Post

@leemiyinghao: **macOS Golden Gate 27.2 (3/5)** - **CVE-2026-86945**：libcryptex 驗證漏洞，於受保護目錄建立檔案 - **CVE-2026-112497**：libxpc 權限檢查漏洞，沙盒逃逸 - **CVE-2026-112621**：LinkPresentation Out-of-bounds write，惡意圖片破壞記憶體 - **CVE-2026-112500**：Mail 邏輯漏洞，隱藏電子郵件原始地址洩漏 - **CVE-2026-112671**：Mail 資源耗盡，遠端阻斷服務 - **CVE-2026-112414**：Mail Stack overflow，惡意郵件阻斷服務 - **CVE-2026-112607**：mDNSResponder Out-of-bounds read，遠端記憶體洩漏 - **CVE-2026-113915**：MediaAnalysis Race condition，讀取敏感資料 - **CVE-2026-112682**：Messages 輸入驗證漏洞，遠端 App 崩潰 - **CVE-2026-112565、CVE-2026-112449**：Model I/O Integer overflow，惡意 3D 模型破壞記憶體 - **CVE-2026-112563、CVE-2026-112553**：Model I/O Out-of-bounds write，惡意檔案使 App 終止 - **CVE-2026-112413**：Model I/O Out-of-bounds read，惡意檔案使 App 終止 - **CVE-2026-112485**：Model I/O 記憶體處理漏洞，惡意 3D 模型破壞記憶體 - **CVE-2026-112461**：Model I/O Out-of-bounds write，惡意 3D 模型破壞記憶體 - **CVE-2026-112486**：Model I/O Out-of-bounds write，3D 模型使 App 終止 - **CVE-2026-112550**：ncurses Type confusion，阻斷服務 - **CVE-2026-112421、CVE-2026-112442**：PackageKit Race condition，修改受保護檔案系統 - **CVE-2026-113948**：PackageKit 權限漏洞，修改受保護檔案系統 - **CVE-2026-65397**：Photos Storage 授權漏洞，讀取敏感資料 - **CVE-2026-112676**：Photos Storage 權限檢查缺失，存取相片圖庫 - **CVE-2026-112660**：Photos Storage 授權漏洞，繞過隱私設定 - **CVE-2026-113899**：ppp 驗證漏洞，系統崩潰 - **CVE-2026-112542**：ppp 權限漏洞，攔截網路流量 - **CVE-2026-112562、CVE-2026-112513**：Printing 路徑／軟連結驗證漏洞，沙盒逃逸 - **CVE-2026-112569、CVE-2026-112498**：quarantine 存取控制漏洞，沙盒逃逸 - **CVE-2026-86925**：Quick Look 授權漏洞，讀取敏感資料 - **CVE-2026-112491**：RealityKit Out-of-bounds read，惡意檔案使 App 終止 - **CVE-2026-112480**：Remote Management 權限漏洞，螢幕共享資訊越權存取 - **CVE-2026-112457**：Remote Management Double-free，區網攻擊造成記憶體破壞 - **CVE-2026-112427**：Remote Management 驗證漏洞，遠端任意程式碼執行 - **CVE-2026-112677**：RemoteManagement 授權漏洞，系統權限執行程式碼 - **CVE-2026-112425、CVE-2026-112423**：SceneKit Out-of-bounds read，3D 模型洩漏記憶體 - **CVE-2026-112540**：SceneKit Integer overflow，惡意檔案使 App 終止 - **CVE-2026-112464**：SceneKit Out-of-bounds write，惡意檔案破壞堆積記憶體 - **CVE-2026-86991**：SceneKit Buffer overflow，惡意檔案造成程式崩潰 - **CVE-2026-112519**：Screen Sharing Integer overflow，惡意 VNC 伺服器阻斷服務 - **CVE-2026-84590、CVE-2026-112482**：Screen Sharing Server Out-of-bounds write，遠端記憶體破壞 - **CVE-2026-112511**：Screen Sharing Server 路徑處理漏洞，以 root 建立軟連結 - **CVE-2026-65384**：Screen Sharing Server Out-of-bounds read，遠端程式崩潰 - **CVE-2026-112484**：Screen Sharing Server 檔案處理漏洞，系統權限程式碼執行 - **CVE-2026-112473**：Screen Sharing Server 授權漏洞，VNC 密碼可複製檔案 - **CVE-2026-112481**：Screen Sharing Server Out-of-bounds read，區網洩漏記憶體 - **CVE-2026-112616**：Screen Time 授權漏洞，讀取敏感資料 - **CVE-2026-113913**：Security 輸入驗證漏洞，網頁內容洩漏敏感資料 - **CVE-2026-112521**：Security Buffer overflow，繞過沙盒限制 - **CVE-2026-112506**：Security 權限漏洞，讀取敏感資料 - **CVE-2026-112668、CVE-2026-112437、CVE-2026-86936、CVE-2026-112434**：Security 邏輯漏洞，取得 root 權限 - **CVE-2026-112652**：Security 邏輯漏洞，繞過憑證驗證 - **CVE-2026-112430**：Security 驗證漏洞，取得 root 權限 - **CVE-2026-112493**：SecurityAgent 降級攻擊，取得 root 權限 - **CVE-2026-112559、CVE-2026-112455**：Shortcuts 授權漏洞，讀取敏感資料

catLee

@leemiyinghao

2026年10月27日 下午07:29

macOS Golden Gate 27.2 (4/5)

  • CVE-2026-86984：Siri 檔案存取漏洞，讀取聯絡人資訊
  • CVE-2026-112685、CVE-2026-112658：Siri 授權／輸入驗證漏洞，讀取敏感資料
  • CVE-2026-86946：SMB Use-after-free，核心記憶體破壞
  • CVE-2026-112552：SMB Out-of-bounds write，惡意檔案伺服器使系統崩潰
  • CVE-2026-112526：smbx Buffer overflow，遠端程式崩潰
  • CVE-2026-112510：smbx Out-of-bounds write，遠端阻斷服務
  • CVE-2026-112451：smbx Out-of-bounds read，遠端阻斷服務及記憶體洩漏
  • CVE-2026-112505：smbx Out-of-bounds write，惡意共享端破壞記憶體
  • CVE-2026-112495：SoftRAID Out-of-bounds read，核心記憶體洩漏
  • CVE-2022-26704：Spotlight Symbolic link 驗證漏洞，權限提升
  • CVE-2026-112567、CVE-2026-112557：Spotlight 權限檢查漏洞，繞過隱私設定
  • CVE-2026-112558、CVE-2026-112441、CVE-2026-112628：Spotlight 存取控制漏洞，讀取敏感資料
  • CVE-2026-112487：Storage 路徑驗證漏洞，取得 root 權限
  • CVE-2026-112548：StorageKit Use-after-free，取得 root 權限
  • CVE-2026-112541：StorageKit 路徑解析漏洞，取得 root 權限
  • CVE-2026-112535、CVE-2026-112504：StorageKit 軟連結／路徑漏洞，修改受保護檔案
  • CVE-2026-112492：StorageKit Race condition，取得 root 權限
  • CVE-2026-86968：System Preferences 存取控制漏洞，存取受限制系統介面
  • CVE-2026-112556：System Settings Race condition，竄改已簽章程式並執行程式碼
  • CVE-2026-112512：System Settings 路徑驗證漏洞，繞過 Gatekeeper
  • CVE-2026-112453：System Settings 路徑驗證漏洞，沙盒逃逸
  • CVE-2026-112577：TCC 隱私資訊保護漏洞，讀取敏感資料
  • CVE-2026-112595：Thread 驗證漏洞，鄰近攻擊者取得 Thread 網路存取權
  • CVE-2026-112447：Time Machine 授權漏洞，繞過隱私設定
  • CVE-2026-112529：udf Out-of-bounds read，系統崩潰
  • CVE-2026-112524：udf Use-after-free，核心記憶體破壞
  • CVE-2026-112508：udf Out-of-bounds read，核心記憶體洩漏
  • CVE-2026-112479：USB Out-of-bounds read，惡意裝置洩漏核心記憶體
  • CVE-2026-113904、CVE-2026-112599、CVE-2026-86986、CVE-2026-112693、CVE-2026-112695、CVE-2026-112666、CVE-2026-112654、CVE-2026-112653、CVE-2026-112615：WebKit Use-after-free，惡意網頁造成程式崩潰
  • CVE-2026-86974、CVE-2026-113949：WebKit Type confusion，惡意網頁破壞記憶體
  • CVE-2026-86985：WebKit 輸入驗證漏洞，惡意網頁造成程式崩潰
  • CVE-2026-112699、CVE-2026-112680：WebKit Out-of-bounds read，惡意網頁洩漏記憶體
  • CVE-2026-112697、CVE-2026-112655、CVE-2026-112651、CVE-2026-112623：WebKit Use-after-free，惡意網頁任意程式碼執行
  • CVE-2026-112686、CVE-2026-112669：WebKit Race condition，惡意網頁造成程式崩潰
  • CVE-2026-112684：WebKit 狀態管理漏洞，惡意網頁造成程式崩潰
  • CVE-2026-112673：WebKit Type confusion，惡意網頁造成程式崩潰
  • CVE-2026-112659：WebKit Type confusion，惡意網頁任意程式碼執行
  • CVE-2026-112640、CVE-2026-113903：WebKit Use-after-free，惡意網頁修改／破壞記憶體
  • CVE-2026-113952：WebKit 邏輯漏洞，繞過 Lockdown Mode 媒體限制
  • CVE-2026-112637：WebKit Canvas Use-after-free，惡意網頁任意程式碼執行
  • CVE-2026-112626：WebKit JavaScript Bindings Use-after-free，惡意網頁任意程式碼執行
  • CVE-2026-113897：WebKit Process Model 沙盒漏洞，遠端逃出 WebContent 沙盒
  • CVE-2026-112639：WebKit Process Model Use-after-free，惡意網頁任意程式碼執行
  • CVE-2026-113901：WebRTC Use-after-free，惡意網頁造成程式崩潰
  • CVE-2026-86973：WebRTC Out-of-bounds read，惡意網頁造成程式崩潰
  • CVE-2026-113909：Wi-Fi 記憶體破壞，鄰近攻擊者影響程式
  • CVE-2026-112537：Wi-Fi 資訊洩漏，讀取位置資訊
  • CVE-2026-112443：Wi-Fi 記憶體處理漏洞，系統崩潰／記憶體破壞