Sobre o conteúdo de segurança do macOS Sequoia 15.8
Este documento descreve o conteúdo de segurança do macOS Sequoia 15.8.
Sobre as atualizações de segurança da Apple
Para garantir a proteção de nossos clientes, a Apple não divulga, não discute, nem confirma problemas de segurança até que seja conduzida investigação e as correções ou versões estejam disponíveis. As versões recentes estão listadas na página Versões de segurança da Apple.
Os documentos de segurança da Apple mencionam vulnerabilidades por meio do ID de CVE quando possível.
Para obter mais informações sobre segurança, consulte a página Segurança do produto Apple.
macOS Sequoia 15.8
Lançamento em 14 de setembro de 2026
Accelerate Framework
Disponível para: macOS Sequoia
Impacto: processar uma imagem criada com códigos maliciosos pode causar o encerramento inesperado do processo
Descrição: um problema de gravação fora dos limites foi resolvido por meio de melhorias na verificação de limites.
CVE-2026-86882: Peter Malone
Accessibility
Disponível para: macOS Sequoia
Impacto: um app pode conseguir acessar dados confidenciais do usuário
Descrição: esse problema foi resolvido por meio de melhorias na proteção de dados.
CVE-2026-43664: Stuart Wallace, Rosyna Keller da Totally Not Malicious Software, Jian Lee (@speedyfriend433), Ilya Andr (andrd3v), Gongyu Ma (@Mezone0), David Strnadel, Daniel Febrero, CJ Vana, Asaf Cohen
APFS
Disponível para: macOS Sequoia
Impacto: um aplicativo pode ter acesso a arquivos restritos
Descrição: um problema de permissão foi resolvido por meio de melhorias na validação de caminho.
CVE-2026-86910: pesquisador anônimo
APFS
Disponível para: macOS Sequoia
Impacto: um app pode causar o encerramento inesperado do sistema ou gravar na memória do kernel
Descrição: um problema de gravação fora dos limites foi resolvido por meio de melhorias na verificação de limites.
CVE-2026-84523: Cem Onat Karagun, pesquisador anônimo
AppKit
Disponível para: macOS Sequoia
Impacto: um app pode conseguir acessar dados protegidos do usuário
Descrição: um problema em permissões foi resolvido por meio de restrições adicionais.
CVE-2026-84587: pesquisador anônimo
Apple Account
Disponível para: macOS Sequoia
Impacto: um app pode usar o fluxo de autenticação Iniciar Sessão com a Apple para acessar a Conta Apple do usuário
Descrição: um problema de autenticação foi resolvido por meio de melhorias no gerenciamento de estados.
CVE-2026-20683: Lehan Dilusha Jayasingha (Sri Lanka), Jasminder Pal Singh, Dem0ns (@天府简易信工作室), Abdelhak Kherroubi
Apple Neural Engine
Disponível para: macOS Sequoia
Impacto: um app pode causar o encerramento inesperado do sistema
Descrição: um problema de estouro de inteiro foi resolvido por meio de melhorias na validação de entradas.
CVE-2026-65408: tamdao
AppleAVD
Disponível para: macOS Sequoia
Impacto: um app pode causar o encerramento inesperado do sistema
Descrição: um problema do tipo "uso após a liberação" foi resolvido por meio de melhorias no gerenciamento da memória.
CVE-2026-65407: Franco Belman, da Blackwing Intelligence
AppleDouble
Disponível para: macOS Sequoia
Impacto: a montagem de uma imagem de disco com arquivos criados com códigos maliciosos pode causar o encerramento inesperado do sistema
Descrição: um problema de gravação fora dos limites foi resolvido por meio de melhorias na verificação de limites.
CVE-2026-84519: Richard Zana
AppleMobileFileIntegrity
Disponível para: macOS Sequoia
Impacto: um app malicioso pode sair de sua área restrita
Descrição: havia um problema de validação na verificação de direitos. Esse problema foi resolvido por meio de melhorias na validação dos direitos de processo.
CVE-2026-65381: Mickey Jin (@patch1t)
ATS
Disponível para: macOS Sequoia
Impacto: um app pode conseguir ler arquivos fora de sua área restrita
Descrição: um problema de permissão foi resolvido removendo o código vulnerável.
CVE-2026-43763: Pavan Nallamothu, Jared Reyes
ATS
Disponível para: macOS Sequoia
Impacto: um app pode conseguir acessar dados confidenciais do usuário
Descrição: um problema de registro foi resolvido por meio de melhorias na ocultação de dados.
CVE-2026-84525: D4rthL
ATS
Disponível para: macOS Sequoia
Impacto: um app pode conseguir acessar dados confidenciais do usuário
Descrição: um problema de permissão foi resolvido por meio de melhorias na validação.
CVE-2026-65342: Mohamad Dawoud/Abodi Dawoud, Ahmed Alwardani
Audio
Disponível para: macOS Sequoia
Impacto: um app pode causar vazamento de informações confidenciais do usuário
Descrição: um problema na lógica foi resolvido por meio de melhorias nas verificações.
CVE-2026-65339: Mustafa Calap (@ordinal0, dbg.re), Meta Red Team X - Nik Tsytsarkin
AuthKit
Disponível para: macOS Sequoia
Impacto: um app local pode ler um identificador persistente de conta
Descrição: um problema em permissões foi resolvido por meio de restrições adicionais.
CVE-2026-84583: Zhongcheng Li da IES Red Team
autofs
Disponível para: macOS Sequoia
Impacto: um invasor com controle de um servidor de diretório de rede pode executar códigos arbitrários com privilégios raiz
Descrição: um problema de travessia de caminho foi resolvido com a melhoria da validação do caminho.
CVE-2026-84568: Mr.Gedik (@h4ck2s3c) da Turkish Technology
autofs
Disponível para: macOS Sequoia
Impacto: um app pode ser capaz de ignorar as verificações de Gatekeeper
Descrição: um problema na lógica foi resolvido por meio de melhorias nas verificações.
CVE-2026-84570: Mr.Gedik (@h4ck2s3c)
Automator
Disponível para: macOS Sequoia
Impacto: um app pode conseguir sair de sua área restrita
Descrição: um problema de autorização foi resolvido por meio de melhorias no gerenciamento de estados.
CVE-2026-84535: Sindre Sorhus, Oren Yomtov, Morris Richman (@morrisinlife), Kun Peeks (@SwayZGl1tZyyy)
AVEVideoEncoder
Disponível para: macOS Sequoia
Impacto: um app pode causar o encerramento inesperado do sistema
Descrição: um problema de confusão de tipos foi resolvido por meio de melhorias no processamento da memória.
CVE-2026-84616: Peter Malone
AVEVideoEncoder
Disponível para: macOS Sequoia
Impacto: um app em área restrita pode conseguir executar código arbitrário com privilégios de kernel
Descrição: uma condição de corrida foi resolvida por meio de melhorias no gerenciamento de estados.
CVE-2026-84607: Ruslan Dautov
BackgroundAssets
Disponível para: macOS Sequoia
Impacto: um app pode conseguir acessar dados confidenciais do usuário
Descrição: um problema de lógica foi resolvido por meio de melhorias na validação.
CVE-2026-65406: Ye Zhang (@VAR10CK) da Baidu Security
Bluetooth
Disponível para: macOS Sequoia
Impacto: um invasor remoto pode conseguir causar o encerramento inesperado de apps ou a execução arbitrária de códigos
Descrição: um problema de gravação fora dos limites foi resolvido por meio de melhorias na verificação de limites.
CVE-2026-65414
cd9660
Disponível para: macOS Sequoia
Impacto: um app pode causar o encerramento inesperado do sistema
Descrição: o problema foi resolvido por meio de melhorias no gerenciamento da memória.
CVE-2026-84567: Sanny Mitra, Sihyun Roh (Compsec, SNU), ngockhanh da Cystack, 정우 하 (@0xfa11babe), Suresh Sundaram, Surej Sekhar, Kun Peeks (@SwayZGl1tZyyy), Hari Shanmugam (The Hxr1), Ataberk Yavuzer
copyfile
Disponível para: macOS Sequoia
Impacto: Um arquivo pode ser capaz de ignorar o Gatekeeper
Descrição: um desvio de quarentena de arquivo foi resolvido com verificações adicionais.
CVE-2026-65399: Rishabh Jain (rjcyber) da cyberplanet, Pasquale Scola, pesquisador anônimo
Core Bluetooth
Disponível para: macOS Sequoia
Impacto: um app pode ter acesso a informações do dispositivo Bluetooth
Descrição: um problema de autorização foi resolvido por meio de melhorias no gerenciamento de estados.
CVE-2026-86891: Dawuge da Shuffle Team
CoreDrag
Disponível para: macOS Sequoia
Impacto: um app pode causar o encerramento inesperado do processo ou corromper a memória do processo
Descrição: um problema de leitura fora dos limites foi resolvido por meio de melhorias na verificação de limites.
CVE-2026-43683: Nathaniel Oh (@calysteon)
CoreMedia
Disponível para: macOS Sequoia
Impacto: um app pode conseguir acessar dados confidenciais do usuário
Descrição: um problema de acesso foi resolvido por meio de outras restrições.
CVE-2026-43789: 이재영
CoreMedia
Disponível para: macOS Sequoia
Impacto: processar um arquivo de vídeo criado com códigos maliciosos pode causar o encerramento inesperado de apps
Descrição: um problema de gravação fora dos limites foi resolvido por meio de melhorias na verificação de limites.
CVE-2026-65344: Siyeong kim
CoreMedia
Disponível para: macOS Sequoia
Impacto: um processo em área restrita pode contornar restrições dessa área
Descrição: um problema de gravação fora dos limites foi resolvido por meio de melhorias na verificação de limites.
CVE-2026-86876: Chris Bailey - Short Circuit
CoreMedia Video Toolbox
Disponível para: macOS Sequoia
Impacto: o processamento de um arquivo de vídeo criado com códigos mal-intencionados pode levar ao encerramento inesperado do app ou corromper a memória do processo
Descrição: o problema foi resolvido por meio de melhorias no processamento da memória.
CVE-2026-43702: Nathaniel Oh (@calysteon)
CoreML
Disponível para: macOS Sequoia
Impacto: um app em área restrita pode ter acesso a arquivos restritos
Descrição: um problema de permissão foi resolvido por meio de melhorias na validação de caminho.
CVE-2026-84624: AL Najafi, tamdao
CoreMotion
Disponível para: macOS Sequoia
Impacto: um app pode acessar dados de movimento de fones de ouvido sem o consentimento do usuário
Descrição: um problema de autorização foi resolvido por meio de melhorias na validação.
CVE-2026-43737: Stuart Wallace
CoreServices
Disponível para: macOS Sequoia
Impacto: um app pode ignorar as preferências de Privacidade
Descrição: um problema de permisões foi resolvido por meio de melhorias no gerenciamento de estados.
CVE-2026-84574: Mickey Jin (@patch1t)
CoreServices
Disponível para: macOS Sequoia
Impacto: um aplicativo malicioso pode ter acesso a arquivos restritos
Descrição: um problema de permissão foi resolvido por meio de melhorias na validação.
CVE-2026-84559: Ryan Hughes
CoreServices
Disponível para: macOS Sequoia
Impacto: um app pode obter privilégios raiz
Descrição: esse problema foi resolvido por meio de verificações adicionais de direitos.
CVE-2026-43786: Kujtim Kryeziu (Sentry)
CoreText
Disponível para: macOS Sequoia
Impacto: o processamento de conteúdo da web pode levar a uma negação de serviço
Descrição: um problema de desreferenciamento de ponteiro nulo foi resolvido por meio de melhorias na validação de entradas.
CVE-2026-65412: Pavan Nallamothu
CoreTypes
Disponível para: macOS Sequoia
Impacto: um app malicioso pode sair de sua área restrita
Descrição: havia um problema de validação na verificação de direitos. Esse problema foi resolvido por meio de melhorias na validação dos direitos de processo.
CVE-2026-65381: Mickey Jin (@patch1t)
CoreUI
Disponível para: macOS Sequoia
Impacto: processar um arquivo criado de forma mal-intencionada pode causar o encerramento inesperado de apps
Descrição: um problema de gravação fora dos limites foi resolvido por meio de melhorias na verificação de limites.
CVE-2026-84575: Mustafa Calap (@ordinal0, dbg.re)
CoreUI
Disponível para: macOS Sequoia
Impacto: processar um catálogo de ativos criado com códigos maliciosos pode causar o encerramento inesperado do processo
Descrição: um problema de gravação fora dos limites foi resolvido por meio de melhorias na verificação de limites.
CVE-2026-84511: stratan (@5tratan), Rahul Raj
CUPS
Disponível para: macOS Sequoia
Impacto: um app pode causar o encerramento inesperado do sistema
Descrição: um problema na lógica foi resolvido por meio de melhorias nas verificações.
CVE-2026-84563: Yongyue WANG AKA Brian.W da OKX security, Omar Cerrito
CUPS
Disponível para: macOS Sequoia
Impacto: um app pode conseguir acessar dados confidenciais do usuário
Descrição: um problema de autorização foi resolvido por meio de melhorias no gerenciamento de estados.
CVE-2026-84540: Yongyue WANG AKA Brian.W da OKX security, 章鱼哥@aipy （aipyaipy.com）, instantraaamen (github.com/instantraaamen) Contato: masa.shiramizu@gmail.com
CUPS
Disponível para: macOS Sequoia
Impacto: um invasor em uma posição de rede privilegiada pode ser capaz de causar uma negação de serviço
Descrição: um problema de estouro de inteiro foi resolvido por meio de melhorias na validação de entradas.
CVE-2026-84554: Meshaal @ Darkcov, Joseph Shamoon
CUPS
Disponível para: macOS Sequoia
Impacto: um usuário remoto pode causar o encerramento inesperado de apps ou a execução arbitrária de códigos
Descrição: um problema de validação foi resolvido por meio de melhorias na limpeza de entradas.
CVE-2026-43692: Aaron Grattafiori – NVIDIA AI Red Team
CUPS
Disponível para: macOS Sequoia
Impacto: um app pode obter privilégios elevados
Descrição: um problema de gerenciamento de caminhos foi resolvido por meio de melhorias na validação.
CVE-2026-64790: Aaron Grattafiori – NVIDIA AI Red Team
CUPS
Disponível para: macOS Sequoia
Impacto: um app pode obter privilégios raiz
Descrição: um problema de gerenciamento de caminhos foi resolvido por meio de melhorias na validação.
CVE-2026-43691: Andreas Jaegersberger e Ro Achterberg da Nosebeard Labs
CUPS
Disponível para: macOS Sequoia
Impacto: o processamento de um arquivo criado com códigos maliciosos pode resultar no encerramento inesperado de apps ou na divulgação da memória do processo
Descrição: um problema de leitura fora dos limites foi resolvido por meio de melhorias na verificação de limites.
CVE-2026-84516: 章鱼哥@aipy (aipyaipy.com）
CUPS
Disponível para: macOS Sequoia
Impacto: um aplicativo pode ter acesso a arquivos restritos
Descrição: um problema de validação de entrada foi resolvido por meio de melhorias na validação de entradas.
CVE-2026-84541: 章鱼哥@aipy (aipyaipy.com）
DeviceCheck
Disponível para: macOS Sequoia
Impacto: um app pode ler identificadores persistentes de dispositivo
Descrição: um problema de autorização foi resolvido por meio de melhorias no controle de acesso.
CVE-2026-84612: N.M.Praveen Nawarathne (@zblockrat), James Gill (@jjtech@infosec.exchange)
Directory Utility
Disponível para: macOS Sequoia
Impacto: um app pode obter privilégios raiz
Descrição: um problema de gravação fora dos limites foi resolvido por meio de melhorias na verificação de limites.
CVE-2026-84505: Tommy DeVoss da Braze Security Team (@thedawgyg)
Disk Images
Disponível para: macOS Sequoia
Impacto: processar uma imagem de disco criada com códigos maliciosos pode causar o encerramento inesperado do app
Descrição: um problema de leitura fora dos limites foi resolvido por meio de melhorias na verificação de limites.
CVE-2026-84565: Nathaniel Oh (@calysteon)
Disk Images
Disponível para: macOS Sequoia
Impacto: um app pode causar o encerramento inesperado do sistema
Descrição: o problema foi resolvido por meio de melhorias no gerenciamento da memória.
CVE-2026-84552: Tommy DeVoss da Braze Security Team (@thedawgyg), flower xu, Adriatik Raci, PETOWORKS의 Bugeun Choi (@Bugeun), Peter Malone, Hyunwoo Kim (@v4bel), Daisuke Hatakeyama e Ryohei Ueki (@SYZD Research)
Disk Images
Disponível para: macOS Sequoia
Impacto: um app pode causar o encerramento inesperado do sistema
Descrição: uma condição de corrida foi resolvida por meio de validação adicional.
CVE-2026-84550: Hyunwoo Kim (@v4bel), Daisuke Hatakeyama e Ryohei Ueki (@SYZD Research)
Disk Images
Disponível para: macOS Sequoia
Impacto: um app pode obter privilégios raiz
Descrição: esse problema foi resolvido por meio de melhorias nas verificações.
CVE-2026-65362: Andreas Jaegersberger e Ro Achterberg do Nosebeard Labs, Adriatik Raci, Manish Bhatt, Amazon Leo Security, Nathaniel Oh (@calysteon)
Disk Images
Disponível para: macOS Sequoia
Impacto: montar uma imagem criada de forma maliciosa pode causar o encerramento inesperado do sistema ou corromper a memória do kernel
Descrição: um estouro de buffer foi resolvido por meio de melhorias na verificação de limites.
CVE-2026-84512: Daisuke Hatakeyama e Ryohei Ueki (@SYZD Research)
exFAT
Disponível para: macOS Sequoia
Impacto: montar um volume criado com códigos maliciosos pode levar ao encerramento inesperado do sistema
Descrição: um estouro de buffer de conjunto foi resolvido por meio de melhorias na verificação de limites.
CVE-2026-84510: Richard Zana, Meta Red Team X - Nik Tsytsarkin
File Bookmark
Disponível para: macOS Sequoia
Impacto: um app pode modificar um arquivo para o qual só tinha permissão de leitura
Descrição: um problema em permissões foi resolvido por meio de restrições adicionais.
CVE-2026-43785: Junyeong Lee (jylab.github.io), Merrick Hare, Narendra Singh (@_3P1C), John Nzyuko Uvyu, Aditya Kumar
file_cmds
Disponível para: macOS Sequoia
Impacto: extrair um arquivo criado com códigos maliciosos pode permitir que um invasor grave arquivos arbitrários
Descrição: um problema de gerenciamento de caminhos foi resolvido por meio de melhorias na validação.
CVE-2026-84534: Geoffrey Lovelace
FontParser
Disponível para: macOS Sequoia
Impacto: processar um arquivo de fonte criado de forma mal-intencionada pode causar o encerramento inesperado de apps
Descrição: um problema de leitura fora dos limites foi resolvido por meio de melhorias na verificação de limites.
CVE-2026-84524: pesquisador anônimo
Foundation
Disponível para: macOS Sequoia
Impacto: um app pode ser capaz de causar uma negação de serviço
Descrição: um problema de confusão de tipos foi resolvido por meio de melhorias no processamento da memória.
CVE-2026-65409: Bruce Dang da Calif.io em colaboração com Claude e Anthropic Research
Game Center
Disponível para: macOS Sequoia
Impacto: um app pode conseguir acessar dados confidenciais do usuário
Descrição: um problema de permissão foi resolvido por meio de melhorias na validação.
CVE-2026-84618: Luke Symons
Graphics
Disponível para: macOS Sequoia
Impacto: um app pode causar o encerramento inesperado do sistema
Descrição: uma condição de corrida foi resolvida por meio de melhorias no gerenciamento de estados.
CVE-2026-84492: Tommy DeVoss da Braze Security Team (@thedawgyg), Shubham Chaskar
Heimdal
Disponível para: macOS Sequoia
Impacto: um usuário em uma posição de rede privilegiada pode causar o vazamento de informações confidenciais do usuário
Descrição: esta é uma vulnerabilidade em código aberto e o software Apple está entre os projetos afetados. O CVE-ID foi atribuído por terceiros. Saiba mais sobre o problema e o CVE-ID em cve.org.
CVE-2022-3437: Roman Zabicki
HFS
Disponível para: macOS Sequoia
Impacto: a montagem de uma imagem de disco maliciosa pode causar o encerramento inesperado do sistema
Descrição: um estouro de buffer foi resolvido por meio de melhorias na verificação de limites.
CVE-2026-28934: Arni Hardarson (Neonix Security), Tristan Madani (@TristanInSec) da Talence Security, 정우 하, Aswin Kumar Gokulakannan, Peter Malone, Dun
HFS
Disponível para: macOS Sequoia
Impacto: montar uma imagem criada de forma maliciosa pode causar o encerramento inesperado do sistema ou corromper a memória do kernel
Descrição: um estouro de buffer foi resolvido por meio de melhorias na verificação de limites.
CVE-2026-84581: Jonathan Bar Or (@yo_yo_yo_jbo), Feng Xue e XGPT da ThreatBook, Alfredo Pesoli (@__rev) da Bynar.io
Image Capture
Disponível para: macOS Sequoia
Impacto: um app pode conseguir acessar dados confidenciais do usuário
Descrição: um problema de gerenciamento de caminhos foi resolvido por meio de melhorias na validação.
CVE-2026-64756: Luke Symons
ImageIO
Disponível para: macOS Sequoia
Impacto: processar uma imagem criada de forma maliciosa poderia resultar na divulgação da memória de processamento
Descrição: um problema de memória não inicializada foi resolvido por meio de melhorias na inicialização da memória.
CVE-2026-84564: Justin O'Leary
ImageIO
Disponível para: macOS Sequoia
Impacto: processar um arquivo criado de forma mal-intencionada pode causar o encerramento inesperado de apps
Descrição: o problema foi resolvido por meio de melhorias nas verificações de limites.
CVE-2026-64758: 진규정 (Gyujeong Jin, @G1uN4sh)
ImageIO
Disponível para: macOS Sequoia
Impacto: processar uma imagem poderia causar a execução de códigos arbitrários
Descrição: um problema de estouro de inteiro foi resolvido por meio de melhorias na validação de entradas.
CVE-2026-65346: Meta Red Team X - Nik Tsytsarkin
ImageIO
Disponível para: macOS Sequoia
Impacto: processar uma imagem criada com códigos maliciosos pode resultar na corrupção da memória
Descrição: um problema de gravação fora dos limites foi resolvido por meio de melhorias na verificação de limites.
CVE-2026-65395: Mateusz Jurczyk do Google Project Zero, Varik Matevosyan
IOKit
Disponível para: macOS Sequoia
Impacto: um app pode causar o encerramento inesperado do sistema
Descrição: um problema do tipo "uso após a liberação" foi resolvido por meio de melhorias no gerenciamento da memória.
CVE-2026-28969: Mihalis Haatainen, Ashish Kunwar, Ari Hawking, 이재영
IOMobileFrameBuffer
Disponível para: macOS Sequoia
Impacto: um app pode causar o encerramento inesperado do sistema ou corromper a memória do kernel
Descrição: um problema de acesso fora dos limites foi resolvido por meio de melhorias na verificação de limites.
CVE-2026-64736: Ruslan Dautov, hxr1
Kernel
Disponível para: macOS Sequoia
Impacto: um invasor local pode causar o encerramento inesperado do sistema ou corromper a memória do kernel
Descrição: o problema foi resolvido por meio de melhorias no gerenciamento da memória.
CVE-2026-84566: Bernhard Jackiewicz
Kernel
Disponível para: macOS Sequoia
Impacto: um app pode causar o encerramento inesperado do sistema ou corromper a memória do kernel
Descrição: um problema de gravação fora dos limites foi resolvido por meio de melhorias na verificação de limites.
CVE-2026-28968: Svetoslav Stolarov e Aisa Fox, Josh Maine da Calif.io, genter0, Dun
Kernel
Disponível para: macOS Sequoia
Impacto: um app pode causar o encerramento inesperado do sistema ou gravar na memória do kernel
Descrição: um problema de gravação fora dos limites foi resolvido por meio de melhorias na verificação de limites.
CVE-2026-84619: James Duffy (@0x4A616D657344), genter0, Eddy Tsalolikhin
Kernel
Disponível para: macOS Sequoia
Impacto: conectar a um servidor NFS malicioso pode causar o encerramento inesperado do sistema ou corromper a memória do kernel
Descrição: um problema de leitura fora dos limites foi resolvido por meio de melhorias na verificação de limites.
CVE-2026-84549: Surya Narayan Kushwaha, Aswin Kumar Gokulakannan
Kernel
Disponível para: macOS Sequoia
Impacto: um invasor remoto pode causar o encerramento inesperado do sistema ou corromper a memória do kernel
Descrição: o problema foi resolvido por meio de melhorias no gerenciamento da memória.
CVE-2026-43790: Omar Cerrito
Kernel
Disponível para: macOS Sequoia
Impacto: um app com privilégios de raiz pode conseguir ler a memória kernel não inicializada
Descrição: um problema na inicialização da memória foi resolvido por meio de melhorias no processamento da memória.
CVE-2026-84622: Hiroki Imai (LAC Co., Ltd.)
Kernel
Disponível para: macOS Sequoia
Impacto: um app pode causar o encerramento inesperado do sistema
Descrição: um problema de memória corrompida foi resolvido por meio de melhorias no processamento da memória.
CVE-2026-65377: Ye Zhang (@VAR10CK) da Baidu Security, Billy Jheng Bing Jhong e Pan Zhenpeng (@Peterpan0927) da STAR Labs SG Pte. Ltd.
Kernel
Disponível para: macOS Sequoia
Impacto: um aplicativo malicioso pode ignorar as verificações do Gatekeeper
Descrição: um problema de lógica foi resolvido por meio de melhorias no gerenciamento de estados.
CVE-2026-65369: pesquisador anônimo
Kernel
Disponível para: macOS Sequoia
Impacto: conectar a um servidor NFS malicioso pode causar o encerramento inesperado do sistema ou corromper a memória do kernel
Descrição: um problema de estouro de inteiro foi resolvido por meio de melhorias na validação de entradas.
CVE-2026-84544: Surya Narayan Kushwaha, Abhijeet Singh (www.linkedin.com/in/abhiunix/)
Kernel
Disponível para: macOS Sequoia
Impacto: um app pode obter privilégios raiz
Descrição: um problema em permissões foi resolvido por meio de restrições adicionais.
CVE-2026-86917: Hiroki Imai (LAC Co., Ltd.)
Kernel
Disponível para: macOS Sequoia
Impacto: um app pode causar o encerramento inesperado do sistema ou corromper a memória do kernel
Descrição: um problema do tipo "uso após a liberação" foi resolvido por meio de melhorias no gerenciamento da memória.
CVE-2026-43684: Peter Malone
Kernel
Disponível para: macOS Sequoia
Impacto: a conexão a um servidor NFS malicioso pode levar à corrupção de memória do kernel
Descrição: um problema do tipo "uso após a liberação" foi resolvido por meio de melhorias no gerenciamento da memória.
CVE-2026-43686: Peter Malone
Kernel
Disponível para: macOS Sequoia
Impacto: um invasor remoto pode causar uma negação de serviço
Descrição: um problema de negação de serviço foi resolvido por meio de melhorias na validação de entradas.
CVE-2026-84538: Stuart Thomas
Kernel
Disponível para: macOS Sequoia
Impacto: um invasor remoto pode causar o encerramento inesperado do sistema
Descrição: um problema de leitura fora dos limites foi resolvido por meio de melhorias na verificação de limites.
CVE-2026-65364: Billy Jheng Bing Jhong e Pan Zhenpeng (@Peterpan0927) da STAR Labs SG Pte. Ltd.
Kernel
Disponível para: macOS Sequoia
Impacto: um app pode determinar o layout de memória do kernel
Descrição: um problema na inicialização da memória foi resolvido por meio de melhorias no processamento da memória.
CVE-2026-65405: Billy Jheng Bing Jhong e Pan Zhenpeng (@Peterpan0927) da STAR Labs SG Pte. Ltd.
Kernel
Disponível para: macOS Sequoia
Impacto: um app pode causar o encerramento inesperado do sistema
Descrição: uma condição de corrida foi resolvida por meio de melhorias no gerenciamento de estados.
CVE-2026-84630: Tristan Madani (@TristanInSec) da Talence Security
CVE-2026-65360: Billy Jheng Bing Jhong e Pan Zhenpeng (@Peterpan0927) da STAR Labs SG Pte. Ltd.
CVE-2026-65358: Billy Jheng Bing Jhong e Pan Zhenpeng (@Peterpan0927) da STAR Labs SG Pte. Ltd.
Kernel
Disponível para: macOS Sequoia
Impacto: um app pode causar o encerramento inesperado do sistema
Descrição: um problema de confusão de tipos foi resolvido por meio de melhorias nas verificações.
CVE-2026-84602: Billy Jheng Bing Jhong e Pan Zhenpeng (@Peterpan0927) da STAR Labs SG Pte. Ltd.
Kernel
Disponível para: macOS Sequoia
Impacto: um app pode causar o encerramento inesperado do sistema ou ler na memória do kernel
Descrição: um problema de leitura fora dos limites foi resolvido por meio de melhorias na validação de entradas.
CVE-2026-65349: pesquisador anônimo
Kernel
Disponível para: macOS Sequoia
Impacto: um app pode causar o encerramento inesperado do sistema ou corromper a memória do kernel
Descrição: o problema foi resolvido por meio de melhorias no gerenciamento da memória.
CVE-2026-65330: Ashish Kunwar, Mikhail Lozhnikov of Positive Technologies, Billy Jheng Bing Jhong e Pan Zhenpeng (@Peterpan0927) da STAR Labs SG Pte. Ltd., Bhaswanth Chigurupati
CVE-2026-28935: Billy Jheng Bing Jhong e Pan Zhenpeng (@Peterpan0927) da STAR Labs SG Pte. Ltd.
Kernel
Disponível para: macOS Sequoia
Impacto: um app pode causar o encerramento inesperado do sistema
Descrição: um problema do tipo "uso após a liberação" foi resolvido por meio de melhorias no gerenciamento da memória.
CVE-2026-65402: Fábio Luís @scanpt, Richard Zana, Billy Jheng Bing Jhong e Pan Zhenpeng (@Peterpan0927) da STAR Labs SG Pte. Ltd.
CVE-2026-84521: Billy Jheng Bing Jhong e Pan Zhenpeng (@Peterpan0927) da STAR Labs SG Pte. Ltd.
Kernel
Disponível para: macOS Sequoia
Impacto: um app pode causar o encerramento inesperado do sistema ou corromper a memória do kernel
Descrição: uma condição de corrida foi resolvida por meio de melhorias no gerenciamento de estados.
CVE-2026-84507: Billy Jheng Bing Jhong e Pan Zhenpeng (@Peterpan0927) da STAR Labs SG Pte. Ltd.
Kernel
Disponível para: macOS Sequoia
Impacto: um app pode causar o encerramento inesperado do sistema
Descrição: um problema de estouro de inteiro foi resolvido por meio de melhorias na validação de entradas.
CVE-2026-84517: Billy Jheng Bing Jhong e Pan Zhenpeng (@Peterpan0927) da STAR Labs SG Pte. Ltd.
Kernel
Disponível para: macOS Sequoia
Impacto: um app pode causar o encerramento inesperado do sistema ou corromper a memória do kernel
Descrição: um problema do tipo "double free" foi resolvido por meio de melhorias no gerenciamento da memória.
CVE-2026-84561: Billy Jheng Bing Jhong e Pan Zhenpeng (@Peterpan0927) da STAR Labs SG Pte. Ltd., Bhaswanth Chigurupati
Kernel
Disponível para: macOS Sequoia
Impacto: um usuário local pode conseguir causar o encerramento inesperado do sistema ou ler a memória do kernel
Descrição: um problema de leitura fora dos limites foi resolvido por meio de melhorias na verificação de limites.
CVE-2026-65359: Billy Jheng Bing Jhong e Pan Zhenpeng (@Peterpan0927) da STAR Labs SG Pte. Ltd.
Kernel
Disponível para: macOS Sequoia
Impacto: um app pode divulgar a memória do kernel
Descrição: esse problema foi resolvido por meio de melhorias na redação de informações confidenciais.
CVE-2026-65371: Vladislav Shevchenko (Positive Technologies)
Kext Management
Disponível para: macOS Sequoia
Impacto: um app pode conseguir modificar áreas protegidas do sistema de arquivos
Descrição: esse problema foi resolvido por meio de verificações adicionais de direitos.
CVE-2026-84514: Mohamed Wedatalla, Nathaniel Oh (@calysteon), Arjanit Isufi
Keychain Access
Disponível para: macOS Sequoia
Impacto: um app pode conseguir acessar dados confidenciais do usuário
Descrição: um problema de autorização foi resolvido por meio de melhorias no controle de acesso.
CVE-2026-84556: Peter Malone, HvxyZLF, Chris Bailey - Short Circuit, Adrián Díaz Aguilar
LaunchServices
Disponível para: macOS Sequoia
Impacto: um app pode conseguir acessar dados confidenciais do usuário
Descrição: um problema de análise no gerenciamento de caminhos de diretório foi resolvido por meio de melhorias na validação de caminhos.
CVE-2026-65382: pesquisador anônimo
Disponível para: macOS Sequoia
Impacto: um app pode conseguir acessar dados confidenciais do usuário
Descrição: esse problema foi resolvido por meio de melhorias nas verificações.
CVE-2026-84573: Dawuge da Shuffle Team
Disponível para: macOS Sequoia
Impacto: um invasor em uma posição de rede privilegiada pode causar o vazamento de informações confidenciais do usuário
Descrição: um problema na lógica foi resolvido por meio de melhorias nas verificações.
CVE-2026-43787: Armend Gashi
Messages
Disponível para: macOS Sequoia
Impacto: um app pode conseguir acessar dados protegidos do usuário
Descrição: um problema de lógica foi resolvido por meio de melhorias no gerenciamento de estados.
CVE-2026-43741: Dawuge da Shuffle Team
Model I/O
Disponível para: macOS Sequoia
Impacto: abrir um arquivo criado com códigos maliciosos pode causar o encerramento inesperado do processo
Descrição: um estouro de buffer foi resolvido por meio de melhorias na validação de tamanho.
CVE-2026-84497: Yiğit Can YILMAZ (@yilmazcanyigit)
NetworkExtension
Disponível para: macOS Sequoia
Impacto:um app pode identificar quais outros apps um usuário instalou.
Descrição: um problema de exposição de informações foi resolvido por meio de melhorias no gerenciamento de estados.
CVE-2026-84626: Sindre Sorhus, Hoffcona da IES Red Team
NetworkExtension
Disponível para: macOS Sequoia
Impacto: um app pode conseguir acessar dados confidenciais do usuário
Descrição: um problema de autorização foi resolvido por meio de melhorias no gerenciamento de estados.
CVE-2026-43695: Claudio Bozzato e Francesco Benvenuto da Cisco Talos
odproxyd
Disponível para: macOS Sequoia
Impacto: um app pode obter privilégios raiz
Descrição: esse problema foi resolvido por meio de melhorias nas verificações.
CVE-2026-64712: Andreas Jaegersberger e Ro Achterberg da Nosebeard Labs
quarantine
Disponível para: macOS Sequoia
Impacto: um app pode conseguir sair de sua área restrita
Descrição: o problema foi resolvido por meio de melhorias nas verificações.
CVE-2026-84580: pesquisador anônimo
quarantine
Disponível para: macOS Sequoia
Impacto: um app pode conseguir sair de sua área restrita
Descrição: um problema na lógica foi resolvido por meio de melhorias nas verificações.
CVE-2026-84578: Kenneth Chew
QuartzCore
Disponível para: macOS Sequoia
Impacto: um app pode conseguir acessar dados confidenciais do usuário
Descrição: esse problema foi resolvido por meio de melhorias nas verificações.
CVE-2026-84576: Dora Orak, @Ethan Arbuckle e @leptos_null
Quick Look
Disponível para: macOS Sequoia
Impacto: processar um documento criado com códigos maliciosos pode causar uma leitura fora dos limites
Descrição: um problema de estouro de inteiro foi resolvido por meio de melhorias na validação de entradas.
CVE-2026-84548: Peter Malone
RealityKit
Disponível para: macOS Sequoia
Impacto: abrir um arquivo criado com códigos maliciosos pode causar o encerramento inesperado de um processo ou a divulgação da memória do processo
Descrição: um problema de leitura fora dos limites foi resolvido por meio de melhorias na validação de entradas.
CVE-2026-84532: Hongsik Kim (mnur), stratan (@5tratan)
RealityKit
Disponível para: macOS Sequoia
Impacto: processar um arquivo criado de forma mal-intencionada pode causar o encerramento inesperado de apps
Descrição: um problema de gravação fora dos limites foi resolvido por meio de melhorias na verificação de limites.
CVE-2026-28966: stratan (@5tratan)
Reminders
Disponível para: macOS Sequoia
Impacto: um app pode conseguir acessar dados confidenciais do usuário
Descrição: esse problema foi resolvido por meio de melhorias nas verificações.
CVE-2026-65403: Rahul Raj
Sandbox
Disponível para: macOS Sequoia
Impacto: um app pode conseguir acessar dados confidenciais do usuário
Descrição: um problema de autorização foi resolvido por meio de melhorias no controle de acesso.
CVE-2026-84555: Liu Xue e 九宫格 da Chongqing Telecom
SceneKit
Disponível para: macOS Sequoia
Impacto: o processamento de um modelo 3D criado com códigos maliciosos pode levar à corrupção da memória
Descrição: o problema foi resolvido por meio de melhorias no gerenciamento da memória.
CVE-2026-84632: Peter Malone
SceneKit
Disponível para: macOS Sequoia
Impacto: o processamento de um arquivo criado com códigos maliciosos poderia resultar na divulgação da memória de processamento
Descrição: um problema de estouro de inteiro foi resolvido por meio de melhorias na validação de entradas.
CVE-2026-84487: stratan (@5tratan), Peter Malone, Dhiyanesh Selvaraj (@redroot97)
SceneKit
Disponível para: macOS Sequoia
Impacto: um app pode ser capaz de causar uma negação de serviço
Descrição: um problema de estouro de inteiro foi resolvido por meio de melhorias na validação de entradas.
CVE-2026-65413: Peter Malone
SceneKit
Disponível para: macOS Sequoia
Impacto: o processamento de um modelo 3D criado com códigos maliciosos pode levar à corrupção da memória
Descrição: um problema de estouro de inteiro foi resolvido por meio de melhorias na validação de entradas.
CVE-2026-84620: Peter Malone
SceneKit
Disponível para: macOS Sequoia
Impacto: o processamento de um modelo 3D criado com códigos maliciosos pode levar à corrupção da memória
Descrição: um problema de gravação fora dos limites foi resolvido por meio de melhorias na verificação de limites.
CVE-2026-84546: Narendra Singh (@_3P1C), stratan (@5tratan), Peter Malone
CVE-2026-84611: Nathaniel Oh (@calysteon)
SceneKit
Disponível para: macOS Sequoia
Impacto: processar um arquivo 3D criado com códigos maliciosos pode causar uma leitura fora dos limites
Descrição: um problema de leitura fora dos limites foi resolvido por meio de melhorias na verificação de limites.
CVE-2026-43697: Peter Malone
SceneKit
Disponível para: macOS Sequoia
Impacto: processar uma cena 3D com códigos maliciosos pode causar o encerramento inesperado do processo
Descrição: um problema de gravação fora dos limites foi resolvido por meio de melhorias na verificação de limites.
CVE-2026-84526: stratan (@5tratan)
Security
Disponível para: macOS Sequoia
Impacto: um invasor em uma posição de rede privilegiada pode interceptar o tráfego de rede
Descrição: um problema de validação de certificado foi resolvido por meio de melhorias na validação de certificado.
CVE-2026-86889: Jaeho Nam, Jungbum Lee, Sangwi Kang, Hyeonguk Ko e Taekyoung Kwon do SNU CSE MMLAB (mmlab.snu.ac.kr)
Security
Disponível para: macOS Sequoia
Impacto: um invasor com uma autoridade de certificação intermediária comprometida pode emitir certificados com usos arbitrários de chave estendida
Descrição: um problema de validação de certificado foi resolvido por meio de melhorias na validação de certificado.
CVE-2026-86881: Surya Narayan Kushwaha, Roman Zabicki, John Lussier, Filip Olszak
Shortcuts
Disponível para: macOS Sequoia
Impacto: um atalho pode acessar dados confidenciais do usuário sem permissão
Descrição: um problema de permisões foi resolvido por meio de melhorias no gerenciamento de estados.
Shortcuts
Disponível para: macOS Sequoia
Impacto: um atalho pode acessar dados confidenciais do usuário sem permissão
Descrição: um problema de privacidade foi resolvido por meio de melhorias no gerenciamento de estados.
Shortcuts
Disponível para: macOS Sequoia
Impacto: um atalho pode transmitir dados antes que a autorização do usuário seja concedida
Descrição: um problema de autorização foi resolvido por meio de melhorias no gerenciamento de estados.
SMB
Disponível para: macOS Sequoia
Impacto: instalar um compartilhamento de rede SMB criado de maneira mal-intencionada pode levar ao encerramento do sistema
Descrição: um problema do tipo "uso após a liberação" foi resolvido por meio de melhorias no gerenciamento da memória.
CVE-2026-43719: Bruce Dang da Calif.io em colaboração com Claude e Anthropic Research
SMB
Disponível para: macOS Sequoia
Impacto: um usuário local pode ler a memória do kernel
Descrição: uma condição de corrida foi resolvida por meio de melhorias no bloqueio.
CVE-2026-43690: Bruce Dang da Calif.io em colaboração com Claude e Anthropic Research
SMB
Disponível para: macOS Sequoia
Impacto: um app pode causar o encerramento inesperado do sistema
Descrição: um problema de leitura fora dos limites foi resolvido por meio de melhorias na verificação de limites.
CVE-2026-65376: Bruce Dang da Calif.io em colaboração com Claude e Anthropic Research
SMB
Disponível para: macOS Sequoia
Impacto: conectar a um servidor SMB malicioso pode causar o encerramento inesperado do sistema ou corromper a memória do kernel
Descrição: um problema de acesso fora dos limites foi resolvido por meio de melhorias na verificação de limites.
CVE-2026-84543: Peter Malone
SMB
Disponível para: macOS Sequoia
Impacto: conectar a um servidor SMB malicioso pode levar a um encerramento inesperado do sistema
Descrição: um subfluxo de inteiro foi resolvido por meio de melhorias na validação de entradas.
CVE-2026-84536: 재영 정, Peter Malone, Feng Xue e XGPT do ThreatBook
SMB
Disponível para: macOS Sequoia
Impacto: um app pode causar o encerramento inesperado do sistema ou corromper a memória do kernel
Descrição: o problema foi resolvido por meio de melhorias no gerenciamento da memória.
CVE-2026-84537: Peter Malone, Feng Xue e XGPT do ThreatBook
SMB
Disponível para: macOS Sequoia
Impacto: a conexão a um compartilhamento SMB mal-intencionado pode divulgar a memória do kernel
Descrição: um problema de leitura fora dos limites foi resolvido por meio de melhorias na verificação de limites.
CVE-2026-65365: Jay Patel, Peter Malone
SMB
Disponível para: macOS Sequoia
Impacto: a conexão a um servidor SMB malicioso pode levar à corrupção de memória do kernel
Descrição: um problema de gravação fora dos limites foi resolvido por meio de melhorias na verificação de limites.
CVE-2026-84515: 재영 정, Peter Malone
SMB
Disponível para: macOS Sequoia
Impacto: conectar a um servidor SMB malicioso pode levar a um encerramento inesperado do sistema
Descrição: um problema de leitura fora dos limites foi resolvido por meio de melhorias na verificação de limites.
CVE-2026-84509: Dave G.
smbx
Disponível para: macOS Sequoia
Impacto: um invasor remoto pode causar uma negação de serviço
Descrição: um problema de esgotamento de recursos foi resolvido por meio de melhorias na validação de entradas.
CVE-2026-84553: Stuart Thomas
Software Update
Disponível para: macOS Sequoia
Impacto: um app pode modificar arquivos protegidos do sistema
Descrição: um problema de permissão foi resolvido por meio de melhorias na validação de caminho.
CVE-2026-84609: YingMuo (@YingMuo) da DEVCORE Research Team
SoftwareUpdate
Disponível para: macOS Sequoia
Impacto: um app pode conseguir acessar dados confidenciais do usuário
Descrição: esse problema foi resolvido por meio de melhorias nas verificações.
CVE-2026-65361: Rodolphe BRUNETTI (@eisw0lf) da Lupus Nova
Spotlight
Disponível para: macOS Sequoia
Impacto: um app pode conseguir acessar dados protegidos do usuário
Descrição: um problema em permissões foi resolvido por meio de restrições adicionais.
CVE-2026-28930: Pan ZhenPeng (@Peterpan0927) da STAR Labs SG Pte. Ltd.
Spotlight
Disponível para: macOS Sequoia
Impacto: um app pode conseguir acessar dados confidenciais do usuário
Descrição: um problema de autorização foi resolvido por meio de melhorias no gerenciamento de estados.
CVE-2026-65378: Sindre Sorhus, Abodi Dawoud, 糖豆爸爸(@晴天组织), Robert Mindo, Niels Hofmans
Spotlight
Disponível para: macOS Sequoia
Impacto: um app pode conseguir acessar dados confidenciais do usuário
Descrição: um problema de autorização foi resolvido por meio de melhorias no controle de acesso.
CVE-2026-84621: Abodi Dawoud, Ujjwal Reddy Kalvolu Sreenivasa Reddy, Johan Wahyudi, Armend Gashi
Storage
Disponível para: macOS Sequoia
Impacto: um app pode conseguir acessar dados confidenciais do usuário
Descrição: um problema em permissões foi resolvido por meio de restrições adicionais.
CVE-2026-65345: 이재영, Seung Je Seong, Jakob Pammer, Ilya Andr (andrd3v) da Positive Technologies
Storage
Disponível para: macOS Sequoia
Impacto: um app pode conseguir modificar áreas protegidas do sistema de arquivos
Descrição: um problema em permissões foi resolvido por meio de restrições adicionais.
CVE-2026-65348: Jérôme Djouder
StorageKit
Disponível para: macOS Sequoia
Impacto: um app pode ler arquivos arbitrários
Descrição: um problema de validação foi resolvido por meio de melhorias na limpeza de entradas.
CVE-2026-43791: Amy (amys.website), Meridian Miftari, Aaron Grattafiori - NVIDIA AI Red Team
Symptom Framework
Disponível para: macOS Sequoia
Impacto: um aplicativo com código malicioso pode descobrir a localização atual de um usuário
Descrição: um problema de privacidade foi resolvido com a ocultação aprimorada de dados privados para entradas de registro.
CVE-2026-84513: Sindre Sorhus
TCC
Disponível para: macOS Sequoia
Impacto: um app pode conseguir acessar dados confidenciais do usuário
Descrição: um problema de registro foi resolvido por meio de melhorias na ocultação de dados.
CVE-2026-84527: Zeyang Li&Yuxiang Wang da Chongqing Telecom
udf
Disponível para: macOS Sequoia
Impacto: um app pode causar o encerramento inesperado do sistema ou ler na memória do kernel
Descrição: um problema de leitura fora dos limites foi resolvido por meio de melhorias na verificação de limites.
CVE-2026-84572: Tomi (tk0) Koski (@tomikoski), Hari Shanmugam (The Hxr1)
udf
Disponível para: macOS Sequoia
Impacto: um app pode conseguir executar códigos arbitrários com privilégios de kernel
Descrição: um problema do tipo "uso após a liberação" foi resolvido por meio de melhorias no gerenciamento da memória.
CVE-2026-84506: Billy Jheng Bing Jhong e Pan Zhenpeng (@Peterpan0927) da STAR Labs SG Pte. Ltd.
WebDAV
Disponível para: macOS Sequoia
Impacto: conectar a um servidor WebDAV malicioso pode levar a um encerramento inesperado do app
Descrição: um problema de gravação fora dos limites foi resolvido por meio da remoção do código vulnerável.
CVE-2026-43677: bubu, Surya Narayan Kushwaha, Roman Zabicki, Richard Zana, Omar Cerrito, HE WEI（ギカク）, Chris Bailey - Short Circuit, Bruce Dang da Calif.io em colaboração com Claude e Anthropic Research, Aswin Kumar Gokulakannan
WebDAV
Disponível para: macOS Sequoia
Impacto: um app pode causar o encerramento inesperado do sistema
Descrição: o problema foi resolvido por meio de melhorias no processo de autenticação.
CVE-2026-65375: YingMuo (@YingMuo) da DEVCORE Research Team, Bruce Dang da Calif.io em colaboração com Claude e Anthropic Research
WebDAV
Disponível para: macOS Sequoia
Impacto: conectar a um servidor WebDAV malicioso pode resultar na execução de códigos
Descrição: um problema de memória corrompida foi resolvido por meio de melhorias na validação.
CVE-2026-65374: HE WEI（ギカク）, Bruce Dang da Calif.io em colaboração com Claude e Anthropic Research
WebDAV
Disponível para: macOS Sequoia
Impacto: um app pode ignorar as verificações do Gatekeeper
Descrição: um problema na lógica foi resolvido por meio de melhorias nas verificações.
CVE-2026-28899: Kraken Cryptocurrency Exchange, Andreas Jaegersberger e Ro Achterberg do Nosebeard Labs
XPC
Disponível para: macOS Sequoia
Impacto: um app pode conseguir acessar dados confidenciais do usuário
Descrição: um problema de autorização foi resolvido por meio de melhorias no gerenciamento de estados.
CVE-2026-84617: Stuart Wallace
Outros reconhecimentos
AVEVideoEncoder
Gostaríamos de agradecer a tamdao pela ajuda.
Bluetooth
Gostaríamos de agradecer a Suresh Sundaram pela ajuda.
Calendar
Gostaríamos de agradecer a Dany Assuid, Jacob Hazak do Zero-Defense Labs, Varik Matevosyan, stratan (@5tratan) pela ajuda.
Compression
Gostaríamos de agradecer a Tommy DeVoss da Braze Security Team (@thedawgyg), pela ajuda.
CUPS
Gostaríamos de agradecer a Aaron Grattafiori - NVIDIA AI Red Team pela ajuda.
dcerpc
Gostaríamos de agradecer a Surya Narayan Kushwaha pela ajuda.
ImageIO
Gostaríamos de agradecer a songbird pela ajuda.
Kernel
Gostaríamos de agradecer a Billy Jheng Bing Jhong e Pan Zhenpeng (@Peterpan0927) da STAR Labs SG Pte. Ltd. pela ajuda.
libcryptex
Gostaríamos de agradecer a Ashish Kunwar pela ajuda.
mDNSResponder
Gostaríamos de agradecer a Issa Sancho e Jian Zhou pela ajuda.
quarantine
Gostaríamos de agradecer a um pesquisador anônimo pela ajuda.
Quick Look
Gostaríamos de agradecer a Peter Malone pela ajuda.
rapportd
Gostaríamos de agradecer a Tae Woo Kim pela ajuda.
Security
Gostaríamos de agradecer a John Lussier e pela ajuda.
Shortcuts
Gostaríamos de agradecer a Owen Pawling (@owenpawling) pela ajuda.
Virtualization
Gostaríamos de agradecer a Ye Zhang (@VAR10CK), da Baidu Security, pela ajuda.
WindowServer
Gostaríamos de agradecer a Jex Amro pela ajuda.
xar
Gostaríamos de agradecer a Matthew Dean pela ajuda.
As informações sobre produtos não fabricados pela Apple, ou sites independentes não controlados nem testados pela Apple, são fornecidas sem recomendação ou endosso. A Apple não assume responsabilidade alguma com relação à escolha, ao desempenho ou ao uso de sites ou produtos de terceiros. A Apple não garante a precisão nem a confiabilidade de sites de terceiros. Entre em contato com o fornecedor para obter mais informações.