Post

@leemiyinghao: 如果還沒有更新iOS、iPadOS、macOS、tvOS 27.2的話，這裡是這波更新修正的系統漏洞（CVE）列表，作爲參考。 macOS 263個，iOS/iPadOS 163個，tvOS 72個。 依類型合併個別漏洞。列表下收。 來源： - https://support.apple.com/en-us/149521 - https://support.apple.com/en-us/149230 - https://support.apple.com/en-ca/149524

catLee

@leemiyinghao

2026年10月27日 下午07:28

macOS Golden Gate 27.2 (1/5)

  • CVE-2026-86971：Accelerate Framework Out-of-bounds write，惡意圖片使 App 終止
  • CVE-2026-113898：Accounts 日誌資訊洩漏，繞過隱私設定
  • CVE-2026-112446：Accounts 權限檢查缺失，讀取敏感資料
  • CVE-2026-112551：AirPort 授權漏洞，洩漏位置資訊
  • CVE-2026-84496、CVE-2026-112536：APFS Out-of-bounds write，核心記憶體破壞
  • CVE-2026-112525：APFS Out-of-bounds read，核心記憶體洩漏
  • CVE-2026-112467：App Store 驗證漏洞，繞過網路限制
  • CVE-2026-112690：App Store 輸入驗證漏洞，WebContent 沙盒逃逸
  • CVE-2026-112696、CVE-2026-84494：Apple Neural Engine Out-of-bounds write，核心記憶體破壞
  • CVE-2026-112704：AppleAVD 資訊洩漏，沙盒逃逸
  • CVE-2026-112416、CVE-2026-112415：AppleAVD Out-of-bounds write，影片處理記憶體破壞
  • CVE-2026-112454：AppleAVD 記憶體處理漏洞，惡意影片造成崩潰
  • CVE-2026-112539：AppleMobileFileIntegrity 權限漏洞，存取受保護檔案
  • CVE-2026-112544：AppleRAID Out-of-bounds write，磁碟映像造成系統崩潰
  • CVE-2026-112531：AppleRAID Use-after-free，系統崩潰
  • CVE-2026-86939：Archive Utility 權限漏洞，root 存取使用者資料
  • CVE-2026-86937、CVE-2026-112568：ArchiveService 邏輯漏洞，繞過 Gatekeeper
  • CVE-2026-112546：Audio Out-of-bounds read，惡意檔案造成崩潰
  • CVE-2026-112675：Audio 權限檢查缺失，讀取敏感資料
  • CVE-2026-112705：AVEVideoEncoder Out-of-bounds write，系統崩潰
  • CVE-2026-112689、CVE-2026-112470、CVE-2026-112469、CVE-2026-112468：AVEVideoEncoder Out-of-bounds write，核心記憶體破壞
  • CVE-2026-112466：AVEVideoEncoder Out-of-bounds read，核心記憶體洩漏
  • CVE-2026-112566：Bluetooth Null pointer dereference，鄰近攻擊者阻斷服務
  • CVE-2026-112672：BOM ZIP 檢查漏洞，繞過 Gatekeeper
  • CVE-2026-112670：BOM Out-of-bounds write，堆積記憶體破壞
  • CVE-2026-112678：Calendar 權限漏洞，讀取敏感資料
  • CVE-2026-112619：Calendar Out-of-bounds write，惡意邀請造成記憶體破壞
  • CVE-2026-86941：Carbon Core 檔案隔離繞過，跳過 Gatekeeper
  • CVE-2026-86896：CloudKit 權限漏洞，取得 root 權限
  • CVE-2026-86988、CVE-2026-112429：ColorSync 資訊洩漏，惡意影像洩漏程式記憶體
  • CVE-2026-113910：Compression 未初始化記憶體，核心資訊洩漏
  • CVE-2026-112545：configd 路徑解析漏洞，取得 root 權限
  • CVE-2026-112462：Control Center 權限漏洞，繞過隱私設定
  • CVE-2026-112471：Core Image Buffer overflow，惡意影像造成崩潰
  • CVE-2026-113912：CoreAudio Out-of-bounds access，媒體檔案破壞記憶體
  • CVE-2026-113907：CoreAudio Buffer overflow，程式記憶體破壞
  • CVE-2026-112708：CoreAudio Race condition，程式記憶體破壞
  • CVE-2026-86972：CoreAudio Buffer overflow，惡意音訊記憶體破壞
  • CVE-2026-86969：CoreAudio Out-of-bounds write，核心記憶體破壞
  • CVE-2026-112638：CoreAudio Heap buffer overflow，無線範圍內造成系統崩潰
  • CVE-2026-113950：CoreGraphics Out-of-bounds write，惡意字型記憶體破壞
  • CVE-2026-86992：CoreMedia 記憶體處理漏洞，惡意影片使 App 終止
  • CVE-2026-112688：CoreMedia 記憶體破壞，檔案解析時任意程式碼執行
  • CVE-2026-86990：CoreMedia 存取控制漏洞，未授權使用相機
  • CVE-2026-113946、CVE-2026-113943、CVE-2026-113939：CoreStorage Out-of-bounds write，核心記憶體破壞
  • CVE-2026-113945、CVE-2026-113940、CVE-2026-113938、CVE-2026-113937、CVE-2026-113936、CVE-2026-113935：CoreStorage Out-of-bounds read，系統崩潰
  • CVE-2026-113944、CVE-2026-113942、CVE-2026-113941：CoreStorage Out-of-bounds read，核心記憶體洩漏
  • CVE-2026-113934：CoreStorage 記憶體處理漏洞，核心記憶體破壞