JSON 다운로드

macOS Golden Gate 27.2의 보안 콘텐츠에 관하여

이 문서에서는 macOS Golden Gate 27.2의 보안 콘텐츠에 대해 설명합니다.

Apple 보안 업데이트에 관하여

Apple은 고객 보호를 위해 조사를 마치고 패치 또는 출시 버전을 제공할 수 있을 때까지는 보안 문제를 공개하거나, 논의하거나, 확인해 주지 않습니다. 최신 출시 버전은 Apple 보안 출시 버전 페이지에 나와 있습니다.

Apple 보안 문서에서는 가능한 경우 취약점을 CVE-ID로 표시합니다.

보안에 대한 자세한 내용은 Apple 제품 보안 페이지를 참조하십시오.

macOS Golden Gate 27.2

Accelerate Framework

대상: macOS Golden Gate

영향: 악의적으로 제작된 이미지를 처리하면 앱이 예기치 않게 종료될 수 있음

설명: 범위를 벗어난 쓰기 문제는 향상된 범위 검사를 통해 해결되었습니다.

CVE-2026-86971: 익명의 연구원

Accounts

대상: macOS Golden Gate

영향: 악성 응용 프로그램이 개인 정보 보호 환경설정을 우회할 수 있음

설명: 향상된 데이터 교정을 통해 로그 기록 문제가 해결되었습니다.

CVE-2026-113898: Bhaswanth Chigurupati

Accounts

대상: macOS Golden Gate

영향: 앱이 민감한 사용자 데이터에 접근할 수 있음

설명: 이 문제는 추가 자격 확인을 통해 해결되었습니다.

CVE-2026-112446: LiangWei, Sindre Sorhus

AirPort

대상: macOS Golden Gate

영향: 앱이 중요한 위치 정보를 읽을 수 있음

설명: 인증 문제는 향상된 상태 관리를 통해 해결되었습니다.

CVE-2026-112551: Noventiq의 Nguyen Duc Anh, Sindre Sorhus

APFS

대상: macOS Golden Gate

영향: 악의적으로 제작된 디스크 이미지를 마운트하면 예기치 않은 시스템 종료를 야기하거나 커널 메모리를 손상시킬 수 있음

설명: 범위를 벗어난 쓰기 문제는 향상된 범위 검사를 통해 해결되었습니다.

CVE-2026-84496: Maher Azzouzi, 준우 이, Jonathan Bar Or(@yo_yo_yo_jbo), Bhuwan Bhetwal, Narendra Singh(@_3P1C), Jakob Pammer, Aswin Kumar Gokula Kannan, Thanatos Tian(HKPolyU) 및 Diffract의 wgg, Marco Schmitt, Kwak kiyong(@Pwnkai23) , Song nuri, Nathaniel Oh(@calysteon), 익명의 연구원

APFS

대상: macOS Golden Gate

영향: 앱이 예기치 않은 시스템 종료 또는 커널 메모리 쓰기를 야기할 수 있음

설명: 범위를 벗어난 쓰기 문제는 향상된 범위 검사를 통해 해결되었습니다.

CVE-2026-112536: Ruslan Dautov, Kwak Kiyong(@Pwnkai23), Song Nuri, Thanatos Tian(HKPolyU) 및 Diffract의 wgg, Narendra Singh(@_3P1C), Thomas Guillem

APFS

대상: macOS Golden Gate

영향: 앱이 예기치 않은 시스템 종료를 일으키거나 커널 메모리를 읽을 수 있음

설명: 범위를 벗어난 읽기는 향상된 범위 검사를 통해 해결되었습니다.

CVE-2026-112525: We Muftihaturrahmah, Aswin Kumar Gokula Kannan, Ruslan Dautov, Peter Malone

App Store

대상: macOS Golden Gate

영향: 앱이 네트워크 제한을 우회할 수 있음

설명: 이 문제는 향상된 검사를 통해 해결되었습니다.

CVE-2026-112467: Sindre Sorhus

App Store

대상: macOS Golden Gate

영향: 원격 공격자가 WebContent 샌드 박스의 범위를 벗어날 수 있음

설명: 이 문제는 향상된 입력 유효성 확인을 통해 해결되었습니다.

CVE-2026-112690: Cisco Talos의 Claudio Bozzato 및 Francesco Benvenuto

Apple Neural Engine

대상: macOS Golden Gate

영향: 앱이 예기치 않은 시스템 종료를 야기하거나 커널 메모리를 손상시킬 수 있음

설명: 범위를 벗어난 쓰기 문제는 향상된 범위 검사를 통해 해결되었습니다.

CVE-2026-112696: Jaeyeong Lee

Apple Neural Engine

대상: macOS Golden Gate

영향: 앱이 예기치 않은 시스템 종료 또는 커널 메모리 쓰기를 야기할 수 있음

설명: 범위를 벗어난 쓰기 문제는 향상된 범위 검사를 통해 해결되었습니다.

CVE-2026-84494: Meta Red Team X - Nik Tsytsarkin

AppleAVD

대상: macOS Golden Gate

영향: 악성 앱이 샌드 박스의 범위를 벗어날 수 있음

설명: 정보 유출은 추가 유효성 확인을 적용하여 해결되었습니다.

CVE-2026-112704: Calif.io의 Josh Maine

AppleAVD

대상: macOS Golden Gate

영향: 악의적으로 제작된 비디오 파일을 처리하면 앱이 예기치 않게 종료될 수 있음

설명: 범위를 벗어난 쓰기 문제는 향상된 범위 검사를 통해 해결되었습니다.

CVE-2026-112416: 익명의 연구원, Dohyeon An @PILAB Technology, Inc., Hcamael 및 章鱼哥@aipy(aipyaipy.com), Narendra Singh(@_3P1C), Meta Red Team X - Nik Tsytsarkin

AppleAVD

대상: macOS Golden Gate

영향: 앱이 예기치 않은 시스템 종료를 야기하거나 프로세스 메모리를 손상시킬 수 있음

설명: 범위를 벗어난 쓰기는 향상된 입력 유효성 확인을 통해 해결되었습니다.

CVE-2026-112415: Hcamael 및 章鱼哥@aipy(aipyaipy.com), Rahul Raj

AppleAVD

대상: macOS Golden Gate

영향: 악의적으로 제작된 비디오 파일을 처리하면 앱이 예기치 않게 종료되거나 프로세스 메모리를 손상시킬 수 있음

설명: 향상된 메모리 처리를 통해 문제가 해결되었습니다.

CVE-2026-112454: @Licht_jb, Hcamael 및 章鱼哥@aipy(aipyaipy.com)

AppleMobileFileIntegrity

대상: macOS Golden Gate

영향: 악성 앱이 보호된 파일을 읽거나 쓸 수 있음

설명: 권한 문제는 추가 제한을 적용하여 해결되었습니다.

CVE-2026-112539: Cisco Talos의 Claudio Bozzato 및 Francesco Benvenuto

AppleRAID

대상: macOS Golden Gate

영향: 악성 디스크 이미지를 마운트하면 시스템이 예기치 않게 종료될 수 있음

설명: 범위를 벗어난 쓰기 문제는 향상된 범위 검사를 통해 해결되었습니다.

CVE-2026-112544: Peter Malone

AppleRAID

대상: macOS Golden Gate

영향: 앱이 예기치 않은 시스템 종료를 야기할 수 있음

설명: use-after-free 문제는 향상된 메모리 관리를 통해 해결되었습니다.

CVE-2026-112531: Chanwit Muenprakoddee(ChemIndy)

Archive Utility

대상: macOS Golden Gate

영향: 루트 권한을 가진 공격자가 보호된 사용자 데이터에 접근할 수 있음

설명: 권한 문제는 추가 제한을 적용하여 해결되었습니다.

CVE-2026-86939: Lance Cain - SpecterOps Inc.의 선임 보안 연구원

ArchiveService

대상: macOS Golden Gate

영향: 앱이 Gatekeeper 확인을 우회할 수 있음

설명: 로직 문제는 향상된 상태 관리를 통해 해결되었습니다.

CVE-2026-86937: DEVCORE Research Team의 YingMuo(@YingMuo), Paul Montgomery(@nullevent)

ArchiveService

대상: macOS Golden Gate

영향: 악의적으로 제작된 파일을 처리하면 Gatekeeper 확인을 우회할 수 있음

설명: 로직 문제는 향상된 검사를 통해 해결되었습니다.

CVE-2026-112568: 익명의 연구원

Audio

대상: macOS Golden Gate

영향: 악의적으로 제작된 파일을 처리하면 앱이 예기치 않게 종료될 수 있음

설명: 범위를 벗어난 읽기는 향상된 범위 검사를 통해 해결되었습니다.

CVE-2026-112546: lunar815, Surej Sekhar, Piotr Jerzy Duszynski, r3pwnx(@r3pwnx), 익명의 연구원, Lily Cohl(@GenericCoding), Nathaniel Oh(@calysteon)

Audio

대상: macOS Golden Gate

영향: 앱이 민감한 사용자 데이터에 접근할 수 있음

설명: 이 문제는 추가 자격 확인을 통해 해결되었습니다.

CVE-2026-112675: Lakshay Sharma(MrW0r57), Abodi Dawoud

AVEVideoEncoder

대상: macOS Golden Gate

영향: 앱이 예기치 않은 시스템 종료를 야기할 수 있음

설명: 범위를 벗어난 쓰기 문제는 향상된 범위 검사를 통해 해결되었습니다.

CVE-2026-112705: Marco Schmitt, Andrey Chernykh, Calif.io의 Josh Maine

AVEVideoEncoder

대상: macOS Golden Gate

영향: 앱이 예기치 않은 시스템 종료를 야기하거나 커널 메모리를 손상시킬 수 있음

설명: 범위를 벗어난 쓰기 문제는 향상된 입력 유효성 확인을 통해 해결되었습니다.

CVE-2026-112689: Blackwing Intelligence의 Franco Belman

AVEVideoEncoder

대상: macOS Golden Gate

영향: 앱이 예기치 않은 시스템 종료를 야기하거나 커널 메모리를 손상시킬 수 있음

설명: 범위를 벗어난 쓰기 문제는 향상된 범위 검사를 통해 해결되었습니다.

CVE-2026-112470: Hcamael 및 章鱼哥@aipy(aipyaipy.com)

CVE-2026-112469: Hcamael 및 章鱼哥@aipy(aipyaipy.com)

CVE-2026-112468: Hcamael 및 章鱼哥@aipy(aipyaipy.com)

AVEVideoEncoder

대상: macOS Golden Gate

영향: 앱이 예기치 않은 시스템 종료를 일으키거나 커널 메모리를 읽을 수 있음

설명: 범위를 벗어난 읽기는 향상된 입력 유효성 확인을 통해 해결되었습니다.

CVE-2026-112466: Hcamael 및 章鱼哥@aipy(aipyaipy.com)

Bluetooth

대상: macOS Golden Gate

영향: 물리적으로 가까운 곳에 있는 공격자가 서비스 거부를 야기할 수 있음

설명: Null 포인터 역참조는 향상된 유효성 확인을 통해 해결되었습니다.

CVE-2026-112566: Chris Bailey - Short Circuit

BOM

대상: macOS Golden Gate

영향: 악의적으로 제작된 ZIP 아카이브로 인해 Gatekeeper 확인을 우회할 수 있음

설명: 이 문제는 향상된 검사를 통해 해결되었습니다.

CVE-2026-112672: 준우 이, Pasquale Scola

BOM

대상: macOS Golden Gate

영향: 악의적으로 제작된 파일을 처리하면 힙 손상이 발생할 수 있음

설명: 범위를 벗어난 쓰기 문제는 향상된 입력 유효성 확인을 통해 해결되었습니다.

CVE-2026-112670: Bhaswanth Chigurupati

Calendar

대상: macOS Golden Gate

영향: 앱이 민감한 사용자 데이터에 접근할 수 있음

설명: 권한 문제는 추가 제한을 적용하여 해결되었습니다.

CVE-2026-112678: Neon, Niels Hofmans, Mustafa Calap(@ordinal0, dbg.re)

Calendar

대상: macOS Golden Gate

영향: 악의적으로 제작된 캘린더 초대를 처리하면 메모리 손상이 발생할 수 있음

설명: 범위를 벗어난 쓰기 문제는 향상된 범위 검사를 통해 해결되었습니다.

CVE-2026-112619: Google Project Zero의 Ivan Fratric

Carbon Core

대상: macOS Golden Gate

영향: 앱이 Gatekeeper 확인을 우회할 수 있음

설명: 파일 격리 우회 문제는 추가 검사를 통해 해결되었습니다.

CVE-2026-86941: Nosebeard Labs의 Andreas Jaegersberger 및 Ro Achterberg

CloudKit

대상: macOS Golden Gate

영향: 악성 앱이 루트 권한을 얻을 수 있음

설명: 권한 문제는 추가 제한을 적용하여 해결되었습니다.

CVE-2026-86896: Nosebeard Labs의 Andreas Jaegersberger 및 Ro Achterberg

ColorSync

대상: macOS Golden Gate

영향: 악의적으로 제작된 이미지를 처리하면 프로세스 메모리가 공개될 수 있음

설명: 이 문제는 향상된 검사를 통해 해결되었습니다.

CVE-2026-86988: Google Project Zero의 Mateusz Jurczyk, Meta Red Team X - Nik Tsytsarkin

ColorSync

대상: macOS Golden Gate

영향: 악의적으로 제작된 파일을 처리하면 프로세스 메모리가 공개될 수 있음

설명: 범위를 벗어난 읽기는 향상된 범위 검사를 통해 해결되었습니다.

CVE-2026-112429: Google Project Zero의 Mateusz Jurczyk

Compression

대상: macOS Golden Gate

영향: 앱이 커널 메모리를 공개할 수 있음

설명: 메모리 초기화 문제는 향상된 메모리 처리를 통해 해결되었습니다.

CVE-2026-113910: Tucker Willenborg

configd

대상: macOS Golden Gate

영향: 앱이 루트 권한을 얻을 수 있음

설명: 디렉토리 경로를 처리할 때 발생하는 구문 분석 문제는 향상된 경로 유효성 확인을 통해 해결되었습니다.

CVE-2026-112545: Nosebeard Labs의 Frederick Kaludis(Coiffeur0x90), Andreas Jaegersberger 및 Ro Achterberg

Control Center

대상: macOS Golden Gate

영향: 악성 응용 프로그램이 개인 정보 보호 환경설정을 우회할 수 있음

설명: 권한 문제는 추가 제한을 적용하여 해결되었습니다.

CVE-2026-112462: DEVADATH V L, Junyeong Lee(jylab.github.io), Weeraphat Srisutham, Yejun Kim, 익명의 연구원, Zwei Tasse Kaffee, Lakshay Sharma(MrW0r57)

Core Image

대상: macOS Golden Gate

영향: 악의적으로 제작된 이미지를 처리하면 프로세스가 예기치 않게 종료될 수 있음

설명: 버퍼 오버플로우는 향상된 범위 검사를 통해 해결되었습니다.

CVE-2026-112471: Meta Red Team X - Nik Tsytsarkin

CoreAudio

대상: macOS Golden Gate

영향: 악의적으로 제작된 미디어 파일을 처리하면 앱이 예기치 않게 종료되거나 프로세스 메모리를 손상시킬 수 있음

설명: 범위를 벗어난 접근 문제는 향상된 범위 검사를 통해 해결되었습니다.

CVE-2026-113912: 익명의 연구원, 章鱼哥@aipy(aipyaipy.com), Roman Zabicki, Calif.io의 Anna Groza(@pwnlambda)

CoreAudio

대상: macOS Golden Gate

영향: 앱이 예기치 않은 시스템 종료를 야기하거나 프로세스 메모리를 손상시킬 수 있음

설명: 버퍼 오버플로우 문제는 향상된 메모리 처리를 통해 해결되었습니다.

CVE-2026-113907: Meta Red Team X - Nik Tsytsarkin

CoreAudio

대상: macOS Golden Gate

영향: 앱이 예기치 않은 시스템 종료를 야기하거나 프로세스 메모리를 손상시킬 수 있음

설명: 경합 상태는 잠금 개선을 통해 해결되었습니다.

CVE-2026-112708: Nathaniel Oh(@calysteon)

CoreAudio

대상: macOS Golden Gate

영향: 악의적으로 제작된 오디오 파일을 처리하면 메모리 손상이 발생할 수 있음

설명: 버퍼 오버플로우는 향상된 크기 유효성 확인을 통해 해결되었습니다.

CVE-2026-86972: 익명의 연구원, Meta Product Security

CoreAudio

대상: macOS Golden Gate

영향: 앱이 예기치 않은 시스템 종료를 야기하거나 커널 메모리를 손상시킬 수 있음

설명: 범위를 벗어난 쓰기는 향상된 입력 유효성 확인을 통해 해결되었습니다.

CVE-2026-86969: Meta Red Team X - Nik Tsytsarkin

CoreAudio

대상: macOS Golden Gate

영향: 무선 통신 범위 내의 공격자가 예기치 않은 시스템 종료를 야기할 수 있음

설명: 힙 버퍼 오버플로우는 향상된 범위 검사를 통해 해결되었습니다.

CVE-2026-112638: Përparim Mjeku, Altin Gashi, Altin Gashi

CoreGraphics

대상: macOS Golden Gate

영향: 악의적으로 제작된 서체를 처리하면 앱이 예기치 않게 종료되거나 프로세스 메모리를 손상시킬 수 있음

설명: 범위를 벗어난 쓰기 문제는 향상된 범위 검사를 통해 해결되었습니다.

CVE-2026-113950: Substrate, Stefan Esser(Calif)

CoreMedia

대상: macOS Golden Gate

영향: 악의적으로 제작된 비디오 파일을 처리하면 앱이 예기치 않게 종료될 수 있음

설명: 향상된 메모리 처리를 통해 문제가 해결되었습니다.

CVE-2026-86992: Niels Hofmans

CoreMedia

대상: macOS Golden Gate

영향: 파일을 구문 분석하면 예기치 않게 앱이 종료되거나 임의 코드가 실행될 수 있음

설명: 메모리 손상 문제는 향상된 메모리 처리를 통해 해결되었습니다.

CVE-2026-112688: 정우 하(@0xfa11babe), Chris Bailey - Short Circuit

CoreMedia

대상: macOS Golden Gate

영향: 악성 앱이 사용자의 허가 없이 카메라에 접근할 수 있음

설명: 접근 문제는 향상된 접근 제한을 통해 해결되었습니다.

CVE-2026-86990: Mustafa Calap(@ordinal0, dbg.re)

CoreStorage

대상: macOS Golden Gate

영향: 앱이 예기치 않은 시스템 종료를 야기하거나 커널 메모리를 손상시킬 수 있음

설명: 범위를 벗어난 쓰기 문제는 향상된 범위 검사를 통해 해결되었습니다.

CVE-2026-113946: Nathaniel Oh(@calysteon), Jakob Pammer, Peter Malone

CoreStorage

대상: macOS Golden Gate

영향: 앱이 예기치 않은 시스템 종료를 야기할 수 있음

설명: 범위를 벗어난 읽기는 향상된 범위 검사를 통해 해결되었습니다.

CVE-2026-113945: Peter Malone

CVE-2026-113940: Jay K Patel 및 Jay J Patel, Narendra Singh(@_3P1C)

CVE-2026-113938: 준우 이

CVE-2026-113937: Jay Patel

CVE-2026-113936: Jay K Patel 및 Jay J Patel

CVE-2026-113935: Narendra Singh(@_3P1C)

CoreStorage

대상: macOS Golden Gate

영향: 앱이 예기치 않은 시스템 종료를 일으키거나 커널 메모리를 읽을 수 있음

설명: 범위를 벗어난 읽기는 향상된 범위 검사를 통해 해결되었습니다.

CVE-2026-113944: Peter Malone

CVE-2026-113942: Peter Malone

CVE-2026-113941: Nathaniel Oh(@calysteon)

CoreStorage

대상: macOS Golden Gate

영향: 악의적으로 제작된 디스크 이미지를 마운트하면 예기치 않은 시스템 종료를 야기하거나 커널 메모리를 손상시킬 수 있음

설명: 범위를 벗어난 쓰기 문제는 향상된 범위 검사를 통해 해결되었습니다.

CVE-2026-113943: Peter Malone

CVE-2026-113939: Narendra Singh(@_3P1C)

CoreStorage

대상: macOS Golden Gate

영향: 앱이 예기치 않은 시스템 종료를 야기하거나 커널 메모리를 손상시킬 수 있음

설명: 향상된 메모리 처리를 통해 문제가 해결되었습니다.

CVE-2026-113934: Thanatos Tian(HKPolyU) 및 Diffract의 wgg

CoreSymbolication

대상: macOS Golden Gate

영향: 악의적으로 제작된 파일을 처리하면 앱이 예기치 않게 종료될 수 있음

설명: 범위를 벗어난 읽기는 향상된 범위 검사를 통해 해결되었습니다.

CVE-2026-112604: Nathaniel Oh(@calysteon)

CoreText

대상: macOS Golden Gate

영향: 악의적으로 제작된 서체를 처리하면 프로세스 메모리가 공개될 수 있음

설명: 범위를 벗어난 읽기는 향상된 범위 검사를 통해 해결되었습니다.

CVE-2026-112656: TrendAI Zero Day Initiative에 참여 중인 Nurihan Kim(HanTul)

Crash Reporter

대상: macOS Golden Gate

영향: 앱이 루트 권한을 얻을 수 있음

설명: 경합 상태는 향상된 상태 처리를 통해 해결되었습니다.

CVE-2026-113900: Frederick Kaludis(Coiffeur0x90), DBAppSecurity's WeBin lab의 YingQi Shi(@Mas0nShi), Lakshay Sharma(MrW0r57)/WorstCase Labs., Ashish Kavishwar, Iru의 Csaba Fitzl(@theevilbit) 및 Gergely Kalman(@gergely_kalman)

CUPS

대상: macOS Golden Gate

영향: 로컬 공격자가 자신의 권한을 높일 수 있음

설명: 로직 문제는 향상된 검사를 통해 해결되었습니다.

CVE-2026-65327: Sanny Mitra

CVMS

대상: macOS Golden Gate

영향: 앱이 루트 권한을 얻을 수 있음

설명: 로직 문제는 향상된 검사를 통해 해결되었습니다.

CVE-2026-112530: Bynar.io의 Alfredo Pesoli(@__rev), Cisco Talos의 Claudio Bozzato 및 Francesco Benvenuto

DesktopServices

대상: macOS Golden Gate

영향: 앱이 Gatekeeper 확인을 우회할 수 있음

설명: 이 문제는 향상된 검사를 통해 해결되었습니다.

CVE-2026-112444: Paul Montgomery(@nullevent)

DesktopServices

대상: macOS Golden Gate

영향: 앱이 Gatekeeper 확인을 우회할 수 있음

설명: 로직 문제는 향상된 검사를 통해 해결되었습니다.

CVE-2026-112428: FFRI Security, Inc.의 Koh M. Nakagawa(@tsunek0h), Nosebeard Labs의 Andreas Jaegersberger 및 Ro Achterberg

Directory Utility

대상: macOS Golden Gate

영향: 앱이 파일 시스템의 보호된 부분을 수정할 수 있음

설명: 경로 처리 문제는 향상된 유효성 확인을 통해 해결되었습니다.

CVE-2026-112483: Iru의 Csaba Fitzl(@theevilbit), Lyutoon

Disk Images

대상: macOS Golden Gate

영향: 앱이 서비스 거부를 야기할 수 있음

설명: 버퍼 오버플로우는 향상된 범위 검사를 통해 해결되었습니다.

CVE-2026-112502: Narendra Singh(@_3P1C)

DiskArbitration

대상: macOS Golden Gate

영향: 앱이 샌드 박스의 범위를 벗어날 수 있음

설명: 접근 문제는 추가적인 샌드 박스 제한을 통해 해결되었습니다.

CVE-2026-112570: Andrey Chernykh(BypassLabs.ai), Keisuke Hosoda

dyld

대상: macOS Golden Gate

영향: 앱이 샌드 박스 제한을 우회할 수 있음

설명: 이 문제는 향상된 접근 제한을 통해 해결되었습니다.

CVE-2026-112534: 익명의 연구원

FileProvider

대상: macOS Golden Gate

영향: 앱이 민감한 사용자 데이터에 접근할 수 있음

설명: 경합 상태는 추가 유효성 확인을 통해 해결되었습니다.

CVE-2026-113896: R4mbb, Lupus Nova의 Rodolphe BRUNETTI(@eisw0lf)

FontParser

대상: macOS Golden Gate

영향: 악의적으로 제작된 서체를 처리하면 프로세스 메모리가 공개될 수 있음

설명: 범위를 벗어난 읽기는 향상된 입력 유효성 확인을 통해 해결되었습니다.

CVE-2026-86970: Hcamael 및 章鱼哥@aipy(aipyaipy.com)

FontParser

대상: macOS Golden Gate

영향: 악의적으로 제작된 서체를 처리하면 앱이 예기치 않게 종료되거나 프로세스 메모리를 손상시킬 수 있음

설명: 범위를 벗어난 쓰기 문제는 향상된 범위 검사를 통해 해결되었습니다.

CVE-2026-112683: Hcamael 및 章鱼哥@aipy(aipyaipy.com)

FontParser

대상: macOS Golden Gate

영향: 악의적으로 제작된 서체를 처리하면 프로세스 메모리가 공개될 수 있음

설명: 범위를 벗어난 읽기는 향상된 범위 검사를 통해 해결되었습니다.

CVE-2026-112642: Meta Red Team X - Nik Tsytsarkin

FontParser

대상: macOS Golden Gate

영향: 앱이 민감한 사용자 데이터에 접근할 수 있음

설명: 향상된 데이터 교정을 통해 로그 기록 문제가 해결되었습니다.

CVE-2026-112432: D4rthL

GPUTools

대상: macOS Golden Gate

영향: 악의적으로 제작된 아카이브 압축을 풀면 예기치 않게 앱이 종료되거나 임의 코드가 실행될 수 있음

설명: 이 문제는 향상된 접근 제한을 통해 해결되었습니다.

CVE-2026-113947: Narendra Singh(@_3P1C)

Heimdal

대상: macOS Golden Gate

영향: 네트워크에서 권한 있는 위치에 있는 공격자가 Kerberos KDC를 가장할 수 있음

설명: 서명 유효성 확인 문제는 향상된 검사를 통해 해결되었습니다.

CVE-2026-112518: Roman Zabicki, Talence Security의 Tristan Madani(@TristanInSec)

Heimdal

대상: macOS Golden Gate

영향: 원격 공격자가 서비스 거부를 야기할 수 있음

설명: 향상된 메모리 처리를 통해 문제가 해결되었습니다.

CVE-2026-86943: Protectiv IT Security Inc.의 Christian Niel Angel

Heimdal

대상: macOS Golden Gate

영향: 원격 공격자가 프로세스를 예기치 않게 종료할 수 있음

설명: Double free 문제는 향상된 메모리 관리를 통해 해결되었습니다.

CVE-2026-112410: Piotr Jerzy Duszynski

Help Viewer

대상: macOS Golden Gate

영향: 앱이 민감한 사용자 데이터에 접근할 수 있음

설명: 이 문제는 향상된 symlink 처리를 통해 해결되었습니다.

CVE-2026-112523: powerprove, SecuRing의 Wojciech Regula(wojciechregula.blog), Protectiv IT Security Inc.(protectiv.ph)의 Christian Niel Angel, R4mbb, Lyutoon, Michael Benich, Seung Je Seong, Niels Hofmans

HFS

대상: macOS Golden Gate

영향: 앱이 예기치 않은 시스템 종료를 일으키거나 커널 메모리를 읽을 수 있음

설명: 범위를 벗어난 읽기는 향상된 범위 검사를 통해 해결되었습니다.

CVE-2026-112424: Peter Malone

HFS

대상: macOS Golden Gate

영향: 앱이 예기치 않은 시스템 종료를 야기할 수 있음

설명: 범위를 벗어난 읽기는 향상된 범위 검사를 통해 해결되었습니다.

CVE-2026-112475: Aswin Kumar Gokulakannan, Minseok Kim, Dave G., Thanatos Tian(HKPolyU) 및 wgg, xmr, Marco Schmitt

HFS

대상: macOS Golden Gate

영향: 악의적으로 제작된 파일을 처리하면 힙 손상이 발생할 수 있음

설명: 범위를 벗어난 쓰기 문제는 향상된 입력 유효성 확인을 통해 해결되었습니다.

CVE-2026-112456: Jihwan Yoon, Yash Pandya, Parth Raval

HomeKit

대상: macOS Golden Gate

영향: 앱이 민감한 사용자 데이터에 접근할 수 있음

설명: 이 문제는 향상된 검사를 통해 해결되었습니다.

CVE-2026-86978: Garin R

HomeKit

대상: macOS Golden Gate

영향: 악의적으로 제작된 비디오 파일을 처리하면 시스템이 예기치 않게 종료될 수 있음

설명: 정수 오버플로우는 향상된 범위 검사를 통해 해결되었습니다.

CVE-2026-112596: Garin R

iCloud

대상: macOS Golden Gate

영향: 앱이 민감한 사용자 데이터에 접근할 수 있음

설명: 접근 문제는 추가적인 샌드 박스 제한을 통해 해결되었습니다.

CVE-2026-112647: Sattyam Yadav, onetwo, Robert Tran, Merrick Hare, Protectiv IT Security Inc.(protectiv.ph)의 Christian Niel Angel

iCloud

대상: macOS Golden Gate

영향: 앱이 민감한 사용자 데이터에 접근할 수 있음

설명: 정보 공개 문제는 향상된 로직을 통해 해결되었습니다.

CVE-2026-112617: @pixiepointsec

ImageIO

대상: macOS Golden Gate

영향: 악의적으로 제작된 이미지를 처리하면 프로세스 메모리가 공개될 수 있음

설명: 메모리 초기화 문제는 향상된 메모리 처리를 통해 해결되었습니다.

CVE-2026-112571: sh3rlock(김보겸)

ImageIO

대상: macOS Golden Gate

영향: 악의적으로 제작된 이미지를 처리하면 프로세스 메모리가 공개될 수 있음

설명: 범위를 벗어난 읽기는 향상된 범위 검사를 통해 해결되었습니다.

CVE-2026-112561: Meta Red Team X - Nik Tsytsarkin

CVE-2026-112627: Google Project Zero의 Mateusz Jurczyk

ImageIO

대상: macOS Golden Gate

영향: 악의적으로 제작된 이미지를 처리하면 프로세스 메모리가 손상될 수 있음

설명: 버퍼 오버플로우 문제는 향상된 메모리 처리를 통해 해결되었습니다.

CVE-2026-112488: Google Project Zero의 Mateusz Jurczyk, Nik Tsytsarkin, 익명의 연구원

ImageIO

대상: macOS Golden Gate

영향: 악의적으로 제작된 이미지를 처리하면 앱이 예기치 않게 종료될 수 있음

설명: 범위를 벗어난 읽기는 향상된 범위 검사를 통해 해결되었습니다.

CVE-2026-112634: Google Project Zero의 Mateusz Jurczyk

CVE-2026-112629: Google Project Zero의 Mateusz Jurczyk

ImageIO

대상: macOS Golden Gate

영향: 악의적으로 제작된 이미지를 처리하면 앱이 예기치 않게 종료될 수 있음

설명: 범위를 벗어난 쓰기 문제는 향상된 범위 검사를 통해 해결되었습니다.

CVE-2026-112633: Google Project Zero의 Mateusz Jurczyk

CVE-2026-112614: PETOWORKS의 Bugeun Choi(@Bugeun), Rahul Raj, Piotr Jerzy Duszynski, Google Project Zero의 Mateusz Jurczyk

ImageIO

대상: macOS Golden Gate

영향: 악의적으로 제작된 이미지를 처리하면 프로세스 메모리가 공개될 수 있음

설명: 초기화되지 않은 메모리 문제는 향상된 메모리 처리를 통해 해결되었습니다.

CVE-2026-112632: Google Project Zero의 Mateusz Jurczyk

CVE-2026-112630: Google Project Zero의 Mateusz Jurczyk

ImageIO

대상: macOS Golden Gate

영향: 악의적으로 제작된 이미지를 처리하면 메모리 손상이 발생할 수 있음

설명: 정수 언더플로우는 향상된 입력 유효성 확인을 통해 해결되었습니다.

CVE-2026-112625: Google Project Zero의 Mateusz Jurczyk

IOGPUFamily

대상: macOS Golden Gate

영향: 앱이 민감한 사용자 데이터에 접근할 수 있음

설명: 인증 문제는 향상된 상태 관리를 통해 해결되었습니다.

CVE-2026-112533: Sihyun Roh(Compsec, SNU), Andrey Chernykh

IOHIDFamily

대상: macOS Golden Gate

영향: 공격자가 예기치 않은 시스템 종료를 일으키거나 커널 메모리를 읽을 수 있음

설명: 범위를 벗어난 읽기는 향상된 범위 검사를 통해 해결되었습니다.

CVE-2026-112515: Charles Stevenson, Seung Je Seong, Mathis Mansière

IOKit

대상: macOS Golden Gate

영향: 앱이 예기치 않은 시스템 종료를 일으키거나 커널 메모리를 읽을 수 있음

설명: 범위를 벗어난 읽기 문제는 취약한 코드를 제거하여 해결되었습니다.

CVE-2026-112478: Nord0x, Marco Schmitt, 익명의 연구원, Narendra Singh(@_3P1C)

IOMobileFrameBuffer

대상: macOS Golden Gate

영향: 앱이 예기치 않은 시스템 종료를 야기하거나 커널 메모리를 손상시킬 수 있음

설명: 경합 상태는 향상된 상태 처리를 통해 해결되었습니다.

CVE-2026-112459: Lily Cohl(@GenericCoding), 익명의 연구원

IOStorageFamily

대상: macOS Golden Gate

영향: 앱이 예기치 않은 시스템 종료를 일으키거나 커널 메모리를 읽을 수 있음

설명: 범위를 벗어난 읽기는 향상된 범위 검사를 통해 해결되었습니다.

CVE-2026-112554: Bhuwan Bhetwal, Kwak Kiyong(@Pwnkai23), Song Nuri, Nicolas Seriot, Braze Security Team의 Tommy DeVoss(@thedawgyg), Tucker Willenborg, Navapon Premkasem, Aswin Kumar Gokulakannan, Peter Malone, Richard Zana

IOSurface

대상: macOS Golden Gate

영향: 앱이 예기치 않은 시스템 종료를 야기하거나 커널 메모리를 손상시킬 수 있음

설명: 경합 상태는 잠금 개선을 통해 해결되었습니다.

CVE-2026-112477: 익명의 연구원

Kernel

대상: macOS Golden Gate

영향: 앱이 쓰기 시 복사(copy-on-write) 메모리에 예기치 않은 변경을 유발할 수 있음

설명: 메모리 무결성 문제는 쓰기 시 복사(copy-on-write) 페이지의 처리 방식 개선을 통해 해결되었습니다.

CVE-2026-112576: Pedro Pinho

Kernel

대상: macOS Golden Gate

영향: 악성 앱이 샌드 박스의 범위를 벗어날 수 있음

설명: 경합 상태는 추가 유효성 확인을 통해 해결되었습니다.

CVE-2026-112543: MurphySec의 f0r

Kernel

대상: macOS Golden Gate

영향: 앱이 예기치 않은 시스템 종료를 야기할 수 있음

설명: 유형 혼동 문제는 향상된 메모리 처리를 통해 해결되었습니다.

CVE-2026-112606: Wang Yu

Kernel

대상: macOS Golden Gate

영향: 앱이 예기치 않은 시스템 종료를 야기하거나 커널 메모리를 손상시킬 수 있음

설명: use-after-free 문제는 향상된 메모리 관리를 통해 해결되었습니다.

CVE-2026-65350: Nebula Security(@nebusecurity), Aginor.ai의 Tim Michaud(@TimGMichaud), Pangu Lab의 Xinru Chi

CVE-2026-112679: STAR Labs SG Pte. Ltd.의 Billy Jheng Bing Jhong 및 Pan Zhenpeng(@Peterpan0927)

Kernel

대상: macOS Golden Gate

영향: 앱이 예기치 않은 시스템 종료를 야기하거나 커널 메모리를 손상시킬 수 있음

설명: 향상된 메모리 처리를 통해 문제가 해결되었습니다.

CVE-2026-112532: Peter Malone

Kernel

대상: macOS Golden Gate

영향: 앱이 예기치 않은 시스템 종료를 야기하거나 커널 메모리를 손상시킬 수 있음

설명: use-after-free 문제는 향상된 메모리 관리를 통해 해결되었습니다.

CVE-2026-112517: Pasquale Scola, Wout van der Ploeg(woutvanderploeg.nl), John Lussier, Cem Onat Karagun, 익명의 연구원

Kernel

대상: macOS Golden Gate

영향: 앱이 예기치 않은 시스템 종료를 야기할 수 있음

설명: use-after-free 문제는 향상된 메모리 관리를 통해 해결되었습니다.

CVE-2026-112516: greenbynox, 익명의 연구원

Kernel

대상: macOS Golden Gate

영향: 공격자가 시스템을 예기치 않게 종료하거나 커널 메모리를 손상시킬 수 있음

설명: use-after-free 문제는 향상된 메모리 관리를 통해 해결되었습니다.

CVE-2026-112514: SkySafe의 Marc Newlin, STAR Labs SG Pte. Ltd.의 Billy Jheng Bing Jhong 및 Pan Zhenpeng(@Peterpan0927), greenbynox

Kernel

대상: macOS Golden Gate

영향: 앱이 예기치 않은 시스템 종료 또는 커널 메모리 쓰기를 야기할 수 있음

설명: use-after-free 문제는 향상된 메모리 관리를 통해 해결되었습니다.

CVE-2026-84495: Wang Yu

CVE-2026-112474: STAR Labs SG Pte. Ltd.의 Billy Jheng Bing Jhong 및 Pan Zhenpeng(@Peterpan0927)

Kernel

대상: macOS Golden Gate

영향: 앱이 예기치 않은 시스템 종료를 야기할 수 있음

설명: 향상된 메모리 처리를 통해 문제가 해결되었습니다.

CVE-2026-112698: STAR Labs SG Pte. Ltd.의 Billy Jheng Bing Jhong 및 Pan Zhenpeng(@Peterpan0927), OpenAI

Kernel

대상: macOS Golden Gate

영향: 앱이 예기치 않은 시스템 종료를 야기할 수 있음

설명: 경합 상태는 향상된 상태 처리를 통해 해결되었습니다.

CVE-2026-112501: Cem Onat Karagun

Kernel

대상: macOS Golden Gate

영향: 앱이 예기치 않은 시스템 종료를 야기할 수 있음

설명: 범위를 벗어난 읽기는 향상된 범위 검사를 통해 해결되었습니다.

CVE-2026-112476: Arnold Cartagena, Tolmo의 Matt Suiche(@msuiche)

Kernel

대상: macOS Golden Gate

영향: 앱이 커널 메모리 레이아웃을 확인할 수 있음

설명: 정보 공개 문제는 향상된 상태 관리를 통해 해결되었습니다.

CVE-2026-112665: Will Estes

Kernel

대상: macOS Golden Gate

영향: 앱이 개인정보 보호 환경설정을 우회할 수 있음

설명: 이 문제는 향상된 검사를 통해 해결되었습니다.

CVE-2026-112624: Jerry L. Knot

Kernel

대상: macOS Golden Gate

영향: 권한이 없는 공격자가 임의 코드를 루트로 실행할 수 있음

설명: 로직 문제는 향상된 상태 관리를 통해 해결되었습니다.

CVE-2026-112438: Jakob Pammer

LaunchServices

대상: macOS Golden Gate

영향: 앱이 Gatekeeper 확인을 우회할 수 있음

설명: 파일 격리 우회 문제는 추가 검사를 통해 해결되었습니다.

CVE-2026-112494: Yiğit Can YILMAZ(@yilmazcanyigit)

libarchive

대상: macOS Golden Gate

영향: 악의적으로 제작된 파일을 처리하면 앱이 예기치 않게 종료될 수 있음

설명: 범위를 벗어난 쓰기 문제는 향상된 범위 검사를 통해 해결되었습니다.

CVE-2026-112522: Eliya M., Viacheslav Radiukov, Tristan Madani(Talence Security), Robert Tran

libcryptex

대상: macOS Golden Gate

영향: 악성 앱이 보호된 디렉토리에 파일을 생성할 수 있음

설명: 이 문제는 향상된 검사를 통해 해결되었습니다.

CVE-2026-86945: Andrey Chernykh, 익명의 연구원

libxpc

대상: macOS Golden Gate

영향: 앱이 샌드 박스의 범위를 벗어날 수 있음

설명: 이 문제는 향상된 권한 검사를 통해 해결되었습니다.

CVE-2026-112497: Cisco Talos의 Claudio Bozzato 및 Francesco Benvenuto

LinkPresentation

대상: macOS Golden Gate

영향: 악의적으로 제작된 이미지를 처리하면 메모리 손상이 발생할 수 있음

설명: 범위를 벗어난 쓰기 문제는 향상된 범위 검사를 통해 해결되었습니다.

CVE-2026-112621: Appknox의 Vinay Kumar Rasala(Xplo8E), 익명의 연구원

Mail

대상: macOS Golden Gate

영향: 나의 이메일 가리기 기능을 사용할 때 사용자의 원래 이메일 주소가 유출될 수 있음

설명: 로직 문제는 향상된 제한 조치를 통해 해결되었습니다.

CVE-2026-112500

Mail

대상: macOS Golden Gate

영향: 원격 공격자가 서비스 거부를 야기할 수 있음

설명: 리소스 소모 문제는 향상된 입력 유효성 확인을 통해 해결되었습니다.

CVE-2026-112671: Nathaniel Oh(@calysteon)

Mail

대상: macOS Golden Gate

영향: 악의적으로 제작된 메시지를 처리하면 서비스 거부가 발생할 수 있음

설명: 향상된 입력 유효성 확인을 통해 스택 오버플로우 문제가 해결되었습니다.

CVE-2026-112414: Daniel Rodríguez, Nathaniel Oh(@calysteon)

mDNSResponder

대상: macOS Golden Gate

영향: 원격 공격자가 메모리를 유출할 수 있음

설명: 범위를 벗어난 읽기는 향상된 범위 검사를 통해 해결되었습니다.

CVE-2026-112607: Pasquale Scola

MediaAnalysis

대상: macOS Golden Gate

영향: 앱이 민감한 사용자 데이터에 접근할 수 있음

설명: 경합 상태는 추가 유효성 확인을 통해 해결되었습니다.

CVE-2026-113915: Abodi Dawoud, Lupus Nova의 Rodolphe BRUNETTI(@eisw0lf), Zhongquan Li(@Guluisacat), Positive Technologies의 Ilya Andr(andrd3v)

Messages

대상: macOS Golden Gate

영향: 원격 공격자가 앱을 예기치 않게 종료할 수 있음

설명: 입력 유효성 확인 문제는 향상된 입력 유효성 확인을 통해 해결되었습니다.

CVE-2026-112682: Mahmoud Abdelmoniem

Model I/O

대상: macOS Golden Gate

영향: 악의적으로 제작된 3D 모델을 처리하면 메모리 손상이 발생할 수 있음

설명: 정수 오버플로우는 향상된 입력 유효성 확인을 통해 해결되었습니다.

CVE-2026-112565: Musaab Khan(@bxff), Saoud Khalifah, stratan(@5tratan), Hcamael 및 章鱼哥@aipy(aipyaipy.com), Niels Hofmans

CVE-2026-112449: ret2happy(@ret2happy)

Model I/O

대상: macOS Golden Gate

영향: 악의적으로 제작된 파일을 처리하면 앱이 예기치 않게 종료될 수 있음

설명: 범위를 벗어난 쓰기 문제는 향상된 범위 검사를 통해 해결되었습니다.

CVE-2026-112563: stratan(@5tratan)

CVE-2026-112553: stratan(@5tratan)

Model I/O

대상: macOS Golden Gate

영향: 악의적으로 제작된 파일을 처리하면 앱이 예기치 않게 종료될 수 있음

설명: 범위를 벗어난 읽기는 향상된 범위 검사를 통해 해결되었습니다.

CVE-2026-112413: Nathaniel Oh(@calysteon)

Model I/O

대상: macOS Golden Gate

영향: 악의적으로 제작된 3D 모델을 처리하면 메모리 손상이 발생할 수 있음

설명: 향상된 메모리 처리를 통해 문제가 해결되었습니다.

CVE-2026-112485: Nik Tsytsarkin

Model I/O

대상: macOS Golden Gate

영향: 악의적으로 제작된 3D 모델을 처리하면 메모리 손상이 발생할 수 있음

설명: 범위를 벗어난 쓰기 문제는 향상된 범위 검사를 통해 해결되었습니다.

CVE-2026-112461: 진규정(Gyujeong Jin, @G1uN4sh), Lucas Parnell, ret2happy(@ret2happy), Meta Red Team X - Nik Tsytsarkin, DEVCORE Research Team의 YingMuo(@YingMuo), Nathaniel Oh(@calysteon)

Model I/O

대상: macOS Golden Gate

영향: 3D 모델을 처리하면 앱이 예기치 않게 종료될 수 있음

설명: 범위를 벗어난 쓰기 문제는 향상된 범위 검사를 통해 해결되었습니다.

CVE-2026-112486: Md Rasel Bhuyan(www.linkedin.com/in/rasel-bhuyan), Musaab Khan(@bxff)

ncurses

대상: macOS Golden Gate

영향: 앱이 서비스 거부를 야기할 수 있음

설명: 유형 혼동 문제는 향상된 메모리 처리를 통해 해결되었습니다.

CVE-2026-112550: Jonathan Bar Or(@yo_yo_yo_jbo)

PackageKit

대상: macOS Golden Gate

영향: 앱이 파일 시스템의 보호된 부분을 수정할 수 있음

설명: 경합 상태는 향상된 심볼릭 링크 처리를 통해 해결되었습니다.

CVE-2026-112421: Iru의 Csaba Fitzl(@theevilbit) 및 Gergely Kalman(@gergely_kalman)

PackageKit

대상: macOS Golden Gate

영향: 앱이 파일 시스템의 보호된 부분을 수정할 수 있음

설명: 권한 문제는 추가 제한을 적용하여 해결되었습니다.

CVE-2026-113948: Aidan Hunt(forgechroma.com)

PackageKit

대상: macOS Golden Gate

영향: 앱이 파일 시스템의 보호된 부분을 수정할 수 있음

설명: 경합 상태는 추가 유효성 확인을 통해 해결되었습니다.

CVE-2026-112442: Mickey Jin(@patch1t)

Photos Storage

대상: macOS Golden Gate

영향: 앱이 민감한 사용자 데이터에 접근할 수 있음

설명: 인증 문제는 향상된 상태 관리를 통해 해결되었습니다.

CVE-2026-65397: Varik Matevosyan(@D4RK7ET), 익명의 연구원

Photos Storage

대상: macOS Golden Gate

영향: 앱이 사용자의 사진 보관함에 접근할 수 있음

설명: 이 문제는 추가 자격 확인을 통해 해결되었습니다.

CVE-2026-112676: Lupus Nova의 Rodolphe BRUNETTI(@eisw0lf)

Photos Storage

대상: macOS Golden Gate

영향: 앱이 특정 개인정보 보호 환경설정을 우회할 수 있음

설명: 인증 문제는 향상된 상태 관리를 통해 해결되었습니다.

CVE-2026-112660: Prafull Dhiman, Alto_00000

ppp

대상: macOS Golden Gate

영향: 앱이 예기치 않은 시스템 종료를 야기할 수 있음

설명: 이 문제는 향상된 검사를 통해 해결되었습니다.

CVE-2026-113899: Siddharth Aeri

ppp

대상: macOS Golden Gate

영향: 악성 앱이 네트워크 트래픽을 가로챌 수 있음

설명: 권한 문제는 추가 제한을 적용하여 해결되었습니다.

CVE-2026-112542: Gabriel '0xv1n' Cardona, Mrunal Chawda, Tristan Madani(Talence Security), Kujtim Kryeziu(Sentry)

Printing

대상: macOS Golden Gate

영향: 악성 앱이 샌드 박스의 범위를 벗어날 수 있음

설명: 디렉토리 경로를 처리할 때 발생하는 구문 분석 문제는 향상된 경로 유효성 확인을 통해 해결되었습니다.

CVE-2026-112562: 도현 김, YEONGJAE SHIN, Ithrael, 익명의 연구원

Printing

대상: macOS Golden Gate

영향: 앱이 샌드 박스의 범위를 벗어날 수 있음

설명: 이 문제는 symlink에 대한 향상된 유효성 확인을 통해 해결되었습니다.

CVE-2026-112513: OSORI, wdszzml 및 Atuin Automated Vulnerability Discovery Engine, Iru의 Csaba Fitzl(@theevilbit)

quarantine

대상: macOS Golden Gate

영향: 앱이 샌드 박스의 범위를 벗어날 수 있음

설명: 접근 문제는 추가적인 샌드 박스 제한을 통해 해결되었습니다.

CVE-2026-112569: Iru의 Csaba Fitzl(@theevilbit), 익명의 연구원

CVE-2026-112498: 익명의 연구원

Quick Look

대상: macOS Golden Gate

영향: 앱이 민감한 사용자 데이터에 접근할 수 있음

설명: 인증 문제는 향상된 상태 관리를 통해 해결되었습니다.

CVE-2026-86925: JeongAhn Jang, Alto_00000, Nicolas Seriot, 김도현, Abodi Dawoud, sentry.security의 Drin Raci, Jakob Pammer, Stuart Wallace, hamayanhamayan, Appknox의 Vinay Kumar Rasala(Xplo8E), Daniel Rodríguez, Ilya Andr(andrd3v), Rahul Raj, Mustafa Calap(@ordinal0, dbg.re)

RealityKit

대상: macOS Golden Gate

영향: 악의적으로 제작된 파일을 처리하면 앱이 예기치 않게 종료될 수 있음

설명: 범위를 벗어난 읽기는 향상된 범위 검사를 통해 해결되었습니다.

CVE-2026-112491: Hongsik Kim(mnur)

Remote Management

대상: macOS Golden Gate

영향: 화면 공유 접근 권한을 가진 사용자가 다른 사용자의 화면을 볼 수 있음

설명: 권한 문제는 추가 제한을 적용하여 해결되었습니다.

CVE-2026-112480: ruitong(@abstract), Andrey Chernykh

Remote Management

대상: macOS Golden Gate

영향: 로컬 네트워크에 있는 공격자가 시스템을 예기치 않게 종료하거나 프로세스 메모리를 손상시킬 수 있음

설명: Double free 문제는 향상된 메모리 관리를 통해 해결되었습니다.

CVE-2026-112457: Almamater Technologies의 Efstratios Kaplanellis(@5tratan), Nathaniel Oh(@calysteon)

Remote Management

대상: macOS Golden Gate

영향: 원격 공격자가 임의 코드를 실행할 수 있음

설명: 인증 문제는 개선된 상태 관리를 통해 해결되었습니다.

CVE-2026-112427: 준우 이, 익명의 연구원, Ruitong(Abstract Lab, University of Colorado Boulder, 연구실 책임자: Yueqi Chen)

RemoteManagement

대상: macOS Golden Gate

영향: 응용 프로그램이 시스템 권한을 사용하여 임의 코드를 실행할 수 있음

설명: 인증 문제는 향상된 접근 제어를 통해 해결되었습니다.

CVE-2026-112677: 익명의 연구원, 도현 김, Junyeong Lee(jylab.github.io), Niels Hofmans, Nosebeard Labs의 Andreas Jaegersberger 및 Ro Achterberg, Jonghoon Han(Aegis)

SceneKit

대상: macOS Golden Gate

영향: 3D 모델을 처리하면 프로세스 메모리가 공개될 수 있음

설명: 범위를 벗어난 읽기는 향상된 범위 검사를 통해 해결되었습니다.

CVE-2026-112425: stratan(@5tratan)

SceneKit

대상: macOS Golden Gate

영향: 악의적으로 제작된 파일을 처리하면 서비스 거부가 발생하거나 메모리 콘텐츠가 잠재적으로 노출될 수 있음

설명: 범위를 벗어난 읽기는 향상된 범위 검사를 통해 해결되었습니다.

CVE-2026-112423: Rahul Raj

SceneKit

대상: macOS Golden Gate

영향: 악의적으로 제작된 파일을 처리하면 앱이 예기치 않게 종료될 수 있음

설명: 정수 오버플로우는 향상된 입력 유효성 확인을 통해 해결되었습니다.

CVE-2026-112540: HUST의 f4&Zhiniang Peng, Geonha Lee(@leegn4a), Kwak Kiyong(@Pwnkai23), Song Nuri, Wout van der Ploeg(woutvanderploeg.nl), Substrate, Piotr Jerzy Duszynski, Tristan Madani(Talence Security), Arni Hardarson(Neonix Security), 익명의 연구원

SceneKit

대상: macOS Golden Gate

영향: 악의적으로 제작된 파일을 처리하면 힙 손상이 발생할 수 있음

설명: 범위를 벗어난 쓰기 문제는 향상된 입력 유효성 확인을 통해 해결되었습니다.

CVE-2026-112464: 정우 하(@0xfa11babe), Narendra Singh(@_3P1C)

SceneKit

대상: macOS Golden Gate

영향: 악의적으로 제작된 파일을 처리하면 프로세스가 예기치 않게 종료될 수 있음

설명: 버퍼 오버플로우는 향상된 범위 검사를 통해 해결되었습니다.

CVE-2026-86991: Cem Onat Karagun, YUJUNG CHOI(@Dusker), Mathis Mansière, Rahul Raj

Screen Sharing

대상: macOS Golden Gate

영향: 악성 VNC 서버에 연결하면 서비스 거부가 발생할 수 있음

설명: 정수 오버플로우는 향상된 입력 유효성 확인을 통해 해결되었습니다.

CVE-2026-112519: Piotr Jerzy Duszynski, Nathaniel Oh(@calysteon)

Screen Sharing Server

대상: macOS Golden Gate

영향: 원격 공격자가 앱을 예기치 않게 종료하거나 힙 손상을 일으킬 수 있음

설명: 범위를 벗어난 쓰기 문제는 향상된 범위 검사를 통해 해결되었습니다.

CVE-2026-84590: koocolb, Tristan Madani(Talence Security), Nathaniel Oh(@calysteon), Narendra Singh(@_3P1C)

Screen Sharing Server

대상: macOS Golden Gate

영향: 악의적인 화면 공유 피어가 루트 권한으로 임의의 symlink를 생성할 수 있음

설명: 경로 처리 문제는 향상된 로직을 통해 해결되었습니다.

CVE-2026-112511: Nathaniel Oh(@calysteon)

Screen Sharing Server

대상: macOS Golden Gate

영향: 원격 공격자가 프로세스를 예기치 않게 종료할 수 있음

설명: 범위를 벗어난 읽기 문제는 향상된 입력 유효성 확인을 통해 해결되었습니다.

CVE-2026-65384: Nathaniel Oh(@calysteon)

Screen Sharing Server

대상: macOS Golden Gate

영향: 악성 응용 프로그램이 시스템 권한을 사용하여 임의 코드를 실행할 수 있음

설명: 이 문제는 향상된 파일 처리를 통해 해결되었습니다.

CVE-2026-112484: Mahmoud Abdelmoniem

Screen Sharing Server

대상: macOS Golden Gate

영향: 로컬 네트워크에 있는 공격자가 프로세스 메모리를 손상시킬 수 있음

설명: 범위를 벗어난 쓰기 문제는 향상된 범위 검사를 통해 해결되었습니다.

CVE-2026-112482: Nathaniel Oh(@calysteon)

Screen Sharing Server

대상: macOS Golden Gate

영향: 화면 공유에 대한 레거시 VNC 암호를 가진 공격자가 Mac에 파일을 복사할 수 있음

설명: 인증 문제는 향상된 상태 관리를 통해 해결되었습니다.

CVE-2026-112473: Bynario Atlas(bynar.io)를 통해 보고한 Alfredo Pesoli(@__rev)

Screen Sharing Server

대상: macOS Golden Gate

영향: 로컬 네트워크에 있는 공격자가 프로세스를 예기치 않게 종료하거나 프로세스 메모리를 공개할 수 있음

설명: 범위를 벗어난 읽기는 향상된 범위 검사를 통해 해결되었습니다.

CVE-2026-112481: Nathaniel Oh(@calysteon)

Screen Time

대상: macOS Golden Gate

영향: 앱이 민감한 사용자 데이터에 접근할 수 있음

설명: 인증 문제는 향상된 접근 제어를 통해 해결되었습니다.

CVE-2026-112616: sentry.security의 Drin Raci, Chris Bailey - Short Circuit, Mustafa Calap(@ordinal0, dbg.re), Robert Mindo, N.M.Praveen Nawarathne(@zblockrat), Ilya Andr(andrd3v), Sindre Sorhus

Security

대상: macOS Golden Gate

영향: 웹 콘텐츠를 처리하면 민감한 정보가 공개될 수 있음

설명: 입력 유효성 확인 문제는 향상된 입력 유효성 확인을 통해 해결되었습니다.

CVE-2026-113913: Niels Hofmans, Stav Nir 및 Vladimir Tokarev

Security

대상: macOS Golden Gate

영향: 샌드 박스가 적용된 프로세스에서 샌드 박스 제한을 우회할 수 있음

설명: 버퍼 오버플로우는 향상된 범위 검사를 통해 해결되었습니다.

CVE-2026-112521: Almamater Technologies의 Efstratios Kaplanellis(@5tratan), Route Zero Security의 Richard Hyunho Im(@richeeta)

Security

대상: macOS Golden Gate

영향: 앱이 민감한 사용자 데이터에 접근할 수 있음

설명: 권한 문제가 향상된 유효성 확인을 통해 해결되었습니다.

CVE-2026-112506: Robert Tran

Security

대상: macOS Golden Gate

영향: 앱이 루트 권한을 얻을 수 있음

설명: 로직 문제는 향상된 검사를 통해 해결되었습니다.

CVE-2026-112668: cnitlrt(@abstract), Roman Belovitskiy, Lyutoon, Art Pllana, Sentry의 Redon Gashi, ruitong(@abstract), Surej Sekhar, Blackwing Intelligence의 Franco Belman, Teodor Sorescu(@teodorsorescu), Eddy Tsalolikhin, lokerxx, Phillip Groves, Sihyun Roh(Compsec, SNU)

CVE-2026-112437: lokerxx

CVE-2026-86936: cnitlrt(@abstract), lokerxx

CVE-2026-112434: ruitong(@abstract), lokerxx

Security

대상: macOS Golden Gate

영향: 악성 앱이 인증서 유효성 확인을 우회할 수 있음

설명: 로직 문제는 향상된 상태 관리를 통해 해결되었습니다.

CVE-2026-112652: Aditya Kumar

Security

대상: macOS Golden Gate

영향: 앱이 루트 권한을 얻을 수 있음

설명: 인증 문제는 사용자 속성에 대한 향상된 유효성 확인을 통해 해결되었습니다.

CVE-2026-112430: ruitong(@abstract)

SecurityAgent

대상: macOS Golden Gate

영향: 앱이 루트 권한을 얻을 수 있음

설명: 다운그레이드 문제는 추가 버전 확인을 통해 해결되었습니다.

CVE-2026-112493: Mickey Jin(@patch1t)

Shortcuts

대상: macOS Golden Gate

영향: 앱이 민감한 사용자 데이터에 접근할 수 있음

설명: 인증 문제는 향상된 상태 관리를 통해 해결되었습니다.

CVE-2026-112559: Lucas Lammer, Stuart Wallace

CVE-2026-112455: Chris Bailey - Short Circuit, Rahul Raj

Siri

대상: macOS Golden Gate

영향: 앱이 사용자의 연락처에 대한 정보에 접근할 수 있음

설명: 특정 홈 폴더 파일에 파일 접근 문제가 발생했습니다. 이 문제는 향상된 접근 제한을 통해 해결되었습니다.

CVE-2026-86984: Albin Haliti

Siri

대상: macOS Golden Gate

영향: 앱이 민감한 사용자 데이터에 접근할 수 있음

설명: 인증 문제는 향상된 상태 관리를 통해 해결되었습니다.

CVE-2026-112685: silo, Abodi Dawoud

Siri

대상: macOS Golden Gate

영향: 앱이 민감한 사용자 데이터에 접근할 수 있음

설명: 이 문제는 향상된 입력 유효성 확인을 통해 해결되었습니다.

CVE-2026-112658: Mickey Jin(@patch1t)

SMB

대상: macOS Golden Gate

영향: 앱이 예기치 않은 시스템 종료를 야기하거나 커널 메모리를 손상시킬 수 있음

설명: use-after-free 문제는 향상된 메모리 관리를 통해 해결되었습니다.

CVE-2026-86946: Jakob Pammer

SMB

대상: macOS Golden Gate

영향: 네트워크 파일 서버를 제어할 수 있는 공격자가 예기치 않은 시스템 종료를 야기할 수 있음

설명: 범위를 벗어난 쓰기 문제는 향상된 범위 검사를 통해 해결되었습니다.

CVE-2026-112552: Cisco Talos의 Claudio Bozzato 및 Francesco Benvenuto, Bhuwan Bhetwal, ThreatBook의 Feng Xue 및 XGPT

smbx

대상: macOS Golden Gate

영향: 원격 공격자가 앱을 예기치 않게 종료할 수 있음

설명: 버퍼 오버플로우는 향상된 범위 검사를 통해 해결되었습니다.

CVE-2026-112526: Nathaniel Oh(@calysteon), 익명의 연구원, Narendra Singh(@_3P1C), Talence Security의 Tristan Madani(@TristanInSec)

smbx

대상: macOS Golden Gate

영향: 원격 공격자가 서비스 거부를 야기할 수 있음

설명: 범위를 벗어난 쓰기 문제는 향상된 범위 검사를 통해 해결되었습니다.

CVE-2026-112510: Almamater Technologies의 Efstratios Kaplanellis(@5tratan), Andrey Chernykh

smbx

대상: macOS Golden Gate

영향: 원격 공격자가 서비스 거부를 야기하거나 프로세스 메모리를 공개할 수 있음

설명: 범위를 벗어난 읽기는 향상된 범위 검사를 통해 해결되었습니다.

CVE-2026-112451: Nathaniel Oh(@calysteon)

smbx

대상: macOS Golden Gate

영향: 악의적인 화면 공유 피어가 프로세스 메모리를 손상시킬 수 있음

설명: 범위를 벗어난 쓰기 문제는 향상된 범위 검사를 통해 해결되었습니다.

CVE-2026-112505: 익명의 연구원, Narendra Singh(@_3P1C), Andrey Chernykh

SoftRAID

대상: macOS Golden Gate

영향: 앱이 예기치 않은 시스템 종료를 일으키거나 커널 메모리를 읽을 수 있음

설명: 범위를 벗어난 읽기는 향상된 범위 검사를 통해 해결되었습니다.

CVE-2026-112495: Lyutoon

Spotlight

대상: macOS Golden Gate

영향: 앱의 권한이 상승될 수 있음

설명: symlink를 처리할 때 유효성 확인 문제가 발생했으나 이 문제는 symlink에 대한 향상된 유효성 확인을 통해 해결되었습니다.

CVE-2022-26704: Mandiant의 Joshua Mason, Gergely Kalman(@gergely_kalman)

Spotlight

대상: macOS Golden Gate

영향: 악성 응용 프로그램이 개인 정보 보호 환경설정을 우회할 수 있음

설명: 이 문제는 향상된 검사를 통해 해결되었습니다.

CVE-2026-112567: zenith

Spotlight

대상: macOS Golden Gate

영향: 앱이 민감한 사용자 데이터에 접근할 수 있음

설명: 권한 문제는 추가 샌드박스 제한을 적용하여 해결되었습니다.

CVE-2026-112558: D4rthL

Spotlight

대상: macOS Golden Gate

영향: 악성 응용 프로그램이 개인 정보 보호 환경설정을 우회할 수 있음

설명: 이 문제는 향상된 검사를 통해 해결되었습니다.

CVE-2026-112557: D4rthL

Spotlight

대상: macOS Golden Gate

영향: 앱이 민감한 사용자 데이터에 접근할 수 있음

설명: 이 문제는 취약한 코드를 제거하여 해결되었습니다.

CVE-2026-112441: STAR Labs SG Pte. Ltd.의 Pan Zhenpeng(@Peterpan0927)

Spotlight

대상: macOS Golden Gate

영향: 앱이 민감한 사용자 데이터에 접근할 수 있음

설명: 이 문제는 향상된 데이터 접근 제한을 통해 해결되었습니다.

CVE-2026-112628: Santiago Albertengo, Chris Bailey - Short Circuit

Storage

대상: macOS Golden Gate

영향: 앱이 루트 권한을 얻을 수 있음

설명: 경로 처리 문제는 향상된 유효성 확인을 통해 해결되었습니다.

CVE-2026-112487: DBAppSecurity's WeBin lab의 YingQi Shi(@Mas0nShi), Junyeong Lee(jylab.github.io), Nosebeard Labs의 Andreas Jaegersberger 및 Ro Achterberg, Jaeyeong Lee, Gergely Kalman(@gergely_kalman), Lyutoon

StorageKit

대상: macOS Golden Gate

영향: 앱이 루트 권한을 얻을 수 있음

설명: use-after-free 문제는 향상된 메모리 관리를 통해 해결되었습니다.

CVE-2026-112548: Surej Sekhar

StorageKit

대상: macOS Golden Gate

영향: 앱이 루트 권한을 얻을 수 있음

설명: 디렉토리 경로를 처리할 때 발생하는 구문 분석 문제는 향상된 경로 유효성 확인을 통해 해결되었습니다.

CVE-2026-112541: Maher Azzouzi, Nosebeard Labs(nosebeard.co)의 Andreas Jaegersberger 및 Ro Achterberg, Sindre Sorhus, Paul Montgomery(@nullevent), Mickey Jin(@patch1t), Frederick Kaludis(Coiffeur0x90)

StorageKit

대상: macOS Golden Gate

영향: 앱이 파일 시스템의 보호된 부분을 수정할 수 있음

설명: 경합 상태는 향상된 심볼릭 링크 처리를 통해 해결되었습니다.

CVE-2026-112535: Sindre Sorhus

StorageKit

대상: macOS Golden Gate

영향: 앱이 파일 시스템의 보호된 부분을 수정할 수 있음

설명: 디렉토리 경로를 처리할 때 발생하는 구문 분석 문제는 향상된 경로 유효성 확인을 통해 해결되었습니다.

CVE-2026-112504: Mickey Jin(@patch1t)

StorageKit

대상: macOS Golden Gate

영향: 앱이 루트 권한을 얻을 수 있음

설명: 경합 상태는 추가 유효성 확인을 통해 해결되었습니다.

CVE-2026-112492: Bynario Atlas(bynar.io)를 통해 보고한 Alfredo Pesoli(@__rev)

System Preferences

대상: macOS Golden Gate

영향: 악성 앱이 제한된 시스템 인터페이스에 접근하거나 앱 실행 출처를 조작할 수 있음

설명: 접근 문제는 향상된 접근 제어를 통해 해결되었습니다.

CVE-2026-86968: Sindre Sorhus

System Settings

대상: macOS Golden Gate

영향: 공격자가 코드 서명된 응용 프로그램을 변조하여 응용 프로그램의 컨텍스트에서 임의 코드를 실행할 수 있음

설명: 경합 상태는 추가 유효성 확인을 통해 해결되었습니다.

CVE-2026-112556: Paul Montgomery(@nullevent), Mickey Jin(@patch1t)

System Settings

대상: macOS Golden Gate

영향: 앱이 Gatekeeper 확인을 우회할 수 있음

설명: 경로 처리 문제는 향상된 유효성 확인을 통해 해결되었습니다.

CVE-2026-112512: DBAppSecurity's WeBin lab의 YingQi Shi(@Mas0nShi), Winfunc Research(winfunc.com)의 Mufeed VH, Mathis Mansière

System Settings

대상: macOS Golden Gate

영향: 앱이 샌드 박스의 범위를 벗어날 수 있음

설명: 경로 처리 문제는 향상된 유효성 확인을 통해 해결되었습니다.

CVE-2026-112453: Sindre Sorhus

TCC

대상: macOS Golden Gate

영향: 앱이 민감한 사용자 데이터에 접근할 수 있음

설명: 개인정보 보호 문제는 민감한 데이터를 이동하여 해결되었습니다.

CVE-2026-112577: Ryan Dowd(@_rdowd)

Thread

대상: macOS Golden Gate

영향: 물리적으로 가까운 곳에 있는 공격자가 악의적인 네트워크 트래픽을 만들어 Thread 네트워크에 대한 접근 권한을 얻을 수 있음

설명: 이 문제는 향상된 인증을 통해 해결되었습니다.

CVE-2026-112595: Wesley Wineberg

Time Machine

대상: macOS Golden Gate

영향: 앱이 개인정보 보호 환경설정을 우회할 수 있음

설명: 인증 문제는 향상된 상태 관리를 통해 해결되었습니다.

CVE-2026-112447: 云开 江, Joshua Maina, Ithrael, Mahmoud Gamal(@Zombiehelp54)

udf

대상: macOS Golden Gate

영향: 앱이 예기치 않은 시스템 종료를 야기할 수 있음

설명: 범위를 벗어난 읽기는 향상된 범위 검사를 통해 해결되었습니다.

CVE-2026-112529: Nathaniel Oh(@calysteon)

udf

대상: macOS Golden Gate

영향: 앱이 예기치 않은 시스템 종료를 야기하거나 커널 메모리를 손상시킬 수 있음

설명: use-after-free 문제는 향상된 메모리 관리를 통해 해결되었습니다.

CVE-2026-112524: Aginor.ai의 Tim Michaud(@TimGMichaud), Diffract의 Thanatos Tian(HKPolyU) 및 wgg, 2st, Peter Malone

udf

대상: macOS Golden Gate

영향: 앱이 예기치 않은 시스템 종료를 일으키거나 커널 메모리를 읽을 수 있음

설명: 범위를 벗어난 읽기는 향상된 범위 검사를 통해 해결되었습니다.

CVE-2026-112508: Aditya Kumar, Aswin Kumar Gokula Kannan, David Krehwinkel

USB

대상: macOS Golden Gate

영향: 악성 USB 기기가 예기치 않은 시스템 종료를 야기하거나 커널 메모리를 읽을 수 있음

설명: 범위를 벗어난 읽기는 향상된 범위 검사를 통해 해결되었습니다.

CVE-2026-112479: Rotce, Sandeep Wawdane(thecybersandeep), SkySafe의 Marc Newlin, Volexity의 Ankur Saini, Kwak Kiyong(@Pwnkai23), Song nuri

WebKit

대상: macOS Golden Gate

영향: 악의적으로 제작된 웹 콘텐츠를 처리하면 예기치 않은 프로세스 충돌이 발생할 수 있음

설명: use-after-free 문제는 향상된 메모리 관리를 통해 해결되었습니다.

CVE-2026-113904: Lily Cohl(@GenericCoding), Do Young Park(adawn), MYUNGYONG LEE, Luke Francis(@lukefr09), Shubham Chaskar, Kwak Kiyong, Song Nuri

CVE-2026-112599: Avinash Kumar Thapa 및 Jay Kaushik Patel

WebKit

대상: macOS Golden Gate

영향: 악의적으로 제작된 웹 콘텐츠를 처리하면 메모리 손상이 발생할 수 있음

설명: 유형 혼동 문제는 향상된 검사를 통해 해결되었습니다.

CVE-2026-86974: TrendAI Zero Day Initiative의 Hossein Lotfi(@hosselot)

WebKit

대상: macOS Golden Gate

영향: 악의적으로 제작된 웹 콘텐츠를 처리하면 예기치 않은 Safari 충돌이 발생할 수 있음

설명: use-after-free 문제는 향상된 메모리 관리를 통해 해결되었습니다.

CVE-2026-86986: 익명의 연구원

CVE-2026-112693: 은태 장

WebKit

대상: macOS Golden Gate

영향: 악의적으로 제작된 웹 콘텐츠를 처리하면 예기치 않은 프로세스 충돌이 발생할 수 있음

설명: 이 문제는 향상된 입력 유효성 확인을 통해 해결되었습니다.

CVE-2026-86985: Pasquale Scola

WebKit

대상: macOS Golden Gate

영향: 악의적으로 제작된 웹 콘텐츠를 처리하면 프로세스 메모리가 공개될 수 있음

설명: 범위를 벗어난 읽기는 향상된 범위 검사를 통해 해결되었습니다.

CVE-2026-112699: 익명의 연구원

CVE-2026-112680: Franz Bettag, Kwak Kiyong, Song Nuri

WebKit

대상: macOS Golden Gate

영향: 악의적으로 제작된 웹 콘텐츠를 처리하면 임의 코드가 실행될 수 있음

설명: use-after-free 문제는 향상된 메모리 관리를 통해 해결되었습니다.

CVE-2026-112697: OpenAI Codex Security - Amy Burnett, 은태 장

CVE-2026-112655: Euntae Jang

CVE-2026-112651: Euntae Jang

CVE-2026-112623: pwn2addr, Lily Cohl(@GenericCoding)

WebKit

대상: macOS Golden Gate

영향: 악의적으로 제작된 웹 콘텐츠를 처리하면 예기치 않은 프로세스 종료가 발생할 수 있음

설명: 경합 상태는 잠금 개선을 통해 해결되었습니다.

CVE-2026-112686: 익명의 연구원

WebKit

대상: macOS Golden Gate

영향: 악의적으로 제작된 웹 콘텐츠를 처리하면 예기치 않은 프로세스 충돌이 발생할 수 있음

설명: 이 문제는 향상된 상태 관리를 통해 해결되었습니다.

CVE-2026-112684: Calif.io의 Gia Bui(@yabeow)

WebKit

대상: macOS Golden Gate

영향: 악의적으로 제작된 웹 콘텐츠를 처리하면 예기치 않은 프로세스 종료가 발생할 수 있음

설명: 유형 혼동 문제는 향상된 상태 처리를 통해 해결되었습니다.

CVE-2026-112673: Myungyong Lee

WebKit

대상: macOS Golden Gate

영향: 악의적으로 제작된 웹 콘텐츠를 처리하면 예기치 않은 Safari 충돌이 발생할 수 있음

설명: 경합 상태는 향상된 상태 처리를 통해 해결되었습니다.

CVE-2026-112669: remanone(@remanone_)

WebKit

대상: macOS Golden Gate

영향: 악의적으로 제작된 웹 콘텐츠를 처리하면 예기치 않은 프로세스 종료가 발생할 수 있음

설명: use-after-free 문제는 향상된 메모리 관리를 통해 해결되었습니다.

CVE-2026-112695: Josef Korbel(Citadelo), Luke Francis(@lukefr09)

CVE-2026-112666: Luke Francis(@lukefr09)

CVE-2026-112654: Charles Kern

CVE-2026-112653: Malik M.(@m411k_)

CVE-2026-112615: Anthropic Research의 Chris Rohlf

WebKit

대상: macOS Golden Gate

영향: 악의적으로 제작된 웹 콘텐츠를 처리하면 임의 코드가 실행될 수 있음

설명: 유형 혼동 문제는 향상된 메모리 처리를 통해 해결되었습니다.

CVE-2026-112659: OpenAI Codex Security - Amy Burnett, Anthropic Research의 Chris Rohlf

WebKit

대상: macOS Golden Gate

영향: 악의적으로 제작된 웹 콘텐츠를 처리하면 메모리 손상이 발생할 수 있음

설명: use-after-free 문제는 향상된 메모리 관리를 통해 해결되었습니다.

CVE-2026-112640: 익명의 연구원

WebKit

대상: macOS Golden Gate

영향: 웹사이트가 차단 모드에서 제한되어야 하는 미디어 포맷을 사용할 수 있음

설명: 로직 문제는 향상된 검사를 통해 해결되었습니다.

CVE-2026-113952: Drinor Selmanaj(Sentry)

WebKit

대상: macOS Golden Gate

영향: 악의적으로 제작된 웹 콘텐츠를 처리하면 메모리 손상이 발생할 수 있음

설명: 유형 혼동 문제는 향상된 상태 관리를 통해 해결되었습니다.

CVE-2026-113949: 익명의 연구원

WebKit

대상: macOS Golden Gate

영향: 악의적으로 제작된 웹 콘텐츠를 처리하면 메모리가 예기치 않게 수정될 수 있음

설명: use-after-free 문제는 향상된 메모리 관리를 통해 해결되었습니다.

CVE-2026-113903: Eddy Tsalolikhin, OpenAI Codex Security - Amy Burnett, Lily Cohl(@GenericCoding)

WebKit Canvas

대상: macOS Golden Gate

영향: 악의적으로 제작된 웹 콘텐츠를 처리하면 임의 코드가 실행될 수 있음

설명: use-after-free 문제는 향상된 메모리 관리를 통해 해결되었습니다.

CVE-2026-112637: Anthropic Research의 Chris Rohlf, 은태 장

WebKit JavaScript Bindings

대상: macOS Golden Gate

영향: 악의적으로 제작된 웹 콘텐츠를 처리하면 임의 코드가 실행될 수 있음

설명: use-after-free 문제는 향상된 메모리 관리를 통해 해결되었습니다.

CVE-2026-112626: Euntae Jang, Luke Francis(@lukefr09), Shubham Chaskar, Josef Korbel(Citadelo)

WebKit Process Model

대상: macOS Golden Gate

영향: 원격 공격자가 Web Content 샌드 박스의 범위를 벗어날 수 있음

설명: 이 문제는 취약한 코드를 제거하여 해결되었습니다.

CVE-2026-113897: Luke Francis, Jackson Kuja

WebKit Process Model

대상: macOS Golden Gate

영향: 악의적으로 제작된 웹 콘텐츠를 처리하면 임의 코드가 실행될 수 있음

설명: use-after-free 문제는 향상된 메모리 관리를 통해 해결되었습니다.

CVE-2026-112639: Luke Francis(@lukefr09)

WebRTC

대상: macOS Golden Gate

영향: 악의적으로 제작된 웹 콘텐츠를 처리하면 예기치 않은 프로세스 충돌이 발생할 수 있음

설명: use-after-free 문제는 향상된 메모리 관리를 통해 해결되었습니다.

CVE-2026-113901: Kwak Kiyong(@Pwnkai23), Song Nuri

WebRTC

대상: macOS Golden Gate

영향: 악의적으로 제작된 웹 콘텐츠를 처리하면 예기치 않은 프로세스 충돌이 발생할 수 있음

설명: 범위를 벗어난 읽기는 향상된 범위 검사를 통해 해결되었습니다.

CVE-2026-86973: Narendra Singh(@_3P1C), 익명의 연구원

Wi-Fi

대상: macOS Golden Gate

영향: 물리적으로 가까이 있는 공격자가 프로세스 메모리를 손상시킬 수 있음

설명: 메모리 손상 문제는 향상된 입력 유효성 확인을 통해 해결되었습니다.

CVE-2026-113909: 익명의 연구원

Wi-Fi

대상: macOS Golden Gate

영향: 앱이 중요한 위치 정보를 읽을 수 있음

설명: 이 문제는 향상된 데이터 보호를 통해 해결되었습니다.

CVE-2026-112537: Sindre Sorhus

Wi-Fi

대상: macOS Golden Gate

영향: 앱이 예기치 않은 시스템 종료를 야기하거나 프로세스 메모리를 손상시킬 수 있음

설명: 향상된 메모리 처리를 통해 문제가 해결되었습니다.

CVE-2026-112443: Nathaniel Oh(@calysteon)

Wi-Fi

대상: macOS Golden Gate

영향: 무선 통신 범위 내의 공격자가 예기치 않은 시스템 종료를 야기할 수 있음

설명: 범위를 벗어난 읽기는 향상된 범위 검사를 통해 해결되었습니다.

CVE-2026-112622: Nathaniel Oh(@calysteon)

Wi-Fi

대상: macOS Golden Gate

영향: 네트워크에서 권한 있는 위치에 있는 공격자가 서비스 거부를 야기할 수 있음

설명: 서비스 거부 문제는 향상된 입력 유효성 확인을 통해 해결되었습니다.

CVE-2026-112620: Nathaniel Oh(@calysteon)

WindowServer

대상: macOS Golden Gate

영향: 앱이 사용자의 허가 없이 키 입력을 모니터링할 수 있음

설명: 이 문제는 향상된 보안 입력 상태 처리를 통해 해결되었습니다.

CVE-2026-112575: Ricardo Prado

zsh

대상: macOS Golden Gate

영향: 악성 앱이 샌드 박스의 범위를 벗어날 수 있음

설명: 유효성 확인 문제는 향상된 입력 삭제를 통해 해결되었습니다.

CVE-2026-112555: Phillip Groves

감사의 말

Apple Neural Engine

도움을 주신 Vladislav Shevchenko(Positive Technologies) 님께 감사드립니다.

AppleFSCompression

도움을 주신 Dawar Abbasi(x_x10o9) 님, Tucker Willenborg 님께 감사드립니다.

AppleRAID

도움을 주신 Ashish Kunwar 님께 감사드립니다.

Archive Utility

도움을 주신 Nathaniel Oh(@calysteon) 님께 감사드립니다.

Audio

도움을 주신 Narendra Singh(@_3P1C) 님, Nathaniel Oh(@calysteon) 님께 감사드립니다.

AVEVideoEncoder

도움을 주신 Calif.io의 Josh Maine 님, Narendra Singh(@_3P1C) 님께 감사드립니다.

Bluetooth

도움을 주신 John De Armas 님, 익명의 연구원님께 감사드립니다.

CipherML

도움을 주신 Hasso Plattner Institute의 Nils Hanff(@nils1729@chaos.social) 님께 감사드립니다.

Core Location

도움을 주신 糖豆爸爸(@晴天组织) 님, 이재영 님께 감사드립니다.

CoreAudio

도움을 주신 Meta Product Security에 감사드립니다.

CoreCrypto

도움을 주신 Niels Hofmans 님께 감사드립니다.

CoreStorage

도움을 주신 Nathaniel Oh(@calysteon) 님께 감사드립니다.

curl

도움을 주신 Muhamad Syaiful 님께 감사드립니다.

Feedback Assistant

도움을 주신 Abodi Dawoud 님께 감사드립니다.

File Bookmark

도움을 주신 Niels Hofmans 님, Souta Sugiyama 님께 감사드립니다.

FileProvider

도움을 주신 Adriatik Raci 님, R4mbb에 감사드립니다.

Foundation

도움을 주신 Jaya Surya Kommireddy 님께 감사드립니다.

ImageIO

도움을 주신 FFRI Security, Inc.의 Koh M. Nakagawa(@tsunek0h) 님, Google Project Zero의 Mateusz Jurczyk 님, Meta Product Security, Musaab Khan(@bxff) 님, Piotr Jerzy Duszynski 님께 감사드립니다.

Kernel

도움을 주신 STAR Labs SG Pte. Ltd.의 Billy Jheng Bing Jhong 님 및 Pan Zhenpeng(@Peterpan0927) 님, Robert Tran 님, Talence Security의 Tristan Madani(@TristanInSec) 님께 감사드립니다.

libarchive

도움을 주신 Muhammad Abdul Rehman 님, Owais Lone 님께 감사드립니다.

libc

도움을 주신 Hcamael 님 및 章鱼哥(@aipy)(aipyaipy.com) 님께 감사드립니다.

mDNSResponder

도움을 주신 Aswin Kumar Gokula Kannan 님, Lucas Lammer 님, pixillated 님께 감사드립니다.

Music

도움을 주신 Nathaniel Oh(@calysteon) 님께 감사드립니다.

Notes

도움을 주신 Joshua Thomas 님, Mikita Sakalouski 님께 감사드립니다.

Safari

도움을 주신 Azza Tegar Naufal Ataullah 님, Exell Nakano 님, Zhiyang Zeng(@Wester) 님, satrya wira yudha 님께 감사드립니다.

Screen Sharing

도움을 주신 Nathaniel Oh(@calysteon) 님께 감사드립니다.

Security Research

도움을 주신 Calif.io의 Anna Groza(@pwnlambda) 님께 감사드립니다.

Service Workers

도움을 주신 Meta Red Team X의 Nik Tsytsarkin 님께 감사드립니다.

Single Sign-On

도움을 주신 Johan Wahyudi 님, Rıza Sabuncu - x.com/rizasabuncu 님께 감사드립니다.

SMB

도움을 주신 ThreatBook의 Feng Xue 님 및 XGPT에 감사드립니다.

SoftwareUpdate

도움을 주신 Nathaniel Oh(@calysteon) 님께 감사드립니다.

Storage Driver

도움을 주신 익명의 연구원님께 감사드립니다.

Virtualization

도움을 주신 Nicolò Altamura 님께 감사드립니다.

WebKit

도움을 주신 Cisco Talos의 Claudio Bozzato 님 및 Francesco Benvenuto 님, Stan Shaw 님, Volodymyr Diachenko 님, Wael Alolowi 님, 익명의 연구원님께 감사드립니다.

WebKit Sandboxing

도움을 주신 Claudio Bozzato 님, Francisco Benvenuto 님께 감사드립니다.

WindowServer

도움을 주신 Niels Hofmans 님께 감사드립니다.

xar

도움을 주신 Meridian Miftari 님께 감사드립니다.

zip

도움을 주신 ThreatBook의 Feng Xue 님 및 XGPT에 감사드립니다.