Post

@leemiyinghao: 如果還沒有更新iOS、iPadOS、macOS、tvOS 27.2的話，這裡是這波更新修正的系統漏洞（CVE）列表，作爲參考。 macOS 263個，iOS/iPadOS 163個，tvOS 72個。 依類型合併個別漏洞。列表下收。 來源： - https://support.apple.com/en-us/149521 - https://support.apple.com/en-us/149230 - https://support.apple.com/en-ca/149524

catLee

@leemiyinghao

2026年10月27日 下午07:27

iOS/iPadOS 27.2 (1/3)

  • CVE-2026-86971：Accelerate Framework Out-of-bounds write，惡意圖片使 App 終止
  • CVE-2026-84493：AccessorySetupKit 驗證漏洞，未經同意存取藍牙
  • CVE-2026-113898：Accounts 日誌資訊洩漏，繞過隱私設定
  • CVE-2026-112446：Accounts 權限檢查缺失，讀取敏感資料
  • CVE-2026-112612：Accounts 路徑驗證漏洞，已信任配對裝置可任意讀寫檔案
  • CVE-2026-112692：App Intents 權限檢查缺失，讀取敏感資料
  • CVE-2026-113914：App Store 授權漏洞，讀取敏感資料
  • CVE-2026-112690：App Store 輸入驗證漏洞，WebContent 沙盒逃逸
  • CVE-2026-86987：Apple Intelligence 授權漏洞，遠端讀取敏感資料
  • CVE-2026-112696、CVE-2026-84494：Apple Neural Engine Out-of-bounds write，核心記憶體破壞
  • CVE-2026-112416、CVE-2026-112415：AppleAVD Out-of-bounds write，影片處理記憶體破壞
  • CVE-2026-112454：AppleAVD 記憶體處理漏洞，惡意影片造成崩潰
  • CVE-2026-112546：Audio Out-of-bounds read，惡意檔案造成崩潰
  • CVE-2026-112705：AVEVideoEncoder Out-of-bounds write，系統崩潰
  • CVE-2026-112689、CVE-2026-112470、CVE-2026-112469、CVE-2026-112468：AVEVideoEncoder Out-of-bounds write，核心記憶體破壞
  • CVE-2026-112466：AVEVideoEncoder Out-of-bounds read，核心記憶體洩漏
  • CVE-2026-112566、CVE-2026-113906：Bluetooth Null pointer dereference，鄰近攻擊者阻斷服務
  • CVE-2026-112678：Calendar 權限漏洞，讀取敏感資料
  • CVE-2026-112619：Calendar Out-of-bounds write，惡意邀請造成記憶體破壞
  • CVE-2026-112701：CloudKit 授權漏洞，讀取敏感資料
  • CVE-2026-86988：ColorSync 資訊洩漏，惡意影像洩漏程式記憶體
  • CVE-2026-113910：Compression 未初始化記憶體，核心資訊洩漏
  • CVE-2026-113908：Contacts 隱私資料保護漏洞，讀取敏感資料
  • CVE-2026-113912：CoreAudio Out-of-bounds access，媒體檔案破壞記憶體
  • CVE-2026-113907：CoreAudio Buffer overflow，程式記憶體破壞
  • CVE-2026-86972：CoreAudio Buffer overflow，惡意音訊記憶體破壞
  • CVE-2026-86969：CoreAudio Out-of-bounds write，核心記憶體破壞
  • CVE-2026-112638：CoreAudio Heap buffer overflow，無線範圍內造成系統崩潰
  • CVE-2026-112611、CVE-2026-112610：CoreGraphics Out-of-bounds write，惡意 PDF 破壞記憶體
  • CVE-2026-113950：CoreGraphics Out-of-bounds write，惡意字型記憶體破壞
  • CVE-2026-86992：CoreMedia 記憶體處理漏洞，惡意影片使 App 終止
  • CVE-2026-112706：CoreMedia 權限漏洞，讀取敏感資料
  • CVE-2026-112688：CoreMedia 記憶體破壞，檔案解析時任意程式碼執行
  • CVE-2026-86990：CoreMedia 存取控制漏洞，未授權使用相機
  • CVE-2026-112656：CoreText Out-of-bounds read，惡意字型洩漏記憶體
  • CVE-2026-113896：FileProvider Race condition，讀取敏感資料
  • CVE-2026-112618：Files 存取控制漏洞，讀取敏感資料
  • CVE-2026-86970、CVE-2026-112642：FontParser Out-of-bounds read，字型洩漏記憶體
  • CVE-2026-112683：FontParser Out-of-bounds write，字型破壞記憶體
  • CVE-2026-112432：FontParser 日誌資訊洩漏，讀取敏感資料
  • CVE-2026-112518：Heimdal 簽章驗證漏洞，冒充 Kerberos KDC
  • CVE-2026-112456：HFS Out-of-bounds write，惡意檔案破壞堆積記憶體
  • CVE-2026-86978：HomeKit 驗證漏洞，讀取敏感資料
  • CVE-2026-112596：HomeKit Integer overflow，惡意影片使系統崩潰
  • CVE-2026-112571、CVE-2026-112632、CVE-2026-112630：ImageIO Uninitialized memory，惡意圖片洩漏記憶體
  • CVE-2026-112561、CVE-2026-112627：ImageIO Out-of-bounds read，惡意圖片洩漏記憶體
  • CVE-2026-112488：ImageIO Buffer overflow，圖片造成記憶體破壞
  • CVE-2026-112634、CVE-2026-112629：ImageIO Out-of-bounds read，惡意圖片使 App 終止
  • CVE-2026-112633、CVE-2026-112614：ImageIO Out-of-bounds write，惡意圖片使 App 終止