.inline-media-container.loading { background: none; } .inline-media-container.loading::after, .inline-media-container.loading-empty::after { display: none; content: none; } .inline-media-container.loading video { display: block !important; }

Om sikkerhetsinnholdet i iOS 27 og iPadOS 27

Dette dokumentet beskriver sikkerhetsinnholdet i iOS 27 og iPadOS 27.

Om sikkerhetsoppdateringer fra Apple

Av hensyn til kundenes sikkerhet er det Apples praksis ikke å videreformidle, diskutere eller bekrefte sikkerhetsproblemer før det er foretatt en fullstendig undersøkelse og eventuelle nødvendige rettelser eller utgivelser er tilgjengelig. Nylige utgivelser er oppført på siden for Apple-sikkerhetsutgivelser.

Apple-sikkerhetsdokumenter henviser til sårbarheter etter CVE-ID når det er mulig.

Mer informasjon finnes på siden for Apple-produktsikkerhet.

iOS 27 og iPadOS 27

Utgitt 14. september 2026

Accelerate Framework

Tilgjengelig for: iPhone 11 og nyere, 12,9-tommers iPad Pro (4. generasjon og nyere), 11-tommers iPad Pro (2. generasjon og nyere), iPad Air (4. generasjon og nyere), iPad (9. generasjon og nyere) og iPad mini (6. generasjon og nyere)

Virkning: Behandling av et skadelig bilde kan føre til at prosessen avsluttes uventet

Beskrivelse: Et problem med skriving utenfor området ble løst gjennom forbedret grenseverdikontroll.

CVE-2026-86882: Peter Malone

Accelerate Framework

Virkning: Behandling av et skadelig bilde kan føre til uventet appavslutning

Beskrivelse: Et problem med skriving utenfor området ble løst gjennom forbedret grenseverdikontroll.

CVE-2026-86918: Arni Hardarson (Neonix Security)

Oppføring lagt til 19. oktober 2026

Accessibility

Virkning: En app kan få tilgang til sensitive brukerdata

Beskrivelse: Problemet ble løst med forbedret databeskyttelse.

CVE-2026-43664: Stuart Wallace, Ilya Andr (andrd3v), Rosyna Keller fra Totally Not Malicious Software, CJ Vana, David Strnadel, Daniel Febrero, Asaf Cohen, Gongyu Ma (@Mezone0), Jian Lee (@speedyfriend433)

Accessibility

Virkning: En app kan være i stand til å identifisere hvilke andre apper en bruker har installert

Beskrivelse: Et problem med personvern ble løst gjennom forbedret behandling av brukerinnstillinger.

CVE-2026-64761: Stuart Wallace, Sindre Sorhus

Accounts

Virkning: Et skadelig program kan omgå personverninnstillinger

Beskrivelse: Et problem med autorisering ble løst gjennom forbedret tilstandshåndtering.

CVE-2026-65404: Arni Hardarson (Neonix Security), Vinay Kumar Rasala (Xplo8E) fra Appknox, Stuart Wallace, 이재영

APFS

Virkning: Et program kan forårsake uventet systemavslutning eller skrive til kjerneminnet

Beskrivelse: Et problem med skriving utenfor området ble løst gjennom forbedret grenseverdikontroll.

CVE-2026-84523: Cem Onat Karagun og en anonym forsker

App Intents

Virkning: En app kan få tilgang til sensitive brukerdata

Beskrivelse: Et personvernproblem ble løst gjennom forbedrede tilgangsbegrensninger.

CVE-2026-84582: Zhongcheng Li (CK01)

Oppføring lagt til 19. oktober 2026

App Store

Virkning: En lokal app kan lese en vedvarende kontoidentifikator

Beskrivelse: Et problem med tillatelser ble løst gjennom ekstra restriksjoner.

CVE-2026-86888: Zhongcheng Li (CK01)

Apple Account

Virkning: En app kan bruke Logg på med Apple-autentiseringsflyten til å få tilgang til brukerens Apple-konto

Beskrivelse: Et problem med autentisering ble løst gjennom forbedret tilstandshåndtering.

CVE-2026-20683: Dem0ns (@天府简易信工作室), Abdelhak Kherroubi, Jasminder Pal Singh, Lehan Dilusha Jayasingha (Sri Lanka)

Apple Intelligence

Tilgjengelig for: iPhone 15 Pro og nyere, 12,9 tommers iPad Pro (5. generasjon) og nyere, 11 tommers iPad Pro (2. generasjon) og nyere, iPad Air (5. generasjon) og nyere, samt iPad mini (7. generasjon).

Virkning: En app kan få tilgang til sensitive brukerdata

Beskrivelse: Et problem med autorisering ble løst gjennom forbedret tilstandshåndtering.

CVE-2026-86920: Johan Wahyudi

CVE-2026-86955: Abodi Dawoud

Oppføring lagt til 19. oktober 2026, oppdatert 26. oktober 2026

Apple Neural Engine

Virkning: En app kan forårsake uventet systemavslutning

Beskrivelse: En heltallsoverskridelse ble løst med forbedret validering av inndata.

CVE-2026-65408: tamdao

Apple Neural Engine

Virkning: Et program kan forårsake uventet systemavslutning eller skrive til kjerneminnet

Beskrivelse: En kappløpssituasjon ble løst gjennom tilleggsvalidering.

CVE-2026-84634: S. Rosario

Oppføring lagt til 26. oktober 2026

Apple Neural Engine

Virkning: En app kan forårsake uventet systemavslutning

Beskrivelse: Et problem med skriving utenfor området ble løst gjennom forbedret grenseverdikontroll.

CVE-2026-84595: tamdao

Oppføring lagt til 26. oktober 2026

AppleAVD

Virkning: En app kan forårsake uventet systemavslutning

Beskrivelse: Et problem med fortsatt bruk etter frigjøring ble løst med forbedret minnestyring.

CVE-2026-65407: Franco Belman i Blackwing Intelligence

AppleDouble

Virkning: Aktivering av en diskfil med skadelige filer kan føre til uventet systemavslutning

Beskrivelse: Et problem med skriving utenfor området ble løst gjennom forbedret grenseverdikontroll.

CVE-2026-84519: Richard Zana

AppleKeyStore

Virkning: En app kan forårsake uventet systemavslutning

Beskrivelse: Et problem med fortsatt bruk etter frigjøring ble løst med forbedret minnestyring.

CVE-2026-84593: Meta Red Team X – Nik Tsytsarkin, Alexandre Borges

Authentication Services

Virkning: En app kan slette påloggingsinformasjon som er lagret i nøkkelringen

Beskrivelse: Problemet ble løst ved å fjerne den sårbare koden.

CVE-2026-86905: Ilya Andr (andrd3v)

AuthKit

Virkning: En lokal app kan lese en vedvarende kontoidentifikator

Beskrivelse: Et problem med tillatelser ble løst gjennom ekstra restriksjoner.

CVE-2026-84583: Zhongcheng Li fra IES Red Team

AVEVideoEncoder

Virkning: En app kan forårsake uventet systemavslutning

Beskrivelse: Problemet ble løst gjennom forbedrede kontroller.

CVE-2026-65410: Calif.io i samarbeid med Claude og Anthropic Research

AVEVideoEncoder

Virkning: En app kan forårsake uventet systemavslutning

Beskrivelse: Et problem med typeforveksling ble løst gjennom forbedret minnehåndtering.

CVE-2026-84616: Peter Malone

AVEVideoEncoder

Virkning: En sandkasseapp kan utilsiktet kjøre kode med kjernerettigheter

Beskrivelse: En kappløpssituasjon ble løst med forbedret tilstandshåndtering.

CVE-2026-84607: Ruslan Dautov

BackgroundAssets

Virkning: En app kan få tilgang til sensitive brukerdata

Beskrivelse: Et logisk problem ble løst gjennom forbedret validering.

CVE-2026-65406: Ye Zhang (@VAR10CK) fra Baidu Security

Baseband

Tilgjengelig for: iPhone 11 og nyere

Virkning: En angriper innenfor radiorekkevidde kan forårsake uventet systemavslutning

Beskrivelse: Et problem med validering av inndata ble løst gjennom forbedret validering av inndata.

CVE-2026-86885: Tuan D. Hoang, Hazem Issa og Yongdae Kim @ KAIST SysSec Lab

Baseband

Tilgjengelig for: iPhone 11 og nyere

Virkning: En ekstern angriper kan forårsake tjenestenekt

Beskrivelse: Et problem med tjenestenekt ble løst gjennom forbedret inndatavalidering.

CVE-2026-86879: Hazem Issa og Yongdae Kim @ SysSec, KAIST

Baseband

Tilgjengelig for: iPhone 11 og nyere

Virkning: En angriper i en privilegert nettverksposisjon kan forårsake tjenestenekt

Beskrivelse: Et problem med tjenestenekt ble løst gjennom forbedret inndatavalidering.

CVE-2026-86963: Beomseok Oh (@KAIST), Yongdae Kim (@KAIST)

Oppføring lagt til 19. oktober 2026

Bluetooth

Virkning: En ekstern angriper kan være i stand til å forårsake uventet appavslutning eller utilsiktet kodekjøring

Beskrivelse: Et problem med skriving utenfor området ble løst gjennom forbedret grenseverdikontroll.

CVE-2026-65414

Bluetooth

Virkning: En app kan få uautorisert tilgang til Bluetooth

Beskrivelse: Et problem med autorisering ble løst gjennom forbedret tilstandshåndtering.

CVE-2026-84560: en anonym forsker

Bluetooth

Virkning: En angriper innenfor radiorekkevidde kan forårsake uventet systemavslutning

Beskrivelse: Et problem med skriving utenfor området ble løst gjennom forbedret grenseverdikontroll.

CVE-2026-84613: jioundai

Oppføring lagt til 19. oktober 2026

Camera

Virkning: En app kan få tilgang til sensitive brukerdata

Beskrivelse: Et problem med tillatelser ble løst gjennom ekstra restriksjoner.

CVE-2026-86878: Sindre Sorhus, Ilya Andr (andrd3v) fra Positive Technologies, Asaf Cohen

CloudKit

Virkning: En lokal app kan lese en vedvarende kontoidentifikator

Beskrivelse: Et problem med informasjonsavsløring ble løst med forbedret tilstandshåndtering.

CVE-2026-86895: Stanislav Jelezoglo

CloudKit

Virkning: En app kan være i stand til å lese enhetsnavnet

Beskrivelse: Et problem med tillatelser ble løst gjennom ekstra restriksjoner.

CVE-2026-86893: Heiner Gerdes

copyfile

Virkning: Et arkiv kan omgå Gatekeeper

Beskrivelse: En omgåelse av filkarantene ble løst gjennom ytterligere kontroller.

CVE-2026-65399: Rishabh Jain (rjcyber) fra cyberplanet, Pasquale Scola, en anonym forsker

copyfile

Virkning: En app kan endre beskyttede deler av filsystemet

Beskrivelse: Problemet ble løst gjennom forbedret håndtering av symlinks.

CVE-2026-86966: Jihwan Yoon

Oppføring lagt til 26. oktober 2026

Core Bluetooth

Virkning: En angriper med en sammenkoblet Bluetooth-enhet kan være i stand til å kjøre vilkårlig kode

Beskrivelse: En stabeloverflyt ble løst ved å forbedre valideringen av inndata.

CVE-2026-86919: Mathis Mansière

Oppføring lagt til 19. oktober 2026

Core Bluetooth

Virkning: Behandling av en skadelig Bluetooth-pakke kan føre til at prosessminne avsløres

Beskrivelse: Et problem med lesing utenfor området ble løst gjennom forbedret grenseverdikontroll.

CVE-2026-112608: Duc Anh Nguyen og Ta Duc Thien

Oppføring lagt til 26. oktober 2026

CoreMedia

Virkning: Behandling av et skadelig bilde kan føre til kjøring av vilkårlig kode

Beskrivelse: Et problem med sikkerhetsbrudd i minnet ble løst gjennom fjerning av den sårbare koden.

CVE-2026-64752: Nik Tsytsarkin

CoreMedia

Virkning: En sandkasseprosess kan omgå sandkasserestriksjoner

Beskrivelse: Et problem med skriving utenfor området ble løst gjennom forbedret grenseverdikontroll.

CVE-2026-86876: Chris Bailey – Short Circuit

CoreMedia

Virkning: Behandling av en skadelig videofil kan føre til uventet appavslutning

Beskrivelse: Et problem med skriving utenfor området ble løst gjennom forbedret grenseverdikontroll.

CVE-2026-65344: Siyeong kim

CoreMedia

Virkning: Behandling av en skadelig mediefil kan føre til uventet avslutning av en app eller korrupt prosessminne

Beskrivelse: Et problem med fortsatt bruk etter frigjøring ble løst med forbedret minnestyring.

CVE-2026-86913: Meta Product Security

Oppføring lagt til 19. oktober 2026

CoreML

Virkning: En sandkasseapp kan få tilgang til begrensede filer

Beskrivelse: Et problem med tillatelser ble løst gjennom forbedret banevalidering.

CVE-2026-84624: AL Najafi, tamdao

CoreMotion

Virkning: En app kan få tilgang til bevegelsesdata fra hodetelefoner uten brukerens samtykke

Beskrivelse: Et tillatelsesproblem ble løst gjennom forbedret validering.

CVE-2026-43737: Stuart Wallace

CoreText

Virkning: Behandling av nettinnhold kan føre til tjenestenekt

Beskrivelse: Derefereringen av en nullreferanse ble løst med forbedret validering av inndata.

CVE-2026-65412: Pavan Nallamothu

CoreText

Virkning: Behandling av en skadelig font kan føre til at prosessminne avsløres

Beskrivelse: Et problem med lesing utenfor området ble løst gjennom forbedret grenseverdikontroll.

CVE-2026-84596: ret2happy, Meta Product Security

CoreUI

Virkning: Behandling av en skadelig fil kan føre til uventet appavslutning

Beskrivelse: Et problem med skriving utenfor området ble løst gjennom forbedret grenseverdikontroll.

CVE-2026-84575: Mustafa Calap (@ordinal0, dbg.re)

CoreUI

Virkning: En app kan forårsake tjenestenekt

Beskrivelse: En bufferoverflyt ble løst gjennom forbedret grenseverdikontroll.

CVE-2026-84489: stratan (@5tratan), Peter Malone

CoreUI

Virkning: Behandling av et skadelig bilde kan føre til uventet appavslutning

Beskrivelse: En bufferoverflyt ble løst gjennom forbedret grenseverdikontroll.

CVE-2026-84571: stratan (@5tratan), Peter Malone

CoreUI

Virkning: Behandling av en skadelig ressurskatalog kan føre til at prosessminne avsløres

Beskrivelse: Problemet ble løst gjennom forbedret håndtering av minnet.

CVE-2026-43738: Peter Malone

CoreUI

Virkning: Behandling av en skadelig ressurskatalog kan føre til at prosessen avsluttes uventet

Beskrivelse: Et problem med skriving utenfor området ble løst gjennom forbedret grenseverdikontroll.

CVE-2026-84511: Rahul Raj, stratan (@5tratan)

DeviceCheck

Virkning: En app kan lese vedvarende enhetsidentifikatorer

Beskrivelse: Et problem med autorisering ble løst gjennom forbedret tilgangskontroll.

CVE-2026-84612: N.M.Praveen Nawarathne (@zblockrat), James Gill (@jjtech@infosec.exchange)

Disk Images

Virkning: En app kan forårsake uventet systemavslutning

Beskrivelse: Problemet ble løst gjennom forbedret håndtering av minnet.

CVE-2026-84552: Tommy DeVoss fra Braze Security Team (@thedawgyg), flower xu, Adriatik Raci, PETOWORKS의 Bugeun Choi (@Bugeun), Peter Malone, Daisuke Hatakeyama og Ryohei Ueki (@SYZD Research), Hyunwoo Kim (@v4bel)

exFAT

Virkning: Aktivering av et skadelig volum kan føre til uventet systemavslutning

Beskrivelse: En heap-bufferoverflyt ble løst gjennom forbedret grenseverdikontroll.

CVE-2026-84510: Meta Red Team X – Nik Tsytsarkin, Richard Zana

File Bookmark

Virkning: En app kan endre en fil den bare hadde tillatelse til å lese

Beskrivelse: Et problem med tillatelser ble løst gjennom ekstra restriksjoner.

CVE-2026-43785: Junyeong Lee (jylab.github.io), Merrick Hare, Aditya Kumar, John Nzyuko Uvyu, Narendra Singh (@_3P1C)

file_cmds

Virkning: Utpakking av et skadelig arkiv kan gi en angriper muligheten til å skrive filer utilsiktet

Beskrivelse: Et problem med banehåndtering ble løst gjennom forbedret validering.

CVE-2026-84534: Geoffrey Lovelace

Filters

Virkning: Behandling av en skadelig fil kan føre til uventet appavslutning

Beskrivelse: Et problem med sikkerhetsbrudd i minnet ble løst gjennom forbedret validering av inndata.

CVE-2026-43688: Peter Malone

FontParser

Virkning: Behandling av en skadelig fontfil kan føre til uventet appavslutning

Beskrivelse: Et problem med lesing utenfor området ble løst gjennom forbedret grenseverdikontroll.

CVE-2026-84524: an anonymous researcher

FontParser

Virkning: Behandling av en skadelig font kan føre til at prosessminne avsløres

Beskrivelse: Et problem med lesing utenfor bufferen ble løst gjennom forbedret validering av inndata.

CVE-2026-84597: Nik Tsytsarkin

Foundation

Virkning: En app kan forårsake tjenestenekt

Beskrivelse: Et problem med typeforveksling ble løst gjennom forbedret minnehåndtering.

CVE-2026-65409: Bruce Dang fra Calif.io i samarbeid med Claude og Anthropic Research

Foundation

Virkning: En skadelig app kan bryte ut av sandkassen sin

Beskrivelse: En kappløpssituasjon ble løst gjennom tilleggsvalidering.

CVE-2026-86961: en anonym forsker

Oppføring lagt til 19. oktober 2026

Graphics

Virkning: En app kan forårsake uventet systemavslutning

Beskrivelse: En kappløpssituasjon ble løst med forbedret tilstandshåndtering.

CVE-2026-84492: Tommy DeVoss fra Braze Security Team (@thedawgyg), Jiyong Yang

Heimdal

Virkning: En angriper i en privilegert nettverksposisjon kan endre nettverkstrafikk

Beskrivelse: Et kryptografisk problem ble løst gjennom forbedrede integritetskontroller.

CVE-2026-84533: Vishal Patidar, Roman Zabicki

Heimdal

Virkning: En app kan forårsake tjenestenekt

Beskrivelse: Et problem med lesing utenfor området ble løst gjennom forbedret grenseverdikontroll.

CVE-2026-86942: He Wei (ギカク)

Oppføring lagt til 26. oktober 2026

iCloud

Virkning: En app kan identifisere en bruker etter gjentatte installeringer

Beskrivelse: Et personvernproblem ble løst gjennom forbedret håndtering av identifikatorer.

CVE-2026-84606: Ilya Andr (andrd3v)

Image Capture

Virkning: En app kan få tilgang til sensitiv brukerinformasjon

Beskrivelse: Et problem med banehåndtering ble løst gjennom forbedret validering.

CVE-2026-64756: Luke Symons

ImageIO

Virkning: Behandling av et skadelig bilde kan føre til at prosessminne avsløres

Beskrivelse: Et problem med ikke-initialisert minne ble løst gjennom forbedret initialisering av minnet.

CVE-2026-84564: Justin O'Leary (@olearysec) fra olearysec.com

Oppføring oppdatert 19. oktober 2026

ImageIO

Virkning: Behandling av et skadelig bilde kan føre til skadet minne

Beskrivelse: Et problem med skriving utenfor området ble løst gjennom forbedret grenseverdikontroll.

CVE-2026-64750: Mateusz Jurczyk fra Google Project Zero, Eddy Tsalolikhin, Johann Rehberger

CVE-2026-65395: Mateusz Jurczyk fra Google Project Zero, Varik Matevosyan

Oppføring oppdatert 26. oktober 2026

ImageIO

Virkning: Behandling av et skadelig bilde kan føre til at prosessen avsluttes uventet

Beskrivelse: Et problem med lesing utenfor området ble løst gjennom forbedret grenseverdikontroll.

CVE-2026-86975: Tommy DeVoss fra Braze Security Team (@thedawgyg), en anonym forsker

Oppføring lagt til 19. oktober 2026

ImageIO

Virkning: Behandling av et skadelig bilde kan føre til kjøring av vilkårlig kode

Beskrivelse: En heltallsoverskridelse ble løst med forbedret validering av inndata.

CVE-2026-64759: Musaab Khan (@bxff), XlabAI Team fra Tencent Xuanwu Lab, Atuin Automated Vulnerability Discovery Engine, Guannan Wang, Zhanpeng Liu, Jiashuo Liang, Guancheng Li, Iain Harkiss, Daniel Febrero

Oppføring lagt til 26. oktober 2026

ImageIO

Virkning: Behandling av et skadelig bilde kan føre til uventet appavslutning

Beskrivelse: Et problem med lesing utenfor området ble løst gjennom forbedret grenseverdikontroll.

CVE-2026-86954: Mateusz Jurczyk fra Google Project Zero

Oppføring lagt til 26. oktober 2026

IOKit

Virkning: En app kan forårsake uventet systemavslutning

Beskrivelse: Et problem med fortsatt bruk etter frigjøring ble løst med forbedret minnestyring.

CVE-2026-28969: Mihalis Haatainen, Ashish Kunwar, Ari Hawking, 이재영

IOMobileFrameBuffer

Virkning: En app kan forårsake uventet systemavslutning eller korrumpere kjerneminnet

Beskrivelse: Et problem med tilgang utenfor bufferen ble løst gjennom forbedret bufferverdikontroll.

CVE-2026-65398: Chris Bailey – Short Circuit, Mustafa Calap (@ordinal0, dbg.re), David Strnadel, Meta Red Team X – Nik Tsytsarkin

IOSurfaceAccelerator

Virkning: En app kan lekke sensitiv kjernetilstand

Beskrivelse: En informasjonslekkasje ble løst gjennom tilleggsvalidering.

CVE-2026-64760: en anonym forsker, Seiji Sakurai (@HeapSmasher), Franco Belman i Blackwing Intelligence

iWork

Virkning: En skadelig app kan bryte ut av sandkassen sin

Beskrivelse: Et problem med tillatelser ble løst gjennom ekstra restriksjoner.

CVE-2026-65354: Csaba Fitzl (@theevilbit) fra Iru

Kernel

Virkning: En app kan forårsake uventet systemavslutning eller korrumpere kjerneminnet

Beskrivelse: Et problem med skriving utenfor området ble løst gjennom forbedret grenseverdikontroll.

CVE-2026-28968: genter0, Svetoslav Stolarov, Josh Maine hos Calif.io, Dun

Oppføring oppdatert 19. oktober 2026

Kernel

Virkning: En lokal angriper kan forårsake uventet systemavslutning eller skadet kjerneminne

Beskrivelse: Problemet ble løst gjennom forbedret håndtering av minnet.

CVE-2026-84566: Bernhard Jackiewicz

Kernel

Virkning: En lokal bruker kan være i stand til å forårsake uventet systemavslutning eller lesing av kjerneminnet

Beskrivelse: En kappløpssituasjon ble løst gjennom tilleggsvalidering.

CVE-2026-65415: Billy Jheng Bing Jhong og Pan Zhenpeng (@Peterpan0927) fra STAR Labs SG Pte. Ltd., Ryan Hileman via Xint Code (xint.io)

Kernel

Virkning: En app kan forårsake uventet systemavslutning eller korrumpere kjerneminnet

Beskrivelse: Et problem med dobbel frigjøring ble løst gjennom forbedret minnestyring.

CVE-2026-84561: Billy Jheng Bing Jhong og Pan Zhenpeng (@Peterpan0927) fra STAR Labs SG Pte. Ltd., Bhaswanth Chigurupati

Kernel

Virkning: En app kan forårsake uventet systemavslutning

Beskrivelse: En kappløpssituasjon ble løst med forbedret tilstandshåndtering.

CVE-2026-84630: Tristan Madani (@TristanInSec) fra Talence Security

CVE-2026-65360: Billy Jheng Bing Jhong og Pan Zhenpeng (@Peterpan0927) fra STAR Labs SG Pte. Ltd.

CVE-2026-65358: Billy Jheng Bing Jhong og Pan Zhenpeng (@Peterpan0927) fra STAR Labs SG Pte. Ltd.

Kernel

Virkning: En app kan forårsake uventet systemavslutning

Beskrivelse: Et problem med skadet minne ble løst gjennom forbedret minnehåndtering.

CVE-2026-65377: Billy Jheng Bing Jhong og Pan Zhenpeng (@Peterpan0927) fra STAR Labs SG Pte. Ltd., Ye Zhang (@VAR10CK) fra Baidu Security

Kernel

Virkning: En app med rotrettigheter kan lese ikke-initialisert kjerneminne

Beskrivelse: Et problem med initialisering av minne ble løst gjennom forbedret minnehåndtering.

CVE-2026-84622: Hiroki Imai (LAC Co., Ltd.)

Kernel

Virkning: En skadelig app kan få rotrettigheter

Beskrivelse: Et problem med tillatelser ble løst gjennom ekstra restriksjoner.

CVE-2026-43689: Andreas Jaegersberger og Ro Achterberg fra Nosebeard Labs

Kernel

Virkning: Tilkobling til en skadelig NFS-server kan avsløre kjerneminne

Beskrivelse: Problemet ble løst gjennom forbedret håndtering av minnet.

CVE-2026-43687: R4mbb fra KRsecurity, Peter Malone

Kernel

Virkning: Tilkobling til en skadelig NFS-server kan føre til skade på kjerneminne

Beskrivelse: Et problem med bruk etter frigjøring ble løst gjennom forbedret minnestyring.

CVE-2026-43686: Peter Malone

Kernel

Virkning: En app kan fastslå kjerneminnets oppsett

Beskrivelse: Et problem med initialisering av minne ble løst gjennom forbedret minnehåndtering.

CVE-2026-65405: Billy Jheng Bing Jhong og Pan Zhenpeng (@Peterpan0927) fra STAR Labs SG Pte. Ltd.

Kernel

Virkning: En app kan avsløre kjerneminne

Beskrivelse: Et problem med informasjonsavsløring ble løst med forbedret minnehåndtering.

CVE-2026-84530: Vladislav Shevchenko (Positive Technologies)

Kernel

Virkning: En app kan forårsake uventet systemavslutning

Beskrivelse: Et problem med fortsatt bruk etter frigjøring ble løst med forbedret minnestyring.

CVE-2026-84521: Billy Jheng Bing Jhong og Pan Zhenpeng (@Peterpan0927) fra STAR Labs SG Pte. Ltd.

CVE-2026-65402: Fábio Luís @scanpt, Richard Zana, Billy Jheng Bing Jhong og Pan Zhenpeng (@Peterpan0927) fra STAR Labs SG Pte. Ltd.

Kernel

Virkning: En lokal bruker kan være i stand til å forårsake uventet systemavslutning eller lesing av kjerneminnet

Beskrivelse: Et problem med lesing utenfor området ble løst gjennom forbedret grenseverdikontroll.

CVE-2026-65359: Billy Jheng Bing Jhong og Pan Zhenpeng (@Peterpan0927) fra STAR Labs SG Pte. Ltd.

Kernel

Virkning: En app kan forårsake uventet systemavslutning eller korrumpere kjerneminnet

Beskrivelse: En kappløpssituasjon ble løst med forbedret tilstandshåndtering.

CVE-2026-84507: Billy Jheng Bing Jhong og Pan Zhenpeng (@Peterpan0927) fra STAR Labs SG Pte. Ltd.

Kernel

Virkning: En app kan avsløre kjerneminne

Beskrivelse: Et problem med lesing utenfor området ble løst gjennom forbedret validering av inndata.

CVE-2026-86903: Billy Jheng Bing Jhong og Pan Zhenpeng (@Peterpan0927) fra STAR Labs SG Pte. Ltd.

Kernel

Virkning: En app kan forårsake uventet systemavslutning

Beskrivelse: Et problem med typeforveksling ble løst gjennom forbedret kontroll.

CVE-2026-84602: Billy Jheng Bing Jhong og Pan Zhenpeng (@Peterpan0927) fra STAR Labs SG Pte. Ltd.

Kernel

Virkning: En app kan forårsake uventet systemavslutning

Beskrivelse: Et problem med dobbel frigjøring ble løst gjennom forbedret minnestyring.

CVE-2026-86962: OpenAI, Hüseyin Kabasakal @HuseyinK01

Oppføring lagt til 19. oktober 2026

Kernel

Virkning: En app kan forårsake uventet systemavslutning

Beskrivelse: Derefereringen av en nullreferanse ble løst med forbedret validering av inndata.

CVE-2026-86964: Ryan Hileman via Xint Code (xint.io)

Oppføring lagt til 26. oktober 2026

Kernel

Virkning: En app kan utilsiktet kjøre kode med kjernerettigheter

Beskrivelse: Et problem med fortsatt bruk etter frigjøring ble løst med forbedret minnestyring.

CVE-2026-86916: Wang Yu

Oppføring lagt til 26. oktober 2026

Kernel

Virkning: En ekstern angriper kan være i stand til å omgå brannmurregler.

Beskrivelse: Dette er en sårbarhet i åpen kildekode og Apple-programvare er blant de berørte prosjektene. CVE-ID-en ble tildelt av en tredjepart. Finn ut mer om problemet og CVE-ID på cve.org.

CVE-2019-5598

Oppføring lagt til 26. oktober 2026

Kernel

Virkning: En app kan forårsake uventet systemavslutning eller korrumpere kjerneminnet

Beskrivelse: Problemet ble løst gjennom forbedret håndtering av minnet.

CVE-2026-84599: en anonym forsker

Oppføring lagt til 26. oktober 2026

libarchive

Virkning: Behandling av en skadelig fil kan føre til uventet appavslutning

Beskrivelse: En heap-bufferoverflyt ble løst gjennom forbedret grenseverdikontroll.

CVE-2026-86870: Kitten Food

Managed Configuration

Virkning: En app kan få tilgang til sensitive brukerdata

Beskrivelse: Et problem med personvern ble løst gjennom forbedret behandling av filer.

CVE-2026-86883: Sindre Sorhus, Morris Richman (@morrisinlife), Stuart Wallace, Tristan Brennan

MediaRemote

Virkning: En sandkasseapp kan få tilgang til systemnøkkelringen

Beskrivelse: Et problem med autorisering ble løst gjennom forbedret tilstandshåndtering.

CVE-2026-84628: Myeonghun Pak, Nathaniel Oh (@calysteon), Alan Banderas (@creeper4004)

MediaRemote

Virkning: En app kan få tilgang til sensitive brukerdata

Beskrivelse: Problemet ble løst gjennom ytterligere rettighetskontroller.

CVE-2026-86880: Asaf Cohen

Oppføring lagt til 26. oktober 2026

Messages

Virkning: Behandling av et skadelig bilde kan føre til at prosessen avsluttes uventet

Beskrivelse: Et problem med validering av inndata ble løst gjennom forbedret validering av inndata.

CVE-2026-86959: en anonym forsker

Oppføring lagt til 19. oktober 2026

MobileAccessoryUpdater

Virkning: Tilkobling av et skadelig tilbehør kan føre til uventet systemavslutning

Beskrivelse: Et problem med sikkerhetsbrudd i minnet ble løst gjennom forbedret validering av inndata.

CVE-2026-86924: Matthew Zamat

MobileBackup

Virkning: En app kan endre beskyttede deler av filsystemet

Beskrivelse: Et problem med banehåndtering ble løst gjennom forbedret validering.

CVE-2026-65411: Rodolphe Brunetti (@eisw0lf) fra Lupus Nova

MobileBackup

Virkning: En angriper med fysisk tilgang til en godkjent paret enhet kan være i stand til å lese og skrive vilkårlige filer

Beskrivelse: Et problem med banetraversering ble løst med forbedret banevalidering.

CVE-2026-84598: Drin Raci fra sentry.security

Model I/O

Virkning: Åpning av en skadelig fil kan føre til at prosessen avsluttes uventet

Beskrivelse: En bufferoverflyt ble løst gjennom forbedret størrelsesvalidering.

CVE-2026-84497: Yiğit Can YILMAZ (@yilmazcanyigit)

Music

Virkning: En app kan få tilgang til sensitive brukerdata

Beskrivelse: Et problem med autorisering ble løst gjennom forbedret tilstandshåndtering.

CVE-2026-84615: Stanislav Jelezoglo

NetworkExtension

Virkning: En app kan få tilgang til sensitive brukerdata

Beskrivelse: Et problem med autorisering ble løst gjennom forbedret tilstandshåndtering.

CVE-2026-43695: Claudio Bozzato og Francesco Benvenuto fra Cisco Talos

NetworkExtension

Virkning: En app kan være i stand til å identifisere hvilke andre apper en bruker har installert

Beskrivelse: Et problem med informasjonsavsløring ble løst med forbedret tilstandshåndtering.

CVE-2026-84626: Hoffcona fra IES Red Team

Oppføring oppdatert 19. oktober 2026

Photos Storage

Virkning: En app kan få tilgang til sensitive brukerdata

Beskrivelse: Et problem med tillatelser ble løst gjennom ekstra restriksjoner.

CVE-2026-84491: en anonym forsker

Photos Storage

Virkning: Et program kan kanskje samle inn identifiserende brukerinformasjon

Beskrivelse: Problemet ble løst gjennom ytterligere rettighetskontroller.

CVE-2026-84629: Stanislav Jelezoglo

Power Management

Virkning: En app kan kanskje samle inn identifiserende enhetsinformasjon

Beskrivelse: Et problem med autorisering ble løst gjennom forbedret tilstandshåndtering.

CVE-2026-84623: Ilya Andr (andrd3v)

RawCamera

Virkning: Behandling av et skadelig bilde kan føre til skade i heapen

Beskrivelse: En bufferoverflyt ble løst gjennom forbedret grenseverdikontroll.

CVE-2026-84627: Mateusz Jurczyk fra Google Project Zero, Piotr Jerzy Duszynski, f0r fra MurphySec, PETOWORKS의 Bugeun Choi (@Bugeun), Rahul Raj, ธนกฤต ทัฬหะ

Oppføring lagt til 26. oktober 2026

RealityKit

Virkning: Behandling av en skadelig fil kan føre til uventet appavslutning

Beskrivelse: Et problem med skriving utenfor området ble løst gjennom forbedret grenseverdikontroll.

CVE-2026-28966: stratan (@5tratan)

RealityKit

Virkning: Åpning av en skadelig fil kan føre til uventet prosessavslutning eller avsløring av prosessminne

Beskrivelse: Et problem med lesing utenfor bufferen ble løst gjennom forbedret validering av inndata.

CVE-2026-84532: Franco Belman hos Blackwing Intelligence, Hongsik Kim (mnur), stratan (@5tratan)

Oppføring oppdatert 26. oktober 2026

Reminders

Virkning: En app kan få tilgang til sensitive brukerdata

Beskrivelse: Problemet ble løst gjennom forbedrede kontroller.

CVE-2026-65403: Rahul Raj

Safari

Virkning: Et skadelig nettsted kan finne ut hvilke apper en bruker har installert

Beskrivelse: Dette problemet ble løst med forbedret tilstandshåndtering.

CVE-2026-84518: Bálint Magyar (balintmagyar.com)

Safe Browsing

Virkning: En app kan få tilgang til sensitive brukerdata

Beskrivelse: Problemet ble løst gjennom ytterligere rettighetskontroller.

CVE-2026-86897: Stuart Wallace

Sandbox

Virkning: En app kan omgå nettverksrestriksjoner

Beskrivelse: Et logisk problem ble løst gjennom forbedret validering.

CVE-2026-84551: Issa Sancho

Sandbox Profiles

Virkning: Et program kan kanskje samle inn identifiserende brukerinformasjon

Beskrivelse: Et problem med tillatelser ble løst gjennom ekstra sandkasserestriksjoner.

CVE-2026-84625: Ilya Andr (andrd3v) fra Positive Technologies, CJ Vana

Sandbox Profiles

Virkning: En app kan få tilgang til sensitive brukerdata

Beskrivelse: Et problem med tillatelser ble løst gjennom ekstra restriksjoner.

CVE-2026-84603: Gongyu Ma (@Mezone0), CJ Vana, Stanislav Jelezoglo

SceneKit

Virkning: Behandling av skadelige filer kan føre til at prosessminne avsløres

Beskrivelse: En heltallsoverskridelse ble løst med forbedret validering av inndata.

CVE-2026-84487: stratan (@5tratan), Dhiyanesh Selvaraj (@redroot97), Peter Malone

SceneKit

Virkning: Behandling av en skadelig 3D-modell kan føre til skadet minne

Beskrivelse: Problemet ble løst gjennom forbedret håndtering av minnet.

CVE-2026-84632: Peter Malone

SceneKit

Virkning: Behandling av en skadelig 3D-modell kan føre til skadet minne

Beskrivelse: En heltallsoverskridelse ble løst med forbedret validering av inndata.

CVE-2026-84620: Peter Malone

SceneKit

Virkning: Behandling av en skadelig 3D-modell kan føre til skadet minne

Beskrivelse: Et problem med skriving utenfor området ble løst gjennom forbedret grenseverdikontroll.

CVE-2026-84546: Narendra Singh (@_3P1C), stratan (@5tratan), Peter Malone

CVE-2026-84611: Nathaniel Oh (@calysteon)

SceneKit

Virkning: Behandling av en skadelig 3D-scene kan føre til at prosessen avsluttes uventet

Beskrivelse: Et problem med skriving utenfor området ble løst gjennom forbedret grenseverdikontroll.

CVE-2026-84526: stratan (@5tratan)

Security

Virkning: En angriper med en kompromittert mellomliggende sertifiseringsinstans kan utstede sertifikater med utilsiktet utvidet nøkkelbruk

Beskrivelse: Et problem med sertifikatvalidering ble løst gjennom forbedret sertifikatvalidering.

CVE-2026-86881: Surya Narayan Kushwaha, Roman Zabicki, John Lussier, Filip Olszak

Security

Virkning: Behandling av skadelig NTLM-inndata kan føre til uventet appavslutning

Beskrivelse: Et problem med skriving utenfor området ble løst gjennom forbedret grenseverdikontroll.

CVE-2026-84531: Meshaal (@unrealmesh)

Security

Virkning: En app kan få tilgang til beskyttede brukerdata

Beskrivelse: Problemet ble løst gjennom forbedret validering av anropers tilgang.

CVE-2026-84508: Abodi Dawoud, Merrick Hare, Roelof van Dijk

Oppføring lagt til 19. oktober 2026

Security

Virkning: En app kan bryte ut av sandkassen

Beskrivelse: Problemet ble løst gjennom forbedrede kontroller.

CVE-2026-65363: Csaba Fitzl (@theevilbit) fra Iru og Gergely Kalman (@gergely_kalman), Arni Hardarson (Neonix Security)

Oppføring lagt til 26. oktober 2026

Shortcuts

Virkning: En skadelig snarvei kan sende meldinger uten brukerbekreftelse

Beskrivelse: Et problem med autorisering ble løst gjennom forbedret tilstandshåndtering.

CVE-2026-84600: Owen Pawling (@owenpawling)

Siri

Virkning: En app kan få tilgang til sensitive brukerdata

Beskrivelse: Et problem med tillatelser ble løst gjennom ekstra restriksjoner.

CVE-2026-86884: Stanislav Jelezoglo, Gongyu Ma (twitter @Mezone0)

Siri

Virkning: En lokal angriper kan overskrive begrensede filer

Beskrivelse: Et problem med tillatelser ble løst gjennom forbedret validering.

CVE-2026-86921: Jonghoon Han (Aegis), bubu, 이재영, Tae Woo Kim, Dawuge fra Shuffle Team

Oppføring lagt til 19. oktober 2026

Siri

Virkning: En angriper med fysisk tilgang kan få tilgang til kontakter fra låst skjerm

Beskrivelse: Et logisk problem ble løst med forbedrede kontroller.

CVE-2026-84614: Jagannath Mohanty

Oppføring lagt til 26. oktober 2026

Siri Suggestions

Virkning: En angriper med fysisk tilgang til en låst enhet kan være i stand til å se sensitiv brukerinformasjon

Beskrivelse: Et logisk problem ble løst med forbedrede kontroller.

CVE-2026-86890: Abhay Kailasia (@abhay_kailasia) fra Safran Mumbai India

Software Update

Virkning: En app kan endre beskyttede systemfiler

Beskrivelse: Et problem med tillatelser ble løst gjennom forbedret banevalidering.

CVE-2026-84609: YingMuo (@YingMuo) fra DEVCORE Research Team

Spotlight

Virkning: En app kan få tilgang til sensitive brukerdata

Beskrivelse: Et problem med autorisering ble løst gjennom forbedret tilgangskontroll.

CVE-2026-84621: Abodi Dawoud, Armend Gashi, Ujjwal Reddy Kalvolu Sreenivasa Reddy, Johan Wahyudi

SpringBoard

Virkning: En app kan forårsake tjenestenekt

Beskrivelse: Problemet ble løst gjennom ytterligere rettighetskontroller.

CVE-2026-86892: Lehan Dilusha Jayasingha

Storage

Virkning: En app kan endre beskyttede deler av filsystemet

Beskrivelse: Et problem med tillatelser ble løst gjennom ekstra restriksjoner.

CVE-2026-65348: Jérôme Djouder

Storage

Virkning: En app kan få tilgang til sensitiv brukerinformasjon

Beskrivelse: Et problem med tillatelser ble løst gjennom ekstra restriksjoner.

CVE-2026-65345: Seung Je Seong, Ilya Andr (andrd3v) fra Positive Technologies, Jakob Pammer, 이재영

Symptom Framework

Virkning: En skadelig app kan klare å fastslå en brukers nåværende posisjon

Beskrivelse: Et personvernproblem ble løst gjennom forbedret sensurering av private data i loggoppføringer.

CVE-2026-84513: Sindre Sorhus

Sync Services

Virkning: En app kan få tilgang til sensitive brukerdata

Beskrivelse: Et problem med autorisering ble løst gjennom forbedret tilstandshåndtering.

CVE-2026-86976: Kirin (@Pwnrin)

Oppføring lagt til 19. oktober 2026

TCC

Virkning: En app kan endre beskyttede systemfiler

Beskrivelse: Et problem med banetraversering ble løst med forbedret validering av inndata.

CVE-2026-86886: Constantin Clerc, Shad J, huami1314 (@huamidev), Huy Nguyen (@34306) fra Calif.io, en anonym forsker

TCC

Virkning: En app kan få tilgang til sensitive brukerdata

Beskrivelse: Et loggingsproblem ble løst gjennom forbedret dataredigering.

CVE-2026-84527: Zeyang Li og Yuxiang Wang fra Chongqing Telecom

Telephony

Virkning: En angriper i en privilegert nettverksposisjon kan være i stand til å omgå IPSec-autentisering og avskjære nettverkstrafikk

Beskrivelse: Et problem med autentisering ble løst gjennom forbedret tilstandshåndtering.

CVE-2026-65329: Bedran Karakoc, Tobias Funke, Jacopo Clark, Katharina Kohls fra Ruhr-Universität Bochum

Telephony

Virkning: En app kan være i stand til å starte anrop eller sende meldinger

Beskrivelse: Et autorisasjonsproblem ble løst gjennom forbedrede nettverksrestriksjoner.

CVE-2026-86977: James Gill (@jjtech@infosec.exchange)

Oppføring lagt til 19. oktober 2026

Time Zone

Virkning: En app kan omgå enkelte personvernpreferanser

Beskrivelse: Et personvernproblem ble løst ved å fjerne sensitive data.

CVE-2026-86887: en anonym forsker

UIKit

Virkning: En app kan få tilgang til sensitive brukerdata

Beskrivelse: Et logisk problem ble løst gjennom forbedret tilstandshåndtering.

CVE-2026-84594: Mohamad Dawoud

Oppføring lagt til 26. oktober 2026

Wallet

Tilgjengelig for: iPhone 11 og nyere

Virkning: En angriper med fysisk tilgang til en låst enhet kan være i stand til å omgå digital ID-autentisering når iPhone-speiling er aktiv

Beskrivelse: Dette problemet ble løst med forbedret tilstandshåndtering.

CVE-2026-84490: Aaron Schlitt (@aaron_sfn) fra Hasso Plattner Institute, Cybersecurity - Mobile & Wireless, Jacob Prezant (prezant.us)

Oppføring lagt til 19. oktober 2026

Watch App

Virkning: En app kan være i stand til å spore brukere på tvers av apper og nettsteder uten tillatelse

Beskrivelse: Et problem med personvern ble løst gjennom forbedret tilstandshåndtering.

CVE-2026-86904: Stanislav Jelezoglo

WebKit

Virkning: Behandling av skadelig nettinnhold kan føre til uventet terminering av prosesser

Beskrivelse: Et logisk problem ble løst gjennom forbedret tilstandshåndtering.

WebKit Bugzilla: 310457

CVE-2026-84635: Souta Sugiyama

WebKit

Virkning: Behandling av skadelig nettinnhold kan avsløre sensitiv brukerinformasjon

Beskrivelse: Et problem med tillatelser ble løst ved å fjerne den sårbare koden.

WebKit Bugzilla: 315121

CVE-2026-64753: Viggo Lekdorf

WebKit

Virkning: Åpning av en skadelig webarchive-fil kan føre til universell skripting på tvers av nettsteder

Beskrivelse: Et logisk problem ble løst gjennom forbedret tilstandshåndtering.

WebKit Bugzilla: 318271

CVE-2026-86898: Tomi Garcia (archyxsec)

WebKit

Virkning: Behandling av skadelig nettinnhold kan føre til kjøring av vilkårlig kode

Beskrivelse: Et problem med typeforveksling ble løst gjennom forbedret tilstandsbehandling.

WebKit Bugzilla: 308231

CVE-2026-86922: Nathaniel Oh (@calysteon), Kwak Kiyong / kakaogames

Oppføring lagt til 19. oktober 2026

WebKit Canvas

Virkning: Behandling av skadelig nettinnhold kan føre til uventet programstopp for Safari

Beskrivelse: Et problem med bruk etter frigjøring ble løst gjennom forbedret minnestyring.

WebKit Bugzilla: 313935

CVE-2026-64718: Niels Hofmans, OGINOME Tomohito, en anonym forsker

Wi-Fi

Virkning: En angriper med fysisk tilgang til en enhet som ikke er låst, kan være i stand til å se wifi-passord uten autentisering

Beskrivelse: Et problem med autentisering ble løst gjennom forbedret tilstandshåndtering.

CVE-2026-43674: Yusuf Kelany

Wi-Fi

Virkning: En angriper i fysisk nærhet kan være i stand til å forårsake tjenestenekt

Beskrivelse: Et problem med skriving utenfor området ble løst gjennom forbedret grenseverdikontroll.

CVE-2026-86953: Efstratios Kaplanellis (@5tratan) fra Almamater Technologies, Jakob Pammer

Oppføring lagt til 19. oktober 2026, oppdatert 26. oktober 2026

Wi-Fi

Virkning: En angriper i trådløs nærhet kan være i stand til å forårsake uventet systemavslutning

Beskrivelse: Et problem med lesing utenfor området ble løst gjennom forbedret grenseverdikontroll.

CVE-2026-86957: Drin Raci fra sentry.security, Niels Hofmans

Oppføring lagt til 19. oktober 2026

Wi-Fi Connectivity

Virkning: En app kan få tilgang til sensitive brukerdata

Beskrivelse: Et problem med autorisering ble løst gjennom forbedret tilstandshåndtering.

CVE-2026-84636: Sindre Sorhus, Jian Lee (@speedyfriend433)

Oppføring oppdatert 19. oktober 2026

XPC

Virkning: En app kan få tilgang til sensitive brukerdata

Beskrivelse: Et problem med autorisering ble løst gjennom forbedret tilstandshåndtering.

CVE-2026-84617: Stuart Wallace

Ytterligere anerkjennelser

Accessibility

Vi vil gjerne takke Abhay Kailasia (@abhay_kailasia) hos Safran Mumbai India for hjelpen.

Accounts

Vi vil gjerne takke Wojciech Regula fra SecuRing (wojciechregula.blog) for hjelpen.

Apple Intelligence

Vi vil gjerne takke en anonym forsker for hjelpen.

AppleKeyStore

Vi vil gjerne takke Abdurrahman Nafi, Francisco Knabe, Karol Mazurek (@Karmaz95) fra AFINE, Somair Ansar, YOKI, en anonym forsker og 晓娟谢 for hjelpen.

Audio

Vi vil gjerne takke Dhiyanesh Selvaraj (@redroot97) for hjelpen.

AutoFill

Vi vil gjerne takke Bistrit Dahal, Oussama Barbar og SalahAldeen Yousef for hjelpen.

AVEVideoEncoder

Vi vil gjerne takke tamdao for hjelpen.

Baseband

Vi vil gjerne takke Kai Tu, Tianchang Yang, Xiaotian Zhou, Ali Ranjbar, Abdullah Al Ishtiaq, Tianwei Wu, Yilu Dong og Syed Rafiul Hussain – SyNSec Lab ved Penn State for hjelpen.

Bluetooth

Vi vil gjerne takke David Maynor, Jason Grove, Suresh Sundaram, Youssef Ahmed Saad og jioundai for hjelpen.

BOM

Vi vil gjerne takke 2ourc3 | Salim Largo for hjelpen.

Calendar

Vi vil gjerne takke Atul Kishor Jaiswal, Dany Assuid, Jacob Hazak fra Zero-Defense Labs, Varik Matevosyan, stratan (@5tratan) for hjelpen.

CipherML

Vi vil gjerne takke Nils Hanff (@nils1729@chaos.social) fra Hasso Plattner Institute for hjelpen.

CloudKit

Vi vil gjerne takke Ahmed Alwardani, Hikerell (Loadshine Lab) for hjelpen.

configd

Vi vil gjerne takke 九宫格 fra Chongqing Telecom for hjelpen.

Oppføring lagt til 26. oktober 2026

Contacts

Vi vil gjerne takke 이지안 (@speedyfriend433) for hjelpen.

copyfile

Vi vil gjerne takke Morris Richman (@morrisinlife) og Jian Lee (@speedyfriend433) for hjelpen.

Core Location

Vi vil gjerne takke CJ Vana for hjelpen.

CoreAnimation

Vi vil gjerne takke Duy Trần (@khanhduytran0) for hjelpen.

CoreAudio

Vi vil gjerne takke Patrick Saif / x.com/weezerOSINT / github.com/sai2fast for hjelpen.

CoreBluetooth - LE

Vi vil gjerne takke Ashmit Sharma og Atul RV, Dun, Maliq Barnard, Nicholas C. fra Onymos Inc. (onymos.com), Peter Malone og Robert M for hjelpen.

CoreCrypto

Vi vil gjerne takke Lakshay Sharma for hjelpen.

CoreGraphics

Vi vil gjerne takke Gandalf4a fra PKU-Changsha Institute for Computing and Digital Economy for hjelpen.

CoreMedia

Vi vil gjerne takke Chris Bailey – Short Circuit for hjelpen.

CoreText

Vi vil gjerne takke Chris Bailey – Short Circuit, Jian Lee (@speedyfriend433) og shobhit srivastav for hjelpen.

CoreUI

Vi vil gjerne takke Peter Malone for hjelpen.

CoreUSDEdit

Vi vil gjerne takke wdszzml og Atuin Automated Vulnerability Discovery Engine for hjelpen.

Oppføring lagt til 19. oktober 2026

DataAccess

Vi vil gjerne takke Adetayo Adebimpe (Cyboghostginx) for hjelpen.

DiskArbitration

Vi vil gjerne takke Arni Hardarson (Neonix Security), FRO, Mustafa Ahmed, Thomas Guillem og 九宫格 fra Chongqing Telecom for hjelpen.

FaceTime

Vi vil gjerne takke Souhaib Naceri for hjelpen.

Files

Vi vil gjerne takke en anonym forsker for hjelpen.

Foundation

Vi vil gjerne takke Daniel Luedke, Pavan Nallamothu, Peter Malone og Tiago «Balgan» Henriques for hjelpen.

HFS

Vi vil gjerne takke en anonym forsker for hjelpen.

iCloud

Vi vil gjerne takke 3ndy1(@_3ndy1) og moyu for hjelpen.

iCloud Photo Library

Vi vil gjerne takke en anonym forsker for hjelpen.

ImageIO

Vi vil gjerne takke Kun Peeks (@SwayZGl1tZyyy), Muhamad Syaiful, Ronen Seleri og Shahaf Pruss, songbird, samt en anonym forsker for hjelpen.

Oppføring oppdatert 19. oktober 2026

IOMobileFrameBuffer

Vi vil gjerne takke Iain Harkiss og Jian Lee (@speedyfriend433) for hjelpen.

IOSurface

Vi vil gjerne takke N.M.Praveen Nawarathne (@zblockrat) og ธนกฤต ทัฬหะ for hjelpen.

IOSurfaceAccelerator

Vi vil gjerne takke Chanwit Muenprakoddee (ChemIndy), Franco Belman i Blackwing Intelligence, Iain Harkiss, en anonym forsker, beist og hxr1 for hjelpen.

Kernel

Vi vil gjerne takke Ashish Kunwar, Bhaswanth Chigurupati, Billy Jheng Bing Jhong og Pan Zhenpeng (@Peterpan0927) fra STAR Labs SG Pte. Ltd., Cem Onat Karagun, DARKNAVY (@DarkNavyOrg), James Duffy (@0x4A616D657344), Kang Sangkwun, Lyutoon, N.M.Praveen Nawarathne (@zblockrat), Nebula Security (@nebusecurity), Nicolas Seriot, Peter Malone, Redon Gashi fra Sentry, Robert Tran, Tristan Madani (@TristanInSec) fra Talence Security, Xiang Li from AOSP Lab @Nankai University, Muhammad Abdullah (hwatsauce), Yongsong Yu, en annonym forsker for hjelpen.

Oppføring oppdatert 19. oktober 2026 og 26. oktober 2026

LaunchServices

Vi vil gjerne takke Rosyna Keller fra Totally Not Malicious Software (paradisefacade.com) for hjelpen.

mDNSResponder

Vi vil gjerne takke Anton Pakhunov, Franciszek Kalinowski (striga.ai / isec.pl), Hannes Weissteiner, Roland Czerny, Simone Franza, Stefan Gast og Daniel Gruss ved Graz University of Technology, og Johanna Ullrich ved the Interdisciplinary Transformation University (IT:U), Issa Sancho, Jian Zhou, 章鱼哥@aipy (aipyaipy.com) og Sindre Sorhus for hjelpen.

Oppføring oppdatert 19. oktober 2026

Messages

Vi vil gjerne takke Pratyush Dutta for hjelpen.

Notes

Vi vil gjerne takke Peter Henri for hjelpen.

Notifications

Vi vil gjerne takke Abhay Kailasia (@abhay_kailasia) fra Safran Mumbai India, Himanshu Bharti @Xpl0itme fra Khatima og Jan Rokita (rokita.me) for hjelpen.

PaperKit

Vi vil gjerne takke Rahul Raj for hjelpen.

Passwords

Vi vil gjerne takke Catalin Lita fra Moralis, Christian Kohlschütter, David Coomber fra Info-Sec.CA, Lukasz Tulikowski fra Software Cloud, Sujay Amin og en anonym forsker for hjelpen.

ppp

Vi vil gjerne takke Cem Onat Karagun for hjelpen.

Printing

Vi vil gjerne takke Stuart Wallace for hjelpen.

Pro Res

Vi vil gjerne takke Meta Red Team X – Nik Tsytsarkin for hjelpen.

Quick Look

Vi vil gjerne takke Peter Malone for hjelpen.

RemoteServiceDiscovery

Vi vil gjerne takke Tristan Madani (@TristanInSec) fra Talence Security og en anonym forsker for hjelpen.

Safari

Vi vil gjerne takke Dem0ns @天府简易信工作室 for hjelpen.

Safari Downloads

Vi vil gjerne takke Barath Stalin K (linkedin.com/in/barathstalin), Exell Nakano, Manojkumar Jaganathan (linkedin.com/in/manojkumar-j-7ba35b202/) hos HackerBro Technologies, Praditya Fajar Ramadhan, Zhiyang Zeng (@Wester) og shobhit srivastav for hjelpen.

Safari Extensions

Vi vil gjerne takke Jake Derouin (jakederouin.com), Melisa K. Savich for hjelpen.

Oppføring oppdatert 19. oktober 2026

Sandbox Profiles

Vi vil gjerne takke Lachlan Bauerochse for hjelpen.

Security

Vi vil gjerne takke John Lussier, Masahiro Kawada (@kawakatz) og Roman Zabicki for hjelpen.

Settings

Vi vil gjerne takke en anonym forsker for hjelpen.

Share Sheet

Vi vil gjerne takke Atul Kishor Jaiswal og Benjamin Hornbeck for hjelpen.

Shortcuts

Vi vil gjerne takke Csaba Fitzl (@theevilbit) fra Iru, GP og Owen Pawling (@owenpawling) for hjelpen.

Status Bar

Vi vil gjerne takke Andr.Ess og Rosyna Keller fra Totally Not Malicious Software for hjelpen.

Terminal

Vi vil gjerne takke Stuart Thomas for hjelpen.

UIKit

Vi vil gjerne takke Jacob Prezant fra Margin Research og Jorge Welch for hjelpen.

Oppføring oppdatert 19. oktober 2026

Virtualization

Vi vil gjerne takke Ye Zhang (@VAR10CK) fra Baidu Security for hjelpen.

VoiceOver

Vi vil gjerne takke Hariji Vivek Pandey for hjelpen.

WebKit

Vi vil gjerne takke @TristanInSec, Behzad Najjarpour Jabbari (@_G4ru_), Big Bear, Eddy Tsalolikhin, Henock Habte, Kenneth Hsu, Maher Azzouzi, Meridian Miftari, OpenAI Codex Security – Amy Burnett, Souta Sugiyama, Vitaly Simonovich, en anonym forsker, hamayanhamayan, lattice, ret2happy, wwwlk og Qadhafy Muhammad Tera for hjelpen.

Oppføring oppdatert 19. oktober 2026

WebKit Canvas

Vi vil gjerne takke Utkarsh Pal for hjelpen.

WebKit JavaScript Bindings

Vi vil gjerne takke hamayanhamayan for hjelpen.

Wi-Fi

Vi vil gjerne takke E Vestavik (@Dynasty) for hjelpen.

Widgets

Vi vil gjerne takke Vishnu Prasad P G og Akshaya S og en anonym forsker for hjelpen.

Informasjon om produkter som ikke er laget av Apple, samt uavhengige nettsteder som ikke kontrolleres eller testes av Apple, er gitt uten anbefaling eller godkjenning. Apple påtar seg ikke noe ansvar for utvalget av, bruken av eller ytelsen til nettsteder og produkter fra tredjeparter. Apple garanterer ikke for nøyaktigheten eller påliteligheten til tredjeparters nettsteder. Kontakt leverandøren for mer informasjon.

Publiseringsdato: 29. oktober 2026