.inline-media-container.loading { background: none; } .inline-media-container.loading::after, .inline-media-container.loading-empty::after { display: none; content: none; } .inline-media-container.loading video { display: block !important; }

关于 iOS 26.7.2 和 iPadOS 26.7.2 的安全性内容

这篇文稿介绍了 iOS 26.7.2 和 iPadOS 26.7.2 的安全性内容。

关于 Apple 安全性更新

为保护我们的客户，在没有进行调查并推出修补程序或发布版本之前，Apple 不会公开、讨论或确认安全性问题。“Apple 安全性发布”页面上列出了近期发布的版本。

Apple 安全性文稿会尽可能以 CVE-ID 来引用安全漏洞。

有关安全性的更多信息，请参阅“Apple 产品安全性”页面。

iOS 26.7.2 和 iPadOS 26.7.2

发布于 2026 年 10 月 26 日

Accelerate Framework

适用于：iPhone 11 及更新机型、12.9 英寸 iPad Pro（第 3 代）及更新机型、11 英寸 iPad Pro（第 1 代）及更新机型、iPad Air（第 3 代）及更新机型、iPad（第 8 代）及更新机型，以及 iPad mini（第 5 代）及更新机型

影响：处理恶意制作的图像可能会导致 App 意外终止

描述：已通过改进边界检查解决越界写入问题。

CVE-2026-86971：一位匿名研究人员

AccessorySetupKit

影响：恶意 App 或许能够在未经用户同意的情况下访问蓝牙

描述：已通过改进状态管理解决认证问题。

CVE-2026-84493：Meta Red Team X - Nik Tsytsarkin

Accounts

影响：恶意应用程序或许能够绕过“隐私”偏好设置

描述：已通过改进数据遮盖策略解决记录问题。

CVE-2026-113898：Bhaswanth Chigurupati

Accounts

影响：能够实际操作受信任配对设备的攻击者或许能够读取和写入任意文件

描述：已通过改进验证解决路径处理问题。

CVE-2026-112612：Johnny Franks (@0xjohnny)、Daniel、KennethLi、一位匿名研究人员

App Store

影响：App 或许能够访问敏感的用户数据

描述：已通过改进状态管理解决授权问题。

CVE-2026-113914：Jaebin Sim (simjabin@gmail.com)

App Store

影响：远程攻击者或许能够突破网页内容沙盒

描述：已通过改进输入验证解决这个问题。

CVE-2026-112690：Cisco Talos 的 Claudio Bozzato 和 Francesco Benvenuto

Apple Intelligence

影响：App 或许能够访问敏感的用户数据

描述：已通过改进状态管理解决授权问题。

CVE-2026-86920：Johan Wahyudi

AppleAVD

影响：处理恶意制作的视频文件可能会导致 App 意外终止

描述：已通过改进边界检查解决越界写入问题。

CVE-2026-112416：一位匿名研究人员、Meta Red Team X - Nik Tsytsarkin、Narendra Singh (@_3P1C)、Hcamael 和章鱼哥@aipy (aipyaipy.com)、Dohyeon An @PILAB Technology, Inc

AppleAVD

影响：App 或许能够造成系统意外终止或损坏进程内存

描述：已通过改进输入验证解决越界写入问题。

CVE-2026-112415：Rahul Raj、Hcamael 和章鱼哥@aipy (aipyaipy.com)

Audio

影响：处理恶意制作的文件可能会导致 App 意外终止

描述：已通过改进边界检查解决越界读取问题。

CVE-2026-112546：lunar815、Nathaniel Oh (@calysteon)、Piotr Jerzy Duszynski、一位匿名研究人员、Surej Sekhar、r3pwnx (@r3pwnx)、Lily Cohl (@GenericCoding)

AVEVideoEncoder

影响：App 或许能够导致系统意外终止

描述：已通过改进边界检查解决越界写入问题。

CVE-2026-112705：Marco Schmitt、Andrey Chernykh、Calif.io 的 Josh Maine

AVEVideoEncoder

影响：App 或许能够造成系统意外终止或损坏内核内存

描述：已通过改进输入验证解决越界写入问题。

CVE-2026-112689：Blackwing Intelligence 的 Franco Belman

AVEVideoEncoder

影响：App 或许能够造成系统意外终止或损坏内核内存

描述：已通过改进边界检查解决越界写入问题。

CVE-2026-112470：Hcamael 和章鱼哥@aipy (aipyaipy.com)

CVE-2026-112468：Hcamael 和章鱼哥@aipy (aipyaipy.com)

CVE-2026-112469：Hcamael 和章鱼哥@aipy (aipyaipy.com)

AVEVideoEncoder

影响：App 或许能够导致系统意外终止或读取内核内存

描述：已通过改进输入验证解决越界读取问题。

CVE-2026-112466：Hcamael 和章鱼哥@aipy (aipyaipy.com)

Bluetooth

影响：近距离范围内的攻击者或许能够导致服务遭拒

描述：已通过改进验证解决空指针解引用问题。

CVE-2026-112566：Chris Bailey - Short Circuit

CVE-2026-113906：Chris Bailey - Short Circuit

Calendar

影响：App 或许能够访问敏感的用户数据

描述：已通过实施额外的限制解决权限问题。

CVE-2026-112678：Neon、Niels Hofmans、Mustafa Calap（@ordinal0，dbg.re）

CloudKit

影响：App 或许能够访问敏感的用户数据

描述：已通过改进状态管理解决授权问题。

CVE-2026-112701：N.M.Praveen Nawarathne (@zblockrat)

Compression

影响：App 或许能够泄露内核内存

描述：已通过改进内存处理解决内存初始化问题。

CVE-2026-113910：Tucker Willenborg

copyfile

影响：App 或许能够修改文件系统的受保护部分

描述：已通过改进对符号链接的处理解决这个问题。

CVE-2026-86966：Jihwan Yoon

CoreAudio

影响：App 或许能够造成系统意外终止或损坏内核内存

描述：已通过改进输入验证解决越界写入问题。

CVE-2026-86969：Meta Red Team X - Nik Tsytsarkin

CoreAudio

影响：App 或许能够造成系统意外终止或损坏进程内存

描述：已通过改进内存处理解决缓冲区溢出问题。

CVE-2026-113907：Meta Red Team X - Nik Tsytsarkin

CoreAudio

影响：无线电通信范围内的攻击者或许能够导致系统意外终止

描述：已通过改进边界检查解决堆缓冲区溢出问题。

CVE-2026-112638：Altin Gashi、Përparim Mjeku、Altin Gashi

CoreAudio

影响：处理恶意制作的音频文件可能会导致内存损坏

描述：已通过改进大小验证解决缓冲区溢出问题。

CVE-2026-86972：一位匿名研究人员、Meta Product Security

CoreGraphics

影响：处理恶意制作的 PDF 文件可能会导致内存损坏

描述：已通过改进边界检查解决越界写入问题。

CVE-2026-112610：Meta Red Team X - Nik Tsytsarkin

CVE-2026-112611：HUST 的 f4 和 Zhiniang Peng、Aobo Wang (@M4x_1997)、Xiang Chen、Jakob Pammer、Calif.io 的 Anna Groza (@pwnlambda)、Piotr Jerzy Duszynski、一位匿名研究人员

CoreMedia

影响：处理恶意制作的视频文件可能会导致 App 意外终止

描述：已通过改进内存处理解决这个问题。

CVE-2026-86992：Niels Hofmans

CoreMedia

影响：App 或许能够访问敏感的用户数据

描述：已通过实施额外的限制解决权限问题。

CVE-2026-112706：Adriatik Raci、Chris Bailey - Short Circuit、Lupus Nova 的 Rodolphe BRUNETTI (@eisw0lf)

CoreMedia

影响：恶意 App 或许能够在没有用户权限的情况下访问相机

描述：已通过改进访问限制解决访问问题。

CVE-2026-86990：Mustafa Calap（@ordinal0，dbg.re）

CoreText

影响：处理恶意制作的字体可能会导致进程内存泄漏

描述：已通过改进边界检查解决越界读取问题。

CVE-2026-112656：Nurihan Kim (HanTul) 与 TrendAI Zero Day Initiative 合作发现

FileProvider

影响：App 或许能够访问敏感的用户数据

描述：已通过实施额外的验证解决竞态条件问题。

CVE-2026-113896：Lupus Nova 的 Rodolphe BRUNETTI (@eisw0lf)、R4mbb

FontParser

影响：处理恶意制作的字体可能会导致进程内存泄漏

描述：已通过改进输入验证解决越界读取问题。

CVE-2026-86970：Hcamael 和章鱼哥@aipy (aipyaipy.com)

FontParser

影响：处理恶意制作的字体文件，可能会导致 App 意外终止或使进程内存受损

描述：已通过改进边界检查解决越界写入问题。

CVE-2026-112683：Hcamael 和章鱼哥@aipy (aipyaipy.com)

FontParser

影响：处理恶意制作的字体可能会导致进程内存泄漏

描述：已通过改进边界检查解决越界读取问题。

CVE-2026-112642：Meta Red Team X - Nik Tsytsarkin

Heimdal

影响：App 或许能够导致服务遭拒

描述：已通过改进边界检查解决越界读取问题。

CVE-2026-86942：He Wei (ギカク)

HFS

影响：处理恶意制作的文件可能会导致堆损坏

描述：已通过改进输入验证解决越界写入问题。

CVE-2026-112456：Jihwan Yoon、Yash Pandya、Parth Raval

ImageIO

影响：处理恶意制作的图像可能会导致堆损坏

描述：已通过改进边界检查解决缓冲区溢出问题。

CVE-2026-84627：ธนกฤต ทัฬหะ、Google Project Zero 的 Mateusz Jurczyk、MurphySec 的 f0r、PETOWORKS의 Bugeun Choi (@Bugeun)、Piotr Jerzy Duszynski、Rahul Raj

ImageIO

影响：处理恶意制作的图像可能会损坏进程内存

描述：已通过改进内存处理解决缓冲区溢出问题。

CVE-2026-112488：一位匿名研究人员、Google Project Zero 的 Mateusz Jurczyk、Nik Tsytsarkin

ImageIO

影响：处理恶意制作的图像可能会导致内存损坏

描述：已通过改进边界检查解决越界写入问题。

CVE-2026-64750：Google Project Zero 的 Mateusz Jurczyk、Eddy Tsalolikhin、Johann Rehberger

ImageIO

影响：处理恶意制作的图像可能会导致进程内存泄露

描述：已通过改进内存处理解决内存初始化问题。

CVE-2026-112571：sh3rlock (김보겸)

ImageIO

影响：处理恶意制作的图像可能会导致进程内存泄露

描述：已通过改进边界检查解决越界读取问题。

CVE-2026-112560：Wout van der Ploeg (woutvanderploeg.nl)

CVE-2026-112561：Meta Red Team X - Nik Tsytsarkin

CVE-2026-112627：Google Project Zero 的 Mateusz Jurczyk

ImageIO

影响：处理恶意制作的图像可能会导致任意代码执行

描述：已通过改进输入验证解决整数溢出问题。

CVE-2026-64759：腾讯玄武实验室的 XlabAI 团队、阿图因自动化漏洞挖掘引擎、Guannan Wang、Zhanpeng Liu、Jiashuo Liang、Guancheng Li、Musaab Khan (@bxff)、Iain Harkiss、Daniel Febrero

ImageIO

影响：处理恶意制作的图像可能会导致 App 意外终止

描述：已通过改进边界检查解决越界读取问题。

CVE-2026-86954：Google Project Zero 的 Mateusz Jurczyk

CVE-2026-112634：Google Project Zero 的 Mateusz Jurczyk

CVE-2026-112629：Google Project Zero 的 Mateusz Jurczyk

ImageIO

影响：处理恶意制作的图像可能会导致进程内存泄露

描述：已通过改进内存处理解决未初始化的内存问题。

CVE-2026-112632：Google Project Zero 的 Mateusz Jurczyk

CVE-2026-112630：Google Project Zero 的 Mateusz Jurczyk

ImageIO

影响：处理恶意制作的图像可能会导致内存损坏

描述：已通过改进输入验证解决整数下溢问题。

CVE-2026-112625：Google Project Zero 的 Mateusz Jurczyk

ImageIO

影响：处理恶意制作的图像可能会导致 App 意外终止

描述：已通过改进边界检查解决越界写入问题。

CVE-2026-112633：Google Project Zero 的 Mateusz Jurczyk

CVE-2026-112614：Google Project Zero 的 Mateusz Jurczyk、PETOWORKS의 Bugeun Choi (@Bugeun)、Rahul Raj、Piotr Jerzy Duszynski

IOHIDFamily

影响：攻击者或许能够造成系统意外终止或读取内核内存

描述：已通过改进边界检查解决越界读取问题。

CVE-2026-112515：Charles Stevenson、Mathis Mansière、Seung Je Seong

IOKit

影响：缓冲区溢出可能会导致内存损坏和 App 意外终止

描述：已通过改进边界检查解决越界写入问题。

CVE-2026-65385：Meta Red Team X - Nik Tsytsarkin

IOStorageFamily

影响：App 或许能够导致系统意外终止或读取内核内存

描述：已通过改进边界检查解决越界读取问题。

CVE-2026-112554：Bhuwan Bhetwal、Kwak Kiyong (@Pwnkai23)、Song Nuri、Nicolas Seriot、Braze Security Team (@thedawgyg) 的 Tommy DeVoss、Tucker Willenborg、Navapon Premkasem、Aswin Kumar Gokulakannan、Peter Malone、Richard Zana

IOSurface

影响：App 或许能够造成系统意外终止或损坏内核内存

描述：已通过改进锁定解决竞态条件问题。

CVE-2026-112477：一位匿名研究人员

Kernel

影响：App 或许能够导致写时复制内存发生意外更改

描述：已通过改进写时复制页面的处理解决内存完整性问题。

CVE-2026-112576：Pedro Pinho

Kernel

影响：App 或许能够造成系统意外终止或损坏内核内存

描述：已通过改进内存处理解决这个问题。

CVE-2026-84599：一位匿名研究人员

Kernel

影响：App 或许能够导致系统意外终止

描述：已通过改进内存处理解决类型混淆问题。

CVE-2026-112606：Wang Yu

Kernel

影响：App 或许能够导致系统意外终止

描述：已通过改进内存处理解决这个问题。

CVE-2026-112698：OpenAI、STAR Labs SG Pte. Ltd. 的 Billy Jheng Bing Jhong和 Pan Zhenpeng (@Peterpan0927)

Kernel

影响：App 或许能够导致系统意外终止

描述：已通过改进边界检查解决越界读取问题。

CVE-2026-112476：Arnold Cartagena、Tolmo 的 Matt Suiche (@msuiche)

Kernel

影响：App 或许能够造成系统意外终止或损坏内核内存

描述：已通过改进内存管理解决“释放后使用”问题。

CVE-2026-65350：盘古实验室的 Xinru Chi、Aginor.ai 的 Tim Michaud (@TimGMichaud)、Nebula Security (@nebusecurity)

Kernel

影响：远程攻击者或许能够绕过防火墙规则

描述：这是开源代码中的一个漏洞，Apple 软件也在受影响的项目之列。这个 CVE-ID 由第三方分配。如需详细了解这个问题和 CVE-ID，请访问 cve.org。

CVE-2019-5598

Kernel

影响：App 或许能够导致系统意外终止

描述：已通过改进内存管理解决“释放后使用”问题。

CVE-2026-112516：一位匿名研究人员、greenbynox

Kernel

影响：App 或许能够造成系统意外终止或损坏内核内存

描述：已通过改进内存管理解决“释放后使用”问题。

CVE-2026-112517：Pasquale Scola、Cem Onat Karagun、Wout van der Ploeg (woutvanderploeg.nl)、John Lussier、一位匿名研究人员

Kernel

影响：攻击者或许能够导致系统意外终止或损坏内核内存

描述：已通过改进内存管理解决“释放后使用”问题。

CVE-2026-112514：SkySafe 的 Marc Newlin、STAR Labs SG Pte. Ltd. 的 Billy Jheng Bing Jhong 和 Pan Zhenpeng (@Peterpan0927)、greenbynox

Kernel

影响：App 或许能够导致系统意外终止或向内核内存写入数据

描述：已通过改进内存管理解决“释放后使用”问题。

CVE-2026-84495：Wang Yu

Kernel

影响：App 或许能够导致系统意外终止

描述：已通过改进状态处理解决竞态条件问题。

CVE-2026-112501：Cem Onat Karagun

Kernel

影响：App 或许能够确定内核内存布局

描述：已通过改进状态管理解决信息泄露问题。

CVE-2026-112665：Will Estes

Kernel

影响：App 或许能够绕过“隐私”偏好设置

描述：已通过改进检查解决这个问题。

CVE-2026-112624：Jerry L. Knot

libarchive

影响：处理恶意制作的文件可能会导致 App 意外终止

描述：已通过改进边界检查解决越界写入问题。

CVE-2026-112522：Eliya M.、Viacheslav Radiukov、Tristan Madani (Talence Security)、Robert Tran

LinkPresentation

影响：处理恶意制作的图像可能会导致内存损坏

描述：已通过改进边界检查解决越界写入问题。

CVE-2026-112621：Appknox 的 Vinay Kumar Rasala (Xplo8E)、一位匿名研究人员

Mail

影响：远程攻击者或许能够导致服务遭拒

描述：已通过改进输入验证解决资源耗尽问题。

CVE-2026-112671：Nathaniel Oh (@calysteon)

Mail

影响：处理恶意制作的信息可能会导致服务遭拒

说明：已通过改进输入验证解决堆栈溢出问题。

CVE-2026-112414：Daniel Rodríguez、Nathaniel Oh (@calysteon)

Maps

影响：App 或许能够识别用户已安装哪些其他 App

描述：已通过将敏感数据移至受保护的位置，解决了隐私问题。

CVE-2026-112707：Sindre Sorhus

MediaAnalysis

影响：App 或许能够访问敏感的用户数据

描述：已通过实施额外的验证解决竞态条件问题。

CVE-2026-113915：Abodi Dawoud、Lupus Nova 的 Rodolphe BRUNETTI (@eisw0lf)、Positive Technologies 的 Ilya Andr (andrd3v)、Zhongquan Li (@Guluisacat)

MediaRemote

影响：App 或许能够访问敏感的用户数据

描述：已通过实施额外的授权检查解决这个问题。

CVE-2026-86880：Asaf Cohen

Messages

影响：远程攻击者或许能够导致 App 意外终止

描述：已通过改进输入验证解决输入验证问题。

CVE-2026-112682：Mahmoud Abdelmoniem

MobileGestalt

影响：App 或许能够对用户创建独一无二的描述信息

描述：已通过改进状态管理解决授权问题。

CVE-2026-86989：Positive Technologies 的 Ilya Andr (andrd3v)、Zhongcheng Li (CK01)

Model I/O

影响：处理恶意制作的文件可能会导致 App 意外终止

描述：已通过改进边界检查解决越界读取问题。

CVE-2026-112413：Nathaniel Oh (@calysteon)

Model I/O

影响：处理恶意制作的 3D 模型可能会导致内存损坏

描述：已通过改进边界检查解决越界写入问题。

CVE-2026-112461：진규정 (@G1uN4sh)、Lucas Parnell、Nathaniel Oh (@calysteon)、Meta Red Team X - Nik Tsytsarkin、DEVCORE Research Team 的 YingMuo (@YingMuo)、ret2happy (@ret2happy)

Model I/O

影响：处理恶意制作的 3D 模型可能会导致内存损坏

描述：已通过改进输入验证解决整数溢出问题。

CVE-2026-112449：ret2happy (@ret2happy)

Model I/O

影响：处理 3D 模型可能会导致 App 意外终止

描述：已通过改进边界检查解决越界写入问题。

CVE-2026-112486：Md Rasel Bhuyan (www.linkedin.com/in/rasel-bhuyan)、Musaab Khan (@bxff)

Photos Storage

影响：App 或许能够访问敏感的用户数据

描述：已通过改进状态管理解决授权问题。

CVE-2026-65397：Varik Matevosyan (@D4RK7ET)、一位匿名研究人员

Photos Storage

影响：App 或许能够绕过某些“隐私”偏好设置

描述：已通过改进状态管理解决授权问题。

CVE-2026-112660：Prafull Dhiman、Alto_00000

Photos Storage

影响：App 或许能够访问用户的照片图库

描述：已通过实施额外的授权检查解决这个问题。

CVE-2026-112676：Lupus Nova 的 Rodolphe BRUNETTI (@eisw0lf)

Power Management

影响：App 或许能够对用户创建独一无二的描述信息

描述：已通过实施额外的授权检查解决这个问题。

CVE-2026-112681：一位匿名研究人员

RealityKit

影响：处理恶意制作的文件可能会导致 App 意外终止

描述：已通过改进边界检查解决越界读取问题。

CVE-2026-112491：Hongsik Kim (mnur)

SceneKit

影响：处理 3D 模型可能会导致进程内存泄露

描述：已通过改进边界检查解决越界读取问题。

CVE-2026-112425：stratan (@5tratan)

SceneKit

影响：处理恶意制作的文件可能会导致服务遭拒或泄露内存内容

描述：已通过改进边界检查解决越界读取问题。

CVE-2026-112423：Rahul Raj

SceneKit

影响：处理恶意制作的文件可能会导致堆损坏

描述：已通过改进输入验证解决越界写入问题。

CVE-2026-112464：정우 하 (@0xfa11babe)、Narendra Singh (@_3P1C)

SceneKit

影响：处理恶意制作的文件可能会导致进程意外终止

描述：已通过改进边界检查解决缓冲区溢出问题。

CVE-2026-86991：Cem Onat Karagun、Yujung Choi (@Dusker)、Mathis Mansière、Rahul Raj

Security

影响：处理网页内容可能会泄露敏感信息

描述：已通过改进输入验证解决输入验证问题。

CVE-2026-113913：Niels Hofmans、Stav Nir 和 Vladimir Tokarev

Security

影响：App 或许能够突破沙盒

描述：已通过改进检查解决这个问题。

CVE-2026-65363：Arni Hardarson (Neonix Security)、Iru 的 Csaba Fitzl (@theevilbit) 和 Gergely Kalman (@gergely_kalman)

Security

影响：本地攻击者可能会获得用户钥匙串项目的访问权限

描述：以通过改进许可检查解决这个问题。

CVE-2026-28864：Alex Radocea

Security

影响：恶意 App 或许能够绕过证书验证

描述：已通过改进状态管理解决逻辑问题。

CVE-2026-112652：Aditya Kumar

Shortcuts

影响：App 或许能够访问敏感的用户数据

描述：已通过改进状态管理解决授权问题。

CVE-2026-112559：Lucas Lammer、Stuart Wallace

CVE-2026-112455：Rahul Raj、Chris Bailey - Short Circuit

Siri

影响：能够实际操作设备的攻击者或许能够从锁定屏幕访问联系人

描述：已通过改进检查解决逻辑问题。

CVE-2026-84614：Jagannath Mohanty

Spotlight

影响：App 或许能够访问敏感的用户数据

描述：已通过改进数据访问限制解决这个问题。

CVE-2026-112628：Santiago Albertengo、Chris Bailey - Short Circuit

SpringBoard

影响：App 或许能够造成系统意外终止或损坏进程内存

描述：已通过改进边界检查解决越界写入问题。

CVE-2026-112646：Meta Red Team X - Nik Tsytsarkin

SwiftUI

影响：App 或许能够导致系统意外终止

描述：已通过改进输入验证解决越界写入问题。

CVE-2026-112691：@Licht_jb

TextKit

影响：App 或许能够读取设备名称

描述：已通过改进状态管理解决授权问题。

CVE-2026-84605：Sindre Sorhus

UIKit

影响：App 或许能够访问敏感的用户数据

描述：已通过改进状态管理解决逻辑问题。

CVE-2026-84594：Mohamad Dawoud

USB

影响：恶意 USB 设备或许能够导致系统意外终止或读取内核内存

描述：已通过改进边界检查解决越界读取问题。

CVE-2026-112479：Rotce、Sandeep Wawdane (thecybersandeep)、SkySafe 的 Marc Newlin、Volexity 的 Ankur Saini、Kwak Kiyong (@Pwnkai23)、Song nuri

WebKit

影响：处理恶意制作的网页内容可能会导致进程意外终止

描述：已通过改进锁定解决竞态条件问题。

WebKit Bugzilla：323986

CVE-2026-112686：一位匿名研究人员

WebKit

影响：处理恶意制作的网页内容可能会导致内存损坏

描述：已通过改进检查解决类型混淆问题。

WebKit Bugzilla：321609

CVE-2026-86974：TrendAI Zero Day Initiative 的 Hossein Lotfi (@hosselot)

WebKit

影响：处理恶意制作的网页内容可能会导致进程意外崩溃

描述：已通过改进内存管理解决“释放后使用”问题。

WebKit Bugzilla：328114

CVE-2026-113904：Lily Cohl (@GenericCoding)、Luke Francis (@lukefr09)、MYUNGYONG LEE、Shubham Chaskar、Do Young Park (adawn)、Kwak Kiyong、Song Nuri

WebKit

影响：处理恶意制作的网页内容可能会导致任意代码执行

描述：已通过改进内存管理解决“释放后使用”问题。

WebKit Bugzilla：322916

CVE-2026-112697：OpenAI Codex Security - Amy Burnett、은태 장

WebKit Bugzilla：322120

CVE-2026-112651：Euntae Jang

WebKit Bugzilla：323265

CVE-2026-112623：pwn2addr、Lily Cohl (@GenericCoding)

WebKit Bugzilla：324150

CVE-2026-112655：Euntae Jang

WebKit

影响：处理恶意制作的网页内容可能会导致 Safari 浏览器意外崩溃

描述：已通过改进内存管理解决“释放后使用”问题。

WebKit Bugzilla：328131

CVE-2026-112693：은태 장

WebKit Bugzilla：318331

CVE-2026-86986：一位匿名研究人员

WebKit

影响：处理恶意制作的网页内容可能会导致进程内存泄漏

描述：已通过改进边界检查解决越界读取问题。

WebKit Bugzilla：323130

CVE-2026-112699：一位匿名研究人员

WebKit Bugzilla：323148

CVE-2026-112680：Franz Bettag、Kwak Kiyong、Song Nuri

WebKit

影响：处理恶意制作的网页内容可能会导致进程意外崩溃

描述：已通过改进输入验证解决这个问题。

WebKit Bugzilla：318522

CVE-2026-86985：Pasquale Scola

WebKit

影响：处理恶意制作的网页内容可能会导致进程意外终止

描述：已通过改进状态处理解决类型混淆问题。

WebKit Bugzilla：322033

CVE-2026-112673：Myungyong Lee

WebKit

影响：处理恶意制作的网页内容可能会导致进程意外崩溃

描述：已通过改进状态管理解决这个问题。

WebKit Bugzilla：328132

CVE-2026-112684：Calif.io 的 Gia Bui (@yabeow)、

WebKit

影响：处理恶意制作的网页内容可能会导致任意代码执行

描述：已通过改进内存处理解决类型混淆问题。

WebKit Bugzilla：321982

CVE-2026-112659：OpenAI Codex Security - Amy Burnett、Anthropic Research 的 Chris Rohlf

WebKit

影响：处理恶意制作的网页内容可能会导致进程意外终止

描述：已通过改进内存管理解决“释放后使用”问题。

WebKit Bugzilla：322671

CVE-2026-112695：Josef Korbel (Citadelo)、Luke Francis (@lukefr09)

WebKit Bugzilla：323227

CVE-2026-112653：Malik M. (@m411k_)

WebKit Bugzilla：321934

CVE-2026-112654：Charles Kern

WebKit Bugzilla：324735

CVE-2026-112615：Anthropic Research 的 Chris Rohlf

WebKit

影响：处理恶意制作的网页内容可能会导致内存损坏

描述：已通过改进内存管理解决“释放后使用”问题。

WebKit Bugzilla：324262

CVE-2026-112640：一位匿名研究人员

WebKit

影响：网站或许能够使用在锁定模式下应受到限制的媒体格式

描述：已通过改进检查解决逻辑问题。

WebKit Bugzilla：324004

CVE-2026-113952：Drinor Selmanaj (Sentry)

WebKit

影响：处理恶意制作的网页内容可能会导致内存损坏

描述：已通过改进状态处理解决类型混淆问题。

WebKit Bugzilla：323097

CVE-2026-113949：一位匿名研究人员

WebKit JavaScript Bindings

影响：处理恶意制作的网页内容可能会导致任意代码执行

描述：已通过改进内存管理解决“释放后使用”问题。

WebKit Bugzilla：328141

CVE-2026-112626：Luke Francis (@lukefr09)、Shubham Chaskar、Josef Korbel (Citadelo)、Euntae Jang

WebKit Process Model

影响：处理恶意制作的网页内容可能会导致任意代码执行

描述：已通过改进内存管理解决“释放后使用”问题。

WebKit Bugzilla：322743

CVE-2026-112639：Luke Francis (@lukefr09)

WebRTC

影响：处理恶意制作的网页内容可能会导致进程意外崩溃

描述：已通过改进边界检查解决越界读取问题。

WebKit Bugzilla：323079

CVE-2026-86973：Narendra Singh (@_3P1C)、一位匿名研究人员

Wi-Fi

影响：近距离范围内的攻击者或许能够损坏进程内存

描述：已通过改进输入验证解决内存损坏问题。

CVE-2026-113909：一位匿名研究人员

Wi-Fi

影响：无线电通信范围内的攻击者或许能够导致系统意外终止

描述：已通过改进边界检查解决越界读取问题。

CVE-2026-112622：Nathaniel Oh (@calysteon)

特别鸣谢

Audio

由衷感谢 Narendra Singh (@_3P1C)、Nathaniel Oh (@calysteon) 为我们提供的协助。

AVEVideoEncoder

由衷感谢 Calif.io 的 Josh Maine 为我们提供的协助。

Bluetooth

由衷感谢 John De Armas、一位匿名研究人员为我们提供的协助。

CoreAudio

由衷感谢 Meta Product Security 为我们提供的协助。

Photos Storage

由衷感谢 Positive Technologies 的 Ilya Andr (andrd3v) 为我们提供的协助。

Safari

由衷感谢 Azza Tegar Naufal Ataullah、Exell Nakano、Zhiyang Zeng (@Wester)、satrya wira yudha 为我们提供的协助。

WebKit

由衷感谢一位匿名研究人员为我们提供的协助。

有关非 Apple 制造的产品或非 Apple 控制或测试的独立网站的信息仅供参考，不代表 Apple 的任何建议或保证。Apple 对于第三方网站或产品的选择、性能或使用不承担任何责任。Apple 对于第三方网站的准确性和可靠性不作任何担保。联系供应商以了解其他信息。

发布日期： 2026 年 10 月 29 日