.inline-media-container.loading { background: none; } .inline-media-container.loading::after, .inline-media-container.loading-empty::after { display: none; content: none; } .inline-media-container.loading video { display: block !important; }

Acerca dos conteúdos de segurança do macOS Golden Gate 27

Este documento descreve os conteúdos de segurança do macOS Golden Gate 27.

Acerca das atualizações de segurança da Apple

Para proteção dos nossos clientes, a Apple não divulga, comenta nem confirma problemas de segurança enquanto não for efetuada uma investigação e não estiverem disponíveis as correções ou os lançamentos necessários. Os lançamentos recentes estão listados na página Lançamentos de segurança da Apple.

Sempre que possível, os documentos de segurança da Apple designam as vulnerabilidades através de ID CVE.

Para obter mais informações acerca da segurança, consulte a página Segurança dos produtos Apple.

macOS Golden Gate 27

Data de lançamento: 14 de setembro de 2026

Accelerate Framework

Disponível para: MacBook Neo (2026), MacBook Air com processador Apple (2020 e posterior), MacBook Pro com processador Apple (2020 e posterior), iMac com processador Apple (2021 e posterior), Mac mini com processador Apple (2020 e posterior), Mac Studio (2022 e posterior) e Mac Pro com processador Apple (2023)

Impacto: o processamento de uma imagem criada com intuito malicioso poderá provocar o encerramento inesperado do processo

Descrição: foi resolvido um problema de escrita fora dos limites através da verificação melhorada dos limites.

CVE-2026-86882: Peter Malone

Accessibility

Impacto: uma app poderá conseguir aceder a dados confidenciais do utilizador

Descrição: este problema foi resolvido através da proteção de dados melhorada.

CVE-2026-43664: Stuart Wallace, Ilya Andr (andrd3v), Rosyna Keller da Totally Not Malicious Software, CJ Vana, David Strnadel, Daniel Febrero, Asaf Cohen, Gongyu Ma (@Mezone0), Jian Lee (@speedyfriend433)

Accounts

Impacto: uma aplicação maliciosa poderá conseguir contornar as preferências de privacidade

Descrição: foi resolvido um problema de autorização através da gestão melhorada do estado.

CVE-2026-65404: Arni Hardarson (Neonix Security), Vinay Kumar Rasala (Xplo8E) da Appknox, Stuart Wallace, 이재영

APFS

Impacto: uma aplicação poderá conseguir aceder a ficheiros restritos

Descrição: foi resolvido um problema de permissões através da validação melhorada do caminho.

CVE-2026-86910: um investigador anónimo

APFS

Impacto: uma app poderá conseguir provocar um encerramento inesperado do sistema ou escrever na memória do kernel

Descrição: foi resolvido um problema de escrita fora dos limites através da verificação melhorada dos limites.

CVE-2026-84523: Cem Onat Karagun, um investigador anónimo

App Store

Impacto: uma app local poderá conseguir ler um identificador de conta persistente

Descrição: foi resolvido um problema de permissões com restrições adicionais.

CVE-2026-86888: Zhongcheng Li (CK01)

AppKit

Impacto: uma app poderá conseguir aceder a dados do utilizador protegidos

Descrição: foi resolvido um problema de permissões com restrições adicionais.

CVE-2026-84587: um investigador anónimo

Apple Account

Impacto: uma app maliciosa poderá conseguir divulgar informações confidenciais do utilizador

Descrição: foi resolvido um problema de divulgação de informações através da gestão melhorada do estado.

CVE-2026-84586: Prashan Samarathunge, Zhongcheng Li (CK01)

Apple Account

Impacto: uma app poderá conseguir utilizar o fluxo de autenticação Iniciar sessão com a Apple para aceder à conta Apple do utilizador

Descrição: foi resolvido um problema de autenticação através da gestão melhorada do estado.

CVE-2026-20683: Dem0ns (@天府简易信工作室), Abdelhak Kherroubi, Jasminder Pal Singh, Lehan Dilusha Jayasingha (Sri Lanka)

Apple Intelligence

Impacto: uma app poderá conseguir contornar os pedidos de segurança da Apple Intelligence

Descrição: foi resolvido um problema de permissões através da gestão melhorada do estado.

CVE-2026-84601: Nick Cook, Sentry Flag

Apple Neural Engine

Impacto: uma app poderá conseguir provocar um encerramento inesperado do sistema

Descrição: foi resolvido um problema de ultrapassagem do limite máximo de números inteiros através da validação melhorada da entrada.

CVE-2026-65408: tamdao

AppleAVD

Impacto: uma app poderá conseguir provocar um encerramento inesperado do sistema

Descrição: foi resolvido um problema do tipo "use after free" (utilização após libertação de memória) com a gestão melhorada da memória.

CVE-2026-65407: Franco Belman da Blackwing Intelligence

AppleDouble

Impacto: a montagem de uma imagem de disco com ficheiros criados com intuito malicioso poderá provocar o encerramento inesperado do sistema

Descrição: foi resolvido um problema de escrita fora dos limites através da verificação melhorada dos limites.

CVE-2026-84519: Richard Zana

AppleFDEKeyStore

Impacto: um atacante local poderá conseguir provocar o encerramento inesperado do sistema ou corromper a memória do kernel

Descrição: foi resolvido um problema de ultrapassagem do limite máximo do buffer com a validação melhorada do tamanho.

CVE-2026-84520: Billy Jheng Bing Jhong e Pan Zhenpeng (@Peterpan0927) da STAR Labs SG Pte. Ltd.

AppleMobileFileIntegrity

Impacto: uma app maliciosa poderá conseguir infringir a sandbox

Descrição: existia um problema de validação na verificação de direitos. Este problema foi resolvido com a melhoria da validação no processo de verificação de direitos.

CVE-2026-65381: Mickey Jin (@patch1t)

Archive Utility

Impacto: uma app poderá conseguir infringir a sandbox

Descrição: este problema foi resolvido através do tratamento melhorado de ligações simbólicas.

CVE-2026-84584: Mickey Jin (@patch1t)

Archive Utility

Impacto: uma app poderá conseguir aceder a dados confidenciais do utilizador

Descrição: foi resolvida uma condição de disputa através da gestão melhorada do estado.

CVE-2026-84522: Mickey Jin (@patch1t)

ATS

Impacto: uma app poderá conseguir aceder a dados confidenciais do utilizador

Descrição: foi resolvido um problema de registo com uma redação de dados melhorada.

CVE-2026-84525: D4rthL

ATS

Impacto: uma app poderá conseguir aceder a dados confidenciais do utilizador

Descrição: foi resolvido um problema de permissões através da validação melhorada.

CVE-2026-65342: Ahmed Alwardani, Mohamad Dawoud / Abodi Dawoud

Authentication Services

Impacto: uma app poderá conseguir apagar credenciais armazenadas no Porta-chaves

Descrição: este problema foi resolvido através da remoção de código vulnerável.

CVE-2026-86905: Ilya Andr (andrd3v)

AuthKit

Impacto: uma app local poderá conseguir ler um identificador de conta persistente

Descrição: foi resolvido um problema de permissões com restrições adicionais.

CVE-2026-84583: Zhongcheng Li da IES Red Team

autofs

Impacto: uma app poderá conseguir contornar as verificações do Gatekeeper

Descrição: foi resolvido um problema de lógica através de verificações melhoradas.

CVE-2026-84570: Mr.Gedik (@h4ck2s3c)

autofs

Impacto: um atacante com controlo de um servidor de diretórios de rede poderá conseguir executar um código arbitrário com privilégios de raiz

Descrição: foi resolvido um problema de passagem de diretórios através da validação melhorada do caminho.

CVE-2026-84568: Mr.Gedik (@h4ck2s3c) da Turkish Technology

Automator

Impacto: uma app poderá conseguir infringir a sandbox

Descrição: foi resolvido um problema de autorização através da gestão melhorada do estado.

CVE-2026-84535: Kun Peeks (@SwayZGl1tZyyy), Oren Yomtov, Morris Richman (@morrisinlife), Sindre Sorhus

AVEVideoEncoder

Impacto: uma app poderá conseguir provocar um encerramento inesperado do sistema

Descrição: o problema foi resolvido através de verificações melhoradas.

CVE-2026-65410: Calif.io em colaboração com Claude e Anthropic Research

AVEVideoEncoder

Impacto: uma app poderá conseguir provocar um encerramento inesperado do sistema

Descrição: foi resolvido um problema de confusão de tipos através do processamento melhorado da memória.

CVE-2026-84616: Peter Malone

AVEVideoEncoder

Impacto: uma app em sandbox poderá conseguir executar um código arbitrário com privilégios do kernel

Descrição: foi resolvida uma condição de disputa através da gestão melhorada do estado.

CVE-2026-84607: Ruslan Dautov

BackgroundAssets

Impacto: uma app poderá conseguir aceder a dados confidenciais do utilizador

Descrição: foi resolvido um problema de lógica através da validação melhorada.

CVE-2026-65406: Ye Zhang (@VAR10CK) da Baidu Security

Bluetooth

Impacto: um atacante remoto poderá conseguir provocar o encerramento inesperado da app ou a execução de um código arbitrário

Descrição: foi resolvido um problema de escrita fora dos limites através da verificação melhorada dos limites.

CVE-2026-65414

Bluetooth

Impacto: uma app pode obter acesso não autorizado ao Bluetooth

Descrição: foi resolvido um problema de autorização através da gestão melhorada do estado.

CVE-2026-84560: um investigador anónimo

Bluetooth

Impacto: uma app poderá conseguir obter privilégios de raiz

Descrição: este problema foi revolvido através de verificações de direitos adicionais.

CVE-2026-84631: Andreas Jaegersberger e Ro Achterberg do Nosebeard Labs

cd9660

Impacto: uma app poderá conseguir provocar um encerramento inesperado do sistema

Descrição: o problema foi resolvido através do processamento da memória melhorado.

CVE-2026-84567: Sanny Mitra, Sihyun Roh (Compsec, SNU), ngockhanh da Cystack, Ataberk Yavuzer, 정우 하 (@0xfa11babe), Kun Peeks (@SwayZGl1tZyyy), Surej Sekhar, Suresh Sundaram, Hari Shanmugam (The Hxr1)

copyfile

Impacto: um arquivo poderá conseguir contornar o Gatekeeper

Descrição: o contorno da quarentena de ficheiros foi resolvido através de verificações adicionais.

CVE-2026-65399: Rishabh Jain (rjcyber) da cyberplanet, Pasquale Scola, um investigador anónimo

Core Bluetooth

Impacto: uma app poderá conseguir aceder a informações de dispositivos Bluetooth

Descrição: foi resolvido um problema de autorização através da gestão melhorada do estado.

CVE-2026-86891: Dawuge da Shuffle Team

CoreDrag

Impacto: uma app poderá conseguir provocar o encerramento inesperado do processo ou divulgar a memória do processo

Descrição: foi resolvido um problema de leitura fora dos limites através da verificação melhorada dos limites.

CVE-2026-43683: Nathaniel Oh (@calysteon)

CoreMedia

Impacto: uma app poderá conseguir aceder a dados confidenciais do utilizador

Descrição: foi resolvido um problema de acesso através de restrições adicionais da sandbox.

CVE-2026-43789: 이재영

CoreMedia

Impacto: o processamento de uma imagem criada com intuito malicioso poderá provocar a execução de um código arbitrário

Descrição: foi resolvido um problema de corrupção de memória através da remoção do código vulnerável.

CVE-2026-64752: Nik Tsytsarkin

CoreMedia

Impacto: um processo em sandbox poderá ser capaz de contornar as restrições da sandbox

Descrição: foi resolvido um problema de escrita fora dos limites através da verificação melhorada dos limites.

CVE-2026-86876: Chris Bailey - Short Circuit

CoreMedia

Impacto: o processamento de um ficheiro de vídeo criado com intuito malicioso poderá provocar o encerramento inesperado da app

Descrição: foi resolvido um problema de escrita fora dos limites através da verificação melhorada dos limites.

CVE-2026-65344: Siyeong kim

CoreML

Impacto: uma app na sandbox poderá conseguir aceder a ficheiros restritos

Descrição: foi resolvido um problema de permissões através da validação melhorada do caminho.

CVE-2026-84624: AL Najafi, tamdao

CoreMotion

Impacto: uma app poderá conseguir aceder a dados de movimento de auscultadores sem o consentimento do utilizador

Descrição: foi resolvido um problema de autorização através da validação melhorada.

CVE-2026-43737: Stuart Wallace

CoreServices

Impacto: uma app poderá conseguir contornar as preferências de privacidade

Descrição: foi resolvido um problema de permissões através da gestão melhorada do estado.

CVE-2026-84574: Mickey Jin (@patch1t)

CoreServices

Impacto: uma aplicação maliciosa poderá conseguir aceder a ficheiros restritos

Descrição: foi resolvido um problema de permissões através da validação melhorada.

CVE-2026-84559: Ryan Hughes

CoreServices

Impacto: uma app poderá conseguir obter privilégios de raiz

Descrição: este problema foi revolvido através de verificações de direitos adicionais.

CVE-2026-43786: Kujtim Kryeziu (Sentry)

CoreText

Impacto: o processamento de conteúdos web pode resultar numa recusa de serviço

Descrição: foi resolvido um problema de desreferenciação do indicador nulo através da validação melhorada da entrada.

CVE-2026-65412: Pavan Nallamothu

CoreText

Impacto: o processamento de um tipo de letra criado com intuito malicioso poderá provocar a divulgação da memória de processamento

Descrição: foi resolvido um problema de leitura fora dos limites através da verificação melhorada dos limites.

CVE-2026-84596: ret2happy, Meta Product Security

CoreUI

Impacto: o processamento de um ficheiro criado com intuito malicioso poderá provocar o encerramento inesperado da app

Descrição: foi resolvido um problema de escrita fora dos limites através da verificação melhorada dos limites.

CVE-2026-84575: Mustafa Calap (@ordinal0, dbg.re)

CoreUI

Impacto: uma app poderá causar uma recusa de serviço

Descrição: foi resolvido um problema de ultrapassagem do limite máximo do buffer através da verificação melhorada dos limites.

CVE-2026-84489: stratan (@5tratan), Peter Malone

CoreUI

Impacto: o processamento de uma imagem criada com intuito malicioso poderá provocar o encerramento inesperado da app

Descrição: foi resolvido um problema de ultrapassagem do limite máximo do buffer através da verificação melhorada dos limites.

CVE-2026-84571: stratan (@5tratan), Peter Malone

CoreUI

Impacto: o processamento de um catálogo de recursos criado com intuito malicioso poderá provocar a divulgação da memória de processamento

Descrição: o problema foi resolvido através do processamento da memória melhorado.

CVE-2026-43738: Peter Malone

CoreUI

Impacto: o processamento de um catálogo de recursos criado com intuito malicioso poderá provocar o encerramento inesperado do processo

Descrição: foi resolvido um problema de escrita fora dos limites através da verificação melhorada dos limites.

CVE-2026-84511: Rahul Raj, stratan (@5tratan)

CUPS

Impacto: uma app poderá conseguir provocar um encerramento inesperado do sistema

Descrição: foi resolvido um problema de lógica através de verificações melhoradas.

CVE-2026-84563: Yongyue WANG AKA Brian.W da OKX security, Omar Cerrito

CUPS

Impacto: um atacante com uma posição privilegiada na rede poderá conseguir provocar uma recusa de serviço

Descrição: esta é uma vulnerabilidade existente em código open source e o Software da Apple encontra-se entre os projetos afetados. O ID CVE foi atribuído por terceiros. Saiba mais sobre o problema e o ID CVE em cve.org.

CVE-2026-34979: Tristan Madani (@TristanInSec) da Talence Security, Юлия Мерцалова

CUPS

Impacto: uma app poderá conseguir obter privilégios de raiz

Descrição: foi resolvido um problema de injeção através da validação melhorada.

CVE-2026-43698: Andreas Jaegersberger e Ro Achterberg da Nosebeard Labs

CUPS

Impacto: uma app poderá conseguir obter privilégios elevados

Descrição: foi resolvido um problema de gestão de caminhos através da validação melhorada.

CVE-2026-64790: Aaron Grattafiori - NVIDIA AI Red Team

CUPS

Impacto: um utilizador remoto poderá provocar o encerramento inesperado da app ou a execução de um código arbitrário

Descrição: foi resolvido um problema de validação através da limpeza melhorada da entrada.

CVE-2026-43692: Aaron Grattafiori - NVIDIA AI Red Team

CUPS

Impacto: um atacante com uma posição privilegiada na rede poderá conseguir provocar uma recusa de serviço

Descrição: foi resolvido um problema de ultrapassagem do limite máximo de números inteiros através da validação melhorada da entrada.

CVE-2026-84554: Joseph Shamoon, Meshaal @ Darkcov

CUPS

Impacto: uma app poderá conseguir obter privilégios de raiz

Descrição: foi resolvido um problema de gestão de caminhos através da validação melhorada.

CVE-2026-43691: Andreas Jaegersberger e Ro Achterberg do Nosebeard Labs

CUPS

Impacto: uma aplicação poderá conseguir aceder a ficheiros restritos

Descrição: foi resolvido um problema de validação da entrada através da validação melhorada da entrada.

CVE-2026-84541: 章鱼哥@aipy (aipyaipy.com）

CUPS

Impacto: uma app poderá conseguir aceder a dados confidenciais do utilizador

Descrição: foi resolvido um problema de autorização através da gestão melhorada do estado.

CVE-2026-84540: Yongyue WANG AKA Brian.W da OKX security, 章鱼哥@aipy （aipyaipy.com）, instantraaamen (github.com/instantraaamen) Contacto: masa.shiramizu@gmail.com

CUPS

Impacto: o processamento de um ficheiro poderá resultar no encerramento inesperado da app ou na divulgação da memória do processo

Descrição: foi resolvido um problema de leitura fora dos limites através da verificação melhorada dos limites.

CVE-2026-84516: 章鱼哥@aipy (aipyaipy.com）

DeviceCheck

Impacto: uma app poderá conseguir ler identificadores de dispositivos persistentes

Descrição: foi resolvido um problema de autorização através do controlo de acesso melhorado.

CVE-2026-84612: N.M.Praveen Nawarathne (@zblockrat), James Gill (@jjtech@infosec.exchange)

Directory Utility

Impacto: uma app poderá conseguir obter privilégios de raiz

Descrição: foi resolvido um problema de escrita fora dos limites através da verificação melhorada dos limites.

CVE-2026-84505: Tommy DeVoss da Braze Security Team (@thedawgyg)

Disk Images

Impacto: o processamento de uma imagem de disco criada com intuito malicioso poderá provocar o encerramento inesperado da app

Descrição: foi resolvido um problema de leitura fora dos limites através da verificação melhorada dos limites.

CVE-2026-84565: Nathaniel Oh (@calysteon)

Disk Images

Impacto: uma app poderá conseguir provocar um encerramento inesperado do sistema

Descrição: o problema foi resolvido através do processamento da memória melhorado.

CVE-2026-84552: Tommy DeVoss da Equipa de Segurança da Braze (@thedawgyg), flower xu, Adriatik Raci, PETOWORKS의 Bugeun Choi (@Bugeun), Peter Malone, Daisuke Hatakeyama e Ryohei Ueki (@SYZD Research), Hyunwoo Kim (@v4bel)

Disk Images

Impacto: uma app poderá conseguir provocar um encerramento inesperado do sistema

Descrição: foi resolvida uma condição de disputa através de validação adicional.

CVE-2026-84550: Daisuke Hatakeyama e Ryohei Ueki (@SYZD Research), Hyunwoo Kim (@v4bel)

Disk Images

Impacto: uma app poderá conseguir obter privilégios de raiz

Descrição: este problema foi resolvido através de verificações melhoradas.

CVE-2026-65362: Andreas Jaegersberger e Ro Achterberg do Nosebeard Labs, Adriatik Raci, Manish Bhatt, Amazon Leo Security, Nathaniel Oh (@calysteon)

Disk Images

Impacto: montar uma imagem de disco criada com intuito malicioso poderá provocar um encerramento inesperado do sistema ou corromper a memória do kernel

Descrição: foi resolvido um problema de ultrapassagem do limite máximo do buffer através da verificação melhorada dos limites.

CVE-2026-84512: Daisuke Hatakeyama e Ryohei Ueki (@SYZD Research)

exFAT

Impacto: a montagem de um volume criado com intuito malicioso poderá provocar o encerramento inesperado do sistema

Descrição: foi resolvido um problema de ultrapassagem do limite máximo do buffer de heap através da verificação melhorada dos limites.

CVE-2026-84510: Meta Red Team X — Nik Tsytsarkin, Richard Zana

exFAT

Impacto: a montagem de um volume exFAT criado com intuito malicioso poderá provocar o encerramento inesperado do sistema ou a divulgação da memória do kernel

Descrição: foi resolvido um problema de escrita fora dos limites através da verificação melhorada dos limites.

CVE-2026-86901: um investigador anónimo

exFAT

Impacto: a montagem de um volume exFAT criado com intuito malicioso poderá provocar o encerramento inesperado do sistema ou a divulgação da memória do kernel

Descrição: foi resolvido um problema de leitura fora dos limites através da verificação melhorada da entrada.

CVE-2026-86900: ngockhanh da Cystack, um investigador anónimo

File Bookmark

Impacto: uma app poderá conseguir modificar um ficheiro para o qual só tinha permissão de leitura

Descrição: foi resolvido um problema de permissões com restrições adicionais.

CVE-2026-43785: Junyeong Lee (jylab.github.io), Merrick Hare, Aditya Kumar, John Nzyuko Uvyu, Narendra Singh (@_3P1C)

file_cmds

Impacto: a extração de um arquivo criado com intuito malicioso poderá permitir que um atacante escreva ficheiros arbitrários

Descrição: foi resolvido um problema de gestão de caminhos através da validação melhorada.

CVE-2026-84534: Geoffrey Lovelace

Filters

Impacto: o processamento de um ficheiro criado com intuito malicioso poderá provocar o encerramento inesperado da app

Descrição: foi resolvido um problema de corrupção de memória através da validação melhorada da entrada.

CVE-2026-43688: Peter Malone

FontParser

Impacto: o processamento de um ficheiro de tipo de letra criado com intuito malicioso poderá provocar o encerramento inesperado da app

Descrição: foi resolvido um problema de leitura fora dos limites através da verificação melhorada dos limites.

CVE-2026-84524: um investigador anónimo

FontParser

Impacto: o processamento de um tipo de letra criado com intuito malicioso poderá provocar a divulgação da memória de processamento

Descrição: foi resolvido um problema de leitura fora dos limites através da verificação melhorada da entrada.

CVE-2026-84597: Nik Tsytsarkin

Foundation

Impacto: uma app poderá conseguir aceder a dados confidenciais do utilizador

Descrição: foi resolvido um problema de acesso com restrições adicionais da sandbox em áreas de colagem do sistema.

CVE-2026-84569: Yurii Bakurov, Sindre Sorhus, Asaf Cohen

Foundation

Impacto: uma app poderá causar uma recusa de serviço

Descrição: foi resolvido um problema de confusão de tipos através do processamento melhorado da memória.

CVE-2026-65409: Bruce Dang da Calif.io em colaboração com Claude e Anthropic Research

Foundation

Impacto: uma app maliciosa poderá conseguir contornar as proteções de clickjacking para pedidos seguros

Descrição: este problema foi resolvido através da gestão melhorada do estado.

CVE-2026-86911: Ron Masas da BreakPoint.SH, um investigador anónimo

Game Center

Impacto: uma app poderá conseguir aceder a dados confidenciais do utilizador

Descrição: foi resolvido um problema de permissões através da validação melhorada.

CVE-2026-84618: Luke Symons

Graphics

Impacto: uma app poderá conseguir provocar um encerramento inesperado do sistema

Descrição: foi resolvida uma condição de disputa através do processamento melhorado do estado.

CVE-2026-84492: Tommy DeVoss da Equipa de Segurança da Braze (@thedawgyg), Jiyong Yang

Heimdal

Impacto: um atacante numa posição de rede privilegiada poderá conseguir modificar o tráfego de rede

Descrição: foi resolvido um problema de criptografia através de verificações de integridade melhoradas.

CVE-2026-84533: Vishal Patidar, Roman Zabicki

Heimdal

Impacto: um utilizador com uma posição privilegiada na rede poderá conseguir divulgar informações confidenciais de utilizadores

CVE-2022-3437: Roman Zabicki

HFS

Impacto: montar uma imagem de disco criada com intuito malicioso poderá provocar um encerramento inesperado do sistema ou corromper a memória do kernel

Descrição: foi resolvido um problema de ultrapassagem do limite máximo do buffer através da verificação melhorada dos limites.

CVE-2026-84581: Feng Xue e XGPT da ThreatBook, Alfredo Pesoli (@__rev) da Bynar.io, Jonathan Bar Or (@yo_yo_yo_jbo)

HFS

Impacto: a montagem de uma imagem de disco maliciosa poderá provocar o encerramento inesperado do sistema

Descrição: foi resolvido um problema de ultrapassagem do limite máximo do buffer através da verificação melhorada dos limites.

CVE-2026-28934: Arni Hardarson (Neonix Security), Tristan Madani (@TristanInSec) da Talence Security, 정우 하, Aswin Kumar Gokulakannan, Peter Malone, Dun

iCloud

Impacto: uma app poderá conseguir identificar um utilizador em várias reinstalações

Descrição: foi resolvido um problema de privacidade através do tratamento melhorado dos identificadores.

CVE-2026-84606: Ilya Andr (andrd3v)

Image Capture

Impacto: uma app poderá conseguir aceder a dados confidenciais do utilizador

Descrição: foi resolvido um problema de gestão de caminhos através da validação melhorada.

CVE-2026-64756: Luke Symons

ImageIO

Impacto: o processamento de uma imagem criada com intuito malicioso poderá causar uma recusa de serviço

Descrição: foi resolvido um problema de corrupção de memória através da verificação melhorada dos limites.

CVE-2026-64714: um investigador anónimo

ImageIO

Impacto: o processamento de uma imagem criada com intuito malicioso poderá provocar a divulgação da memória de processamento

Descrição: foi resolvido um problema de memória não inicializada através da inicialização melhorada da memória.

CVE-2026-84564: Justin O'Leary

ImageIO

Impacto: o processamento de uma imagem criada com intuito malicioso poderá provocar o encerramento inesperado da app

Descrição: foi resolvido um problema de escrita fora dos limites através da verificação melhorada dos limites.

CVE-2026-86869: Chris Bailey - Short Circuit, Meta Red Team X, Niels Hofmans, Geonha Lee (@leegn4a)

ImageIO

Impacto: o processamento de uma imagem criada com intuito malicioso poderá provocar a corrupção da memória

Descrição: foi resolvido um problema de escrita fora dos limites através da verificação melhorada dos limites.

CVE-2026-65395: Mateusz Jurczyk do Google Project Zero, Varik Matevosyan

IOKit

Impacto: uma app poderá conseguir provocar um encerramento inesperado do sistema

Descrição: foi resolvido um problema do tipo "use after free" (utilização após libertação de memória) com a gestão melhorada da memória.

CVE-2026-28969: Mihalis Haatainen, Ashish Kunwar, Ari Hawking, 이재영

IOMobileFrameBuffer

Impacto: uma app poderá conseguir provocar um encerramento inesperado do sistema ou danificar a memória do kernel

Descrição: foi resolvido um problema de acesso fora dos limites através da verificação melhorada dos limites.

CVE-2026-65398: Chris Bailey - Short Circuit, Mustafa Calap (@ordinal0, dbg.re), David Strnadel, Meta Red Team X - Nik Tsytsarkin

IOSurfaceAccelerator

Impacto: uma app poderá conseguir divulgar o estado confidencial do kernel

Descrição: uma fuga de informações foi resolvida com validação adicional.

CVE-2026-64760: um investigador anónimo, Seiji Sakurai (@HeapSmasher), Franco Belman da Blackwing Intelligence

iWork

Impacto: uma app maliciosa poderá conseguir infringir a sandbox

Descrição: foi resolvido um problema de permissões com restrições adicionais.

CVE-2026-65354: Csaba Fitzl (@theevilbit) da Iru

Kernel

Impacto: montar uma imagem de disco criada com intuito malicioso poderá provocar um encerramento inesperado do sistema ou corromper a memória do kernel

Descrição: foi resolvido um problema de corrupção de memória através da remoção do código vulnerável.

CVE-2026-84588: Narendra Singh (@_3P1C), Nathaniel Oh (@calysteon), um investigador anónimo

Kernel

Impacto: uma app poderá conseguir provocar um encerramento inesperado do sistema ou danificar a memória do kernel

Descrição: foi resolvido um problema de escrita fora dos limites através da verificação melhorada dos limites.

CVE-2026-28968: genter0, Svetoslav Stolarov e Aisa Fox, Josh Maine da Calif.io, Dun

Kernel

Impacto: um atacante local poderá conseguir provocar o encerramento inesperado do sistema ou corromper a memória do kernel

Descrição: o problema foi resolvido através do processamento da memória melhorado.

CVE-2026-84566: Bernhard Jackiewicz

Kernel

Impacto: um utilizador local poderá conseguir provocar o encerramento inesperado do sistema ou ler a memória do kernel

Descrição: foi resolvida uma condição de disputa através de validação adicional.

CVE-2026-65415: Billy Jheng Bing Jhong e Pan Zhenpeng (@Peterpan0927) da STAR Labs SG Pte. Ltd., Ryan Hileman via Xint Code (xint.io)

Kernel

Impacto: uma app poderá conseguir provocar um encerramento inesperado do sistema ou danificar a memória do kernel

Descrição: foi resolvido um problema de libertação dupla através da gestão melhorada da memória.

CVE-2026-84561: Billy Jheng Bing Jhong e Pan Zhenpeng (@Peterpan0927) da STAR Labs SG Pte. Ltd., Bhaswanth Chigurupati

Kernel

Impacto: uma app poderá conseguir provocar um encerramento inesperado do sistema

Descrição: foi resolvida uma condição de disputa através do processamento melhorado do estado.

CVE-2026-84630: Tristan Madani (@TristanInSec) da Talence Security

CVE-2026-65401: Billy Jheng Bing Jhong e Pan Zhenpeng (@Peterpan0927) da STAR Labs SG Pte. Ltd.

CVE-2026-65360: Billy Jheng Bing Jhong e Pan Zhenpeng (@Peterpan0927) da STAR Labs SG Pte. Ltd.

CVE-2026-65358: Billy Jheng Bing Jhong e Pan Zhenpeng (@Peterpan0927) da STAR Labs SG Pte. Ltd.

Kernel

Impacto: uma app poderá conseguir provocar um encerramento inesperado do sistema

Descrição: foi resolvido um problema de libertação dupla através da gestão melhorada da memória.

CVE-2026-84558: James Young

Kernel

Impacto: uma app poderá conseguir provocar um encerramento inesperado do sistema

Descrição: foi resolvido um problema de corrupção de memória através do processamento melhorado da memória.

CVE-2026-65377: Billy Jheng Bing Jhong e Pan Zhenpeng (@Peterpan0927) da STAR Labs SG Pte. Ltd., Ye Zhang (@VAR10CK) da Baidu Security

Kernel

Impacto: uma app com privilégios de raiz poderá conseguir ler a memória do kernel não inicializada

Descrição: foi resolvido um problema de inicialização de memória através do processamento melhorado da memória.

CVE-2026-84622: Hiroki Imai (LAC Co., Ltd.)

Kernel

Impacto: a ligação a um servidor NFS malicioso poderá provocar o encerramento inesperado do sistema ou danificar a memória do kernel

Descrição: foi resolvido um problema de leitura fora dos limites através da verificação melhorada dos limites.

CVE-2026-84549: Aswin Kumar Gokulakannan, Surya Narayan Kushwaha

Kernel

Impacto: uma app maliciosa poderá conseguir obter privilégios de raiz

Descrição: foi resolvido um problema de permissões com restrições adicionais.

CVE-2026-43689: Andreas Jaegersberger e Ro Achterberg do Nosebeard Labs

Kernel

Impacto: uma app poderá conseguir provocar um encerramento inesperado do sistema ou escrever na memória do kernel

Descrição: foi resolvido um problema de escrita fora dos limites através da verificação melhorada dos limites.

CVE-2026-84619: genter0, Eddy Tsalolikhin, James Duffy (@0x4A616D657344)

Kernel

Impacto: uma aplicação maliciosa poderá ignorar as verificações do Gatekeeper

Descrição: foi resolvido um problema de lógica através da gestão melhorada do estado.

CVE-2026-65369: um investigador anónimo

Kernel

Impacto: uma app poderá conseguir obter privilégios de raiz

Descrição: foi resolvido um problema de permissões com restrições adicionais.

CVE-2026-86917: Hiroki Imai (LAC Co., Ltd.)

Kernel

Impacto: a ligação a um servidor NFS malicioso poderá provocar o encerramento inesperado do sistema ou danificar a memória do kernel

Descrição: foi resolvido um problema de ultrapassagem do limite máximo de números inteiros através da validação melhorada da entrada.

CVE-2026-84544: Abhijeet Singh (www.linkedin.com/in/abhiunix/), Surya Narayan Kushwaha

Kernel

Impacto: um atacante remoto poderá conseguir causar o encerramento inesperado do sistema ou corromper a memória do kernel

Descrição: o problema foi resolvido através do processamento da memória melhorado.

CVE-2026-43790: Omar Cerrito

Kernel

Impacto: ligar a um servidor NFS malicioso poderá divulgar a memória do kernel

Descrição: o problema foi resolvido através do processamento da memória melhorado.

CVE-2026-43687: R4mbb da KRsecurity, Peter Malone

Kernel

Impacto: a ligação a um servidor NFS malicioso poderá provocar a corrupção da memória do kernel

Descrição: foi resolvido um problema do tipo "use after free" (utilização após libertação de memória) através da gestão melhorada da memória.

CVE-2026-43686: Peter Malone

Kernel

Impacto: um atacante remoto poderá conseguir causar uma recusa de serviço

Descrição: foi resolvido um problema de recusa de serviço através da validação melhorada.

CVE-2026-84538: Stuart Thomas

Kernel

Impacto: uma app poderá conseguir provocar um encerramento inesperado do sistema ou danificar a memória do kernel

Descrição: foi resolvido um problema do tipo "use after free" (utilização após libertação de memória) através da gestão melhorada da memória.

CVE-2026-43684: Peter Malone

Kernel

Impacto: uma app poderá conseguir determinar o esquema de memória do kernel

Descrição: foi resolvido um problema de inicialização de memória através do processamento melhorado da memória.

CVE-2026-65405: Billy Jheng Bing Jhong e Pan Zhenpeng (@Peterpan0927) da STAR Labs SG Pte. Ltd.

Kernel

Impacto: um atacante remoto poderá conseguir provocar o encerramento inesperado do sistema

Descrição: foi resolvido um problema de leitura fora dos limites através da verificação melhorada dos limites.

CVE-2026-65364: Billy Jheng Bing Jhong e Pan Zhenpeng (@Peterpan0927) da STAR Labs SG Pte. Ltd.

Kernel

Impacto: uma app poderá conseguir divulgar a memória do kernel

Descrição: foi resolvido um problema de divulgação de informações com a gestão melhorada da memória.

CVE-2026-84530: Vladislav Shevchenko (Positive Technologies)

Kernel

Impacto: uma app poderá conseguir provocar um encerramento inesperado do sistema

Descrição: foi resolvido um problema do tipo "use after free" (utilização após libertação de memória) com a gestão melhorada da memória.

CVE-2026-84521: Billy Jheng Bing Jhong e Pan Zhenpeng (@Peterpan0927) da STAR Labs SG Pte. Ltd.

CVE-2026-65402: Fábio Luís @scanpt, Richard Zana, Billy Jheng Bing Jhong e Pan Zhenpeng (@Peterpan0927) da STAR Labs SG Pte. Ltd.

Kernel

Impacto: um utilizador local poderá conseguir provocar o encerramento inesperado do sistema ou ler a memória do kernel

Descrição: foi resolvido um problema de leitura fora dos limites através da verificação melhorada dos limites.

CVE-2026-65359: Billy Jheng Bing Jhong e Pan Zhenpeng (@Peterpan0927) da STAR Labs SG Pte. Ltd.

Kernel

Impacto: uma app poderá conseguir provocar um encerramento inesperado do sistema

Descrição: foi resolvido um problema de ultrapassagem do limite máximo de números inteiros através da validação melhorada da entrada.

CVE-2026-84517: Billy Jheng Bing Jhong e Pan Zhenpeng (@Peterpan0927) da STAR Labs SG Pte. Ltd.

Kernel

Impacto: uma app poderá conseguir provocar um encerramento inesperado do sistema ou danificar a memória do kernel

Descrição: foi resolvida uma condição de disputa através do processamento melhorado do estado.

CVE-2026-84507: Billy Jheng Bing Jhong e Pan Zhenpeng (@Peterpan0927) da STAR Labs SG Pte. Ltd.

Kernel

Impacto: uma app poderá conseguir divulgar a memória do kernel

Descrição: foi resolvido um problema de leitura fora dos limites através da validação melhorada da entrada.

CVE-2026-86903: Billy Jheng Bing Jhong e Pan Zhenpeng (@Peterpan0927) da STAR Labs SG Pte. Ltd.

Kernel

Impacto: uma app poderá conseguir provocar um encerramento inesperado do sistema

Descrição: foi resolvido um problema de confusão de tipos através de verificações melhoradas.

CVE-2026-84602: Billy Jheng Bing Jhong e Pan Zhenpeng (@Peterpan0927) da STAR Labs SG Pte. Ltd.

Kext Management

Impacto: uma app poderá conseguir modificar partes protegidas do sistema de ficheiros

Descrição: este problema foi revolvido através de verificações de direitos adicionais.

CVE-2026-84514: Mohamed Wedatalla, Arjanit Isufi, Nathaniel Oh (@calysteon)

Keychain Access

Impacto: uma app poderá conseguir aceder a dados confidenciais do utilizador

Descrição: foi resolvido um problema de autorização através do controlo de acesso melhorado.

CVE-2026-84556: Adrián Díaz Aguilar, Chris Bailey - Short Circuit, Peter Malone, HvxyZLF

LaunchServices

Impacto: uma app poderá conseguir aceder a dados confidenciais do utilizador

Descrição: foi resolvido um problema de análise no processamento dos caminhos de diretório com a validação melhorada do caminho.

CVE-2026-65382: um investigador anónimo

libarchive

Impacto: o processamento de um ficheiro criado com intuito malicioso poderá provocar o encerramento inesperado da app

Descrição: foi resolvido um problema de ultrapassagem do limite máximo do buffer de heap através da verificação melhorada dos limites.

CVE-2026-86870: Kitten Food

libxpc

Impacto: uma app poderá conseguir infringir a sandbox

Descrição: foi resolvido um problema de lógica através de verificações melhoradas.

CVE-2026-86894: Dave G.

libxpc

Impacto: uma app poderá conseguir contornar as restrições da sandbox

Descrição: foi resolvido um problema de acesso através de restrições adicionais da sandbox.

CVE-2026-84577: Dave G. e Alex Radocea da supernetworks.org

Mail

Impacto: uma app poderá conseguir aceder a dados confidenciais do utilizador

Descrição: este problema foi resolvido através de verificações melhoradas.

CVE-2026-84573: Dawuge da Shuffle Team

Mail

Impacto: um atacante com uma posição privilegiada na rede poderá conseguir divulgar informações confidenciais de utilizadores

Descrição: foi resolvido um problema de lógica através de verificações melhoradas.

CVE-2026-43787: Armend Gashi

MediaRemote

Impacto: uma app em sandbox poderá conseguir aceder ao Porta-chaves do sistema

Descrição: foi resolvido um problema de autorização através da gestão melhorada do estado.

CVE-2026-84628: Myeonghun Pak, Nathaniel Oh (@calysteon), Alan Banderas (@creeper4004)

Messages

Impacto: uma app poderá conseguir aceder a dados do utilizador protegidos

Descrição: foi resolvido um problema de lógica através da gestão melhorada do estado.

CVE-2026-43741: Dawuge da Shuffle Team

MobileAccessoryUpdater

Impacto: ligar um acessório malicioso poderá provocar o encerramento inesperado do sistema

Descrição: foi resolvido um problema de corrupção de memória através da validação melhorada da entrada.

CVE-2026-86924: Matthew Zamat

Model I/O

Impacto: abrir um ficheiro criado com intuito malicioso poderá provocar o encerramento inesperado do processo

Descrição: foi resolvido um problema de ultrapassagem do limite máximo do buffer com a validação melhorada do tamanho.

CVE-2026-84497: Yiğit Can YILMAZ (@yilmazcanyigit)

NetworkExtension

Impacto: uma app poderá conseguir aceder a dispositivos de rede local sem o consentimento do utilizador

Descrição: foi resolvido um problema de permissões através da gestão melhorada do estado.

CVE-2026-84585: Dmytro Merkulov

NetworkExtension

Impacto: uma app poderá conseguir aceder a dados confidenciais do utilizador

Descrição: foi resolvido um problema de autorização através da gestão melhorada do estado.

CVE-2026-43695: Claudio Bozzato e Francesco Benvenuto da Cisco Talos

NetworkExtension

Impacto: uma app poderá conseguir identificar que outras apps foram instaladas por um utilizador

Descrição: foi resolvido um problema de divulgação de informações através da gestão melhorada do estado.

CVE-2026-84626: Sindre Sorhus, Hoffcona da IES Red Team

NSDocument

Impacto: uma app poderá conseguir aceder a dados confidenciais do utilizador

Descrição: foi resolvido um problema de análise no processamento dos caminhos de diretório com a validação melhorada do caminho.

CVE-2026-86902: silo

odproxyd

Impacto: uma app poderá conseguir obter privilégios de raiz

Descrição: este problema foi resolvido através de verificações melhoradas.

CVE-2026-64712: Andreas Jaegersberger e Ro Achterberg do Nosebeard Labs

Photos Storage

Impacto: uma app poderá conseguir aceder a dados confidenciais do utilizador

Descrição: foi resolvido um problema de permissões com restrições adicionais.

CVE-2026-84491: um investigador anónimo

quarantine

Impacto: uma app poderá conseguir infringir a sandbox

Descrição: o problema foi resolvido através de verificações melhoradas.

CVE-2026-84580: um investigador anónimo

quarantine

Impacto: uma app poderá conseguir infringir a sandbox

Descrição: foi resolvido um problema de lógica através de verificações melhoradas.

CVE-2026-84578: Kenneth Chew

QuartzCore

Impacto: uma app poderá conseguir aceder a dados confidenciais do utilizador

Descrição: este problema foi resolvido através de verificações melhoradas.

CVE-2026-84576: Dora Orak, @Ethan Arbuckle e @leptos_null

Quick Look

Impacto: o processamento de um documento criado com intuito malicioso poderá provocar uma leitura fora dos limites

Descrição: foi resolvido um problema de ultrapassagem do limite máximo de números inteiros através da validação melhorada da entrada.

CVE-2026-84548: Peter Malone

RealityKit

Impacto: o processamento de um ficheiro criado com intuito malicioso poderá provocar o encerramento inesperado da app

Descrição: foi resolvido um problema de escrita fora dos limites através da verificação melhorada dos limites.

CVE-2026-28966: stratan (@5tratan)

RealityKit

Impacto: abrir um ficheiro criado com intuito malicioso poderá provocar o encerramento inesperado do processo ou divulgar a memória do processo

Descrição: foi resolvido um problema de leitura fora dos limites através da verificação melhorada da entrada.

CVE-2026-84532: Hongsik Kim (mnur), stratan (@5tratan)

Reminders

Impacto: uma app poderá conseguir aceder a dados confidenciais do utilizador

Descrição: este problema foi resolvido através de verificações melhoradas.

CVE-2026-65403: Rahul Raj

Safari

Impacto: um site malicioso poderá conseguir determinar as apps que um utilizador instalou

Descrição: este problema foi resolvido através da gestão melhorada do estado.

CVE-2026-84518: Bálint Magyar (balintmagyar.com)

Safe Browsing

Impacto: uma app poderá conseguir aceder a dados confidenciais do utilizador

Descrição: este problema foi revolvido através de verificações de direitos adicionais.

CVE-2026-86897: Stuart Wallace

Sandbox

Impacto: uma app poderá conseguir aceder a dados do utilizador protegidos

Descrição: existia um problema no processamento de instantâneos. O problema foi resolvido através da lógica melhorada de permissões.

CVE-2026-65380: Kieran Klukas (taciturnaxolotl)

Sandbox

Impacto: uma app poderá conseguir aceder a dados confidenciais do utilizador

Descrição: foi resolvido um problema de autorização através do controlo de acesso melhorado.

CVE-2026-84555: Liu Xue e 九宫格 da Chongqing Telecom

Sandbox

Impacto: uma app poderá conseguir contornar as restrições de rede

Descrição: foi resolvido um problema de lógica através da validação melhorada.

CVE-2026-84551: Issa Sancho

Sandbox Profiles

Impacto: uma app poderá conseguir ler as impressões digitais de um utilizador

Descrição: foi resolvido um problema de permissões com restrições adicionais da sandbox.

CVE-2026-84625: Ilya Andr (andrd3v) da Positive Technologies, CJ Vana

SceneKit

Impacto: o processamento de um ficheiro 3D criado com intuito malicioso poderá provocar uma leitura fora dos limites

Descrição: foi resolvido um problema de leitura fora dos limites através da verificação melhorada dos limites.

CVE-2026-43697: Peter Malone

SceneKit

Impacto: o processamento de um ficheiro criado com intuito malicioso poderá provocar a divulgação da memória de processamento

Descrição: foi resolvido um problema de ultrapassagem do limite máximo de números inteiros através da validação melhorada da entrada.

CVE-2026-84487: stratan (@5tratan), Dhiyanesh Selvaraj (@redroot97), Peter Malone

SceneKit

Impacto: uma app poderá causar uma recusa de serviço

Descrição: foi resolvido um problema de ultrapassagem do limite máximo de números inteiros através da validação melhorada da entrada.

CVE-2026-65413: Peter Malone

SceneKit

Impacto: o processamento de um modelo 3D criado com intuito malicioso poderá provocar a corrupção da memória

Descrição: o problema foi resolvido através do processamento da memória melhorado.

CVE-2026-84632: Peter Malone

SceneKit

Impacto: o processamento de um modelo 3D criado com intuito malicioso poderá provocar a corrupção da memória

Descrição: foi resolvido um problema de ultrapassagem do limite máximo de números inteiros através da validação melhorada da entrada.

CVE-2026-84620: Peter Malone

SceneKit

Impacto: o processamento de um modelo 3D criado com intuito malicioso poderá provocar a corrupção da memória

Descrição: foi resolvido um problema de escrita fora dos limites através da verificação melhorada dos limites.

CVE-2026-84546: Narendra Singh (@_3P1C), stratan (@5tratan), Peter Malone

CVE-2026-84611: Nathaniel Oh (@calysteon)

SceneKit

Impacto: o processamento de um cenário 3D criado com intuito malicioso poderá provocar o encerramento inesperado do processo

Descrição: foi resolvido um problema de escrita fora dos limites através da verificação melhorada dos limites.

CVE-2026-84526: stratan (@5tratan)

Screen Sharing Server

Impacto: um atacante presente na rede poderá conseguir efetuar a autenticação na Partilha de ecrã sem credenciais válidas

Descrição: foi resolvido um problema de autenticação através da gestão melhorada do estado.

CVE-2026-65400: Alfredo Pesoli (@__rev) via Bynario Atlas (bynar.io)

Security

Impacto: um atacante com uma posição privilegiada na rede poderá conseguir intercetar o tráfego de rede

Descrição: foi resolvido um problema de validação de certificados através da validação melhorada de certificados.

CVE-2026-86889: Jaeho Nam, Jungbum Lee, Sangwi Kang, Hyeonguk Ko e Taekyoung Kwon do SNU CSE MMLAB (mmlab.snu.ac.kr)

Security

Impacto: um atacante com uma autoridade de certificação intermédia comprometida poderá conseguir emitir certificados com utilizações de chaves alargadas arbitrárias

Descrição: foi resolvido um problema de validação de certificados através da validação melhorada de certificados.

CVE-2026-86881: Surya Narayan Kushwaha, Roman Zabicki, John Lussier, Filip Olszak

Security

Impacto: o processamento de uma entrada NTLM criada com intuito malicioso poderá provocar o encerramento inesperado da app

Descrição: foi resolvido um problema de escrita fora dos limites através da verificação melhorada dos limites.

CVE-2026-84531: Meshaal (@unrealmesh)

Shortcuts

Impacto: um atalho malicioso poderá conseguir enviar mensagens sem confirmação do utilizador

Descrição: foi resolvido um problema de autorização através da gestão melhorada do estado.

CVE-2026-84600: Owen Pawling (@owenpawling)

Siri

Impacto: uma app poderá conseguir aceder a dados confidenciais do utilizador

Descrição: foi resolvido um problema de permissões com restrições adicionais.

CVE-2026-86884: Stanislav Jelezoglo, Gongyu Ma (twitter @Mezone0)

SMB

Impacto: um utilizador local poderá conseguir ler a memória do kernel

Descrição: foi resolvida uma condição de disputa através do bloqueio melhorado.

CVE-2026-43690: Bruce Dang da Calif.io em colaboração com Claude e Anthropic Research

SMB

Impacto: a montagem de uma partilha de rede SMB criada com intuito malicioso poderá levar ao encerramento do sistema

Descrição: foi resolvido um problema do tipo "use after free" (utilização após libertação de memória) através da gestão melhorada da memória.

CVE-2026-43719: Jakob Pammer, Bruce Dang da Calif.io em colaboração com Claude e Anthropic Research

SMB

Impacto: uma app poderá conseguir provocar um encerramento inesperado do sistema

Descrição: foi resolvido um problema de leitura fora dos limites através da verificação melhorada dos limites.

CVE-2026-65376: 재영 정, Bruce Dang da Calif.io em colaboração com Claude e Anthropic Research

SMB

Impacto: a ligação a um servidor SMB malicioso poderá provocar o encerramento inesperado do sistema ou danificar a memória do kernel

Descrição: foi resolvido um problema de acesso fora dos limites através da verificação melhorada dos limites.

CVE-2026-84543: Peter Malone

SMB

Impacto: uma app poderá conseguir provocar um encerramento inesperado do sistema ou danificar a memória do kernel

Descrição: o problema foi resolvido através do processamento da memória melhorado.

CVE-2026-84537: Feng Xue e XGPT da ThreatBook, Peter Malone

SMB

Impacto: a ligação a um servidor SMB malicioso poderá provocar um encerramento inesperado do sistema

Descrição: foi resolvido um problema de subfluxo de números inteiros através da validação melhorada da entrada.

CVE-2026-84536: 재영 정, Feng Xue e XGPT da ThreatBook, Peter Malone

SMB

Impacto: ligar a uma partilha SMB maliciosa poderá divulgar a memória do kernel

Descrição: foi resolvido um problema de leitura fora dos limites através da verificação melhorada dos limites.

CVE-2026-65365: Jay Patel, Peter Malone

SMB

Impacto: a ligação a um servidor SMB malicioso poderá provocar a corrupção da memória do kernel

Descrição: foi resolvido um problema de escrita fora dos limites através da verificação melhorada dos limites.

CVE-2026-84515: 재영 정, Peter Malone

SMB

Impacto: a ligação a um servidor SMB malicioso poderá provocar um encerramento inesperado do sistema

Descrição: foi resolvido um problema de leitura fora dos limites através da verificação melhorada dos limites.

CVE-2026-84509: Dave G.

smbx

Impacto: um atacante remoto poderá conseguir causar uma recusa de serviço

Descrição: foi resolvido um problema de esgotamento de recursos através da validação melhorada da entrada.

CVE-2026-84553: Stuart Thomas

Software Update

Impacto: uma app poderá conseguir modificar ficheiros do sistema protegidos

Descrição: foi resolvido um problema de permissões através da validação melhorada do caminho.

CVE-2026-84609: YingMuo (@YingMuo) da Equipa de investigação da DEVCORE

SoftwareUpdate

Impacto: uma app poderá conseguir aceder a dados confidenciais do utilizador

Descrição: este problema foi resolvido através de verificações melhoradas.

CVE-2026-65361: Rodolphe BRUNETTI (@eisw0lf) da Lupus Nova

Spotlight

Impacto: uma app poderá conseguir aceder a dados confidenciais do utilizador

Descrição: foi resolvido um problema de autorização através da gestão melhorada do estado.

CVE-2026-65378: Abodi Dawoud, Sindre Sorhus, 糖豆爸爸(@晴天组织), Niels Hofmans, Robert Mindo

Spotlight

Impacto: uma app poderá conseguir aceder a dados confidenciais do utilizador

Descrição: foi resolvido um problema de autorização através do controlo de acesso melhorado.

CVE-2026-84621: Abodi Dawoud, Armend Gashi, Ujjwal Reddy Kalvolu Sreenivasa Reddy, Johan Wahyudi

Spotlight

Impacto: o processamento de um ficheiro criado com intuito malicioso poderá provocar uma recusa de serviço ou a divulgação de conteúdos da memória

Descrição: foi resolvido um problema de ultrapassagem do limite máximo de números inteiros através da validação melhorada da entrada.

CVE-2026-43788: Narendra Singh (@_3P1C), Ashish Kunwar

Storage

Impacto: uma app poderá conseguir modificar partes protegidas do sistema de ficheiros

Descrição: foi resolvido um problema de permissões com restrições adicionais.

CVE-2026-65348: Jérôme Djouder

Storage

Impacto: uma app poderá conseguir aceder a dados confidenciais do utilizador

Descrição: foi resolvido um problema de permissões com restrições adicionais.

CVE-2026-65345: Seung Je Seong, Ilya Andr (andrd3v) da Positive Technologies, Jakob Pammer, 이재영

StorageKit

Impacto: uma app poderá conseguir ler ficheiros arbitrários

Descrição: foi resolvido um problema de validação através da limpeza melhorada da entrada.

CVE-2026-43791: Meridian Miftari, Amy (amys.website), Aaron Grattafiori - NVIDIA AI Red Team

Symptom Framework

Impacto: uma app maliciosa poderá conseguir determinar a localização atual do utilizador

Descrição: um problema de privacidade foi resolvido através de melhorias na redação de dados privados de entradas do registo.

CVE-2026-84513: Sindre Sorhus

System Settings

Impacto: uma app poderá ignorar as verificações do Gatekeeper

Descrição: este problema foi resolvido através de verificações melhoradas.

CVE-2026-65383: Zhongquan Li (@Guluisacat)

System Settings

Impacto: uma app poderá conseguir contornar as verificações do Gatekeeper

Descrição: foi resolvido um problema de lógica através da gestão melhorada do estado.

CVE-2026-86909: Koh M. Nakagawa (@tsunek0h) da FFRI Security, Inc.

TCC

Impacto: uma app poderá conseguir aceder a dados confidenciais do utilizador

Descrição: foi resolvido um problema de registo com uma redação de dados melhorada.

CVE-2026-84527: Zeyang Li&Yuxiang Wang da Chongqing Telecom

TCC

Impacto: uma app poderá conseguir modificar as preferências de Privacidade

Descrição: foi resolvido um problema de permissões com restrições adicionais.

CVE-2026-84589: um investigador anónimo, Rodolphe Brunetti (@eisw0lf), Ryan Dowd (@_rdowd), Isaiah Ryan Ehlert (isaiahehlert@icloud.com), Csaba Fitzl (@theevilbit) da Iru

Terminal

Impacto: uma app poderá conseguir aceder a dados confidenciais do utilizador

Descrição: este problema foi resolvido através da gestão melhorada do estado.

CVE-2026-28937: Charlie Weiss, Noah Gregory (wts.dev)

Touch Bar

Impacto: uma app poderá conseguir capturar conteúdos da Touch Bar sem autorização

Descrição: foi resolvido um problema de autorização através de verificações de direitos melhoradas.

CVE-2026-43696: um investigador anónimo

udf

Impacto: uma app poderá conseguir provocar um encerramento inesperado do sistema ou ler a memória do kernel

Descrição: foi resolvido um problema de leitura fora dos limites através da verificação melhorada dos limites.

CVE-2026-84572: Tomi (tk0) Koski (@tomikoski), Hari Shanmugam (The Hxr1)

udf

Impacto: uma app poderá conseguir executar um código arbitrário com privilégios do kernel

Descrição: foi resolvido um problema do tipo "use after free" (utilização após libertação de memória) com a gestão melhorada da memória.

CVE-2026-84506: Billy Jheng Bing Jhong e Pan Zhenpeng (@Peterpan0927) da STAR Labs SG Pte. Ltd.

WebDAV

Impacto: uma app poderá ignorar as verificações do Gatekeeper

Descrição: foi resolvido um problema de lógica através de verificações melhoradas.

CVE-2026-28899: Andreas Jaegersberger e Ro Achterberg do Nosebeard Labs, Kraken Cryptocurrency Exchange

WebDAV

Impacto: a ligação a um servidor WebDAV malicioso poderá resultar na execução de código

Descrição: foi resolvido um problema de corrupção de memória através da validação melhorada.

CVE-2026-65374: HE WEI（ギカク）, Bruce Dang da Calif.io em colaboração com Claude e Anthropic Research

WebDAV

Impacto: uma app poderá conseguir provocar um encerramento inesperado do sistema

Descrição: o problema foi resolvido através da autenticação melhorada.

CVE-2026-65375: YingMuo (@YingMuo) da DEVCORE Research Team, Bruce Dang da Calif.io em colaboração com Claude e Anthropic Research

WebDAV

Impacto: a ligação a um servidor WebDAV malicioso poderá provocar o encerramento inesperado da app

Descrição: foi resolvido um problema de escrita fora dos limites através da remoção do código vulnerável.

CVE-2026-43677: bubu, Omar Cerrito, HE WEI（ギカク）, Roman Zabicki, Richard Zana, Chris Bailey - Short Circuit, Aswin Kumar Gokulakannan, Surya Narayan Kushwaha, Bruce Dang da Calif.io em colaboração com Claude e Anthropic Research

WebKit

Impacto: o processamento de conteúdos web criados com intuito malicioso poderá provocar uma falha inesperada no processo

Descrição: foi resolvido um problema de lógica através da gestão melhorada do estado.

WebKit Bugzilla: 310457

CVE-2026-84635: Souta Sugiyama

WebKit

Impacto: o processamento de conteúdos web criados com intuito malicioso poderá divulgar informações confidenciais do utilizador

Descrição: um problema de permissões foi resolvido através da remoção de código vulnerável.

WebKit Bugzilla: 315121

CVE-2026-64753: Viggo Lekdorf

WebKit

Impacto: abrir um ficheiro webarchive criado com intuito malicioso poderá provocar a execução universal de scripts entre sites

Descrição: foi resolvido um problema de lógica através da gestão melhorada do estado.

WebKit Bugzilla: 3182711

CVE-2026-86898: Tomi Garcia (archyxsec)

WebKit Canvas

Impacto: o processamento de conteúdos web criados com intuito malicioso poderá provocar uma falha inesperada no Safari

Descrição: foi resolvido um problema do tipo "use after free" (utilização após libertação de memória) através da gestão melhorada da memória.

WebKit Bugzilla: 313935

CVE-2026-64718: Niels Hofmans, OGINOME Tomohito, um investigador anónimo

Xcode IDE

Impacto: uma app poderá conseguir aceder a dados confidenciais do utilizador

Descrição: foi resolvido um problema de permissões através da validação melhorada.

CVE-2026-65393: Mickey Jin (@patch1t)

XPC

Impacto: uma app poderá conseguir aceder a dados confidenciais do utilizador

Descrição: foi resolvido um problema de autorização através da gestão melhorada do estado.

CVE-2026-84617: Stuart Wallace

Agradecimentos adicionais

Accounts

Gostaríamos de agradecer a Wojciech Regula da SecuRing (wojciechregula.blog) pela sua colaboração.

adv_cmds

Gostaríamos de agradecer a Franco Belman da Blackwing Intelligence pela sua colaboração.

AirPort

Gostaríamos de agradecer a Arni Hardarson (Neonix Security), Christian Figueroa, Dhiyanesh Selvaraj (@redroot97), Harish Santhanalakshmi Ganesan da Cisco AI Defense e a um membro da Cisco Talos, Niels Hofmans, Robert Mindo, Tae Woo Kim (CYTUR) pela sua colaboração.

APFS

Gostaríamos de agradecer a Nick Max e Ruslan Dautov pela sua colaboração.

App Intents

Gostaríamos de agradecer a Adetayo Adebimpe pela sua colaboração.

Apple Account

Gostaríamos de agradecer a 糖豆爸爸(@晴天组织) pela sua colaboração.

Apple Intelligence

Gostaríamos de agradecer a um investigador anónimo pela sua colaboração.

Apple Online Store Kit

Gostaríamos de agradecer a Pietro Francesco Tirenna (shielder.com), Zhongcheng Li (CK01) pela sua colaboração.

AppleEvents

Gostaríamos de agradecer a Noah Gregory (wts.dev) pela sua colaboração.

AppleKeyStore

Gostaríamos de agradecer a Abdurrahman Nafi, Francisco Knabe, Karol Mazurek (@Karmaz95) da AFINE, Somair Ansar, YOKI, um investigador anónimo e 晓娟谢 pela sua colaboração.

AVEVideoEncoder

Gostaríamos de agradecer a tamdao pela sua colaboração.

Bluetooth

Gostaríamos de agradecer a David Maynor, Jason Grove, Suresh Sundaram, Tae Woo Kim e jioundai pela sua colaboração.

Calendar

Gostaríamos de agradecer a Dany Assuid, Jacob Hazak do Zero-Defense Labs, Varik Matevosyan e stratan (@5tratan) pela sua colaboração.

cd9660

Gostaríamos de agradecer a um investigador anónimo pela sua colaboração.

CipherML

Gostaríamos de agradecer a Nils Hanff (@nils1729@chaos.social) do Hasso Plattner Institute pela sua colaboração.

CloudKit

Gostaríamos de agradecer a Hikerell (Loadshine Lab) pela sua colaboração.

Compression

Gostaríamos de agradecer a Nathaniel Oh (@calysteon) pela sua colaboração.

configd

Gostaríamos de agradecer a Mohammad Seet pela sua colaboração.

copyfile

Gostaríamos de agradecer a Morris Richman (@morrisinlife) e Jian Lee (@speedyfriend433) pela sua colaboração.

CoreAudio

Gostaríamos de agradecer a Patrick Saif / x.com/weezerOSINT / github.com/sai2fast pela sua colaboração.

CoreBluetooth - LE

Gostaríamos de agradecer a Ashmit Sharma e Atul RV, Dun, Maliq Barnard, Nicholas C. da Onymos Inc. (onymos.com), Peter Malone, Robert M pela sua colaboração.

CoreGraphics

Gostaríamos de agradecer a Gandalf4a do PKU-Changsha Institute for Computing and Digital Economy pela sua colaboração.

CoreMedia

Gostaríamos de agradecer a Chris Bailey - Short Circuit pela sua colaboração.

CoreSymbolication

Gostaríamos de agradecer a Maher Azzouzi pela sua colaboração.

CoreText

Gostaríamos de agradecer a Jian Lee (@speedyfriend433) pela sua colaboração.

CoreUI

Gostaríamos de agradecer a Andrew Boni e Peter Malone pela sua colaboração.

CUPS

Gostaríamos de agradecer a Aaron Grattafiori - NVIDIA AI Red Team, Andreas Jaegersberger e Ro Achterberg do Nosebeard Labs, Katika Mohaseen, Roman Zabicki, Sanny Mitra, Yongyue WANG AKA Brian.W da OKX security e a um investigador anónimo pela sua colaboração.

DataAccess

Gostaríamos de agradecer a Adetayo Adebimpe (Cyboghostginx) pela sua colaboração.

Disk Images

Gostaríamos de agradecer a Noah Gregory (wts.dev) e Peter Malone pela sua colaboração.

DiskArbitration

Gostaríamos de agradecer a Arni Hardarson (Neonix Security), FRO, Mustafa Ahmed, Thomas Guillem, 九宫格 da Chongqing Telecom pela sua colaboração.

dyld

Gostaríamos de agradecer a Krishna Agarwal (Kr1shna4garwal) pela sua colaboração.

FaceTime

Gostaríamos de agradecer a Souhaib Naceri pela sua colaboração.

Family Sharing

Gostaríamos de agradecer a Robert Mindo pela sua colaboração.

Files

Gostaríamos de agradecer a um investigador anónimo pela sua colaboração.

Finder

Gostaríamos de agradecer a Brian McNulty e Michael Telloyan pela sua colaboração.

Heimdal

Gostaríamos de agradecer a Roman Zabicki pela sua colaboração.

HFS

Gostaríamos de agradecer a Anton Pakhunov e a um investigador anónimo pela sua colaboração.

iCloud

Gostaríamos de agradecer a 3ndy1(@_3ndy1) e moyu, Gabriel Rodrigues da Hakai, l3lue pela sua colaboração.

Identity Services

Gostaríamos de agradecer a Ismael Esquilichi e Pablo Redondo (cmdresearch) pela sua colaboração.

ImageIO

Gostaríamos de agradecer a Muhamad Syaiful, um investigador anónimo e songbird pela sua colaboração.

Installer

Gostaríamos de agradecer a John Woodman, Mahmoud Abdelmoniem, Meridian Miftari, Niels Hofmans e a um investigador anónimo pela sua colaboração.

IOMobileFrameBuffer

Gostaríamos de agradecer a Iain Harkiss e Jian Lee (@speedyfriend433) pela sua colaboração.

IOSurfaceAccelerator

Gostaríamos de agradecer a Chanwit Muenprakoddee (ChemIndy), Franco Belman da Blackwing Intelligence, Iain Harkiss, um investigador anónimo, beist e hxr1 pela sua colaboração.

Kernel

Gostaríamos de agradecer a Ahmed Alwardani, Aswin Kumar Gokula Kannan, Bhaswanth Chigurupati, Billy Jheng Bing Jhong e Pan Zhenpeng (@Peterpan0927) da STAR Labs SG Pte. Ltd., Cem Onat Karagun, DARKNAVY (@DarkNavyOrg), Gil Portnoy e Henry, James Duffy (@0x4A616D657344), Kang Sangkwun, Lyutoon, N.M.Praveen Nawarathne (@zblockrat), Nebula Security (@nebusecurity), Nicolas Seriot, Peter Malone, Redon Gashi da Sentry, Robert Tran, Suresh Sundaram, Tristan Madani (@TristanInSec) da Talence Security, Xiang Li do AOSP Lab @Nankai University e um investigador anónimo pela sua colaboração.

libarchive

Gostaríamos de agradecer a Roman Zabicki, Surya Narayan Kushwaha, Paulos Yibelo e Sidharth Rajalakshmi pela sua colaboração.

libxpc

Gostaríamos de agradecer a Fábio Luís (@scanpt), um investigador anónimo pela sua colaboração.

Local Authentication

Gostaríamos de agradecer a Ashish Kunwar pela sua colaboração.

LoginWindow

Gostaríamos de agradecer a Thomas Guillem pela sua colaboração.

mDNSResponder

Gostaríamos de agradecer a Anton Pakhunov, Franciszek Kalinowski (striga.ai / isec.pl), Hannes Weissteiner, Roland Czerny, Simone Franza, Stefan Gast e Daniel Gruss da Universidade de Tecnologia de Graz, e Johanna Ullrich da Interdisciplinary Transformation University (IT:U), Issa Sancho, Jian Zhou, 章鱼哥@aipy (aipyaipy.com） pela sua colaboração.

ncurses

Gostaríamos de agradecer a Yashashree Gund pela sua colaboração.

Notifications

Gostaríamos de agradecer a Abhay Kailasia (@abhay_kailasia) da Safran Mumbai India, Himanshu Bharti @Xpl0itme da Khatima e Jan Rokita (rokita.me) pela sua colaboração.

PaperKit

Gostaríamos de agradecer a Rahul Raj pela sua colaboração.

Passwords

Gostaríamos de agradecer a Catalin Lita da Moralis, Christian Kohlschütter, David Coomber da Info-Sec.CA, Lukasz Tulikowski da Software Cloud, Sujay Amin e a um investigador anónimo pela sua colaboração.

ppp

Gostaríamos de agradecer a Cem Onat Karagun pela sua colaboração.

Pro Res

Gostaríamos de agradecer a Meta Red Team X - Nik Tsytsarkin pela sua colaboração.

quarantine

Gostaríamos de agradecer a um investigador anónimo pela sua colaboração.

Quick Look

Gostaríamos de agradecer a Peter Malone pela sua colaboração.

RemoteServiceDiscovery

Gostaríamos de agradecer a Tristan Madani (@TristanInSec) da Talence Security e a um investigador anónimo pela sua colaboração.

Safari

Gostaríamos de agradecer a Dem0ns @天府简易信工作室 pela sua colaboração.

Safari Downloads

Gostaríamos de agradecer a Barath Stalin K (linkedin.com/in/barathstalin), Exell Nakano, Manojkumar Jaganathan (linkedin.com/in/manojkumar-j-7ba35b202/) com HackerBro Technologies, Praditya Fajar Ramadhan, Zhiyang Zeng (@Wester), shobhit srivastav pela sua colaboração.

Sandbox

Gostaríamos de agradecer a Asaf Cohen pela sua colaboração.

Screen Sharing

Gostaríamos de agradecer a Asaf Cohen pela sua colaboração.

Security

Gostaríamos de agradecer a Feng Xue e XGPT da ThreatBook, John Lussier, Masahiro Kawada (@kawakatz), Roman Zabicki, kem0n pela sua colaboração.

Share Sheet

Gostaríamos de agradecer a Atul Kishor Jaiswal e Benjamin Hornbeck pela sua colaboração.

Shortcuts

Gostaríamos de agradecer a Csaba Fitzl (@theevilbit) da Iru e Owen Pawling (@owenpawling) pela sua colaboração.

SMB

Gostaríamos de agradecer a Omar Cerrito e Peter Malone pela sua colaboração.

Terminal

Gostaríamos de agradecer a Stuart Thomas pela sua colaboração.

Virtualization

Gostaríamos de agradecer a Ye Zhang (@VAR10CK) da Baidu Security pela sua colaboração.

VoiceOver

Gostaríamos de agradecer a Hariji Vivek Pandey pela sua colaboração.

WebDAV

Gostaríamos de agradecer a Bruce Dang da Calif.io em colaboração com Claude e Anthropic Research, YingMuo (@YingMuo) da DEVCORE Research Team pela sua colaboração.

WebKit

Gostaríamos de agradecer a @TristanInSec, Behzad Najjarpour Jabbari (@_G4ru_), Big Bear, Eddy Tsalolikhin, Henock Habte, Kenneth Hsu, Maher Azzouzi, Meridian Miftari, N13S, OpenAI Codex Security - Amy Burnett, Souta Sugiyama, Vitaly Simonovich, um investigador anónimo, hamayanhamayan, lattice, lebr0nli da National Yang Ming Chiao Tung University, Security and Systems Lab, ret2happy, wwwlk pela sua colaboração.

WebKit Canvas

Gostaríamos de agradecer a Utkarsh Pal pela sua colaboração.

WebKit JavaScript Bindings

Gostaríamos de agradecer a hamayanhamayan pela sua colaboração.

WindowServer

Gostaríamos de agradecer a Jex Amro pela sua colaboração.

xar

Gostaríamos de agradecer a Matthew Dean pela sua colaboração.

As informações sobre os produtos não fabricados pela Apple ou os sites independentes não controlados ou testados pela Apple são disponibilizadas sem recomendações nem aprovação. A Apple não assume qualquer responsabilidade no que diz respeito à seleção, ao desempenho ou à utilização dos sites ou produtos de terceiros. A Apple não garante a precisão nem a fiabilidade dos sites de terceiros. Contacte o fornecedor para obter mais informações.

Data de publicação: 17 de setembro de 2026