Post

@leemiyinghao: **iOS/iPadOS 27.2 (1/3)** - **CVE-2026-86971**：Accelerate Framework Out-of-bounds write，惡意圖片使 App 終止 - **CVE-2026-84493**：AccessorySetupKit 驗證漏洞，未經同意存取藍牙 - **CVE-2026-113898**：Accounts 日誌資訊洩漏，繞過隱私設定 - **CVE-2026-112446**：Accounts 權限檢查缺失，讀取敏感資料 - **CVE-2026-112612**：Accounts 路徑驗證漏洞，已信任配對裝置可任意讀寫檔案 - **CVE-2026-112692**：App Intents 權限檢查缺失，讀取敏感資料 - **CVE-2026-113914**：App Store 授權漏洞，讀取敏感資料 - **CVE-2026-112690**：App Store 輸入驗證漏洞，WebContent 沙盒逃逸 - **CVE-2026-86987**：Apple Intelligence 授權漏洞，遠端讀取敏感資料 - **CVE-2026-112696、CVE-2026-84494**：Apple Neural Engine Out-of-bounds write，核心記憶體破壞 - **CVE-2026-112416、CVE-2026-112415**：AppleAVD Out-of-bounds write，影片處理記憶體破壞 - **CVE-2026-112454**：AppleAVD 記憶體處理漏洞，惡意影片造成崩潰 - **CVE-2026-112546**：Audio Out-of-bounds read，惡意檔案造成崩潰 - **CVE-2026-112705**：AVEVideoEncoder Out-of-bounds write，系統崩潰 - **CVE-2026-112689、CVE-2026-112470、CVE-2026-112469、CVE-2026-112468**：AVEVideoEncoder Out-of-bounds write，核心記憶體破壞 - **CVE-2026-112466**：AVEVideoEncoder Out-of-bounds read，核心記憶體洩漏 - **CVE-2026-112566、CVE-2026-113906**：Bluetooth Null pointer dereference，鄰近攻擊者阻斷服務 - **CVE-2026-112678**：Calendar 權限漏洞，讀取敏感資料 - **CVE-2026-112619**：Calendar Out-of-bounds write，惡意邀請造成記憶體破壞 - **CVE-2026-112701**：CloudKit 授權漏洞，讀取敏感資料 - **CVE-2026-86988**：ColorSync 資訊洩漏，惡意影像洩漏程式記憶體 - **CVE-2026-113910**：Compression 未初始化記憶體，核心資訊洩漏 - **CVE-2026-113908**：Contacts 隱私資料保護漏洞，讀取敏感資料 - **CVE-2026-113912**：CoreAudio Out-of-bounds access，媒體檔案破壞記憶體 - **CVE-2026-113907**：CoreAudio Buffer overflow，程式記憶體破壞 - **CVE-2026-86972**：CoreAudio Buffer overflow，惡意音訊記憶體破壞 - **CVE-2026-86969**：CoreAudio Out-of-bounds write，核心記憶體破壞 - **CVE-2026-112638**：CoreAudio Heap buffer overflow，無線範圍內造成系統崩潰 - **CVE-2026-112611、CVE-2026-112610**：CoreGraphics Out-of-bounds write，惡意 PDF 破壞記憶體 - **CVE-2026-113950**：CoreGraphics Out-of-bounds write，惡意字型記憶體破壞 - **CVE-2026-86992**：CoreMedia 記憶體處理漏洞，惡意影片使 App 終止 - **CVE-2026-112706**：CoreMedia 權限漏洞，讀取敏感資料 - **CVE-2026-112688**：CoreMedia 記憶體破壞，檔案解析時任意程式碼執行 - **CVE-2026-86990**：CoreMedia 存取控制漏洞，未授權使用相機 - **CVE-2026-112656**：CoreText Out-of-bounds read，惡意字型洩漏記憶體 - **CVE-2026-113896**：FileProvider Race condition，讀取敏感資料 - **CVE-2026-112618**：Files 存取控制漏洞，讀取敏感資料 - **CVE-2026-86970、CVE-2026-112642**：FontParser Out-of-bounds read，字型洩漏記憶體 - **CVE-2026-112683**：FontParser Out-of-bounds write，字型破壞記憶體 - **CVE-2026-112432**：FontParser 日誌資訊洩漏，讀取敏感資料 - **CVE-2026-112518**：Heimdal 簽章驗證漏洞，冒充 Kerberos KDC - **CVE-2026-112456**：HFS Out-of-bounds write，惡意檔案破壞堆積記憶體 - **CVE-2026-86978**：HomeKit 驗證漏洞，讀取敏感資料 - **CVE-2026-112596**：HomeKit Integer overflow，惡意影片使系統崩潰 - **CVE-2026-112571、CVE-2026-112632、CVE-2026-112630**：ImageIO Uninitialized memory，惡意圖片洩漏記憶體 - **CVE-2026-112561、CVE-2026-112627**：ImageIO Out-of-bounds read，惡意圖片洩漏記憶體 - **CVE-2026-112488**：ImageIO Buffer overflow，圖片造成記憶體破壞 - **CVE-2026-112634、CVE-2026-112629**：ImageIO Out-of-bounds read，惡意圖片使 App 終止 - **CVE-2026-112633、CVE-2026-112614**：ImageIO Out-of-bounds write，惡意圖片使 App 終止

catLee

@leemiyinghao

2026年10月27日 下午07:27

iOS/iPadOS 27.2 (2/3)

  • CVE-2026-112625：ImageIO Integer underflow，惡意圖片造成記憶體破壞
  • CVE-2026-112515：IOHIDFamily Out-of-bounds read，核心記憶體洩漏
  • CVE-2026-65385：IOKit Out-of-bounds write，記憶體破壞及 App 崩潰
  • CVE-2026-112459：IOMobileFrameBuffer Race condition，核心記憶體破壞
  • CVE-2026-112554：IOStorageFamily Out-of-bounds read，核心記憶體洩漏
  • CVE-2026-112477：IOSurface Race condition，核心記憶體破壞
  • CVE-2026-112576：Kernel Copy-on-write 完整性漏洞，非預期記憶體修改
  • CVE-2026-112606：Kernel Type confusion，系統崩潰
  • CVE-2026-65350、CVE-2026-112679、CVE-2026-112517、CVE-2026-112514：Kernel Use-after-free，核心記憶體破壞
  • CVE-2026-112516：Kernel Use-after-free，系統崩潰
  • CVE-2026-112507：Kernel Out-of-bounds write，核心記憶體寫入
  • CVE-2026-84495、CVE-2026-112474：Kernel Use-after-free，核心記憶體寫入
  • CVE-2026-112698：Kernel 記憶體處理漏洞，系統崩潰
  • CVE-2026-112501：Kernel Race condition，系統崩潰
  • CVE-2026-112476：Kernel Out-of-bounds read，系統崩潰
  • CVE-2026-112665：Kernel 資訊洩漏，揭露核心記憶體配置
  • CVE-2026-112624：Kernel 權限檢查漏洞，繞過隱私設定
  • CVE-2026-112522：libarchive Out-of-bounds write，惡意檔案使 App 終止
  • CVE-2026-112621：LinkPresentation Out-of-bounds write，惡意圖片破壞記憶體
  • CVE-2026-112500：Mail 邏輯漏洞，隱藏電子郵件原始地址洩漏
  • CVE-2026-112671：Mail 資源耗盡，遠端阻斷服務
  • CVE-2026-112414：Mail Stack overflow，惡意郵件阻斷服務
  • CVE-2026-112707：Maps 隱私保護漏洞，推測已安裝 App
  • CVE-2026-112607：mDNSResponder Out-of-bounds read，遠端記憶體洩漏
  • CVE-2026-113915：MediaAnalysis Race condition，讀取敏感資料
  • CVE-2026-112687：MediaRemote 記憶體漏洞，區網攻擊造成崩潰
  • CVE-2026-112682：Messages 輸入驗證漏洞，遠端 App 崩潰
  • CVE-2026-86989：MobileGestalt 授權漏洞，裝置指紋辨識
  • CVE-2026-112565、CVE-2026-112449：Model I/O Integer overflow，惡意 3D 模型破壞記憶體
  • CVE-2026-112413：Model I/O Out-of-bounds read，惡意檔案使 App 終止
  • CVE-2026-112485：Model I/O 記憶體處理漏洞，惡意 3D 模型破壞記憶體
  • CVE-2026-112461：Model I/O Out-of-bounds write，惡意 3D 模型破壞記憶體
  • CVE-2026-112486：Model I/O Out-of-bounds write，3D 模型使 App 終止
  • CVE-2026-65397：Photos Storage 授權漏洞，讀取敏感資料
  • CVE-2026-112676：Photos Storage 權限檢查缺失，存取相片圖庫
  • CVE-2026-112660：Photos Storage 授權漏洞，繞過隱私設定
  • CVE-2026-112681：Power Management 權限檢查缺失，裝置指紋辨識
  • CVE-2026-86925：Quick Look 授權漏洞，讀取敏感資料
  • CVE-2026-112491：RealityKit Out-of-bounds read，惡意檔案使 App 終止
  • CVE-2026-112547：ReplayKit Type confusion，讀取敏感資料
  • CVE-2026-112609：Safety Check 驗證漏洞，讀取敏感資料
  • CVE-2026-112425、CVE-2026-112423：SceneKit Out-of-bounds read，3D 模型洩漏記憶體
  • CVE-2026-112464：SceneKit Out-of-bounds write，惡意檔案破壞堆積記憶體
  • CVE-2026-86991：SceneKit Buffer overflow，惡意檔案造成程式崩潰
  • CVE-2026-112616：Screen Time 授權漏洞，讀取敏感資料
  • CVE-2026-113913：Security 輸入驗證漏洞，網頁內容洩漏敏感資料
  • CVE-2026-112652：Security 邏輯漏洞，繞過憑證驗證
  • CVE-2026-112559、CVE-2026-112455：Shortcuts 授權漏洞，讀取敏感資料
  • CVE-2026-112658、CVE-2026-112685：Siri 授權／輸入驗證漏洞，讀取敏感資料
  • CVE-2022-26704：Spotlight Symbolic link 驗證漏洞，權限提升
  • CVE-2026-112567：Spotlight 權限檢查漏洞，繞過隱私設定
  • CVE-2026-112628：Spotlight 存取控制漏洞，讀取敏感資料
  • CVE-2026-112646：SpringBoard Out-of-bounds write，記憶體破壞