Post

@leemiyinghao: **iOS/iPadOS 27.2 (2/3)** - **CVE-2026-112625**：ImageIO Integer underflow，惡意圖片造成記憶體破壞 - **CVE-2026-112515**：IOHIDFamily Out-of-bounds read，核心記憶體洩漏 - **CVE-2026-65385**：IOKit Out-of-bounds write，記憶體破壞及 App 崩潰 - **CVE-2026-112459**：IOMobileFrameBuffer Race condition，核心記憶體破壞 - **CVE-2026-112554**：IOStorageFamily Out-of-bounds read，核心記憶體洩漏 - **CVE-2026-112477**：IOSurface Race condition，核心記憶體破壞 - **CVE-2026-112576**：Kernel Copy-on-write 完整性漏洞，非預期記憶體修改 - **CVE-2026-112606**：Kernel Type confusion，系統崩潰 - **CVE-2026-65350、CVE-2026-112679、CVE-2026-112517、CVE-2026-112514**：Kernel Use-after-free，核心記憶體破壞 - **CVE-2026-112516**：Kernel Use-after-free，系統崩潰 - **CVE-2026-112507**：Kernel Out-of-bounds write，核心記憶體寫入 - **CVE-2026-84495、CVE-2026-112474**：Kernel Use-after-free，核心記憶體寫入 - **CVE-2026-112698**：Kernel 記憶體處理漏洞，系統崩潰 - **CVE-2026-112501**：Kernel Race condition，系統崩潰 - **CVE-2026-112476**：Kernel Out-of-bounds read，系統崩潰 - **CVE-2026-112665**：Kernel 資訊洩漏，揭露核心記憶體配置 - **CVE-2026-112624**：Kernel 權限檢查漏洞，繞過隱私設定 - **CVE-2026-112522**：libarchive Out-of-bounds write，惡意檔案使 App 終止 - **CVE-2026-112621**：LinkPresentation Out-of-bounds write，惡意圖片破壞記憶體 - **CVE-2026-112500**：Mail 邏輯漏洞，隱藏電子郵件原始地址洩漏 - **CVE-2026-112671**：Mail 資源耗盡，遠端阻斷服務 - **CVE-2026-112414**：Mail Stack overflow，惡意郵件阻斷服務 - **CVE-2026-112707**：Maps 隱私保護漏洞，推測已安裝 App - **CVE-2026-112607**：mDNSResponder Out-of-bounds read，遠端記憶體洩漏 - **CVE-2026-113915**：MediaAnalysis Race condition，讀取敏感資料 - **CVE-2026-112687**：MediaRemote 記憶體漏洞，區網攻擊造成崩潰 - **CVE-2026-112682**：Messages 輸入驗證漏洞，遠端 App 崩潰 - **CVE-2026-86989**：MobileGestalt 授權漏洞，裝置指紋辨識 - **CVE-2026-112565、CVE-2026-112449**：Model I/O Integer overflow，惡意 3D 模型破壞記憶體 - **CVE-2026-112413**：Model I/O Out-of-bounds read，惡意檔案使 App 終止 - **CVE-2026-112485**：Model I/O 記憶體處理漏洞，惡意 3D 模型破壞記憶體 - **CVE-2026-112461**：Model I/O Out-of-bounds write，惡意 3D 模型破壞記憶體 - **CVE-2026-112486**：Model I/O Out-of-bounds write，3D 模型使 App 終止 - **CVE-2026-65397**：Photos Storage 授權漏洞，讀取敏感資料 - **CVE-2026-112676**：Photos Storage 權限檢查缺失，存取相片圖庫 - **CVE-2026-112660**：Photos Storage 授權漏洞，繞過隱私設定 - **CVE-2026-112681**：Power Management 權限檢查缺失，裝置指紋辨識 - **CVE-2026-86925**：Quick Look 授權漏洞，讀取敏感資料 - **CVE-2026-112491**：RealityKit Out-of-bounds read，惡意檔案使 App 終止 - **CVE-2026-112547**：ReplayKit Type confusion，讀取敏感資料 - **CVE-2026-112609**：Safety Check 驗證漏洞，讀取敏感資料 - **CVE-2026-112425、CVE-2026-112423**：SceneKit Out-of-bounds read，3D 模型洩漏記憶體 - **CVE-2026-112464**：SceneKit Out-of-bounds write，惡意檔案破壞堆積記憶體 - **CVE-2026-86991**：SceneKit Buffer overflow，惡意檔案造成程式崩潰 - **CVE-2026-112616**：Screen Time 授權漏洞，讀取敏感資料 - **CVE-2026-113913**：Security 輸入驗證漏洞，網頁內容洩漏敏感資料 - **CVE-2026-112652**：Security 邏輯漏洞，繞過憑證驗證 - **CVE-2026-112559、CVE-2026-112455**：Shortcuts 授權漏洞，讀取敏感資料 - **CVE-2026-112658、CVE-2026-112685**：Siri 授權／輸入驗證漏洞，讀取敏感資料 - **CVE-2022-26704**：Spotlight Symbolic link 驗證漏洞，權限提升 - **CVE-2026-112567**：Spotlight 權限檢查漏洞，繞過隱私設定 - **CVE-2026-112628**：Spotlight 存取控制漏洞，讀取敏感資料 - **CVE-2026-112646**：SpringBoard Out-of-bounds write，記憶體破壞

catLee

@leemiyinghao

2026年10月27日 下午07:27

iOS/iPadOS 27.2 (3/3)

  • CVE-2026-112691：SwiftUI Out-of-bounds write，系統崩潰
  • CVE-2026-86968：System Preferences 存取控制漏洞，存取受限制系統介面
  • CVE-2026-84605：TextKit 授權漏洞，讀取裝置名稱
  • CVE-2026-112595：Thread 驗證漏洞，鄰近攻擊者取得 Thread 網路存取權
  • CVE-2026-112479：USB Out-of-bounds read，惡意裝置洩漏核心記憶體
  • CVE-2026-113904、CVE-2026-112599、CVE-2026-86986、CVE-2026-112693、CVE-2026-112695、CVE-2026-112666、CVE-2026-112654、CVE-2026-112653、CVE-2026-112615：WebKit Use-after-free，惡意網頁造成程式崩潰
  • CVE-2026-86974、CVE-2026-113949：WebKit Type confusion，惡意網頁破壞記憶體
  • CVE-2026-86985：WebKit 輸入驗證漏洞，惡意網頁造成程式崩潰
  • CVE-2026-112699、CVE-2026-112680：WebKit Out-of-bounds read，惡意網頁洩漏記憶體
  • CVE-2026-112697、CVE-2026-112655、CVE-2026-112651、CVE-2026-112623：WebKit Use-after-free，惡意網頁任意程式碼執行
  • CVE-2026-112686、CVE-2026-112669：WebKit Race condition，惡意網頁造成程式崩潰
  • CVE-2026-112684：WebKit 狀態管理漏洞，惡意網頁造成程式崩潰
  • CVE-2026-112673：WebKit Type confusion，惡意網頁造成程式崩潰
  • CVE-2026-112659：WebKit Type confusion，惡意網頁任意程式碼執行
  • CVE-2026-112640、CVE-2026-113903：WebKit Use-after-free，惡意網頁修改／破壞記憶體
  • CVE-2026-113952：WebKit 邏輯漏洞，繞過 Lockdown Mode 媒體限制
  • CVE-2026-112637：WebKit Canvas Use-after-free，惡意網頁任意程式碼執行
  • CVE-2026-112626：WebKit JavaScript Bindings Use-after-free，惡意網頁任意程式碼執行
  • CVE-2026-113897：WebKit Process Model 沙盒漏洞，遠端逃出 WebContent 沙盒
  • CVE-2026-112639：WebKit Process Model Use-after-free，惡意網頁任意程式碼執行
  • CVE-2026-113901：WebRTC Use-after-free，惡意網頁造成程式崩潰
  • CVE-2026-86973：WebRTC Out-of-bounds read，惡意網頁造成程式崩潰
  • CVE-2026-113909：Wi-Fi 記憶體破壞，鄰近攻擊者影響程式
  • CVE-2026-112622：Wi-Fi Out-of-bounds read，無線攻擊使系統崩潰
  • CVE-2026-112620：Wi-Fi DoS，網路攻擊造成阻斷服務
還沒有人留言。想成為第一個嗎？