.inline-media-container.loading { background: none; } .inline-media-container.loading::after, .inline-media-container.loading-empty::after { display: none; content: none; } .inline-media-container.loading video { display: block !important; }

Sobre o conteúdo de segurança do macOS Golden Gate 27

Este documento descreve o conteúdo de segurança do macOS Golden Gate 27.

Sobre as atualizações de segurança da Apple

Para garantir a proteção de nossos clientes, a Apple não divulga, não discute, nem confirma problemas de segurança até que seja conduzida investigação e as correções ou versões estejam disponíveis. As versões recentes estão listadas na página Versões de segurança da Apple.

Os documentos de segurança da Apple mencionam vulnerabilidades por meio do ID de CVE quando possível.

Para obter mais informações sobre segurança, consulte a página Segurança do produto Apple.

macOS Golden Gate 27

Lançado em 14 de setembro de 2026

Accelerate Framework

Disponível para: MacBook Neo (2026), MacBook Air com chip da Apple (2020 e posteriores), MacBook Pro com chip da Apple (2020 e posteriores), iMac com chip da Apple (2021 e posteriores), Mac mini com chip da Apple (2020 e posteriores), Mac Studio (2022 e posteriores) e Mac Pro com chip da Apple (2023)

Impacto: processar uma imagem criada com códigos maliciosos pode causar o encerramento inesperado do processo

Descrição: um problema de gravação fora dos limites foi resolvido por meio de melhorias na verificação de limites.

CVE-2026-86882: Peter Malone

Accessibility

Impacto: um app pode conseguir acessar dados confidenciais do usuário

Descrição: esse problema foi resolvido por meio de melhorias na proteção de dados.

CVE-2026-43664: Stuart Wallace, Ilya Andr (andrd3v), Rosyna Keller da Totally Not Malicious Software, CJ Vana, David Strnadel, Daniel Febrero, Asaf Cohen, Gongyu Ma (@Mezone0), Jian Lee (@speedyfriend433)

Accounts

Impacto: um aplicativo malicioso pode conseguir ignorar as preferências de privacidade

Descrição: um problema de autorização foi resolvido por meio de melhorias no gerenciamento de estados.

CVE-2026-65404: Arni Hardarson (Neonix Security), Vinay Kumar Rasala (Xplo8E) da Appknox, Stuart Wallace, 이재영

APFS

Impacto: um aplicativo pode ter acesso a arquivos restritos

Descrição: um problema em permissões foi resolvido por meio de melhorias na validação do caminho.

CVE-2026-86910: um pesquisador anônimo

APFS

Impacto: um app pode causar o encerramento inesperado do sistema ou gravar na memória do kernel

Descrição: um problema de gravação fora dos limites foi resolvido por meio de melhorias na verificação de limites.

CVE-2026-84523: Cem Onat Karagun, um pesquisador anônimo

App Store

Impacto: um app local pode ler um identificador persistente de conta

Descrição: um problema em permissões foi resolvido por meio de restrições adicionais.

CVE-2026-86888: Zhongcheng Li (CK01)

AppKit

Impacto: um app pode conseguir acessar dados protegidos do usuário

Descrição: um problema em permissões foi resolvido por meio de restrições adicionais.

CVE-2026-84587: um pesquisador anônimo

Apple Account

Impacto: um aplicativo malicioso pode causar vazamento de informações confidenciais do usuário

Descrição: um problema de exposição de informações foi resolvido por meio de melhorias no gerenciamento de estados.

CVE-2026-84586: Prashan Samarathunge, Zhongcheng Li (CK01)

Apple Account

Impacto: um app pode usar o fluxo de autenticação Iniciar Sessão com a Apple para acessar a Conta Apple do usuário

Descrição: um problema de autenticação foi resolvido por meio de melhorias no gerenciamento de estados.

CVE-2026-20683: Dem0ns (@天府简易信工作室), Abdelhak Kherroubi, Jasminder Pal Singh, Lehan Dilusha Jayasingha (Sri Lanka)

Apple Intelligence

Impacto: um app pode ignorar os avisos de segurança da Apple Intelligence

Descrição: um problema em permissões foi resolvido por meio de melhorias no gerenciamento de estados.

CVE-2026-84601: Nick Cook, Sentry Flag

Apple Neural Engine

Impacto: um app pode causar o encerramento inesperado do sistema

Descrição: um problema de estouro de inteiro foi resolvido por meio de melhorias na validação de entradas.

CVE-2026-65408: tamdao

AppleAVD

Impacto: um app pode causar o encerramento inesperado do sistema

Descrição: um problema do tipo "uso após a liberação" foi resolvido por meio de melhorias no gerenciamento da memória.

CVE-2026-65407: Franco Belman, da Blackwing Intelligence

AppleDouble

Impacto: a montagem de uma imagem de disco com arquivos criados com códigos maliciosos pode causar o encerramento inesperado do sistema

Descrição: um problema de gravação fora dos limites foi resolvido por meio de melhorias na verificação de limites.

CVE-2026-84519: Richard Zana

AppleFDEKeyStore

Impacto: um invasor local pode causar o encerramento inesperado do sistema ou corromper a memória do kernel

Descrição: um estouro de buffer foi resolvido por meio de melhorias na validação de tamanho.

CVE-2026-84520: Billy Jheng Bing Jhong e Pan Zhenpeng (@Peterpan0927) da STAR Labs SG Pte. Ltd.

AppleMobileFileIntegrity

Impacto: um app malicioso pode sair de sua área restrita

Descrição: havia um problema de validação na verificação de direitos. Esse problema foi resolvido por meio de melhorias na validação dos direitos de processo.

CVE-2026-65381: Mickey Jin (@patch1t)

Archive Utility

Impacto: um app pode conseguir sair de sua área restrita

Descrição: esse problema foi resolvido por meio de melhorias no gerenciamento de links simbólicos.

CVE-2026-84584: Mickey Jin (@patch1t)

Archive Utility

Impacto: um app pode conseguir acessar dados confidenciais do usuário

Descrição: uma condição de corrida foi resolvida por meio de melhorias no gerenciamento de estados.

CVE-2026-84522: Mickey Jin (@patch1t)

ATS

Impacto: um app pode conseguir acessar dados confidenciais do usuário

Descrição: um problema de registro foi resolvido por meio de melhorias na ocultação de dados.

CVE-2026-84525: D4rthL

ATS

Impacto: um app pode conseguir acessar dados confidenciais do usuário

Descrição: um problema de permissão foi resolvido por meio de melhorias na validação.

CVE-2026-65342: Ahmed Alwardani, Mohamad Dawoud/Abodi Dawoud

Authentication Services

Impacto: um app pode apagar credenciais armazenadas nas Chaves

Descrição: o problema foi resolvido por meio da remoção do código vulnerável.

CVE-2026-86905: Ilya Andr (andrd3v)

AuthKit

Impacto: um app local pode ler um identificador persistente de conta

Descrição: um problema em permissões foi resolvido por meio de restrições adicionais.

CVE-2026-84583: Zhongcheng Li da IES Red Team

autofs

Impacto: um app pode ignorar as verificações do Gatekeeper

Descrição: um problema na lógica foi resolvido por meio de melhorias nas verificações.

CVE-2026-84570: Mr.Gedik (@h4ck2s3c)

autofs

Impacto: um invasor com controle de um servidor de diretório de rede pode executar códigos arbitrários com privilégios raiz

Descrição: um problema de travessia de caminho foi resolvido com a melhoria da validação do caminho.

CVE-2026-84568: Mr.Gedik (@h4ck2s3c) da Turkish Technology

Automator

Impacto: um app pode conseguir sair de sua área restrita

Descrição: um problema de autorização foi resolvido por meio de melhorias no gerenciamento de estados.

CVE-2026-84535: Kun Peeks (@SwayZGl1tZyyy), Oren Yomtov, Morris Richman (@morrisinlife), Sindre Sorhus

AVEVideoEncoder

Impacto: um app pode causar o encerramento inesperado do sistema

Descrição: o problema foi resolvido por meio de melhorias nas verificações.

CVE-2026-65410: Calif.io em parceria com Claude e Anthropic Research

AVEVideoEncoder

Impacto: um app pode causar o encerramento inesperado do sistema

Descrição: um problema de confusão de tipos foi resolvido por meio de melhorias no processamento da memória.

CVE-2026-84616: Peter Malone

AVEVideoEncoder

Impacto: um app no modo sandbox (em área restrita) pode conseguir executar código arbitrário com privilégios de kernel

Descrição: uma condição de corrida foi resolvida por meio de melhorias no gerenciamento de estados.

CVE-2026-84607: Ruslan Dautov

BackgroundAssets

Impacto: um app pode conseguir acessar dados confidenciais do usuário

Descrição: um problema de lógica foi resolvido por meio de melhorias na validação.

CVE-2026-65406: Ye Zhang (@VAR10CK) da Baidu Security

Bluetooth

Impacto: um invasor remoto pode conseguir causar o encerramento inesperado de apps ou a execução arbitrária de códigos

Descrição: um problema de gravação fora dos limites foi resolvido por meio de melhorias na verificação de limites.

CVE-2026-65414

Bluetooth

Impacto: um app pode obter acesso não autorizado ao Bluetooth

Descrição: um problema de autorização foi resolvido por meio de melhorias no gerenciamento de estados.

CVE-2026-84560: um pesquisador anônimo

Bluetooth

Impacto: um app pode obter privilégios raiz

Descrição: esse problema foi resolvido por meio de verificações adicionais de direitos.

CVE-2026-84631: Andreas Jaegersberger e Ro Achterberg da Nosebeard Labs

cd9660

Impacto: um app pode causar o encerramento inesperado do sistema

Descrição: o problema foi resolvido por meio de melhorias no gerenciamento da memória.

CVE-2026-84567: Sanny Mitra, Sihyun Roh (Compsec, SNU), ngockhanh da Cystack, Ataberk Yavuzer, 정우 하 (@0xfa11babe), Kun Peeks (@SwayZGl1tZyyy), Surej Sekhar, Suresh Sundaram, Hari Shanmugam (The Hxr1)

copyfile

Impacto: Um arquivo pode ser capaz de ignorar o Gatekeeper

Descrição: um desvio de quarentena de arquivo foi resolvido com verificações adicionais.

CVE-2026-65399: Rishabh Jain (rjcyber) da cyberplanet, Pasquale Scola, um pesquisador anônimo

Core Bluetooth

Impacto: um app pode acessar informações de dispositivos Bluetooth

Descrição: um problema de autorização foi resolvido por meio de melhorias no gerenciamento de estados.

CVE-2026-86891: Dawuge da Shuffle Team

CoreDrag

Impacto: um app pode causar o encerramento inesperado do processo ou a divulgação da memória do processo

Descrição: um problema de leitura fora dos limites foi resolvido por meio de melhorias na verificação de limites.

CVE-2026-43683: Nathaniel Oh (@calysteon)

CoreMedia

Impacto: um app pode conseguir acessar dados confidenciais do usuário

Descrição: um problema de acesso foi resolvido por meio de outras restrições.

CVE-2026-43789: 이재영

CoreMedia

Impacto: processar uma imagem criada com códigos maliciosos pode levar à execução arbitrária de códigos

Descrição: um problema de memória corrompida foi resolvido por meio da remoção do código vulnerável.

CVE-2026-64752: Nik Tsytsarkin

CoreMedia

Impacto: um processo em área restrita pode contornar restrições dessa área

Descrição: um problema de gravação fora dos limites foi resolvido por meio de melhorias na verificação de limites.

CVE-2026-86876: Chris Bailey - Short Circuit

CoreMedia

Impacto: processar um arquivo de vídeo criado com códigos maliciosos pode causar o encerramento inesperado de apps

Descrição: um problema de gravação fora dos limites foi resolvido por meio de melhorias na verificação de limites.

CVE-2026-65344: Siyeong kim

CoreML

Impacto: um app em área restrita pode acessar arquivos restritos

Descrição: um problema em permissões foi resolvido por meio de melhorias na validação do caminho.

CVE-2026-84624: AL Najafi, tamdao

CoreMotion

Impacto: um app pode acessar dados de movimento de fones de ouvido sem o consentimento do usuário

Descrição: um problema de autorização foi resolvido por meio de melhorias na validação.

CVE-2026-43737: Stuart Wallace

CoreServices

Impacto: um app pode ignorar as preferências de Privacidade

Descrição: um problema em permissões foi resolvido por meio de melhorias no gerenciamento de estados.

CVE-2026-84574: Mickey Jin (@patch1t)

CoreServices

Impacto: um aplicativo malicioso pode ter acesso a arquivos restritos

Descrição: um problema de permissão foi resolvido por meio de melhorias na validação.

CVE-2026-84559: Ryan Hughes

CoreServices

Impacto: um app pode obter privilégios raiz

Descrição: esse problema foi resolvido por meio de verificações adicionais de direitos.

CVE-2026-43786: Kujtim Kryeziu (Sentry)

CoreText

Impacto: o processamento de conteúdo da web pode levar a uma negação de serviço

Descrição: um problema de desreferenciamento de ponteiro nulo foi resolvido por meio de melhorias na validação de entradas.

CVE-2026-65412: Pavan Nallamothu

CoreText

Impacto: processar uma fonte criada com códigos maliciosos pode causar a divulgação da memória de processo

Descrição: um problema de leitura fora dos limites foi resolvido por meio de melhorias na verificação de limites.

CVE-2026-84596: ret2happy, Meta Product Security

CoreUI

Impacto: processar um arquivo criado de forma mal-intencionada pode causar o encerramento inesperado de apps

Descrição: um problema de gravação fora dos limites foi resolvido por meio de melhorias na verificação de limites.

CVE-2026-84575: Mustafa Calap (@ordinal0, dbg.re)

CoreUI

Impacto: um app pode ser capaz de causar uma negação de serviço

Descrição: um estouro de buffer foi resolvido por meio de melhorias na verificação de limites.

CVE-2026-84489: stratan (@5tratan), Peter Malone

CoreUI

Impacto: processar um arquivo de imagem criado de forma mal-intencionada pode causar o encerramento inesperado de apps

Descrição: um estouro de buffer foi resolvido por meio de melhorias na verificação de limites.

CVE-2026-84571: stratan (@5tratan), Peter Malone

CoreUI

Impacto: processar um catálogo de ativos criado com códigos mal-intencionados pode resultar na divulgação da memória de processamento

Descrição: o problema foi resolvido por meio de melhorias no processamento da memória.

CVE-2026-43738: Peter Malone

CoreUI

Impacto: processar um catálogo de ativos criado com códigos maliciosos pode causar o encerramento inesperado de processos

Descrição: um problema de gravação fora dos limites foi resolvido por meio de melhorias na verificação de limites.

CVE-2026-84511: Rahul Raj, stratan (@5tratan)

CUPS

Impacto: um app pode causar o encerramento inesperado do sistema

Descrição: um problema na lógica foi resolvido por meio de melhorias nas verificações.

CVE-2026-84563: Yongyue WANG AKA Brian.W da OKX security, Omar Cerrito

CUPS

Impacto: um invasor em uma posição de rede privilegiada pode ser capaz de causar uma negação de serviço

Descrição: esta é uma vulnerabilidade em código aberto e o software Apple está entre os projetos afetados. O CVE-ID foi atribuído por terceiros. Saiba mais sobre o problema e o CVE-ID em cve.org.

CVE-2026-34979: Tristan Madani (@TristanInSec) da Talence Security, Юлия Мерцалова

CUPS

Impacto: um app pode obter privilégios raiz

Descrição: um problema de injeção foi resolvido por meio de melhorias na validação.

CVE-2026-43698: Andreas Jaegersberger e Ro Achterberg da Nosebeard Labs

CUPS

Impacto: um app pode obter privilégios elevados

Descrição: um problema de gerenciamento de caminhos foi resolvido por meio de melhorias na validação.

CVE-2026-64790: Aaron Grattafiori – NVIDIA AI Red Team

CUPS

Impacto: um usuário remoto pode causar o encerramento inesperado de apps ou a execução arbitrária de códigos

Descrição: um problema de validação foi resolvido por meio de melhorias na limpeza de entradas.

CVE-2026-43692: Aaron Grattafiori – NVIDIA AI Red Team

CUPS

Impacto: um invasor em uma posição de rede privilegiada pode ser capaz de causar uma negação de serviço

Descrição: um problema de estouro de inteiro foi resolvido por meio de melhorias na validação de entradas.

CVE-2026-84554: Joseph Shamoon, Meshaal @ Darkcov

CUPS

Impacto: um app pode obter privilégios raiz

Descrição: um problema de gerenciamento de caminhos foi resolvido por meio de melhorias na validação.

CVE-2026-43691: Andreas Jaegersberger e Ro Achterberg da Nosebeard Labs

CUPS

Impacto: um aplicativo pode ter acesso a arquivos restritos

Descrição: um problema de validação de entrada foi resolvido por meio de melhorias na validação de entradas.

CVE-2026-84541: 章鱼哥@aipy (aipyaipy.com）

CUPS

Impacto: um app pode conseguir acessar dados confidenciais do usuário

Descrição: um problema de autorização foi resolvido por meio de melhorias no gerenciamento de estados.

CVE-2026-84540: Yongyue WANG AKA Brian.W da OKX security, 章鱼哥@aipy （aipyaipy.com）, instantraaamen (github.com/instantraaamen) Contato: masa.shiramizu@gmail.com

CUPS

Impacto: o processamento de um arquivo criado com códigos maliciosos pode resultar no encerramento inesperado de apps ou na divulgação da memória do processo

Descrição: um problema de leitura fora dos limites foi resolvido por meio de melhorias na verificação de limites.

CVE-2026-84516: 章鱼哥@aipy (aipyaipy.com）

DeviceCheck

Impacto: um app pode ler identificadores persistentes de dispositivos

Descrição: um problema de autorização foi resolvido por meio de melhorias no controle de acesso.

CVE-2026-84612: N.M.Praveen Nawarathne (@zblockrat), James Gill (@jjtech@infosec.exchange)

Directory Utility

Impacto: um app pode obter privilégios raiz

Descrição: um problema de gravação fora dos limites foi resolvido por meio de melhorias na verificação de limites.

CVE-2026-84505: Tommy DeVoss da Braze Security Team (@thedawgyg)

Disk Images

Impacto: processar uma imagem de disco criada de forma mal-intencionada pode causar o encerramento inesperado de apps

Descrição: um problema de leitura fora dos limites foi resolvido por meio de melhorias na verificação de limites.

CVE-2026-84565: Nathaniel Oh (@calysteon)

Disk Images

Impacto: um app pode causar o encerramento inesperado do sistema

Descrição: o problema foi resolvido por meio de melhorias no gerenciamento da memória.

CVE-2026-84552: Tommy DeVoss da Braze Security Team (@thedawgyg), flower xu, Adriatik Raci, PETOWORKS의 Bugeun Choi (@Bugeun), Peter Malone, Daisuke Hatakeyama e Ryohei Ueki (@SYZD Research), Hyunwoo Kim (@v4bel)

Disk Images

Impacto: um app pode causar o encerramento inesperado do sistema

Descrição: uma condição de corrida foi resolvida por meio de validação adicional.

CVE-2026-84550: Daisuke Hatakeyama e Ryohei Ueki (@SYZD Research), Hyunwoo Kim (@v4bel)

Disk Images

Impacto: um app pode obter privilégios raiz

Descrição: esse problema foi resolvido por meio de melhorias nas verificações.

CVE-2026-65362: Andreas Jaegersberger e Ro Achterberg do Nosebeard Labs, Adriatik Raci, Manish Bhatt, Amazon Leo Security, Nathaniel Oh (@calysteon)

Disk Images

Impacto: montar uma imagem criada de forma maliciosa pode causar o encerramento inesperado do sistema ou corromper a memória do kernel

Descrição: um estouro de buffer foi resolvido por meio de melhorias na verificação de limites.

CVE-2026-84512: Daisuke Hatakeyama e Ryohei Ueki (@SYZD Research)

exFAT

Impacto: montar um volume criado com códigos maliciosos pode causar o encerramento inesperado do sistema

Descrição: um estouro de buffer do conjunto foi resolvido por meio de melhorias na verificação de limites.

CVE-2026-84510: Meta Red Team X — Nik Tsytsarkin, Richard Zana

exFAT

Impacto: montar um volume exFAT criado com códigos maliciosos pode causar o encerramento inesperado do sistema ou a divulgação da memória do kernel

Descrição: um problema de gravação fora dos limites foi resolvido por meio de melhorias na verificação de limites.

CVE-2026-86901: um pesquisador anônimo

exFAT

Impacto: montar um volume exFAT criado com códigos maliciosos pode causar o encerramento inesperado do sistema ou a divulgação da memória do kernel

Descrição: um problema de leitura fora dos limites foi resolvido por meio de melhorias na validação de entradas.

CVE-2026-86900: ngockhanh da Cystack, um pesquisador anônimo

File Bookmark

Impacto: um app pode modificar um arquivo para o qual só tinha permissão de leitura

Descrição: um problema em permissões foi resolvido por meio de restrições adicionais.

CVE-2026-43785: Junyeong Lee (jylab.github.io), Merrick Hare, Aditya Kumar, John Nzyuko Uvyu, Narendra Singh (@_3P1C)

file_cmds

Impacto: extrair um arquivo criado com códigos maliciosos pode permitir que um invasor grave arquivos arbitrários

Descrição: um problema de gerenciamento de caminhos foi resolvido por meio de melhorias na validação.

CVE-2026-84534: Geoffrey Lovelace

Filters

Impacto: processar um arquivo criado de forma mal-intencionada pode causar o encerramento inesperado de apps

Descrição: um problema de memória corrompida foi resolvido por meio de melhorias na validação de entradas.

CVE-2026-43688: Peter Malone

FontParser

Impacto: processar um arquivo de fonte criado de forma mal-intencionada pode causar o encerramento inesperado de apps

Descrição: um problema de leitura fora dos limites foi resolvido por meio de melhorias na verificação de limites.

CVE-2026-84524: um pesquisador anônimo

FontParser

Impacto: processar uma fonte criada com códigos maliciosos pode causar a divulgação da memória de processo

Descrição: um problema de leitura fora dos limites foi resolvido por meio de melhorias na validação de entradas.

CVE-2026-84597: Nik Tsytsarkin

Foundation

Impacto: um app pode conseguir acessar dados confidenciais do usuário

Descrição: um problema de acesso foi resolvido por meio restrições adicionais de sandbox nas áreas de transferência do sistema.

CVE-2026-84569: Yurii Bakurov, Sindre Sorhus, Asaf Cohen

Foundation

Impacto: um app pode ser capaz de causar uma negação de serviço

Descrição: um problema de confusão de tipos foi resolvido por meio de melhorias no processamento da memória.

CVE-2026-65409: Bruce Dang da Calif.io em colaboração com Claude e Anthropic Research

Foundation

Impacto: um app malicioso pode ignorar as proteções de clickjacking para prompts seguros

Descrição: esse problema foi resolvido por meio de melhorias no gerenciamento de estados.

CVE-2026-86911: Ron Masas da BreakPoint.SH e um pesquisador anônimo

Game Center

Impacto: um app pode conseguir acessar dados confidenciais do usuário

Descrição: um problema de permissão foi resolvido por meio de melhorias na validação.

CVE-2026-84618: Luke Symons

Graphics

Impacto: um app pode causar o encerramento inesperado do sistema

Descrição: uma condição de corrida foi resolvida por meio de melhorias no gerenciamento de estados.

CVE-2026-84492: Tommy DeVoss da Braze Security Team (@thedawgyg), Jiyong Yang

Heimdal

Impacto: um invasor em uma posição de rede privilegiada pode modificar o tráfego de rede

Descrição: um problema criptográfico foi resolvido por meio de melhorias nas verificações de integridade.

CVE-2026-84533: Vishal Patidar, Roman Zabicki

Heimdal

Impacto: um usuário em uma posição de rede privilegiada pode causar o vazamento de informações confidenciais do usuário

CVE-2022-3437: Roman Zabicki

HFS

Impacto: montar uma imagem criada de forma maliciosa pode causar o encerramento inesperado do sistema ou corromper a memória do kernel

Descrição: um estouro de buffer foi resolvido por meio de melhorias na verificação de limites.

CVE-2026-84581: Feng Xue e XGPT da ThreatBook, Alfredo Pesoli (@__rev) da Bynar.io, Jonathan Bar Or (@yo_yo_yo_jbo)

HFS

Impacto: a montagem de uma imagem de disco maliciosa pode causar o encerramento inesperado do sistema

Descrição: um estouro de buffer foi resolvido por meio de melhorias na verificação de limites.

CVE-2026-28934: Arni Hardarson (Neonix Security), Tristan Madani (@TristanInSec) da Talence Security, 정우 하, Aswin Kumar Gokulakannan, Peter Malone, Dun

iCloud

Impacto: um app pode identificar um usuário em reinstalações

Descrição: um problema relacionado à privacidade foi resolvido por meio de melhorias no processamento de identificadores.

CVE-2026-84606: Ilya Andr (andrd3v)

Image Capture

Impacto: um app pode conseguir acessar dados confidenciais do usuário

Descrição: um problema de gerenciamento de caminhos foi resolvido por meio de melhorias na validação.

CVE-2026-64756: Luke Symons

ImageIO

Impacto: processar uma imagem criada com códigos maliciosos pode levar a uma negação de serviço

Descrição: um problema de memória corrompida foi resolvido por meio de melhorias na verificação de limites.

CVE-2026-64714: pesquisador anônimo

ImageIO

Impacto: processar uma imagem criada de forma maliciosa poderia resultar na divulgação da memória de processamento

Descrição: um problema de memória não inicializada foi resolvido por meio de melhorias na inicialização da memória.

CVE-2026-84564: Justin O'Leary

ImageIO

Impacto: processar um arquivo de imagem criado de forma mal-intencionada pode causar o encerramento inesperado de apps

Descrição: um problema de gravação fora dos limites foi resolvido por meio de melhorias na verificação de limites.

CVE-2026-86869: Chris Bailey - Short Circuit, Meta Red Team X, Niels Hofmans, Geonha Lee (@leegn4a)

ImageIO

Impacto: processar uma imagem criada com códigos maliciosos pode resultar na corrupção da memória

Descrição: um problema de gravação fora dos limites foi resolvido por meio de melhorias na verificação de limites.

CVE-2026-65395: Mateusz Jurczyk do Google Project Zero, Varik Matevosyan

IOKit

Impacto: um app pode causar o encerramento inesperado do sistema

Descrição: um problema do tipo "uso após a liberação" foi resolvido por meio de melhorias no gerenciamento da memória.

CVE-2026-28969: Mihalis Haatainen, Ashish Kunwar, Ari Hawking, 이재영

IOMobileFrameBuffer

Impacto: um app pode causar o encerramento inesperado do sistema ou corromper a memória do kernel

Descrição: um problema de acesso fora dos limites foi resolvido por meio de melhorias na verificação de limites.

CVE-2026-65398: Chris Bailey - Short Circuit, Mustafa Calap (@ordinal0, dbg.re), David Strnadel, Meta Red Team X - Nik Tsytsarkin

IOSurfaceAccelerator

Impacto: um app pode causar vazamento de estados confidenciais do kernel

Descrição: um vazamento de informações foi resolvido por meio de validação adicional.

CVE-2026-64760: um pesquisador anônimo, Seiji Sakurai (@HeapSmasher), Franco Belman da Blackwing Intelligence

iWork

Impacto: um app malicioso pode sair de sua área restrita

Descrição: um problema em permissões foi resolvido por meio de restrições adicionais.

CVE-2026-65354: Csaba Fitzl (@theevilbit) da Iru

Kernel

Impacto: montar uma imagem criada de forma maliciosa pode causar o encerramento inesperado do sistema ou corromper a memória do kernel

Descrição: um problema de memória corrompida foi resolvido por meio da remoção do código vulnerável.

CVE-2026-84588: Narendra Singh (@_3P1C), Nathaniel Oh (@calysteon), um pesquisador anônimo

Kernel

Impacto: um app pode causar o encerramento inesperado do sistema ou corromper a memória do kernel

Descrição: um problema de gravação fora dos limites foi resolvido por meio de melhorias na verificação de limites.

CVE-2026-28968: genter0, Svetoslav Stolarov e Aisa Fox, Josh Maine da Calif.io, Dun

Kernel

Impacto: um invasor local pode causar o encerramento inesperado do sistema ou corromper a memória do kernel

Descrição: o problema foi resolvido por meio de melhorias no gerenciamento da memória.

CVE-2026-84566: Bernhard Jackiewicz

Kernel

Impacto: um usuário local pode conseguir causar o encerramento inesperado do sistema ou ler a memória do kernel

Descrição: uma condição de corrida foi resolvida por meio de validação adicional.

CVE-2026-65415: Billy Jheng Bing Jhong e Pan Zhenpeng (@Peterpan0927) da STAR Labs SG Pte. Ltd., Ryan Hileman via Xint Code (xint.io)

Kernel

Impacto: um app pode causar o encerramento inesperado do sistema ou corromper a memória do kernel

Descrição: um problema do tipo "double free" foi resolvido por meio de melhorias no gerenciamento da memória.

CVE-2026-84561: Billy Jheng Bing Jhong e Pan Zhenpeng (@Peterpan0927) da STAR Labs SG Pte. Ltd., Bhaswanth Chigurupati

Kernel

Impacto: um app pode causar o encerramento inesperado do sistema

Descrição: uma condição de corrida foi resolvida por meio de melhorias no gerenciamento de estados.

CVE-2026-84630: Tristan Madani (@TristanInSec) da Talence Security

CVE-2026-65401: Billy Jheng Bing Jhong e Pan Zhenpeng (@Peterpan0927) da STAR Labs SG Pte. Ltd.

CVE-2026-65360: Billy Jheng Bing Jhong e Pan Zhenpeng (@Peterpan0927) da STAR Labs SG Pte. Ltd.

CVE-2026-65358: Billy Jheng Bing Jhong e Pan Zhenpeng (@Peterpan0927) da STAR Labs SG Pte. Ltd.

Kernel

Impacto: um app pode causar o encerramento inesperado do sistema

Descrição: um problema do tipo "double free" foi resolvido por meio de melhorias no gerenciamento da memória.

CVE-2026-84558: James Young

Kernel

Impacto: um app pode causar o encerramento inesperado do sistema

Descrição: um problema de memória corrompida foi resolvido por meio de melhorias no processamento da memória.

CVE-2026-65377: Billy Jheng Bing Jhong e Pan Zhenpeng (@Peterpan0927) da STAR Labs SG Pte. Ltd., Ye Zhang (@VAR10CK) of Baidu Security

Kernel

Impacto: um app com privilégios raiz pode ler a memória não inicializada do kernel

Descrição: um problema na inicialização da memória foi resolvido por meio de melhorias no processamento da memória.

CVE-2026-84622: Hiroki Imai (LAC Co., Ltd.)

Kernel

Impacto: conectar a um servidor NFS malicioso pode causar o encerramento inesperado do sistema ou corromper a memória do kernel

Descrição: um problema de leitura fora dos limites foi resolvido por meio de melhorias na verificação de limites.

CVE-2026-84549: Aswin Kumar Gokulakannan, Surya Narayan Kushwaha

Kernel

Impacto: um app mal-intencionado pode obter privilégios de raiz

Descrição: um problema em permissões foi resolvido por meio de restrições adicionais.

CVE-2026-43689: Andreas Jaegersberger e Ro Achterberg da Nosebeard Labs

Kernel

Impacto: um app pode causar o encerramento inesperado do sistema ou gravar na memória do kernel

Descrição: um problema de gravação fora dos limites foi resolvido por meio de melhorias na verificação de limites.

CVE-2026-84619: genter0, Eddy Tsalolikhin, James Duffy (@0x4A616D657344)

Kernel

Impacto: um aplicativo malicioso pode ignorar as verificações do Gatekeeper

Descrição: um problema de lógica foi resolvido por meio de melhorias no gerenciamento de estados.

CVE-2026-65369: pesquisador anônimo

Kernel

Impacto: um app pode obter privilégios raiz

Descrição: um problema em permissões foi resolvido por meio de restrições adicionais.

CVE-2026-86917: Hiroki Imai (LAC Co., Ltd.)

Kernel

Impacto: conectar a um servidor NFS malicioso pode causar o encerramento inesperado do sistema ou corromper a memória do kernel

Descrição: um problema de estouro de inteiro foi resolvido por meio de melhorias na validação de entradas.

CVE-2026-84544: Abhijeet Singh (www.linkedin.com/in/abhiunix/), Surya Narayan Kushwaha

Kernel

Impacto: um invasor remoto pode causar o encerramento inesperado do sistema ou corromper a memória do kernel

Descrição: o problema foi resolvido por meio de melhorias no gerenciamento da memória.

CVE-2026-43790: Omar Cerrito

Kernel

Impacto: conectar a um servidor NFS malicioso pode divulgar a memória do kernel

Descrição: o problema foi resolvido por meio de melhorias no gerenciamento da memória.

CVE-2026-43687: R4mbb da KRsecurity, Peter Malone

Kernel

Impacto: a conexão a um servidor NFS malicioso pode levar à corrupção de memória do kernel

Descrição: um problema do tipo "uso após a liberação" foi resolvido por meio de melhorias no gerenciamento da memória.

CVE-2026-43686: Peter Malone

Kernel

Impacto: um invasor remoto pode causar uma negação de serviço

Descrição: um problema de negação de serviço foi resolvido por meio de melhorias na validação de entradas.

CVE-2026-84538: Stuart Thomas

Kernel

Impacto: um app pode causar o encerramento inesperado do sistema ou corromper a memória do kernel

Descrição: um problema do tipo "uso após a liberação" foi resolvido por meio de melhorias no gerenciamento da memória.

CVE-2026-43684: Peter Malone

Kernel

Impacto: um app pode determinar o layout de memória do kernel

Descrição: um problema na inicialização da memória foi resolvido por meio de melhorias no processamento da memória.

CVE-2026-65405: Billy Jheng Bing Jhong e Pan Zhenpeng (@Peterpan0927) da STAR Labs SG Pte. Ltd.

Kernel

Impacto: um invasor remoto pode causar o encerramento inesperado do sistema

Descrição: um problema de leitura fora dos limites foi resolvido por meio de melhorias na verificação de limites.

CVE-2026-65364: Billy Jheng Bing Jhong e Pan Zhenpeng (@Peterpan0927) da STAR Labs SG Pte. Ltd.

Kernel

Impacto: um app pode divulgar a memória do kernel

Descrição: um problema de exposição de informações foi resolvido por meio de melhorias no gerenciamento da memória.

CVE-2026-84530: Vladislav Shevchenko (Positive Technologies)

Kernel

Impacto: um app pode causar o encerramento inesperado do sistema

Descrição: um problema do tipo "uso após a liberação" foi resolvido por meio de melhorias no gerenciamento da memória.

CVE-2026-84521: Billy Jheng Bing Jhong e Pan Zhenpeng (@Peterpan0927) da STAR Labs SG Pte. Ltd.

CVE-2026-65402: Fábio Luís @scanpt, Richard Zana, Billy Jheng Bing Jhong e Pan Zhenpeng (@Peterpan0927) da STAR Labs SG Pte. Ltd.

Kernel

Impacto: um usuário local pode conseguir causar o encerramento inesperado do sistema ou ler a memória do kernel

Descrição: um problema de leitura fora dos limites foi resolvido por meio de melhorias na verificação de limites.

CVE-2026-65359: Billy Jheng Bing Jhong e Pan Zhenpeng (@Peterpan0927) da STAR Labs SG Pte. Ltd.

Kernel

Impacto: um app pode causar o encerramento inesperado do sistema

Descrição: um problema de estouro de inteiro foi resolvido por meio de melhorias na validação de entradas.

CVE-2026-84517: Billy Jheng Bing Jhong e Pan Zhenpeng (@Peterpan0927) da STAR Labs SG Pte. Ltd.

Kernel

Impacto: um app pode causar o encerramento inesperado do sistema ou corromper a memória do kernel

Descrição: uma condição de corrida foi resolvida por meio de melhorias no gerenciamento de estados.

CVE-2026-84507: Billy Jheng Bing Jhong e Pan Zhenpeng (@Peterpan0927) da STAR Labs SG Pte. Ltd.

Kernel

Impacto: um app pode divulgar a memória do kernel

Descrição: um problema de leitura fora dos limites foi resolvido por meio de melhorias na validação de entradas.

CVE-2026-86903: Billy Jheng Bing Jhong e Pan Zhenpeng (@Peterpan0927) da STAR Labs SG Pte. Ltd.

Kernel

Impacto: um app pode causar o encerramento inesperado do sistema

Descrição: um problema de confusão de tipos foi resolvido por meio de melhorias nas verificações.

CVE-2026-84602: Billy Jheng Bing Jhong e Pan Zhenpeng (@Peterpan0927) da STAR Labs SG Pte. Ltd.

Kext Management

Impacto: um app pode conseguir modificar áreas protegidas do sistema de arquivos

Descrição: esse problema foi resolvido por meio de verificações adicionais de direitos.

CVE-2026-84514: Mohamed Wedatalla, Arjanit Isufi, Nathaniel Oh (@calysteon)

Keychain Access

Impacto: um app pode conseguir acessar dados confidenciais do usuário

Descrição: um problema de autorização foi resolvido por meio de melhorias no controle de acesso.

CVE-2026-84556: Adrián Díaz Aguilar, Chris Bailey - Short Circuit, Peter Malone, HvxyZLF

LaunchServices

Impacto: um app pode conseguir acessar dados confidenciais do usuário

Descrição: um problema de análise no gerenciamento de caminhos de diretório foi resolvido por meio de melhorias na validação de caminhos.

CVE-2026-65382: pesquisador anônimo

libarchive

Impacto: processar um arquivo criado de forma mal-intencionada pode causar o encerramento inesperado de apps

Descrição: um estouro de buffer do conjunto foi resolvido por meio de melhorias na verificação de limites.

CVE-2026-86870: Kitten Food

libxpc

Impacto: um app pode conseguir sair de sua área restrita

Descrição: um problema na lógica foi resolvido por meio de melhorias nas verificações.

CVE-2026-86894: Dave G.

libxpc

Impacto: um app pode ignorar as restrições de área restrita

Descrição: um problema de acesso foi resolvido por meio de outras restrições.

CVE-2026-84577: Dave G. e Alex Radocea da supernetworks.org

Mail

Impacto: um app pode conseguir acessar dados confidenciais do usuário

Descrição: esse problema foi resolvido por meio de melhorias nas verificações.

CVE-2026-84573: Dawuge da Shuffle Team

Mail

Impacto: um invasor em uma posição de rede privilegiada pode causar o vazamento de informações confidenciais do usuário

Descrição: um problema na lógica foi resolvido por meio de melhorias nas verificações.

CVE-2026-43787: Armend Gashi

MediaRemote

Impacto: um app em área restrita pode acessar as Chaves do Sistema

Descrição: um problema de autorização foi resolvido por meio de melhorias no gerenciamento de estados.

CVE-2026-84628: Myeonghun Pak, Nathaniel Oh (@calysteon), Alan Banderas (@creeper4004)

Messages

Impacto: um app pode conseguir acessar dados protegidos do usuário

Descrição: um problema de lógica foi resolvido por meio de melhorias no gerenciamento de estados.

CVE-2026-43741: Dawuge da Shuffle Team

MobileAccessoryUpdater

Impacto: conectar um acessório malicioso pode causar o encerramento inesperado do sistema

Descrição: um problema de memória corrompida foi resolvido por meio de melhorias na validação de entradas.

CVE-2026-86924: Matthew Zamat

Model I/O

Impacto: abrir um arquivo criado com códigos maliciosos pode causar o encerramento inesperado de processos

Descrição: um estouro de buffer foi resolvido por meio de melhorias na validação de tamanho.

CVE-2026-84497: Yiğit Can YILMAZ (@yilmazcanyigit)

NetworkExtension

Impacto: um app pode acessar dispositivos de rede local sem o consentimento do usuário

Descrição: um problema em permissões foi resolvido por meio de melhorias no gerenciamento de estados.

CVE-2026-84585: Dmytro Merkulov

NetworkExtension

Impacto: um app pode conseguir acessar dados confidenciais do usuário

Descrição: um problema de autorização foi resolvido por meio de melhorias no gerenciamento de estados.

CVE-2026-43695: Claudio Bozzato e Francesco Benvenuto da Cisco Talos

NetworkExtension

Impacto:um app pode identificar quais outros apps um usuário instalou.

Descrição: um problema de exposição de informações foi resolvido por meio de melhorias no gerenciamento de estados.

CVE-2026-84626: Sindre Sorhus, Hoffcona da IES Red Team

NSDocument

Impacto: um app pode conseguir acessar dados confidenciais do usuário

Descrição: um problema de análise no gerenciamento de caminhos de diretório foi resolvido por meio de melhorias na validação de caminhos.

CVE-2026-86902: silo

odproxyd

Impacto: um app pode obter privilégios raiz

Descrição: esse problema foi resolvido por meio de melhorias nas verificações.

CVE-2026-64712: Andreas Jaegersberger e Ro Achterberg da Nosebeard Labs

Photos Storage

Impacto: um app pode conseguir acessar dados confidenciais do usuário

Descrição: um problema em permissões foi resolvido por meio de restrições adicionais.

CVE-2026-84491: um pesquisador anônimo

quarantine

Impacto: um app pode conseguir sair de sua área restrita

Descrição: o problema foi resolvido por meio de melhorias nas verificações.

CVE-2026-84580: um pesquisador anônimo

quarantine

Impacto: um app pode conseguir sair de sua área restrita

Descrição: um problema na lógica foi resolvido por meio de melhorias nas verificações.

CVE-2026-84578: Kenneth Chew

QuartzCore

Impacto: um app pode conseguir acessar dados confidenciais do usuário

Descrição: esse problema foi resolvido por meio de melhorias nas verificações.

CVE-2026-84576: Dora Orak, @Ethan Arbuckle e @leptos_null

Quick Look

Impacto: processar um documento criado com códigos maliciosos pode causar uma leitura fora dos limites

Descrição: um problema de estouro de inteiro foi resolvido por meio de melhorias na validação de entradas.

CVE-2026-84548: Peter Malone

RealityKit

Impacto: processar um arquivo criado de forma mal-intencionada pode causar o encerramento inesperado de apps

Descrição: um problema de gravação fora dos limites foi resolvido por meio de melhorias na verificação de limites.

CVE-2026-28966: stratan (@5tratan)

RealityKit

Impacto: abrir um arquivo criado com códigos maliciosos pode causar o encerramento inesperado de um processo ou a divulgação da memória do processo

Descrição: um problema de leitura fora dos limites foi resolvido por meio de melhorias na validação de entradas.

CVE-2026-84532: Hongsik Kim (mnur), stratan (@5tratan)

Reminders

Impacto: um app pode conseguir acessar dados confidenciais do usuário

Descrição: esse problema foi resolvido por meio de melhorias nas verificações.

CVE-2026-65403: Rahul Raj

Safari

Impacto: um site malicioso pode identificar quais apps um usuário instalou

Descrição: esse problema foi resolvido por meio de melhorias no gerenciamento de estados.

CVE-2026-84518: Bálint Magyar (balintmagyar.com)

Safe Browsing

Impacto: um app pode conseguir acessar dados confidenciais do usuário

Descrição: esse problema foi resolvido por meio de verificações adicionais de direitos.

CVE-2026-86897: Stuart Wallace

Sandbox

Impacto: um app pode conseguir acessar dados protegidos do usuário

Descrição: havia um problema no processamento de instantâneos. Esse problema foi resolvido por meio de melhorias na lógica de permissões.

CVE-2026-65380: Kieran Klukas (taciturnaxolotl)

Sandbox

Impacto: um app pode conseguir acessar dados confidenciais do usuário

Descrição: um problema de autorização foi resolvido por meio de melhorias no controle de acesso.

CVE-2026-84555: Liu Xue e 九宫格 da Chongqing Telecom

Sandbox

Impacto: um app pode ignorar as restrições de rede

Descrição: um problema de lógica foi resolvido por meio de melhorias na validação.

CVE-2026-84551: Issa Sancho

Sandbox Profiles

Impacto: um app pode conseguir capturar a impressão digital do usuário

Descrição: um problema de permissão foi resolvido por meio de restrições adicionais de sandbox.

CVE-2026-84625: Ilya Andr (andrd3v) da Positive Technologies, CJ Vana

SceneKit

Impacto: processar um arquivo 3D criado com códigos maliciosos pode causar uma leitura fora dos limites

Descrição: um problema de leitura fora dos limites foi resolvido por meio de melhorias na verificação de limites.

CVE-2026-43697: Peter Malone

SceneKit

Impacto: o processamento de um arquivo criado com códigos maliciosos poderia resultar na divulgação da memória de processamento

Descrição: um problema de estouro de inteiro foi resolvido por meio de melhorias na validação de entradas.

CVE-2026-84487: stratan (@5tratan), Dhiyanesh Selvaraj (@redroot97), Peter Malone

SceneKit

Impacto: um app pode ser capaz de causar uma negação de serviço

Descrição: um problema de estouro de inteiro foi resolvido por meio de melhorias na validação de entradas.

CVE-2026-65413: Peter Malone

SceneKit

Impacto: processar um modelo 3D criado com códigos maliciosos pode causar a corrupção da memória

Descrição: o problema foi resolvido por meio de melhorias no gerenciamento da memória.

CVE-2026-84632: Peter Malone

SceneKit

Impacto: processar um modelo 3D criado com códigos maliciosos pode causar a corrupção da memória

Descrição: um problema de estouro de inteiro foi resolvido por meio de melhorias na validação de entradas.

CVE-2026-84620: Peter Malone

SceneKit

Impacto: processar um modelo 3D criado com códigos maliciosos pode causar a corrupção da memória

Descrição: um problema de gravação fora dos limites foi resolvido por meio de melhorias na verificação de limites.

CVE-2026-84546: Narendra Singh (@_3P1C), stratan (@5tratan), Peter Malone

CVE-2026-84611: Nathaniel Oh (@calysteon)

SceneKit

Impacto: processar uma cena 3D criada com códigos maliciosos pode causar o encerramento inesperado de processos

Descrição: um problema de gravação fora dos limites foi resolvido por meio de melhorias na verificação de limites.

CVE-2026-84526: stratan (@5tratan)

Screen Sharing Server

Impacto: um invasor na rede pode conseguir se autenticar no Compartilhamento de Tela sem ter credenciais válidas

Descrição: um problema de autenticação foi resolvido por meio de melhorias no gerenciamento de estados.

CVE-2026-65400: Alfredo Pesoli (@__rev) via Bynario Atlas (bynar.io)

Security

Impacto: um invasor em uma posição de rede privilegiada pode interceptar o tráfego de rede

Descrição: um problema de validação de certificado foi resolvido por meio de melhorias na validação de certificado.

CVE-2026-86889: Jaeho Nam, Jungbum Lee, Sangwi Kang, Hyeonguk Ko e Taekyoung Kwon do SNU CSE MMLAB (mmlab.snu.ac.kr)

Security

Impacto: um invasor com uma autoridade de certificação intermediária comprometida pode emitir certificados com usos arbitrários de chave estendida

Descrição: um problema de validação de certificado foi resolvido por meio de melhorias na validação de certificado.

CVE-2026-86881: Surya Narayan Kushwaha, Roman Zabicki, John Lussier, Filip Olszak

Security

Impacto: processar uma entrada NTLM criada com códigos maliciosos pode causar o encerramento inesperado de apps

Descrição: um problema de gravação fora dos limites foi resolvido por meio de melhorias na verificação de limites.

CVE-2026-84531: Meshaal (@unrealmesh)

Shortcuts

Impacto: um atalho malicioso pode enviar mensagens sem a confirmação do usuário

Descrição: um problema de autorização foi resolvido por meio de melhorias no gerenciamento de estados.

CVE-2026-84600: Owen Pawling (@owenpawling)

Siri

Impacto: um app pode conseguir acessar dados confidenciais do usuário

Descrição: um problema em permissões foi resolvido por meio de restrições adicionais.

CVE-2026-86884: Stanislav Jelezoglo, Gongyu Ma (twitter @Mezone0)

SMB

Impacto: um usuário local pode ler a memória do kernel

Descrição: uma condição de corrida foi resolvida por meio de melhorias no bloqueio.

CVE-2026-43690: Bruce Dang da Calif.io em colaboração com Claude e Anthropic Research

SMB

Impacto: instalar um compartilhamento de rede SMB criado de maneira mal-intencionada pode levar ao encerramento do sistema

Descrição: um problema do tipo "uso após a liberação" foi resolvido por meio de melhorias no gerenciamento da memória.

CVE-2026-43719: Jakob Pammer, Bruce Dang da Calif.io em colaboração com Claude e Anthropic Research

SMB

Impacto: um app pode causar o encerramento inesperado do sistema

Descrição: um problema de leitura fora dos limites foi resolvido por meio de melhorias na verificação de limites.

CVE-2026-65376: 재영 정, Bruce Dang da Calif.io em colaboração com Claude e Anthropic Research

SMB

Impacto: conectar a um servidor SMB malicioso pode causar o encerramento inesperado do sistema ou corromper a memória do kernel

Descrição: um problema de acesso fora dos limites foi resolvido por meio de melhorias na verificação de limites.

CVE-2026-84543: Peter Malone

SMB

Impacto: um app pode causar o encerramento inesperado do sistema ou corromper a memória do kernel

Descrição: o problema foi resolvido por meio de melhorias no gerenciamento da memória.

CVE-2026-84537: Feng Xue e XGPT da ThreatBook, Peter Malone

SMB

Impacto: conectar a um servidor SMB malicioso pode levar a um encerramento inesperado do sistema

Descrição: um problema de subfluxo de inteiro foi resolvido por meio de melhorias na validação de entradas.

CVE-2026-84536: 재영 정, Feng Xue e XGPT da ThreatBook, Peter Malone

SMB

Impacto: conectar a um compartilhamento SMB malicioso pode divulgar a memória do kernel

Descrição: um problema de leitura fora dos limites foi resolvido por meio de melhorias na verificação de limites.

CVE-2026-65365: Jay Patel, Peter Malone

SMB

Impacto: a conexão a um servidor SMB malicioso pode levar à corrupção de memória do kernel

Descrição: um problema de gravação fora dos limites foi resolvido por meio de melhorias na verificação de limites.

CVE-2026-84515: 재영 정, Peter Malone

SMB

Impacto: conectar a um servidor SMB malicioso pode levar a um encerramento inesperado do sistema

Descrição: um problema de leitura fora dos limites foi resolvido por meio de melhorias na verificação de limites.

CVE-2026-84509: Dave G.

smbx

Impacto: um invasor remoto pode causar uma negação de serviço

Descrição: um problema de esgotamento de recursos foi resolvido por meio de melhorias na validação de entradas.

CVE-2026-84553: Stuart Thomas

Software Update

Impacto: um app pode modificar arquivos protegidos do sistema

Descrição: um problema em permissões foi resolvido por meio de melhorias na validação do caminho.

CVE-2026-84609: YingMuo (@YingMuo) da DEVCORE Research Team

SoftwareUpdate

Impacto: um app pode conseguir acessar dados confidenciais do usuário

Descrição: esse problema foi resolvido por meio de melhorias nas verificações.

CVE-2026-65361: Rodolphe Brunetti (@eisw0lf) da Lupus Nova

Spotlight

Impacto: um app pode conseguir acessar dados confidenciais do usuário

Descrição: um problema de autorização foi resolvido por meio de melhorias no gerenciamento de estados.

CVE-2026-65378: Abodi Dawoud, Sindre Sorhus, 糖豆爸爸(@晴天组织), Niels Hofmans, Robert Mindo

Spotlight

Impacto: um app pode conseguir acessar dados confidenciais do usuário

Descrição: um problema de autorização foi resolvido por meio de melhorias no controle de acesso.

CVE-2026-84621: Abodi Dawoud, Armend Gashi, Ujjwal Reddy Kalvolu Sreenivasa Reddy, Johan Wahyudi

Spotlight

Impacto: processar um arquivo criado de forma mal-intencionada pode levar a uma negação de serviço ou uma possível divulgação de conteúdo da memória

Descrição: um problema de estouro de inteiro foi resolvido por meio de melhorias na validação de entradas.

CVE-2026-43788: Narendra Singh (@_3P1C), Ashish Kunwar

Storage

Impacto: um app pode conseguir modificar áreas protegidas do sistema de arquivos

Descrição: um problema em permissões foi resolvido por meio de restrições adicionais.

CVE-2026-65348: Jérôme Djouder

Storage

Impacto: um app pode conseguir acessar dados confidenciais do usuário

Descrição: um problema em permissões foi resolvido por meio de restrições adicionais.

CVE-2026-65345: Seung Je Seong, Ilya Andr (andrd3v) da Positive Technologies, Jakob Pammer, 이재영

StorageKit

Impacto: um app pode ler arquivos arbitrários

Descrição: um problema de validação foi resolvido por meio de melhorias na limpeza de entradas.

CVE-2026-43791: Meridian Miftari, Amy (amys.website), Aaron Grattafiori - NVIDIA AI Red Team

Symptom Framework

Impacto: um aplicativo com código malicioso pode descobrir a localização atual de um usuário

Descrição: um problema de privacidade foi resolvido com a ocultação aprimorada de dados privados para entradas de registro.

CVE-2026-84513: Sindre Sorhus

System Settings

Impacto: um app pode ignorar as verificações do Gatekeeper

Descrição: esse problema foi resolvido por meio de melhorias nas verificações.

CVE-2026-65383: Zhongquan Li (@Guluisacat)

System Settings

Impacto: um app pode ignorar as verificações do Gatekeeper

Descrição: um problema de lógica foi resolvido por meio de melhorias no gerenciamento de estados.

CVE-2026-86909: Koh M. Nakagawa (@tsunek0h) da FFRI Security, Inc.

TCC

Impacto: um app pode conseguir acessar dados confidenciais do usuário

Descrição: um problema de registro foi resolvido por meio de melhorias na ocultação de dados.

CVE-2026-84527: Zeyang Li&Yuxiang Wang da Chongqing Telecom

TCC

Impacto: um app pode modificar as preferências de Privacidade

Descrição: um problema em permissões foi resolvido por meio de restrições adicionais.

CVE-2026-84589: um pesquisador anônimo, Rodolphe Brunetti (@eisw0lf), Ryan Dowd (@_rdowd), Isaiah Ryan Ehlert (isaiahehlert@icloud.com), Csaba Fitzl (@theevilbit) da Iru

Terminal

Impacto: um app pode conseguir acessar dados confidenciais do usuário

Descrição: esse problema foi resolvido por meio de melhorias no gerenciamento de estados.

CVE-2026-28937: Charlie Weiss, Noah Gregory (wts.dev)

Touch Bar

Impacto: um app pode capturar conteúdo da Touch Bar sem autorização

Descrição: um problema de autorização foi resolvido por meio de melhorias nas verificações de direitos.

CVE-2026-43696: um pesquisador anônimo

udf

Impacto: um app pode causar o encerramento inesperado do sistema ou ler na memória do kernel

Descrição: um problema de leitura fora dos limites foi resolvido por meio de melhorias na verificação de limites.

CVE-2026-84572: Tomi (tk0) Koski (@tomikoski), Hari Shanmugam (The Hxr1)

udf

Impacto: um app pode conseguir executar códigos arbitrários com privilégios de kernel

Descrição: um problema do tipo "uso após a liberação" foi resolvido por meio de melhorias no gerenciamento da memória.

CVE-2026-84506: Billy Jheng Bing Jhong e Pan Zhenpeng (@Peterpan0927) da STAR Labs SG Pte. Ltd.

WebDAV

Impacto: um app pode ignorar as verificações do Gatekeeper

Descrição: um problema na lógica foi resolvido por meio de melhorias nas verificações.

CVE-2026-28899: Andreas Jaegersberger e Ro Achterberg do Nosebeard Labs, Kraken Cryptocurrency Exchange

WebDAV

Impacto: conectar a um servidor WebDAV malicioso pode resultar na execução de códigos

Descrição: um problema de memória corrompida foi resolvido por meio de melhorias na validação.

CVE-2026-65374: HE WEI（ギカク）, Bruce Dang da Calif.io em colaboração com Claude e Anthropic Research

WebDAV

Impacto: um app pode causar o encerramento inesperado do sistema

Descrição: o problema foi resolvido por meio de melhorias no processo de autenticação.

CVE-2026-65375: YingMuo (@YingMuo) da DEVCORE Research Team, Bruce Dang da Calif.io em colaboração com Claude e Anthropic Research

WebDAV

Impacto: conectar a um servidor WebDAV malicioso pode levar a um encerramento inesperado do app

Descrição: um problema de gravação fora dos limites foi resolvido por meio da remoção do código vulnerável.

CVE-2026-43677: bubu, Omar Cerrito, HE WEI（ギカク）, Roman Zabicki, Richard Zana, Chris Bailey - Short Circuit, Aswin Kumar Gokulakannan, Surya Narayan Kushwaha, Bruce Dang da Calif.io em colaboração com Claude e Anthropic Research

WebKit

Impacto: processar conteúdo da web criado com códigos mal-intencionados pode causar um encerramento inesperado no processo

Descrição: um problema de lógica foi resolvido por meio de melhorias no gerenciamento de estados.

WebKit Bugzilla: 310457

CVE-2026-84635: Souta Sugiyama

WebKit

Impacto: processar conteúdo da web criado com códigos maliciosos pode divulgar informações confidenciais do usuário

Descrição: um problema de permissão foi resolvido removendo o código vulnerável.

WebKit Bugzilla: 315121

CVE-2026-64753: Viggo Lekdorf

WebKit

Impacto: abrir um arquivo webarchive criado com códigos maliciosos pode causar a execução universal de scripts entre sites

Descrição: um problema de lógica foi resolvido por meio de melhorias no gerenciamento de estados.

WebKit Bugzilla: 3182711

CVE-2026-86898: Tomi Garcia (archyxsec)

WebKit Canvas

Impacto: processar conteúdo da web criado com códigos maliciosos pode causar uma falha inesperada no Safari

Descrição: um problema do tipo "uso após a liberação" foi resolvido por meio de melhorias no gerenciamento da memória.

WebKit Bugzilla: 313935

CVE-2026-64718: Niels Hofmans, OGINOME Tomohito, um pesquisador anônimo

Xcode IDE

Impacto: um app pode conseguir acessar dados confidenciais do usuário

Descrição: um problema de permissão foi resolvido por meio de melhorias na validação.

CVE-2026-65393: Mickey Jin (@patch1t)

XPC

Impacto: um app pode conseguir acessar dados confidenciais do usuário

Descrição: um problema de autorização foi resolvido por meio de melhorias no gerenciamento de estados.

CVE-2026-84617: Stuart Wallace

Outros reconhecimentos

Accounts

Gostaríamos de agradecer a Wojciech Regula da SecuRing (wojciechregula.blog) pela ajuda.

adv_cmds

Gostaríamos de agradecer a Franco Belman da Blackwing Intelligence pela ajuda.

AirPort

Gostaríamos de agradecer a Arni Hardarson (Neonix Security), Christian Figueroa, Dhiyanesh Selvaraj (@redroot97), Harish Santhanalakshmi Ganesan da Cisco AI Defense e um membro da Cisco Talos, Niels Hofmans, Robert Mindo, Tae Woo Kim (CYTUR) pela ajuda.

APFS

Gostaríamos de agradecer a Nick Max e Ruslan Dautov pela ajuda.

App Intents

Gostaríamos de agradecer a Adetayo Adebimpe pela ajuda.

Apple Account

Gostaríamos de agradecer a 糖豆爸爸 (@晴天组织) pela ajuda.

Apple Intelligence

Gostaríamos de agradecer a um pesquisador anônimo pela ajuda.

Apple Online Store Kit

Gostaríamos de agradecer a Pietro Francesco Tirenna (shielder.com), Zhongcheng Li (CK01) pela ajuda.

AppleEvents

Gostaríamos de agradecer a Noah Gregory (wts.dev) pela ajuda.

AppleKeyStore

Gostaríamos de agradecer a Abdurrahman Nafi, Francisco Knabe, Karol Mazurek (@Karmaz95) da AFINE, Somair Ansar, YOKI, um pesquisador anônimo e 晓娟谢 pela ajuda.

AVEVideoEncoder

Gostaríamos de agradecer a tamdao pela ajuda.

Bluetooth

Gostaríamos de agradecer a David Maynor, Jason Grove, Suresh Sundaram, Tae Woo Kim e jioundai pela ajuda.

Calendar

Gostaríamos de agradecer a Dany Assuid, Jacob Hazak do Zero-Defense Labs, Varik Matevosyan, stratan (@5tratan) pela ajuda.

cd9660

Gostaríamos de agradecer a um pesquisador anônimo pela ajuda.

CipherML

Gostaríamos de agradecer a Nils Hanff (@nils1729@chaos.social) do Hasso Plattner Institute pela ajuda.

CloudKit

Gostaríamos de agradecer a Hikerell (Loadshine Lab) pela ajuda.

Compression

Gostaríamos de agradecer a Nathaniel Oh (@calysteon) pela ajuda.

configd

Gostaríamos de agradecer a Mohammad Seet pela ajuda.

copyfile

Gostaríamos de agradecer a Morris Richman (@morrisinlife) e Jian Lee (@speedyfriend433) pela ajuda.

CoreAudio

Gostaríamos de agradecer a Patrick Saif/x.com/weezerOSINT/github.com/sai2fast pela ajuda.

CoreBluetooth - LE

Gostaríamos de agradecer a Ashmit Sharma & Atul RV, Dun, Maliq Barnard, Nicholas C. da Onymos Inc. (onymos.com), Peter Malone e Robert M pela ajuda.

CoreGraphics

Gostaríamos de agradecer a Gandalf4a do PKU-Changsha Institute for Computing and Digital Economy pela ajuda.

CoreMedia

Gostaríamos de agradecer a Chris Bailey - Short Circuit pela ajuda.

CoreSymbolication

Gostaríamos de agradecer a Maher Azzouzi pela ajuda.

CoreText

Gostaríamos de agradecer a Jian Lee (@speedyfriend433) pela ajuda.

CoreUI

Gostaríamos de agradecer a Andrew Boni e Peter Malone pela ajuda.

CUPS

Gostaríamos de agradecer a Aaron Grattafiori - NVIDIA AI Red Team, Andreas Jaegersberger e Ro Achterberg do Nosebeard Labs, Katika Mohaseen, Roman Zabicki, Sanny Mitra, Yongyue WANG AKA Brian.W da OKX security e um pesquisador anônimo pela ajuda.

DataAccess

Gostaríamos de agradecer a Adetayo Adebimpe (Cyboghostginx) pela ajuda.

Disk Images

Gostaríamos de agradecer a Noah Gregory (wts.dev) e Peter Malone pela ajuda.

DiskArbitration

Gostaríamos de agradecer a Arni Hardarson (Neonix Security), FRO, Mustafa Ahmed, Thomas Guillem, 九宫格 da Chongqing Telecom pela ajuda.

dyld

Gostaríamos de agradecer a Krishna Agarwal (Kr1shna4garwal) pela ajuda.

FaceTime

Gostaríamos de agradecer a Souhaib Naceri pela ajuda.

Family Sharing

Gostaríamos de agradecer a Robert Mindo pela ajuda.

Files

Gostaríamos de agradecer a um pesquisador anônimo pela ajuda.

Finder

Gostaríamos de agradecer a Brian McNulty e Michael Telloyan pela ajuda.

Heimdal

Gostaríamos de agradecer a Roman Zabicki pela ajuda.

HFS

Gostaríamos de agradecer a Anton Pakhunov e a um pesquisador anônimo pela ajuda.

iCloud

Gostaríamos de agradecer a 3ndy1(@_3ndy1) e moyu, Gabriel Rodrigues da Hakai e l3lue pela ajuda.

Identity Services

Gostaríamos de agradecer a Ismael Esquilichi e Pablo Redondo (cmdresearch) pela ajuda.

ImageIO

Gostaríamos de agradecer a Muhamad Syaiful, um pesquisador anônimo e songbird pela ajuda.

Installer

Gostaríamos de agradecer a John Woodman, Mahmoud Abdelmoniem, Meridian Miftari, Niels Hofmans e um pesquisador anônimo pela ajuda.

IOMobileFrameBuffer

Gostaríamos de agradecer a Iain Harkiss, Jian Lee (@speedyfriend433) pela ajuda.

IOSurfaceAccelerator

Gostaríamos de agradecer a Chanwit Muenprakoddee (ChemIndy), Franco Belman da Blackwing Intelligence, Iain Harkiss, um pesquisador anônimo, beist e hxr1 pela ajuda.

Kernel

Gostaríamos de agradecer a Ahmed Alwardani, Aswin Kumar Gokula Kannan, Bhaswanth Chigurupati, Billy Jheng Bing Jhong e Pan Zhenpeng (@Peterpan0927) do STAR Labs SG Pte. Ltd., Cem Onat Karagun, DARKNAVY (@DarkNavyOrg), Gil Portnoy e Henry, James Duffy (@0x4A616D657344), Kang Sangkwun, Lyutoon, N.M.Praveen Nawarathne (@zblockrat), Nebula Security (@nebusecurity), Nicolas Seriot, Peter Malone, Redon Gashi da Sentry, Robert Tran, Suresh Sundaram, Tristan Madani (@TristanInSec) da Talence Security, Xiang Li do AOSP Lab @Nankai University e um pesquisador anônimo pela ajuda.

libarchive

Gostaríamos de agradecer a Roman Zabicki, Surya Narayan Kushwaha, Paulos Yibelo e Sidharth Rajalakshmi pela ajuda.

libxpc

Gostaríamos de agradecer a Fábio Luís (@scanpt) e a um pesquisador anônimo pela ajuda.

Local Authentication

Gostaríamos de agradecer a Ashish Kunwar pela ajuda.

LoginWindow

Gostaríamos de agradecer a Thomas Zhao pela ajuda.

mDNSResponder

Gostaríamos de agradecer a Anton Pakhunov, Franciszek Kalinowski (striga.ai/isec.pl), Hannes Weissteiner, Roland Czerny, Simone Franza, Stefan Gast e Daniel Gruss da Universidade de Tecnologia de Graz e Johanna Ullrich da Interdisciplinary Transformation University (IT:U), Issa Sancho, Jian Zhou, 章鱼哥@aipy (aipyaipy.com) pela ajuda.

ncurses

Gostaríamos de agradecer a Yashashree Gund pela ajuda.

Notifications

Gostaríamos de agradecer a Abhay Kailasia (@abhay_kailasia) da Safran Mumbai India, Himanshu Bharti @Xpl0itme da Khatima e Jan Rokita (rokita.me) pela ajuda.

PaperKit

Gostaríamos de agradecer a Rahul Raj pela ajuda.

Passwords

Gostaríamos de agradecer a Catalin Lita da Moralis, Christian Kohlschütter, David Coomber da Info-Sec.CA, Lukasz Tulikowski da Software Cloud, Sujay Amin e um pesquisador anônimo pela ajuda.

ppp

Gostaríamos de agradecer a Cem Onat Karagun pela ajuda.

Pro Res

Gostaríamos de agradecer a Meta Red Team X - Nik Tsytsarkin pela ajuda.

quarantine

Gostaríamos de agradecer a um pesquisador anônimo pela ajuda.

Quick Look

Gostaríamos de agradecer a Peter Malone pela ajuda.

RemoteServiceDiscovery

Gostaríamos de agradecer a Tristan Madani (@TristanInSec) da Talence Security e a um pesquisador anônimo pela ajuda.

Safari

Gostaríamos de agradecer a Dem0ns @天府简易信工作室 pela ajuda.

Safari Downloads

Gostaríamos de agradecer a Barath Stalin K (linkedin.com/in/barathstalin), Exell Nakano, Manojkumar Jaganathan (linkedin.com/in/manojkumar-j-7ba35b202/) com HackerBro Technologies, Praditya Fajar Ramadhan, Zhiyang Zeng (@Wester), shobhit srivastav pela ajuda.

Sandbox

Gostaríamos de agradecer a Asaf Cohen pela ajuda.

Screen Sharing

Gostaríamos de agradecer a Asaf Cohen pela ajuda.

Security

Gostaríamos de agradecer a Feng Xue e XGPT da ThreatBook, John Lussier, Masahiro Kawada (@kawakatz), Roman Zabicki, kem0n pela ajuda.

Share Sheet

Gostaríamos de agradecer a Atul Kishor e Benjamin Hornbeck pela ajuda.

Shortcuts

Gostaríamos de agradecer a Csaba Fitzl (@theevilbit) da Iru e Owen Pawling (@owenpawling) pela ajuda.

SMB

Gostaríamos de agradecer a Omar Cerrito e Peter Malone pela ajuda.

Terminal

Gostaríamos de agradecer a Stuart Thomas pela ajuda.

Virtualization

Gostaríamos de agradecer a Ye Zhang (@VAR10CK), da Baidu Security, pela ajuda.

VoiceOver

Gostaríamos de agradecer a Hariji Vivek Pandey pela ajuda.

WebDAV

Gostaríamos de agradecer a Bruce Dang da Calif.io em colaboração com Claude e Anthropic Research, YingMuo (@YingMuo) da DEVCORE Research Team pela ajuda.

WebKit

Gostaríamos de agradecer a @TristanInSec, Behzad Najjarpour Jabbari (@_G4ru_), Big Bear, Eddy Tsalolikhin, Henock Habte, Kenneth Hsu, Maher Azzouzi, Meridian Miftari, N13S, OpenAI Codex Security - Amy Burnett, Souta Sugiyama, Vitaly Simonovich, um pesquisador anônimo, hamayanhamayan, lattice, lebr0nli da National Yang Ming Chiao Tung University, Security and Systems Lab, ret2happy, wwwlk pela ajuda.

WebKit Canvas

Gostaríamos de agradecer a Utkarsh Pal pela ajuda.

WebKit JavaScript Bindings

Gostaríamos de agradecer a hamayanhamayan pela ajuda.

WindowServer

Gostaríamos de agradecer a Jex Amro pela ajuda.

xar

Gostaríamos de agradecer a Matthew Dean pela ajuda.

As informações sobre produtos não fabricados pela Apple, ou sites independentes não controlados nem testados pela Apple, são fornecidas sem recomendação ou endosso. A Apple não assume responsabilidade alguma com relação à escolha, ao desempenho ou ao uso de sites ou produtos de terceiros. A Apple não garante a precisão nem a confiabilidade de sites de terceiros. Entre em contato com o fornecedor para obter mais informações.

Data da publicação: 17 de setembro de 2026