.inline-media-container.loading { background: none; } .inline-media-container.loading::after, .inline-media-container.loading-empty::after { display: none; content: none; } .inline-media-container.loading video { display: block !important; }

Despre conținutul de securitate din iOS 26.6 și iPadOS 26.6

Acest document descrie conținutul de securitate din iOS 26.6 și iPadOS 26.6.

Despre actualizările de securitate Apple

Pentru protecția clienților noștri, Apple nu divulgă, nu discută și nu confirmă problemele de securitate până când nu se efectuează o investigație și până când nu sunt disponibile corecții sau versiuni noi. Lansările recente sunt listate pe pagina de lansări de securitate Apple.

Documentele de securitate Apple menționează vulnerabilitățile după CVE-ID, atunci când este posibil.

Pentru informații suplimentare despre securitate, consultă pagina Securitatea produselor Apple.

iOS 26.6 și iPadOS 26.6

Publicat pe 27 iulie 2026

Accessibility

Disponibilitate pentru: iPhone 11 și modele ulterioare

Impact: un atacator cu acces fizic poate accesa date sensibile despre utilizatori în timpul utilizării funcționalității Oglindire iPhone

Descriere: această problemă a fost rezolvată prin îmbunătățirea gestionării stării.

CVE-2026-64732: Jorge Welch (@jorgwelch)

Accounts Framework

Disponibilitate pentru: iPhone 11 și modele ulterioare, iPad Pro de 12,9 inchi (a 3-a generație și modele ulterioare), iPad Pro de 11 inchi (prima generație și modele ulterioare), iPad Air (a 3-a generație și modele ulterioare), iPad (a 8-a generație și modele ulterioare) și iPad mini (a 5-a generație și modele ulterioare)

Impact: este posibil ca o aplicație să poată amprenta utilizatorul

Descriere: această problemă a fost rezolvată prin protecția îmbunătățită a datelor.

CVE-2026-64733: Rosyna Keller de la Totally Not Malicious Software (paradisefacade.com)

App Store

Impact: o aplicație poate fi capabilă să acceseze date sensibile despre utilizatori

Descriere: această problemă a fost rezolvată prin verificări îmbunătățite.

CVE-2026-43801: Rahul Raj

Apple Neural Engine

Impact: o aplicație poate cauza închiderea neașteptată a sistemului

Descriere: o problemă de corupere a memoriei a fost rezolvată printr-o gestionare mai bună a memoriei.

CVE-2026-28928: Dun

AppleDouble

Impact: procesarea unui fișier creat cu rea intenție poate cauza închiderea neașteptată a aplicației sau executarea unui cod arbitrar

Descriere: o problemă de depășire a memoriei-tampon a fost rezolvată prin îmbunătățirea verificării limitelor.

CVE-2026-43776: Irvin Wang, Peter Malone, Nicolas Rabrenovic

Audio

Impact: o aplicație poate provoca o refuzare a serviciului

Descriere: a fost rezolvată o problemă de scriere în afara limitelor prin îmbunătățirea verificării limitelor.

CVE-2026-64725: Seonung Park, ALTV!ST (altvi.st/)

AuthKit

Impact: este posibil ca o aplicație să poată amprenta utilizatorul

Descriere: o problemă de permisiuni a fost rezolvată prin restricții suplimentare.

CVE-2026-43730: David Strnadel

AVEVideoEncoder

Impact: o aplicație poate să execute cod arbitrar cu privilegii de kernel

Descriere: a fost rezolvată o problemă de depășire de memoriei-tampon prin îmbunătățirea validării dimensiunii.

CVE-2026-64747: Franco Belman de la Blackwing Intelligence

BackgroundAssets

Impact: o aplicație poate șterge fișiere pentru care nu are permisiune

Descriere: a fost rezolvată o problemă de permisiune prin îmbunătățirea validării.

CVE-2026-64707: YingQi Shi (@Mas0nShi) de la WeBin Lab din cadrul DBAppSecurity

Books

Impact: o aplicație poate modifica unele componente protejate ale sistemului de fișiere

Descriere: a fost rezolvată o condiție de rulare prin îmbunătățirea verificărilor.

CVE-2026-43811: Rodolphe Brunetti (@eisw0lf) de la Lupus Nova

CloudAttestation

Impact: o aplicație creată cu rea intenție poate ocoli aplicarea semnării codului

Descriere: a fost rezolvată o problemă de validare prin îmbunătățirea igienizării intrării.

CVE-2026-43813: Anton Pakhunov

Contacts

Impact: o aplicație poate să adauge contacte fără ca utilizatorul să autorizeze acest lucru

Descriere: o problemă de autorizare a fost rezolvată prin îmbunătățirea validării.

CVE-2026-64746: Rodolphe BRUNETTI (@eisw0lf) de la Lupus Nova, Daniel Febrero

Contacts

Impact: procesarea unui contact creat cu rea intenție poate duce la divulgarea datelor sensibile

Descriere: problema a fost remediată prin îmbunătățirea verificărilor.

CVE-2026-64734: Daniel Williams

Contacts

Impact: o aplicație poate accesa informații despre contactele unui utilizator

Descriere: această problemă a fost rezolvată prin verificări îmbunătățite.

CVE-2026-43797: Arni Hardarson (Neonix Security)

CoreAudio

Impact: procesarea unui fișier audio creat cu rea intenție poate corupe memoria de proces

Descriere: problema a fost remediată prin îmbunătățirea gestionării memoriei.

CVE-2026-43673: persoană anonimă în colaborare cu TrendAI Zero Day Initiative

CoreAudio

Impact: procesarea unui flux audio într-un fișier media creat cu rea intenție poate duce la încetarea procesului

Descriere: a fost rezolvată o problemă de scriere în afara limitelor prin îmbunătățirea verificării limitelor.

CVE-2026-43744: Mathis Mansière, un cercetător anonim

CoreAudio

Impact: un atacator la distanță ar putea cauza închiderea neașteptată a sistemului

Descriere: a fost rezolvată o problemă de scriere în afara limitelor prin îmbunătățirea verificării limitelor.

CVE-2026-43803: Rahul Raj

CoreMedia

Impact: procesarea unui fișier video creat cu rea intenție poate cauza închiderea neașteptată a aplicației

Descriere: a fost rezolvată o problemă de deteriorare a memoriei prin îmbunătățirea tratării memoriei.

CVE-2026-43711: James Duffy (@0x4A616D657344)

curl

Impact: acreditările de autentificare pot fi trimise către un server cu o altă origine

Descriere: aceasta este o vulnerabilitate a codului în sursă deschisă, iar software-ul Apple se află printre proiectele afectate. CVE-ID a fost alocat de un terț. Află mai multe despre problemă și despre CVE-ID la cve.org.

CVE-2026-3784

CVE-2026-3783

DriverKit

Impact: un atacator cu acces fizic la un dispozitiv blocat poate vedea informații confidențiale despre utilizatori

Descriere: a fost rezolvată o problemă de citire în afara limitelor prin îmbunătățirea verificării limitelor.

CVE-2026-43753: Niels Hofmans

Foundation

Impact: o aplicație creată cu rea intenție poate accesa datele protejate ale utilizatorului

Descriere: Problema a fost rezolvată prin îmbunătățirea igienizării intrării.

CVE-2026-43714: un cercetător anonim

FrontBoard

Impact: o aplicație poate fi capabilă să acceseze date sensibile despre utilizatori

Descriere: această problemă a fost remediată utilizându-se HTTPS atunci când se trimit informații prin rețea.

CVE-2026-64742: Huỳnh Tấn Ngàn

Game Center

Impact: o aplicație rău-intenționată poate evada din sandbox

Descriere: o problemă de autorizare la gestionarea căilor directoarelor a fost rezolvată prin îmbunătățirea validării căilor.

CVE-2026-64740: Manuel Fernandez (Stackhopper Security)

Game Center

Impact: o aplicație poate fi capabilă să acceseze date sensibile despre utilizatori

Descriere: această problemă a fost rezolvată prin protecția îmbunătățită a datelor.

CVE-2026-43796: Ilya Andr (andrd3v) de la Positive Technologies, Stanislav Jelezoglo

Heimdal

Impact: o aplicație poate provoca o refuzare a serviciului

Descriere: a fost rezolvată o problemă de citire în afara limitelor prin îmbunătățirea verificării limitelor.

CVE-2026-64692: Redon Gashi

ImageIO

Impact: procesarea unei texturi create cu rea intenție ar putea cauza închiderea neașteptată a aplicației

Descriere: a fost rezolvată o depășire de întreg prin îmbunătățirea validării intrării.

CVE-2026-43780: Michael DePlante (@izobashi) de la TrendAI Zero Day Initiative

ImageIO

Impact: procesarea unei imagini create cu rea intenție poate cauza executarea unui cod arbitrar

Descriere: a fost rezolvată o depășire de întreg prin îmbunătățirea validării intrării.

CVE-2026-43818: un cercetător anonim

ImageIO

Impact: procesarea unei imagini create cu rea intenție poate corupe memoria de proces

Descriere: problema a fost remediată prin îmbunătățirea gestionării memoriei.

CVE-2026-64716: Arni Hardarson, Jonathan Alush-Aben, Peter Malone

ImageIO

Impact: Procesarea unui fișier creat cu rea intenție poate cauza închiderea neașteptată a aplicației

Descriere: problema a fost remediată prin îmbunătățirea verificării limitelor.

CVE-2026-64758: 진규정 (Gyujeong Jin, @G1uN4sh)

ImageIO

Impact: procesarea unui fișier creat cu rea intenție poate cauza o refuzare a serviciului

Descriere: a fost rezolvată o problemă de scriere în afara limitelor prin îmbunătățirea verificării limitelor.

CVE-2026-64754: PETOWORKS의 Bugeun Choi (@Bugeun), Rahul Raj

ImageIO

Impact: procesarea unei imagini create cu rea intenție poate cauza o refuzare a serviciului (DoS)

Descriere: a fost rezolvată o problemă de confuzie a tipului prin îmbunătățirea verificărilor.

CVE-2026-64693: Geonha Lee (@leegn4a)

IOKit

Impact: o aplicație poate duce la închiderea neașteptată a sistemului sau poate scrie în memoria kernel

Descriere: a fost rezolvată o condiție de rulare prin îmbunătățirea gestionării stării.

CVE-2026-43805: 이재영

Kernel

Impact: o aplicație poate duce la închiderea neașteptată a sistemului sau la coruperea memoriei kernel

Descriere: problema a fost remediată prin îmbunătățirea gestionării memoriei.

CVE-2026-64749: Billy Jheng Bing Jhong și Pan Zhenpeng (@Peterpan0927) de la STAR Labs SG Pte. Ltd., Ashish Kunwar, Hiroki Imai (LAC Co., Ltd.), hxr1

Kernel

Impact: o aplicație poate duce la închiderea neașteptată a sistemului sau la coruperea memoriei kernel

Descriere: o problemă de corupere a memoriei a fost rezolvată printr-o gestionare mai bună a memoriei.

CVE-2026-43778: f0r de la MurphySec, Feng Xue și XGPT de la ThreatBook, Mahmoud Abdelmoniem, un cercetător anonim, Wang Yu, Lyutoon, Hiroki Imai (LAC Co., Ltd.), DARKNAVY (@DarkNavyOrg), Fábio Luís @scanpt, Nicolas Rabrenovic

Kernel

Impact: o aplicație poate să divulge conținutul memoriei kernel

Descriere: problema a fost remediată prin îmbunătățirea gestionării memoriei.

CVE-2026-64709: Pasquale Scola, Billy Jheng Bing Jhong și Pan Zhenpeng (@Peterpan0927) de la STAR Labs SG Pte. Ltd.

Kernel

Impact: un atacator aflat la distanță poate ocoli filtrele rețelei

Descriere: a fost rezolvată o problemă legată de inconstanța interfeței cu utilizatorul prin gestionarea îmbunătățită a stării.

CVE-2026-64735: Gor Aleksanyan

Kernel

Impact: o aplicație poate cauza închiderea neașteptată a sistemului

Descriere: a fost rezolvată o problemă de scriere în afara limitelor prin îmbunătățirea verificării limitelor.

CVE-2026-43739: impost0r (ret2plt), Ruslan Dautov, Aleksandr Tarasikov, jay, Dhiyanesh Selvaraj (@redroot97), Vinay Kumar Rasala (Xplo8E) de la Appknox, Lyutoon, DongJun Kim (smlijun) cu UIUC, Hwiwon Lee (hwiwonl) cu UIUC, Jongseong Kim (nevul37) cu UIUC, Younggi Park (grill66) cu UIUC, Peter Malone, un cercetător anonim, Hari Shanmugam (The Hxr1), Billy Jheng Bing Jhong și Pan Zhenpeng (@Peterpan0927) de la STAR Labs SG Pte. Ltd., Marco Grassi, Dun, Daniele Castronovo, Michal Kosiorek

CVE-2026-43816: Josh Maine de la Calif.io, Ruslan Dautov, 재영 정, @rootxran (Rao Ali Nawaz), Chanwit Muenprakoddee (ChemIndy), un cercetător anonim, Ye Zhang (@VAR10CK) de la Baidu Security, Franco Belman de la Blackwing Intelligence, Christian Figueroa, Johnny Franks (@zeroxjf), Ashmit Sharma și Atul RV, Peter Malone, Muhamad Syaiful, Muneeb Amin Bhat, Dhiyanesh Selvaraj (@redroot97), Ali Marzouq, Bountyy Oy - Mihalis Haatainen, Huy Nguyen (@34306) de la Calif.io

Kernel

Impact: o aplicație poate cauza închiderea neașteptată a sistemului

Descriere: o problemă de corupere a memoriei a fost rezolvată printr-o gestionare mai bună a memoriei.

CVE-2026-43822: Eddy Tsalolikhin, Michal Kosiorek

CVE-2026-64729: Josh Maine de la Calif.io, beist, Adam Doupé de la ASU SEFCOM, Dun, Billy Jheng Bing Jhong și Pan Zhenpeng (@Peterpan0927) de la STAR Labs SG Pte. Ltd., Johnny Franks (@zeroxjf)

CVE-2026-43814: Somair Ansar, Huy Nguyen (@34306) de la Calif.io

CVE-2026-64700: Asjid Kalam (@odinshell)

CVE-2026-43799: Billy Jheng Bing Jhong și Pan Zhenpeng (@Peterpan0927) de la STAR Labs SG Pte. Ltd.

Kernel

Impact: conectarea la un server NFS rău intenționat poate cauza coruperea memoriei kernelului

Descriere: o problemă de depășire a memoriei-tampon a fost rezolvată prin îmbunătățirea verificării limitelor.

CVE-2026-28931: Redon Gashi, Abhijeet Singh (linkedin.com/in/abhiunix/), Peter Malone, Omar Cerrito

Kernel

Impact: o aplicație poate cauza închiderea neașteptată a sistemului

Descriere: a fost rezolvată o problemă de citire în afara limitelor prin îmbunătățirea verificării limitelor.

CVE-2026-43817: Huy Nguyen (@34306) de la Calif.io

Kernel

Impact: o aplicație poate cauza închiderea neașteptată a sistemului

Descriere: a fost rezolvată o depășire de întreg prin îmbunătățirea validării intrării.

CVE-2026-43769: Billy Jheng Bing Jhong și Pan Zhenpeng (@Peterpan0927) de la STAR Labs SG Pte. Ltd.

Kernel

Impact: un utilizator la distanță ar putea cauza închiderea neașteptată a sistemului sau ar putea corupe memoria kernel

Descriere: problema a fost remediată prin îmbunătățirea gestionării memoriei.

CVE-2026-43810: Billy Jheng Bing Jhong și Pan Zhenpeng (@Peterpan0927) de la STAR Labs SG Pte. Ltd.

Kernel

Impact: o aplicație poate cauza închiderea neașteptată a sistemului

Descriere: a fost rezolvată o problemă de inițializare a memoriei prin îmbunătățirea tratării memoriei.

CVE-2026-64775: Ryan Hileman via Xint Code (xint.io)

Kernel

Impact: o aplicație poate cauza închiderea neașteptată a sistemului

Descriere: a fost rezolvată o condiție de rulare prin îmbunătățirea gestionării stării.

CVE-2026-64720: un cercetător anonim, Asjid Kalam (@odinshell), Jian Zhou și Ye Zhang

Kernel

Impact: o aplicație poate duce la închiderea neașteptată a sistemului sau poate scrie în memoria kernel

Descriere: o problemă de corupere a memoriei a fost rezolvată printr-o gestionare mai bună a memoriei.

CVE-2026-64751: N.M.Praveen Nawarathne (@zblockrat)

Kernel

Impact: o aplicație poate fi capabilă să acceseze date sensibile despre utilizatori

Descriere: această problemă a fost rezolvată prin îmbunătățirea gestionării stării.

CVE-2026-64721: Lukas Gerlach

libarchive

Impact: procesarea unui fișier creat cu rea intenție poate cauza divulgarea memoriei de proces

CVE-2026-4424

libc

Impact: o aplicație rău-intenționată poate evada din sandbox

Descriere: a fost rezolvată o depășire de întreg prin îmbunătățirea validării intrării.

CVE-2026-28973: un cercetător anonim

Libnotify

Impact: un atacator ar putea cauza închiderea neașteptată a aplicației

Descriere: a fost rezolvată o problemă de scriere în afara limitelor prin îmbunătățirea verificării limitelor.

CVE-2026-64739: Feng Xue și XGPT de la ThreatBook, Dun

Managed Configuration

Impact: o aplicație poate fi capabilă să acceseze date sensibile despre utilizatori

Descriere: o problemă de autorizare a fost rezolvată prin îmbunătățirea gestionării stării.

CVE-2026-64743: Daniel Febrero

mDNSResponder

Impact: un atacator din rețeaua locală ar putea fi capabil să provoace o refuzare a serviciului

Descriere: problema a fost remediată prin îmbunătățirea gestionării memoriei.

CVE-2026-64724: Daisuke Hatakeyama (@SYZD Research)

MediaRemote

Impact: este posibil ca o aplicație să obțină privilegii de rădăcină

Descriere: o problemă de tratare a căilor a fost rezolvată prin îmbunătățirea validării.

CVE-2026-43723: Richard Zana, Andreas Jaegersberger și Ro Achterberg de la Nosebeard Labs

Model I/O

Impact: procesarea unei imagini create cu rea intenție poate corupe memoria de proces

Descriere: problema a fost remediată prin îmbunătățirea gestionării memoriei.

CVE-2026-43733: Michael DePlante (@izobashi) de la TrendAI Zero Day Initiative

CVE-2026-43729: Michael DePlante (@izobashi) de la TrendAI Zero Day Initiative

Model I/O

Impact: un atacator la distanță poate cauza închiderea neașteptată a aplicației sau coruperea segmentului

Descriere: a fost rezolvată o problemă legată de scrierea în afara limitelor prin validarea îmbunătățită a intrărilor.

CVE-2026-64772: stratan (@5tratan), wh0am1i

Model I/O

Impact: un atacator la distanță poate cauza închiderea neașteptată a aplicației sau coruperea segmentului

Descriere: o problemă de depășire a memoriei-tampon a fost rezolvată prin îmbunătățirea verificării limitelor.

CVE-2026-64771: wh0am1i

Model I/O

Impact: procesarea unui model 3D poate cauza divulgarea memoriei de proces

Descriere: a fost rezolvată o problemă de depășire a memoriei-tampon prin îmbunătățirea tratării memoriei.

CVE-2026-64722: wh0am1i

Model I/O

Impact: un atacator la distanță poate cauza închiderea neașteptată a aplicației sau coruperea segmentului

Descriere: a fost rezolvată o depășire de întreg prin îmbunătățirea validării intrării.

CVE-2026-64774: stratan (@5tratan)

Model I/O

Impact: un atacator la distanță poate cauza închiderea neașteptată a aplicației sau coruperea segmentului

Descriere: a fost rezolvată o problemă de scriere în afara limitelor prin îmbunătățirea verificării limitelor.

CVE-2026-64770: stratan (@5tratan)

CVE-2026-64769: stratan (@5tratan)

Model I/O

Impact: un atacator de la distanță poate provoca o închidere neașteptată a aplicației

Descriere: a fost rezolvată o problemă de citire în afara limitelor prin îmbunătățirea validării intrării.

CVE-2026-64768: stratan (@5tratan)

NSColorPanel

Impact: o aplicație poate scurge informații sensibile ale utilizatorilor

Descriere: această problemă a fost rezolvată prin verificări îmbunătățite ale drepturilor.

CVE-2026-64711: Koh M. Nakagawa (@tsunek0h) de la FFRI Security, Inc.

Pro Res

Impact: o aplicație poate cauza închiderea neașteptată a sistemului

Descriere: o problemă de corupere a memoriei a fost rezolvată printr-o gestionare mai bună a memoriei.

CVE-2026-43812: Francisco Knabe

Sandbox Profiles

Impact: o aplicație poate citi un identificator de dispozitiv persistent

Descriere: o problemă de permisiuni a fost rezolvată prin restricții suplimentare.

CVE-2026-64741: 彦辰

SceneKit

Impact: procesarea unui fișier creat cu rea intenție poate cauza închiderea neașteptată a aplicației sau executarea unui cod arbitrar

Descriere: a fost rezolvată o depășire de întreg prin îmbunătățirea validării intrării.

CVE-2026-64766: stratan (@5tratan)

CVE-2026-64765: stratan (@5tratan)

SceneKit

Impact: procesarea unui fișier creat cu rea intenție poate cauza închiderea neașteptată a aplicației sau executarea unui cod arbitrar

Descriere: a fost rezolvată o problemă de scriere în afara limitelor prin îmbunătățirea verificării limitelor.

CVE-2026-64764: stratan (@5tratan)

SceneKit

Impact: procesarea unui fișier creat cu rea intenție poate cauza închiderea neașteptată a aplicației sau executarea unui cod arbitrar

Descriere: a fost rezolvată o problemă de scriere în afara limitelor prin eliminarea codului vulnerabil.

CVE-2026-64763: stratan (@5tratan)

Siri

Impact: o aplicație poate fi capabilă să acceseze date sensibile despre utilizatori

Descriere: o problemă de divulgare a informațiilor a fost rezolvată prin eliminarea codului vulnerabil.

CVE-2026-43800: Stanislav Jelezoglo

WebKit

Impact: site-urile web pot ști dacă utilizatorul a accesat un anumit link

Descriere: această problemă a fost rezolvată prin verificări îmbunătățite.

WebKit Bugzilla: 316827

CVE-2026-64713: Kwak Kiyong, Song Nuri

WebKit

Impact: vizitarea unui site web care conține conținut rău intenționat poate duce la falsificarea interfeței de utilizator

Descriere: problema a fost remediată prin îmbunătățirea interfeței cu utilizatorul.

WebKit Bugzilla: 311660

CVE-2026-64730: Kagami Rosylight de la Mozilla

WebKit

Impact: Conținutul site-urilor web create cu rea intenție poate încălca politica de sandboxing iframe

Descriere: a fost rezolvată o problemă de permisiune prin îmbunătățirea validării.

WebKit Bugzilla: 313220

CVE-2026-64728: un cercetător anonim

WebKit

Impact: procesarea de conținut web creat cu rea intenție poate cauza blocarea neașteptată a browserului Safari

Descriere: o problemă de corupere a memoriei a fost rezolvată printr-o gestionare mai bună a memoriei.

WebKit Bugzilla: 313521

CVE-2026-64783: 杉山壮太, lattice, Behzad Najjarpour Jabbari (@_G4ru_), Junyeong Lee, Mooth.ai, OGINOME Tomohito, folosind GLM de la Z.AI, Gia Bui (@yabeow) de la Calif.io

WebKit

Impact: procesarea de conținut web creat cu rea intenție poate cauza blocarea neașteptată a browserului Safari

Descriere: o problemă de alterare a memoriei a fost rezolvată prin îmbunătățirea gestionării stării.

WebKit Bugzilla: 315082

CVE-2026-64757: Milad Nasr și Nicholas Carlini cu Claude, Anthropic

WebKit

Impact: accesarea unui site web poate cauza refuzarea serviciului (DoS) pentru o aplicație

Descriere: această problemă a fost rezolvată prin îmbunătățirea gestionării stării.

WebKit Bugzilla: 316816

CVE-2026-43804: Heiko Kiesel de la SEEMOO, TU Darmstadt

WebKit

Impact: o aplicație ar putea citi fișiere din afara propriului său sandbox

Descriere: o problemă de acces a fost rezolvată prin restricții suplimentare pentru acces.

WebKit Bugzilla: 314867

CVE-2026-43821: Brian Carpenter

WebKit Canvas

Impact: procesarea de conținut web creat cu rea intenție poate cauza blocarea neașteptată a browserului Safari

Descriere: o problemă de corupere a memoriei a fost rezolvată printr-o gestionare mai bună a memoriei.

WebKit Bugzilla: 313935

CVE-2026-64718: OGINOME Tomohito, un cercetător anonim

WebRTC

Impact: procesarea de conținut web creat cu rea intenție poate cauza blocarea neașteptată a browserului Safari

Descriere: a fost rezolvată o problemă de acces în afara limitelor prin îmbunătățirea verificării limitelor.

WebKit Bugzilla: 319404

CVE-2026-64719: Shaheen Fazim

Wi-Fi

Impact: un atacator aflat în apropierea fizică ar putea fi capabil să corupă memoria de proces

Descriere: problema a fost remediată prin îmbunătățirea gestionării memoriei.

CVE-2026-64726: Mathis Mansière, Peter Malone

WorkoutKit

Impact: o aplicație poate fi capabilă să acceseze date sensibile despre utilizatori

Descriere: o problemă de autorizare a fost rezolvată prin îmbunătățirea gestionării stării.

CVE-2026-64755: Stuart Wallace

Alte mențiuni

CoreMedia

Dorim să îi mulțumim lui yaohway pentru asistența acordată.

Foundation

Dorim să le mulțumim lui Nick Cook și Sentry Flag pentru asistența acordată.

Heimdal

Dorim să îi mulțumim lui Surya Narayan Kushwaha pentru asistența acordată.

IOStorageFamily

Dorim să le mulțumim lui Aswin Kumar Gokula Kannan, Surya Narayan Kushwaha și Yatin Taneja pentru asistența acordată.

Kernel

Dorim să le mulțumim lui Billy Jheng Bing Jhong și lui Pan Zhenpeng (@Peterpan0927) de la STAR Labs SG Pte. Ltd., Chris Betz, Hiroki Imai (LAC Co., Ltd.), James Duffy (@0x4A616D657344 ), Tristan Rousseau, Vladislav Shevchenko (Positive Technologies), YingMuo (@YingMuo) din echipa de cercetare DEVCORE pentru asistența acordată.

Printing UIKit

Dorim să îi mulțumim lui Jacolon Walker (@call_eax) pentru asistența acordată.

Safari Downloads

Dorim să îi mulțumim lui Alfaz Hossain pentru asistența acordată.

Security

Dorim să le mulțumim lui John Lussier și lui Oleh Konko de la 1seal (1seal.org), alick pentru asistența acordată.

Status Bar

Dorim să îi mulțumim lui Grzegorz Skiba pentru asistența acordată.

WebKit

Dorim să le mulțumim lui Jaya Surya Kommireddy, Jaya surya Kommireddy, Lukas Knittel (@kunte_ctf) de la Ruhr-University Bochum, Nikos Fanourakis de la Universitatea Tehnică din Creta, Sotiris Ioannidis de la Universitatea Tehnică din Creta, Panagiotis Ilia de la Universitatea de Tehnologie din Cipru și lui Kostas Drakonakis de la Universitatea Tehnică din Creta, Tony Gorez (@tonygo_) pentru Reverse Society, Vitaly Simonovich, Youngjoon Kim din echipa Atlanta și sslab de la Georgia Tech, s3zer0 pentru asistența acordată.

WebKit Canvas

Dorim să le mulțumim lui Khai Tran, Daisuke Hatakeyama și Ryohei Ueki de la Codex Security (Cercetare @SYZD), David Bors de la Snyk Security Labs, Giovanni Vignone și Robert van Eijk de la Octane Security (octane.security), Kwak Kiyong, Song nuri, Luat Nguyen (Academia CyberJutsu), Tom Van Goethem, un cercetător anonim, dr3dd pentru asistența acordată.

WebKit Storage

Dorim să le mulțumim lui Gurpreet Shergill, Luke Francis, Milad Nasr și Nicholas Carlini cu Claude, Anthropic, Oleh Konko de la 1seal (1seal.org), Vitaly Simonovich pentru asistența acordată.

Informațiile despre produsele care nu sunt fabricate de Apple sau despre site-urile web independente care nu sunt controlate sau testate de Apple sunt furnizate fără recomandare sau aprobare. Apple nu își asumă nicio responsabilitate în ceea ce privește selectarea, funcționarea sau utilizarea site-urilor web sau produselor de la terți. Apple nu face niciun fel de declarații privind acuratețea sau fiabilitatea site-urilor web terțe. Contactează furnizorul acestor produse pentru a obține mai multe informații.

Data publicării: 30 iulie 2026