关于 iOS 18.7.10 和 iPadOS 18.7.10 的安全性内容

这个更新提供了 iOS 26.6 和 27 以及 iPadOS 26.6 和 27 Beta 版中首次发布的安全性修复。这篇文稿介绍了 iOS 18.7.10 和 iPadOS 18.7.10 的安全性内容。

关于 Apple 安全性更新

为保护我们的客户，在没有进行调查并推出修补程序或发布版本之前，Apple 不会公开、讨论或确认安全性问题。“Apple 安全性发布”页面上列出了近期发布的版本。

Apple 安全性文稿会尽可能以 CVE-ID 来引用安全漏洞。

有关安全性的更多信息，请参阅“Apple 产品安全性”页面。

iOS 18.7.10 和 iPadOS 18.7.10

Accessibility

适用于：iPhone XS、iPhone XS Max、iPhone XR、iPad（第 7 代）

影响：在进行 iPhone 镜像期间，能够实际操作设备的攻击者或许能够访问敏感的用户数据

描述：已通过改进状态管理解决这个问题。

CVE-2026-64732：Jorge Welch (@jorgwelch)

AirDrop

适用于：iPhone XS、iPhone XS Max、iPhone XR、iPad（第 7 代）

影响：拥有特权网络地位的攻击者或许能够导致服务遭拒

描述：已通过改进输入验证解决可达断言问题。

CVE-2026-43667：CISPA Helmholtz Center for Information Security 的 SCy-Phy 研究小组的 Arash Ale Ebrahim

APFS

适用于：iPhone XS、iPhone XS Max、iPhone XR、iPad（第 7 代）

影响：远程用户或许能够造成系统意外终止或损坏内核内存

描述：已通过改进内存处理解决这个问题。

CVE-2026-64695：Narendra Singh (@_3P1C)、Peter Malone

App Store

适用于：iPhone XS、iPhone XS Max、iPhone XR、iPad（第 7 代）

影响：App 或许能够访问敏感的用户数据

描述：已通过改进检查解决这个问题。

CVE-2026-43801：Rahul Raj

AppleDouble

适用于：iPhone XS、iPhone XS Max、iPhone XR、iPad（第 7 代）

影响：处理恶意制作的文件可能会导致 App 意外终止或任意代码执行

描述：已通过改进边界检查解决缓冲区溢出问题。

CVE-2026-43776：Peter Malone、Nicolas Rabrenovic、Irvin Wang

Audio

适用于：iPhone XS、iPhone XS Max、iPhone XR、iPad（第 7 代）

影响：App 或许能够导致服务遭拒

描述：已通过改进边界检查解决越界写入问题。

CVE-2026-64725：Seonung Park、ALTV!ST (altvi.st/)

AVEVideoEncoder

适用于：iPhone XS、iPhone XS Max、iPhone XR、iPad（第 7 代）

影响：App 或许能够以内核权限执行任意代码

描述：已通过改进大小验证解决缓冲区溢出问题。

CVE-2026-64747：Blackwing Intelligence 的 Franco Belman

AVEVideoEncoder

适用于：iPhone XS、iPhone XS Max、iPhone XR、iPad（第 7 代）

影响：App 或许能够导致系统意外终止

描述：已通过改进边界检查解决越界读取问题。

CVE-2026-64762：Blackwing Intelligence 的 Franco Belman、Dun

BackgroundAssets

适用于：iPhone XS、iPhone XS Max、iPhone XR、iPad（第 7 代）

影响：App 或许能够删除它没有权限删除的文件

描述：已通过改进验证解决权限问题。

CVE-2026-64707：DBAppSecurity 的 WeBin 实验室的 YingQi Shi (@Mas0nShi)

Books

适用于：iPhone XS、iPhone XS Max、iPhone XR、iPad（第 7 代）

影响：App 或许能够修改文件系统的受保护部分

描述：已通过改进检查解决竞态条件问题。

CVE-2026-43811：Lupus Nova 的 Rodolphe Brunetti (@eisw0lf)

Contacts

适用于：iPhone XS、iPhone XS Max、iPhone XR、iPad（第 7 代）

影响：App 或许能够在未经用户授权的情况下添加联系人

描述：已通过改进验证解决授权问题。

CVE-2026-64746：Lupus Nova 的 Rodolphe Brunetti (@eisw0lf)、Daniel Febrero

Contacts

适用于：iPhone XS、iPhone XS Max、iPhone XR、iPad（第 7 代）

影响：处理恶意制作的联系信息可能会泄露敏感数据

描述：已通过改进检查解决这个问题。

CVE-2026-64734：Daniel Williams

Contacts

适用于：iPhone XS、iPhone XS Max、iPhone XR、iPad（第 7 代）

影响：App 或许能够访问用户联系人的相关信息

描述：已通过改进检查解决这个问题。

CVE-2026-43797：Arni Hardarson (Neonix Security)

CoreAudio

适用于：iPhone XS、iPhone XS Max、iPhone XR、iPad（第 7 代）

影响：处理恶意制作的音频文件可能会损坏进程内存

描述：已通过改进内存处理解决这个问题。

CVE-2026-43673：匿名研究人员与 TrendAI Zero Day Initiative 合作发现

CoreAudio

适用于：iPhone XS、iPhone XS Max、iPhone XR、iPad（第 7 代）

影响：处理恶意制作的媒体文件中的音频流可能会导致进程终止

描述：已通过改进边界检查解决越界写入问题。

CVE-2026-43744：ret2happy、Mathis Mansière、一位匿名研究人员

CoreAudio

适用于：iPhone XS、iPhone XS Max、iPhone XR、iPad（第 7 代）

影响：远程攻击者或许能够导致系统意外终止

描述：已通过改进边界检查解决越界写入问题。

CVE-2026-43803：Rahul Raj

CoreMedia

适用于：iPhone XS、iPhone XS Max、iPhone XR、iPad（第 7 代）

影响：处理恶意制作的视频文件可能会导致 App 意外终止

描述：已通过改进内存处理解决内存损坏问题。

CVE-2026-43711：James Duffy (@0x4A616D657344)

CoreUI

适用于：iPhone XS、iPhone XS Max、iPhone XR、iPad（第 7 代）

影响：处理恶意制作的资产目录可能会导致进程内存泄露

描述：已通过改进内存处理解决这个问题。

CVE-2026-43738：Peter Malone

CoreVideo

适用于：iPhone XS、iPhone XS Max、iPhone XR、iPad（第 7 代）

影响：App 或许能够导致系统意外终止

描述：已通过改进边界检查解决越界写入问题。

CVE-2026-43802：一位匿名研究人员

curl

适用于：iPhone XS、iPhone XS Max、iPhone XR、iPad（第 7 代）

影响：认证凭证可能会被发送至其他源上的服务器

描述：这是开源代码中的一个漏洞，Apple 软件也在受影响的项目之列。这个 CVE-ID 由第三方分配。如需详细了解这个问题和 CVE-ID，请访问 cve.org。

CVE-2026-3784

CVE-2026-3783

Foundation

适用于：iPhone XS、iPhone XS Max、iPhone XR、iPad（第 7 代）

影响：恶意 App 或许能够访问受保护的用户数据

描述：已通过改进输入清理解决这个问题。

CVE-2026-43714：一位匿名研究人员

FrontBoard

适用于：iPhone XS、iPhone XS Max、iPhone XR、iPad（第 7 代）

影响：App 或许能够访问敏感的用户数据

描述：已通过在网络上发送信息时使用 HTTPS 解决这个问题。

CVE-2026-64742：Huỳnh Tấn Ngàn

Game Center

适用于：iPhone XS、iPhone XS Max、iPhone XR、iPad（第 7 代）

影响：恶意 App 或许能够突破沙盒

描述：已通过改进路径验证解决处理目录路径时存在的解析问题。

CVE-2026-64740：Manuel Fernandez (Stackhopper Security)

Game Center

适用于：iPhone XS、iPhone XS Max、iPhone XR、iPad（第 7 代）

影响：App 或许能够读取永久性设备识别码

描述：已通过改进数据保护解决这个问题。

CVE-2026-43796：Stanislav Jelezoglo、Positive Technologies 的 Ilya Andr (andrd3v)

Heimdal

适用于：iPhone XS、iPhone XS Max、iPhone XR、iPad（第 7 代）

影响：App 或许能够导致服务遭拒

描述：已通过改进边界检查解决越界读取问题。

CVE-2026-64692：Redon Gashi

ImageIO

适用于：iPhone XS、iPhone XS Max、iPhone XR、iPad（第 7 代）

影响：处理恶意制作的图像可能会损坏进程内存

描述：已通过改进内存处理解决这个问题。

CVE-2026-64716：Peter Malone、Jonathan Alush-Aben、Arni Hardarson

CVE-2026-28990：Jiri Ha、Arni Hardarson

ImageIO

适用于：iPhone XS、iPhone XS Max、iPhone XR、iPad（第 7 代）

影响：处理恶意制作的图像可能会损坏进程内存

描述：已通过改进内存处理解决缓冲区溢出问题。

CVE-2026-43661：PKU-ICODE 的 Gandalf4a、Anton Pakhunov、一位匿名研究人员

ImageIO

适用于：iPhone XS、iPhone XS Max、iPhone XR、iPad（第 7 代）

影响：处理恶意制作的图像可能会导致任意代码执行

描述：已通过改进输入验证解决整数溢出问题。

CVE-2026-43818：一位匿名研究人员

ImageIO

适用于：iPhone XS、iPhone XS Max、iPhone XR、iPad（第 7 代）

影响：处理恶意制作的图像可能会导致服务遭拒

描述：已通过改进检查解决类型混淆问题。

CVE-2026-64693：Geonha Lee (@leegn4a)

IOSkywalkFamily

适用于：iPhone XS、iPhone XS Max、iPhone XR、iPad（第 7 代）

影响：App 或许能够泄露内核内存

描述：已通过改进内存处理解决内存损坏问题。

CVE-2026-39877：Richard Zana、Dhiyanesh Selvaraj (@redroot97)

IOSurfaceAccelerator

适用于：iPhone XS、iPhone XS Max、iPhone XR、iPad（第 7 代）

影响：App 或许能够泄露敏感内核状态

描述：已通过实施额外的验证解决信息泄露问题。

CVE-2026-64760：Seiji Sakurai (@HeapSmasher)、Blackwing Intelligence 的 Franco Belman、一位匿名研究人员

Kernel

适用于：iPhone XS、iPhone XS Max、iPhone XR、iPad（第 7 代）

影响：App 或许能够造成系统意外终止或损坏内核内存

描述：已通过改进内存处理解决这个问题。

CVE-2026-64749：hxr1、Hiroki Imai (LAC Co., Ltd.)、STAR Labs SG Pte. Ltd. 的 Billy Jheng Bing Jhong 和 Pan Zhenpeng (@Peterpan0927)、Ashish Kunwar

Kernel

适用于：iPhone XS、iPhone XS Max、iPhone XR、iPad（第 7 代）

影响：App 或许能够泄露内核内存

描述：已通过实施额外的验证解决信息泄露问题。

CVE-2026-64744：Ryan Hileman（通过 Xint Code (xint.io)）

Kernel

适用于：iPhone XS、iPhone XS Max、iPhone XR、iPad（第 7 代）

影响：App 或许能够造成系统意外终止或损坏内核内存

描述：已通过改进内存管理解决“释放后使用”问题。

CVE-2026-43778：Ashish Kunwar、MurphySec 的 f0r、Mahmoud Abdelmoniem、ThreatBook 的 Feng Xue 和 XGPT、Wang Yu、Nicolas Rabrenovic、Lyutoon、Hiroki Imai (LAC Co., Ltd.)、Fábio Luís @scanpt、DARKNAVY (@DarkNavyOrg)、一位匿名研究人员

Kernel

适用于：iPhone XS、iPhone XS Max、iPhone XR、iPad（第 7 代）

影响：远程攻击者或许能够绕过网络过滤器

描述：已通过改进状态管理解决用户界面不一致问题。

CVE-2026-64735：Gor Aleksanyan

Kernel

适用于：iPhone XS、iPhone XS Max、iPhone XR、iPad（第 7 代）

影响：App 或许能够导致系统意外终止

描述：已通过改进内存管理解决“释放后使用”问题。

CVE-2026-43822：Michal Kosiorek、Eddy Tsalolikhin

CVE-2026-43799：STAR Labs SG Pte. Ltd. 的 Billy Jheng Bing Jhong 和 Pan Zhenpeng (@Peterpan0927)

CVE-2026-64700：Asjid Kalam (@odinshell)

Kernel

适用于：iPhone XS、iPhone XS Max、iPhone XR、iPad（第 7 代）

影响：App 或许能够导致系统意外终止或向内核内存写入数据

描述：已通过改进输入清理解决这个问题。

CVE-2026-43724：impost0r (ret2plt)、Hyunwoo Kim (@v4bel)

Kernel

适用于：iPhone XS、iPhone XS Max、iPhone XR、iPad（第 7 代）

影响：App 或许能够导致系统意外终止

描述：已通过改进输入验证解决整数溢出问题。

CVE-2026-43769：STAR Labs SG Pte. Ltd. 的 Billy Jheng Bing Jhong 和 Pan Zhenpeng (@Peterpan0927)

Kernel

适用于：iPhone XS、iPhone XS Max、iPhone XR、iPad（第 7 代）

影响：App 或许能够泄露敏感内核状态

描述：已通过改进输入清理解决这个问题。

CVE-2026-43722：Hyunwoo Kim (@v4bel)、ThreatBook 的 Feng Xue 和 XGPT

Kernel

适用于：iPhone XS、iPhone XS Max、iPhone XR、iPad（第 7 代）

影响：App 或许能够访问敏感的用户数据

描述：已通过改进状态管理解决这个问题。

CVE-2026-64721：Lukas Gerlach

Kernel

适用于：iPhone XS、iPhone XS Max、iPhone XR、iPad（第 7 代）

影响：App 或许能够导致系统意外终止

描述：已通过改进边界检查解决越界读取问题。

CVE-2026-43809：STAR Labs SG Pte. Ltd. 的 Billy Jheng Bing Jhong 和 Pan Zhenpeng (@Peterpan0927)

CVE-2026-43757：Wang Yu、STAR Labs SG Pte. Ltd. 的 Billy Jheng Bing Jhong 和 Pan Zhenpeng (@Peterpan0927)

Kernel

适用于：iPhone XS、iPhone XS Max、iPhone XR、iPad（第 7 代）

影响：App 或许能够泄露敏感内核状态

描述：已通过改进敏感信息的遮盖策略解决这个问题。

CVE-2026-43754：Ernesto Martínez García、Calif Research

Kernel

适用于：iPhone XS、iPhone XS Max、iPhone XR、iPad（第 7 代）

影响：App 或许能够访问敏感的用户数据

描述：已通过改进检查解决逻辑问题。

CVE-2026-64723：Ji'an Zhou、Mingxuan Yang、Ye Zhang

Kernel

适用于：iPhone XS、iPhone XS Max、iPhone XR、iPad（第 7 代）

影响：App 或许能够造成系统意外终止或损坏内核内存

描述：已通过改进输入验证解决这个问题。

CVE-2026-39868：百度安全实验室的 Ye Zhang (@VAR10CK)、Vladislav Shevchenko (Positive Technologies)、STAR Labs SG Pte. Ltd. 的 Billy Jheng Bing Jhong 和 Pan Zhenpeng (@Peterpan0927)

Kernel

适用于：iPhone XS、iPhone XS Max、iPhone XR、iPad（第 7 代）

影响：远程用户或许能够造成系统意外终止或损坏内核内存

描述：已通过改进内存处理解决这个问题。

CVE-2026-43810：STAR Labs SG Pte. Ltd. 的 Billy Jheng Bing Jhong 和 Pan Zhenpeng (@Peterpan0927)

Kernel

适用于：iPhone XS、iPhone XS Max、iPhone XR、iPad（第 7 代）

影响：App 或许能够泄露内核内存

描述：已通过改进内存处理解决这个问题。

CVE-2026-64709：Pasquale Scola、STAR Labs SG Pte. Ltd. 的 Billy Jheng Bing Jhong 和 Pan Zhenpeng (@Peterpan0927)

libarchive

适用于：iPhone XS、iPhone XS Max、iPhone XR、iPad（第 7 代）

影响：处理恶意制作的文件可能会导致进程内存泄露

描述：这是开源代码中的一个漏洞，Apple 软件也在受影响的项目之列。这个 CVE-ID 由第三方分配。如需详细了解这个问题和 CVE-ID，请访问 cve.org。

CVE-2026-4424

libc

适用于：iPhone XS、iPhone XS Max、iPhone XR、iPad（第 7 代）

影响：恶意 App 或许能够突破沙盒

描述：已通过改进输入验证解决整数溢出问题。

CVE-2026-28973：一位匿名研究人员

Libnotify

适用于：iPhone XS、iPhone XS Max、iPhone XR、iPad（第 7 代）

影响：攻击者或许能够导致 App 意外终止

描述：已通过改进边界检查解决越界写入问题。

CVE-2026-64739：ThreatBook 的 Feng Xue 和 XGPT、Dun

Managed Configuration

适用于：iPhone XS、iPhone XS Max、iPhone XR、iPad（第 7 代）

影响：App 或许能够访问敏感的用户数据

描述：已通过改进状态管理解决授权问题。

CVE-2026-64743：Daniel Febrero

Maps

适用于：iPhone XS、iPhone XS Max、iPhone XR、iPad（第 7 代）

影响：恶意 App 或许能够突破沙盒

描述：已通过实施额外的限制解决权限问题。

CVE-2026-64738：Robert Mindo、Nathaniel Oh (@calysteon)

mDNSResponder

适用于：iPhone XS、iPhone XS Max、iPhone XR、iPad（第 7 代）

影响：本地网络上的攻击者或许能够导致服务遭拒

描述：已通过改进内存处理解决这个问题。

CVE-2026-64724：Daisuke Hatakeyama (@SYZD Research)

MediaRemote

适用于：iPhone XS、iPhone XS Max、iPhone XR、iPad（第 7 代）

影响：App 或许能够获取根权限

描述：已通过改进验证解决路径处理问题。

CVE-2026-43723：Richard Zana、Nosebeard Labs 的 Andreas Jaegersberger 和 Ro Achterberg

MobileAccessoryUpdater

适用于：iPhone XS、iPhone XS Max、iPhone XR、iPad（第 7 代）

影响：恶意配件或许能够导致 App 意外终止

描述：已通过改进边界检查解决缓冲区溢出问题。

CVE-2026-43807：Talence Security 的 Tristan Madani (@TristanInSec)

Model I/O

适用于：iPhone XS、iPhone XS Max、iPhone XR、iPad（第 7 代）

影响：处理恶意制作的图像可能会损坏进程内存

描述：已通过改进内存处理解决这个问题。

CVE-2026-43733：TrendAI Zero Day Initiative 的 Michael DePlante (@izobashi)

CVE-2026-43729：TrendAI Zero Day Initiative 的 Michael DePlante (@izobashi)

Model I/O

适用于：iPhone XS、iPhone XS Max、iPhone XR、iPad（第 7 代）

影响：远程攻击者或许能够导致应用程序意外终止或堆损坏

描述：已通过改进输入验证解决越界写入问题。

CVE-2026-64772：wh0am1i、stratan (@5tratan)

Model I/O

适用于：iPhone XS、iPhone XS Max、iPhone XR、iPad（第 7 代）

影响：远程攻击者或许能够导致应用程序意外终止或堆损坏

描述：已通过改进输入验证解决整数溢出问题。

CVE-2026-64774：stratan (@5tratan)

Model I/O

适用于：iPhone XS、iPhone XS Max、iPhone XR、iPad（第 7 代）

影响：远程攻击者或许能够导致应用程序意外终止或堆损坏

描述：已通过改进边界检查解决越界写入问题。

CVE-2026-64770：stratan (@5tratan)

CVE-2026-64769：stratan (@5tratan)

Model I/O

适用于：iPhone XS、iPhone XS Max、iPhone XR、iPad（第 7 代）

影响：处理 3D 模型可能会导致进程内存泄露

描述：已通过改进内存处理解决缓冲区溢出问题。

CVE-2026-64722：wh0am1i

Model I/O

适用于：iPhone XS、iPhone XS Max、iPhone XR、iPad（第 7 代）

影响：远程攻击者可能会导致 App 意外终止

描述：已通过改进输入验证解决越界读取问题。

CVE-2026-64768：stratan (@5tratan)

Model I/O

适用于：iPhone XS、iPhone XS Max、iPhone XR、iPad（第 7 代）

影响：远程攻击者或许能够导致应用程序意外终止或堆损坏

描述：已通过改进边界检查解决缓冲区溢出问题。

CVE-2026-64771：wh0am1i

Pro Res

适用于：iPhone XS、iPhone XS Max、iPhone XR、iPad（第 7 代）

影响：App 或许能够导致系统意外终止

描述：已通过改进内存管理解决“释放后使用”问题。

CVE-2026-43812：Francisco Knabe

SceneKit

适用于：iPhone XS、iPhone XS Max、iPhone XR、iPad（第 7 代）

影响：处理恶意制作的文件可能会导致 App 意外终止或任意代码执行

描述：已通过改进边界检查解决越界写入问题。

CVE-2026-64764：stratan (@5tratan)

SceneKit

适用于：iPhone XS、iPhone XS Max、iPhone XR、iPad（第 7 代）

影响：处理恶意制作的文件可能会导致 App 意外终止或任意代码执行

描述：已通过移除易受攻击的代码解决越界写入问题。

CVE-2026-64763：stratan (@5tratan)

SceneKit

适用于：iPhone XS、iPhone XS Max、iPhone XR、iPad（第 7 代）

影响：处理恶意制作的文件可能会导致 App 意外终止或任意代码执行

描述：已通过改进输入验证解决整数溢出问题。

CVE-2026-64766：stratan (@5tratan)

CVE-2026-64765：stratan (@5tratan)

Siri

适用于：iPhone XS、iPhone XS Max、iPhone XR、iPad（第 7 代）

影响：App 或许能够访问敏感的用户数据

描述：已通过移除易受攻击的代码解决信息泄露问题。

CVE-2026-43800：Stanislav Jelezoglo

Storage

适用于：iPhone XS、iPhone XS Max、iPhone XR、iPad（第 7 代）

影响：App 或许能够访问敏感的用户数据

描述：已通过实施额外的验证解决竞态条件问题。

CVE-2026-28996：Alex Radocea

WebKit

适用于：iPhone XS、iPhone XS Max、iPhone XR、iPad（第 7 代）

影响：处理恶意制作的网页内容可能会导致 Safari 浏览器意外崩溃

描述：已通过改进内存处理解决这个问题。

CVE-2026-43658：Do Young Park

CVE-2026-65338：OpenAI Codex Security - Amy Burnett

CVE-2026-43795：wwwlk

CVE-2026-28984：Trail of Bits 的 Artem Dinaburg（通过 Anthropic CVD）

WebKit

适用于：iPhone XS、iPhone XS Max、iPhone XR、iPad（第 7 代）

影响：App 或许能够访问敏感的用户数据

描述：已通过改进数据保护解决这个问题。

CVE-2026-28958：Cantina

WebKit

适用于：iPhone XS、iPhone XS Max、iPhone XR、iPad（第 7 代）

影响：处理恶意制作的网页内容可能会导致 Safari 浏览器意外崩溃

描述：已通过改进内存管理解决“释放后使用”问题。

CVE-2026-28947：dr3dd

CVE-2026-43727：Braze Security Team 的 Tommy DeVoss (@thedawgyg)、Gurpreet Shergill、Calif.io 的 Gia Bui (@yabeow)

WebKit

适用于：iPhone XS、iPhone XS Max、iPhone XR、iPad（第 7 代）

影响：恶意网站可能会跨源泄露数据

描述：已通过改进检查解决这个问题。

CVE-2026-43735：Rhyru9、Merrick Hare、Kwak Kiyong、Song Nuri、Khai Tran、John Lussier、Gurpreet Shergill、Drinor Selmanaj (Sentry)

WebKit

适用于：iPhone XS、iPhone XS Max、iPhone XR、iPad（第 7 代）

影响：处理恶意制作的网页内容可能会导致进程意外崩溃

描述：已通过改进内存处理解决这个问题。

CVE-2026-39872：Utkarsh Pal、Ignacio Sanmillan (@ulexec)

CVE-2026-43663：使用 Z.AI 的 GLM、Talence Security 的 Tristan Madani (@TristanInSec)、Almamater Technologies 的 stratan (@5tratan)、Soyeon Park、Amy Burnett、Khai Tran、sherkito、Kota Toda、DEVCORE Research Team 的 HexRabbit (@h3xr4bb1t) 和 NiNi (@terrynini38514)、Brian Carpenter

WebKit

适用于：iPhone XS、iPhone XS Max、iPhone XR、iPad（第 7 代）

影响：处理恶意制作的网页内容可能会导致 Safari 浏览器意外崩溃

描述：已通过改进状态管理解决内存损坏问题。

CVE-2026-65334：OpenAI Codex Security - Amy Burnett

CVE-2026-64757：Milad Nasr 和 Nicholas Carlini（借助 Anthropic 的 Claude）

WebKit

适用于：iPhone XS、iPhone XS Max、iPhone XR、iPad（第 7 代）

影响：处理恶意制作的网页内容可能会导致 Safari 浏览器意外崩溃

描述：已通过改进边界检查解决越界访问问题。

CVE-2026-64784：Out of Bounds 的 Janggoon Lee、OpenAI Codex Security - Amy Burnett

CVE-2026-43676：Braze Security Team 的 Tommy DeVoss (@thedawgyg)、Mateusz Krzywicki (iVerify.io)、dr3dd

WebKit

适用于：iPhone XS、iPhone XS Max、iPhone XR、iPad（第 7 代）

影响：处理恶意制作的网页内容可能会导致 Safari 浏览器意外崩溃

描述：已通过改进状态管理解决这个问题。

CVE-2026-65331：OpenAI Codex Security - Amy Burnett

CVE-2026-65335：OpenAI Codex Security - Amy Burnett

CVE-2026-65332：OpenAI Codex Security - Amy Burnett

CVE-2026-65333：OpenAI Codex Security - Amy Burnett

CVE-2026-65337：OpenAI Codex Security - Amy Burnett

CVE-2026-65336：Josef Korbel

CVE-2026-65340：Josef Korbel (Citadelo)、Cisco Talos 的 Claudio Bozzato 和 Francesco Benvenuto

WebKit

适用于：iPhone XS、iPhone XS Max、iPhone XR、iPad（第 7 代）

影响：处理恶意制作的网页内容可能会导致 Safari 浏览器意外崩溃

描述：已通过改进输入验证解决这个问题。

CVE-2026-64781：Thomas Guillem

WebKit

适用于：iPhone XS、iPhone XS Max、iPhone XR、iPad（第 7 代）

影响：处理恶意制作的网页内容可能会导致 Safari 浏览器意外崩溃

描述：已通过改进锁定解决内存损坏漏洞问题。

CVE-2026-64782：Shubham Chaskar、Seonwook Kim、lattice、Josef Korbel

WebKit

适用于：iPhone XS、iPhone XS Max、iPhone XR、iPad（第 7 代）

影响：处理恶意制作的网页内容可能会导致内存损坏

描述：已通过改进内存处理解决这个问题。

CVE-2026-65341：Henock Habte

WebKit

适用于：iPhone XS、iPhone XS Max、iPhone XR、iPad（第 7 代）

影响：处理恶意制作的网页内容可能会导致进程意外崩溃

描述：已通过改进内存管理解决“释放后使用”问题。

CVE-2026-64715：TrendAI Zero Day Initiative 的 Hossein Lotfi (@hosselot)

CVE-2026-43734：Jonathan Alush-Aben

CVE-2026-43726：Utkarsh Pal、Talence Security 的 Tristan Madani (@TristanInSec)、Almamater Technologies 的 stratan (@5tratan)、Narendra Singh (@_3P1C)、Josef Korbel (Citadelo)、Calif.io 的 Gia Bui (@yabeow)

CVE-2026-43699：Braze Security Team 的 Tommy DeVoss (@thedawgyg)

CVE-2026-43742：Юлия Мерцалова

WebKit

适用于：iPhone XS、iPhone XS Max、iPhone XR、iPad（第 7 代）

影响：处理恶意制作的网页内容可能会导致 Safari 浏览器意外崩溃

描述：已通过改进检查解决这个问题。

CVE-2026-64780：OpenAI Codex Security - Amy Burnett

WebKit

适用于：iPhone XS、iPhone XS Max、iPhone XR、iPad（第 7 代）

影响：处理恶意制作的网页内容可能会导致内存损坏

描述：已通过改进内存处理解决内存损坏问题。

CVE-2026-43794：Calif.io 的 Dung Do (@_piers2)

WebKit

适用于：iPhone XS、iPhone XS Max、iPhone XR、iPad（第 7 代）

影响：恶意网站或许能够在沙盒之外处理受到限制的网页内容

描述：已通过改进输入验证解决这个问题。

CVE-2026-43725：Luke Francis

WebKit

适用于：iPhone XS、iPhone XS Max、iPhone XR、iPad（第 7 代）

影响：处理恶意制作的网页内容可能会导致内存损坏

描述：已通过改进内存管理解决“释放后使用”问题。

CVE-2026-43731：dr3dd

WebKit

适用于：iPhone XS、iPhone XS Max、iPhone XR、iPad（第 7 代）

影响：处理恶意制作的网页内容可能会导致内存损坏

描述：已通过改进检查解决类型混淆问题。

CVE-2026-43705：dr3dd

WebKit

适用于：iPhone XS、iPhone XS Max、iPhone XR、iPad（第 7 代）

影响：恶意网站可能会跨源泄露数据

描述：已通过改进输入验证解决这个问题。

CVE-2026-43708：Behzad Najjarpour Jabbari (@_G4ru_)

WebKit

适用于：iPhone XS、iPhone XS Max、iPhone XR、iPad（第 7 代）

影响：处理恶意制作的网页内容可能会泄露敏感用户信息

描述：已通过改进对安全源的跟踪解决跨源问题。

CVE-2026-43700：Vitaly Simonovich、Muhamad Syaiful、Christian Meurer Xavier

WebKit

适用于：iPhone XS、iPhone XS Max、iPhone XR、iPad（第 7 代）

影响：恶意网站或许能够在沙盒之外处理受到限制的网页内容

描述：已通过改进检查解决这个问题。

CVE-2026-43701：Aaron Grattafiori - NVIDIA AI Red Team

WebKit

适用于：iPhone XS、iPhone XS Max、iPhone XR、iPad（第 7 代）

影响：处理恶意制作的网页内容可能会导致 Safari 浏览器意外崩溃

描述：已通过改进输入验证解决越界写入问题。

CVE-2026-43745：OpenAI Codex Security - Amy Burnett、Khai Tran

WebKit Canvas

适用于：iPhone XS、iPhone XS Max、iPhone XR、iPad（第 7 代）

影响：处理恶意制作的网页内容可能会导致 Safari 浏览器意外崩溃

描述：已通过改进内存管理解决“释放后使用”问题。

CVE-2026-43720：Josef Korbel、Calif.io 的 Gia Bui (@yabeow)

WebKit History

适用于：iPhone XS、iPhone XS Max、iPhone XR、iPad（第 7 代）

影响：访问恶意制作的网站可能会泄露敏感数据

描述：已通过改进检查解决这个问题。

CVE-2026-64778：Mohit Negi

WebKit Process Model

适用于：iPhone XS、iPhone XS Max、iPhone XR、iPad（第 7 代）

影响：App 或许能够读取其沙盒外的文件

描述：已通过改进访问限制解决访问问题。

CVE-2026-43821：Brian Carpenter

WebKit Storage

适用于：iPhone XS、iPhone XS Max、iPhone XR、iPad（第 7 代）

影响：处理恶意制作的网页内容可能会导致 Safari 浏览器意外崩溃

描述：已通过改进锁定解决内存损坏漏洞问题。

CVE-2026-64779：Braze Security Team 的 Tommy DeVoss (@thedawgyg)、Shubham Chaskar

WebRTC

适用于：iPhone XS、iPhone XS Max、iPhone XR、iPad（第 7 代）

影响：处理恶意制作的网页内容可能会导致 Safari 浏览器意外崩溃

描述：已通过改进内存管理解决“释放后使用”问题。

CVE-2026-43717：Nan Wang (@eternalsakura13)

WebRTC

适用于：iPhone XS、iPhone XS Max、iPhone XR、iPad（第 7 代）

影响：处理恶意制作的网页内容可能会导致进程意外崩溃

描述：已通过改进边界检查解决越界访问问题。

CVE-2026-28979

WebRTC

适用于：iPhone XS、iPhone XS Max、iPhone XR、iPad（第 7 代）

影响：处理恶意制作的网页内容可能会导致 Safari 浏览器意外崩溃

描述：已通过改进边界检查解决越界访问问题。

CVE-2026-64719：Shaheen Fazim

Wi-Fi

适用于：iPhone XS、iPhone XS Max、iPhone XR、iPad（第 7 代）

影响：近距离范围内的攻击者或许能够损坏进程内存

描述：已通过改进内存处理解决这个问题。

CVE-2026-64726：Peter Malone、Mathis Mansière

WorkoutKit

适用于：iPhone XS、iPhone XS Max、iPhone XR、iPad（第 7 代）

影响：App 或许能够访问敏感的用户数据

描述：已通过改进状态管理解决授权问题。

CVE-2026-64755：Stuart Wallace

特别鸣谢

CoreMedia

由衷感谢 yaohway 为我们提供的协助。

Kernel

由衷感谢 STAR Labs SG Pte. Ltd. 的 Billy Jheng Bing Jhong 和 Pan Zhenpeng (@Peterpan0927)、Chris Betz、James Duffy (@0x4A616D657344)、Mathis Mansière、Tristan Rousseau、Yeojin Kim、DEVCORE Research Team 的 YingMuo (@YingMuo) 为我们提供的协助。

mDNSResponder

由衷感谢 Cem Onat Karagun、He Wei (ギカク)、Jex Amro、aipyaipy.com 的章鱼哥 (@aipy) 为我们提供的协助。

Printing UIKit

由衷感谢 Jacolon Walker (@call_eax) 为我们提供的协助。

WebKit

由衷感谢 Henock Habte 和 Souta Sugiyama 为我们提供的协助。

WebKit JavaScript Bindings

由衷感谢 Karan Kurani 为我们提供的协助。