.inline-media-container.loading { background: none; } .inline-media-container.loading::after, .inline-media-container.loading-empty::after { display: none; content: none; } .inline-media-container.loading video { display: block !important; }

iOS 26.7.2 및 iPadOS 26.7.2의 보안 콘텐츠에 관하여

이 문서에서는 iOS 26.7.2 및 iPadOS 26.7.2의 보안 콘텐츠에 대해 설명합니다.

Apple 보안 업데이트에 관하여

Apple은 고객 보호를 위해 조사를 마치고 패치 또는 출시 버전을 제공할 수 있을 때까지는 보안 문제를 공개하거나, 논의하거나, 확인해 주지 않습니다. 최신 출시 버전은 Apple 보안 출시 버전 페이지에 나와 있습니다.

Apple 보안 문서에서는 가능한 경우 취약점을 CVE-ID로 표시합니다.

보안에 대한 자세한 내용은 Apple 제품 보안 페이지를 참조하십시오.

iOS 26.7.2 및 iPadOS 26.7.2

2026년 10월 26일 출시

Accelerate Framework

대상: iPhone 11 및 이후 모델, iPad Pro 12.9(3세대) 및 이후 모델, iPad Pro 11(1세대) 및 이후 모델, iPad Air(3세대) 및 이후 모델, iPad(8세대) 및 이후 모델, iPad mini(5세대) 및 이후 모델

영향: 악의적으로 제작된 이미지를 처리하면 앱이 예기치 않게 종료될 수 있음

설명: 범위를 벗어난 쓰기 문제는 향상된 범위 검사를 통해 해결되었습니다.

CVE-2026-86971: 익명의 연구원

AccessorySetupKit

영향: 악성 앱이 사용자의 동의 없이 Bluetooth에 접근할 수 있음

설명: 인증 문제는 개선된 상태 관리를 통해 해결되었습니다.

CVE-2026-84493: Meta Red Team X - Nik Tsytsarkin

Accounts

영향: 악성 응용 프로그램이 개인 정보 보호 환경설정을 우회할 수 있음

설명: 향상된 데이터 교정을 통해 로그 기록 문제가 해결되었습니다.

CVE-2026-113898: Bhaswanth Chigurupati

Accounts

영향: 신뢰 페어링된 기기에 물리적으로 접근할 수 있는 공격자가 임의 파일을 읽고 쓸 수 있음

설명: 경로 처리 문제는 향상된 유효성 확인을 통해 해결되었습니다.

CVE-2026-112612: Johnny Franks(@0xjohnny), Daniel, KennethLi, 익명의 연구원

App Store

영향: 앱이 민감한 사용자 데이터에 접근할 수 있음

설명: 인증 문제는 향상된 상태 관리를 통해 해결되었습니다.

CVE-2026-113914: Jaebin Sim(simjabin@gmail.com)

App Store

영향: 원격 공격자가 WebContent 샌드 박스의 범위를 벗어날 수 있음

설명: 이 문제는 향상된 입력 유효성 확인을 통해 해결되었습니다.

CVE-2026-112690: Cisco Talos의 Claudio Bozzato 및 Francesco Benvenuto

Apple Intelligence

영향: 앱이 민감한 사용자 데이터에 접근할 수 있음

설명: 인증 문제는 향상된 상태 관리를 통해 해결되었습니다.

CVE-2026-86920: Johan Wahyudi

AppleAVD

영향: 악의적으로 제작된 비디오 파일을 처리하면 앱이 예기치 않게 종료될 수 있음

설명: 범위를 벗어난 쓰기 문제는 향상된 범위 검사를 통해 해결되었습니다.

CVE-2026-112416: 익명의 연구원 Meta Red Team X - Nik Tsytsarkin, Narendra Singh(@_3P1C), Hcamael 및 章鱼哥@aipy(aipyaipy.com), PILAB Technology, Inc의 안도현

AppleAVD

영향: 앱이 예기치 않은 시스템 종료를 야기하거나 프로세스 메모리를 손상시킬 수 있음

설명: 범위를 벗어난 쓰기는 향상된 입력 유효성 확인을 통해 해결되었습니다.

CVE-2026-112415: Rahul Raj, Hcamael 및 章鱼哥@aipy (aipyaipy.com)

Audio

영향: 악의적으로 제작된 파일을 처리하면 앱이 예기치 않게 종료될 수 있음

설명: 범위를 벗어난 읽기는 향상된 범위 검사를 통해 해결되었습니다.

CVE-2026-112546: lunar815, Nathaniel Oh(@calysteon), Piotr Jerzy Duszynski, 익명의 연구원, Surej Sekhar, r3pwnx(@r3pwnx), Lily Cohl(@GenericCoding)

AVEVideoEncoder

영향: 앱이 예기치 않은 시스템 종료를 야기할 수 있음

설명: 범위를 벗어난 쓰기 문제는 향상된 범위 검사를 통해 해결되었습니다.

CVE-2026-112705: Marco Schmitt, Andrey Chernykh, Calif.io의 Josh Maine

AVEVideoEncoder

영향: 앱이 예기치 않은 시스템 종료를 야기하거나 커널 메모리를 손상시킬 수 있음

설명: 범위를 벗어난 쓰기 문제는 향상된 입력 유효성 확인을 통해 해결되었습니다.

CVE-2026-112689: Blackwing Intelligence의 Franco Belman

AVEVideoEncoder

영향: 앱이 예기치 않은 시스템 종료를 야기하거나 커널 메모리를 손상시킬 수 있음

설명: 범위를 벗어난 쓰기 문제는 향상된 범위 검사를 통해 해결되었습니다.

CVE-2026-112470: Hcamael 및 章鱼哥@aipy(aipyaipy.com)

CVE-2026-112468: Hcamael 및 章鱼哥@aipy(aipyaipy.com)

CVE-2026-112469: Hcamael 및 章鱼哥@aipy(aipyaipy.com)

AVEVideoEncoder

영향: 앱이 예기치 않은 시스템 종료를 일으키거나 커널 메모리를 읽을 수 있음

설명: 범위를 벗어난 읽기는 향상된 입력 유효성 확인을 통해 해결되었습니다.

CVE-2026-112466: Hcamael 및 章鱼哥@aipy(aipyaipy.com)

Bluetooth

영향: 물리적으로 가까운 곳에 있는 공격자가 서비스 거부를 야기할 수 있음

설명: Null 포인터 역참조는 향상된 유효성 확인을 통해 해결되었습니다.

CVE-2026-112566: Chris Bailey - Short Circuit

CVE-2026-113906: Chris Bailey - Short Circuit

Calendar

영향: 앱이 민감한 사용자 데이터에 접근할 수 있음

설명: 권한 문제는 추가 제한을 적용하여 해결되었습니다.

CVE-2026-112678: Neon, Niels Hofmans, Mustafa Calap(@ordinal0, dbg.re)

CloudKit

영향: 앱이 민감한 사용자 데이터에 접근할 수 있음

설명: 인증 문제는 향상된 상태 관리를 통해 해결되었습니다.

CVE-2026-112701: N.M.Praveen Nawarathne(@zblockrat)

Compression

영향: 앱이 커널 메모리를 공개할 수 있음

설명: 메모리 초기화 문제는 향상된 메모리 처리를 통해 해결되었습니다.

CVE-2026-113910: Tucker Willenborg

copyfile

영향: 앱이 파일 시스템의 보호된 부분을 수정할 수 있음

설명: 이 문제는 향상된 symlink 처리를 통해 해결되었습니다.

CVE-2026-86966: Jihwan Yoon

CoreAudio

영향: 앱이 예기치 않은 시스템 종료를 야기하거나 커널 메모리를 손상시킬 수 있음

설명: 범위를 벗어난 쓰기는 향상된 입력 유효성 확인을 통해 해결되었습니다.

CVE-2026-86969: Meta Red Team X - Nik Tsytsarkin

CoreAudio

영향: 앱이 예기치 않은 시스템 종료를 야기하거나 프로세스 메모리를 손상시킬 수 있음

설명: 버퍼 오버플로우 문제는 향상된 메모리 처리를 통해 해결되었습니다.

CVE-2026-113907: Meta Red Team X - Nik Tsytsarkin

CoreAudio

영향: 무선 통신 범위 내의 공격자가 예기치 않은 시스템 종료를 야기할 수 있음

설명: 힙 버퍼 오버플로우는 향상된 범위 검사를 통해 해결되었습니다.

CVE-2026-112638: Altin Gashi, Përparim Mjeku, Altin Gashi

CoreAudio

영향: 악의적으로 제작된 오디오 파일을 처리하면 메모리 손상이 발생할 수 있음

설명: 버퍼 오버플로우는 향상된 크기 유효성 확인을 통해 해결되었습니다.

CVE-2026-86972: 익명의 연구원, Meta Product Security

CoreGraphics

영향: 악의적으로 제작된 PDF 파일을 처리하면 메모리 손상이 발생할 수 있음

설명: 범위를 벗어난 쓰기 문제는 향상된 범위 검사를 통해 해결되었습니다.

CVE-2026-112610: Meta Red Team X - Nik Tsytsarkin

CVE-2026-112611: HUST의 f4&Zhiniang Peng, Aobo Wang(@M4x_1997), Xiang Chen, Jakob Pammer, Calif.io의 Anna Groza(@pwnlambda), Piotr Jerzy Duszynski, 익명의 연구원

CoreMedia

영향: 악의적으로 제작된 비디오 파일을 처리하면 앱이 예기치 않게 종료될 수 있음

설명: 향상된 메모리 처리를 통해 문제가 해결되었습니다.

CVE-2026-86992: Niels Hofmans

CoreMedia

영향: 앱이 민감한 사용자 데이터에 접근할 수 있음

설명: 권한 문제는 추가 제한을 적용하여 해결되었습니다.

CVE-2026-112706: Adriatik Raci, Chris Bailey - Short Circuit, Lupus Nova의 Rodolphe BRUNETTI(@eisw0lf)

CoreMedia

영향: 악성 앱이 사용자의 허가 없이 카메라에 접근할 수 있음

설명: 접근 문제는 향상된 접근 제한을 통해 해결되었습니다.

CVE-2026-86990: Mustafa Calap(@ordinal0, dbg.re)

CoreText

영향: 악의적으로 제작된 서체를 처리하면 프로세스 메모리가 공개될 수 있음

설명: 범위를 벗어난 읽기는 향상된 범위 검사를 통해 해결되었습니다.

CVE-2026-112656: TrendAI Zero Day Initiative에 참여 중인 Nurihan Kim(HanTul)

FileProvider

영향: 앱이 민감한 사용자 데이터에 접근할 수 있음

설명: 경합 상태는 추가 유효성 확인을 통해 해결되었습니다.

CVE-2026-113896: Lupus Nova의 Rodolphe BRUNETTI(@eisw0lf), R4mbb

FontParser

영향: 악의적으로 제작된 서체를 처리하면 프로세스 메모리가 공개될 수 있음

설명: 범위를 벗어난 읽기는 향상된 입력 유효성 확인을 통해 해결되었습니다.

CVE-2026-86970: Hcamael 및 章鱼哥@aipy(aipyaipy.com)

FontParser

영향: 악의적으로 제작된 서체를 처리하면 앱이 예기치 않게 종료되거나 프로세스 메모리를 손상시킬 수 있음

설명: 범위를 벗어난 쓰기 문제는 향상된 범위 검사를 통해 해결되었습니다.

CVE-2026-112683: Hcamael 및 章鱼哥@aipy(aipyaipy.com)

FontParser

영향: 악의적으로 제작된 서체를 처리하면 프로세스 메모리가 공개될 수 있음

설명: 범위를 벗어난 읽기는 향상된 범위 검사를 통해 해결되었습니다.

CVE-2026-112642: Meta Red Team X - Nik Tsytsarkin

Heimdal

영향: 앱이 서비스 거부를 야기할 수 있음

설명: 범위를 벗어난 읽기는 향상된 범위 검사를 통해 해결되었습니다.

CVE-2026-86942: He Wei(ギカク)

HFS

영향: 악의적으로 제작된 파일을 처리하면 힙 손상이 발생할 수 있음

설명: 범위를 벗어난 쓰기 문제는 향상된 입력 유효성 확인을 통해 해결되었습니다.

CVE-2026-112456: Jihwan Yoon, Yash Pandya, Parth Raval

ImageIO

영향: 악의적으로 제작된 이미지를 처리하면 힙 손상이 발생할 수 있음

설명: 버퍼 오버플로우는 향상된 범위 검사를 통해 해결되었습니다.

CVE-2026-84627: ธนกฤต ทัฬหะ, Google Project Zero의 Mateusz Jurczyk, MurphySec의 f0r, PETOWORKS의 Bugeun Choi(@Bugeun), Piotr Jerzy Duszynski, Rahul Raj

ImageIO

영향: 악의적으로 제작된 이미지를 처리하면 프로세스 메모리가 손상될 수 있음

설명: 버퍼 오버플로우 문제는 향상된 메모리 처리를 통해 해결되었습니다.

CVE-2026-112488: 익명의 연구원, Google Project Zero의 Mateusz Jurczyk, Nik Tsytsarkin

ImageIO

영향: 악의적으로 제작된 이미지를 처리하면 메모리 손상이 발생할 수 있음

설명: 범위를 벗어난 쓰기 문제는 향상된 범위 검사를 통해 해결되었습니다.

CVE-2026-64750: Google Project Zero의 Mateusz Jurczyk, Eddy Tsalolikhin, Johann Rehberger

ImageIO

영향: 악의적으로 제작된 이미지를 처리하면 프로세스 메모리가 공개될 수 있음

설명: 메모리 초기화 문제는 향상된 메모리 처리를 통해 해결되었습니다.

CVE-2026-112571: sh3rlock(김보겸)

ImageIO

영향: 악의적으로 제작된 이미지를 처리하면 프로세스 메모리가 공개될 수 있음

설명: 범위를 벗어난 읽기는 향상된 범위 검사를 통해 해결되었습니다.

CVE-2026-112560: Wout van der Ploeg(woutvanderploeg.nl)

CVE-2026-112561: Meta Red Team X - Nik Tsytsarkin

CVE-2026-112627: Google Project Zero의 Mateusz Jurczyk

ImageIO

영향: 악의적으로 제작된 이미지를 처리하면 임의 코드가 실행될 수 있음

설명: 정수 오버플로우는 향상된 입력 유효성 확인을 통해 해결되었습니다.

CVE-2026-64759: Tencent Xuanwu Lab의 XlabAI 팀, Atuin Automated Vulnerability Discovery Engine, Guannan Wang, Zhanpeng Liu, Jiashuo Liang, Guancheng Li, Musaab Khan(@bxff), Iain Harkiss, Daniel Febrero

ImageIO

영향: 악의적으로 제작된 이미지를 처리하면 앱이 예기치 않게 종료될 수 있음

설명: 범위를 벗어난 읽기는 향상된 범위 검사를 통해 해결되었습니다.

CVE-2026-86954: Google Project Zero의 Mateusz Jurczyk

CVE-2026-112634: Google Project Zero의 Mateusz Jurczyk

CVE-2026-112629: Google Project Zero의 Mateusz Jurczyk

ImageIO

영향: 악의적으로 제작된 이미지를 처리하면 프로세스 메모리가 공개될 수 있음

설명: 초기화되지 않은 메모리 문제는 향상된 메모리 처리를 통해 해결되었습니다.

CVE-2026-112632: Google Project Zero의 Mateusz Jurczyk

CVE-2026-112630: Google Project Zero의 Mateusz Jurczyk

ImageIO

영향: 악의적으로 제작된 이미지를 처리하면 메모리 손상이 발생할 수 있음

설명: 정수 언더플로우는 향상된 입력 유효성 확인을 통해 해결되었습니다.

CVE-2026-112625: Google Project Zero의 Mateusz Jurczyk

ImageIO

영향: 악의적으로 제작된 이미지를 처리하면 앱이 예기치 않게 종료될 수 있음

설명: 범위를 벗어난 쓰기 문제는 향상된 범위 검사를 통해 해결되었습니다.

CVE-2026-112633: Google Project Zero의 Mateusz Jurczyk

CVE-2026-112614: Google Project Zero의 Mateusz Jurczyk, PETOWORKS의 Bugeun Choi(@Bugeun), Rahul Raj, Piotr Jerzy Duszynski

IOHIDFamily

영향: 공격자가 예기치 않은 시스템 종료를 일으키거나 커널 메모리를 읽을 수 있음

설명: 범위를 벗어난 읽기는 향상된 범위 검사를 통해 해결되었습니다.

CVE-2026-112515: Charles Stevenson, Mathis Mansière, Seung Je Seong

IOKit

영향: 버퍼 오버플로우로 인해 메모리 손상 및 예기치 않은 앱 종료가 발생할 수 있음

설명: 범위를 벗어난 쓰기 문제는 향상된 범위 검사를 통해 해결되었습니다.

CVE-2026-65385: Meta Red Team X - Nik Tsytsarkin

IOStorageFamily

영향: 앱이 예기치 않은 시스템 종료를 일으키거나 커널 메모리를 읽을 수 있음

설명: 범위를 벗어난 읽기는 향상된 범위 검사를 통해 해결되었습니다.

CVE-2026-112554: Bhuwan Bhetwal, Kwak Kiyong(@Pwnkai23), Song Nuri, Nicolas Seriot, Braze Security Team(@thedawgyg)의 Tommy DeVoss, Tucker Willenborg, Navapon Premkasem, Aswin Kumar Gokulakannan, Peter Malone, Richard Zana

IOSurface

영향: 앱이 예기치 않은 시스템 종료를 야기하거나 커널 메모리를 손상시킬 수 있음

설명: 경합 상태는 잠금 개선을 통해 해결되었습니다.

CVE-2026-112477: 익명의 연구원

Kernel

영향: 앱이 쓰기 시 복사(copy-on-write) 메모리에 예기치 않은 변경을 유발할 수 있음

설명: 메모리 무결성 문제는 쓰기 시 복사(copy-on-write) 페이지의 처리 방식 개선을 통해 해결되었습니다.

CVE-2026-112576: Pedro Pinho

Kernel

영향: 앱이 예기치 않은 시스템 종료를 야기하거나 커널 메모리를 손상시킬 수 있음

설명: 향상된 메모리 처리를 통해 문제가 해결되었습니다.

CVE-2026-84599: 익명의 연구원

Kernel

영향: 앱이 예기치 않은 시스템 종료를 야기할 수 있음

설명: 유형 혼동 문제는 향상된 메모리 처리를 통해 해결되었습니다.

CVE-2026-112606: Wang Yu

Kernel

영향: 앱이 예기치 않은 시스템 종료를 야기할 수 있음

설명: 향상된 메모리 처리를 통해 문제가 해결되었습니다.

CVE-2026-112698: OpenAI, STAR Labs SG Pte. Ltd.의 Billy Jheng Bing Jhong 및 Pan Zhenpeng(@Peterpan0927)

Kernel

영향: 앱이 예기치 않은 시스템 종료를 야기할 수 있음

설명: 범위를 벗어난 읽기는 향상된 범위 검사를 통해 해결되었습니다.

CVE-2026-112476: Arnold Cartagena, Tolmo의 Matt Suiche(@msuiche)

Kernel

영향: 앱이 예기치 않은 시스템 종료를 야기하거나 커널 메모리를 손상시킬 수 있음

설명: use-after-free 문제는 향상된 메모리 관리를 통해 해결되었습니다.

CVE-2026-65350: Pangu Lab의 Xinru Chi, Aginor.ai의 Tim Michaud(@TimGMichaud), Nebula Security(@nebusecurity)

Kernel

영향: 원격 공격자가 방화벽 규칙을 우회할 수 있음

설명: 이는 오픈 소스 코드의 취약점이며 Apple 소프트웨어도 영향을 받는 프로젝트입니다. CVE-ID는 타사에서 할당했습니다. cve.org 사이트에서 문제 및 CVE-ID에 대해 자세히 알아보십시오.

CVE-2019-5598

Kernel

영향: 앱이 예기치 않은 시스템 종료를 야기할 수 있음

설명: use-after-free 문제는 향상된 메모리 관리를 통해 해결되었습니다.

CVE-2026-112516: 익명의 연구원, greenbynox

Kernel

영향: 앱이 예기치 않은 시스템 종료를 야기하거나 커널 메모리를 손상시킬 수 있음

설명: use-after-free 문제는 향상된 메모리 관리를 통해 해결되었습니다.

CVE-2026-112517: Pasquale Scola, Cem Onat Karagun, Wout van der Ploeg(woutvanderploeg.nl), John Lussier, 익명의 연구원

Kernel

영향: 공격자가 시스템을 예기치 않게 종료하거나 커널 메모리를 손상시킬 수 있음

설명: use-after-free 문제는 향상된 메모리 관리를 통해 해결되었습니다.

CVE-2026-112514: SkySafe의 Marc Newlin, STAR Labs SG Pte. Ltd.의 Billy Jheng Bing Jhong 및 Pan Zhenpeng(@Peterpan0927), greenbynox

Kernel

영향: 앱이 예기치 않은 시스템 종료 또는 커널 메모리 쓰기를 야기할 수 있음

설명: use-after-free 문제는 향상된 메모리 관리를 통해 해결되었습니다.

CVE-2026-84495: Wang Yu

Kernel

영향: 앱이 예기치 않은 시스템 종료를 야기할 수 있음

설명: 경합 상태는 향상된 상태 처리를 통해 해결되었습니다.

CVE-2026-112501: Cem Onat Karagun

Kernel

영향: 앱이 커널 메모리 레이아웃을 확인할 수 있음

설명: 정보 공개 문제는 향상된 상태 관리를 통해 해결되었습니다.

CVE-2026-112665: Will Estes

Kernel

영향: 앱이 개인정보 보호 환경설정을 우회할 수 있음

설명: 이 문제는 향상된 검사를 통해 해결되었습니다.

CVE-2026-112624: Jerry L. Knot

libarchive

영향: 악의적으로 제작된 파일을 처리하면 앱이 예기치 않게 종료될 수 있음

설명: 범위를 벗어난 쓰기 문제는 향상된 범위 검사를 통해 해결되었습니다.

CVE-2026-112522: Eliya M., Viacheslav Radiukov, Tristan Madani(Talence Security), Robert Tran

LinkPresentation

영향: 악의적으로 제작된 이미지를 처리하면 메모리 손상이 발생할 수 있음

설명: 범위를 벗어난 쓰기 문제는 향상된 범위 검사를 통해 해결되었습니다.

CVE-2026-112621: Appknox의 Vinay Kumar Rasala(Xplo8E), 익명의 연구원

Mail

영향: 원격 공격자가 서비스 거부를 야기할 수 있음

설명: 리소스 소모 문제는 향상된 입력 유효성 확인을 통해 해결되었습니다.

CVE-2026-112671: Nathaniel Oh(@calysteon)

Mail

영향: 악의적으로 제작된 메시지를 처리하면 서비스 거부가 발생할 수 있음

설명: 향상된 입력 유효성 확인을 통해 스택 오버플로우 문제가 해결되었습니다.

CVE-2026-112414: Daniel Rodríguez, Nathaniel Oh(@calysteon)

Maps

영향: 앱이 사용자가 설치한 다른 앱을 식별할 수 있음

설명: 개인 정보 보호 문제는 민감한 데이터를 안전한 위치로 옮겨서 해결되었습니다.

CVE-2026-112707: Sindre Sorhus

MediaAnalysis

영향: 앱이 민감한 사용자 데이터에 접근할 수 있음

설명: 경합 상태는 추가 유효성 확인을 통해 해결되었습니다.

CVE-2026-113915: Abodi Dawoud, Lupus Nova의 Rodolphe BRUNETTI(@eisw0lf), Positive Technologies의 Ilya Andr(andrd3v), Zhongquan Li(@Guluisacat)

MediaRemote

영향: 앱이 민감한 사용자 데이터에 접근할 수 있음

설명: 이 문제는 추가 자격 확인을 통해 해결되었습니다.

CVE-2026-86880: Asaf Cohen

Messages

영향: 원격 공격자가 앱을 예기치 않게 종료할 수 있음

설명: 입력 유효성 확인 문제는 향상된 입력 유효성 확인을 통해 해결되었습니다.

CVE-2026-112682: Mahmoud Abdelmoniem

MobileGestalt

영향: 앱이 사용자의 신원을 알아낼 수 있음

설명: 인증 문제는 향상된 상태 관리를 통해 해결되었습니다.

CVE-2026-86989: Positive Technologies의 Ilya Andr(andrd3v), Zhongcheng Li(CK01)

Model I/O

영향: 악의적으로 제작된 파일을 처리하면 앱이 예기치 않게 종료될 수 있음

설명: 범위를 벗어난 읽기는 향상된 범위 검사를 통해 해결되었습니다.

CVE-2026-112413: Nathaniel Oh(@calysteon)

Model I/O

영향: 악의적으로 제작된 3D 모델을 처리하면 메모리 손상이 발생할 수 있음

설명: 범위를 벗어난 쓰기 문제는 향상된 범위 검사를 통해 해결되었습니다.

CVE-2026-112461: 진규정(Gyujeong Jin, @G1uN4sh), Lucas Parnell, Nathaniel Oh(@calysteon), Meta Red Team X - Nik Tsytsarkin, DEVCORE Research Team의 YingMuo(@YingMuo), ret2happy(@ret2happy)

Model I/O

영향: 악의적으로 제작된 3D 모델을 처리하면 메모리 손상이 발생할 수 있음

설명: 정수 오버플로우는 향상된 입력 유효성 확인을 통해 해결되었습니다.

CVE-2026-112449: ret2happy(@ret2happy)

Model I/O

영향: 3D 모델을 처리하면 앱이 예기치 않게 종료될 수 있음

설명: 범위를 벗어난 쓰기 문제는 향상된 범위 검사를 통해 해결되었습니다.

CVE-2026-112486: Md Rasel Bhuyan(www.linkedin.com/in/rasel-bhuyan), Musaab Khan(@bxff)

Photos Storage

영향: 앱이 민감한 사용자 데이터에 접근할 수 있음

설명: 인증 문제는 향상된 상태 관리를 통해 해결되었습니다.

CVE-2026-65397: Varik Matevosyan(@D4RK7ET), 익명의 연구원

Photos Storage

영향: 앱이 특정 개인정보 보호 환경설정을 우회할 수 있음

설명: 인증 문제는 향상된 상태 관리를 통해 해결되었습니다.

CVE-2026-112660: Prafull Dhiman, Alto_00000

Photos Storage

영향: 앱이 사용자의 사진 보관함에 접근할 수 있음

설명: 이 문제는 추가 자격 확인을 통해 해결되었습니다.

CVE-2026-112676: Lupus Nova의 Rodolphe BRUNETTI(@eisw0lf)

Power Management

영향: 앱이 사용자의 신원을 알아낼 수 있음

설명: 이 문제는 추가 자격 확인을 통해 해결되었습니다.

CVE-2026-112681: 익명의 연구원

RealityKit

영향: 악의적으로 제작된 파일을 처리하면 앱이 예기치 않게 종료될 수 있음

설명: 범위를 벗어난 읽기는 향상된 범위 검사를 통해 해결되었습니다.

CVE-2026-112491: Hongsik Kim(mnur)

SceneKit

영향: 3D 모델을 처리하면 프로세스 메모리가 공개될 수 있음

설명: 범위를 벗어난 읽기는 향상된 범위 검사를 통해 해결되었습니다.

CVE-2026-112425: stratan(@5tratan)

SceneKit

영향: 악의적으로 제작된 파일을 처리하면 서비스 거부가 발생하거나 메모리 콘텐츠가 잠재적으로 노출될 수 있음

설명: 범위를 벗어난 읽기는 향상된 범위 검사를 통해 해결되었습니다.

CVE-2026-112423: Rahul Raj

SceneKit

영향: 악의적으로 제작된 파일을 처리하면 힙 손상이 발생할 수 있음

설명: 범위를 벗어난 쓰기 문제는 향상된 입력 유효성 확인을 통해 해결되었습니다.

CVE-2026-112464: 정우 하(@0xfa11babe), Narendra Singh(@_3P1C)

SceneKit

영향: 악의적으로 제작된 파일을 처리하면 프로세스가 예기치 않게 종료될 수 있음

설명: 버퍼 오버플로우는 향상된 범위 검사를 통해 해결되었습니다.

CVE-2026-86991: Cem Onat Karagun, Yujung Choi(@Dusker), Mathis Mansière, Rahul Raj

Security

영향: 웹 콘텐츠를 처리하면 민감한 정보가 공개될 수 있음

설명: 입력 유효성 확인 문제는 향상된 입력 유효성 확인을 통해 해결되었습니다.

CVE-2026-113913: Niels Hofmans, Stav Nir 및 Vladimir Tokarev

Security

영향: 앱이 샌드 박스의 범위를 벗어날 수 있음

설명: 이 문제는 향상된 검사를 통해 해결되었습니다.

CVE-2026-65363: Arni Hardarson(Neonix Security), Iru의 Csaba Fitzl(@theevilbit) 및 Gergely Kalman(@gergely_kalman)

Security

영향: 로컬 공격자가 사용자의 키체인 항목에 대한 접근 권한을 얻을 수 있음

설명: 이 문제는 향상된 권한 검사를 통해 해결되었습니다.

CVE-2026-28864: Alex Radocea

Security

영향: 악성 앱이 인증서 유효성 확인을 우회할 수 있음

설명: 로직 문제는 향상된 상태 관리를 통해 해결되었습니다.

CVE-2026-112652: Aditya Kumar

Shortcuts

영향: 앱이 민감한 사용자 데이터에 접근할 수 있음

설명: 인증 문제는 향상된 상태 관리를 통해 해결되었습니다.

CVE-2026-112559: Lucas Lammer, Stuart Wallace

CVE-2026-112455: Rahul Raj, Chris Bailey - Short Circuit

Siri

영향: 물리적으로 접근할 수 있는 공격자가 잠금 화면에서 연락처에 접근할 수 있음

설명: 로직 문제는 향상된 검사를 통해 해결되었습니다.

CVE-2026-84614: Jagannath Mohanty

Spotlight

영향: 앱이 민감한 사용자 데이터에 접근할 수 있음

설명: 이 문제는 향상된 데이터 접근 제한을 통해 해결되었습니다.

CVE-2026-112628: Santiago Albertengo, Chris Bailey - Short Circuit

SpringBoard

영향: 앱이 예기치 않은 시스템 종료를 야기하거나 프로세스 메모리를 손상시킬 수 있음

설명: 범위를 벗어난 쓰기 문제는 향상된 범위 검사를 통해 해결되었습니다.

CVE-2026-112646: Meta Red Team X - Nik Tsytsarkin

SwiftUI

영향: 앱이 예기치 않은 시스템 종료를 야기할 수 있음

설명: 범위를 벗어난 쓰기 문제는 향상된 입력 유효성 확인을 통해 해결되었습니다.

CVE-2026-112691: @Licht_jb

TextKit

영향: 앱이 기기 이름을 읽을 수 있음

설명: 인증 문제는 향상된 상태 관리를 통해 해결되었습니다.

CVE-2026-84605: Sindre Sorhus

UIKit

영향: 앱이 민감한 사용자 데이터에 접근할 수 있음

설명: 로직 문제는 향상된 상태 관리를 통해 해결되었습니다.

CVE-2026-84594: Mohamad Dawoud

USB

영향: 악성 USB 기기가 예기치 않은 시스템 종료를 야기하거나 커널 메모리를 읽을 수 있음

설명: 범위를 벗어난 읽기는 향상된 범위 검사를 통해 해결되었습니다.

CVE-2026-112479: Rotce, Sandeep Wawdane(thecybersandeep), SkySafe의 Marc Newlin, Volexity의 Ankur Saini, Kwak Kiyong(@Pwnkai23), Song nuri

WebKit

영향: 악의적으로 제작된 웹 콘텐츠를 처리하면 예기치 않은 프로세스 종료가 발생할 수 있음

설명: 경합 상태는 잠금 개선을 통해 해결되었습니다.

WebKit Bugzilla: 323986

CVE-2026-112686: 익명의 연구원

WebKit

영향: 악의적으로 제작된 웹 콘텐츠를 처리하면 메모리 손상이 발생할 수 있음

설명: 유형 혼동 문제는 향상된 검사를 통해 해결되었습니다.

WebKit Bugzilla: 321609

CVE-2026-86974: TrendAI Zero Day Initiative의 Hossein Lotfi(@hosselot)

WebKit

영향: 악의적으로 제작된 웹 콘텐츠를 처리하면 예기치 않은 프로세스 충돌이 발생할 수 있음

설명: use-after-free 문제는 향상된 메모리 관리를 통해 해결되었습니다.

WebKit Bugzilla: 328114

CVE-2026-113904: Lily Cohl(@GenericCoding), Luke Francis(@lukefr09), MYUNGYONG LEE, Shubham Chaskar, Do Young Park(adawn), Kwak Kiyong, Song Nuri

WebKit

영향: 악의적으로 제작된 웹 콘텐츠를 처리하면 임의 코드가 실행될 수 있음

설명: use-after-free 문제는 향상된 메모리 관리를 통해 해결되었습니다.

WebKit Bugzilla: 322916

CVE-2026-112697: OpenAI Codex Security - Amy Burnett, 은태 장

WebKit Bugzilla: 322120

CVE-2026-112651: Euntae Jang

WebKit Bugzilla: 323265

CVE-2026-112623: pwn2addr, Lily Cohl(@GenericCoding)

WebKit Bugzilla: 324150

CVE-2026-112655: Euntae Jang

WebKit

영향: 악의적으로 제작된 웹 콘텐츠를 처리하면 예기치 않은 Safari 충돌이 발생할 수 있음

설명: use-after-free 문제는 향상된 메모리 관리를 통해 해결되었습니다.

WebKit Bugzilla: 328131

CVE-2026-112693: 은태 장

WebKit Bugzilla: 318331

CVE-2026-86986: 익명의 연구원

WebKit

영향: 악의적으로 제작된 웹 콘텐츠를 처리하면 프로세스 메모리가 공개될 수 있음

설명: 범위를 벗어난 읽기는 향상된 범위 검사를 통해 해결되었습니다.

WebKit Bugzilla: 323130

CVE-2026-112699: 익명의 연구원

WebKit Bugzilla: 323148

CVE-2026-112680: Franz Bettag, Kwak Kiyong, Song Nuri

WebKit

영향: 악의적으로 제작된 웹 콘텐츠를 처리하면 예기치 않은 프로세스 충돌이 발생할 수 있음

설명: 이 문제는 향상된 입력 유효성 확인을 통해 해결되었습니다.

WebKit Bugzilla: 318522

CVE-2026-86985: Pasquale Scola

WebKit

영향: 악의적으로 제작된 웹 콘텐츠를 처리하면 예기치 않은 프로세스 종료가 발생할 수 있음

설명: 유형 혼동 문제는 향상된 상태 처리를 통해 해결되었습니다.

WebKit Bugzilla: 322033

CVE-2026-112673: Myungyong Lee

WebKit

영향: 악의적으로 제작된 웹 콘텐츠를 처리하면 예기치 않은 프로세스 충돌이 발생할 수 있음

설명: 이 문제는 향상된 상태 관리를 통해 해결되었습니다.

WebKit Bugzilla: 328132

CVE-2026-112684: Calif.io의 Gia Bui(@yabeow)

WebKit

영향: 악의적으로 제작된 웹 콘텐츠를 처리하면 임의 코드가 실행될 수 있음

설명: 유형 혼동 문제는 향상된 메모리 처리를 통해 해결되었습니다.

WebKit Bugzilla: 321982

CVE-2026-112659: OpenAI Codex Security - Amy Burnett, Anthropic Research의 Chris Rohlf

WebKit

영향: 악의적으로 제작된 웹 콘텐츠를 처리하면 예기치 않은 프로세스 종료가 발생할 수 있음

설명: use-after-free 문제는 향상된 메모리 관리를 통해 해결되었습니다.

WebKit Bugzilla: 322671

CVE-2026-112695: Josef Korbel(Citadelo), Luke Francis(@lukefr09)

WebKit Bugzilla: 323227

CVE-2026-112653: Malik M.(@m411k_)

WebKit Bugzilla: 321934

CVE-2026-112654: Charles Kern

WebKit Bugzilla: 324735

CVE-2026-112615: Anthropic Research의 Chris Rohlf

WebKit

영향: 악의적으로 제작된 웹 콘텐츠를 처리하면 메모리 손상이 발생할 수 있음

설명: use-after-free 문제는 향상된 메모리 관리를 통해 해결되었습니다.

WebKit Bugzilla: 324262

CVE-2026-112640: 익명의 연구원

WebKit

영향: 웹사이트가 차단 모드에서 제한되어야 하는 미디어 포맷을 사용할 수 있음

설명: 로직 문제는 향상된 검사를 통해 해결되었습니다.

WebKit Bugzilla: 324004

CVE-2026-113952: Drinor Selmanaj(Sentry)

WebKit

영향: 악의적으로 제작된 웹 콘텐츠를 처리하면 메모리 손상이 발생할 수 있음

설명: 유형 혼동 문제는 향상된 상태 관리를 통해 해결되었습니다.

WebKit Bugzilla: 323097

CVE-2026-113949: 익명의 연구원

WebKit JavaScript Bindings

영향: 악의적으로 제작된 웹 콘텐츠를 처리하면 임의 코드가 실행될 수 있음

설명: use-after-free 문제는 향상된 메모리 관리를 통해 해결되었습니다.

WebKit Bugzilla: 328141

CVE-2026-112626: Luke Francis(@lukefr09), Shubham Chaskar, Josef Korbel(Citadelo), Euntae Jang

WebKit Process Model

영향: 악의적으로 제작된 웹 콘텐츠를 처리하면 임의 코드가 실행될 수 있음

설명: use-after-free 문제는 향상된 메모리 관리를 통해 해결되었습니다.

WebKit Bugzilla: 322743

CVE-2026-112639: Luke Francis(@lukefr09)

WebRTC

영향: 악의적으로 제작된 웹 콘텐츠를 처리하면 예기치 않은 프로세스 충돌이 발생할 수 있음

설명: 범위를 벗어난 읽기는 향상된 범위 검사를 통해 해결되었습니다.

WebKit Bugzilla: 323079

CVE-2026-86973: Narendra Singh(@_3P1C), 익명의 연구원

Wi-Fi

영향: 물리적으로 가까이 있는 공격자가 프로세스 메모리를 손상시킬 수 있음

설명: 메모리 손상 문제는 향상된 입력 유효성 확인을 통해 해결되었습니다.

CVE-2026-113909: 익명의 연구원

Wi-Fi

영향: 무선 통신 범위 내의 공격자가 예기치 않은 시스템 종료를 야기할 수 있음

설명: 범위를 벗어난 읽기는 향상된 범위 검사를 통해 해결되었습니다.

CVE-2026-112622: Nathaniel Oh(@calysteon)

감사의 말

Audio

도움을 주신 Narendra Singh(@_3P1C) 님, Nathaniel Oh(@calysteon) 님께 감사드립니다.

AVEVideoEncoder

도움을 주신 Calif.io의 Josh Maine 님께 감사드립니다.

Bluetooth

도움을 주신 John De Armas 님, 익명의 연구원님께 감사드립니다.

CoreAudio

도움을 주신 Meta Product Security에 감사드립니다.

Photos Storage

도움을 주신 Positive Technologies의 Ilya Andr(andrd3v) 님께 감사드립니다.

Safari

도움을 주신 Azza Tegar Naufal Ataullah 님, Exell Nakano 님, Zhiyang Zeng(@Wester) 님, satrya wira yudha 님께 감사드립니다.

WebKit

도움을 주신 익명의 연구원님께 감사드립니다.

Apple이 제조하지 않은 제품에 관한 정보 또는 Apple의 관리 또는 테스트 대상이 아닌 독립적인 웹 사이트는 권장 또는 보증 없이 제공되는 것입니다. Apple은 타사 웹 사이트 또는 제품에 대한 선택, 성능 및 사용과 관련하여 발생하는 결과에 대해 책임을 지지 않습니다. Apple은 타사 웹 사이트의 정확성 또는 신뢰도에 대해 어떠한 언급도 하지 않습니다. 자세한 내용은 해당 업체에 문의하시기 바랍니다.

게시일: 2026년 10월 29일