關於 iOS 18.7.10 和 iPadOS 18.7.10 的保安內容

此更新提供最先於 iOS 26.6 和 27 以及 iPadOS 26.6 和 27 Beta 版本推出的保安修正項目。本文說明 iOS 18.7.10 和 iPadOS 18.7.10 的保安內容。

關於 Apple 保安更新

為保障顧客的安全，在完成調查並提供修補程式或更新版本之前，Apple 將不會披露、討論或確認保安問題。最近更新版本已列於 Apple 保安發佈網頁。

Apple 保安文件會盡可能參照 CVE-ID 的保安漏洞。

有關保安的詳情，請參閱 Apple 產品保安網頁。

iOS 18.7.10 和 iPadOS 18.7.10

Accessibility

適用於：iPhone XS、iPhone XS Max、iPhone XR、iPad (第 7 代)

影響：可實際取用裝置的攻擊者可能得以在「iPhone 鏡像輸出」期間取用敏感用户資料

說明：改進狀態管理機制後，已解決此問題。

CVE-2026-64732：Jorge Welch (@jorgwelch)

AirDrop

適用於：iPhone XS、iPhone XS Max、iPhone XR、iPad (第 7 代)

影響：具有網絡特殊權限的攻擊者可能得以導致阻斷服務

說明：透過改善輸入驗證機制，已解決可觸及斷言的問題。

CVE-2026-43667：CISPA Helmholtz Center for Information Security 的 SCy-Phy research group 的 Arash Ale Ebrahim

APFS

適用於：iPhone XS、iPhone XS Max、iPhone XR、iPad (第 7 代)

影響：遙距用戶可能得以令系統意外終止或損毀核心記憶體

說明：改進記憶體處理機制後，已解決此問題。

CVE-2026-64695: Narendra Singh (@_3P1C)、Peter Malone

App Store

適用於：iPhone XS、iPhone XS Max、iPhone XR、iPad (第 7 代)

影響：app 可能得以取用敏感用戶資料

說明：改進檢查機制後，已解決問題。

CVE-2026-43801：Rahul Raj

AppleDouble

適用於：iPhone XS、iPhone XS Max、iPhone XR、iPad (第 7 代)

影響：處理惡意製作的檔案可能導致 app 意外終止或執行任意程式碼

說明：改進界限檢查機制後，已解決緩衝區溢位問題。

CVE-2026-43776：Peter Malone、Nicolas Rabrenovic、Irvin Wang

Audio

適用於：iPhone XS、iPhone XS Max、iPhone XR、iPad (第 7 代)

影響：app 可能得以導致阻斷服務

說明：改進界限檢查機制後，已解決超出界限的寫入問題。

CVE-2026-64725：Seonung Park、ALTV!ST (altvi.st/)

AVEVideoEncoder

適用於：iPhone XS、iPhone XS Max、iPhone XR、iPad (第 7 代)

影響：app 或可以核心權限執行任意程式碼

說明：改進資料量驗證機制後，已解決緩衝區溢位問題。

CVE-2026-64747：Blackwing Intelligence 的 Franco Belman

AVEVideoEncoder

適用於：iPhone XS、iPhone XS Max、iPhone XR、iPad (第 7 代)

影響：app 可能得以導致系統意外終止

說明：改進界限檢查機制後，已解決超出界限的讀取問題。

CVE-2026-64762：Blackwing Intelligence 的 Franco Belman，以及 Dun

BackgroundAssets

適用於：iPhone XS、iPhone XS Max、iPhone XR、iPad (第 7 代)

影響：app 可能可以刪除該 app 沒有權限的檔案

說明：改進驗證機制後，已解決許可問題。

CVE-2026-64707：DBAppSecurity's WeBin lab 的 YingQi Shi (@Mas0nShi)

Books

適用於：iPhone XS、iPhone XS Max、iPhone XR、iPad (第 7 代)

影響：app 可能得以修改檔案系統的受保護部分

說明：改進檢查機制後，已解決競爭條件問題。

CVE-2026-43811：Lupus Nova 的 Rodolphe Brunetti (@eisw0lf)

Contacts

適用於：iPhone XS、iPhone XS Max、iPhone XR、iPad (第 7 代)

影響：app 可能無需用戶授權即可新增聯絡人

說明：改進驗證機制後，已解決授權問題。

CVE-2026-64746：Lupus Nova 的 Rodolphe BRUNETTI (@eisw0lf)，以及 Daniel Febrero

Contacts

適用於：iPhone XS、iPhone XS Max、iPhone XR、iPad (第 7 代)

影響：處理惡意製作的聯絡人可能會導致敏感資料外洩

說明：改進檢查機制後，已解決此問題。

CVE-2026-64734：Daniel Williams

Contacts

適用於：iPhone XS、iPhone XS Max、iPhone XR、iPad (第 7 代)

影響：app 可能得以取用關於用戶聯絡人的資料

說明：改進檢查機制後，已解決問題。

CVE-2026-43797：Arni Hardarson (Neonix Security)

CoreAudio

適用於：iPhone XS、iPhone XS Max、iPhone XR、iPad (第 7 代)

影響：處理惡意製作的音訊檔案可能導致流程記憶體損毀

說明：改進記憶體處理機制後，已解決此問題。

CVE-2026-43673：匿名人士 (與 TrendAI Zero Day Initiative 合作)

CoreAudio

適用於：iPhone XS、iPhone XS Max、iPhone XR、iPad (第 7 代)

影響：處理惡意製作媒體檔案的音訊串流時，可能會終止程序

說明：改進界限檢查機制後，已解決超出界限的寫入問題。

CVE-2026-43744：ret2happy、Mathis Mansière、一位匿名研究員

CoreAudio

適用於：iPhone XS、iPhone XS Max、iPhone XR、iPad (第 7 代)

影響：遙距攻擊者可能得以導致系統意外終止

說明：改進界限檢查機制後，已解決超出界限的寫入問題。

CVE-2026-43803：Rahul Raj

CoreMedia

適用於：iPhone XS、iPhone XS Max、iPhone XR、iPad (第 7 代)

影響：處理惡意製作的影片檔案可能導致 app 意外終止

說明：改進記憶體處理機制後，已解決記憶體損毀問題。

CVE-2026-43711：James Duffy (@0x4A616D657344)

CoreUI

適用於：iPhone XS、iPhone XS Max、iPhone XR、iPad (第 7 代)

影響：處理惡意製作的資產目錄可能會導致披露程序記憶體

說明：改進記憶體處理機制後，已解決此問題。

CVE-2026-43738：Peter Malone

CoreVideo

適用於：iPhone XS、iPhone XS Max、iPhone XR、iPad (第 7 代)

影響：app 可能得以導致系統意外終止

說明：改進界限檢查機制後，已解決超出界限的寫入問題。

CVE-2026-43802：匿名研究員

curl

適用於：iPhone XS、iPhone XS Max、iPhone XR、iPad (第 7 代)

影響：授權憑證可能會傳送至另一個來源的伺服器

說明：這是開放原始碼的漏洞，而 Apple 軟件是受影響的專案之一。CVE-ID 由第三方指派。你可前往 cve.org 深入了解有關問題和 CVE-ID。

CVE-2026-3784

CVE-2026-3783

Foundation

適用於：iPhone XS、iPhone XS Max、iPhone XR、iPad (第 7 代)

影響：惡意 app 可能得以取用受保護用戶資料

說明：改進輸入清理機制後，已解決問題。

CVE-2026-43714：匿名研究員

FrontBoard

適用於：iPhone XS、iPhone XS Max、iPhone XR、iPad (第 7 代)

影響：app 可能得以取用敏感用戶資料

說明：在通過網絡傳送資料時使用 HTTPS 後，已解決此問題。

CVE-2026-64742：Huỳnh Tấn Ngàn

Game Center

適用於：iPhone XS、iPhone XS Max、iPhone XR、iPad (第 7 代)

影響：惡意 app 可能得以打破其 Sandbox

說明：改進路徑驗證機制後，已解決處理目錄路徑過程中的剖析問題。

CVE-2026-64740：Manuel Fernandez (Stackhopper Security)

Game Center

適用於：iPhone XS、iPhone XS Max、iPhone XR、iPad (第 7 代)

影響：app 或可讀取永久性裝置識別碼

說明：改進資料保護機制後，已解決問題。

CVE-2026-43796：Stanislav Jelezoglo、Positive Technologies 的 Ilya Andr (andrd3v)

Heimdal

適用於：iPhone XS、iPhone XS Max、iPhone XR、iPad (第 7 代)

影響：app 可能得以導致阻斷服務

說明：改進界限檢查機制後，已解決超出界限的讀取問題。

CVE-2026-64692：Redon Gashi

ImageIO

適用於：iPhone XS、iPhone XS Max、iPhone XR、iPad (第 7 代)

影響：處理惡意製作的影像可能導致流程記憶體損毀

說明：改進記憶體處理機制後，已解決此問題。

CVE-2026-64716：Peter Malone、Jonathan Alush-Aben、Arni Hardarson

CVE-2026-28990：Jiri Ha、Arni Hardarson

ImageIO

適用於：iPhone XS、iPhone XS Max、iPhone XR、iPad (第 7 代)

影響：處理惡意製作的影像可能導致流程記憶體損毀

說明：改進記憶體處理機制後，已解決緩衝區溢位問題。

CVE-2026-43661：Gandalf4a of PKU-ICODE、Anton Pakhunov、一位匿名研究員

ImageIO

適用於：iPhone XS、iPhone XS Max、iPhone XR、iPad (第 7 代)

影響：處理惡意製作的影像可能導致執行任意程式碼

說明：改進輸入驗證機制後，已解決整數溢位問題。

CVE-2026-43818：匿名研究員

ImageIO

適用於：iPhone XS、iPhone XS Max、iPhone XR、iPad (第 7 代)

影響：處理惡意製作的影像可能導致阻斷服務攻擊

說明：改進檢查機制後，已解決類型混淆問題。

CVE-2026-64693：Geonha Lee (@leegn4a)

IOSkywalkFamily

適用於：iPhone XS、iPhone XS Max、iPhone XR、iPad (第 7 代)

影響：app 可能得以披露核心記憶體

說明：改進記憶體處理機制後，已解決記憶體損毀問題。

CVE-2026-39877：Richard Zana、Dhiyanesh Selvaraj (@redroot97)

IOSurfaceAccelerator

適用於：iPhone XS、iPhone XS Max、iPhone XR、iPad (第 7 代)

影響：app 可能得以洩漏敏感核心狀態

說明：加入額外的驗證機制後，已解決資料洩漏問題。

CVE-2026-64760：Seiji Sakurai (@HeapSmasher)、Blackwing Intelligence 的 Franco Belman、一位匿名研究員

Kernel

適用於：iPhone XS、iPhone XS Max、iPhone XR、iPad (第 7 代)

影響：app 可能得以導致系統意外終止或核心記憶體損毀

說明：改進記憶體處理機制後，已解決此問題。

CVE-2026-64749：hxr1、Hiroki Imai (LAC Co., Ltd.)、STAR Labs SG Pte. Ltd. 的 Billy Jheng Bing Jhong 和 Pan Zhenpeng (@Peterpan0927)，以及 Ashish Kunwar

Kernel

適用於：iPhone XS、iPhone XS Max、iPhone XR、iPad (第 7 代)

影響：app 可能得以披露核心記憶體

說明：加入額外的驗證機制後，已解決資料洩漏問題。

CVE-2026-64744：Ryan Hileman (透過 Xint Code (xint.io))

Kernel

適用於：iPhone XS、iPhone XS Max、iPhone XR、iPad (第 7 代)

影響：app 可能得以導致系統意外終止或核心記憶體損毀

說明：改進記憶體管理機制後，已解決使用釋放後記憶體出錯問題。

CVE-2026-43778：Ashish Kunwar、MurphySec 的 f0r，以及 Mahmoud Abdelmoniem、ThreatBook 的 Feng Xue 和 XGPT，以及 Wang Yu、Nicolas Rabrenovic、Lyutoon、Hiroki Imai (LAC Co., Ltd.)、Fábio Luís @scanpt、DARKNAVY (@DarkNavyOrg)、一位匿名研究員

Kernel

適用於：iPhone XS、iPhone XS Max、iPhone XR、iPad (第 7 代)

影響：遙距攻擊者可能得以繞過網絡過濾

說明：改進狀態管理機制後，已解決使用者介面不一致的問題。

CVE-2026-64735：Gor Aleksanyan

Kernel

適用於：iPhone XS、iPhone XS Max、iPhone XR、iPad (第 7 代)

影響：app 可能得以導致系統意外終止

說明：改進記憶體管理機制後，已解決使用釋放後記憶體出錯問題。

CVE-2026-43822：Michal Kosiorek、Eddy Tsalolikhin

CVE-2026-43799：STAR Labs SG Pte. Ltd. 的 Billy Jheng Bing Jhong 和 Pan Zhenpeng (@Peterpan0927)，以及 Ltd.

CVE-2026-64700：Asjid Kalam (@odinshell)

Kernel

適用於：iPhone XS、iPhone XS Max、iPhone XR、iPad (第 7 代)

影響：app 可能得以導致系統意外終止或寫入核心記憶體

說明：改進輸入清理機制後，已解決問題。

CVE-2026-43724：impost0r (ret2plt)、Hyunwoo Kim (@v4bel)

Kernel

適用於：iPhone XS、iPhone XS Max、iPhone XR、iPad (第 7 代)

影響：app 可能得以導致系統意外終止

說明：改進輸入驗證機制後，已解決整數溢位問題。

CVE-2026-43769：STAR Labs SG Pte. Ltd. 的 Billy Jheng Bing Jhong 和 Pan Zhenpeng (@Peterpan0927)

Kernel

適用於：iPhone XS、iPhone XS Max、iPhone XR、iPad (第 7 代)

影響：app 可能得以洩漏敏感核心狀態

說明：改進輸入清理機制後，已解決問題。

CVE-2026-43722：Hyunwoo Kim (@v4bel)、ThreatBook 的 Feng Xue 和 XGPT

Kernel

適用於：iPhone XS、iPhone XS Max、iPhone XR、iPad (第 7 代)

影響：app 可能得以取用敏感用戶資料

說明：改進狀態管理機制後，已解決此問題。

CVE-2026-64721：Lukas Gerlach

Kernel

適用於：iPhone XS、iPhone XS Max、iPhone XR、iPad (第 7 代)

影響：app 可能得以導致系統意外終止

說明：改進界限檢查機制後，已解決超出界限的讀取問題。

CVE-2026-43809：STAR Labs SG Pte. Ltd. 的 Billy Jheng Bing Jhong 和 Pan Zhenpeng (@Peterpan0927)，以及 Ltd.

CVE-2026-43757：STAR Labs SG Pte. Ltd. 的 Billy Jheng Bing Jhong 和 Pan Zhenpeng (@Peterpan0927)

Kernel

適用於：iPhone XS、iPhone XS Max、iPhone XR、iPad (第 7 代)

影響：app 可能得以洩漏敏感核心狀態

說明：改進敏感資料修訂機制後，已解決此問題。

CVE-2026-43754：Ernesto Martínez García、Calif Research

Kernel

適用於：iPhone XS、iPhone XS Max、iPhone XR、iPad (第 7 代)

影響：app 可能得以取用敏感用戶資料

說明：改進檢查機制後，已解決邏輯問題。

CVE-2026-64723：Ji'an Zhou、Mingxuan Yang、Ye Zhang

Kernel

適用於：iPhone XS、iPhone XS Max、iPhone XR、iPad (第 7 代)

影響：app 可能得以導致系統意外終止或核心記憶體損毀

說明：改進輸入驗證機制後，已解決此問題。

CVE-2026-39868：Baidu Security 的 Ye Zhang (@VAR10CK)，以及 Vladislav Shevchenko (Positive Technologies)、STAR Labs SG Pte. Ltd. 的 Billy Jheng Bing Jhong 和 Pan Zhenpeng (@Peterpan0927)Ltd.

Kernel

適用於：iPhone XS、iPhone XS Max、iPhone XR、iPad (第 7 代)

影響：遙距用戶可能得以令系統意外終止或損毀核心記憶體

說明：改進記憶體處理機制後，已解決此問題。

CVE-2026-43810：STAR Labs SG Pte. Ltd. 的 Billy Jheng Bing Jhong 和 Pan Zhenpeng (@Peterpan0927)，以及 Ltd.

Kernel

適用於：iPhone XS、iPhone XS Max、iPhone XR、iPad (第 7 代)

影響：app 可能得以披露核心記憶體

說明：改進記憶體處理機制後，已解決此問題。

CVE-2026-64709：Pasquale Scola、STAR Labs SG Pte. Ltd. 的 Billy Jheng Bing Jhong 和 Pan Zhenpeng (@Peterpan0927)

libarchive

適用於：iPhone XS、iPhone XS Max、iPhone XR、iPad (第 7 代)

影響：處理惡意製作的檔案可能導致披露程序記憶體

說明：這是開放原始碼的漏洞，而 Apple 軟件是受影響的專案之一。CVE-ID 由第三方指派。你可前往 cve.org 深入了解有關問題和 CVE-ID。

CVE-2026-4424

libc

適用於：iPhone XS、iPhone XS Max、iPhone XR、iPad (第 7 代)

影響：惡意 app 可能得以打破其 Sandbox

說明：改進輸入驗證機制後，已解決整數溢位問題。

CVE-2026-28973：匿名研究員

Libnotify

適用於：iPhone XS、iPhone XS Max、iPhone XR、iPad (第 7 代)

影響：攻擊者可能得以導致 app 意外終止

說明：改進界限檢查機制後，已解決超出界限的寫入問題。

CVE-2026-64739：ThreatBook 的 Feng Xue 和 XGPT，以及 Dun

Managed Configuration

適用於：iPhone XS、iPhone XS Max、iPhone XR、iPad (第 7 代)

影響：app 可能得以取用敏感用戶資料

說明：改進狀態管理機制後，已解決授權問題。

CVE-2026-64743：Daniel Febrero

Maps

適用於：iPhone XS、iPhone XS Max、iPhone XR、iPad (第 7 代)

影響：惡意 app 可能得以打破其 Sandbox

說明：新增限制後，已解決權限問題。

CVE-2026-64738：Robert Mindo、Nathaniel Oh (@calysteon)

mDNSResponder

適用於：iPhone XS、iPhone XS Max、iPhone XR、iPad (第 7 代)

影響：本地網絡上的攻擊者可能得以導致阻斷服務

說明：改進記憶體處理機制後，已解決此問題。

CVE-2026-64724：Daisuke Hatakeyama (@SYZD Research)

MediaRemote

適用於：iPhone XS、iPhone XS Max、iPhone XR、iPad (第 7 代)

影響：app 可能得以獲得根權限

說明：改進驗證機制後，已解決路徑處理問題。

CVE-2026-43723：Richard Zana、Nosebeard Labs 的 Andreas Jaegersberger 和 Ro Achterberg

MobileAccessoryUpdater

適用於：iPhone XS、iPhone XS Max、iPhone XR、iPad (第 7 代)

影響：惡意配件可能得以導致 app 意外終止

說明：改進界限檢查機制後，已解決緩衝區溢位問題。

CVE-2026-43807：Talence Security 的 Tristan Madani (@TristanInSec)

Model I/O

適用於：iPhone XS、iPhone XS Max、iPhone XR、iPad (第 7 代)

影響：處理惡意製作的影像可能導致流程記憶體損毀

說明：改進記憶體處理機制後，已解決此問題。

CVE-2026-43733：TrendAI Zero Day Initiative 的 Michael DePlante (@izobashi)

CVE-2026-43729：TrendAI Zero Day Initiative 的 Michael DePlante (@izobashi)

Model I/O

適用於：iPhone XS、iPhone XS Max、iPhone XR、iPad (第 7 代)

影響：遙距攻擊者可能得以導致應用程式意外終止或堆積損毀

說明：改進輸入驗證機制後，已解決超出界限的寫入問題。

CVE-2026-64772：wh0am1i、stratan (@5tratan)

Model I/O

適用於：iPhone XS、iPhone XS Max、iPhone XR、iPad (第 7 代)

影響：遙距攻擊者可能得以導致應用程式意外終止或堆積損毀

說明：改進輸入驗證機制後，已解決整數溢位問題。

CVE-2026-64774：stratan (@5tratan)

Model I/O

適用於：iPhone XS、iPhone XS Max、iPhone XR、iPad (第 7 代)

影響：遙距攻擊者可能得以導致應用程式意外終止或堆積損毀

說明：改進界限檢查機制後，已解決超出界限的寫入問題。

CVE-2026-64770：stratan (@5tratan)

CVE-2026-64769：stratan (@5tratan)

Model I/O

適用於：iPhone XS、iPhone XS Max、iPhone XR、iPad (第 7 代)

影響：處理 3D 模型可能導致披露程序記憶體

說明：改進記憶體處理機制後，已解決緩衝區溢位問題。

CVE-2026-64722：wh0am1i

Model I/O

適用於：iPhone XS、iPhone XS Max、iPhone XR、iPad (第 7 代)

影響：遠端攻擊者可導致 app 意外終止

說明：改進輸入驗證機制後，已解決超出界限的讀取問題。

CVE-2026-64768：stratan (@5tratan)

Model I/O

適用於：iPhone XS、iPhone XS Max、iPhone XR、iPad (第 7 代)

影響：遙距攻擊者可能得以導致應用程式意外終止或堆積損毀

說明：改進界限檢查機制後，已解決緩衝區溢位問題。

CVE-2026-64771：wh0am1i

Pro Res

適用於：iPhone XS、iPhone XS Max、iPhone XR、iPad (第 7 代)

影響：app 可能得以導致系統意外終止

說明：改進記憶體管理機制後，已解決使用釋放後記憶體出錯問題。

CVE-2026-43812：Francisco Knabe

SceneKit

適用於：iPhone XS、iPhone XS Max、iPhone XR、iPad (第 7 代)

影響：處理惡意製作的檔案可能導致 app 意外終止或執行任意程式碼

說明：改進界限檢查機制後，已解決超出界限的寫入問題。

CVE-2026-64764：stratan (@5tratan)

SceneKit

適用於：iPhone XS、iPhone XS Max、iPhone XR、iPad (第 7 代)

影響：處理惡意製作的檔案可能導致 app 意外終止或執行任意程式碼

說明：移除易受攻擊的程式碼後，已解決超出界限的寫入問題。

CVE-2026-64763：stratan (@5tratan)

SceneKit

適用於：iPhone XS、iPhone XS Max、iPhone XR、iPad (第 7 代)

影響：處理惡意製作的檔案可能導致 app 意外終止或執行任意程式碼

說明：改進輸入驗證機制後，已解決整數溢位問題。

CVE-2026-64766：stratan (@5tratan)

CVE-2026-64765：stratan (@5tratan)

Siri

適用於：iPhone XS、iPhone XS Max、iPhone XR、iPad (第 7 代)

影響：app 可能得以取用敏感用戶資料

說明：移除易受攻擊的程式碼後，已解決資料外洩問題。

CVE-2026-43800：Stanislav Jelezoglo

Storage

適用於：iPhone XS、iPhone XS Max、iPhone XR、iPad (第 7 代)

影響：app 可能得以取用敏感用戶資料

說明：新增驗證機制後，已解決競爭條件問題。

CVE-2026-28996：Alex Radocea

WebKit

適用於：iPhone XS、iPhone XS Max、iPhone XR、iPad (第 7 代)

影響：處理惡意製作的網頁內容可能會導致 Safari 意外當機

說明：改進記憶體處理機制後，已解決此問題。

CVE-2026-43658：Do Young Park

CVE-2026-65338：OpenAI Codex Security - Amy Burnett

CVE-2026-43795：wwwlk

CVE-2026-28984：Trail of Bits 的 Artem Dinaburg (透過 Anthropic CVD)

WebKit

適用於：iPhone XS、iPhone XS Max、iPhone XR、iPad (第 7 代)

影響：app 可能得以取用敏感用戶資料

說明：改進資料保護機制後，已解決問題。

CVE-2026-28958：Cantina

WebKit

適用於：iPhone XS、iPhone XS Max、iPhone XR、iPad (第 7 代)

影響：處理惡意製作的網頁內容可能會導致 Safari 意外當機

說明：改進記憶體管理機制後，已解決使用釋放後記憶體出錯問題。

CVE-2026-28947：dr3dd

CVE-2026-43727：Braze Security Team 的 Tommy DeVoss (@thedawgyg)，以及 Gurpreet Shergill、Calif.io 的 Gia Bui (@yabeow)

WebKit

適用於：iPhone XS、iPhone XS Max、iPhone XR、iPad (第 7 代)

影響：惡意網站可能跨來源洩漏資料

說明：改進檢查機制後，已解決此問題。

CVE-2026-43735：Rhyru9、Merrick Hare、Kwak Kiyong、Song Nuri、Khai Tran、John Lussier、Gurpreet Shergill、Drinor Selmanaj (Sentry)

WebKit

適用於：iPhone XS、iPhone XS Max、iPhone XR、iPad (第 7 代)

影響：處理惡意製作的網頁內容可能導致程序意外當機

說明：改進記憶體處理機制後，已解決此問題。

CVE-2026-39872：Utkarsh Pal、Ignacio Sanmillan (@ulexec)

CVE-2026-43663：Using GLM From Z.AI、Talence Security 的 Tristan Madani (@TristanInSec)、Almamater Technologies 的 stratan (@5tratan)，以及 Soyeon Park、Amy Burnett、Khai Tran、sherkito、Kota Toda、DEVCORE Research Team 的 HexRabbit (@h3xr4bb1t) 和 NiNi (@terrynini38514)，以及 Brian Carpenter

WebKit

適用於：iPhone XS、iPhone XS Max、iPhone XR、iPad (第 7 代)

影響：處理惡意製作的網頁內容可能會導致 Safari 意外當機

說明：改進狀態管理機制後，已解決記憶體損毀問題。

CVE-2026-65334：OpenAI Codex Security - Amy Burnett

CVE-2026-64757：Claude (Anthropic) 的 Milad Nasr 和 Nicholas Carlini

WebKit

適用於：iPhone XS、iPhone XS Max、iPhone XR、iPad (第 7 代)

影響：處理惡意製作的網頁內容可能會導致 Safari 意外當機

說明：改進界限檢查機制後，已解決超出界限的存取問題。

CVE-2026-64784：Out of Bounds 的 Janggoon Lee、OpenAI Codex Security - Amy Burnett

CVE-2026-43676：Braze Security Team 的 Tommy DeVoss (@thedawgyg)，以及 Mateusz Krzywicki (iVerify.io)、dr3dd

WebKit

適用於：iPhone XS、iPhone XS Max、iPhone XR、iPad (第 7 代)

影響：處理惡意製作的網頁內容可能會導致 Safari 意外當機

說明：改進狀態管理機制後，已解決此問題。

CVE-2026-65331：OpenAI Codex Security - Amy Burnett

CVE-2026-65335：OpenAI Codex Security - Amy Burnett

CVE-2026-65332：OpenAI Codex Security - Amy Burnett

CVE-2026-65333：OpenAI Codex Security - Amy Burnett

CVE-2026-65337：OpenAI Codex Security - Amy Burnett

CVE-2026-65336：Josef Korbel

CVE-2026-65340：Josef Korbel (Citadelo)、Cisco Talos 的 Claudio Bozzato 和 Francesco Benvenuto

WebKit

適用於：iPhone XS、iPhone XS Max、iPhone XR、iPad (第 7 代)

影響：處理惡意製作的網頁內容可能會導致 Safari 意外當機

說明：改進輸入驗證機制後，已解決問題。

CVE-2026-64781：Thomas Guillem

WebKit

適用於：iPhone XS、iPhone XS Max、iPhone XR、iPad (第 7 代)

影響：處理惡意製作的網頁內容可能會導致 Safari 意外當機

說明：改進鎖定機制後，已修補記憶體損毀漏洞。

CVE-2026-64782：Shubham Chaskar、Seonwook Kim、lattice、Josef Korbel

WebKit

適用於：iPhone XS、iPhone XS Max、iPhone XR、iPad (第 7 代)

影響：處理惡意製作的網頁內容可能導致記憶體損毀

說明：改進記憶體處理機制後，已解決此問題。

CVE-2026-65341：Henock Habte

WebKit

適用於：iPhone XS、iPhone XS Max、iPhone XR、iPad (第 7 代)

影響：處理惡意製作的網頁內容可能導致程序意外當機

說明：改進記憶體管理機制後，已解決使用釋放後記憶體出錯問題。

CVE-2026-64715：TrendAI Zero Day Initiative 的 Hossein Lotfi (@hosselot)

CVE-2026-43734：Jonathan Alush-Aben

CVE-2026-43726：Utkarsh Pal、Talence Security 的 Tristan Madani (@TristanInSec)、Almamater Technologies 的 stratan (@5tratan)，以及 Narendra Singh (@_3P1C)、Josef Korbel (Citadelo)、Calif.io 的 Gia Bui (@yabeow)

CVE-2026-43699：Braze Security Team (@thedawgyg) 的 Tommy DeVoss

CVE-2026-43742：Юлия Мерцалова

WebKit

適用於：iPhone XS、iPhone XS Max、iPhone XR、iPad (第 7 代)

影響：處理惡意製作的網頁內容可能會導致 Safari 意外當機

說明：改進檢查機制後，已解決此問題。

CVE-2026-64780：OpenAI Codex Security - Amy Burnett

WebKit

適用於：iPhone XS、iPhone XS Max、iPhone XR、iPad (第 7 代)

影響：處理惡意製作的網頁內容可能導致記憶體損毀

說明：改進記憶體處理機制後，已解決記憶體損毀問題。

CVE-2026-43794：Calif.io 的 Dung Do (@_piers2)

WebKit

適用於：iPhone XS、iPhone XS Max、iPhone XR、iPad (第 7 代)

影響：惡意網站可能得以在 Sandbox 外處理受限制的網頁內容

說明：改進輸入驗證機制後，已解決問題。

CVE-2026-43725：Luke Francis

WebKit

適用於：iPhone XS、iPhone XS Max、iPhone XR、iPad (第 7 代)

影響：處理惡意製作的網頁內容可能導致記憶體損毀

說明：改進記憶體管理機制後，已解決使用釋放後記憶體出錯問題。

CVE-2026-43731：dr3dd

WebKit

適用於：iPhone XS、iPhone XS Max、iPhone XR、iPad (第 7 代)

影響：處理惡意製作的網頁內容可能導致記憶體損毀

說明：改進檢查機制後，已解決類型混淆問題。

CVE-2026-43705：dr3dd

WebKit

適用於：iPhone XS、iPhone XS Max、iPhone XR、iPad (第 7 代)

影響：惡意網站可能跨來源洩漏資料

說明：改進輸入驗證機制後，已解決問題。

CVE-2026-43708：Behzad Najjarpour Jabbari (@_G4ru_)

WebKit

適用於：iPhone XS、iPhone XS Max、iPhone XR、iPad (第 7 代)

影響：處理惡意製作的網頁內容可能會披露敏感用戶資料

說明：改進保安來源的追蹤機制後，已解決跨源頭問題。

CVE-2026-43700：Vitaly Simonovich、Muhamad Syaiful、Christian Meurer Xavier

WebKit

適用於：iPhone XS、iPhone XS Max、iPhone XR、iPad (第 7 代)

影響：惡意網站可能得以在 Sandbox 外處理受限制的網頁內容

說明：改進檢查機制後，已解決此問題。

CVE-2026-43701：Aaron Grattafiori - NVIDIA AI Red Team

WebKit

適用於：iPhone XS、iPhone XS Max、iPhone XR、iPad (第 7 代)

影響：處理惡意製作的網頁內容可能會導致 Safari 意外當機

說明：改進輸入驗證機制後，已解決超出界限的寫入問題。

CVE-2026-43745：OpenAI Codex Security - Amy Burnett、Khai Tran

WebKit Canvas

適用於：iPhone XS、iPhone XS Max、iPhone XR、iPad (第 7 代)

影響：處理惡意製作的網頁內容可能會導致 Safari 意外當機

說明：改進記憶體管理機制後，已解決使用釋放後記憶體出錯問題。

CVE-2026-43720：Josef Korbel、Calif.io 的 Gia Bui (@yabeow)

WebKit History

適用於：iPhone XS、iPhone XS Max、iPhone XR、iPad (第 7 代)

影響：瀏覽惡意製作的網站可能會導致敏感資料外洩

說明：改進檢查機制後，已解決此問題。

CVE-2026-64778：Mohit Negi

WebKit Process Model

適用於：iPhone XS、iPhone XS Max、iPhone XR、iPad (第 7 代)

影響：app 可能得以讀取其 Sandbox 外的檔案

說明：改進存取限制後，已解決存取問題。

CVE-2026-43821：Brian Carpenter

WebKit Storage

適用於：iPhone XS、iPhone XS Max、iPhone XR、iPad (第 7 代)

影響：處理惡意製作的網頁內容可能會導致 Safari 意外當機

說明：改進鎖定機制後，已修補記憶體損毀漏洞。

CVE-2026-64779：Braze Security Team 的 Tommy DeVoss (@thedawgyg)，以及 Shubham Chaskar

WebRTC

適用於：iPhone XS、iPhone XS Max、iPhone XR、iPad (第 7 代)

影響：處理惡意製作的網頁內容可能會導致 Safari 意外當機

說明：改進記憶體管理機制後，已解決使用釋放後記憶體出錯問題。

CVE-2026-43717：Nan Wang (@eternalsakura13)

WebRTC

適用於：iPhone XS、iPhone XS Max、iPhone XR、iPad (第 7 代)

影響：處理惡意製作的網頁內容可能導致程序意外當機

說明：改進界限檢查機制後，已解決超出界限的存取問題。

CVE-2026-28979

WebRTC

適用於：iPhone XS、iPhone XS Max、iPhone XR、iPad (第 7 代)

影響：處理惡意製作的網頁內容可能會導致 Safari 意外當機

說明：改進界限檢查機制後，已解決超出界限的存取問題。

CVE-2026-64719：Shaheen Fazim

Wi-Fi

適用於：iPhone XS、iPhone XS Max、iPhone XR、iPad (第 7 代)

影響：現實中鄰近的攻擊者可能得以損毀程序記憶體

說明：改進記憶體處理機制後，已解決此問題。

CVE-2026-64726：Peter Malone、Mathis Mansière

WorkoutKit

適用於：iPhone XS、iPhone XS Max、iPhone XR、iPad (第 7 代)

影響：app 可能得以取用敏感用戶資料

說明：改進狀態管理機制後，已解決授權問題。

CVE-2026-64755：Stuart Wallace

特別鳴謝

CoreMedia

我們特此感謝 yaohway 提供協助。

Kernel

我們特此感謝 STAR Labs SG Pte. Ltd. 的 Billy Jheng Bing Jhong 和 Pan Zhenpeng (@Peterpan0927)，以及 Chris Betz、James Duffy (@0x4A616D657344 )、Mathis Mansière、Tristan Rousseau、Yeojin Kim，以及 DEVCORE Research Team 的 YingMuo (@YingMuo) 提供協助。

mDNSResponder

我們特此感謝 Cem Onat Karagun、He Wei (ギカク)、Jex Amro，以及 aipyaipy.com 的章鱼哥 (@aipy) 提供協助。

Printing UIKit

我們特此感謝 Jacolon Walker ( @call_eax ) 提供協助。

WebKit

我們特此感謝 Henock Habte 和 Souta Sugiyama 提供協助。

WebKit JavaScript Bindings

我們特此感謝 Karan Kurani 提供協助。