關於 macOS Sequoia 15.7.8 的保安內容。

本文說明 macOS Sequoia 15.7.8 的保安內容。

關於 Apple 保安更新

為保障顧客的安全，在完成調查並提供修補程式或更新版本之前，Apple 將不會披露、討論或確認保安問題。最近更新版本已列於 Apple 保安發佈網頁。

Apple 保安文件會盡可能參照 CVE-ID 的保安漏洞。

有關保安的詳情，請參閱 Apple 產品保安網頁。

macOS Sequoia 15.7.8

Accounts

適用於：macOS Sequoia

影響：app 可能得以獲得根權限

說明：改進路徑驗證機制後，已解決處理目錄路徑過程中的剖析問題。

CVE-2026-43749：Adam Franke、CyStack 的 Trung Nguyen (@everping)、Ashish Kunwar

afpfs

適用於：macOS Sequoia

影響：遙距攻擊者或可令系統意外終止或損毀核心記憶體

說明：改進界限檢查機制後，已解決緩衝區溢位問題。

CVE-2026-64767：Dave G.

apache

適用於：macOS Sequoia

影響：遙距攻擊者或可導致阻斷服務

說明：這是開放原始碼的漏洞，而 Apple 軟件是受影響的專案之一。CVE-ID 由第三方指派。你可前往 cve.org 深入了解有關問題和 CVE-ID。

CVE-2026-23918：Юлия Мерцалова

APFS

適用於：macOS Sequoia

影響：遙距用戶可能得以令系統意外終止或損毀核心記憶體

說明：改進記憶體處理機制後，已解決此問題。

CVE-2026-64695：Peter Malone

App Store

適用於：macOS Sequoia

影響：app 可能得以取用敏感用戶資料

說明：改進檢查機制後，已解決問題。

CVE-2026-43801：Rahul Raj

Apple Account

適用於：macOS Sequoia

影響：app 可能得以取用敏感用戶資料

說明：改進狀態處理機制後，已解決競爭條件問題。

CVE-2026-43781：Pinak Oza

Apple Account

適用於：macOS Sequoia

影響：惡意 app 可能得以打破其 Sandbox

說明：改進狀態管理機制後，已解決授權問題。

CVE-2026-64737：Robert Mindo

Apple Neural Engine

適用於：macOS Sequoia

影響：app 可能得以導致系統意外終止

說明：改進界限檢查機制後，已解決超出界限的寫入問題。

CVE-2026-43748：一位匿名研究員、tamdao、Blackwing Intelligence 的 Franco Belman

AppleDouble

適用於：macOS Sequoia

影響：處理惡意製作的檔案可能導致 app 意外終止或執行任意程式碼

說明：改進界限檢查機制後，已解決緩衝區溢位問題。

CVE-2026-43776：Peter Malone、Nicolas Rabrenovic、Irvin Wang

AppleRAID

適用於：macOS Sequoia

影響：本機使用者可能得以讀取核心記憶體

說明：改進界限檢查機制後，已解決緩衝區溢位問題。

CVE-2026-43681：impost0r (ret2plt)、David Ige - Beryllium Security

Assets

適用於：macOS Sequoia

影響：惡意應用程式可能得以略過私隱偏好設定

說明：改進狀態管理機制後，已解決授權問題。

CVE-2026-43672：이재영

ATS

適用於：macOS Sequoia

影響：app 可能得以讀取其 Sandbox 外的檔案

說明：移除易受攻擊的程式碼後，已解決權限問題。

CVE-2026-43763：Pavan Nallamothu、Jared Reyes

Audio

適用於：macOS Sequoia

影響：app 可能得以打破其 Sandbox

說明：新增 Sandbox 限制後，已解決存取問題。

CVE-2026-64702：John Lussier

Audio

適用於：macOS Sequoia

影響：app 可能得以導致阻斷服務

說明：改進界限檢查機制後，已解決超出界限的寫入問題。

CVE-2026-64725：Seonung Park、ALTV!ST (altvi.st/)

AVEVideoEncoder

適用於：macOS Sequoia

影響：app 或可以核心權限執行任意程式碼

說明：改進資料量驗證機制後，已解決緩衝區溢位問題。

CVE-2026-64747：Blackwing Intelligence 的 Franco Belman

AVEVideoEncoder

適用於：macOS Sequoia

影響：app 可能得以導致系統意外終止

說明：改進界限檢查機制後，已解決超出界限的讀取問題。

CVE-2026-64762：Blackwing Intelligence 的 Franco Belman，以及 Dun

BackgroundAssets

適用於：macOS Sequoia

影響：app 可能可以刪除該 app 沒有權限的檔案

說明：改進驗證機制後，已解決許可問題。

CVE-2026-64707：DBAppSecurity's WeBin lab 的 YingQi Shi (@Mas0nShi)

BOM

適用於：macOS Sequoia

影響：惡意製作的 ZIP 封存檔可規避「守衛」檢查機制

說明：改進檢查機制後，已解決此問題。

CVE-2026-28849：Nosebeard Labs 的 Andreas Jaegersberger 和 Ro Achterberg

cd9660

適用於：macOS Sequoia

影響：app 可能得以導致系統意外終止或讀取核心記憶體

說明：改進記憶體處理機制後，已解決此問題。

CVE-2026-64698：Richard Zana、Peter Malone、Nathaniel Oh (@calysteon)、一位匿名研究員

Contacts

適用於：macOS Sequoia

影響：處理惡意製作的聯絡人可能會導致敏感資料外洩

說明：改進檢查機制後，已解決此問題。

CVE-2026-64734：Daniel Williams

Control Center

適用於：macOS Sequoia

影響：app 可能得以取用用戶敏感資料

說明：改進驗證機制後，已解決邏輯問題。

CVE-2026-43756：이재영

Core Services

適用於：macOS Sequoia

影響：app 可能得以獲得根權限

說明：改進狀態處理機制後，已解決競爭條件問題。

CVE-2026-43693：Gergely Kalman (@gergely_kalman)

CoreAudio

適用於：macOS Sequoia

影響：處理惡意製作的音訊檔案可能導致流程記憶體損毀

說明：改進記憶體處理機制後，已解決此問題。

CVE-2026-43673：匿名人士 (與 TrendAI Zero Day Initiative 合作)

CoreAudio

適用於：macOS Sequoia

影響：處理惡意製作媒體檔案的音訊串流時，可能會終止程序

說明：改進界限檢查機制後，已解決超出界限的寫入問題。

CVE-2026-43744：Mathis Mansière、一位匿名研究員

CoreAudio

適用於：macOS Sequoia

影響：遙距攻擊者可能得以導致系統意外終止

說明：改進界限檢查機制後，已解決超出界限的寫入問題。

CVE-2026-43803：Rahul Raj

CoreMedia

適用於：macOS Sequoia

影響：app 可能得以取用敏感用戶資料

說明：改進狀態管理機制後，已解決授權問題。

CVE-2026-43775：Iru 的 Csaba Fitzl (@theevilbit)

CoreMedia

適用於：macOS Sequoia

影響：處理惡意製作的影片檔案可能導致 app 意外終止

說明：改進記憶體處理機制後，已解決記憶體損毀問題。

CVE-2026-43711：James Duffy (@0x4A616D657344)

CoreServices

適用於：macOS Sequoia

影響：處理惡意製作的檔案可能導致 app 意外終止

說明：改進檢查機制後，已解決此問題。

CVE-2026-28936：Nosebeard Labs 的 Andreas Jaegersberger 和 Ro Achterberg

CoreUI

適用於：macOS Sequoia

影響：處理惡意製作的資產目錄可能會導致披露程序記憶體

說明：改進記憶體處理機制後，已解決此問題。

CVE-2026-43738：Peter Malone

CoreVideo

適用於：macOS Sequoia

影響：app 可能得以導致系統意外終止

說明：改進界限檢查機制後，已解決超出界限的寫入問題。

CVE-2026-43802：匿名研究員

Crash Reporter

適用於：macOS Sequoia

影響：app 可能得以洩漏敏感用戶資料

說明：移除敏感資料後，已解決私隱問題。

CVE-2026-64710：Matthew Schneider

CUPS

適用於：macOS Sequoia

影響：惡意 app 可能得以取得根權限

說明：新增限制後，已解決權限問題。

CVE-2026-39875：XBreach.ai、Dallas Dubs、Nosebeard Labs 的 Andreas Jaegersberger 和 Ro Achterberg，以及 Aaron Grattafiori - NVIDIA AI Red Team

CUPS

適用於：macOS Sequoia

影響：app 可能得以獲得根權限

說明：改進驗證機制後，已解決注入問題。

CVE-2026-43698：Nosebeard Labs 的 Andreas Jaegersberger 和 Ro Achterberg

curl

適用於：macOS Sequoia

影響：授權憑證可能會傳送至另一個來源的伺服器

說明：這是開放原始碼的漏洞，而 Apple 軟件是受影響的專案之一。CVE-ID 由第三方指派。你可前往 cve.org 深入了解有關問題和 CVE-ID。

CVE-2026-3784

CVE-2026-3783

Data Detectors UI

適用於：macOS Sequoia

影響：app 可能得以取用敏感用戶資料

說明：改進狀態管理機制後，已解決授權問題。

CVE-2026-43758：HvxyZLF

DesktopServices

適用於：macOS Sequoia

影響：app 可能得以繞過「守衛」檢查

說明：已透過額外檢查，處理檔案隔離被繞過的問題。

CVE-2026-64708：SpecterOps Inc. 的攻擊保安工程師 Lance Cain

Disk Images

適用於：macOS Sequoia

影響：app 可能得以提高權限

說明：改進狀態處理機制後，已解決競爭條件問題。

CVE-2026-28926：Jonathan Bar Or (@yo_yo_yo_jbo)

Disk Images

適用於：macOS Sequoia

影響：剖析惡意製作的檔案可能導致 app 意外終止

說明：改進界限檢查機制後，已解決超出界限的讀取問題。

CVE-2026-43747：Anthony Laou Hine Tsuei (@anarcheuz)

Disk Images

適用於：macOS Sequoia

影響：app 可能得以導致系統意外終止

說明：改進輸入驗證機制後，已解決整數溢位問題。

CVE-2026-64694：Gil Portnoy 和 Henry

Disk Images

適用於：macOS Sequoia

影響：app 可能得以繞過網絡限制

說明：新增 Sandbox 限制後，已解決權限問題。

CVE-2026-28945：Ayaan Ahmad

Disk Images

適用於：macOS Sequoia

影響：app 可能得以披露核心記憶體

說明：改進界限檢查機制後，已解決此問題。

CVE-2026-64776：Hyunwoo Kim (@v4bel)

DriverKit

適用於：macOS Sequoia

影響：app 可能得以導致系統意外終止

說明：處理環境變數的過程中存在問題。改進驗證機制後，已解決此問題。

CVE-2026-43793：erdene-och Byambabayar

DriverKit

適用於：macOS Sequoia

影響：可實際接觸到已上鎖裝置的攻擊者可能得以查看敏感用戶資料

說明：改進界限檢查機制後，已解決超出界限的讀取問題。

CVE-2026-43753：Niels Hofmans

Foundation

適用於：macOS Sequoia

影響：惡意 app 可能得以取用受保護用戶資料

說明：改進輸入清理機制後，已解決問題。

CVE-2026-43714：匿名研究員

Game Center

適用於：macOS Sequoia

影響：惡意 app 可能得以打破其 Sandbox

說明：改進路徑驗證機制後，已解決處理目錄路徑過程中的剖析問題。

CVE-2026-64740：Manuel Fernandez (Stackhopper Security)

Game Center

適用於：macOS Sequoia

影響：app 可能得以取用敏感用戶資料

說明：改進資料保護機制後，已解決問題。

CVE-2026-43796：Stanislav Jelezoglo、Positive Technologies 的 Ilya Andr (andrd3v)

Heimdal

適用於：macOS Sequoia

影響：app 可能得以導致阻斷服務

說明：改進界限檢查機制後，已解決超出界限的讀取問題。

CVE-2026-64692：Redon Gashi

HFS

適用於：macOS Sequoia

影響：遙距用戶可能得以令系統意外終止或損毀核心記憶體

說明：改進記憶體處理機制後，已解決此問題。

CVE-2026-43682：CyStack 的 Trung Nguyen (@everping)，以及 Peter Malone、Nicolas Rabrenovic、Dave G.、Atul R V 和 Ashmit Sharma

HFS

適用於：macOS Sequoia

影響：處理惡意製作的影像可能導致執行任意程式碼

說明：改進界限檢查機制後，已解決緩衝區溢位問題。

CVE-2026-28981：Hcamael 和章鱼哥@aipy (aipyaipy.com)、Aswin Kumar Gokulakannan、Surya Narayan Kushwaha、Dun

HFS

適用於：macOS Sequoia

影響：裝載惡意製作的磁碟映像檔可能會導致系統意外終止或核心記憶體損毀

說明：改進界限檢查機制後，已解決超出界限的讀取問題。

CVE-2026-43773：Surya Narayan Kushwaha、Richard Zana、Peter Malone、Hyunwoo Kim (@v4bel)、Cem Onat Karagun

HFS

適用於：macOS Sequoia

影響：app 可能得以導致系統意外終止

說明：改進記憶體處理機制後，已解決此問題。

CVE-2026-43767：Hyunwoo Kim (@v4bel)

HFS

適用於：macOS Sequoia

影響：app 可能得以導致系統意外終止或核心記憶體損毀

說明：改進記憶體處理機制後，已解決此問題。

CVE-2026-64697：Peter Malone

HFS

適用於：macOS Sequoia

影響：app 可能得以導致系統意外終止

說明：改進輸入驗證機制後，已解決整數溢位問題。

CVE-2026-43764：Talence Security 的 Tristan Madani (@TristanInSec)

HFS

適用於：macOS Sequoia

影響：攻擊者可能得以導致系統意外終止或核心記憶體損毀

說明：改進記憶體處理機制後，已解決此問題。

CVE-2026-43710：Peter Malone

Icons

適用於：macOS Sequoia

影響：app 可能得以取用敏感用戶資料

說明：新增 Sandbox 限制後，已解決存取問題。

CVE-2025-43325：匿名研究員

ImageIO

適用於：macOS Sequoia

影響：處理惡意製作的影像可能導致流程記憶體損毀

說明：改進記憶體處理機制後，已解決此問題。

CVE-2026-64716：Peter Malone、Jonathan Alush-Aben、Arni Hardarson

ImageIO

適用於：macOS Sequoia

影響：處理惡意製作的紋理可能導致 app 意外終止

說明：改進輸入驗證機制後，已解決整數溢位問題。

CVE-2026-43780：TrendAI Zero Day Initiative 的 Michael DePlante (@izobashi)

ImageIO

適用於：macOS Sequoia

影響：處理惡意製作的影像可能導致執行任意程式碼

說明：改進輸入驗證機制後，已解決整數溢位問題。

CVE-2026-43818：匿名研究員

ImageIO

適用於：macOS Sequoia

影響：處理惡意製作的影像可能導致流程記憶體損毀

說明：改進記憶體處理機制後，已解決緩衝區溢位問題。

CVE-2026-43661：Gandalf4a of PKU-ICODE、Anton Pakhunov、一位匿名研究員

ImageIO

適用於：macOS Sequoia

影響：處理惡意製作的檔案可能導致阻斷服務攻擊

說明：改進界限檢查機制後，已解決超出界限的寫入問題。

CVE-2026-64754：Rahul Raj、PETOWORKS의 Bugeun Choi (@Bugeun)

ImageIO

適用於：macOS Sequoia

影響：處理惡意製作的影像可能導致阻斷服務攻擊

說明：改進檢查機制後，已解決類型混淆問題。

CVE-2026-64693：Geonha Lee (@leegn4a)

IOKit

適用於：macOS Sequoia

影響：app 可能得以導致系統意外終止或寫入核心記憶體

說明：改進狀態處理機制後，已解決競爭條件問題。

CVE-2026-43805：이재영

IOSkywalkFamily

適用於：macOS Sequoia

影響：app 可能得以披露核心記憶體

說明：改進記憶體處理機制後，已解決記憶體損毀問題。

CVE-2026-39877：Richard Zana、Dhiyanesh Selvaraj (@redroot97)

Kernel

適用於：macOS Sequoia

影響：app 可能得以導致系統意外終止或核心記憶體損毀

說明：改進記憶體處理機制後，已解決此問題。

CVE-2026-64749：hxr1、Hiroki Imai (LAC Co., Ltd.)、STAR Labs SG Pte. Ltd. 的 Billy Jheng Bing Jhong 和 Pan Zhenpeng (@Peterpan0927)，以及 Ashish Kunwar

Kernel

適用於：macOS Sequoia

影響：app 可能得以取用敏感用戶資料

說明：改進檢查機制後，已解決問題。

CVE-2026-43782：Igor Ushakov

Kernel

適用於：macOS Sequoia

影響：app 可能得以披露核心記憶體

說明：加入額外的驗證機制後，已解決資料洩漏問題。

CVE-2026-64744：Ryan Hileman (透過 Xint Code (xint.io))

Kernel

適用於：macOS Sequoia

影響：app 可能得以導致系統意外終止

說明：改進記憶體處理機制後，已解決記憶體初始化問題。

CVE-2026-64775：Ryan Hileman (透過 Xint Code (xint.io))

Kernel

適用於：macOS Sequoia

影響：遙距用戶可能得以令系統意外終止或損毀核心記憶體

說明：改進鎖定機制後，已解決競爭條件問題。

CVE-2026-28982：STAR Labs SG Pte. Ltd. 的 Billy Jheng Bing Jhong 和 Pan Zhenpeng (@Peterpan0927)，以及 ASU SEFCOM 的 Adam Doupé

Kernel

適用於：macOS Sequoia

影響：app 可能得以導致系統意外終止或核心記憶體損毀

說明：改進記憶體管理機制後，已解決使用釋放後記憶體出錯問題。

CVE-2026-43778：MurphySec 的 f0r，以及 Mahmoud Abdelmoniem、ThreatBook 的 Feng Xue 和 XGPT，以及 Wang Yu、Nicolas Rabrenovic、Lyutoon、Hiroki Imai (LAC Co., Ltd.)、Fábio Luís @scanpt、DARKNAVY (@DarkNavyOrg)、一位匿名研究員

Kernel

適用於：macOS Sequoia

影響：遙距攻擊者可能得以繞過網絡過濾

說明：改進狀態管理機制後，已解決使用者介面不一致的問題。

CVE-2026-64735：Gor Aleksanyan

Kernel

適用於：macOS Sequoia

影響：app 可能得以導致系統意外終止

說明：改進記憶體管理機制後，已解決使用釋放後記憶體出錯問題。

CVE-2026-43822：Michal Kosiorek、Eddy Tsalolikhin

CVE-2026-64700：Asjid Kalam (@odinshell)

CVE-2026-43799：STAR Labs SG Pte. Ltd. 的 Billy Jheng Bing Jhong 和 Pan Zhenpeng (@Peterpan0927)

Kernel

適用於：macOS Sequoia

影響：遙距用戶可能得以令系統意外終止或損毀核心記憶體

說明：改進記憶體處理機制後，已解決此問題。

CVE-2026-43810：STAR Labs SG Pte. Ltd. 的 Billy Jheng Bing Jhong 和 Pan Zhenpeng (@Peterpan0927)

Kernel

適用於：macOS Sequoia

影響：app 可能得以導致系統意外終止或寫入核心記憶體

說明：改進輸入清理機制後，已解決問題。

CVE-2026-43724：impost0r (ret2plt)、Hyunwoo Kim (@v4bel)

Kernel

適用於：macOS Sequoia

影響：app 可能得以洩漏敏感核心狀態

說明：改進輸入清理機制後，已解決問題。

CVE-2026-43722：Hyunwoo Kim (@v4bel)、ThreatBook 的 Feng Xue 和 XGPT

Kernel

適用於：macOS Sequoia

影響：app 可能得以導致系統意外終止

說明：改進界限檢查機制後，已解決超出界限的讀取問題。

CVE-2026-43809：STAR Labs SG Pte. Ltd. 的 Billy Jheng Bing Jhong 和 Pan Zhenpeng (@Peterpan0927)

CVE-2026-43757：STAR Labs SG Pte. Ltd. 的 Billy Jheng Bing Jhong 和 Pan Zhenpeng (@Peterpan0927)

Kernel

適用於：macOS Sequoia

影響：app 可能得以導致系統意外終止

說明：改進輸入驗證機制後，已解決整數溢位問題。

CVE-2026-43769：STAR Labs SG Pte. Ltd. 的 Billy Jheng Bing Jhong 和 Pan Zhenpeng (@Peterpan0927)

Kernel

適用於：macOS Sequoia

影響：app 可能得以洩漏敏感核心狀態

說明：改進敏感資料修訂機制後，已解決此問題。

CVE-2026-43754：Ernesto Martínez García、Calif Research

Kernel

適用於：macOS Sequoia

影響：app 可能得以取用敏感用戶資料

說明：改進檢查機制後，已解決邏輯問題。

CVE-2026-64723：Ji'an Zhou、Mingxuan Yang、Ye Zhang

Kernel

適用於：macOS Sequoia

影響：app 可能得以導致系統意外終止或核心記憶體損毀

說明：改進輸入驗證機制後，已解決此問題。

CVE-2026-39868：Baidu Security 的 Ye Zhang (@VAR10CK)，以及 Vladislav Shevchenko (Positive Technologies)、STAR Labs SG Pte. Ltd. 的 Billy Jheng Bing Jhong 和 Pan Zhenpeng (@Peterpan0927)

Kernel

適用於：macOS Sequoia

影響：app 可能得以披露核心記憶體

說明：改進記憶體處理機制後，已解決此問題。

CVE-2026-64709：Pasquale Scola、STAR Labs SG Pte. Ltd. 的 Billy Jheng Bing Jhong 和 Pan Zhenpeng (@Peterpan0927)

Kernel

適用於：macOS Sequoia

影響：app 可能得以取用敏感用戶資料

說明：改進狀態管理機制後，已解決此問題。

CVE-2026-64721：Lukas Gerlach

LaunchServices

適用於：macOS Sequoia

影響：app 可能得以取用敏感用戶資料

說明：改進私隱控制機制後，已解決資料披露問題。

CVE-2026-20672：Fudan University 的 Kirin (@Pwnrin) 和 LFY (@secsys)

LaunchServices

適用於：macOS Sequoia

影響：遙距攻擊者或可發起阻斷服務攻擊

說明：改進檢查機制後，已解決類型混淆問題。

CVE-2026-28983：Ruslan Dautov

libarchive

適用於：macOS Sequoia

影響：處理惡意製作的檔案可能導致披露程序記憶體

說明：這是開放原始碼的漏洞，而 Apple 軟件是受影響的專案之一。CVE-ID 由第三方指派。你可前往 cve.org 深入了解有關問題和 CVE-ID。

CVE-2026-4424

libarchive

適用於：macOS Sequoia

影響：惡意製作的 ZIP 封存檔可規避「守衛」檢查機制

說明：已透過額外檢查，處理檔案隔離被繞過的問題。

CVE-2026-28900：Prathamesh Walunj

libc

適用於：macOS Sequoia

影響：惡意 app 可能得以打破其 Sandbox

說明：改進輸入驗證機制後，已解決整數溢位問題。

CVE-2026-28973：匿名研究員

Libnotify

適用於：macOS Sequoia

影響：攻擊者可能得以導致 app 意外終止

說明：改進界限檢查機制後，已解決超出界限的寫入問題。

CVE-2026-64739：ThreatBook 的 Feng Xue 和 XGPT，以及 Dun

libxslt

適用於：macOS Sequoia

影響：處理惡意製作的網頁內容可能導致程序意外當機

說明：改進記憶體處理機制後，已解決此問題。

CVE-2026-43703：Talence Security 的 Tristan Madani (@TristanInSec)

libxslt

適用於：macOS Sequoia

影響：處理惡意製作的網頁內容可能導致程序意外當機

說明：改進記憶體管理機制後，已解決重複釋放記憶體的問題。

CVE-2026-43706：Talence Security 的 Tristan Madani (@TristanInSec)

LoginWindow

適用於：macOS Sequoia

影響：可實際接觸到已上鎖裝置的攻擊者可能得以查看敏感用戶資料

說明：改進狀態管理機制後，已解決授權問題。

CVE-2026-43766：Amy (amys.website)

Maps

適用於：macOS Sequoia

影響：惡意 app 可能得以打破其 Sandbox

說明：新增限制後，已解決權限問題。

CVE-2026-64738：Robert Mindo、Nathaniel Oh (@calysteon)

mDNSResponder

適用於：macOS Sequoia

影響：本地網絡上的攻擊者可能得以導致阻斷服務

說明：改進記憶體處理機制後，已解決此問題。

CVE-2026-43653：Atul R V

CVE-2026-64724：Daisuke Hatakeyama (@SYZD Research)

MediaRemote

適用於：macOS Sequoia

影響：app 可能得以獲得根權限

說明：改進驗證機制後，已解決路徑處理問題。

CVE-2026-43723：Richard Zana、Nosebeard Labs 的 Andreas Jaegersberger 和 Ro Achterberg

MobileAccessoryUpdater

適用於：macOS Sequoia

影響：惡意配件可能得以導致 app 意外終止

說明：改進界限檢查機制後，已解決緩衝區溢位問題。

CVE-2026-43807：Talence Security 的 Tristan Madani (@TristanInSec)

Model I/O

適用於：macOS Sequoia

影響：處理惡意製作的影像可能導致流程記憶體損毀

說明：改進記憶體處理機制後，已解決此問題。

CVE-2026-43733：TrendAI Zero Day Initiative 的 Michael DePlante (@izobashi)

CVE-2026-43729：TrendAI Zero Day Initiative 的 Michael DePlante (@izobashi)

Model I/O

適用於：macOS Sequoia

影響：遙距攻擊者可能得以導致應用程式意外終止或堆積損毀

說明：改進輸入驗證機制後，已解決超出界限的寫入問題。

CVE-2026-64772：wh0am1i、stratan (@5tratan)

Model I/O

適用於：macOS Sequoia

影響：遙距攻擊者可能得以導致應用程式意外終止或堆積損毀

說明：改進輸入驗證機制後，已解決整數溢位問題。

CVE-2026-64774：stratan (@5tratan)

Model I/O

適用於：macOS Sequoia

影響：遙距攻擊者可能得以導致應用程式意外終止或堆積損毀

說明：改進界限檢查機制後，已解決超出界限的寫入問題。

CVE-2026-64770：stratan (@5tratan)

CVE-2026-64769：stratan (@5tratan)

Model I/O

適用於：macOS Sequoia

影響：處理 3D 模型可能導致披露程序記憶體

說明：改進記憶體處理機制後，已解決緩衝區溢位問題。

CVE-2026-64722：wh0am1i

Model I/O

適用於：macOS Sequoia

影響：遠端攻擊者可導致 app 意外終止

說明：改進輸入驗證機制後，已解決超出界限的讀取問題。

CVE-2026-64768：stratan (@5tratan)

Model I/O

適用於：macOS Sequoia

影響：遙距攻擊者可能得以導致應用程式意外終止或堆積損毀

說明：改進界限檢查機制後，已解決緩衝區溢位問題。

CVE-2026-64771：wh0am1i

Net-SNMP

適用於：macOS Sequoia

影響：app 可能得以導致阻斷服務

說明：改進輸入驗證機制後，已解決堆疊溢位問題。

CVE-2026-43771：Robert Tran

NetFSFramework

適用於：macOS Sequoia

影響：app 可能得以打破其 Sandbox

說明：改進輸入驗證機制後，已解決路徑周遊問題。

CVE-2026-43772：Mickey Jin (@patch1t)

Network Extensions

適用於：macOS Sequoia

影響：可實際接觸到已上鎖裝置的攻擊者可能得以查看敏感用戶資料

說明：改進檢查機制後，已解決問題。

CVE-2026-28961：Dan Raviv

NSColorPanel

適用於：macOS Sequoia

影響：app 可能得以洩漏敏感用戶資料

說明：加入額外的授權檢查機制後，已解決此問題。

CVE-2026-64711：FFRI Security, Inc. 的 Koh M. Nakagawa (@tsunek0h)

PackageKit

適用於：macOS Sequoia

影響：用戶可能得以提高權限

說明：改進限制機制後，已解決邏輯問題。

CVE-2026-28912：Matej Moravec (@MacejkoMoravec)

PackageKit

適用於：macOS Sequoia

影響：app 可能得以修改檔案系統的受保護部分

說明：改進符號連結的處理機制後，已解決此問題。

CVE-2026-43765：Mickey Jin (@patch1t)

ppp

適用於：macOS Sequoia

影響：攻擊者可能得以導致系統意外終止或讀取核心記憶體

說明：改進記憶體處理機制後，已解決此問題。

CVE-2026-28896：Dave G.

Printing

適用於：macOS Sequoia

影響：惡意 app 可能得以打破其 Sandbox

說明：改進驗證機制後，已解決路徑處理問題。

CVE-2026-64731：Sindre Sorhus、Richard Zana

Pro Res

適用於：macOS Sequoia

影響：app 可能得以導致系統意外終止

說明：改進記憶體管理機制後，已解決使用釋放後記憶體出錯問題。

CVE-2026-43812：Francisco Knabe

quarantine

適用於：macOS Sequoia

影響：app 可能得以導致系統意外終止或寫入核心記憶體

說明：改進記憶體處理機制後，已解決此問題。

CVE-2026-43694：Hcamael 和章鱼哥@aipy (aipyaipy.com)、Stripe 的 JC Alvarado，以及 Jacob Hazak

Remote Management

適用於：macOS Sequoia

影響：惡意 app 可能得以取得根權限

說明：新增限制後，已解決權限問題。

CVE-2026-39874：@pixiepointsec

SceneKit

適用於：macOS Sequoia

影響：處理惡意製作的檔案可能導致 app 意外終止或執行任意程式碼

說明：改進界限檢查機制後，已解決超出界限的寫入問題。

CVE-2026-64764：stratan (@5tratan)

SceneKit

適用於：macOS Sequoia

影響：處理惡意製作的檔案可能導致 app 意外終止或執行任意程式碼

說明：移除易受攻擊的程式碼後，已解決超出界限的寫入問題。

CVE-2026-64763：stratan (@5tratan)

SceneKit

適用於：macOS Sequoia

影響：處理惡意製作的檔案可能導致 app 意外終止或執行任意程式碼

說明：改進輸入驗證機制後，已解決整數溢位問題。

CVE-2026-64766：stratan (@5tratan)

CVE-2026-64765：stratan (@5tratan)

Screen Sharing Server

適用於：macOS Sequoia

影響：app 可能得以攔截原本供另一個程序使用的網絡連線

說明：改進限制機制後，已解決邏輯問題。

CVE-2026-43779：Dave G.、Asaf Cohen

Screen Sharing Server

適用於：macOS Sequoia

影響：遙距攻擊者或可發起阻斷服務攻擊

說明：改進輸入驗證機制後，已解決此問題。

CVE-2026-43777：Junming C. (Chapoly1305)

Screen Sharing Server

適用於：macOS Sequoia

影響：本機攻擊者可能得以得知為「螢幕共享」設定的舊 VNC 密碼

說明：加入額外的授權檢查機制後，已解決此問題。

CVE-2026-43665：Ayaan Ahmad

Siri

適用於：macOS Sequoia

影響：可實際取用已鎖定裝置的人士可能得以取用聯絡人和相片

說明：在鎖定畫面施加額外限制後，已解決此問題。

CVE-2026-64745：Vivek Dhar、喀什米爾 FTR HQ BSF 邊境安全部隊的 ASI (RM)

SMB

適用於：macOS Sequoia

影響：連線至惡意 SMB 伺服器可能會導致系統意外終止

說明：改進記憶體處理機制後，已解決此問題。

CVE-2026-39873：Peter Malone

SMB

適用於：macOS Sequoia

影響：遙距用戶可能得以令系統意外終止或損毀核心記憶體

說明：改進記憶體處理機制後，已解決此問題。

CVE-2026-64696：ThreatBook 的 Feng Xue 和 XGPT，以及 Peter Malone

SMB

適用於：macOS Sequoia

影響：app 可能得以導致系統意外終止

說明：改進記憶體處理機制後，已解決類型混淆問題。

CVE-2026-64704：Cisco Talos 的 Claudio Bozzato 和 Francesco Benvenuto，以及 Aswin Kumar Gokulakannan、Peter Malone、Calif.io (與 Claude 和 Anthropic Research 合作)、Kitten Food

Spotlight

適用於：macOS Sequoia

影響：app 可能得以取用敏感用戶資料

說明：改進界限檢查機制後，已解決超出界限的讀取問題。

CVE-2026-43774：Iru 的 Csaba Fitzl (@theevilbit)

StorageKit

適用於：macOS Sequoia

影響：app 可能得以取用敏感用戶資料

說明：新增驗證機制後，已解決競爭條件問題。

CVE-2026-43770：CyCraft Technology 的 Tien-Chih Lin

udf

適用於：macOS Sequoia

影響：app 可能得以導致系統意外終止

說明：改進記憶體處理機制後，已解決此問題。

CVE-2026-43768：Hyunwoo Kim (@v4bel)

WebDAV

適用於：macOS Sequoia

影響：app 可能得以導致阻斷服務

說明：改進記憶體管理機制後，已解決使用釋放後記憶體出錯問題。

CVE-2026-64703：Calif.io 的 Bruce Dang (與 Claude 和 Anthropic Research 合作)

WebDAV

適用於：macOS Sequoia

影響：app 可能得以披露核心記憶體

說明：改進記憶體處理機制後，已解決記憶體初始化問題。

CVE-2026-64699：Calif.io 的 Bruce Dang

Wi‑Fi

適用於：macOS Sequoia

影響：app 或許可以打破其 sandbox，或透過某些更高權限來執行任意程式碼

說明：改進界限檢查機制後，已解決緩衝區溢位問題。

CVE-2026-43750：匿名研究員

xar

適用於：macOS Sequoia

影響：app 可能得以發起阻斷服務攻擊

說明：存在邏輯問題，導致記憶體損毀。改進狀態管理機制後，已解決此問題。

CVE-2026-28932：Mathis Mansière

zip

適用於：macOS Sequoia

影響：惡意製作的 ZIP 封存檔可規避「守衛」檢查機制

說明：已透過改進檔案處理機制，處理邏輯問題。

CVE-2026-28914：Nosebeard Labs (nosebeard.co) 的 Andreas Jaegersberger 和 Ro Achterberg

特別鳴謝

Audio

我們特此感謝 Niels Hofmans 提供協助。

copyfile

我們特此感謝 Keisuke Hosoda 提供協助。

CoreMedia

我們特此感謝 yaohway 提供協助。

Disk Images

我們特此感謝 Jordy Zomer (@pwningsystems)、Phillip Groves 以及 Richard Zana 提供協助。

Kernel

我們特此感謝 STAR Labs SG Pte. Ltd. 的 Billy Jheng Bing Jhong 和 Pan Zhenpeng (@Peterpan0927)，以及 Chris Betz、James Duffy (@0x4A616D657344 )、Mathis Mansière、Tristan Rousseau、Yeojin Kim，以及 DEVCORE Research Team 的 YingMuo (@YingMuo) 提供協助。

libxslt

我們特此感謝 Kubilay Berk Alkan 提供協助。

mDNSResponder

我們特此感謝 Cem Onat Karagun、He Wei (ギカク)、Jex Amro，以及 aipyaipy.com 的章鱼哥 (@aipy) 提供協助。

PlugInKit

我們特此感謝 Asaf Cohen 和 Ashish Kunwar 提供協助。

Printing UIKit

我們特此感謝 Jacolon Walker ( @call_eax ) 提供協助。

ReplayKit

我們特此感謝一位匿名研究員提供協助。

Spotlight

我們特此感謝 Ilya Andr (andrd3v) 以及 nkhmelni 提供協助。

System Settings

我們特此感謝 Masaki Moriguchi 提供協助。

Time Machine

我們特此感謝 Nosebeard Labs 的 Andreas Jaegersberger 和 Ro Achterberg 提供協助。