Загрузить JSON

Сведения о проблемах системы безопасности, устраняемых обновлениями iOS 27.2 и iPadOS 27.2

В этом документе описаны проблемы системы безопасности, устраняемые в iOS 27.2 и iPadOS 27.2.

Сведения об обновлениях системы безопасности Apple

В целях защиты клиентов компания Apple не разглашает информацию о проблемах безопасности, не подтверждает ее и не участвует в ее обсуждении до тех пор, пока не будет завершено изучение соответствующей проблемы и не будут опубликованы исправления или новые выпуски. Последние выпуски перечислены на странице Выпуски безопасности Apple.

В документах Apple о безопасности уязвимости обозначаются с помощью кода CVE-ID, когда это возможно.

Дополнительные сведения см. на странице Обращение в Apple по поводу проблем с безопасностью или конфиденциальностью.

iOS 27.2 и iPadOS 27.2

Accelerate Framework

Целевые продукты: iPhone 11 и более поздние модели, iPad Pro 12,9 дюйма (4-го поколения и более поздние модели), iPad Pro 11 дюймов (2-го поколения и более поздние модели), iPad Air (4-го поколения и более поздние модели), iPad (9-го поколения и более поздние модели) и iPad mini (6-го поколения и более поздние модели)

Воздействие. Обработка вредоносного изображения может приводить к неожиданному завершению работы приложения.

Описание. Проблема записи за границами выделенной области памяти устранена путем улучшенной проверки границ.

CVE-2026-86971: анонимный исследователь

AccessorySetupKit

Целевые продукты: iPhone 11 и более поздние модели, iPad Pro 12,9 дюйма (4-го поколения и более поздние модели), iPad Pro 11 дюймов (2-го поколения и более поздние модели), iPad Air (4-го поколения и более поздние модели), iPad (9-го поколения и более поздние модели) и iPad mini (6-го поколения и более поздние модели)

Воздействие. Вредоносное приложение может получить доступ к Bluetooth без согласия пользователя.

Описание. Проблема с аутентификацией устранена путем улучшенного управления состояниями.

CVE-2026-84493: Meta Red Team X — Nik Tsytsarkin

Accounts

Целевые продукты: iPhone 11 и более поздние модели, iPad Pro 12,9 дюйма (4-го поколения и более поздние модели), iPad Pro 11 дюймов (2-го поколения и более поздние модели), iPad Air (4-го поколения и более поздние модели), iPad (9-го поколения и более поздние модели) и iPad mini (6-го поколения и более поздние модели)

Воздействие. Вредоносное приложение может обходить настройки конфиденциальности.

Описание. Проблема с ведением журнала устранена путем улучшенного скрытия данных.

CVE-2026-113898: Bhaswanth Chigurupati

Accounts

Целевые продукты: iPhone 11 и более поздние модели, iPad Pro 12,9 дюйма (4-го поколения и более поздние модели), iPad Pro 11 дюймов (2-го поколения и более поздние модели), iPad Air (4-го поколения и более поздние модели), iPad (9-го поколения и более поздние модели) и iPad mini (6-го поколения и более поздние модели)

Воздействие. Приложение может получить доступ к конфиденциальным данным пользователя.

Описание. Проблема устранена путем ввода дополнительных проверок прав.

CVE-2026-112446: LiangWei, Sindre Sorhus

Accounts

Целевые продукты: iPhone 11 и более поздние модели, iPad Pro 12,9 дюйма (4-го поколения и более поздние модели), iPad Pro 11 дюймов (2-го поколения и более поздние модели), iPad Air (4-го поколения и более поздние модели), iPad (9-го поколения и более поздние модели) и iPad mini (6-го поколения и более поздние модели)

Воздействие. Злоумышленник с физическим доступом к доверенному сопряженному устройству может читать и записывать произвольные файлы.

Описание. Проблема с обработкой пути устранена путем улучшенной проверки.

CVE-2026-112612: Johnny Franks (@0xjohnny), Daniel, KennethLi, анонимный исследователь

App Intents

Целевые продукты: iPhone 11 и более поздние модели, iPad Pro 12,9 дюйма (4-го поколения и более поздние модели), iPad Pro 11 дюймов (2-го поколения и более поздние модели), iPad Air (4-го поколения и более поздние модели), iPad (9-го поколения и более поздние модели) и iPad mini (6-го поколения и более поздние модели)

Воздействие. Приложение может получить доступ к конфиденциальным данным пользователя.

Описание. Проблема устранена путем ввода дополнительных проверок прав.

CVE-2026-112692: Huy Nguyen (@34306) из Calif.io

App Store

Целевые продукты: iPhone 11 и более поздние модели, iPad Pro 12,9 дюйма (4-го поколения и более поздние модели), iPad Pro 11 дюймов (2-го поколения и более поздние модели), iPad Air (4-го поколения и более поздние модели), iPad (9-го поколения и более поздние модели) и iPad mini (6-го поколения и более поздние модели)

Воздействие. Приложение может получить доступ к конфиденциальным данным пользователя.

Описание. Проблема с авторизацией устранена путем улучшенного управления состояниями.

CVE-2026-113914: Jaebin Sim (simjabin@gmail.com)

App Store

Целевые продукты: iPhone 11 и более поздние модели, iPad Pro 12,9 дюйма (4-го поколения и более поздние модели), iPad Pro 11 дюймов (2-го поколения и более поздние модели), iPad Air (4-го поколения и более поздние модели), iPad (9-го поколения и более поздние модели) и iPad mini (6-го поколения и более поздние модели)

Воздействие. Удаленный злоумышленник может выходить за границы песочницы WebContent.

Описание. Проблема устранена путем улучшенной проверки ввода.

CVE-2026-112690: Claudio Bozzato и Francesco Benvenuto из Cisco Talos

Apple Intelligence

Целевые продукты: iPhone 15 Pro и более поздние модели, iPad Pro 12,9 дюйма (5-го поколения и более поздние модели), iPad Pro 11 дюймов (2-го поколения и более поздние модели), iPad Air (5-го поколения и более поздние модели) и iPad mini (7-го поколения)

Воздействие. Удаленный злоумышленник может получить доступ к конфиденциальным данным пользователя.

Описание. Проблема с авторизацией устранена путем улучшенных проверок прав.

CVE-2026-86987: Richard Hyunho Im (@richeeta) из Route Zero Security

Apple Neural Engine

Целевые продукты: iPhone 11 и более поздние модели, iPad Pro 12,9 дюйма (4-го поколения и более поздние модели), iPad Pro 11 дюймов (2-го поколения и более поздние модели), iPad Air (4-го поколения и более поздние модели), iPad (9-го поколения и более поздние модели) и iPad mini (6-го поколения и более поздние модели)

Воздействие. Приложение может вызывать неожиданное завершение работы системы или повреждать память ядра.

Описание. Проблема записи за границами выделенной области памяти устранена путем улучшенной проверки границ.

CVE-2026-112696: Jaeyeong Lee

Apple Neural Engine

Целевые продукты: iPhone 11 и более поздние модели, iPad Pro 12,9 дюйма (4-го поколения и более поздние модели), iPad Pro 11 дюймов (2-го поколения и более поздние модели), iPad Air (4-го поколения и более поздние модели), iPad (9-го поколения и более поздние модели) и iPad mini (6-го поколения и более поздние модели)

Воздействие. Приложение может вызывать неожиданное завершение работы системы или записывать данные в память ядра.

Описание. Проблема записи за границами выделенной области памяти устранена путем улучшенной проверки границ.

CVE-2026-84494: Meta Red Team X — Nik Tsytsarkin

AppleAVD

Целевые продукты: iPhone 11 и более поздние модели, iPad Pro 12,9 дюйма (4-го поколения и более поздние модели), iPad Pro 11 дюймов (2-го поколения и более поздние модели), iPad Air (4-го поколения и более поздние модели), iPad (9-го поколения и более поздние модели) и iPad mini (6-го поколения и более поздние модели)

Воздействие. Обработка вредоносного видеофайла может приводить к неожиданному завершению работы приложения.

Описание. Проблема записи за границами выделенной области памяти устранена путем улучшенной проверки границ.

CVE-2026-112416: анонимный исследователь, Dohyeon An из PILAB Technology, Inc, Hcamael и 章鱼哥@aipy (aipyaipy.com), Narendra Singh (@_3P1C), Nik Tsytsarkin из Meta Red Team X

AppleAVD

Целевые продукты: iPhone 11 и более поздние модели, iPad Pro 12,9 дюйма (4-го поколения и более поздние модели), iPad Pro 11 дюймов (2-го поколения и более поздние модели), iPad Air (4-го поколения и более поздние модели), iPad (9-го поколения и более поздние модели) и iPad mini (6-го поколения и более поздние модели)

Воздействие. Приложение может приводить к неожиданному завершению работы приложения или повреждению памяти процессов.

Описание. Проблема записи за границами выделенной области памяти устранена путем улучшенной проверки ввода.

CVE-2026-112415: Hcamael и 章鱼哥@aipy (aipyaipy.com), Rahul Raj

AppleAVD

Целевые продукты: iPhone 11 и более поздние модели, iPad Pro 12,9 дюйма (4-го поколения и более поздние модели), iPad Pro 11 дюймов (2-го поколения и более поздние модели), iPad Air (4-го поколения и более поздние модели), iPad (9-го поколения и более поздние модели) и iPad mini (6-го поколения и более поздние модели)

Воздействие. Обработка вредоносного видеофайла может приводить к неожиданному завершению работы приложения или повреждению памяти процессов.

Описание. Проблема устранена путем улучшенной обработки памяти.

CVE-2026-112454: @Licht_jb, Hcamael и 章鱼哥@aipy (aipyaipy.com)

Audio

Целевые продукты: iPhone 11 и более поздние модели, iPad Pro 12,9 дюйма (4-го поколения и более поздние модели), iPad Pro 11 дюймов (2-го поколения и более поздние модели), iPad Air (4-го поколения и более поздние модели), iPad (9-го поколения и более поздние модели) и iPad mini (6-го поколения и более поздние модели)

Воздействие. Обработка вредоносного файла может приводить к неожиданному завершению работы приложения.

Описание. Проблема чтения за границами выделенной области памяти устранена путем улучшенной проверки границ.

CVE-2026-112546: lunar815, Surej Sekhar, Piotr Jerzy Duszynski, r3pwnx (@r3pwnx), анонимный исследователь, Lily Cohl (@GenericCoding), Nathaniel Oh (@calysteon)

AVEVideoEncoder

Целевые продукты: iPhone 11 и более поздние модели, iPad Pro 12,9 дюйма (4-го поколения и более поздние модели), iPad Pro 11 дюймов (2-го поколения и более поздние модели), iPad Air (4-го поколения и более поздние модели), iPad (9-го поколения и более поздние модели) и iPad mini (6-го поколения и более поздние модели)

Воздействие. Приложение может вызвать неожиданное завершение работы системы.

Описание. Проблема записи за границами выделенной области памяти устранена путем улучшенной проверки границ.

CVE-2026-112705: Marco Schmitt, Andrey Chernykh, Josh Maine из Calif.io

AVEVideoEncoder

Целевые продукты: iPhone 11 и более поздние модели, iPad Pro 12,9 дюйма (4-го поколения и более поздние модели), iPad Pro 11 дюймов (2-го поколения и более поздние модели), iPad Air (4-го поколения и более поздние модели), iPad (9-го поколения и более поздние модели) и iPad mini (6-го поколения и более поздние модели)

Воздействие. Приложение может вызывать неожиданное завершение работы системы или повреждать память ядра.

Описание. Проблема записи за границами выделенной области памяти устранена путем улучшенной проверки ввода.

CVE-2026-112689: Franco Belman из Blackwing Intelligence

AVEVideoEncoder

Целевые продукты: iPhone 11 и более поздние модели, iPad Pro 12,9 дюйма (4-го поколения и более поздние модели), iPad Pro 11 дюймов (2-го поколения и более поздние модели), iPad Air (4-го поколения и более поздние модели), iPad (9-го поколения и более поздние модели) и iPad mini (6-го поколения и более поздние модели)

Воздействие. Приложение может вызывать неожиданное завершение работы системы или повреждать память ядра.

Описание. Проблема записи за границами выделенной области памяти устранена путем улучшенной проверки границ.

CVE-2026-112470: Hcamael и 章鱼哥@aipy (aipyaipy.com)

CVE-2026-112469: Hcamael и 章鱼哥@aipy (aipyaipy.com)

CVE-2026-112468: Hcamael и 章鱼哥@aipy (aipyaipy.com)

AVEVideoEncoder

Целевые продукты: iPhone 11 и более поздние модели, iPad Pro 12,9 дюйма (4-го поколения и более поздние модели), iPad Pro 11 дюймов (2-го поколения и более поздние модели), iPad Air (4-го поколения и более поздние модели), iPad (9-го поколения и более поздние модели) и iPad mini (6-го поколения и более поздние модели)

Воздействие. Приложение может вызывать неожиданное завершение работы системы или считывать данные из памяти ядра.

Описание. Проблема чтения за границами выделенной области памяти устранена путем улучшенной проверки ввода.

CVE-2026-112466: Hcamael и 章鱼哥@aipy (aipyaipy.com)

Bluetooth

Целевые продукты: iPhone 11 и более поздние модели, iPad Pro 12,9 дюйма (4-го поколения и более поздние модели), iPad Pro 11 дюймов (2-го поколения и более поздние модели), iPad Air (4-го поколения и более поздние модели), iPad (9-го поколения и более поздние модели) и iPad mini (6-го поколения и более поздние модели)

Воздействие. Злоумышленник, находящийся рядом с устройством, может вызвать отказ в обслуживании.

Описание. Проблема разыменования нулевого указателя решена посредством улучшения процедуры проверки.

CVE-2026-112566: Chris Bailey из Short Circuit

CVE-2026-113906: Chris Bailey из Short Circuit

Calendar

Целевые продукты: iPhone 11 и более поздние модели, iPad Pro 12,9 дюйма (4-го поколения и более поздние модели), iPad Pro 11 дюймов (2-го поколения и более поздние модели), iPad Air (4-го поколения и более поздние модели), iPad (9-го поколения и более поздние модели) и iPad mini (6-го поколения и более поздние модели)

Воздействие. Приложение может получить доступ к конфиденциальным данным пользователя.

Описание. Проблема с правами доступа устранена путем добавления дополнительных ограничений.

CVE-2026-112678: Neon, Niels Hofmans, Mustafa Calap (@ordinal0, dbg.re)

Calendar

Целевые продукты: iPhone 11 и более поздние модели, iPad Pro 12,9 дюйма (4-го поколения и более поздние модели), iPad Pro 11 дюймов (2-го поколения и более поздние модели), iPad Air (4-го поколения и более поздние модели), iPad (9-го поколения и более поздние модели) и iPad mini (6-го поколения и более поздние модели)

Воздействие. Обработка вредоносного приглашения в календарь может привести к повреждению памяти.

Описание. Проблема записи за границами выделенной области памяти устранена путем улучшенной проверки границ.

CVE-2026-112619: Ivan Fratric из Google Project Zero

CloudKit

Целевые продукты: iPhone 11 и более поздние модели, iPad Pro 12,9 дюйма (4-го поколения и более поздние модели), iPad Pro 11 дюймов (2-го поколения и более поздние модели), iPad Air (4-го поколения и более поздние модели), iPad (9-го поколения и более поздние модели) и iPad mini (6-го поколения и более поздние модели)

Воздействие. Приложение может получить доступ к конфиденциальным данным пользователя.

Описание. Проблема с авторизацией устранена путем улучшенного управления состояниями.

CVE-2026-112701: N.M. Praveen Nawarathne (@zblockrat)

ColorSync

Целевые продукты: iPhone 11 и более поздние модели, iPad Pro 12,9 дюйма (4-го поколения и более поздние модели), iPad Pro 11 дюймов (2-го поколения и более поздние модели), iPad Air (4-го поколения и более поздние модели), iPad (9-го поколения и более поздние модели) и iPad mini (6-го поколения и более поздние модели)

Воздействие. Обработка вредоносного изображения может привести к раскрытию памяти процесса.

Описание. Проблема устранена путем улучшения проверок.

CVE-2026-86988: Mateusz Jurczyk из Google Project Zero, Nik Tsytsarkin из Meta Red Team X

Compression

Целевые продукты: iPhone 11 и более поздние модели, iPad Pro 12,9 дюйма (4-го поколения и более поздние модели), iPad Pro 11 дюймов (2-го поколения и более поздние модели), iPad Air (4-го поколения и более поздние модели), iPad (9-го поколения и более поздние модели) и iPad mini (6-го поколения и более поздние модели)

Воздействие. Приложение может раскрывать данные из памяти ядра.

Описание. Проблема с инициализацией памяти устранена путем улучшенной обработки памяти.

CVE-2026-113910: Tucker Willenborg

Contacts

Целевые продукты: iPhone 11 и более поздние модели, iPad Pro 12,9 дюйма (4-го поколения и более поздние модели), iPad Pro 11 дюймов (2-го поколения и более поздние модели), iPad Air (4-го поколения и более поздние модели), iPad (9-го поколения и более поздние модели) и iPad mini (6-го поколения и более поздние модели)

Воздействие. Приложение может получить доступ к конфиденциальным данным пользователя.

Описание. Проблема конфиденциальности устранена путем удаления конфиденциальных данных.

CVE-2026-113908: Stuart Wallace

CoreAudio

Целевые продукты: iPhone 11 и более поздние модели, iPad Pro 12,9 дюйма (4-го поколения и более поздние модели), iPad Pro 11 дюймов (2-го поколения и более поздние модели), iPad Air (4-го поколения и более поздние модели), iPad (9-го поколения и более поздние модели) и iPad mini (6-го поколения и более поздние модели)

Воздействие. Обработка вредоносного медиафайла может приводить к неожиданному завершению работы приложения или повреждению памяти процессов.

Описание. Проблема доступа к данным за границами выделенной области памяти устранена путем улучшенной проверки границ.

CVE-2026-113912: анонимный исследователь, 章鱼哥@aipy (aipyaipy.com), Roman Zabicki, Anna Groza (@pwnlambda) из Calif.io

CoreAudio

Целевые продукты: iPhone 11 и более поздние модели, iPad Pro 12,9 дюйма (4-го поколения и более поздние модели), iPad Pro 11 дюймов (2-го поколения и более поздние модели), iPad Air (4-го поколения и более поздние модели), iPad (9-го поколения и более поздние модели) и iPad mini (6-го поколения и более поздние модели)

Воздействие. Приложение может приводить к неожиданному завершению работы приложения или повреждению памяти процессов.

Описание. Проблема переполнения буфера устранена путем улучшенной обработки памяти.

CVE-2026-113907: Meta Red Team X — Nik Tsytsarkin

CoreAudio

Целевые продукты: iPhone 11 и более поздние модели, iPad Pro 12,9 дюйма (4-го поколения и более поздние модели), iPad Pro 11 дюймов (2-го поколения и более поздние модели), iPad Air (4-го поколения и более поздние модели), iPad (9-го поколения и более поздние модели) и iPad mini (6-го поколения и более поздние модели)

Воздействие. При обработке вредоносного аудиофайла возможно повреждение памяти.

Описание. Проблема переполнения буфера устранена путем улучшенной проверки размера.

CVE-2026-86972: анонимный исследователь, Meta Product Security

CoreAudio

Целевые продукты: iPhone 11 и более поздние модели, iPad Pro 12,9 дюйма (4-го поколения и более поздние модели), iPad Pro 11 дюймов (2-го поколения и более поздние модели), iPad Air (4-го поколения и более поздние модели), iPad (9-го поколения и более поздние модели) и iPad mini (6-го поколения и более поздние модели)

Воздействие. Приложение может вызывать неожиданное завершение работы системы или повреждать память ядра.

Описание. Проблема записи за границами выделенной области памяти устранена путем улучшенной проверки ввода.

CVE-2026-86969: Meta Red Team X — Nik Tsytsarkin

CoreAudio

Целевые продукты: iPhone 11 и более поздние модели, iPad Pro 12,9 дюйма (4-го поколения и более поздние модели), iPad Pro 11 дюймов (2-го поколения и более поздние модели), iPad Air (4-го поколения и более поздние модели), iPad (9-го поколения и более поздние модели) и iPad mini (6-го поколения и более поздние модели)

Воздействие. Злоумышленник в радиусе действия радиосвязи может вызвать неожиданное завершение работы системы.

Описание. Проблема переполнения буфера динамической памяти решена посредством улучшенной проверки границ.

CVE-2026-112638: Përparim Mjeku, Altin Gashi, Altin Gashi

CoreGraphics

Целевые продукты: iPhone 11 и более поздние модели, iPad Pro 12,9 дюйма (4-го поколения и более поздние модели), iPad Pro 11 дюймов (2-го поколения и более поздние модели), iPad Air (4-го поколения и более поздние модели), iPad (9-го поколения и более поздние модели) и iPad mini (6-го поколения и более поздние модели)

Воздействие. Обработка вредоносного PDF-файла может привести к повреждению памяти.

Описание. Проблема записи за границами выделенной области памяти устранена путем улучшенной проверки границ.

CVE-2026-112611: f4&Zhiniang Peng из HUST, Aobo Wang (@M4x_1997), Xiang Chen, Jakob Pammer, Anna Groza (@pwnlambda) из Calif.io, Piotr Jerzy Duszynski, анонимный исследователь

CVE-2026-112610: Meta Red Team X — Nik Tsytsarkin

CoreGraphics

Целевые продукты: iPhone 11 и более поздние модели, iPad Pro 12,9 дюйма (4-го поколения и более поздние модели), iPad Pro 11 дюймов (2-го поколения и более поздние модели), iPad Air (4-го поколения и более поздние модели), iPad (9-го поколения и более поздние модели) и iPad mini (6-го поколения и более поздние модели)

Воздействие. Обработка вредоносного шрифта может приводить к неожиданному завершению работы приложения или повреждению памяти процессов.

Описание. Проблема записи за границами выделенной области памяти устранена путем улучшенной проверки границ.

CVE-2026-113950: Substrate, Stefan Esser (Calif)

CoreMedia

Целевые продукты: iPhone 11 и более поздние модели, iPad Pro 12,9 дюйма (4-го поколения и более поздние модели), iPad Pro 11 дюймов (2-го поколения и более поздние модели), iPad Air (4-го поколения и более поздние модели), iPad (9-го поколения и более поздние модели) и iPad mini (6-го поколения и более поздние модели)

Воздействие. Обработка вредоносного видеофайла может приводить к неожиданному завершению работы приложения.

Описание. Проблема устранена путем улучшенной обработки памяти.

CVE-2026-86992: Niels Hofmans

CoreMedia

Целевые продукты: iPhone 11 и более поздние модели, iPad Pro 12,9 дюйма (4-го поколения и более поздние модели), iPad Pro 11 дюймов (2-го поколения и более поздние модели), iPad Air (4-го поколения и более поздние модели), iPad (9-го поколения и более поздние модели) и iPad mini (6-го поколения и более поздние модели)

Воздействие. Приложение может получить доступ к конфиденциальным данным пользователя.

Описание. Проблема с правами доступа устранена путем добавления дополнительных ограничений.

CVE-2026-112706: Adriatik Raci, Rodolphe BRUNETTI (@eisw0lf) из Lupus Nova, Chris Bailey из Short Circuit

CoreMedia

Целевые продукты: iPhone 11 и более поздние модели, iPad Pro 12,9 дюйма (4-го поколения и более поздние модели), iPad Pro 11 дюймов (2-го поколения и более поздние модели), iPad Air (4-го поколения и более поздние модели), iPad (9-го поколения и более поздние модели) и iPad mini (6-го поколения и более поздние модели)

Воздействие. Анализ файла может привести к неожиданному завершению работы приложения или выполнению произвольного кода.

Описание. Проблема с повреждением данных в памяти устранена путем улучшенной обработки памяти.

CVE-2026-112688: 정우 하 (@0xfa11babe), Chris Bailey из Short Circuit

CoreMedia

Целевые продукты: iPhone 11 и более поздние модели, iPad Pro 12,9 дюйма (4-го поколения и более поздние модели), iPad Pro 11 дюймов (2-го поколения и более поздние модели), iPad Air (4-го поколения и более поздние модели), iPad (9-го поколения и более поздние модели) и iPad mini (6-го поколения и более поздние модели)

Воздействие. Вредоносное приложение может получить доступ к камере без разрешения пользователя.

Описание. Проблема доступа устранена путем улучшения ограничений доступа.

CVE-2026-86990: Mustafa Calap (@ordinal0, dbg.re)

CoreText

Целевые продукты: iPhone 11 и более поздние модели, iPad Pro 12,9 дюйма (4-го поколения и более поздние модели), iPad Pro 11 дюймов (2-го поколения и более поздние модели), iPad Air (4-го поколения и более поздние модели), iPad (9-го поколения и более поздние модели) и iPad mini (6-го поколения и более поздние модели)

Воздействие. Обработка вредоносного шрифта может приводить к раскрытию памяти процессов.

Описание. Проблема чтения за границами выделенной области памяти устранена путем улучшенной проверки границ.

CVE-2026-112656: Nurihan Kim (HanTul) в сотрудничестве с компанией TrendAI в рамках программы Zero Day Initiative

FileProvider

Целевые продукты: iPhone 11 и более поздние модели, iPad Pro 12,9 дюйма (4-го поколения и более поздние модели), iPad Pro 11 дюймов (2-го поколения и более поздние модели), iPad Air (4-го поколения и более поздние модели), iPad (9-го поколения и более поздние модели) и iPad mini (6-го поколения и более поздние модели)

Воздействие. Приложение может получить доступ к конфиденциальным данным пользователя.

Описание. Проблема с возникновением условия состязания устранена путем дополнительной проверки.

CVE-2026-113896: R4mbb, Rodolphe BRUNETTI (@eisw0lf) из Lupus Nova

Files

Целевые продукты: iPhone 11 и более поздние модели, iPad Pro 12,9 дюйма (4-го поколения и более поздние модели), iPad Pro 11 дюймов (2-го поколения и более поздние модели), iPad Air (4-го поколения и более поздние модели), iPad (9-го поколения и более поздние модели) и iPad mini (6-го поколения и более поздние модели)

Воздействие. Приложение может получить доступ к конфиденциальным данным пользователя.

Описание. Проблема доступа устранена путем улучшения ограничений доступа.

CVE-2026-112618: Somair Ansar, Abodi Dawoud

FontParser

Целевые продукты: iPhone 11 и более поздние модели, iPad Pro 12,9 дюйма (4-го поколения и более поздние модели), iPad Pro 11 дюймов (2-го поколения и более поздние модели), iPad Air (4-го поколения и более поздние модели), iPad (9-го поколения и более поздние модели) и iPad mini (6-го поколения и более поздние модели)

Воздействие. Обработка вредоносного шрифта может приводить к раскрытию памяти процессов.

Описание. Проблема чтения за границами выделенной области памяти устранена путем улучшенной проверки ввода.

CVE-2026-86970: Hcamael и 章鱼哥@aipy (aipyaipy.com)

FontParser

Целевые продукты: iPhone 11 и более поздние модели, iPad Pro 12,9 дюйма (4-го поколения и более поздние модели), iPad Pro 11 дюймов (2-го поколения и более поздние модели), iPad Air (4-го поколения и более поздние модели), iPad (9-го поколения и более поздние модели) и iPad mini (6-го поколения и более поздние модели)

Воздействие. Обработка вредоносного шрифта может приводить к неожиданному завершению работы приложения или повреждению памяти процессов.

Описание. Проблема записи за границами выделенной области памяти устранена путем улучшенной проверки границ.

CVE-2026-112683: Hcamael и 章鱼哥@aipy (aipyaipy.com)

FontParser

Целевые продукты: iPhone 11 и более поздние модели, iPad Pro 12,9 дюйма (4-го поколения и более поздние модели), iPad Pro 11 дюймов (2-го поколения и более поздние модели), iPad Air (4-го поколения и более поздние модели), iPad (9-го поколения и более поздние модели) и iPad mini (6-го поколения и более поздние модели)

Воздействие. Обработка вредоносного шрифта может приводить к раскрытию памяти процессов.

Описание. Проблема чтения за границами выделенной области памяти устранена путем улучшенной проверки границ.

CVE-2026-112642: Meta Red Team X — Nik Tsytsarkin

FontParser

Целевые продукты: iPhone 11 и более поздние модели, iPad Pro 12,9 дюйма (4-го поколения и более поздние модели), iPad Pro 11 дюймов (2-го поколения и более поздние модели), iPad Air (4-го поколения и более поздние модели), iPad (9-го поколения и более поздние модели) и iPad mini (6-го поколения и более поздние модели)

Воздействие. Приложение может получить доступ к конфиденциальным данным пользователя.

Описание. Проблема с ведением журнала устранена путем улучшенного скрытия данных.

CVE-2026-112432: D4rthL

Heimdal

Целевые продукты: iPhone 11 и более поздние модели, iPad Pro 12,9 дюйма (4-го поколения и более поздние модели), iPad Pro 11 дюймов (2-го поколения и более поздние модели), iPad Air (4-го поколения и более поздние модели), iPad (9-го поколения и более поздние модели) и iPad mini (6-го поколения и более поздние модели)

Воздействие. Злоумышленник с привилегированным положением в сети может имитировать центр распространения ключей Kerberos.

Описание. Проблема с проверкой подписи устранена путем улучшения проверок.

CVE-2026-112518: Roman Zabicki, Tristan Madani (@TristanInSec) из Talence Security

HFS

Целевые продукты: iPhone 11 и более поздние модели, iPad Pro 12,9 дюйма (4-го поколения и более поздние модели), iPad Pro 11 дюймов (2-го поколения и более поздние модели), iPad Air (4-го поколения и более поздние модели), iPad (9-го поколения и более поздние модели) и iPad mini (6-го поколения и более поздние модели)

Воздействие. При обработке вредоносного файла возможно повреждение динамической памяти.

Описание. Проблема записи за границами выделенной области памяти устранена путем улучшенной проверки ввода.

CVE-2026-112456: Jihwan Yoon, Yash Pandya, Parth Raval

HomeKit

Целевые продукты: iPhone 11 и более поздние модели, iPad Pro 12,9 дюйма (4-го поколения и более поздние модели), iPad Pro 11 дюймов (2-го поколения и более поздние модели), iPad Air (4-го поколения и более поздние модели), iPad (9-го поколения и более поздние модели) и iPad mini (6-го поколения и более поздние модели)

Воздействие. Приложение может получить доступ к конфиденциальным данным пользователя.

Описание. Проблема устранена путем улучшения проверок.

CVE-2026-86978: Garin R

HomeKit

Целевые продукты: iPhone 11 и более поздние модели, iPad Pro 12,9 дюйма (4-го поколения и более поздние модели), iPad Pro 11 дюймов (2-го поколения и более поздние модели), iPad Air (4-го поколения и более поздние модели), iPad (9-го поколения и более поздние модели) и iPad mini (6-го поколения и более поздние модели)

Воздействие. Обработка вредоносного видеофайла может приводить к неожиданному завершению работы системы.

Описание. Проблема целочисленного переполнения устранена путем улучшения проверки границ.

CVE-2026-112596: Garin R

ImageIO

Целевые продукты: iPhone 11 и более поздние модели, iPad Pro 12,9 дюйма (4-го поколения и более поздние модели), iPad Pro 11 дюймов (2-го поколения и более поздние модели), iPad Air (4-го поколения и более поздние модели), iPad (9-го поколения и более поздние модели) и iPad mini (6-го поколения и более поздние модели)

Воздействие. Обработка вредоносного изображения может привести к раскрытию памяти процесса.

Описание. Проблема с инициализацией памяти устранена путем улучшенной обработки памяти.

CVE-2026-112571: sh3rlock (김보겸)

ImageIO

Целевые продукты: iPhone 11 и более поздние модели, iPad Pro 12,9 дюйма (4-го поколения и более поздние модели), iPad Pro 11 дюймов (2-го поколения и более поздние модели), iPad Air (4-го поколения и более поздние модели), iPad (9-го поколения и более поздние модели) и iPad mini (6-го поколения и более поздние модели)

Воздействие. Обработка вредоносного изображения может привести к раскрытию памяти процесса.

Описание. Проблема чтения за границами выделенной области памяти устранена путем улучшенной проверки границ.

CVE-2026-112561: Meta Red Team X — Nik Tsytsarkin

CVE-2026-112627: Mateusz Jurczyk из Google Project Zero

ImageIO

Целевые продукты: iPhone 11 и более поздние модели, iPad Pro 12,9 дюйма (4-го поколения и более поздние модели), iPad Pro 11 дюймов (2-го поколения и более поздние модели), iPad Air (4-го поколения и более поздние модели), iPad (9-го поколения и более поздние модели) и iPad mini (6-го поколения и более поздние модели)

Воздействие. Обработка вредоносного изображения может привести к повреждению памяти процессов.

Описание. Проблема переполнения буфера устранена путем улучшенной обработки памяти.

CVE-2026-112488: Mateusz Jurczyk из Google Project Zero, Nik Tsytsarkin, анонимный исследователь

ImageIO

Целевые продукты: iPhone 11 и более поздние модели, iPad Pro 12,9 дюйма (4-го поколения и более поздние модели), iPad Pro 11 дюймов (2-го поколения и более поздние модели), iPad Air (4-го поколения и более поздние модели), iPad (9-го поколения и более поздние модели) и iPad mini (6-го поколения и более поздние модели)

Воздействие. Обработка вредоносного изображения может приводить к неожиданному завершению работы приложения.

Описание. Проблема чтения за границами выделенной области памяти устранена путем улучшенной проверки границ.

CVE-2026-112634: Mateusz Jurczyk из Google Project Zero

CVE-2026-112629: Mateusz Jurczyk из Google Project Zero

ImageIO

Целевые продукты: iPhone 11 и более поздние модели, iPad Pro 12,9 дюйма (4-го поколения и более поздние модели), iPad Pro 11 дюймов (2-го поколения и более поздние модели), iPad Air (4-го поколения и более поздние модели), iPad (9-го поколения и более поздние модели) и iPad mini (6-го поколения и более поздние модели)

Воздействие. Обработка вредоносного изображения может приводить к неожиданному завершению работы приложения.

Описание. Проблема записи за границами выделенной области памяти устранена путем улучшенной проверки границ.

CVE-2026-112633: Mateusz Jurczyk из Google Project Zero

CVE-2026-112614: PETOWORKS의 Bugeun Choi (@Bugeun), Rahul Raj, Piotr Jerzy Duszynski, Mateusz Jurczyk из Google Project Zero

ImageIO

Целевые продукты: iPhone 11 и более поздние модели, iPad Pro 12,9 дюйма (4-го поколения и более поздние модели), iPad Pro 11 дюймов (2-го поколения и более поздние модели), iPad Air (4-го поколения и более поздние модели), iPad (9-го поколения и более поздние модели) и iPad mini (6-го поколения и более поздние модели)

Воздействие. Обработка вредоносного изображения может привести к раскрытию памяти процесса.

Описание. Проблема с неинициализированной памятью устранена путем улучшения обработки памяти.

CVE-2026-112632: Mateusz Jurczyk из Google Project Zero

CVE-2026-112630: Mateusz Jurczyk из Google Project Zero

ImageIO

Целевые продукты: iPhone 11 и более поздние модели, iPad Pro 12,9 дюйма (4-го поколения и более поздние модели), iPad Pro 11 дюймов (2-го поколения и более поздние модели), iPad Air (4-го поколения и более поздние модели), iPad (9-го поколения и более поздние модели) и iPad mini (6-го поколения и более поздние модели)

Воздействие. При обработке вредоносного изображения возможно повреждение памяти.

Описание. Проблема недостаточного целочисленного заполнения устранена путем улучшенной проверки ввода.

CVE-2026-112625: Mateusz Jurczyk из Google Project Zero

IOHIDFamily

Целевые продукты: iPhone 11 и более поздние модели, iPad Pro 12,9 дюйма (4-го поколения и более поздние модели), iPad Pro 11 дюймов (2-го поколения и более поздние модели), iPad Air (4-го поколения и более поздние модели), iPad (9-го поколения и более поздние модели) и iPad mini (6-го поколения и более поздние модели)

Воздействие. Злоумышленник может вызывать неожиданное завершение работы системы или считывать данные из памяти ядра.

Описание. Проблема чтения за границами выделенной области памяти устранена путем улучшенной проверки границ.

CVE-2026-112515: Charles Stevenson, Seung Je Seong, Mathis Mansière

IOKit

Целевые продукты: iPhone 11 и более поздние модели, iPad Pro 12,9 дюйма (4-го поколения и более поздние модели), iPad Pro 11 дюймов (2-го поколения и более поздние модели), iPad Air (4-го поколения и более поздние модели), iPad (9-го поколения и более поздние модели) и iPad mini (6-го поколения и более поздние модели)

Воздействие. Переполнение буфера может привести к повреждению данных в памяти и неожиданному завершению работы приложения.

Описание. Проблема записи за границами выделенной области памяти устранена путем улучшенной проверки границ.

CVE-2026-65385: Meta Red Team X — Nik Tsytsarkin

IOMobileFrameBuffer

Целевые продукты: iPhone 11 и более поздние модели, iPad Pro 12,9 дюйма (4-го поколения и более поздние модели), iPad Pro 11 дюймов (2-го поколения и более поздние модели), iPad Air (4-го поколения и более поздние модели), iPad (9-го поколения и более поздние модели) и iPad mini (6-го поколения и более поздние модели)

Воздействие. Приложение может вызывать неожиданное завершение работы системы или повреждать память ядра.

Описание. Условие состязания устранено путем улучшения обработки состояний.

CVE-2026-112459: Lily Cohl (@GenericCoding), анонимный исследователь

IOStorageFamily

Целевые продукты: iPhone 11 и более поздние модели, iPad Pro 12,9 дюйма (4-го поколения и более поздние модели), iPad Pro 11 дюймов (2-го поколения и более поздние модели), iPad Air (4-го поколения и более поздние модели), iPad (9-го поколения и более поздние модели) и iPad mini (6-го поколения и более поздние модели)

Воздействие. Приложение может вызывать неожиданное завершение работы системы или считывать данные из памяти ядра.

Описание. Проблема чтения за границами выделенной области памяти устранена путем улучшенной проверки границ.

CVE-2026-112554: Bhuwan Bhetwal, Kwak Kiyong (@Pwnkai23), Song Nuri, Nicolas Seriot, Tommy DeVoss из Braze Security Team (@thedawgyg), Tucker Willenborg, Navapon Premkasem, Aswin Kumar Gokulakannan, Peter Malone, Richard Zana

IOSurface

Целевые продукты: iPhone 11 и более поздние модели, iPad Pro 12,9 дюйма (4-го поколения и более поздние модели), iPad Pro 11 дюймов (2-го поколения и более поздние модели), iPad Air (4-го поколения и более поздние модели), iPad (9-го поколения и более поздние модели) и iPad mini (6-го поколения и более поздние модели)

Воздействие. Приложение может вызывать неожиданное завершение работы системы или повреждать память ядра.

Описание. Условие состязания устранено путем улучшения блокировки.

CVE-2026-112477: анонимный исследователь

Kernel

Целевые продукты: iPhone 11 и более поздние модели, iPad Pro 12,9 дюйма (4-го поколения и более поздние модели), iPad Pro 11 дюймов (2-го поколения и более поздние модели), iPad Air (4-го поколения и более поздние модели), iPad (9-го поколения и более поздние модели) и iPad mini (6-го поколения и более поздние модели)

Воздействие. Приложение может внести непредвиденные изменения в память с копированием при записи.

Описание. Проблема целостности памяти устранена путем улучшения обработки страниц с копированием при записи.

CVE-2026-112576: Pedro Pinho

Kernel

Целевые продукты: iPhone 11 и более поздние модели, iPad Pro 12,9 дюйма (4-го поколения и более поздние модели), iPad Pro 11 дюймов (2-го поколения и более поздние модели), iPad Air (4-го поколения и более поздние модели), iPad (9-го поколения и более поздние модели) и iPad mini (6-го поколения и более поздние модели)

Воздействие. Приложение может вызвать неожиданное завершение работы системы.

Описание. Проблема смешения типов устранена путем улучшенной обработки памяти.

CVE-2026-112606: Wang Yu

Kernel

Целевые продукты: iPhone 11 и более поздние модели, iPad Pro 12,9 дюйма (4-го поколения и более поздние модели), iPad Pro 11 дюймов (2-го поколения и более поздние модели), iPad Air (4-го поколения и более поздние модели), iPad (9-го поколения и более поздние модели) и iPad mini (6-го поколения и более поздние модели)

Воздействие. Приложение может вызывать неожиданное завершение работы системы или повреждать память ядра.

Описание. Проблема с использованием данных после освобождения памяти устранена путем улучшенного управления памятью.

CVE-2026-65350: Nebula Security (@nebusecurity), Tim Michaud (@TimGMichaud) из Aginor.ai, Xinru Chi из Pangu Lab

CVE-2026-112679: Billy Jheng Bing Jhong и Pan Zhenpeng (@Peterpan0927) из STAR Labs SG Pte. Ltd.

Kernel

Целевые продукты: iPhone 11 и более поздние модели, iPad Pro 12,9 дюйма (4-го поколения и более поздние модели), iPad Pro 11 дюймов (2-го поколения и более поздние модели), iPad Air (4-го поколения и более поздние модели), iPad (9-го поколения и более поздние модели) и iPad mini (6-го поколения и более поздние модели)

Воздействие. Приложение может вызывать неожиданное завершение работы системы или повреждать память ядра.

Описание. Проблема с использованием данных после освобождения памяти устранена путем улучшенного управления памятью.

CVE-2026-112517: Pasquale Scola, Wout van der Ploeg (woutvanderploeg.nl), John Lussier, Cem Onat Karagun, анонимный исследователь

Kernel

Целевые продукты: iPhone 11 и более поздние модели, iPad Pro 12,9 дюйма (4-го поколения и более поздние модели), iPad Pro 11 дюймов (2-го поколения и более поздние модели), iPad Air (4-го поколения и более поздние модели), iPad (9-го поколения и более поздние модели) и iPad mini (6-го поколения и более поздние модели)

Воздействие. Приложение может вызвать неожиданное завершение работы системы.

Описание. Проблема с использованием данных после освобождения памяти устранена путем улучшенного управления памятью.

CVE-2026-112516: greenbynox, анонимный исследователь

Kernel

Целевые продукты: iPhone 11 и более поздние модели, iPad Pro 12,9 дюйма (4-го поколения и более поздние модели), iPad Pro 11 дюймов (2-го поколения и более поздние модели), iPad Air (4-го поколения и более поздние модели), iPad (9-го поколения и более поздние модели) и iPad mini (6-го поколения и более поздние модели)

Воздействие. Злоумышленник может вызывать неожиданное завершение работы системы или повреждать память ядра.

Описание. Проблема с использованием данных после освобождения памяти устранена путем улучшенного управления памятью.

CVE-2026-112514: Marc Newlin из SkySafe, Billy Jheng Bing Jhong и Pan Zhenpeng (@Peterpan0927) из STAR Labs SG Pte. Ltd., greenbynox

Kernel

Целевые продукты: iPhone 11 и более поздние модели, iPad Pro 12,9 дюйма (4-го поколения и более поздние модели), iPad Pro 11 дюймов (2-го поколения и более поздние модели), iPad Air (4-го поколения и более поздние модели), iPad (9-го поколения и более поздние модели) и iPad mini (6-го поколения и более поздние модели)

Воздействие. Приложение может вызывать неожиданное завершение работы системы или записывать данные в память ядра.

Описание. Проблема записи за границами выделенной области памяти устранена путем улучшенной проверки границ.

CVE-2026-112507: Tim Michaud (@TimGMichaud) из Aginor.ai

Kernel

Целевые продукты: iPhone 11 и более поздние модели, iPad Pro 12,9 дюйма (4-го поколения и более поздние модели), iPad Pro 11 дюймов (2-го поколения и более поздние модели), iPad Air (4-го поколения и более поздние модели), iPad (9-го поколения и более поздние модели) и iPad mini (6-го поколения и более поздние модели)

Воздействие. Приложение может вызывать неожиданное завершение работы системы или записывать данные в память ядра.

Описание. Проблема с использованием данных после освобождения памяти устранена путем улучшенного управления памятью.

CVE-2026-84495: Wang Yu

CVE-2026-112474: Billy Jheng Bing Jhong и Pan Zhenpeng (@Peterpan0927) из STAR Labs SG Pte. Ltd.

Kernel

Целевые продукты: iPhone 11 и более поздние модели, iPad Pro 12,9 дюйма (4-го поколения и более поздние модели), iPad Pro 11 дюймов (2-го поколения и более поздние модели), iPad Air (4-го поколения и более поздние модели), iPad (9-го поколения и более поздние модели) и iPad mini (6-го поколения и более поздние модели)

Воздействие. Приложение может вызвать неожиданное завершение работы системы.

Описание. Проблема устранена путем улучшенной обработки памяти.

CVE-2026-112698: Billy Jheng Bing Jhong и Pan Zhenpeng (@Peterpan0927) из STAR Labs SG Pte. Ltd., OpenAI

Kernel

Целевые продукты: iPhone 11 и более поздние модели, iPad Pro 12,9 дюйма (4-го поколения и более поздние модели), iPad Pro 11 дюймов (2-го поколения и более поздние модели), iPad Air (4-го поколения и более поздние модели), iPad (9-го поколения и более поздние модели) и iPad mini (6-го поколения и более поздние модели)

Воздействие. Приложение может вызвать неожиданное завершение работы системы.

Описание. Условие состязания устранено путем улучшения обработки состояний.

CVE-2026-112501: Cem Onat Karagun

Kernel

Целевые продукты: iPhone 11 и более поздние модели, iPad Pro 12,9 дюйма (4-го поколения и более поздние модели), iPad Pro 11 дюймов (2-го поколения и более поздние модели), iPad Air (4-го поколения и более поздние модели), iPad (9-го поколения и более поздние модели) и iPad mini (6-го поколения и более поздние модели)

Воздействие. Приложение может вызвать неожиданное завершение работы системы.

Описание. Проблема чтения за границами выделенной области памяти устранена путем улучшенной проверки границ.

CVE-2026-112476: Arnold Cartagena, Matt Suiche (@msuiche) из Tolmo

Kernel

Целевые продукты: iPhone 11 и более поздние модели, iPad Pro 12,9 дюйма (4-го поколения и более поздние модели), iPad Pro 11 дюймов (2-го поколения и более поздние модели), iPad Air (4-го поколения и более поздние модели), iPad (9-го поколения и более поздние модели) и iPad mini (6-го поколения и более поздние модели)

Воздействие. Программа может выявлять схему распределения памяти в ядре.

Описание. Проблема раскрытия информации устранена путем улучшения управления состояниями.

CVE-2026-112665: Will Estes

Kernel

Целевые продукты: iPhone 11 и более поздние модели, iPad Pro 12,9 дюйма (4-го поколения и более поздние модели), iPad Pro 11 дюймов (2-го поколения и более поздние модели), iPad Air (4-го поколения и более поздние модели), iPad (9-го поколения и более поздние модели) и iPad mini (6-го поколения и более поздние модели)

Воздействие. Приложение может обойти настройки конфиденциальности.

Описание. Проблема устранена путем улучшения проверок.

CVE-2026-112624: Jerry L. Knot

libarchive

Целевые продукты: iPhone 11 и более поздние модели, iPad Pro 12,9 дюйма (4-го поколения и более поздние модели), iPad Pro 11 дюймов (2-го поколения и более поздние модели), iPad Air (4-го поколения и более поздние модели), iPad (9-го поколения и более поздние модели) и iPad mini (6-го поколения и более поздние модели)

Воздействие. Обработка вредоносного файла может приводить к неожиданному завершению работы приложения.

Описание. Проблема записи за границами выделенной области памяти устранена путем улучшенной проверки границ.

CVE-2026-112522: Eliya M., Viacheslav Radiukov, Tristan Madani (Talence Security), Robert Tran

LinkPresentation

Целевые продукты: iPhone 11 и более поздние модели, iPad Pro 12,9 дюйма (4-го поколения и более поздние модели), iPad Pro 11 дюймов (2-го поколения и более поздние модели), iPad Air (4-го поколения и более поздние модели), iPad (9-го поколения и более поздние модели) и iPad mini (6-го поколения и более поздние модели)

Воздействие. При обработке вредоносного изображения возможно повреждение памяти.

Описание. Проблема записи за границами выделенной области памяти устранена путем улучшенной проверки границ.

CVE-2026-112621: Vinay Kumar Rasala (Xplo8E) из Appknox, анонимный исследователь

Mail

Целевые продукты: iPhone 11 и более поздние модели, iPad Pro 12,9 дюйма (4-го поколения и более поздние модели), iPad Pro 11 дюймов (2-го поколения и более поздние модели), iPad Air (4-го поколения и более поздние модели), iPad (9-го поколения и более поздние модели) и iPad mini (6-го поколения и более поздние модели)

Воздействие. При использовании функции «Скрыть e‑mail» может произойти утечка исходного адреса электронной почты пользователя.

Описание. Проблема с логикой устранена путем улучшения ограничений.

CVE-2026-112500

Mail

Целевые продукты: iPhone 11 и более поздние модели, iPad Pro 12,9 дюйма (4-го поколения и более поздние модели), iPad Pro 11 дюймов (2-го поколения и более поздние модели), iPad Air (4-го поколения и более поздние модели), iPad (9-го поколения и более поздние модели) и iPad mini (6-го поколения и более поздние модели)

Воздействие. Удаленный злоумышленник может вызывать отказ в обслуживании.

Описание. Проблема с исчерпанием ресурсов устранена путем улучшенной проверки ввода.

CVE-2026-112671: Nathaniel Oh (@calysteon)

Mail

Целевые продукты: iPhone 11 и более поздние модели, iPad Pro 12,9 дюйма (4-го поколения и более поздние модели), iPad Pro 11 дюймов (2-го поколения и более поздние модели), iPad Air (4-го поколения и более поздние модели), iPad (9-го поколения и более поздние модели) и iPad mini (6-го поколения и более поздние модели)

Воздействие. Обработка вредоносного сообщения может приводить к отказу в обслуживании.

Описание. Переполнение стека устранено путем улучшенной проверки ввода.

CVE-2026-112414: Daniel Rodríguez, Nathaniel Oh (@calysteon)

Maps

Целевые продукты: iPhone 11 и более поздние модели, iPad Pro 12,9 дюйма (4-го поколения и более поздние модели), iPad Pro 11 дюймов (2-го поколения и более поздние модели), iPad Air (4-го поколения и более поздние модели), iPad (9-го поколения и более поздние модели) и iPad mini (6-го поколения и более поздние модели)

Воздействие. Приложение может выявлять другие приложения, установленные пользователем.

Описание. Проблема конфиденциальности была устранена путем переноса важных данных в защищенное место.

CVE-2026-112707: Sindre Sorhus

mDNSResponder

Целевые продукты: iPhone 11 и более поздние модели, iPad Pro 12,9 дюйма (4-го поколения и более поздние модели), iPad Pro 11 дюймов (2-го поколения и более поздние модели), iPad Air (4-го поколения и более поздние модели), iPad (9-го поколения и более поздние модели) и iPad mini (6-го поколения и более поздние модели)

Воздействие. Удаленный злоумышленник может инициировать утечку данных памяти.

Описание. Проблема чтения за границами выделенной области памяти устранена путем улучшенной проверки границ.

CVE-2026-112607: Pasquale Scola

MediaAnalysis

Целевые продукты: iPhone 11 и более поздние модели, iPad Pro 12,9 дюйма (4-го поколения и более поздние модели), iPad Pro 11 дюймов (2-го поколения и более поздние модели), iPad Air (4-го поколения и более поздние модели), iPad (9-го поколения и более поздние модели) и iPad mini (6-го поколения и более поздние модели)

Воздействие. Приложение может получить доступ к конфиденциальным данным пользователя.

Описание. Проблема с возникновением условия состязания устранена путем дополнительной проверки.

CVE-2026-113915: Abodi Dawoud, Rodolphe BRUNETTI (@eisw0lf) из Lupus Nova, Zhongquan Li (@Guluisacat), Ilya Andr (andrd3v) из Positive Technologies

MediaRemote

Целевые продукты: iPhone 11 и более поздние модели, iPad Pro 12,9 дюйма (4-го поколения и более поздние модели), iPad Pro 11 дюймов (2-го поколения и более поздние модели), iPad Air (4-го поколения и более поздние модели), iPad (9-го поколения и более поздние модели) и iPad mini (6-го поколения и более поздние модели)

Воздействие. Злоумышленник в локальной сети может вызывать неожиданное завершение работы системы или повреждать память процесса.

Описание. Проблема решена путем удаления уязвимого кода.

CVE-2026-112687: Azize Rhounam, Rahul Raj

Messages

Целевые продукты: iPhone 11 и более поздние модели, iPad Pro 12,9 дюйма (4-го поколения и более поздние модели), iPad Pro 11 дюймов (2-го поколения и более поздние модели), iPad Air (4-го поколения и более поздние модели), iPad (9-го поколения и более поздние модели) и iPad mini (6-го поколения и более поздние модели)

Воздействие. Удаленный злоумышленник может вызвать неожиданное завершение работы приложения.

Описание. Проблема устранена путем улучшенной проверки ввода.

CVE-2026-112682: Mahmoud Abdelmoniem

MobileGestalt

Целевые продукты: iPhone 11 и более поздние модели, iPad Pro 12,9 дюйма (4-го поколения и более поздние модели), iPad Pro 11 дюймов (2-го поколения и более поздние модели), iPad Air (4-го поколения и более поздние модели), iPad (9-го поколения и более поздние модели) и iPad mini (6-го поколения и более поздние модели)

Воздействие. Приложение может снимать отпечатки пальцев пользователя.

Описание. Проблема с авторизацией устранена путем улучшенного управления состояниями.

CVE-2026-86989: Zhongcheng Li (CK01), Ilya Andr (andrd3v) из Positive Technologies

Model I/O

Целевые продукты: iPhone 11 и более поздние модели, iPad Pro 12,9 дюйма (4-го поколения и более поздние модели), iPad Pro 11 дюймов (2-го поколения и более поздние модели), iPad Air (4-го поколения и более поздние модели), iPad (9-го поколения и более поздние модели) и iPad mini (6-го поколения и более поздние модели)

Воздействие. При обработке вредоносной трехмерной модели возможно повреждение памяти.

Описание. Проблема целочисленного переполнения устранена путем улучшенной проверки ввода.

CVE-2026-112565: Musaab Khan (@bxff), Saoud Khalifah, stratan (@5tratan), Hcamael и 章鱼哥@aipy (aipyaipy.com), Niels Hofmans

CVE-2026-112449: ret2happy (@ret2happy)

Model I/O

Целевые продукты: iPhone 11 и более поздние модели, iPad Pro 12,9 дюйма (4-го поколения и более поздние модели), iPad Pro 11 дюймов (2-го поколения и более поздние модели), iPad Air (4-го поколения и более поздние модели), iPad (9-го поколения и более поздние модели) и iPad mini (6-го поколения и более поздние модели)

Воздействие. Обработка вредоносного файла может приводить к неожиданному завершению работы приложения.

Описание. Проблема чтения за границами выделенной области памяти устранена путем улучшенной проверки границ.

CVE-2026-112413: Nathaniel Oh (@calysteon)

Model I/O

Целевые продукты: iPhone 11 и более поздние модели, iPad Pro 12,9 дюйма (4-го поколения и более поздние модели), iPad Pro 11 дюймов (2-го поколения и более поздние модели), iPad Air (4-го поколения и более поздние модели), iPad (9-го поколения и более поздние модели) и iPad mini (6-го поколения и более поздние модели)

Воздействие. При обработке вредоносной трехмерной модели возможно повреждение памяти.

Описание. Проблема устранена путем улучшенной обработки памяти.

CVE-2026-112485: Nik Tsytsarkin

Model I/O

Целевые продукты: iPhone 11 и более поздние модели, iPad Pro 12,9 дюйма (4-го поколения и более поздние модели), iPad Pro 11 дюймов (2-го поколения и более поздние модели), iPad Air (4-го поколения и более поздние модели), iPad (9-го поколения и более поздние модели) и iPad mini (6-го поколения и более поздние модели)

Воздействие. При обработке вредоносной трехмерной модели возможно повреждение памяти.

Описание. Проблема записи за границами выделенной области памяти устранена путем улучшенной проверки границ.

CVE-2026-112461: 진규정 (Gyujeong Jin, @G1uN4sh), Lucas Parnell, ret2happy (@ret2happy), Nik Tsytsarkin из Meta Red Team X, YingMuo (@YingMuo) из DEVCORE Research Team, Nathaniel Oh (@calysteon)

Model I/O

Целевые продукты: iPhone 11 и более поздние модели, iPad Pro 12,9 дюйма (4-го поколения и более поздние модели), iPad Pro 11 дюймов (2-го поколения и более поздние модели), iPad Air (4-го поколения и более поздние модели), iPad (9-го поколения и более поздние модели) и iPad mini (6-го поколения и более поздние модели)

Воздействие. Обработка трехмерной модели может приводить к неожиданному завершению работы приложения.

Описание. Проблема записи за границами выделенной области памяти устранена путем улучшенной проверки границ.

CVE-2026-112486: Md Rasel Bhuyan (www.linkedin.com/in/rasel-bhuyan), Musaab Khan (@bxff)

Photos Storage

Целевые продукты: iPhone 11 и более поздние модели, iPad Pro 12,9 дюйма (4-го поколения и более поздние модели), iPad Pro 11 дюймов (2-го поколения и более поздние модели), iPad Air (4-го поколения и более поздние модели), iPad (9-го поколения и более поздние модели) и iPad mini (6-го поколения и более поздние модели)

Воздействие. Приложение может получить доступ к конфиденциальным данным пользователя.

Описание. Проблема с авторизацией устранена путем улучшенного управления состояниями.

CVE-2026-65397: Varik Matevosyan (@D4RK7ET), анонимный исследователь

Photos Storage

Целевые продукты: iPhone 11 и более поздние модели, iPad Pro 12,9 дюйма (4-го поколения и более поздние модели), iPad Pro 11 дюймов (2-го поколения и более поздние модели), iPad Air (4-го поколения и более поздние модели), iPad (9-го поколения и более поздние модели) и iPad mini (6-го поколения и более поздние модели)

Воздействие. Приложение может получить доступ к медиатеке пользователя.

Описание. Проблема устранена путем ввода дополнительных проверок прав.

CVE-2026-112676: Rodolphe BRUNETTI (@eisw0lf) из Lupus Nova

Photos Storage

Целевые продукты: iPhone 11 и более поздние модели, iPad Pro 12,9 дюйма (4-го поколения и более поздние модели), iPad Pro 11 дюймов (2-го поколения и более поздние модели), iPad Air (4-го поколения и более поздние модели), iPad (9-го поколения и более поздние модели) и iPad mini (6-го поколения и более поздние модели)

Воздействие. Приложение может обходить определенные настройки конфиденциальности.

Описание. Проблема с авторизацией устранена путем улучшенного управления состояниями.

CVE-2026-112660: Prafull Dhiman, Alto_00000

Power Management

Целевые продукты: iPhone 11 и более поздние модели, iPad Pro 12,9 дюйма (4-го поколения и более поздние модели), iPad Pro 11 дюймов (2-го поколения и более поздние модели), iPad Air (4-го поколения и более поздние модели), iPad (9-го поколения и более поздние модели) и iPad mini (6-го поколения и более поздние модели)

Воздействие. Приложение может снимать отпечатки пальцев пользователя.

Описание. Проблема устранена путем ввода дополнительных проверок прав.

CVE-2026-112681: анонимный исследователь

Quick Look

Целевые продукты: iPhone 11 и более поздние модели, iPad Pro 12,9 дюйма (4-го поколения и более поздние модели), iPad Pro 11 дюймов (2-го поколения и более поздние модели), iPad Air (4-го поколения и более поздние модели), iPad (9-го поколения и более поздние модели) и iPad mini (6-го поколения и более поздние модели)

Воздействие. Приложение может получить доступ к конфиденциальным данным пользователя.

Описание. Проблема с авторизацией устранена путем улучшенного управления состояниями.

CVE-2026-86925: JeongAhn Jang, Alto_00000, Nicolas Seriot, 김도현, Abodi Dawoud, Drin Raci из sentry.security, Jakob Pammer, Stuart Wallace, hamayanhamayan, Vinay Kumar Rasala (Xplo8E) из Appknox, Daniel Rodríguez, Ilya Andr (andrd3v), Rahul Raj, Mustafa Calap (@ordinal0, dbg.re)

RealityKit

Целевые продукты: iPhone 11 и более поздние модели, iPad Pro 12,9 дюйма (4-го поколения и более поздние модели), iPad Pro 11 дюймов (2-го поколения и более поздние модели), iPad Air (4-го поколения и более поздние модели), iPad (9-го поколения и более поздние модели) и iPad mini (6-го поколения и более поздние модели)

Воздействие. Обработка вредоносного файла может приводить к неожиданному завершению работы приложения.

Описание. Проблема чтения за границами выделенной области памяти устранена путем улучшенной проверки границ.

CVE-2026-112491: Hongsik Kim (mnur)

ReplayKit

Целевые продукты: iPhone 11 и более поздние модели, iPad Pro 12,9 дюйма (4-го поколения и более поздние модели), iPad Pro 11 дюймов (2-го поколения и более поздние модели), iPad Air (4-го поколения и более поздние модели), iPad (9-го поколения и более поздние модели) и iPad mini (6-го поколения и более поздние модели)

Воздействие. Приложение может получить доступ к конфиденциальным данным пользователя.

Описание. Проблема смешения типов устранена путем улучшенных проверок.

CVE-2026-112547: Stuart Wallace

Safety Check

Целевые продукты: iPhone 11 и более поздние модели, iPad Pro 12,9 дюйма (4-го поколения и более поздние модели), iPad Pro 11 дюймов (2-го поколения и более поздние модели), iPad Air (4-го поколения и более поздние модели), iPad (9-го поколения и более поздние модели) и iPad mini (6-го поколения и более поздние модели)

Воздействие. Приложение может получить доступ к конфиденциальным данным пользователя.

Описание. Проблема устранена путем улучшения проверок.

CVE-2026-112609: анонимный исследователь

SceneKit

Целевые продукты: iPhone 11 и более поздние модели, iPad Pro 12,9 дюйма (4-го поколения и более поздние модели), iPad Pro 11 дюймов (2-го поколения и более поздние модели), iPad Air (4-го поколения и более поздние модели), iPad (9-го поколения и более поздние модели) и iPad mini (6-го поколения и более поздние модели)

Воздействие. Обработка трехмерной модели может привести к раскрытию памяти процесса.

Описание. Проблема чтения за границами выделенной области памяти устранена путем улучшенной проверки границ.

CVE-2026-112425: stratan (@5tratan)

SceneKit

Целевые продукты: iPhone 11 и более поздние модели, iPad Pro 12,9 дюйма (4-го поколения и более поздние модели), iPad Pro 11 дюймов (2-го поколения и более поздние модели), iPad Air (4-го поколения и более поздние модели), iPad (9-го поколения и более поздние модели) и iPad mini (6-го поколения и более поздние модели)

Воздействие. Обработка вредоносного файла может вызывать отказ в обслуживании или раскрывать содержимое памяти.

Описание. Проблема чтения за границами выделенной области памяти устранена путем улучшенной проверки границ.

CVE-2026-112423: Rahul Raj

SceneKit

Целевые продукты: iPhone 11 и более поздние модели, iPad Pro 12,9 дюйма (4-го поколения и более поздние модели), iPad Pro 11 дюймов (2-го поколения и более поздние модели), iPad Air (4-го поколения и более поздние модели), iPad (9-го поколения и более поздние модели) и iPad mini (6-го поколения и более поздние модели)

Воздействие. При обработке вредоносного файла возможно повреждение динамической памяти.

Описание. Проблема записи за границами выделенной области памяти устранена путем улучшенной проверки ввода.

CVE-2026-112464: 정우 하 (@0xfa11babe), Narendra Singh (@_3P1C)

SceneKit

Целевые продукты: iPhone 11 и более поздние модели, iPad Pro 12,9 дюйма (4-го поколения и более поздние модели), iPad Pro 11 дюймов (2-го поколения и более поздние модели), iPad Air (4-го поколения и более поздние модели), iPad (9-го поколения и более поздние модели) и iPad mini (6-го поколения и более поздние модели)

Воздействие. Обработка вредоносного файла может приводить к неожиданному завершению процесса.

Описание. Проблема переполнения буфера решена посредством улучшенной проверки границ.

CVE-2026-86991: Cem Onat Karagun, Yujung Choi (@Dusker), Mathis Mansière, Rahul Raj

Screen Time

Целевые продукты: iPhone 11 и более поздние модели, iPad Pro 12,9 дюйма (4-го поколения и более поздние модели), iPad Pro 11 дюймов (2-го поколения и более поздние модели), iPad Air (4-го поколения и более поздние модели), iPad (9-го поколения и более поздние модели) и iPad mini (6-го поколения и более поздние модели)

Воздействие. Приложение может получить доступ к конфиденциальным данным пользователя.

Описание. Проблема с авторизацией устранена путем улучшенного управления доступом.

CVE-2026-112616: Drin Raci из sentry.security, Chris Bailey из Short Circuit, Mustafa Calap (@ordinal0, dbg.re), Robert Mindo, N.M. Praveen Nawarathne (@zblockrat), Ilya Andr (andrd3v), Sindre Sorhus

Security

Целевые продукты: iPhone 11 и более поздние модели, iPad Pro 12,9 дюйма (4-го поколения и более поздние модели), iPad Pro 11 дюймов (2-го поколения и более поздние модели), iPad Air (4-го поколения и более поздние модели), iPad (9-го поколения и более поздние модели) и iPad mini (6-го поколения и более поздние модели)

Воздействие. Обработка веб-содержимого может привести к раскрытию конфиденциальной информации.

Описание. Проблема устранена путем улучшенной проверки ввода.

CVE-2026-113913: Niels Hofmans, Stav Nir и Vladimir Tokarev

Security

Целевые продукты: iPhone 11 и более поздние модели, iPad Pro 12,9 дюйма (4-го поколения и более поздние модели), iPad Pro 11 дюймов (2-го поколения и более поздние модели), iPad Air (4-го поколения и более поздние модели), iPad (9-го поколения и более поздние модели) и iPad mini (6-го поколения и более поздние модели)

Воздействие. Вредоносное приложение может обходить проверку сертификата.

Описание. Проблема с логикой устранена путем улучшенного управления состояниями.

CVE-2026-112652: Aditya Kumar

Shortcuts

Целевые продукты: iPhone 11 и более поздние модели, iPad Pro 12,9 дюйма (4-го поколения и более поздние модели), iPad Pro 11 дюймов (2-го поколения и более поздние модели), iPad Air (4-го поколения и более поздние модели), iPad (9-го поколения и более поздние модели) и iPad mini (6-го поколения и более поздние модели)

Воздействие. Приложение может получить доступ к конфиденциальным данным пользователя.

Описание. Проблема с авторизацией устранена путем улучшенного управления состояниями.

CVE-2026-112559: Lucas Lammer, Stuart Wallace

CVE-2026-112455: Chris Bailey из Short Circuit, Rahul Raj

Siri

Целевые продукты: iPhone 11 и более поздние модели, iPad Pro 12,9 дюйма (4-го поколения и более поздние модели), iPad Pro 11 дюймов (2-го поколения и более поздние модели), iPad Air (4-го поколения и более поздние модели), iPad (9-го поколения и более поздние модели) и iPad mini (6-го поколения и более поздние модели)

Воздействие. Приложение может получить доступ к конфиденциальным данным пользователя.

Описание. Проблема устранена путем улучшенной проверки ввода.

CVE-2026-112658: Mickey Jin (@patch1t)

Siri

Целевые продукты: iPhone 11 и более поздние модели, iPad Pro 12,9 дюйма (4-го поколения и более поздние модели), iPad Pro 11 дюймов (2-го поколения и более поздние модели), iPad Air (4-го поколения и более поздние модели), iPad (9-го поколения и более поздние модели) и iPad mini (6-го поколения и более поздние модели)

Воздействие. Приложение может получить доступ к конфиденциальным данным пользователя.

Описание. Проблема с авторизацией устранена путем улучшенного управления состояниями.

CVE-2026-112685: silo, Abodi Dawoud

Spotlight

Целевые продукты: iPhone 11 и более поздние модели, iPad Pro 12,9 дюйма (4-го поколения и более поздние модели), iPad Pro 11 дюймов (2-го поколения и более поздние модели), iPad Air (4-го поколения и более поздние модели), iPad (9-го поколения и более поздние модели) и iPad mini (6-го поколения и более поздние модели)

Воздействие. Приложение может получить повышенные привилегии.

Описание. При обработке символьных ссылок возникала проблема проверки. Проблема устранена путем улучшенной проверки символьных ссылок.

CVE-2022-26704: Joshua Mason из Mandiant, Gergely Kalman (@gergely_kalman)

Spotlight

Целевые продукты: iPhone 11 и более поздние модели, iPad Pro 12,9 дюйма (4-го поколения и более поздние модели), iPad Pro 11 дюймов (2-го поколения и более поздние модели), iPad Air (4-го поколения и более поздние модели), iPad (9-го поколения и более поздние модели) и iPad mini (6-го поколения и более поздние модели)

Воздействие. Вредоносное приложение может обходить настройки конфиденциальности.

Описание. Проблема устранена путем улучшения проверок.

CVE-2026-112567: zenith

Spotlight

Целевые продукты: iPhone 11 и более поздние модели, iPad Pro 12,9 дюйма (4-го поколения и более поздние модели), iPad Pro 11 дюймов (2-го поколения и более поздние модели), iPad Air (4-го поколения и более поздние модели), iPad (9-го поколения и более поздние модели) и iPad mini (6-го поколения и более поздние модели)

Воздействие. Приложение может получить доступ к конфиденциальным данным пользователя.

Описание. Проблема устранена путем улучшения ограничений доступа к данным.

CVE-2026-112628: Santiago Albertengo, Chris Bailey из Short Circuit

SpringBoard

Целевые продукты: iPhone 11 и более поздние модели, iPad Pro 12,9 дюйма (4-го поколения и более поздние модели), iPad Pro 11 дюймов (2-го поколения и более поздние модели), iPad Air (4-го поколения и более поздние модели), iPad (9-го поколения и более поздние модели) и iPad mini (6-го поколения и более поздние модели)

Воздействие. Приложение может приводить к неожиданному завершению работы приложения или повреждению памяти процессов.

Описание. Проблема записи за границами выделенной области памяти устранена путем улучшенной проверки границ.

CVE-2026-112646: Meta Red Team X — Nik Tsytsarkin

SwiftUI

Целевые продукты: iPhone 11 и более поздние модели, iPad Pro 12,9 дюйма (4-го поколения и более поздние модели), iPad Pro 11 дюймов (2-го поколения и более поздние модели), iPad Air (4-го поколения и более поздние модели), iPad (9-го поколения и более поздние модели) и iPad mini (6-го поколения и более поздние модели)

Воздействие. Приложение может вызвать неожиданное завершение работы системы.

Описание. Проблема записи за границами выделенной области памяти устранена путем улучшенной проверки ввода.

CVE-2026-112691: @Licht_jb

System Preferences

Целевые продукты: iPhone 11 и более поздние модели, iPad Pro 12,9 дюйма (4-го поколения и более поздние модели), iPad Pro 11 дюймов (2-го поколения и более поздние модели), iPad Air (4-го поколения и более поздние модели), iPad (9-го поколения и более поздние модели) и iPad mini (6-го поколения и более поздние модели)

Воздействие. Вредоносное приложение может получить доступ к системным интерфейсам с ограниченным доступом или подменить источник запуска.

Описание. Проблема доступа устранена путем улучшения контроля доступа.

CVE-2026-86968: Sindre Sorhus

TextKit

Целевые продукты: iPhone 11 и более поздние модели, iPad Pro 12,9 дюйма (4-го поколения и более поздние модели), iPad Pro 11 дюймов (2-го поколения и более поздние модели), iPad Air (4-го поколения и более поздние модели), iPad (9-го поколения и более поздние модели) и iPad mini (6-го поколения и более поздние модели)

Воздействие. Приложение может считать название устройства.

Описание. Проблема с авторизацией устранена путем улучшенного управления состояниями.

CVE-2026-84605: Sindre Sorhus

Thread

Целевые продукты: iPhone 11 и более поздние модели, iPad Pro 12,9 дюйма (4-го поколения и более поздние модели), iPad Pro 11 дюймов (2-го поколения и более поздние модели), iPad Air (4-го поколения и более поздние модели), iPad (9-го поколения и более поздние модели) и iPad mini (6-го поколения и более поздние модели)

Воздействие. Злоумышленник, находящийся рядом с устройством, может создать вредоносный трафик для получения доступа к сети Thread.

Описание. Проблема устранена с помощью улучшенной аутентификации.

CVE-2026-112595: Wesley Wineberg

USB

Целевые продукты: iPhone 11 и более поздние модели, iPad Pro 12,9 дюйма (4-го поколения и более поздние модели), iPad Pro 11 дюймов (2-го поколения и более поздние модели), iPad Air (4-го поколения и более поздние модели), iPad (9-го поколения и более поздние модели) и iPad mini (6-го поколения и более поздние модели)

Воздействие. Вредоносное USB-устройство может вызывать неожиданное завершение работы системы или считывать память ядра.

Описание. Проблема чтения за границами выделенной области памяти устранена путем улучшенной проверки границ.

CVE-2026-112479: Rotce, Sandeep Wawdane (thecybersandeep), Marc Newlin из SkySafe, Ankur Saini из Volexity, Kwak Kiyong (@Pwnkai23), Song nuri

WebKit

Целевые продукты: iPhone 11 и более поздние модели, iPad Pro 12,9 дюйма (4-го поколения и более поздние модели), iPad Pro 11 дюймов (2-го поколения и более поздние модели), iPad Air (4-го поколения и более поздние модели), iPad (9-го поколения и более поздние модели) и iPad mini (6-го поколения и более поздние модели)

Воздействие. Обработка вредоносного веб-содержимого может приводить к неожиданному сбою процесса.

Описание. Проблема с использованием данных после освобождения памяти устранена путем улучшенного управления памятью.

CVE-2026-113904: Lily Cohl (@GenericCoding), Do Young Park (adawn), MYUNGYONG LEE, Luke Francis (@lukefr09), Shubham Chaskar, Kwak Kiyong, Song Nuri

CVE-2026-112599: Avinash Kumar Thapa и Jay Kaushik Patel

WebKit

Целевые продукты: iPhone 11 и более поздние модели, iPad Pro 12,9 дюйма (4-го поколения и более поздние модели), iPad Pro 11 дюймов (2-го поколения и более поздние модели), iPad Air (4-го поколения и более поздние модели), iPad (9-го поколения и более поздние модели) и iPad mini (6-го поколения и более поздние модели)

Воздействие. Обработка вредоносного веб-содержимого может приводить к повреждению памяти.

Описание. Проблема смешения типов устранена путем улучшенных проверок.

CVE-2026-86974: Hossein Lotfi (@hosselot) в сотрудничестве с компанией TrendAI в рамках программы Zero Day Initiative

WebKit

Целевые продукты: iPhone 11 и более поздние модели, iPad Pro 12,9 дюйма (4-го поколения и более поздние модели), iPad Pro 11 дюймов (2-го поколения и более поздние модели), iPad Air (4-го поколения и более поздние модели), iPad (9-го поколения и более поздние модели) и iPad mini (6-го поколения и более поздние модели)

Воздействие. Обработка вредоносного веб-содержимого может приводить к неожиданному сбою Safari.

Описание. Проблема с использованием данных после освобождения памяти устранена путем улучшенного управления памятью.

CVE-2026-86986: анонимный исследователь

CVE-2026-112693: 은태 장

WebKit

Целевые продукты: iPhone 11 и более поздние модели, iPad Pro 12,9 дюйма (4-го поколения и более поздние модели), iPad Pro 11 дюймов (2-го поколения и более поздние модели), iPad Air (4-го поколения и более поздние модели), iPad (9-го поколения и более поздние модели) и iPad mini (6-го поколения и более поздние модели)

Воздействие. Обработка вредоносного веб-содержимого может приводить к неожиданному сбою процесса.

Описание. Проблема устранена путем улучшенной проверки ввода.

CVE-2026-86985: Pasquale Scola

WebKit

Целевые продукты: iPhone 11 и более поздние модели, iPad Pro 12,9 дюйма (4-го поколения и более поздние модели), iPad Pro 11 дюймов (2-го поколения и более поздние модели), iPad Air (4-го поколения и более поздние модели), iPad (9-го поколения и более поздние модели) и iPad mini (6-го поколения и более поздние модели)

Воздействие. Обработка вредоносного веб-содержимого может приводить к раскрытию памяти процессов.

Описание. Проблема чтения за границами выделенной области памяти устранена путем улучшенной проверки границ.

CVE-2026-112699: анонимный исследователь

CVE-2026-112680: Franz Bettag, Kwak Kiyong, Song Nuri

WebKit

Целевые продукты: iPhone 11 и более поздние модели, iPad Pro 12,9 дюйма (4-го поколения и более поздние модели), iPad Pro 11 дюймов (2-го поколения и более поздние модели), iPad Air (4-го поколения и более поздние модели), iPad (9-го поколения и более поздние модели) и iPad mini (6-го поколения и более поздние модели)

Воздействие. Обработка вредоносного веб-содержимого может приводить к выполнению произвольного кода

Описание. Проблема с использованием данных после освобождения памяти устранена путем улучшенного управления памятью.

CVE-2026-112697: Amy Burnett из OpenAI Codex Security, 은태 장

CVE-2026-112655: Euntae Jang

CVE-2026-112651: Euntae Jang

CVE-2026-112623: pwn2addr, Lily Cohl (@GenericCoding)

WebKit

Целевые продукты: iPhone 11 и более поздние модели, iPad Pro 12,9 дюйма (4-го поколения и более поздние модели), iPad Pro 11 дюймов (2-го поколения и более поздние модели), iPad Air (4-го поколения и более поздние модели), iPad (9-го поколения и более поздние модели) и iPad mini (6-го поколения и более поздние модели)

Воздействие. Обработка вредоносного веб-содержимого может приводить к неожиданному завершению процесса.

Описание. Условие состязания устранено путем улучшения блокировки.

CVE-2026-112686: анонимный исследователь

WebKit

Целевые продукты: iPhone 11 и более поздние модели, iPad Pro 12,9 дюйма (4-го поколения и более поздние модели), iPad Pro 11 дюймов (2-го поколения и более поздние модели), iPad Air (4-го поколения и более поздние модели), iPad (9-го поколения и более поздние модели) и iPad mini (6-го поколения и более поздние модели)

Воздействие. Обработка вредоносного веб-содержимого может приводить к неожиданному сбою процесса.

Описание. Эта проблема устранена путем улучшенного управления состояниями.

CVE-2026-112684: Gia Bui (@yabeow) из Calif.io

WebKit

Целевые продукты: iPhone 11 и более поздние модели, iPad Pro 12,9 дюйма (4-го поколения и более поздние модели), iPad Pro 11 дюймов (2-го поколения и более поздние модели), iPad Air (4-го поколения и более поздние модели), iPad (9-го поколения и более поздние модели) и iPad mini (6-го поколения и более поздние модели)

Воздействие. Обработка вредоносного веб-содержимого может приводить к неожиданному завершению процесса.

Описание. Проблема смешения типов устранена посредством улучшенного управления состояниями.

CVE-2026-112673: Myungyong Lee

WebKit

Целевые продукты: iPhone 11 и более поздние модели, iPad Pro 12,9 дюйма (4-го поколения и более поздние модели), iPad Pro 11 дюймов (2-го поколения и более поздние модели), iPad Air (4-го поколения и более поздние модели), iPad (9-го поколения и более поздние модели) и iPad mini (6-го поколения и более поздние модели)

Воздействие. Обработка вредоносного веб-содержимого может приводить к неожиданному сбою Safari.

Описание. Условие состязания устранено путем улучшения обработки состояний.

CVE-2026-112669: remanone (@remanone_)

WebKit

Целевые продукты: iPhone 11 и более поздние модели, iPad Pro 12,9 дюйма (4-го поколения и более поздние модели), iPad Pro 11 дюймов (2-го поколения и более поздние модели), iPad Air (4-го поколения и более поздние модели), iPad (9-го поколения и более поздние модели) и iPad mini (6-го поколения и более поздние модели)

Воздействие. Обработка вредоносного веб-содержимого может приводить к неожиданному завершению процесса.

Описание. Проблема с использованием данных после освобождения памяти устранена путем улучшенного управления памятью.

CVE-2026-112695: Josef Korbel (Citadelo), Luke Francis (@lukefr09)

CVE-2026-112666: Luke Francis (@lukefr09)

CVE-2026-112654: Charles Kern

CVE-2026-112653: Malik M. (@m411k_)

CVE-2026-112615: Chris Rohlf совместно с Anthropic Research

WebKit

Целевые продукты: iPhone 11 и более поздние модели, iPad Pro 12,9 дюйма (4-го поколения и более поздние модели), iPad Pro 11 дюймов (2-го поколения и более поздние модели), iPad Air (4-го поколения и более поздние модели), iPad (9-го поколения и более поздние модели) и iPad mini (6-го поколения и более поздние модели)

Воздействие. Обработка вредоносного веб-содержимого может приводить к выполнению произвольного кода

Описание. Проблема смешения типов устранена путем улучшенной обработки памяти.

CVE-2026-112659: Amy Burnett из OpenAI Codex Security, Chris Rohlf совместно с Anthropic Research

WebKit

Целевые продукты: iPhone 11 и более поздние модели, iPad Pro 12,9 дюйма (4-го поколения и более поздние модели), iPad Pro 11 дюймов (2-го поколения и более поздние модели), iPad Air (4-го поколения и более поздние модели), iPad (9-го поколения и более поздние модели) и iPad mini (6-го поколения и более поздние модели)

Воздействие. Обработка вредоносного веб-содержимого может приводить к повреждению памяти.

Описание. Проблема с использованием данных после освобождения памяти устранена путем улучшенного управления памятью.

CVE-2026-112640: анонимный исследователь

WebKit

Целевые продукты: iPhone 11 и более поздние модели, iPad Pro 12,9 дюйма (4-го поколения и более поздние модели), iPad Pro 11 дюймов (2-го поколения и более поздние модели), iPad Air (4-го поколения и более поздние модели), iPad (9-го поколения и более поздние модели) и iPad mini (6-го поколения и более поздние модели)

Воздействие. Сайт может использовать медиаформат, который должен быть ограничен в режиме блокировки.

Описание. Проблема с логикой устранена путем улучшения проверок.

CVE-2026-113952: Drinor Selmanaj (Sentry)

WebKit

Целевые продукты: iPhone 11 и более поздние модели, iPad Pro 12,9 дюйма (4-го поколения и более поздние модели), iPad Pro 11 дюймов (2-го поколения и более поздние модели), iPad Air (4-го поколения и более поздние модели), iPad (9-го поколения и более поздние модели) и iPad mini (6-го поколения и более поздние модели)

Воздействие. Обработка вредоносного веб-содержимого может приводить к повреждению памяти.

Описание. Проблема смешения типов устранена посредством улучшенного управления состояниями.

CVE-2026-113949: анонимный исследователь

WebKit

Целевые продукты: iPhone 11 и более поздние модели, iPad Pro 12,9 дюйма (4-го поколения и более поздние модели), iPad Pro 11 дюймов (2-го поколения и более поздние модели), iPad Air (4-го поколения и более поздние модели), iPad (9-го поколения и более поздние модели) и iPad mini (6-го поколения и более поздние модели)

Воздействие. Обработка вредоносного веб-контента может привести к непредвиденному изменению памяти.

Описание. Проблема с использованием данных после освобождения памяти устранена путем улучшенного управления памятью.

CVE-2026-113903: Eddy Tsalolikhin, Amy Burnett из OpenAI Codex Security, Lily Cohl (@GenericCoding)

WebKit Canvas

Целевые продукты: iPhone 11 и более поздние модели, iPad Pro 12,9 дюйма (4-го поколения и более поздние модели), iPad Pro 11 дюймов (2-го поколения и более поздние модели), iPad Air (4-го поколения и более поздние модели), iPad (9-го поколения и более поздние модели) и iPad mini (6-го поколения и более поздние модели)

Воздействие. Обработка вредоносного веб-содержимого может приводить к выполнению произвольного кода

Описание. Проблема с использованием данных после освобождения памяти устранена путем улучшенного управления памятью.

CVE-2026-112637: Chris Rohlf совместно с Anthropic Research, 은태 장

WebKit JavaScript Bindings

Целевые продукты: iPhone 11 и более поздние модели, iPad Pro 12,9 дюйма (4-го поколения и более поздние модели), iPad Pro 11 дюймов (2-го поколения и более поздние модели), iPad Air (4-го поколения и более поздние модели), iPad (9-го поколения и более поздние модели) и iPad mini (6-го поколения и более поздние модели)

Воздействие. Обработка вредоносного веб-содержимого может приводить к выполнению произвольного кода

Описание. Проблема с использованием данных после освобождения памяти устранена путем улучшенного управления памятью.

CVE-2026-112626: Euntae Jang, Luke Francis (@lukefr09), Shubham Chaskar, Josef Korbel (Citadelo)

WebKit Process Model

Целевые продукты: iPhone 11 и более поздние модели, iPad Pro 12,9 дюйма (4-го поколения и более поздние модели), iPad Pro 11 дюймов (2-го поколения и более поздние модели), iPad Air (4-го поколения и более поздние модели), iPad (9-го поколения и более поздние модели) и iPad mini (6-го поколения и более поздние модели)

Воздействие. Удаленный злоумышленник может выходить за границы песочницы веб-содержимого

Описание. Проблема решена путем удаления уязвимого кода.

CVE-2026-113897: Luke Francis, Jackson Kuja

WebKit Process Model

Целевые продукты: iPhone 11 и более поздние модели, iPad Pro 12,9 дюйма (4-го поколения и более поздние модели), iPad Pro 11 дюймов (2-го поколения и более поздние модели), iPad Air (4-го поколения и более поздние модели), iPad (9-го поколения и более поздние модели) и iPad mini (6-го поколения и более поздние модели)

Воздействие. Обработка вредоносного веб-содержимого может приводить к выполнению произвольного кода

Описание. Проблема с использованием данных после освобождения памяти устранена путем улучшенного управления памятью.

CVE-2026-112639: Luke Francis (@lukefr09)

WebRTC

Целевые продукты: iPhone 11 и более поздние модели, iPad Pro 12,9 дюйма (4-го поколения и более поздние модели), iPad Pro 11 дюймов (2-го поколения и более поздние модели), iPad Air (4-го поколения и более поздние модели), iPad (9-го поколения и более поздние модели) и iPad mini (6-го поколения и более поздние модели)

Воздействие. Обработка вредоносного веб-содержимого может приводить к неожиданному сбою процесса.

Описание. Проблема с использованием данных после освобождения памяти устранена путем улучшенного управления памятью.

CVE-2026-113901: Kwak Kiyong (@Pwnkai23), Song Nuri

WebRTC

Целевые продукты: iPhone 11 и более поздние модели, iPad Pro 12,9 дюйма (4-го поколения и более поздние модели), iPad Pro 11 дюймов (2-го поколения и более поздние модели), iPad Air (4-го поколения и более поздние модели), iPad (9-го поколения и более поздние модели) и iPad mini (6-го поколения и более поздние модели)

Воздействие. Обработка вредоносного веб-содержимого может приводить к неожиданному сбою процесса.

Описание. Проблема чтения за границами выделенной области памяти устранена путем улучшенной проверки границ.

CVE-2026-86973: Narendra Singh (@_3P1C), анонимный исследователь

Wi-Fi

Целевые продукты: iPhone 11 и более поздние модели, iPad Pro 12,9 дюйма (4-го поколения и более поздние модели), iPad Pro 11 дюймов (2-го поколения и более поздние модели), iPad Air (4-го поколения и более поздние модели), iPad (9-го поколения и более поздние модели) и iPad mini (6-го поколения и более поздние модели)

Воздействие. Злоумышленник, находящийся рядом с устройством, может повредить память процессов.

Описание. Проблема с повреждением данных в памяти устранена путем улучшенной проверки ввода.

CVE-2026-113909: анонимный исследователь

Wi-Fi

Целевые продукты: iPhone 11 и более поздние модели, iPad Pro 12,9 дюйма (4-го поколения и более поздние модели), iPad Pro 11 дюймов (2-го поколения и более поздние модели), iPad Air (4-го поколения и более поздние модели), iPad (9-го поколения и более поздние модели) и iPad mini (6-го поколения и более поздние модели)

Воздействие. Злоумышленник в радиусе действия радиосвязи может вызвать неожиданное завершение работы системы.

Описание. Проблема чтения за границами выделенной области памяти устранена путем улучшенной проверки границ.

CVE-2026-112622: Nathaniel Oh (@calysteon)

Wi-Fi

Целевые продукты: iPhone 11 и более поздние модели, iPad Pro 12,9 дюйма (4-го поколения и более поздние модели), iPad Pro 11 дюймов (2-го поколения и более поздние модели), iPad Air (4-го поколения и более поздние модели), iPad (9-го поколения и более поздние модели) и iPad mini (6-го поколения и более поздние модели)

Воздействие. Злоумышленник, имеющий привилегированное положение в сети, может вызвать отказ в обслуживании.

Описание. Проблема с отказом в обслуживании устранена путем улучшенной проверки ввода.

CVE-2026-112620: Nathaniel Oh (@calysteon)

Дополнительные благодарности

Apple Neural Engine

Выражаем благодарность за помощь Vladislav Shevchenko (Positive Technologies).

AppleFSCompression

Выражаем благодарность за помощь Dawar Abbasi (x_x10o9) и Tucker Willenborg.

Audio

Выражаем благодарность за помощь пользователю Nathaniel Oh (@calysteon).

AVEVideoEncoder

Выражаем благодарность за помощь Josh Maine из Calif.io и Narendra Singh (@_3P1C).

Baseband

Выражаем благодарность за помощь Qiqing Huang.

Bluetooth

Выражаем благодарность за помощь John De Armas.

CipherML

Выражаем благодарность за помощь Nils Hanff (@nils1729@chaos.social) из Института им. Хассо Платтнера.

CloudAttestation

Выражаем благодарность за помощь Warisjeet Singh (sin99xx), Warisjeet Singh (sin99xx) и Harpreet Sharma из Hack Kicker.

CoreAudio

Выражаем благодарность за помощь Meta Product Security.

CoreCrypto

Выражаем благодарность за помощь пользователю Niels Hofmans.

Feedback Assistant

Выражаем благодарность за помощь Abodi Dawoud.

Foundation

Выражаем благодарность за помощь Jaya Surya Kommireddy.

ImageIO

Выражаем благодарность за помощь Mateusz Jurczyk из подразделения Google Project Zero.

Kernel

Выражаем благодарность за помощь пользователям Billy Jheng Bing Jhong и Pan Zhenpeng (@Peterpan0927) из STAR Labs SG Pte. Ltd., Dhiyanesh Selvaraj (@redroot97), Tristan Madani (@TristanInSec) из Talence Security.

libarchive

Выражаем благодарность за помощь Muhammad Abdul Rehman и Owais Lone.

Mail

Выражаем благодарность за помощь Dominik Conrads из Федерального управления по информационной безопасности.

Notes

Выражаем благодарность за помощь Mikita Sakalouski.

Safari

Выражаем благодарность за помощь Azza Tegar Naufal Ataullah, Exell Nakano, Zhiyang Zeng (@Wester), satrya wira yudha.

Sandbox Profiles

Выражаем благодарность за помощь Ilya Andr (andrd3v) из Positive Technologies.

Service Workers

Выражаем благодарность за помощь Nik Tsytsarkin из Meta Red Team X.

Spotlight

Выражаем благодарность за помощь Aaron Thomas (@aarontom5) и Bilge Kaan Mızrak.

Telephony

Выражаем благодарность за помощь анонимному исследователю.

WebKit

Выражаем благодарность за помощь анонимному исследователю, Claudio Bozzato и Francesco Benvenuto из Cisco Talos, Stan Shaw, Volodymyr Diachenko, Wael Alolowi.

WebKit Sandboxing

Выражаем благодарность за помощь Claudio Bozzato и Francesco Benvenuto из Cisco Talos.