Post

@leemiyinghao: **macOS Golden Gate 27.2 (2/5)** - **CVE-2026-112604**：CoreSymbolication Out-of-bounds read，惡意檔案造成崩潰 - **CVE-2026-112656**：CoreText Out-of-bounds read，惡意字型洩漏記憶體 - **CVE-2026-113900**：Crash Reporter Race condition，取得 root 權限 - **CVE-2026-65327**：CUPS 邏輯漏洞，本機權限提升 - **CVE-2026-112530**：CVMS 邏輯漏洞，取得 root 權限 - **CVE-2026-112444、CVE-2026-112428**：DesktopServices 驗證漏洞，繞過 Gatekeeper - **CVE-2026-112483**：Directory Utility 路徑驗證漏洞，修改受保護檔案 - **CVE-2026-112502**：Disk Images Buffer overflow，阻斷服務 - **CVE-2026-112570**：DiskArbitration 存取控制漏洞，沙盒逃逸 - **CVE-2026-112534**：dyld 存取控制漏洞，繞過沙盒限制 - **CVE-2026-113896**：FileProvider Race condition，讀取敏感資料 - **CVE-2026-86970、CVE-2026-112642**：FontParser Out-of-bounds read，字型洩漏記憶體 - **CVE-2026-112683**：FontParser Out-of-bounds write，字型破壞記憶體 - **CVE-2026-112432**：FontParser 日誌資訊洩漏，讀取敏感資料 - **CVE-2026-113947**：GPUTools 權限漏洞，惡意壓縮檔任意程式碼執行 - **CVE-2026-112518**：Heimdal 簽章驗證漏洞，冒充 Kerberos KDC - **CVE-2026-86943**：Heimdal 記憶體處理漏洞，遠端阻斷服務 - **CVE-2026-112410**：Heimdal Double-free，遠端程式崩潰 - **CVE-2026-112523**：Help Viewer 軟連結漏洞，讀取敏感資料 - **CVE-2026-112424**：HFS Out-of-bounds read，核心記憶體洩漏 - **CVE-2026-112475**：HFS Out-of-bounds read，系統崩潰 - **CVE-2026-112456**：HFS Out-of-bounds write，惡意檔案破壞堆積記憶體 - **CVE-2026-86978**：HomeKit 驗證漏洞，讀取敏感資料 - **CVE-2026-112596**：HomeKit Integer overflow，惡意影片使系統崩潰 - **CVE-2026-112647、CVE-2026-112617**：iCloud 存取限制漏洞，讀取敏感資料 - **CVE-2026-112571、CVE-2026-112632、CVE-2026-112630**：ImageIO Uninitialized memory，惡意圖片洩漏記憶體 - **CVE-2026-112561、CVE-2026-112627**：ImageIO Out-of-bounds read，惡意圖片洩漏記憶體 - **CVE-2026-112488**：ImageIO Buffer overflow，圖片造成記憶體破壞 - **CVE-2026-112634、CVE-2026-112629**：ImageIO Out-of-bounds read，惡意圖片使 App 終止 - **CVE-2026-112633、CVE-2026-112614**：ImageIO Out-of-bounds write，惡意圖片使 App 終止 - **CVE-2026-112625**：ImageIO Integer underflow，惡意圖片造成記憶體破壞 - **CVE-2026-112533**：IOGPUFamily 授權漏洞，存取敏感資料 - **CVE-2026-112515**：IOHIDFamily Out-of-bounds read，核心記憶體洩漏 - **CVE-2026-112478**：IOKit Out-of-bounds read，核心記憶體洩漏 - **CVE-2026-112459**：IOMobileFrameBuffer Race condition，核心記憶體破壞 - **CVE-2026-112554**：IOStorageFamily Out-of-bounds read，核心記憶體洩漏 - **CVE-2026-112477**：IOSurface Race condition，核心記憶體破壞 - **CVE-2026-112576**：Kernel Copy-on-write 完整性漏洞，非預期記憶體修改 - **CVE-2026-112543**：Kernel Race condition，沙盒逃逸 - **CVE-2026-112606**：Kernel Type confusion，系統崩潰 - **CVE-2026-65350、CVE-2026-112679、CVE-2026-112517、CVE-2026-112514**：Kernel Use-after-free，核心記憶體破壞 - **CVE-2026-112532**：Kernel 記憶體處理漏洞，核心記憶體破壞 - **CVE-2026-112516**：Kernel Use-after-free，系統崩潰 - **CVE-2026-84495、CVE-2026-112474**：Kernel Use-after-free，核心記憶體寫入 - **CVE-2026-112698**：Kernel 記憶體處理漏洞，系統崩潰 - **CVE-2026-112501**：Kernel Race condition，系統崩潰 - **CVE-2026-112476**：Kernel Out-of-bounds read，系統崩潰 - **CVE-2026-112665**：Kernel 資訊洩漏，揭露核心記憶體配置 - **CVE-2026-112624**：Kernel 權限檢查漏洞，繞過隱私設定 - **CVE-2026-112438**：Kernel 邏輯漏洞，非特權者取得 root 程式碼執行 - **CVE-2026-112494**：LaunchServices 檔案隔離繞過，跳過 Gatekeeper - **CVE-2026-112522**：libarchive Out-of-bounds write，惡意檔案使 App 終止

catLee

@leemiyinghao

2026年10月27日 下午07:28

macOS Golden Gate 27.2 (3/5)

  • CVE-2026-86945：libcryptex 驗證漏洞，於受保護目錄建立檔案
  • CVE-2026-112497：libxpc 權限檢查漏洞，沙盒逃逸
  • CVE-2026-112621：LinkPresentation Out-of-bounds write，惡意圖片破壞記憶體
  • CVE-2026-112500：Mail 邏輯漏洞，隱藏電子郵件原始地址洩漏
  • CVE-2026-112671：Mail 資源耗盡，遠端阻斷服務
  • CVE-2026-112414：Mail Stack overflow，惡意郵件阻斷服務
  • CVE-2026-112607：mDNSResponder Out-of-bounds read，遠端記憶體洩漏
  • CVE-2026-113915：MediaAnalysis Race condition，讀取敏感資料
  • CVE-2026-112682：Messages 輸入驗證漏洞，遠端 App 崩潰
  • CVE-2026-112565、CVE-2026-112449：Model I/O Integer overflow，惡意 3D 模型破壞記憶體
  • CVE-2026-112563、CVE-2026-112553：Model I/O Out-of-bounds write，惡意檔案使 App 終止
  • CVE-2026-112413：Model I/O Out-of-bounds read，惡意檔案使 App 終止
  • CVE-2026-112485：Model I/O 記憶體處理漏洞，惡意 3D 模型破壞記憶體
  • CVE-2026-112461：Model I/O Out-of-bounds write，惡意 3D 模型破壞記憶體
  • CVE-2026-112486：Model I/O Out-of-bounds write，3D 模型使 App 終止
  • CVE-2026-112550：ncurses Type confusion，阻斷服務
  • CVE-2026-112421、CVE-2026-112442：PackageKit Race condition，修改受保護檔案系統
  • CVE-2026-113948：PackageKit 權限漏洞，修改受保護檔案系統
  • CVE-2026-65397：Photos Storage 授權漏洞，讀取敏感資料
  • CVE-2026-112676：Photos Storage 權限檢查缺失，存取相片圖庫
  • CVE-2026-112660：Photos Storage 授權漏洞，繞過隱私設定
  • CVE-2026-113899：ppp 驗證漏洞，系統崩潰
  • CVE-2026-112542：ppp 權限漏洞，攔截網路流量
  • CVE-2026-112562、CVE-2026-112513：Printing 路徑／軟連結驗證漏洞，沙盒逃逸
  • CVE-2026-112569、CVE-2026-112498：quarantine 存取控制漏洞，沙盒逃逸
  • CVE-2026-86925：Quick Look 授權漏洞，讀取敏感資料
  • CVE-2026-112491：RealityKit Out-of-bounds read，惡意檔案使 App 終止
  • CVE-2026-112480：Remote Management 權限漏洞，螢幕共享資訊越權存取
  • CVE-2026-112457：Remote Management Double-free，區網攻擊造成記憶體破壞
  • CVE-2026-112427：Remote Management 驗證漏洞，遠端任意程式碼執行
  • CVE-2026-112677：RemoteManagement 授權漏洞，系統權限執行程式碼
  • CVE-2026-112425、CVE-2026-112423：SceneKit Out-of-bounds read，3D 模型洩漏記憶體
  • CVE-2026-112540：SceneKit Integer overflow，惡意檔案使 App 終止
  • CVE-2026-112464：SceneKit Out-of-bounds write，惡意檔案破壞堆積記憶體
  • CVE-2026-86991：SceneKit Buffer overflow，惡意檔案造成程式崩潰
  • CVE-2026-112519：Screen Sharing Integer overflow，惡意 VNC 伺服器阻斷服務
  • CVE-2026-84590、CVE-2026-112482：Screen Sharing Server Out-of-bounds write，遠端記憶體破壞
  • CVE-2026-112511：Screen Sharing Server 路徑處理漏洞，以 root 建立軟連結
  • CVE-2026-65384：Screen Sharing Server Out-of-bounds read，遠端程式崩潰
  • CVE-2026-112484：Screen Sharing Server 檔案處理漏洞，系統權限程式碼執行
  • CVE-2026-112473：Screen Sharing Server 授權漏洞，VNC 密碼可複製檔案
  • CVE-2026-112481：Screen Sharing Server Out-of-bounds read，區網洩漏記憶體
  • CVE-2026-112616：Screen Time 授權漏洞，讀取敏感資料
  • CVE-2026-113913：Security 輸入驗證漏洞，網頁內容洩漏敏感資料
  • CVE-2026-112521：Security Buffer overflow，繞過沙盒限制
  • CVE-2026-112506：Security 權限漏洞，讀取敏感資料
  • CVE-2026-112668、CVE-2026-112437、CVE-2026-86936、CVE-2026-112434：Security 邏輯漏洞，取得 root 權限
  • CVE-2026-112652：Security 邏輯漏洞，繞過憑證驗證
  • CVE-2026-112430：Security 驗證漏洞，取得 root 權限
  • CVE-2026-112493：SecurityAgent 降級攻擊，取得 root 權限
  • CVE-2026-112559、CVE-2026-112455：Shortcuts 授權漏洞，讀取敏感資料