적으로 제작된 이미지를 처리하면 프로세스 메모리가 손상될 수 있음

설명: 향상된 메모리 처리를 통해 문제가 해결되었습니다.

CVE-2026-64716: Peter Malone, Jonathan Alush-Aben, Arni Hardarson

CVE-2026-28990: Jiri Ha, Arni Hardarson

ImageIO

대상: iPhone XS, iPhone XS Max, iPhone XR, iPad 7세대

영향: 악의적으로 제작된 이미지를 처리하면 프로세스 메모리가 손상될 수 있음

설명: 버퍼 오버플로우 문제는 향상된 메모리 처리를 통해 해결되었습니다.

CVE-2026-43661: PKU-ICODE의 Gandalf4a, Anton Pakhunov, 익명의 연구원

ImageIO

대상: iPhone XS, iPhone XS Max, iPhone XR, iPad 7세대

영향: 악의적으로 제작된 이미지를 처리하면 임의 코드가 실행될 수 있음

설명: 정수 오버플로우는 향상된 입력 유효성 확인을 통해 해결되었습니다.

CVE-2026-43818: 익명의 연구원

ImageIO

대상: iPhone XS, iPhone XS Max, iPhone XR, iPad 7세대

영향: 악의적으로 제작된 이미지를 처리하면 서비스 거부가 발생할 수 있음

설명: 유형 혼동 문제는 향상된 검사를 통해 해결되었습니다.

CVE-2026-64693: Geonha Lee(@leegn4a)

IOSkywalkFamily

대상: iPhone XS, iPhone XS Max, iPhone XR, iPad 7세대

영향: 앱이 커널 메모리를 공개할 수 있음

설명: 메모리 손상 문제는 향상된 메모리 처리를 통해 해결되었습니다.

CVE-2026-39877: Richard Zana, Dhiyanesh Selvaraj(@redroot97)

IOSurfaceAccelerator

대상: iPhone XS, iPhone XS Max, iPhone XR, iPad 7세대

영향: 앱이 중요한 커널 상태를 유출할 수 있음

설명: 정보 유출은 유효성 확인을 적용하여 해결되었습니다.

CVE-2026-64760: Seiji Sakurai(@HeapSmasher), Blackwing Intelligence의 Franco Belman, 익명의 연구원

Kernel

대상: iPhone XS, iPhone XS Max, iPhone XR, iPad 7세대

영향: 앱이 예기치 않은 시스템 종료를 야기하거나 커널 메모리를 손상시킬 수 있음

설명: 향상된 메모리 처리를 통해 문제가 해결되었습니다.

CVE-2026-64749: hxr1, Hiroki Imai(LAC Co., Ltd.), STAR Labs SG Pte. Ltd.의 Billy Jheng Bing Jhong 및 Pan Zhenpeng(@Peterpan0927), Ashish Kunwar

Kernel

대상: iPhone XS, iPhone XS Max, iPhone XR, iPad 7세대

영향: 앱이 커널 메모리를 공개할 수 있음

설명: 정보 유출은 유효성 확인을 적용하여 해결되었습니다.

CVE-2026-64744: Xint Code(xint.io)를 통해 보고한 Ryan Hileman

Kernel

대상: iPhone XS, iPhone XS Max, iPhone XR, iPad 7세대

영향: 앱이 예기치 않은 시스템 종료를 야기하거나 커널 메모리를 손상시킬 수 있음

설명: use-after-free 문제는 향상된 메모리 관리를 통해 해결되었습니다.

CVE-2026-43778: Ashish Kunwar, MurphySec의 f0r, Mahmoud Abdelmoniem, ThreatBook의 Feng Xue 및 XGPT, Wang Yu, Nicolas Rabrenovic, Lyutoon, Hiroki Imai(LAC Co., Ltd.), Fábio Luís(@scanpt), DARKNAVY(@DarkNavyOrg), 익명의 연구원

Kernel

대상: iPhone XS, iPhone XS Max, iPhone XR, iPad 7세대

영향: 원격 공격자가 네트워크 필터를 우회할 수 있음

설명: 일관되지 않은 사용자 인터페이스 문제는 향상된 상태 관리를 통해 해결되었습니다.

CVE-2026-64735: Gor Aleksanyan

Kernel

대상: iPhone XS, iPhone XS Max, iPhone XR, iPad 7세대

영향: 앱이 예기치 않은 시스템 종료를 야기할 수 있음

설명: use-after-free 문제는 향상된 메모리 관리를 통해 해결되었습니다.

CVE-2026-43822: Michal Kosiorek, Eddy Tsalolikhin

CVE-2026-43799: STAR Labs SG Pte. Ltd.의 Billy Jheng Bing Jhong 및 Pan Zhenpeng(@Peterpan0927) Ltd.

CVE-2026-64700: Asjid Kalam(@odinshell)

Kernel

대상: iPhone XS, iPhone XS Max, iPhone XR, iPad 7세대

영향: 앱이 예기치 않은 시스템 종료 또는 커널 메모리 쓰기를 야기할 수 있음

설명: 이 문제는 향상된 입력 삭제를 통해 해결되었습니다.

CVE-2026-43724: impost0r(ret2plt), Hyunwoo Kim(@v4bel)

Kernel

대상: iPhone XS, iPhone XS Max, iPhone XR, iPad 7세대

영향: 앱이 예기치 않은 시스템 종료를 야기할 수 있음

설명: 정수 오버플로우는 향상된 입력 유효성 확인을 통해 해결되었습니다.

CVE-2026-43769: STAR Labs SG Pte. Ltd.의 Billy Jheng Bing Jhong 및 Pan Zhenpeng(@Peterpan0927) Ltd.

Kernel

대상: iPhone XS, iPhone XS Max, iPhone XR, iPad 7세대

영향: 앱이 중요한 커널 상태를 유출할 수 있음

설명: 이 문제는 향상된 입력 삭제를 통해 해결되었습니다.

CVE-2026-43722: Hyunwoo Kim(@v4bel), ThreatBook의 Feng Xue 및 XGPT

Kernel

대상: iPhone XS, iPhone XS Max, iPhone XR, iPad 7세대

영향: 앱이 민감한 사용자 데이터에 접근할 수 있음

설명: 이 문제는 향상된 상태 관리를 통해 해결되었습니다.

CVE-2026-64721: Lukas Gerlach

Kernel

대상: iPhone XS, iPhone XS Max, iPhone XR, iPad 7세대

영향: 앱이 예기치 않은 시스템 종료를 야기할 수 있음

설명: 범위를 벗어난 읽기는 향상된 범위 검사를 통해 해결되었습니다.

CVE-2026-43809: STAR Labs SG Pte. Ltd.의 Billy Jheng Bing Jhong 및 Pan Zhenpeng(@Peterpan0927) Ltd.

CVE-2026-43757: Wang Yu, STAR Labs SG Pte. Ltd.의 Billy Jheng Bing Jhong 및 Pan Zhenpeng(@Peterpan0927) Ltd.

Kernel

대상: iPhone XS, iPhone XS Max, iPhone XR, iPad 7세대

영향: 앱이 중요한 커널 상태를 유출할 수 있음

설명: 이 문제는 향상된 민감한 정보 교정을 통해 해결되었습니다.

CVE-2026-43754: Ernesto Martínez García, Calif Research

Kernel

대상: iPhone XS, iPhone XS Max, iPhone XR, iPad 7세대

영향: 앱이 민감한 사용자 데이터에 접근할 수 있음

설명: 로직 문제는 향상된 검사를 통해 해결되었습니다.

CVE-2026-64723: Ji'an Zhou, Mingxuan Yang, Ye Zhang

Kernel

대상: iPhone XS, iPhone XS Max, iPhone XR, iPad 7세대

영향: 앱이 예기치 않은 시스템 종료를 야기하거나 커널 메모리를 손상시킬 수 있음

설명: 이 문제는 향상된 입력 유효성 확인을 통해 해결되었습니다.

CVE-2026-39868: Baidu Security의 Ye Zhang(@VAR10CK), Vladislav Shevchenko(Positive Technologies), STAR Labs SG Pte. Ltd.의 Billy Jheng Bing Jhong 및 Pan Zhenpeng(@Peterpan0927) Ltd.

Kernel

대상: iPhone XS, iPhone XS Max, iPhone XR, iPad 7세대

영향: 원격 사용자가 예기치 않은 시스템 종료를 일으키거나 커널 메모리를 손상시킬 수 있음

설명: 향상된 메모리 처리를 통해 문제가 해결되었습니다.

CVE-2026-43810: STAR Labs SG Pte. Ltd.의 Billy Jheng Bing Jhong 및 Pan Zhenpeng(@Peterpan0927) Ltd.

Kernel

대상: iPhone XS, iPhone XS Max, iPhone XR, iPad 7세대

영향: 앱이 커널 메모리를 공개할 수 있음

설명: 향상된 메모리 처리를 통해 문제가 해결되었습니다.

CVE-2026-64709: Pasquale Scola, STAR Labs SG Pte. Ltd.의 Billy Jheng Bing Jhong 및 Pan Zhenpeng(@Peterpan0927) Ltd.

libarchive

대상: iPhone XS, iPhone XS Max, iPhone XR, iPad 7세대

영향: 악의적으로 제작된 파일을 처리하면 프로세스 메모리가 공개될 수 있음

설명: 이는 오픈 소스 코드의 취약점이며 Apple 소프트웨어도 영향을 받는 프로젝트입니다. CVE-ID는 타사에서 할당했습니다. cve.org 사이트에서 문제 및 CVE-ID에 대해 자세히 알아보십시오.

CVE-2026-4424

libc

대상: iPhone XS, iPhone XS Max, iPhone XR, iPad 7세대

영향: 악성 앱이 샌드 박스의 범위를 벗어날 수 있음

설명: 정수 오버플로우는 향상된 입력 유효성 확인을 통해 해결되었습니다.

CVE-2026-28973: 익명의 연구원

Libnotify

대상: iPhone XS, iPhone XS Max, iPhone XR, iPad 7세대

영향: 공격자가 앱을 예기치 않게 종료할 수 있음

설명: 범위를 벗어난 쓰기 문제는 향상된 범위 검사를 통해 해결되었습니다.

CVE-2026-64739: ThreatBook의 Feng Xue 및 XGPT, Dun

Managed Configuration

대상: iPhone XS, iPhone XS Max, iPhone XR, iPad 7세대

영향: 앱이 민감한 사용자 데이터에 접근할 수 있음

설명: 인증 문제는 향상된 상태 관리를 통해 해결되었습니다.

CVE-2026-64743: Daniel Febrero

Maps

대상: iPhone XS, iPhone XS Max, iPhone XR, iPad 7세대

영향: 악성 앱이 샌드 박스의 범위를 벗어날 수 있음

설명: 권한 문제는 추가 제한을 적용하여 해결되었습니다.

CVE-2026-64738: Robert Mindo, Nathaniel Oh(@calysteon)

mDNSResponder

대상: iPhone XS, iPhone XS Max, iPhone XR, iPad 7세대

영향: 로컬 네트워크에 있는 공격자가 서비스 거부를 야기할 수 있음

설명: 향상된 메모리 처리를 통해 문제가 해결되었습니다.

CVE-2026-64724: Daisuke Hatakeyama(@SYZD Research)

MediaRemote

대상: iPhone XS, iPhone XS Max, iPhone XR, iPad 7세대

영향: 앱이 루트 권한을 얻을 수 있음

설명: 경로 처리 문제는 향상된 유효성 확인을 통해 해결되었습니다.

CVE-2026-43723: Richard Zana, Nosebeard Labs의 Andreas Jaegersberger 및 Ro Achterberg

MobileAccessoryUpdater

대상: iPhone XS, iPhone XS Max, iPhone XR, iPad 7세대

영향: 악성 액세서리로 인해 앱이 예기치 않게 종료될 수 있음

설명: 버퍼 오버플로우는 향상된 범위 검사를 통해 해결되었습니다.

CVE-2026-43807: Talence Security의 Tristan Madani(@TristanInSec)

Model I/O

대상: iPhone XS, iPhone XS Max, iPhone XR, iPad 7세대

영향: 악의적으로 제작된 이미지를 처리하면 프로세스 메모리가 손상될 수 있음

설명: 향상된 메모리 처리를 통해 문제가 해결되었습니다.

CVE-2026-43733: TrendAI Zero Day Initiative의 Michael DePlante(@izobashi)

CVE-2026-43729: TrendAI Zero Day Initiative의 Michael DePlante(@izobashi)

Model I/O

대상: iPhone XS, iPhone XS Max, iPhone XR, iPad 7세대

영향: 원격 공격자가 응용 프로그램을 예기치 않게 종료하거나 힙 손상을 일으킬 수 있음

설명: 범위를 벗어난 쓰기 문제는 향상된 입력 유효성 확인을 통해 해결되었습니다.

CVE-2026-64772: wh0am1i, stratan(@5tratan)

Model I/O

대상: iPhone XS, iPhone XS Max, iPhone XR, iPad 7세대

영향: 원격 공격자가 응용 프로그램을 예기치 않게 종료하거나 힙 손상을 일으킬 수 있음

설명: 정수 오버플로우는 향상된 입력 유효성 확인을 통해 해결되었습니다.

CVE-2026-64774: stratan(@5tratan)

Model I/O

대상: iPhone XS, iPhone XS Max, iPhone XR, iPad 7세대

영향: 원격 공격자가 응용 프로그램을 예기치 않게 종료하거나 힙 손상을 일으킬 수 있음

설명: 범위를 벗어난 쓰기 문제는 향상된 범위 검사를 통해 해결되었습니다.

CVE-2026-64770: stratan(@5tratan)

CVE-2026-64769: stratan(@5tratan)

Model I/O

대상: iPhone XS, iPhone XS Max, iPhone XR, iPad 7세대

영향: 3D 모델을 처리하면 프로세스 메모리가 공개될 수 있음

설명: 버퍼 오버플로우 문제는 향상된 메모리 처리를 통해 해결되었습니다.

CVE-2026-64722: wh0am1i

Model I/O

대상: iPhone XS, iPhone XS Max, iPhone XR, iPad 7세대

영향: 원격 공격자가 앱을 예기치 않게 종료할 수 있음

설명: 범위를 벗어난 읽기 문제는 향상된 입력 유효성 확인을 통해 해결되었습니다.

CVE-2026-64768: stratan(@5tratan)

Model I/O

대상: iPhone XS, iPhone XS Max, iPhone XR, iPad 7세대

영향: 원격 공격자가 응용 프로그램을 예기치 않게 종료하거나 힙 손상을 일으킬 수 있음

설명: 버퍼 오버플로우는 향상된 범위 검사를 통해 해결되었습니다.

CVE-2026-64771: wh0am1i

Pro Res

대상: iPhone XS, iPhone XS Max, iPhone XR, iPad 7세대

영향: 앱이 예기치 않은 시스템 종료를 야기할 수 있음

설명: use-after-free 문제는 향상된 메모리 관리를 통해 해결되었습니다.

CVE-2026-43812: Francisco Knabe

SceneKit

대상: iPhone XS, iPhone XS Max, iPhone XR, iPad 7세대

영향: 악의적으로 제작된 파일을 처리하면 예기치 않게 앱이 종료되거나 임의 코드가 실행될 수 있음

설명: 범위를 벗어난 쓰기 문제는 향상된 범위 검사를 통해 해결되었습니다.

CVE-2026-64764: stratan(@5tratan)

SceneKit

대상: iPhone XS, iPhone XS Max, iPhone XR, iPad 7세대

영향: 악의적으로 제작된 파일을 처리하면 예기치 않게 앱이 종료되거나 임의 코드가 실행될 수 있음

설명: 범위를 벗어난 쓰기 문제는 취약한 코드를 제거하여 해결되었습니다.

CVE-2026-64763: stratan(@5tratan)

SceneKit

대상: iPhone XS, iPhone XS Max, iPhone XR, iPad 7세대

영향: 악의적으로 제작된 파일을 처리하면 예기치 않게 앱이 종료되거나 임의 코드가 실행될 수 있음

설명: 정수 오버플로우는 향상된 입력 유효성 확인을 통해 해결되었습니다.

CVE-2026-64766: stratan(@5tratan)

CVE-2026-64765: stratan(@5tratan)

Siri

대상: iPhone XS, iPhone XS Max, iPhone XR, iPad 7세대

영향: 앱이 민감한 사용자 데이터에 접근할 수 있음

설명: 정보 공개 문제는 취약 코드 제거를 통해 해결되었습니다.

CVE-2026-43800: Stanislav Jelezoglo

Storage

대상: iPhone XS, iPhone XS Max, iPhone XR, iPad 7세대

영향: 앱이 민감한 사용자 데이터에 접근할 수 있음

설명: 경합 상태는 추가 유효성 확인을 통해 해결되었습니다.

CVE-2026-28996: Alex Radocea

WebKit

대상: iPhone XS, iPhone XS Max, iPhone XR, iPad 7세대

영향: 악의적으로 제작된 웹 콘텐츠를 처리하면 예기치 않은 Safari 충돌이 발생할 수 있음

설명: 향상된 메모리 처리를 통해 문제가 해결되었습니다.

CVE-2026-43658: Do Young Park

CVE-2026-65338: OpenAI Codex Security - Amy Burnett

CVE-2026-43795: wwwlk

CVE-2026-28984: Anthropic CVD를 통한 Trail of Bits의 Artem Dinaburg

WebKit

대상: iPhone XS, iPhone XS Max, iPhone XR, iPad 7세대

영향: 앱이 민감한 사용자 데이터에 접근할 수 있음

설명: 이 문제는 향상된 데이터 보호를 통해 해결되었습니다.

CVE-2026-28958: Cantina

WebKit

대상: iPhone XS, iPhone XS Max, iPhone XR, iPad 7세대

영향: 악의적으로 제작된 웹 콘텐츠를 처리하면 예기치 않은 Safari 충돌이 발생할 수 있음

설명: use-after-free 문제는 향상된 메모리 관리를 통해 해결되었습니다.

CVE-2026-28947: dr3dd

CVE-2026-43727: Braze Security Team의 Tommy DeVoss(@thedawgyg), Gurpreet Shergill, Calif.io의 Gia Bui(@yabeow)

WebKit

대상: iPhone XS, iPhone XS Max, iPhone XR, iPad 7세대

영향: 악의적인 웹사이트가 출처 간 데이터를 유출시킬 수 있음

설명: 이 문제는 향상된 검사를 통해 해결되었습니다.

CVE-2026-43735: Rhyru9, Merrick Hare, Kwak Kiyong, Song Nuri, Khai Tran, John Lussier, Gurpreet Shergill, Drinor Selmanaj(Sentry)

WebKit

대상: iPhone XS, iPhone XS Max, iPhone XR, iPad 7세대

영향: 악의적으로 제작된 웹 콘텐츠를 처리하면 예기치 않은 프로세스 충돌이 발생할 수 있음

설명: 향상된 메모리 처리를 통해 문제가 해결되었습니다.

CVE-2026-39872: Utkarsh Pal, Ignacio Sanmillan(@ulexec)

CVE-2026-43663: Z.AI의 GLM 활용, Talence Security의 Tristan Madani(@TristanInSec), Almamater Technologies의 stratan(@5tratan), Soyeon Park, Amy Burnett, Khai Tran, sherkito, Kota Toda, DEVCORE Research Team의 HexRabbit(@h3xr4bb1t) 및 NiNi(@terrynini38514), Brian Carpenter

WebKit

대상: iPhone XS, iPhone XS Max, iPhone XR, iPad 7세대

영향: 악의적으로 제작된 웹 콘텐츠를 처리하면 예기치 않은 Safari 충돌이 발생할 수 있음

설명: 메모리 손상 문제는 향상된 상태 관리를 통해 해결되었습니다.

CVE-2026-65334: OpenAI Codex Security - Amy Burnett

CVE-2026-64757: Anthropic의 Claude와 함께한 Milad Nasr 및 Nicholas Carlini

WebKit

대상: iPhone XS, iPhone XS Max, iPhone XR, iPad 7세대

영향: 악의적으로 제작된 웹 콘텐츠를 처리하면 예기치 않은 Safari 충돌이 발생할 수 있음

설명: 범위를 벗어난 접근 문제는 향상된 범위 검사를 통해 해결되었습니다.

CVE-2026-64784: Out of Bounds의 Janggoon Lee, OpenAI Codex Security - Amy Burnett

CVE-2026-43676: Braze Security Team의 Tommy DeVoss(@thedawgyg), Mateusz Krzywicki(iVerify.io), dr3dd

WebKit

대상: iPhone XS, iPhone XS Max, iPhone XR, iPad 7세대

영향: 악의적으로 제작된 웹 콘텐츠를 처리하면 예기치 않은 Safari 충돌이 발생할 수 있음

설명: 이 문제는 향상된 상태 관리를 통해 해결되었습니다.

CVE-2026-65331: OpenAI Codex Security - Amy Burnett

CVE-2026-65335: OpenAI Codex Security - Amy Burnett

CVE-2026-65332: OpenAI Codex Security - Amy Burnett

CVE-2026-65333: OpenAI Codex Security - Amy Burnett

CVE-2026-65337: OpenAI Codex Security - Amy Burnett

CVE-2026-65336: Josef Korbel

CVE-2026-65340: Josef Korbel(Citadelo), Cisco Talos의 Claudio Bozzato 및 Francesco Benvenuto

WebKit

대상: iPhone XS, iPhone XS Max, iPhone XR, iPad 7세대

영향: 악의적으로 제작된 웹 콘텐츠를 처리하면 예기치 않은 Safari 충돌이 발생할 수 있음

설명: 이 문제는 향상된 입력 유효성 확인을 통해 해결되었습니다.

CVE-2026-64781: Thomas Guillem

WebKit

대상: iPhone XS, iPhone XS Max, iPhone XR, iPad 7세대

영향: 악의적으로 제작된 웹 콘텐츠를 처리하면 예기치 않은 Safari 충돌이 발생할 수 있음

설명: 메모리 손상 취약점은 향상된 잠금을 통해 해결되었습니다.

CVE-2026-64782: Shubham Chaskar, Seonwook Kim, lattice, Josef Korbel

WebKit

대상: iPhone XS, iPhone XS Max, iPhone XR, iPad 7세대

영향: 악의적으로 제작된 웹 콘텐츠를 처리하면 메모리 손상이 발생할 수 있음

설명: 향상된 메모리 처리를 통해 문제가 해결되었습니다.

CVE-2026-65341: Henock Habte

WebKit

대상: iPhone XS, iPhone XS Max, iPhone XR, iPad 7세대

영향: 악의적으로 제작된 웹 콘텐츠를 처리하면 예기치 않은 프로세스 충돌이 발생할 수 있음

설명: use-after-free 문제는 향상된 메모리 관리를 통해 해결되었습니다.

CVE-2026-64715: TrendAI Zero Day Initiative의 Hossein Lotfi(@hosselot)

CVE-2026-43734: Jonathan Alush-Aben

CVE-2026-43726: Utkarsh Pal, Talence Security의 Tristan Madani(@TristanInSec), Almamater Technologies의 stratan(@5tratan), Narendra Singh(@_3P1C), Josef Korbel(Citadelo), Calif.io의 Gia Bui(@yabeow)

CVE-2026-43699: Braze Security Team의 Tommy DeVoss(@thedawgyg)

CVE-2026-43742: Юлия Мерцалова

WebKit

대상: iPhone XS, iPhone XS Max, iPhone XR, iPad 7세대

영향: 악의적으로 제작된 웹 콘텐츠를 처리하면 예기치 않은 Safari 충돌이 발생할 수 있음

설명: 이 문제는 향상된 검사를 통해 해결되었습니다.

CVE-2026-64780: OpenAI Codex Security - Amy Burnett

WebKit

대상: iPhone XS, iPhone XS Max, iPhone XR, iPad 7세대

영향: 악의적으로 제작된 웹 콘텐츠를 처리하면 메모리 손상이 발생할 수 있음

설명: 메모리 손상 문제는 향상된 메모리 처리를 통해 해결되었습니다.

CVE-2026-43794: Calif.io의 Dung Do(@_piers2)

WebKit

대상: iPhone XS, iPhone XS Max, iPhone XR, iPad 7세대

영향: 악성 웹사이트가 샌드박스 외부에서 제한된 웹 콘텐츠를 처리할 수 있음

설명: 이 문제는 향상된 입력 유효성 확인을 통해 해결되었습니다.

CVE-2026-43725: Luke Francis

WebKit

대상: iPhone XS, iPhone XS Max, iPhone XR, iPad 7세대

영향: 악의적으로 제작된 웹 콘텐츠를 처리하면 메모리 손상이 발생할 수 있음

설명: use-after-free 문제는 향상된 메모리 관리를 통해 해결되었습니다.

CVE-2026-43731: dr3dd

WebKit

대상: iPhone XS, iPhone XS Max, iPhone XR, iPad 7세대

영향: 악의적으로 제작된 웹 콘텐츠를 처리하면 메모리 손상이 발생할 수 있음

설명: 유형 혼동 문제는 향상된 검사를 통해 해결되었습니다.

CVE-2026-43705: dr3dd

WebKit

대상: iPhone XS, iPhone XS Max, iPhone XR, iPad 7세대

영향: 악의적인 웹사이트가 출처 간 데이터를 유출시킬 수 있음

설명: 이 문제는 향상된 입력 유효성 확인을 통해 해결되었습니다.

CVE-2026-43708: Behzad Najjarpour Jabbari(@_G4ru_)

WebKit

대상: iPhone XS, iPhone XS Max, iPhone XR, iPad 7세대

영향: 악의적으로 제작된 웹 콘텐츠를 처리하면 중요한 사용자 정보가 공개될 수 있음

설명: 출처 간 문제는 보안 출처에 대한 향상된 추적을 통해 해결되었습니다.

CVE-2026-43700,: Vitaly Simonovich, Muhamad Syaiful, Christian Meurer Xavier

WebKit

대상: iPhone XS, iPhone XS Max, iPhone XR, iPad 7세대

영향: 악성 웹사이트가 샌드박스 외부에서 제한된 웹 콘텐츠를 처리할 수 있음

설명: 이 문제는 향상된 검사를 통해 해결되었습니다.

CVE-2026-43701: Aaron Grattafiori - NVIDIA AI Red Team

WebKit

대상: iPhone XS, iPhone XS Max, iPhone XR, iPad 7세대

영향: 악의적으로 제작된 웹 콘텐츠를 처리하면 예기치 않은 Safari 충돌이 발생할 수 있음

설명: 범위를 벗어난 쓰기 문제는 향상된 입력 유효성 확인을 통해 해결되었습니다.

CVE-2026-43745: OpenAI Codex Security - Amy Burnett, Khai Tran

WebKit Canvas

대상: iPhone XS, iPhone XS Max, iPhone XR, iPad 7세대

영향: 악의적으로 제작된 웹 콘텐츠를 처리하면 예기치 않은 Safari 충돌이 발생할 수 있음

설명: use-after-free 문제는 향상된 메모리 관리를 통해 해결되었습니다.

CVE-2026-43720: Josef Korbel, Calif.io의 Gia Bui(@yabeow)

WebKit History

대상: iPhone XS, iPhone XS Max, iPhone XR, iPad 7세대

영향: 악의적으로 제작된 웹사이트를 방문하면 중요한 데이터가 유출될 수 있음

설명: 이 문제는 향상된 검사를 통해 해결되었습니다.

CVE-2026-64778: Mohit Negi

WebKit Process Model

대상: iPhone XS, iPhone XS Max, iPhone XR, iPad 7세대

영향: 앱이 샌드 박스 외부의 파일을 읽을 수 있음

설명: 접근 문제는 향상된 접근 제한을 통해 해결되었습니다.

CVE-2026-43821: Brian Carpenter

WebKit Storage

대상: iPhone XS, iPhone XS Max, iPhone XR, iPad 7세대

영향: 악의적으로 제작된 웹 콘텐츠를 처리하면 예기치 않은 Safari 충돌이 발생할 수 있음

설명: 메모리 손상 취약점은 향상된 잠금을 통해 해결되었습니다.

CVE-2026-64779: Braze Security Team의 Tommy DeVoss(@thedawgyg), Shubham Chaskar

WebRTC

대상: iPhone XS, iPhone XS Max, iPhone XR, iPad 7세대

영향: 악의적으로 제작된 웹 콘텐츠를 처리하면 예기치 않은 Safari 충돌이 발생할 수 있음

설명: use-after-free 문제는 향상된 메모리 관리를 통해 해결되었습니다.

CVE-2026-43717: Nan Wang(@eternalsakura13)

WebRTC

대상: iPhone XS, iPhone XS Max, iPhone XR, iPad 7세대

영향: 악의적으로 제작된 웹 콘텐츠를 처리하면 예기치 않은 프로세스 충돌이 발생할 수 있음

설명: 범위를 벗어난 접근 문제는 향상된 범위 검사를 통해 해결되었습니다.

CVE-2026-28979

WebRTC

대상: iPhone XS, iPhone XS Max, iPhone XR, iPad 7세대

영향: 악의적으로 제작된 웹 콘텐츠를 처리하면 예기치 않은 Safari 충돌이 발생할 수 있음

설명: 범위를 벗어난 접근 문제는 향상된 범위 검사를 통해 해결되었습니다.

CVE-2026-64719: Shaheen Fazim

Wi-Fi

대상: iPhone XS, iPhone XS Max, iPhone XR, iPad 7세대

영향: 물리적으로 가까이 있는 공격자가 프로세스 메모리를 손상시킬 수 있음

설명: 향상된 메모리 처리를 통해 문제가 해결되었습니다.

CVE-2026-64726: Peter Malone, Mathis Mansière

WorkoutKit

대상: iPhone XS, iPhone XS Max, iPhone XR, iPad 7세대

영향: 앱이 민감한 사용자 데이터에 접근할 수 있음

설명: 인증 문제는 향상된 상태 관리를 통해 해결되었습니다.

CVE-2026-64755: Stuart Wallace

감사의 말

CoreMedia

도움을 주신 yaohway 님께 감사드립니다.

Kernel

도움을 주신 STAR Labs SG Pte. Ltd.의 Billy Jheng Bing Jhong 님 및 Pan Zhenpeng(@Peterpan0927) 님, Chris Betz 님, James Duffy(@0x4A616D657344) 님, Mathis Mansière 님, Tristan Rousseau 님, Yeojin Kim 님, DEVCORE Research Team의 YingMuo(@YingMuo) 님께 감사드립니다.

mDNSResponder

도움을 주신 Cem Onat Karagun 님, He Wei(ギカク) 님, Jex Amro 님, aipyaipy.com의 章鱼哥(@aipy) 님께 감사드립니다.

Printing UIKit

도움을 주신 Jacolon Walker(@call_eax) 님께 감사드립니다.

WebKit

도움을 주신 Henock Habte 님, Souta Sugiyama 님께 감사드립니다.

WebKit JavaScript Bindings

도움을 주신 Karan Kurani 님께 감사드립니다.