.inline-media-container.loading { background: none; } .inline-media-container.loading::after, .inline-media-container.loading-empty::after { display: none; content: none; } .inline-media-container.loading video { display: block !important; }

關於 iOS 26.7.2 和 iPadOS 26.7.2 的安全性內容

本文件說明 iOS 26.7.2 和 iPadOS 26.7.2 的安全性內容。

關於 Apple 安全性更新

為保障客戶的安全，Apple 在進行調查並提供修補程式或版本之前，不會揭露、討論或確認安全性問題。最新版本列於「Apple 安全性發布」頁面上。

Apple 安全性文件會盡可能以 CVE-ID 參照安全漏洞。

如需安全性的詳細資訊，請參閱「Apple 產品安全性」頁面。

iOS 26.7.2 和 iPadOS 26.7.2

2026 年 10 月 26 日發行

Accelerate Framework

適用於：iPhone 11 和後續機型、iPad Pro（12.9 吋，第 3 代和後續機型）、iPad Pro（11 吋，第 1 代和後續機型）、iPad Air（第 3 代和後續機型）、iPad（第 8 代和後續機型），以及 iPad mini（第 5 代和後續機型）

影響：處理惡意製作的影像可能導致 App 意外終止

說明：改進界限檢查機制後，已解決超出界限的寫入問題。

CVE-2026-86971：匿名研究員

AccessorySetupKit

影響：惡意 App 或許可以在未經使用者同意的情況下存取藍牙

說明：改進狀態管理機制後，已解決認證問題。

CVE-2026-84493：Meta Red Team X - Nik Tsytsarkin

Accounts

影響：惡意應用程式可能得以規避「隱私權」偏好設定

說明：改進資料修訂機制後，已解決記錄問題。

CVE-2026-113898：Bhaswanth Chigurupati

Accounts

影響：實際接觸到信任配對裝置的攻擊者，或許可以讀取和寫入任意檔案

說明：改進驗證機制後，已解決路徑處理問題。

CVE-2026-112612：Johnny Franks（@0xjohnny）、Daniel、KennethLi、匿名研究員

App Store

影響：App 或許可以存取敏感的使用者資料

說明：改進狀態管理機制後，已解決授權的問題。

CVE-2026-113914：Jaebin Sim（simjabin@gmail.com）

App Store

影響：遠端攻擊者或許可以突破 WebContent 沙箱

說明：改進輸入驗證機制後，已解決此問題。

CVE-2026-112690：Cisco Talos 的 Claudio Bozzato 和 Francesco Benvenuto

Apple Intelligence

影響：App 或許可以存取敏感的使用者資料

說明：改進狀態管理機制後，已解決授權的問題。

CVE-2026-86920：Johan Wahyudi

AppleAVD

影響：處理惡意製作的影片檔案可能導致 App 意外終止

說明：改進界限檢查機制後，已解決超出界限的寫入問題。

CVE-2026-112416：匿名研究員、Meta Red Team X - Nik Tsytsarkin、Narendra Singh（@_3P1C）、Hcamael 和章魚哥@aipy（aipyaipy.com）、Dohyeon An @PILAB Technology, Inc

AppleAVD

影響：App 或許可以導致系統意外終止或程序記憶體損毀

說明：改進輸入驗證機制後，已解決超出界限的寫入問題。

CVE-2026-112415：Rahul Raj、Hcamael 和章魚哥@aipy（aipyaipy.com）

Audio

影響：處理惡意製作的檔案可能導致 App 意外終止

說明：改進界限檢查機制後，已解決超出界限的讀取問題。

CVE-2026-112546：lunar815、Nathaniel Oh（@calysteon）、Piotr Jerzy Duszynski、匿名研究員、Surej Sekhar、r3pwnx（@r3pwnx）、Lily Cohl（@GenericCoding）

AVEVideoEncoder

影響：App 或許可以導致系統意外終止

說明：改進界限檢查機制後，已解決超出界限的寫入問題。

CVE-2026-112705：Marco Schmitt、Andrey Chernykh、Calif.io 的 Josh Maine

AVEVideoEncoder

影響：App 或許可以導致系統意外終止或核心記憶體損毀

說明：改進輸入驗證機制後，已解決超出界限的寫入問題。

CVE-2026-112689：Blackwing Intelligence 的 Franco Belman

AVEVideoEncoder

影響：App 或許可以導致系統意外終止或核心記憶體損毀

說明：改進界限檢查機制後，已解決超出界限的寫入問題。

CVE-2026-112470：Hcamael 和章魚哥@aipy（aipyaipy.com）

CVE-2026-112468：Hcamael 和章魚哥@aipy（aipyaipy.com）

CVE-2026-112469：Hcamael 和章魚哥@aipy（aipyaipy.com）

AVEVideoEncoder

影響：App 或許可以導致系統意外終止或讀取核心記憶體

說明：改進輸入驗證機制後，已解決超出界限的讀取問題。

CVE-2026-112466：Hcamael 和章魚哥@aipy（aipyaipy.com）

Bluetooth

影響：位於實體裝置附近的攻擊者或許可以造成阻斷服務

說明：改進驗證機制後，已解決 null 指標取值的問題。

CVE-2026-112566：Chris Bailey - Short Circuit

CVE-2026-113906：Chris Bailey - Short Circuit

Calendar

影響：App 或許可以存取敏感的使用者資料

說明：增加限制機制後，已解決權限問題。

CVE-2026-112678：Neon、Niels Hofmans、Mustafa Calap（@ordinal0、dbg.re）

CloudKit

影響：App 或許可以存取敏感的使用者資料

說明：改進狀態管理機制後，已解決授權的問題。

CVE-2026-112701：N.M.Praveen Nawarathne（@zblockrat）

Compression

影響：App 或許可以揭露核心記憶體

說明：改進記憶體處理機制後，已解決記憶體初始化問題。

CVE-2026-113910：Tucker Willenborg

copyfile

影響：App 或許可以修改檔案系統的受保護部分

說明：改進符號連結的處理機制後，已解決此問題。

CVE-2026-86966：Jihwan Yoon

CoreAudio

影響：App 或許可以導致系統意外終止或核心記憶體損毀

說明：改進輸入驗證機制後，已解決超出界限的寫入問題。

CVE-2026-86969：Meta Red Team X - Nik Tsytsarkin

CoreAudio

影響：App 或許可以導致系統意外終止或程序記憶體損毀

說明：改進記憶體處理機制後，已解決緩衝區溢位問題。

CVE-2026-113907：Meta Red Team X - Nik Tsytsarkin

CoreAudio

影響：在無線電訊號範圍內的攻擊者可能導致系統意外終止

說明：改進界限檢查機制後，已解決堆積緩衝區溢位問題。

CVE-2026-112638：Altin Gashi、Përparim Mjeku、Altin Gashi

CoreAudio

影響：處理惡意製作的音訊檔案可能導致記憶體損毀

說明：改進大小驗證機制後，已解決緩衝區溢位問題。

CVE-2026-86972：匿名研究員、Meta Product Security

CoreGraphics

影響：處理惡意製作的 PDF 檔案可能導致記憶體損毀

說明：改進界限檢查機制後，已解決超出界限的寫入問題。

CVE-2026-112610：Meta Red Team X - Nik Tsytsarkin

CVE-2026-112611：f4&Zhiniang Peng（與 HUST 合作）、Aobo Wang（@M4x_1997）、Xiang Chen、Jakob Pammer、Calif.io 的 Anna Groza（@pwnlambda）、Piotr Jerzy Duszynski、匿名研究員

CoreMedia

影響：處理惡意製作的影片檔案可能導致 App 意外終止

說明：改進記憶體處理機制後，已解決此問題。

CVE-2026-86992：Niels Hofmans

CoreMedia

影響：App 或許可以存取敏感的使用者資料

說明：增加限制機制後，已解決權限問題。

CVE-2026-112706：Adriatik Raci、Chris Bailey - Short Circuit、Lupus Nova 的 Rodolphe BRUNETTI（@eisw0lf）

CoreMedia

影響：惡意 App 或許可以在未經使用者允許的情況下存取相機

說明：改進存取限制機制後，已解決存取問題。

CVE-2026-86990：Mustafa Calap（@ordinal0、dbg.re）

CoreText

影響：處理惡意製作的字體可能導致程序記憶體內容洩漏

說明：改進界限檢查機制後，已解決超出界限的讀取問題。

CVE-2026-112656：Nurihan Kim（HanTul）（與 TrendAI Zero Day Initiative 合作）

FileProvider

影響：App 或許可以存取敏感的使用者資料

說明：增加驗證機制後，已解決競爭條件問題。

CVE-2026-113896：Lupus Nova 的 Rodolphe BRUNETTI（@eisw0lf）、R4mbb

FontParser

影響：處理惡意製作的字體可能導致程序記憶體內容洩漏

說明：改進輸入驗證機制後，已解決超出界限的讀取問題。

CVE-2026-86970：Hcamael 和章魚哥@aipy（aipyaipy.com）

FontParser

影響：處理惡意製作的字體可能導致 App 意外終止或程序記憶體損毀

說明：改進界限檢查機制後，已解決超出界限的寫入問題。

CVE-2026-112683：Hcamael 和章魚哥@aipy（aipyaipy.com）

FontParser

影響：處理惡意製作的字體可能導致程序記憶體內容洩漏

說明：改進界限檢查機制後，已解決超出界限的讀取問題。

CVE-2026-112642：Meta Red Team X - Nik Tsytsarkin

Heimdal

影響：App 或許可以導致阻斷服務

說明：改進界限檢查機制後，已解決超出界限的讀取問題。

CVE-2026-86942：He Wei（ギカク）

HFS

影響：處理惡意製作的檔案可能導致堆積損毀

說明：改進輸入驗證機制後，已解決超出界限的寫入問題。

CVE-2026-112456：Jihwan Yoon、Yash Pandya、Parth Raval

ImageIO

影響：處理惡意製作的影像可能導致堆積損毀

說明：改進界限檢查機制後，已解決緩衝區溢位問題。

CVE-2026-84627：ธนกฤต ทัฬหะ、Google Project Zero 的 Mateusz Jurczyk、MurphySec 的 f0r、PETOWORKS의 Bugeun Choi（@Bugeun）、Piotr Jerzy Duszynski、Rahul Raj

ImageIO

影響：處理惡意製作的影像可能會損毀程序記憶體

說明：改進記憶體處理機制後，已解決緩衝區溢位問題。

CVE-2026-112488：匿名研究員、Google Project Zero 的 Mateusz Jurczyk、Nik Tsytsarkin

ImageIO

影響：處理惡意製作的影像可能導致記憶體損毀

說明：改進界限檢查機制後，已解決超出界限的寫入問題。

CVE-2026-64750：Google Project Zero 的 Mateusz Jurczyk、Eddy Tsalolikhin、Johann Rehberger

ImageIO

影響：處理惡意製作的影像可能導致程序記憶體外洩

說明：改進記憶體處理機制後，已解決記憶體初始化問題。

CVE-2026-112571：sh3rlock（김보겸）

ImageIO

影響：處理惡意製作的影像可能導致程序記憶體外洩

說明：改進界限檢查機制後，已解決超出界限的讀取問題。

CVE-2026-112560：Wout van der Ploeg（woutvanderploeg.nl）

CVE-2026-112561：Meta Red Team X - Nik Tsytsarkin

CVE-2026-112627：Google Project Zero 的 Mateusz Jurczyk

ImageIO

影響：處理惡意製作的影像可能導致執行任意程式碼

說明：改進輸入驗證機制後，已解決整數溢位問題。

CVE-2026-64759：Tencent Xuanwu Lab 的 XlabAI Team、Atuin Automated Vulnerability Discovery Engine、Guannan Wang、Zhanpeng Liu、Jiashuo Liang、Guancheng Li、Musaab Khan（@bxff）、Iain Harkiss、Daniel Febrero

ImageIO

影響：處理惡意製作的影像可能導致 App 意外終止

說明：改進界限檢查機制後，已解決超出界限的讀取問題。

CVE-2026-86954：Google Project Zero 的 Mateusz Jurczyk

CVE-2026-112634：Google Project Zero 的 Mateusz Jurczyk

CVE-2026-112629：Google Project Zero 的 Mateusz Jurczyk

ImageIO

影響：處理惡意製作的影像可能導致程序記憶體外洩

說明：改進記憶體處理機制後，已解決未初始化的記憶體問題。

CVE-2026-112632：Google Project Zero 的 Mateusz Jurczyk

CVE-2026-112630：Google Project Zero 的 Mateusz Jurczyk

ImageIO

影響：處理惡意製作的影像可能導致記憶體損毀

說明：改進輸入驗證機制後，已解決整數向下溢位問題。

CVE-2026-112625：Google Project Zero 的 Mateusz Jurczyk

ImageIO

影響：處理惡意製作的影像可能導致 App 意外終止

說明：改進界限檢查機制後，已解決超出界限的寫入問題。

CVE-2026-112633：Google Project Zero 的 Mateusz Jurczyk

CVE-2026-112614：Google Project Zero 的 Mateusz Jurczyk、PETOWORKS의 Bugeun Choi（@Bugeun）、Rahul Raj、Piotr Jerzy Duszynski

IOHIDFamily

影響：攻擊者或許可以導致系統意外終止或讀取核心記憶體

說明：改進界限檢查機制後，已解決超出界限的讀取問題。

CVE-2026-112515：Charles Stevenson、Mathis Mansière、Seung Je Seong

IOKit

影響：緩衝區溢位可能導致記憶體損毀和 App 意外終止

說明：改進界限檢查機制後，已解決超出界限的寫入問題。

CVE-2026-65385：Meta Red Team X - Nik Tsytsarkin

IOStorageFamily

影響：App 或許可以導致系統意外終止或讀取核心記憶體

說明：改進界限檢查機制後，已解決超出界限的讀取問題。

CVE-2026-112554：Bhuwan Bhetwal、Kwak Kiyong（@Pwnkai23）、Song Nuri、Nicolas Seriot、Braze Security Team（@thedawgyg）的 Tommy DeVoss、Tucker Willenborg、Navapon Premkasem、Aswin Kumar Gokulakannan、Peter Malone、Richard Zana

IOSurface

影響：App 或許可以導致系統意外終止或核心記憶體損毀

說明：改進鎖定機制後，已解決競爭條件問題。

CVE-2026-112477：匿名研究員

Kernel

影響：App 或許可以對寫入時複製記憶體造成非預期的變更

說明：改進寫入時複製頁面的處理機制後，已解決記憶體完整性問題。

CVE-2026-112576：Pedro Pinho

Kernel

影響：App 或許可以導致系統意外終止或核心記憶體損毀

說明：改進記憶體處理機制後，已解決此問題。

CVE-2026-84599：匿名研究員

Kernel

影響：App 或許可以導致系統意外終止

說明：改進記憶體處理機制後，已解決類型混淆問題。

CVE-2026-112606：Wang Yu

Kernel

影響：App 或許可以導致系統意外終止

說明：改進記憶體處理機制後，已解決此問題。

CVE-2026-112698：OpenAI、STAR Labs SG Pte. Ltd. 的 Billy Jheng Bing Jhong 和 Pan Zhenpeng（@Peterpan0927）

Kernel

影響：App 或許可以導致系統意外終止

說明：改進界限檢查機制後，已解決超出界限的讀取問題。

CVE-2026-112476：Arnold Cartagena、Tolmo 的 Matt Suiche（@msuiche）

Kernel

影響：App 或許可以導致系統意外終止或核心記憶體損毀

說明：改進記憶體管理機制後，已解決使用已釋放記憶體的問題。

CVE-2026-65350：Pangu Lab 的 Xinru Chi、Aginor.ai 的 Tim Michaud（@TimGMichaud）、Nebula Security（@nebusecurity）

Kernel

影響：遠端攻擊者或許可以規避防火牆規則

說明：這是開放原始碼的漏洞，而 Apple 軟體是受影響的專案之一。CVE-ID 是由第三方指派。前往 cve.org，進一步了解此問題和 CVE-ID。

CVE-2019-5598

Kernel

影響：App 或許可以導致系統意外終止

說明：改進記憶體管理機制後，已解決使用已釋放記憶體的問題。

CVE-2026-112516：匿名研究員、greenbynox

Kernel

影響：App 或許可以導致系統意外終止或核心記憶體損毀

說明：改進記憶體管理機制後，已解決使用釋放後記憶體出錯問題。

CVE-2026-112517：Pasquale Scola、Cem Onat Karagun、Wout van der Ploeg（woutvanderploeg.nl）、John Lussier、匿名研究員

Kernel

影響：攻擊者或許可以導致系統意外終止或核心記憶體損毀

說明：改進記憶體管理機制後，已解決使用已釋放記憶體的問題。

CVE-2026-112514：SkySafe 的 Marc Newlin、STAR Labs SG Pte. Ltd. 的 Billy Jheng Bing Jhong 和 Pan Zhenpeng（@Peterpan0927）、greenbynox

Kernel

影響：App 或許可以導致系統意外終止或寫入核心記憶體

說明：改進記憶體管理機制後，已解決使用已釋放記憶體的問題。

CVE-2026-84495：Wang Yu

Kernel

影響：App 或許可以導致系統意外終止

說明：改進狀態處理機制後，已解決競爭條件問題。

CVE-2026-112501：Cem Onat Karagun

Kernel

影響：App 或許可以判斷核心記憶體佈局

說明：改進狀態管理機制後，已解決資訊洩漏的問題。

CVE-2026-112665：Will Estes

Kernel

影響：App 或許可以規避「隱私權」偏好設定

說明：改進檢查機制後，已解決此問題。

CVE-2026-112624：Jerry L. Knot

libarchive

影響：處理惡意製作的檔案可能導致 App 意外終止

說明：改進界限檢查機制後，已解決超出界限的寫入問題。

CVE-2026-112522：Eliya M.、Viacheslav Radiukov、Tristan Madani（Talence Security）、Robert Tran

LinkPresentation

影響：處理惡意製作的影像可能導致記憶體損毀

說明：改進界限檢查機制後，已解決超出界限的寫入問題。

CVE-2026-112621：Appknox 的 Vinay Kumar Rasala（Xplo8E）、匿名研究員

Mail

影響：遠端攻擊者或許可以導致阻斷服務

說明：改進輸入驗證機制後，已解決資源耗盡問題。

CVE-2026-112671：Nathaniel Oh（@calysteon）

Mail

影響：處理惡意製作的訊息可能導致阻斷服務

說明：改進輸入驗證機制後，已解決堆疊溢位問題。

CVE-2026-112414：Daniel Rodríguez、Nathaniel Oh（@calysteon）

Maps

影響：App 或許可以識別使用者已安裝哪些其他 App

說明：將敏感資料移到受保護的位置後，已解決隱私權問題。

CVE-2026-112707：Sindre Sorhus

MediaAnalysis

影響：App 或許可以存取敏感的使用者資料

說明：增加驗證機制後，已解決競爭條件問題。

CVE-2026-113915：Abodi Dawoud、Lupus Nova 的 Rodolphe BRUNETTI（@eisw0lf）、Positive Technologies 的 Ilya Andr（andrd3v）、Zhongquan Li（@Guluisacat）

MediaRemote

影響：App 或許可以存取敏感的使用者資料

說明：增加授權檢查機制後，已解決此問題。

CVE-2026-86880：Asaf Cohen

Messages

影響：遠端攻擊者或許可以造成 App 意外終止

說明：改進輸入驗證機制後，已解決輸入驗證問題。

CVE-2026-112682：Mahmoud Abdelmoniem

MobileGestalt

影響：App 或許可以建立使用者的獨有識別資料

說明：改進狀態管理機制後，已解決授權的問題。

CVE-2026-86989：Positive Technologies 的 Ilya Andr（andrd3v）、Zhongcheng Li（CK01）

Model I/O

影響：處理惡意製作的檔案可能導致 App 意外終止

說明：改進界限檢查機制後，已解決超出界限的讀取問題。

CVE-2026-112413：Nathaniel Oh（@calysteon）

Model I/O

影響：處理惡意製作的 3D 模型可能導致記憶體損毀

說明：改進界限檢查機制後，已解決超出界限的寫入問題。

CVE-2026-112461：진규정（Gyujeong Jin，@G1uN4sh）、Lucas Parnell、Nathaniel Oh（@calysteon）、Meta Red Team X - Nik Tsytsarkin、DEVCORE Research Team 的 YingMuo（@YingMuo）、ret2happy（@ret2happy）

Model I/O

影響：處理惡意製作的 3D 模型可能導致記憶體損毀

說明：改進輸入驗證機制後，已解決整數溢位問題。

CVE-2026-112449：ret2happy（@ret2happy）

Model I/O

影響：處理 3D 模型可能導致 App 意外終止

說明：改進界限檢查機制後，已解決超出界限的寫入問題。

CVE-2026-112486：Md Rasel Bhuyan（www.linkedin.com/in/rasel-bhuyan）、Musaab Khan（@bxff）

Photos Storage

影響：App 或許可以存取敏感的使用者資料

說明：改進狀態管理機制後，已解決授權的問題。

CVE-2026-65397：Varik Matevosyan（@D4RK7ET）、匿名研究員

Photos Storage

影響：App 或許可以規避某些「隱私權」偏好設定

說明：改進狀態管理機制後，已解決授權的問題。

CVE-2026-112660：Prafull Dhiman、Alto_00000

Photos Storage

影響：App 或許可以存取使用者的「照片圖庫」

說明：增加授權檢查機制後，已解決此問題。

CVE-2026-112676：Lupus Nova 的 Rodolphe BRUNETTI（@eisw0lf）

Power Management

影響：App 或許可以建立使用者的獨有識別資料

說明：增加授權檢查機制後，已解決此問題。

CVE-2026-112681：匿名研究員

RealityKit

影響：處理惡意製作的檔案可能導致 App 意外終止

說明：改進界限檢查機制後，已解決超出界限的讀取問題。

CVE-2026-112491：Hongsik Kim（mnur）

SceneKit

影響：處理 3D 模型可能導致程序記憶體外洩

說明：改進界限檢查機制後，已解決超出界限的讀取問題。

CVE-2026-112425：stratan（@5tratan）

SceneKit

影響：處理惡意製作的檔案可能導致阻斷服務或記憶體內容外洩

說明：改進界限檢查機制後，已解決超出界限的讀取問題。

CVE-2026-112423：Rahul Raj

SceneKit

影響：處理惡意製作的檔案可能導致堆積損毀

說明：改進輸入驗證機制後，已解決超出界限的寫入問題。

CVE-2026-112464：정우 하（@0xfa11babe）、Narendra Singh（@_3P1C）

SceneKit

影響：處理惡意製作的檔案可能導致程序意外終止

說明：改進界限檢查機制後，已解決緩衝區溢位問題。

CVE-2026-86991：Cem Onat Karagun、Yujung Choi（@Dusker）、Mathis Mansière、Rahul Raj

Security

影響：處理網頁內容可能會洩漏敏感資訊

說明：改進輸入驗證機制後，已解決輸入驗證問題。

CVE-2026-113913：Niels Hofmans、Stav Nir 和 Vladimir Tokarev

Security

影響：App 或許可以打破其沙箱

說明：改進檢查機制後，已解決此問題。

CVE-2026-65363：Arni Hardarson（Neonix Security）、Iru 的 Csaba Fitzl（@theevilbit）和 Gergely Kalman（@gergely_kalman）

Security

影響：本機攻擊者或許可以存取使用者的「鑰匙圈」項目

說明：改進權限檢查機制後，已解決此問題。

CVE-2026-28864：Alex Radocea

Security

影響：惡意 App 或許可以規避憑證驗證

說明：改進狀態管理機制後，已解決邏輯問題。

CVE-2026-112652：Aditya Kumar

Shortcuts

影響：App 或許可以存取敏感的使用者資料

說明：改進狀態管理機制後，已解決授權的問題。

CVE-2026-112559：Lucas Lammer、Stuart Wallace

CVE-2026-112455：Rahul Raj、Chris Bailey - Short Circuit

Siri

影響：實際接觸到裝置的攻擊者或許可以從鎖定畫面存取聯絡人

說明：改進檢查機制後，已解決邏輯問題。

CVE-2026-84614：Jagannath Mohanty

Spotlight

影響：App 或許可以存取敏感的使用者資料

說明：改進資料存取限制機制後，已解決此問題。

CVE-2026-112628：Santiago Albertengo、Chris Bailey - Short Circuit

SpringBoard

影響：App 或許可以導致系統意外終止或程序記憶體損毀

說明：改進界限檢查機制後，已解決超出界限的寫入問題。

CVE-2026-112646：Meta Red Team X - Nik Tsytsarkin

SwiftUI

影響：App 或許可以導致系統意外終止

說明：改進輸入驗證機制後，已解決超出界限的寫入問題。

CVE-2026-112691：@Licht_jb

TextKit

影響：App 或許可以讀取裝置的名稱

說明：改進狀態管理機制後，已解決授權的問題。

CVE-2026-84605：Sindre Sorhus

UIKit

影響：App 或許可以存取敏感的使用者資料

說明：改進狀態管理機制後，已解決邏輯問題。

CVE-2026-84594：Mohamad Dawoud

USB

影響：惡意 USB 裝置可能導致系統意外終止或讀取核心記憶體

說明：改進界限檢查機制後，已解決超出界限的讀取問題。

CVE-2026-112479：Rotce、Sandeep Wawdane（thecybersandeep）、SkySafe 的 Marc Newlin、Volexity 的 Ankur Saini、Kwak Kiyong（@Pwnkai23）、Song nuri

WebKit

影響：處理惡意製作的網頁內容可能導致程序意外終止

說明：改進鎖定機制後，已解決競爭條件問題。

WebKit Bugzilla：323986

CVE-2026-112686：匿名研究員

WebKit

影響：處理惡意製作的網頁內容可能導致記憶體損毀

說明：改進檢查機制後，已解決類型混淆問題。

WebKit Bugzilla：321609

CVE-2026-86974：TrendAI Zero Day Initiative 的 Hossein Lotfi（@hosselot）

WebKit

影響：處理惡意製作的網頁內容可能導致程序意外當機

說明：改進記憶體管理機制後，已解決使用已釋放記憶體的問題。

WebKit Bugzilla：328114

CVE-2026-113904：Lily Cohl（@GenericCoding）、Luke Francis（@lukefr09）、MYUNGYONG LEE、Shubham Chaskar、Do Young Park（adawn）、Kwak Kiyong、Song Nuri

WebKit

影響：處理惡意製作的網頁內容可能導致執行任何程式碼

說明：改進記憶體管理機制後，已解決使用已釋放記憶體的問題。

WebKit Bugzilla：322916

CVE-2026-112697：OpenAI Codex Security - Amy Burnett、은태 장

WebKit Bugzilla：322120

CVE-2026-112651：Euntae Jang

WebKit Bugzilla：323265

CVE-2026-112623：pwn2addr、Lily Cohl（@GenericCoding）

WebKit Bugzilla：324150

CVE-2026-112655：Euntae Jang

WebKit

影響：處理惡意製作的網頁內容可能導致 Safari 意外當掉

說明：改進記憶體管理機制後，已解決使用已釋放記憶體的問題。

WebKit Bugzilla：328131

CVE-2026-112693：은태 장

WebKit Bugzilla：318331

CVE-2026-86986：匿名研究員

WebKit

影響：處理惡意製作的網頁內容可能導致程序記憶體內容洩漏

說明：改進界限檢查機制後，已解決超出界限的讀取問題。

WebKit Bugzilla：323130

CVE-2026-112699：匿名研究員

WebKit Bugzilla：323148

CVE-2026-112680：Franz Bettag、Kwak Kiyong、Song Nuri

WebKit

影響：處理惡意製作的網頁內容可能導致程序意外當機

說明：改進輸入驗證機制後，已解決此問題。

WebKit Bugzilla：318522

CVE-2026-86985：Pasquale Scola

WebKit

影響：處理惡意製作的網頁內容可能導致程序意外終止

說明：改進狀態處理機制後，已解決類型混淆問題。

WebKit Bugzilla：322033

CVE-2026-112673：Myungyong Lee

WebKit

影響：處理惡意製作的網頁內容可能導致程序意外當機

說明：改進狀態管理機制後，已解決此問題。

WebKit Bugzilla：328132

CVE-2026-112684：Calif.io 的 Gia Bui（@yabeow）

WebKit

影響：處理惡意製作的網頁內容可能導致執行任何程式碼

說明：改進記憶體處理機制後，已解決類型混淆問題。

WebKit Bugzilla：321982

CVE-2026-112659：OpenAI Codex Security - Amy Burnett、Anthropic Research 的 Chris Rohlf

WebKit

影響：處理惡意製作的網頁內容可能導致程序意外終止

說明：改進記憶體管理機制後，已解決使用已釋放記憶體的問題。

WebKit Bugzilla：322671

CVE-2026-112695：Josef Korbel（Citadelo）、Luke Francis（@lukefr09）

WebKit Bugzilla：323227

CVE-2026-112653：Malik M.（@m411k_）

WebKit Bugzilla：321934

CVE-2026-112654：Charles Kern

WebKit Bugzilla：324735

CVE-2026-112615：Anthropic Research 的 Chris Rohlf

WebKit

影響：處理惡意製作的網頁內容可能導致記憶體損毀

說明：改進記憶體管理機制後，已解決使用已釋放記憶體的問題。

WebKit Bugzilla：324262

CVE-2026-112640：匿名研究員

WebKit

影響：網站或許可以使用「封閉模式」中應受限制的媒體格式

說明：改進檢查機制後，已解決邏輯問題。

WebKit Bugzilla：324004

CVE-2026-113952：Drinor Selmanaj（Sentry）

WebKit

影響：處理惡意製作的網頁內容可能導致記憶體損毀

說明：改進狀態管理機制後，已解決類型混淆問題。

WebKit Bugzilla：323097

CVE-2026-113949：匿名研究員

WebKit JavaScript Bindings

影響：處理惡意製作的網頁內容可能導致執行任何程式碼

說明：改進記憶體管理機制後，已解決使用已釋放記憶體的問題。

WebKit Bugzilla：328141

CVE-2026-112626：Luke Francis（@lukefr09）、Shubham Chaskar、Josef Korbel（Citadelo）、Euntae Jang

WebKit Process Model

影響：處理惡意製作的網頁內容可能導致執行任何程式碼

說明：改進記憶體管理機制後，已解決使用已釋放記憶體的問題。

WebKit Bugzilla：322743

CVE-2026-112639：Luke Francis（@lukefr09）

WebRTC

影響：處理惡意製作的網頁內容可能導致程序意外當機

說明：改進界限檢查機制後，已解決超出界限的讀取問題。

WebKit Bugzilla：323079

CVE-2026-86973：Narendra Singh（@_3P1C）、匿名研究員

Wi-Fi

影響：位於實體裝置附近的攻擊者或許可以損毀程序記憶體

說明：改進輸入驗證機制後，已解決記憶體損毀問題。

CVE-2026-113909：匿名研究員

Wi-Fi

影響：在無線電訊號範圍內的攻擊者可能導致系統意外終止

說明：改進界限檢查機制後，已解決超出界限的讀取問題。

CVE-2026-112622：Nathaniel Oh（@calysteon）

特別鳴謝

Audio

我們要感謝 Narendra Singh（@_3P1C）、Nathaniel Oh（@calysteon）提供協助。

AVEVideoEncoder

我們要感謝 Calif.io 的 Josh Maine 提供協助。

Bluetooth

我們要感謝 John De Armas、匿名研究員提供協助。

CoreAudio

我們要感謝 Meta Product Security 提供協助。

Photos Storage

我們要感謝 Positive Technologies 的 Ilya Andr（andrd3v）提供協助。

Safari

我們要感謝 Azza Tegar Naufal Ataullah、Exell Nakano、Zhiyang Zeng（@Wester）、satrya wira yudha 提供協助。

WebKit

我們要感謝匿名研究員提供協助。

對於非 Apple 製造之產品相關資訊，或是非 Apple 控制或測試之獨立網站，不得解釋 Apple 為其推薦或背書。Apple 對於第三方網站或產品的選擇、效能或使用，概不負責。Apple 對於第三方網站的準確性或可靠性不做任何保證。如需其他資訊，請聯絡廠商。

發佈日期： 2026 年 10 月 29 日