Acerca dos conteúdos de segurança do macOS Sequoia 15.8

Este documento descreve os conteúdos de segurança do macOS Sequoia 15.8.

Acerca das atualizações de segurança da Apple

Para proteção dos nossos clientes, a Apple não divulga, comenta nem confirma problemas de segurança enquanto não for efetuada uma investigação e não estiverem disponíveis as correções ou os lançamentos necessários. Os lançamentos recentes estão listados na página Lançamentos de segurança da Apple.

Sempre que possível, os documentos de segurança da Apple designam as vulnerabilidades através de ID CVE.

Para obter mais informações acerca da segurança, consulte a página Segurança dos produtos Apple.

macOS Sequoia 15.8

Accelerate Framework

Disponível para: macOS Sequoia

Impacto: o processamento de uma imagem criada com intuito malicioso poderá provocar o encerramento inesperado do processo

Descrição: foi resolvido um problema de escrita fora dos limites através da verificação melhorada dos limites.

CVE-2026-86882: Peter Malone

Accessibility

Disponível para: macOS Sequoia

Impacto: uma app poderá conseguir aceder a dados confidenciais do utilizador

Descrição: este problema foi resolvido através da proteção de dados melhorada.

CVE-2026-43664: Stuart Wallace, Rosyna Keller da Totally Not Malicious Software, Jian Lee (@speedyfriend433), Ilya Andr (andrd3v), Gongyu Ma (@Mezone0), David Strnadel, Daniel Febrero, CJ Vana, Asaf Cohen

APFS

Disponível para: macOS Sequoia

Impacto: uma aplicação poderá conseguir aceder a ficheiros restritos

Descrição: foi resolvido um problema de permissões através da validação de caminhos melhorada.

CVE-2026-86910: um investigador anónimo

APFS

Disponível para: macOS Sequoia

Impacto: uma app poderá conseguir provocar um encerramento inesperado do sistema ou escrever na memória do kernel

Descrição: foi resolvido um problema de escrita fora dos limites através da verificação melhorada dos limites.

CVE-2026-84523: Cem Onat Karagun, um investigador anónimo

AppKit

Disponível para: macOS Sequoia

Impacto: uma app poderá conseguir aceder a dados do utilizador protegidos

Descrição: foi resolvido um problema de permissões com restrições adicionais.

CVE-2026-84587: um investigador anónimo

Apple Account

Disponível para: macOS Sequoia

Impacto: uma app poderá conseguir utilizar o fluxo de autenticação Iniciar sessão com a Apple para aceder à conta Apple do utilizador

Descrição: foi resolvido um problema de autenticação através da gestão melhorada do estado.

CVE-2026-20683: Lehan Dilusha Jayasingha (Sri Lanka), Jasminder Pal Singh, Dem0ns (@天府简易信工作室), Abdelhak Kherroubi

Apple Neural Engine

Disponível para: macOS Sequoia

Impacto: uma app poderá conseguir provocar um encerramento inesperado do sistema

Descrição: foi resolvido um problema de ultrapassagem do limite máximo de números inteiros através da validação melhorada da entrada.

CVE-2026-65408: tamdao

AppleAVD

Disponível para: macOS Sequoia

Impacto: uma app poderá conseguir provocar um encerramento inesperado do sistema

Descrição: foi resolvido um problema do tipo "use after free" (utilização após libertação de memória) com a gestão melhorada da memória.

CVE-2026-65407: Franco Belman da Blackwing Intelligence

AppleDouble

Disponível para: macOS Sequoia

Impacto: a montagem de uma imagem de disco com ficheiros criados com intuito malicioso poderá provocar o encerramento inesperado do sistema

Descrição: foi resolvido um problema de escrita fora dos limites através da verificação melhorada dos limites.

CVE-2026-84519: Richard Zana

AppleMobileFileIntegrity

Disponível para: macOS Sequoia

Impacto: uma app maliciosa poderá conseguir infringir a sandbox

Descrição: existia um problema de validação na verificação de direitos. Este problema foi resolvido com a melhoria da validação no processo de verificação de direitos.

CVE-2026-65381: Mickey Jin (@patch1t)

ATS

Disponível para: macOS Sequoia

Impacto: uma app poderá conseguir ler ficheiros fora da sua sandbox

Descrição: um problema de permissões foi resolvido através da remoção de código vulnerável.

CVE-2026-43763: Pavan Nallamothu, Jared Reyes

ATS

Disponível para: macOS Sequoia

Impacto: uma app poderá conseguir aceder a dados confidenciais do utilizador

Descrição: foi resolvido um problema de registo com uma redação de dados melhorada.

CVE-2026-84525: D4rthL

ATS

Disponível para: macOS Sequoia

Impacto: uma app poderá conseguir aceder a dados confidenciais do utilizador

Descrição: foi resolvido um problema de permissões através da validação melhorada.

CVE-2026-65342: Mohamad Dawoud/Abodi Dawoud, Ahmed Alwardani

Audio

Disponível para: macOS Sequoia

Impacto: uma app poderá conseguir divulgar informações confidenciais do utilizador

Descrição: foi resolvido um problema de lógica através de verificações melhoradas.

CVE-2026-65339: Mustafa Calap (@ordinal0, dbg.re), Meta Red Team X — Nik Tsytsarkin

AuthKit

Disponível para: macOS Sequoia

Impacto: uma app local poderá conseguir ler um identificador de conta persistente

Descrição: foi resolvido um problema de permissões com restrições adicionais.

CVE-2026-84583: Zhongcheng Li da IES Red Team

autofs

Disponível para: macOS Sequoia

Impacto: um atacante que tenha o controlo de um servidor de diretórios de rede poderá conseguir executar código arbitrário com privilégios de raiz

Descrição: foi resolvido um problema com um caminho transversal através da validação de caminhos melhorada.

CVE-2026-84568: Mr.Gedik (@h4ck2s3c) da Turkish Technology

autofs

Disponível para: macOS Sequoia

Impacto: uma app poderá conseguir contornar as verificações do Gatekeeper

Descrição: foi resolvido um problema de lógica através de verificações melhoradas.

CVE-2026-84570: Mr.Gedik (@h4ck2s3c)

Automator

Disponível para: macOS Sequoia

Impacto: uma app poderá conseguir infringir a sandbox

Descrição: foi resolvido um problema de autorização através da gestão melhorada do estado.

CVE-2026-84535: Sindre Sorhus, Oren Yomtov, Morris Richman (@morrisinlife), Kun Peeks (@SwayZGl1tZyyy)

AVEVideoEncoder

Disponível para: macOS Sequoia

Impacto: uma app poderá conseguir provocar um encerramento inesperado do sistema

Descrição: foi resolvido um problema de confusão de tipos através do processamento melhorado da memória.

CVE-2026-84616: Peter Malone

AVEVideoEncoder

Disponível para: macOS Sequoia

Impacto: uma app em sandbox poderá conseguir executar código arbitrário com privilégios do kernel

Descrição: foi resolvida uma condição de disputa através da gestão melhorada do estado.

CVE-2026-84607: Ruslan Dautov

BackgroundAssets

Disponível para: macOS Sequoia

Impacto: uma app poderá conseguir aceder a dados confidenciais do utilizador

Descrição: foi resolvido um problema de lógica através da validação melhorada.

CVE-2026-65406: Ye Zhang (@VAR10CK) da Baidu Security

Bluetooth

Disponível para: macOS Sequoia

Impacto: um atacante remoto poderá conseguir provocar o encerramento inesperado da app ou a execução de um código arbitrário

Descrição: foi resolvido um problema de escrita fora dos limites através da verificação melhorada dos limites.

CVE-2026-65414

cd9660

Disponível para: macOS Sequoia

Impacto: uma app poderá conseguir provocar um encerramento inesperado do sistema

Descrição: o problema foi resolvido através do processamento da memória melhorado.

CVE-2026-84567: Sanny Mitra, Sihyun Roh (Compsec, SNU), ngockhanh da Cystack, 정우 하 (@0xfa11babe), Suresh Sundaram, Surej Sekhar, Kun Peeks (@SwayZGl1tZyyy), Hari Shanmugam (The Hxr1), Ataberk Yavuzer

copyfile

Disponível para: macOS Sequoia

Impacto: um arquivo poderá conseguir contornar o Gatekeeper

Descrição: o contorno da quarentena de ficheiros foi resolvido através de verificações adicionais.

CVE-2026-65399: Rishabh Jain (rjcyber) da cyberplanet, Pasquale Scola, um investigador anónimo

Core Bluetooth

Disponível para: macOS Sequoia

Impacto: uma app poderá conseguir aceder a informações de dispositivos Bluetooth

Descrição: foi resolvido um problema de autorização através da gestão melhorada do estado.

CVE-2026-86891: Dawuge da Shuffle Team

CoreDrag

Disponível para: macOS Sequoia

Impacto: uma app poderá conseguir provocar um encerramento inesperado do processo ou divulgar a memória do processo

Descrição: foi resolvido um problema de leitura fora dos limites através da verificação melhorada dos limites.

CVE-2026-43683: Nathaniel Oh (@calysteon)

CoreMedia

Disponível para: macOS Sequoia

Impacto: uma app poderá conseguir aceder a dados confidenciais do utilizador

Descrição: foi resolvido um problema de acesso através de restrições adicionais da sandbox.

CVE-2026-43789: 이재영

CoreMedia

Disponível para: macOS Sequoia

Impacto: o processamento de um ficheiro de vídeo criado com intuito malicioso poderá provocar o encerramento inesperado da app

Descrição: foi resolvido um problema de escrita fora dos limites através da verificação melhorada dos limites.

CVE-2026-65344: Siyeong kim

CoreMedia

Disponível para: macOS Sequoia

Impacto: um processo em sandbox poderá ser capaz de contornar as restrições da sandbox

Descrição: foi resolvido um problema de escrita fora dos limites através da verificação melhorada dos limites.

CVE-2026-86876: Chris Bailey — Short Circuit

CoreMedia Video Toolbox

Disponível para: macOS Sequoia

Impacto: o processamento de um ficheiro de vídeo criado com intuito malicioso poderá provocar o encerramento inesperado da app ou à corrupção da memória do processo

Descrição: o problema foi resolvido através do processamento da memória melhorado.

CVE-2026-43702: Nathaniel Oh (@calysteon)

CoreML

Disponível para: macOS Sequoia

Impacto: uma app em sandbox poderá conseguir aceder a ficheiros restritos

Descrição: foi resolvido um problema de permissões através da validação de caminhos melhorada.

CVE-2026-84624: AL Najafi, tamdao

CoreMotion

Disponível para: macOS Sequoia

Impacto: uma app poderá conseguir aceder a dados de movimento dos auscultadores sem o consentimento do utilizador

Descrição: foi resolvido um problema de autorização através da validação melhorada.

CVE-2026-43737: Stuart Wallace

CoreServices

Disponível para: macOS Sequoia

Impacto: uma app poderá conseguir contornar as preferências de privacidade

Descrição: foi resolvido um problema de permissões através da gestão melhorada do estado.

CVE-2026-84574: Mickey Jin (@patch1t)

CoreServices

Disponível para: macOS Sequoia

Impacto: uma aplicação maliciosa poderá conseguir aceder a ficheiros restritos

Descrição: foi resolvido um problema de permissões através da validação melhorada.

CVE-2026-84559: Ryan Hughes

CoreServices

Disponível para: macOS Sequoia

Impacto: uma app poderá conseguir obter privilégios de raiz

Descrição: este problema foi revolvido através de verificações de direitos adicionais.

CVE-2026-43786: Kujtim Kryeziu (Sentry)

CoreText

Disponível para: macOS Sequoia

Impacto: o processamento de conteúdos web pode resultar numa recusa de serviço

Descrição: foi resolvido um problema de desreferenciação do indicador nulo através da validação melhorada da entrada.

CVE-2026-65412: Pavan Nallamothu

CoreTypes

Disponível para: macOS Sequoia

Impacto: uma app maliciosa poderá conseguir infringir a sandbox

Descrição: existia um problema de validação na verificação de direitos. Este problema foi resolvido com a melhoria da validação no processo de verificação de direitos.

CVE-2026-65381: Mickey Jin (@patch1t)

CoreUI

Disponível para: macOS Sequoia

Impacto: o processamento de um ficheiro criado com intuito malicioso poderá provocar o encerramento inesperado da app

Descrição: foi resolvido um problema de escrita fora dos limites através da verificação melhorada dos limites.

CVE-2026-84575: Mustafa Calap (@ordinal0, dbg.re)

CoreUI

Disponível para: macOS Sequoia

Impacto: o processamento de um catálogo de recursos criado com intuito malicioso poderá provocar o encerramento inesperado do processo

Descrição: foi resolvido um problema de escrita fora dos limites através da verificação melhorada dos limites.

CVE-2026-84511: stratan (@5tratan), Rahul Raj

CUPS

Disponível para: macOS Sequoia

Impacto: uma app poderá conseguir provocar um encerramento inesperado do sistema

Descrição: foi resolvido um problema de lógica através de verificações melhoradas.

CVE-2026-84563: Yongyue WANG AKA Brian.W da OKX security, Omar Cerrito

CUPS

Disponível para: macOS Sequoia

Impacto: uma app poderá conseguir aceder a dados confidenciais do utilizador

Descrição: foi resolvido um problema de autorização através da gestão melhorada do estado.

CVE-2026-84540: Yongyue WANG AKA Brian.W da OKX security, 章鱼哥@aipy (aipyaipy.com), instantraaamen (github.com/instantraaamen) contacto: masa.shiramizu@gmail.com

CUPS

Disponível para: macOS Sequoia

Impacto: um atacante com uma posição privilegiada na rede poderá conseguir provocar uma recusa de serviço

Descrição: foi resolvido um problema de ultrapassagem do limite máximo de números inteiros através da validação melhorada da entrada.

CVE-2026-84554: Meshaal @ Darkcov, Joseph Shamoon

CUPS

Disponível para: macOS Sequoia

Impacto: um utilizador remoto poderá provocar o encerramento inesperado da app ou a execução de um código arbitrário

Descrição: foi resolvido um problema de validação através da limpeza melhorada da entrada.

CVE-2026-43692: Aaron Grattafiori — NVIDIA AI Red Team

CUPS

Disponível para: macOS Sequoia

Impacto: uma app poderá conseguir obter privilégios elevados

Descrição: foi resolvido um problema de gestão de caminhos através da validação melhorada.

CVE-2026-64790: Aaron Grattafiori — NVIDIA AI Red Team

CUPS

Disponível para: macOS Sequoia

Impacto: uma app poderá conseguir obter privilégios de raiz

Descrição: foi resolvido um problema de gestão de caminhos através da validação melhorada.

CVE-2026-43691: Andreas Jaegersberger e Ro Achterberg do Nosebeard Labs

CUPS

Disponível para: macOS Sequoia

Impacto: o processamento de um ficheiro poderá resultar no encerramento inesperado da app ou na divulgação da memória do processo

Descrição: foi resolvido um problema de leitura fora dos limites através da verificação melhorada dos limites.

CVE-2026-84516: 章鱼哥@aipy (aipyaipy.com）

CUPS

Disponível para: macOS Sequoia

Impacto: uma aplicação poderá conseguir aceder a ficheiros restritos

Descrição: foi resolvido um problema de validação da entrada através da validação melhorada da entrada.

CVE-2026-84541: 章鱼哥@aipy (aipyaipy.com）

DeviceCheck

Disponível para: macOS Sequoia

Impacto: uma app poderá conseguir ler identificadores de dispositivo persistentes

Descrição: foi resolvido um problema de autorização através do controlo de acesso melhorado.

CVE-2026-84612: N.M.Praveen Nawarathne (@zblockrat), James Gill (@jjtech@infosec.exchange)

Directory Utility

Disponível para: macOS Sequoia

Impacto: uma app poderá conseguir obter privilégios de raiz

Descrição: foi resolvido um problema de escrita fora dos limites através da verificação melhorada dos limites.

CVE-2026-84505: Tommy DeVoss da Braze Security Team (@thedawgyg)

Disk Images

Disponível para: macOS Sequoia

Impacto: o processamento de uma imagem de disco criada com intuito malicioso poderá provocar o encerramento inesperado da app

Descrição: foi resolvido um problema de leitura fora dos limites através da verificação melhorada dos limites.

CVE-2026-84565: Nathaniel Oh (@calysteon)

Disk Images

Disponível para: macOS Sequoia

Impacto: uma app poderá conseguir provocar um encerramento inesperado do sistema

Descrição: o problema foi resolvido através do processamento da memória melhorado.

CVE-2026-84552: Tommy DeVoss da Braze Security Team (@thedawgyg), flower xu, Adriatik Raci, PETOWORKS의 Bugeun Choi (@Bugeun), Peter Malone, Hyunwoo Kim (@v4bel), Daisuke Hatakeyama e Ryohei Ueki (@SYZD Research)

Disk Images

Disponível para: macOS Sequoia

Impacto: uma app poderá conseguir provocar um encerramento inesperado do sistema

Descrição: foi resolvida uma condição de disputa através de validação adicional.

CVE-2026-84550: Hyunwoo Kim (@v4bel), Daisuke Hatakeyama e Ryohei Ueki (@SYZD Research)

Disk Images

Disponível para: macOS Sequoia

Impacto: uma app poderá conseguir obter privilégios de raiz

Descrição: este problema foi resolvido através de verificações melhoradas.

CVE-2026-65362: Andreas Jaegersberger e Ro Achterberg do Nosebeard Labs, Adriatik Raci, Manish Bhatt, Amazon Leo Security, Nathaniel Oh (@calysteon)

Disk Images

Disponível para: macOS Sequoia

Impacto: montar uma imagem de disco criada com intuito malicioso poderá provocar um encerramento inesperado do sistema ou corromper a memória do kernel

Descrição: foi resolvido um problema de ultrapassagem do limite máximo do buffer através da verificação melhorada dos limites.

CVE-2026-84512: Daisuke Hatakeyama e Ryohei Ueki (@SYZD Research)

exFAT

Disponível para: macOS Sequoia

Impacto: a montagem de um volume criado com intuito malicioso poderá provocar o encerramento inesperado do sistema

Descrição: foi resolvido um problema de ultrapassagem do limite máximo do buffer da área dinâmica para dados através da verificação melhorada dos limites.

CVE-2026-84510: Richard Zana, Meta Red Team X — Nik Tsytsarkin

File Bookmark

Disponível para: macOS Sequoia

Impacto: uma app poderá conseguir modificar um ficheiro para o qual só tinha permissão de leitura

Descrição: foi resolvido um problema de permissões com restrições adicionais.

CVE-2026-43785: Junyeong Lee (jylab.github.io), Merrick Hare, Narendra Singh (@_3P1C), John Nzyuko Uvyu, Aditya Kumar

file_cmds

Disponível para: macOS Sequoia

Impacto: a extração de um arquivo criado com intuito malicioso poderá permitir a um atacante escrever ficheiros arbitrários

Descrição: foi resolvido um problema de gestão de caminhos através da validação melhorada.

CVE-2026-84534: Geoffrey Lovelace

FontParser

Disponível para: macOS Sequoia

Impacto: o processamento de um ficheiro de tipo de letra criado com intuito malicioso poderá provocar o encerramento inesperado da app

Descrição: foi resolvido um problema de leitura fora dos limites através da verificação melhorada dos limites.

CVE-2026-84524: um investigador anónimo

Foundation

Disponível para: macOS Sequoia

Impacto: uma app poderá causar uma recusa de serviço

Descrição: foi resolvido um problema de confusão de tipos através do processamento melhorado da memória.

CVE-2026-65409: Bruce Dang da Calif.io em colaboração com o Claude e a Anthropic Research

Game Center

Disponível para: macOS Sequoia

Impacto: uma app poderá conseguir aceder a dados confidenciais do utilizador

Descrição: foi resolvido um problema de permissões através da validação melhorada.

CVE-2026-84618: Luke Symons

Graphics

Disponível para: macOS Sequoia

Impacto: uma app poderá conseguir provocar um encerramento inesperado do sistema

Descrição: foi resolvida uma condição de disputa através do processamento melhorado do estado.

CVE-2026-84492: Tommy DeVoss da Braze Security Team (@thedawgyg), Jiyong Yang

Heimdal

Disponível para: macOS Sequoia

Impacto: um utilizador com uma posição privilegiada na rede poderá conseguir divulgar informações confidenciais de utilizadores

Descrição: esta é uma vulnerabilidade existente em código open source e o Software da Apple encontra-se entre os projetos afetados. O ID CVE foi atribuído por terceiros. Saiba mais sobre o problema e o ID CVE em cve.org.

CVE-2022-3437: Roman Zabicki

HFS

Disponível para: macOS Sequoia

Impacto: a montagem de uma imagem de disco criada com intuito malicioso poderá provocar o encerramento inesperado do sistema

Descrição: foi resolvido um problema de ultrapassagem do limite máximo do buffer através da verificação melhorada dos limites.

CVE-2026-28934: Arni Hardarson (Neonix Security), Tristan Madani (@TristanInSec) da Talence Security, 정우 하, Aswin Kumar Gokulakannan, Peter Malone, Dun

HFS

Disponível para: macOS Sequoia

Impacto: montar uma imagem de disco criada com intuito malicioso poderá provocar um encerramento inesperado do sistema ou corromper a memória do kernel

Descrição: foi resolvido um problema de ultrapassagem do limite máximo do buffer através da verificação melhorada dos limites.

CVE-2026-84581: Jonathan Bar Or (@yo_yo_yo_jbo), Feng Xue e XGPT da ThreatBook, Alfredo Pesoli (@__rev) da Bynar.io

Image Capture

Disponível para: macOS Sequoia

Impacto: uma app poderá conseguir aceder a dados confidenciais do utilizador

Descrição: foi resolvido um problema de gestão de caminhos através da validação melhorada.

CVE-2026-64756: Luke Symons

ImageIO

Disponível para: macOS Sequoia

Impacto: o processamento de uma imagem criada com intuito malicioso poderá provocar a divulgação da memória de processamento

Descrição: foi resolvido um problema de memória não inicializada através da inicialização melhorada da memória.

CVE-2026-84564: Justin O'Leary

ImageIO

Disponível para: macOS Sequoia

Impacto: o processamento de um ficheiro criado com intuito malicioso poderá provocar o encerramento inesperado da app

Descrição: o problema foi resolvido através de verificações melhoradas dos limites.

CVE-2026-64758: 진규정 (Gyujeong Jin, @G1uN4sh)

ImageIO

Disponível para: macOS Sequoia

Impacto: o processamento de uma imagem poderá provocar a execução de um código arbitrário

Descrição: foi resolvido um problema de ultrapassagem do limite máximo de números inteiros através da validação melhorada da entrada.

CVE-2026-65346: Meta Red Team X — Nik Tsytsarkin

ImageIO

Disponível para: macOS Sequoia

Impacto: o processamento de uma imagem criada com intuito malicioso poderá provocar a corrupção da memória

Descrição: foi resolvido um problema de escrita fora dos limites através da verificação melhorada dos limites.

CVE-2026-65395: Mateusz Jurczyk do Google Project Zero, Varik Matevosyan

IOKit

Disponível para: macOS Sequoia

Impacto: uma app poderá conseguir provocar um encerramento inesperado do sistema

Descrição: foi resolvido um problema do tipo "use after free" (utilização após libertação de memória) com a gestão melhorada da memória.

CVE-2026-28969: Mihalis Haatainen, Ashish Kunwar, Ari Hawking, 이재영

IOMobileFrameBuffer

Disponível para: macOS Sequoia

Impacto: uma app poderá conseguir provocar um encerramento inesperado do sistema ou danificar a memória do kernel

Descrição: foi resolvido um problema de acesso fora dos limites através da verificação melhorada dos limites.

CVE-2026-64736: Ruslan Dautov, hxr1

Kernel

Disponível para: macOS Sequoia

Impacto: um atacante local poderá conseguir causar o encerramento inesperado do sistema ou corromper a memória do kernel

Descrição: o problema foi resolvido através do processamento da memória melhorado.

CVE-2026-84566: Bernhard Jackiewicz

Kernel

Disponível para: macOS Sequoia

Impacto: uma app poderá conseguir provocar um encerramento inesperado do sistema ou danificar a memória do kernel

Descrição: foi resolvido um problema de escrita fora dos limites através da verificação melhorada dos limites.

CVE-2026-28968: Svetoslav Stolarov e Aisa Fox, Josh Maine da Calif.io, genter0, Dun

Kernel

Disponível para: macOS Sequoia

Impacto: uma app poderá conseguir provocar um encerramento inesperado do sistema ou escrever na memória do kernel

Descrição: foi resolvido um problema de escrita fora dos limites através da verificação melhorada dos limites.

CVE-2026-84619: James Duffy (@0x4A616D657344), genter0, Eddy Tsalolikhin

Kernel

Disponível para: macOS Sequoia

Impacto: a ligação a um servidor NFS malicioso poderá provocar o encerramento inesperado do sistema ou corromper a memória do kernel

Descrição: foi resolvido um problema de leitura fora dos limites através da verificação melhorada dos limites.

CVE-2026-84549: Surya Narayan Kushwaha, Aswin Kumar Gokulakannan

Kernel

Disponível para: macOS Sequoia

Impacto: um atacante remoto poderá conseguir causar o encerramento inesperado do sistema ou corromper a memória do kernel

Descrição: o problema foi resolvido através do processamento da memória melhorado.

CVE-2026-43790: Omar Cerrito

Kernel

Disponível para: macOS Sequoia

Impacto: uma app com privilégios de raiz poderá conseguir ler a memória do kernel não inicializada

Descrição: foi resolvido um problema de inicialização de memória através do processamento melhorado da memória.

CVE-2026-84622: Hiroki Imai (LAC Co., Ltd.)

Kernel

Disponível para: macOS Sequoia

Impacto: uma app poderá conseguir provocar um encerramento inesperado do sistema

Descrição: foi resolvido um problema de corrupção de memória através do processamento melhorado da memória.

CVE-2026-65377: Ye Zhang (@VAR10CK) da Baidu Security, Billy Jheng Bing Jhong e Pan Zhenpeng (@Peterpan0927) da STAR Labs SG Pte. Ltd.

Kernel

Disponível para: macOS Sequoia

Impacto: uma aplicação maliciosa poderá ignorar as verificações do Gatekeeper

Descrição: foi resolvido um problema de lógica através da gestão melhorada do estado.

CVE-2026-65369: um investigador anónimo

Kernel

Disponível para: macOS Sequoia

Impacto: a ligação a um servidor NFS malicioso poderá provocar o encerramento inesperado do sistema ou corromper a memória do kernel

Descrição: foi resolvido um problema de ultrapassagem do limite máximo de números inteiros através da validação melhorada da entrada.

CVE-2026-84544: Surya Narayan Kushwaha, Abhijeet Singh (www.linkedin.com/in/abhiunix/)

Kernel

Disponível para: macOS Sequoia

Impacto: uma app poderá conseguir obter privilégios de raiz

Descrição: foi resolvido um problema de permissões com restrições adicionais.

CVE-2026-86917: Hiroki Imai (LAC Co., Ltd.)

Kernel

Disponível para: macOS Sequoia

Impacto: uma app poderá conseguir provocar um encerramento inesperado do sistema ou danificar a memória do kernel

Descrição: foi resolvido um problema do tipo "use after free" (utilização após libertação de memória) através da gestão melhorada da memória.

CVE-2026-43684: Peter Malone

Kernel

Disponível para: macOS Sequoia

Impacto: a ligação a um servidor NFS malicioso poderá provocar a corrupção da memória do kernel

Descrição: foi resolvido um problema do tipo "use after free" (utilização após libertação de memória) através da gestão melhorada da memória.

CVE-2026-43686: Peter Malone

Kernel

Disponível para: macOS Sequoia

Impacto: um atacante remoto poderá conseguir causar uma recusa de serviço

Descrição: foi resolvido um problema de recusa de serviço através da validação melhorada.

CVE-2026-84538: Stuart Thomas

Kernel

Disponível para: macOS Sequoia

Impacto: um atacante remoto poderá conseguir provocar o encerramento inesperado do sistema

Descrição: foi resolvido um problema de leitura fora dos limites através da verificação melhorada dos limites.

CVE-2026-65364: Billy Jheng Bing Jhong e Pan Zhenpeng (@Peterpan0927) da STAR Labs SG Pte. Ltd.

Kernel

Disponível para: macOS Sequoia

Impacto: uma app poderá conseguir determinar o esquema de memória do kernel

Descrição: foi resolvido um problema de inicialização de memória através do processamento melhorado da memória.

CVE-2026-65405: Billy Jheng Bing Jhong e Pan Zhenpeng (@Peterpan0927) da STAR Labs SG Pte. Ltd.

Kernel

Disponível para: macOS Sequoia

Impacto: uma app poderá conseguir provocar um encerramento inesperado do sistema

Descrição: foi resolvida uma condição de disputa através do processamento melhorado do estado.

CVE-2026-84630: Tristan Madani (@TristanInSec) da Talence Security

CVE-2026-65360: Billy Jheng Bing Jhong e Pan Zhenpeng (@Peterpan0927) da STAR Labs SG Pte. Ltd.

CVE-2026-65358: Billy Jheng Bing Jhong e Pan Zhenpeng (@Peterpan0927) da STAR Labs SG Pte. Ltd.

Kernel

Disponível para: macOS Sequoia

Impacto: uma app poderá conseguir provocar um encerramento inesperado do sistema

Descrição: foi resolvido um problema de confusão de tipos através de verificações melhoradas.

CVE-2026-84602: Billy Jheng Bing Jhong e Pan Zhenpeng (@Peterpan0927) da STAR Labs SG Pte. Ltd.

Kernel

Disponível para: macOS Sequoia

Impacto: uma app poderá conseguir provocar um encerramento inesperado do sistema ou ler a memória do kernel

Descrição: foi resolvido um problema de leitura fora dos limites através da validação melhorada da entrada.

CVE-2026-65349: um investigador anónimo

Kernel

Disponível para: macOS Sequoia

Impacto: uma app poderá conseguir provocar um encerramento inesperado do sistema ou danificar a memória do kernel

Descrição: o problema foi resolvido através do processamento da memória melhorado.

CVE-2026-65330: Ashish Kunwar, Mikhail Lozhnikov da Positive Technologies, Billy Jheng Bing Jhong e Pan Zhenpeng (@Peterpan0927) da STAR Labs SG Pte. Ltd., Bhaswanth Chigurupati

CVE-2026-28935: Billy Jheng Bing Jhong e Pan Zhenpeng (@Peterpan0927) da STAR Labs SG Pte. Ltd.

Kernel

Disponível para: macOS Sequoia

Impacto: uma app poderá conseguir provocar um encerramento inesperado do sistema

Descrição: foi resolvido um problema do tipo "use after free" (utilização após libertação de memória) com a gestão melhorada da memória.

CVE-2026-65402: Fábio Luís @scanpt, Richard Zana, Billy Jheng Bing Jhong e Pan Zhenpeng (@Peterpan0927) da STAR Labs SG Pte. Ltd.

CVE-2026-84521: Billy Jheng Bing Jhong e Pan Zhenpeng (@Peterpan0927) da STAR Labs SG Pte. Ltd.

Kernel

Disponível para: macOS Sequoia

Impacto: uma app poderá conseguir provocar um encerramento inesperado do sistema ou danificar a memória do kernel

Descrição: foi resolvida uma condição de disputa através do processamento melhorado do estado.

CVE-2026-84507: Billy Jheng Bing Jhong e Pan Zhenpeng (@Peterpan0927) da STAR Labs SG Pte. Ltd.

Kernel

Disponível para: macOS Sequoia

Impacto: uma app poderá conseguir provocar um encerramento inesperado do sistema

Descrição: foi resolvido um problema de ultrapassagem do limite máximo de números inteiros através da validação melhorada da entrada.

CVE-2026-84517: Billy Jheng Bing Jhong e Pan Zhenpeng (@Peterpan0927) da STAR Labs SG Pte. Ltd.

Kernel

Disponível para: macOS Sequoia

Impacto: uma app poderá conseguir provocar um encerramento inesperado do sistema ou danificar a memória do kernel

Descrição: foi resolvido um problema de libertação dupla através da gestão melhorada da memória.

CVE-2026-84561: Billy Jheng Bing Jhong e Pan Zhenpeng (@Peterpan0927) da STAR Labs SG Pte. Ltd., Bhaswanth Chigurupati

Kernel

Disponível para: macOS Sequoia

Impacto: um utilizador local poderá conseguir provocar o encerramento inesperado do sistema ou ler a memória do kernel

Descrição: foi resolvido um problema de leitura fora dos limites através da verificação melhorada dos limites.

CVE-2026-65359: Billy Jheng Bing Jhong e Pan Zhenpeng (@Peterpan0927) da STAR Labs SG Pte. Ltd.

Kernel

Disponível para: macOS Sequoia

Impacto: uma app poderá conseguir divulgar a memória do kernel

Descrição: este problema foi resolvido através de melhorias na redação de informações confidenciais.

CVE-2026-65371: Vladislav Shevchenko (Positive Technologies)

Kext Management

Disponível para: macOS Sequoia

Impacto: uma app poderá conseguir modificar partes protegidas do sistema de ficheiros

Descrição: este problema foi revolvido através de verificações de direitos adicionais.

CVE-2026-84514: Mohamed Wedatalla, Nathaniel Oh (@calysteon), Arjanit Isufi

Keychain Access

Disponível para: macOS Sequoia

Impacto: uma app poderá conseguir aceder a dados confidenciais do utilizador

Descrição: foi resolvido um problema de autorização através do controlo de acesso melhorado.

CVE-2026-84556: Peter Malone, HvxyZLF, Chris Bailey — Short Circuit, Adrián Díaz Aguilar

LaunchServices

Disponível para: macOS Sequoia

Impacto: uma app poderá conseguir aceder a dados confidenciais do utilizador

Descrição: foi resolvido um problema de análise no processamento dos caminhos de diretório com a validação melhorada do caminho.

CVE-2026-65382: um investigador anónimo

Mail

Disponível para: macOS Sequoia

Impacto: uma app poderá conseguir aceder a dados confidenciais do utilizador

Descrição: este problema foi resolvido através de verificações melhoradas.

CVE-2026-84573: Dawuge da Shuffle Team

Mail

Disponível para: macOS Sequoia

Impacto: um atacante com uma posição privilegiada na rede poderá conseguir divulgar informações confidenciais de utilizadores

Descrição: foi resolvido um problema de lógica através de verificações melhoradas.

CVE-2026-43787: Armend Gashi

Messages

Disponível para: macOS Sequoia

Impacto: uma app poderá conseguir aceder a dados do utilizador protegidos

Descrição: foi resolvido um problema de lógica através da gestão melhorada do estado.

CVE-2026-43741: Dawuge da Shuffle Team

Model I/O

Disponível para: macOS Sequoia

Impacto: a abertura de um ficheiro criado com intuito malicioso poderá provocar o encerramento inesperado do processo

Descrição: foi resolvido um problema de ultrapassagem do limite máximo do buffer com a validação melhorada do tamanho.

CVE-2026-84497: Yiğit Can YILMAZ (@yilmazcanyigit)

NetworkExtension

Disponível para: macOS Sequoia

Impacto: uma app poderá conseguir identificar que outras apps foram instaladas por um utilizador

Descrição: foi resolvido um problema de divulgação de informações através da gestão melhorada do estado.

CVE-2026-84626: Sindre Sorhus, Hoffcona da IES Red Team

NetworkExtension

Disponível para: macOS Sequoia

Impacto: uma app poderá conseguir aceder a dados confidenciais do utilizador

Descrição: foi resolvido um problema de autorização através da gestão melhorada do estado.

CVE-2026-43695: Claudio Bozzato e Francesco Benvenuto da Cisco Talos

odproxyd

Disponível para: macOS Sequoia

Impacto: uma app poderá conseguir obter privilégios de raiz

Descrição: este problema foi resolvido através de verificações melhoradas.

CVE-2026-64712: Andreas Jaegersberger e Ro Achterberg do Nosebeard Labs

quarantine

Disponível para: macOS Sequoia

Impacto: uma app poderá conseguir infringir a sandbox

Descrição: o problema foi resolvido através de verificações melhoradas.

CVE-2026-84580: um investigador anónimo

quarantine

Disponível para: macOS Sequoia

Impacto: uma app poderá conseguir infringir a sandbox

Descrição: foi resolvido um problema de lógica através de verificações melhoradas.

CVE-2026-84578: Kenneth Chew

QuartzCore

Disponível para: macOS Sequoia

Impacto: uma app poderá conseguir aceder a dados confidenciais do utilizador

Descrição: este problema foi resolvido através de verificações melhoradas.

CVE-2026-84576: Dora Orak, @Ethan Arbuckle e @leptos_null

Quick Look

Disponível para: macOS Sequoia

Impacto: o processamento de um documento criado com intuito malicioso poderá provocar uma leitura fora dos limites

Descrição: foi resolvido um problema de ultrapassagem do limite máximo de números inteiros através da validação melhorada da entrada.

CVE-2026-84548: Peter Malone

RealityKit

Disponível para: macOS Sequoia

Impacto: a abertura de um ficheiro criado com intuito malicioso poderá provocar o encerramento inesperado do processo ou divulgar a memória do processo

Descrição: foi resolvido um problema de leitura fora dos limites através da verificação melhorada da entrada.

CVE-2026-84532: Hongsik Kim (mnur), stratan (@5tratan)

RealityKit

Disponível para: macOS Sequoia

Impacto: o processamento de um ficheiro criado com intuito malicioso poderá provocar o encerramento inesperado da app

Descrição: foi resolvido um problema de escrita fora dos limites através da verificação melhorada dos limites.

CVE-2026-28966: stratan (@5tratan)

Reminders

Disponível para: macOS Sequoia

Impacto: uma app poderá conseguir aceder a dados confidenciais do utilizador

Descrição: este problema foi resolvido através de verificações melhoradas.

CVE-2026-65403: Rahul Raj

Sandbox

Disponível para: macOS Sequoia

Impacto: uma app poderá conseguir aceder a dados confidenciais do utilizador

Descrição: foi resolvido um problema de autorização através do controlo de acesso melhorado.

CVE-2026-84555: Liu Xue e 九宫格 da Chongqing Telecom

SceneKit

Disponível para: macOS Sequoia

Impacto: o processamento de um modelo 3D criado com intuito malicioso poderá provocar a corrupção da memória

Descrição: o problema foi resolvido através do processamento da memória melhorado.

CVE-2026-84632: Peter Malone

SceneKit

Disponível para: macOS Sequoia

Impacto: o processamento de um ficheiro criado com intuito malicioso poderá provocar a divulgação da memória de processamento

Descrição: foi resolvido um problema de ultrapassagem do limite máximo de números inteiros através da validação melhorada da entrada.

CVE-2026-84487: stratan (@5tratan), Peter Malone, Dhiyanesh Selvaraj (@redroot97)

SceneKit

Disponível para: macOS Sequoia

Impacto: uma app poderá causar uma recusa de serviço

Descrição: foi resolvido um problema de ultrapassagem do limite máximo de números inteiros através da validação melhorada da entrada.

CVE-2026-65413: Peter Malone

SceneKit

Disponível para: macOS Sequoia

Impacto: o processamento de um modelo 3D criado com intuito malicioso poderá provocar a corrupção da memória

Descrição: foi resolvido um problema de ultrapassagem do limite máximo de números inteiros através da validação melhorada da entrada.

CVE-2026-84620: Peter Malone

SceneKit

Disponível para: macOS Sequoia

Impacto: o processamento de um modelo 3D criado com intuito malicioso poderá provocar a corrupção da memória

Descrição: foi resolvido um problema de escrita fora dos limites através da verificação melhorada dos limites.

CVE-2026-84546: Narendra Singh (@_3P1C), stratan (@5tratan), Peter Malone

CVE-2026-84611: Nathaniel Oh (@calysteon)

SceneKit

Disponível para: macOS Sequoia

Impacto: o processamento de um ficheiro 3D criado com intuito malicioso poderá provocar uma leitura fora dos limites

Descrição: foi resolvido um problema de leitura fora dos limites através da verificação melhorada dos limites.

CVE-2026-43697: Peter Malone

SceneKit

Disponível para: macOS Sequoia

Impacto: o processamento de uma cena 3D criada com intuito malicioso poderá provocar o encerramento inesperado do processo

Descrição: foi resolvido um problema de escrita fora dos limites através da verificação melhorada dos limites.

CVE-2026-84526: stratan (@5tratan)

Security

Disponível para: macOS Sequoia

Impacto: um atacante com uma posição privilegiada na rede poderá conseguir intercetar o tráfego de rede

Descrição: foi resolvido um problema de validação de certificados através da validação melhorada de certificados.

CVE-2026-86889: Jaeho Nam, Jungbum Lee, Sangwi Kang, Hyeonguk Ko e Taekyoung Kwon do SNU CSE MMLAB (mmlab.snu.ac.kr)

Security

Disponível para: macOS Sequoia

Impacto: um atacante com uma autoridade de certificação intermédia comprometida poderá conseguir emitir certificados com utilizações de chaves alargadas arbitrárias

Descrição: foi resolvido um problema de validação de certificados através da validação melhorada de certificados.

CVE-2026-86881: Surya Narayan Kushwaha, Roman Zabicki, John Lussier, Filip Olszak

Shortcuts

Disponível para: macOS Sequoia

Impacto: um atalho poderá conseguir aceder a dados confidenciais do utilizador sem permissão

Descrição: foi resolvido um problema de permissões através da gestão melhorada do estado.

Shortcuts

Disponível para: macOS Sequoia

Impacto: um atalho poderá conseguir aceder a dados confidenciais do utilizador sem permissão

Descrição: foi resolvido um problema de privacidade através da gestão melhorada do estado.

Shortcuts

Disponível para: macOS Sequoia

Impacto: um atalho poderá conseguir transmitir dados antes de ser concedida a autorização do utilizador

Descrição: foi resolvido um problema de autorização através da gestão melhorada do estado.

SMB

Disponível para: macOS Sequoia

Impacto: a montagem de uma partilha de rede SMB criada com intuito malicioso poderá levar ao encerramento do sistema

Descrição: foi resolvido um problema do tipo "use after free" (utilização após libertação de memória) através da gestão melhorada da memória.

CVE-2026-43719: Jakob Pammer, Bruce Dang da Calif.io em colaboração com o Claude e a Anthropic Research

SMB

Disponível para: macOS Sequoia

Impacto: um utilizador local poderá conseguir ler a memória do kernel

Descrição: foi resolvida uma condição de disputa através do bloqueio melhorado.

CVE-2026-43690: Bruce Dang da Calif.io em colaboração com o Claude e a Anthropic Research

SMB

Disponível para: macOS Sequoia

Impacto: uma app poderá conseguir provocar um encerramento inesperado do sistema

Descrição: foi resolvido um problema de leitura fora dos limites através da verificação melhorada dos limites.

CVE-2026-65376: 재영 정, Bruce Dang da Calif.io em colaboração com o Claude e a Anthropic Research

SMB

Disponível para: macOS Sequoia

Impacto: a ligação a um servidor SMB malicioso poderá provocar o encerramento inesperado do sistema ou corromper a memória do kernel

Descrição: foi resolvido um problema de acesso fora dos limites através da verificação melhorada dos limites.

CVE-2026-84543: Peter Malone

SMB

Disponível para: macOS Sequoia

Impacto: a ligação a um servidor SMB malicioso poderá provocar um encerramento inesperado do sistema

Descrição: foi resolvido um problema de ultrapassagem do limite mínimo de números inteiros através da validação melhorada da entrada.

CVE-2026-84536: 재영 정, Peter Malone, Feng Xue e XGPT da ThreatBook

SMB

Disponível para: macOS Sequoia

Impacto: uma app poderá conseguir provocar um encerramento inesperado do sistema ou danificar a memória do kernel

Descrição: o problema foi resolvido através do processamento da memória melhorado.

CVE-2026-84537: Peter Malone, Feng Xue e XGPT da ThreatBook

SMB

Disponível para: macOS Sequoia

Impacto: a ligação a uma partilha SMB maliciosa poderá divulgar a memória do kernel

Descrição: foi resolvido um problema de leitura fora dos limites através da verificação melhorada dos limites.

CVE-2026-65365: Jay Patel, Peter Malone

SMB

Disponível para: macOS Sequoia

Impacto: a ligação a um servidor SMB malicioso poderá provocar a corrupção da memória do kernel

Descrição: foi resolvido um problema de escrita fora dos limites através da verificação melhorada dos limites.

CVE-2026-84515: 재영 정, Peter Malone

SMB

Disponível para: macOS Sequoia

Impacto: a ligação a um servidor SMB malicioso poderá provocar um encerramento inesperado do sistema

Descrição: foi resolvido um problema de leitura fora dos limites através da verificação melhorada dos limites.

CVE-2026-84509: Dave G.

smbx

Disponível para: macOS Sequoia

Impacto: um atacante remoto poderá conseguir causar uma recusa de serviço

Descrição: foi resolvido um problema de esgotamento de recursos através da validação melhorada da entrada.

CVE-2026-84553: Stuart Thomas

Software Update

Disponível para: macOS Sequoia

Impacto: uma app poderá conseguir modificar ficheiros do sistema protegidos

Descrição: foi resolvido um problema de permissões através da validação de caminhos melhorada.

CVE-2026-84609: YingMuo (@YingMuo) da DEVCORE Research Team

SoftwareUpdate

Disponível para: macOS Sequoia

Impacto: uma app poderá conseguir aceder a dados confidenciais do utilizador

Descrição: este problema foi resolvido através de verificações melhoradas.

CVE-2026-65361: Rodolphe BRUNETTI (@eisw0lf) da Lupus Nova

Spotlight

Disponível para: macOS Sequoia

Impacto: uma app poderá conseguir aceder a dados do utilizador protegidos

Descrição: foi resolvido um problema de permissões com restrições adicionais.

CVE-2026-28930: Pan ZhenPeng (@Peterpan0927) da STAR Labs SG Pte. Ltd.

Spotlight

Disponível para: macOS Sequoia

Impacto: uma app poderá conseguir aceder a dados confidenciais do utilizador

Descrição: foi resolvido um problema de autorização através da gestão melhorada do estado.

CVE-2026-65378: Sindre Sorhus, Abodi Dawoud, 糖豆爸爸(@晴天组织), Robert Mindo, Niels Hofmans

Spotlight

Disponível para: macOS Sequoia

Impacto: uma app poderá conseguir aceder a dados confidenciais do utilizador

Descrição: foi resolvido um problema de autorização através do controlo de acesso melhorado.

CVE-2026-84621: Abodi Dawoud, Ujjwal Reddy Kalvolu Sreenivasa Reddy, Johan Wahyudi, Armend Gashi

Storage

Disponível para: macOS Sequoia

Impacto: uma app poderá conseguir aceder a dados confidenciais do utilizador

Descrição: foi resolvido um problema de permissões com restrições adicionais.

CVE-2026-65345: 이재영, Seung Je Seong, Jakob Pammer, Ilya Andr (andrd3v) da Positive Technologies

Storage

Disponível para: macOS Sequoia

Impacto: uma app poderá conseguir modificar partes protegidas do sistema de ficheiros

Descrição: foi resolvido um problema de permissões com restrições adicionais.

CVE-2026-65348: Jérôme Djouder

StorageKit

Disponível para: macOS Sequoia

Impacto: uma app poderá conseguir ler ficheiros arbitrários

Descrição: foi resolvido um problema de validação através da limpeza melhorada da entrada.

CVE-2026-43791: Amy (amys.website), Meridian Miftari, Aaron Grattafiori — NVIDIA AI Red Team

Symptom Framework

Disponível para: macOS Sequoia

Impacto: uma app maliciosa poderá conseguir determinar a localização atual do utilizador

Descrição: um problema de privacidade foi resolvido através de melhorias na redação de dados privados de entradas do registo.

CVE-2026-84513: Sindre Sorhus

TCC

Disponível para: macOS Sequoia

Impacto: uma app poderá conseguir aceder a dados confidenciais do utilizador

Descrição: foi resolvido um problema de registo com uma redação de dados melhorada.

CVE-2026-84527: Zeyang Li e Yuxiang Wang da Chongqing Telecom

udf

Disponível para: macOS Sequoia

Impacto: uma app poderá conseguir provocar um encerramento inesperado do sistema ou ler a memória do kernel

Descrição: foi resolvido um problema de leitura fora dos limites através da verificação melhorada dos limites.

CVE-2026-84572: Tomi (tk0) Koski (@tomikoski), Hari Shanmugam (The Hxr1)

udf

Disponível para: macOS Sequoia

Impacto: uma app poderá conseguir executar um código arbitrário com privilégios do kernel

Descrição: foi resolvido um problema do tipo "use after free" (utilização após libertação de memória) com a gestão melhorada da memória.

CVE-2026-84506: Billy Jheng Bing Jhong e Pan Zhenpeng (@Peterpan0927) da STAR Labs SG Pte. Ltd.

WebDAV

Disponível para: macOS Sequoia

Impacto: a ligação a um servidor WebDAV malicioso poderá provocar o encerramento inesperado do sistema

Descrição: foi resolvido um problema de escrita fora dos limites através da remoção do código vulnerável.

CVE-2026-43677: bubu, Surya Narayan Kushwaha, Roman Zabicki, Richard Zana, Omar Cerrito, HE WEI (ギカク), Chris Bailey — Short Circuit, Bruce Dang da Calif.io em colaboração com o Claude e a Anthropic Research, Aswin Kumar Gokulakannan

WebDAV

Disponível para: macOS Sequoia

Impacto: uma app poderá conseguir provocar um encerramento inesperado do sistema

Descrição: o problema foi resolvido através da autenticação melhorada.

CVE-2026-65375: YingMuo (@YingMuo) da DEVCORE Research Team, Bruce Dang da Calif.io em colaboração com o Claude e a Anthropic Research

WebDAV

Disponível para: macOS Sequoia

Impacto: a ligação a um servidor WebDAV malicioso poderá resultar na execução de código

Descrição: foi resolvido um problema de corrupção de memória através da validação melhorada.

CVE-2026-65374: HE WEI (ギカク), Bruce Dang da Calif.io em colaboração com o Claude e a Anthropic Research

WebDAV

Disponível para: macOS Sequoia

Impacto: uma app poderá ignorar as verificações do Gatekeeper

Descrição: foi resolvido um problema de lógica através de verificações melhoradas.

CVE-2026-28899: Kraken Cryptocurrency Exchange, Andreas Jaegersberger e Ro Achterberg do Nosebeard Labs

XPC

Disponível para: macOS Sequoia

Impacto: uma app poderá conseguir aceder a dados confidenciais do utilizador

Descrição: foi resolvido um problema de autorização através da gestão melhorada do estado.

CVE-2026-84617: Stuart Wallace

Agradecimentos adicionais

AVEVideoEncoder

Gostaríamos de agradecer a tamdao pela sua colaboração.

Bluetooth

Gostaríamos de agradecer a Suresh Sundaram pela sua colaboração.

Calendar

Gostaríamos de agradecer a Dany Assuid, Jacob Hazak da Zero-Defense Labs, Varik Matevosyan e stratan (@5tratan) pela sua colaboração.

Compression

Gostaríamos de agradecer a Tommy DeVoss, da Braze Security Team (@thedawgyg), pela sua colaboração.

CUPS

Gostaríamos de agradecer a Aaron Grattafiori — NVIDIA AI Red Team pela sua colaboração.

dcerpc

Gostaríamos de agradecer a Surya Narayan Kushwaha pela sua colaboração.

ImageIO

Gostaríamos de agradecer a songbird pela sua colaboração.

Kernel

Gostaríamos de agradecer a Billy Jheng Bing Jhong e Pan Zhenpeng (@Peterpan0927) da STAR Labs SG Pte. Ltd. pela sua colaboração.

libcryptex

Gostaríamos de agradecer a Ashish Kunwar pela sua colaboração.

mDNSResponder

Gostaríamos de agradecer a Issa Sancho e Jian Zhou pela sua colaboração.

quarantine

Gostaríamos de agradecer a um investigador anónimo pela sua colaboração.

Quick Look

Gostaríamos de agradecer a Peter Malone pela sua colaboração.

rapportd

Gostaríamos de agradecer a Tae Woo Kim pela sua colaboração.

Security

Gostaríamos de agradecer a John Lussier pela sua colaboração.

Shortcuts

Gostaríamos de agradecer a Owen Pawling (@owenpawling) pela sua colaboração.

Virtualization

Gostaríamos de agradecer a Ye Zhang (@VAR10CK) da Baidu Security pela sua colaboração.

WindowServer

Gostaríamos de agradecer a Jex Amro pela sua colaboração.

xar

Gostaríamos de agradecer a Matthew Dean pela sua colaboração.