Post

@leemiyinghao: 如果還沒有更新iOS、iPadOS、macOS、tvOS 27.2的話，這裡是這波更新修正的系統漏洞（CVE）列表，作爲參考。 macOS 263個，iOS/iPadOS 163個，tvOS 72個。 依類型合併個別漏洞。列表下收。 來源： - https://support.apple.com/en-us/149521 - https://support.apple.com/en-us/149230 - https://support.apple.com/en-ca/149524

catLee

@leemiyinghao

October 27, 2026 at 07:31 PM

tvOS 27.2 (1/2)

  • CVE-2026-113898：Accounts 日誌資訊洩漏，繞過隱私設定
  • CVE-2026-112446：Accounts 權限檢查缺失，讀取敏感資料
  • CVE-2026-112692：App Intents 權限檢查缺失，讀取敏感資料
  • CVE-2026-112416：AppleAVD Out-of-bounds write，影片處理記憶體破壞
  • CVE-2026-112454：AppleAVD 記憶體處理漏洞，惡意影片造成崩潰
  • CVE-2026-112546：Audio Out-of-bounds read，惡意檔案造成崩潰
  • CVE-2026-112705：AVEVideoEncoder Out-of-bounds write，系統崩潰
  • CVE-2026-112689、CVE-2026-112470、CVE-2026-112469、CVE-2026-112468：AVEVideoEncoder Out-of-bounds write，核心記憶體破壞
  • CVE-2026-112466：AVEVideoEncoder Out-of-bounds read，核心記憶體洩漏
  • CVE-2026-112566：Bluetooth Null pointer dereference，鄰近攻擊者阻斷服務
  • CVE-2026-86988：ColorSync 資訊洩漏，惡意影像洩漏程式記憶體
  • CVE-2026-113910：Compression 未初始化記憶體，核心資訊洩漏
  • CVE-2026-113912：CoreAudio Out-of-bounds access，媒體檔案破壞記憶體
  • CVE-2026-113907：CoreAudio Buffer overflow，程式記憶體破壞
  • CVE-2026-86972：CoreAudio Buffer overflow，惡意音訊記憶體破壞
  • CVE-2026-112638：CoreAudio Heap buffer overflow，無線範圍內造成系統崩潰
  • CVE-2026-113950：CoreGraphics Out-of-bounds write，惡意字型記憶體破壞
  • CVE-2026-86992：CoreMedia 記憶體處理漏洞，惡意影片使 App 終止
  • CVE-2026-112706：CoreMedia 權限漏洞，讀取敏感資料
  • CVE-2026-112656：CoreText Out-of-bounds read，惡意字型洩漏記憶體
  • CVE-2026-86970、CVE-2026-112642：FontParser Out-of-bounds read，字型洩漏記憶體
  • CVE-2026-112432：FontParser 日誌資訊洩漏，讀取敏感資料
  • CVE-2026-112518：Heimdal 簽章驗證漏洞，冒充 Kerberos KDC
  • CVE-2026-86978：HomeKit 驗證漏洞，讀取敏感資料
  • CVE-2026-112596：HomeKit Integer overflow，惡意影片使系統崩潰
  • CVE-2026-112571：ImageIO Uninitialized memory，惡意圖片洩漏記憶體
  • CVE-2026-112561、CVE-2026-112560：ImageIO Out-of-bounds read，惡意圖片洩漏記憶體
  • CVE-2026-112515：IOHIDFamily Out-of-bounds read，核心記憶體洩漏
  • CVE-2026-112459：IOMobileFrameBuffer Race condition，核心記憶體破壞
  • CVE-2026-112477：IOSurface Race condition，核心記憶體破壞
  • CVE-2026-112576：Kernel Copy-on-write 完整性漏洞，非預期記憶體修改
  • CVE-2026-112606：Kernel Type confusion，系統崩潰
  • CVE-2026-65350、CVE-2026-112679、CVE-2026-112517、CVE-2026-112514：Kernel Use-after-free，核心記憶體破壞
  • CVE-2026-112516：Kernel Use-after-free，系統崩潰
  • CVE-2026-84495、CVE-2026-112474：Kernel Use-after-free，核心記憶體寫入
  • CVE-2026-112501：Kernel Race condition，系統崩潰
  • CVE-2026-112476：Kernel Out-of-bounds read，系統崩潰
  • CVE-2026-112665：Kernel 資訊洩漏，揭露核心記憶體配置
  • CVE-2026-113915：MediaAnalysis Race condition，讀取敏感資料
  • CVE-2026-112687：MediaRemote 記憶體漏洞，區網攻擊造成崩潰
  • CVE-2026-112563：Model I/O Out-of-bounds write，惡意檔案使 App 終止
  • CVE-2026-112485：Model I/O 記憶體處理漏洞，惡意 3D 模型破壞記憶體
  • CVE-2026-112491：RealityKit Out-of-bounds read，惡意檔案使 App 終止
  • CVE-2026-112425：SceneKit Out-of-bounds read，3D 模型洩漏記憶體
  • CVE-2026-112464：SceneKit Out-of-bounds write，惡意檔案破壞堆積記憶體
  • CVE-2026-112455：Shortcuts 授權漏洞，讀取敏感資料
  • CVE-2026-112685：Siri 授權／輸入驗證漏洞，讀取敏感資料
  • CVE-2026-112567：Spotlight 權限檢查漏洞，繞過隱私設定
  • CVE-2026-112595：Thread 驗證漏洞，鄰近攻擊者取得 Thread 網路存取權
  • CVE-2026-113904、CVE-2026-112599、CVE-2026-112666、CVE-2026-112615：WebKit Use-after-free，惡意網頁造成程式崩潰