Post

@leemiyinghao: **macOS Golden Gate 27.2 (1/5)** - **CVE-2026-86971**：Accelerate Framework Out-of-bounds write，惡意圖片使 App 終止 - **CVE-2026-113898**：Accounts 日誌資訊洩漏，繞過隱私設定 - **CVE-2026-112446**：Accounts 權限檢查缺失，讀取敏感資料 - **CVE-2026-112551**：AirPort 授權漏洞，洩漏位置資訊 - **CVE-2026-84496、CVE-2026-112536**：APFS Out-of-bounds write，核心記憶體破壞 - **CVE-2026-112525**：APFS Out-of-bounds read，核心記憶體洩漏 - **CVE-2026-112467**：App Store 驗證漏洞，繞過網路限制 - **CVE-2026-112690**：App Store 輸入驗證漏洞，WebContent 沙盒逃逸 - **CVE-2026-112696、CVE-2026-84494**：Apple Neural Engine Out-of-bounds write，核心記憶體破壞 - **CVE-2026-112704**：AppleAVD 資訊洩漏，沙盒逃逸 - **CVE-2026-112416、CVE-2026-112415**：AppleAVD Out-of-bounds write，影片處理記憶體破壞 - **CVE-2026-112454**：AppleAVD 記憶體處理漏洞，惡意影片造成崩潰 - **CVE-2026-112539**：AppleMobileFileIntegrity 權限漏洞，存取受保護檔案 - **CVE-2026-112544**：AppleRAID Out-of-bounds write，磁碟映像造成系統崩潰 - **CVE-2026-112531**：AppleRAID Use-after-free，系統崩潰 - **CVE-2026-86939**：Archive Utility 權限漏洞，root 存取使用者資料 - **CVE-2026-86937、CVE-2026-112568**：ArchiveService 邏輯漏洞，繞過 Gatekeeper - **CVE-2026-112546**：Audio Out-of-bounds read，惡意檔案造成崩潰 - **CVE-2026-112675**：Audio 權限檢查缺失，讀取敏感資料 - **CVE-2026-112705**：AVEVideoEncoder Out-of-bounds write，系統崩潰 - **CVE-2026-112689、CVE-2026-112470、CVE-2026-112469、CVE-2026-112468**：AVEVideoEncoder Out-of-bounds write，核心記憶體破壞 - **CVE-2026-112466**：AVEVideoEncoder Out-of-bounds read，核心記憶體洩漏 - **CVE-2026-112566**：Bluetooth Null pointer dereference，鄰近攻擊者阻斷服務 - **CVE-2026-112672**：BOM ZIP 檢查漏洞，繞過 Gatekeeper - **CVE-2026-112670**：BOM Out-of-bounds write，堆積記憶體破壞 - **CVE-2026-112678**：Calendar 權限漏洞，讀取敏感資料 - **CVE-2026-112619**：Calendar Out-of-bounds write，惡意邀請造成記憶體破壞 - **CVE-2026-86941**：Carbon Core 檔案隔離繞過，跳過 Gatekeeper - **CVE-2026-86896**：CloudKit 權限漏洞，取得 root 權限 - **CVE-2026-86988、CVE-2026-112429**：ColorSync 資訊洩漏，惡意影像洩漏程式記憶體 - **CVE-2026-113910**：Compression 未初始化記憶體，核心資訊洩漏 - **CVE-2026-112545**：configd 路徑解析漏洞，取得 root 權限 - **CVE-2026-112462**：Control Center 權限漏洞，繞過隱私設定 - **CVE-2026-112471**：Core Image Buffer overflow，惡意影像造成崩潰 - **CVE-2026-113912**：CoreAudio Out-of-bounds access，媒體檔案破壞記憶體 - **CVE-2026-113907**：CoreAudio Buffer overflow，程式記憶體破壞 - **CVE-2026-112708**：CoreAudio Race condition，程式記憶體破壞 - **CVE-2026-86972**：CoreAudio Buffer overflow，惡意音訊記憶體破壞 - **CVE-2026-86969**：CoreAudio Out-of-bounds write，核心記憶體破壞 - **CVE-2026-112638**：CoreAudio Heap buffer overflow，無線範圍內造成系統崩潰 - **CVE-2026-113950**：CoreGraphics Out-of-bounds write，惡意字型記憶體破壞 - **CVE-2026-86992**：CoreMedia 記憶體處理漏洞，惡意影片使 App 終止 - **CVE-2026-112688**：CoreMedia 記憶體破壞，檔案解析時任意程式碼執行 - **CVE-2026-86990**：CoreMedia 存取控制漏洞，未授權使用相機 - **CVE-2026-113946、CVE-2026-113943、CVE-2026-113939**：CoreStorage Out-of-bounds write，核心記憶體破壞 - **CVE-2026-113945、CVE-2026-113940、CVE-2026-113938、CVE-2026-113937、CVE-2026-113936、CVE-2026-113935**：CoreStorage Out-of-bounds read，系統崩潰 - **CVE-2026-113944、CVE-2026-113942、CVE-2026-113941**：CoreStorage Out-of-bounds read，核心記憶體洩漏 - **CVE-2026-113934**：CoreStorage 記憶體處理漏洞，核心記憶體破壞

catLee

@leemiyinghao

2026年10月27日 下午07:28

macOS Golden Gate 27.2 (2/5)

  • CVE-2026-112604：CoreSymbolication Out-of-bounds read，惡意檔案造成崩潰
  • CVE-2026-112656：CoreText Out-of-bounds read，惡意字型洩漏記憶體
  • CVE-2026-113900：Crash Reporter Race condition，取得 root 權限
  • CVE-2026-65327：CUPS 邏輯漏洞，本機權限提升
  • CVE-2026-112530：CVMS 邏輯漏洞，取得 root 權限
  • CVE-2026-112444、CVE-2026-112428：DesktopServices 驗證漏洞，繞過 Gatekeeper
  • CVE-2026-112483：Directory Utility 路徑驗證漏洞，修改受保護檔案
  • CVE-2026-112502：Disk Images Buffer overflow，阻斷服務
  • CVE-2026-112570：DiskArbitration 存取控制漏洞，沙盒逃逸
  • CVE-2026-112534：dyld 存取控制漏洞，繞過沙盒限制
  • CVE-2026-113896：FileProvider Race condition，讀取敏感資料
  • CVE-2026-86970、CVE-2026-112642：FontParser Out-of-bounds read，字型洩漏記憶體
  • CVE-2026-112683：FontParser Out-of-bounds write，字型破壞記憶體
  • CVE-2026-112432：FontParser 日誌資訊洩漏，讀取敏感資料
  • CVE-2026-113947：GPUTools 權限漏洞，惡意壓縮檔任意程式碼執行
  • CVE-2026-112518：Heimdal 簽章驗證漏洞，冒充 Kerberos KDC
  • CVE-2026-86943：Heimdal 記憶體處理漏洞，遠端阻斷服務
  • CVE-2026-112410：Heimdal Double-free，遠端程式崩潰
  • CVE-2026-112523：Help Viewer 軟連結漏洞，讀取敏感資料
  • CVE-2026-112424：HFS Out-of-bounds read，核心記憶體洩漏
  • CVE-2026-112475：HFS Out-of-bounds read，系統崩潰
  • CVE-2026-112456：HFS Out-of-bounds write，惡意檔案破壞堆積記憶體
  • CVE-2026-86978：HomeKit 驗證漏洞，讀取敏感資料
  • CVE-2026-112596：HomeKit Integer overflow，惡意影片使系統崩潰
  • CVE-2026-112647、CVE-2026-112617：iCloud 存取限制漏洞，讀取敏感資料
  • CVE-2026-112571、CVE-2026-112632、CVE-2026-112630：ImageIO Uninitialized memory，惡意圖片洩漏記憶體
  • CVE-2026-112561、CVE-2026-112627：ImageIO Out-of-bounds read，惡意圖片洩漏記憶體
  • CVE-2026-112488：ImageIO Buffer overflow，圖片造成記憶體破壞
  • CVE-2026-112634、CVE-2026-112629：ImageIO Out-of-bounds read，惡意圖片使 App 終止
  • CVE-2026-112633、CVE-2026-112614：ImageIO Out-of-bounds write，惡意圖片使 App 終止
  • CVE-2026-112625：ImageIO Integer underflow，惡意圖片造成記憶體破壞
  • CVE-2026-112533：IOGPUFamily 授權漏洞，存取敏感資料
  • CVE-2026-112515：IOHIDFamily Out-of-bounds read，核心記憶體洩漏
  • CVE-2026-112478：IOKit Out-of-bounds read，核心記憶體洩漏
  • CVE-2026-112459：IOMobileFrameBuffer Race condition，核心記憶體破壞
  • CVE-2026-112554：IOStorageFamily Out-of-bounds read，核心記憶體洩漏
  • CVE-2026-112477：IOSurface Race condition，核心記憶體破壞
  • CVE-2026-112576：Kernel Copy-on-write 完整性漏洞，非預期記憶體修改
  • CVE-2026-112543：Kernel Race condition，沙盒逃逸
  • CVE-2026-112606：Kernel Type confusion，系統崩潰
  • CVE-2026-65350、CVE-2026-112679、CVE-2026-112517、CVE-2026-112514：Kernel Use-after-free，核心記憶體破壞
  • CVE-2026-112532：Kernel 記憶體處理漏洞，核心記憶體破壞
  • CVE-2026-112516：Kernel Use-after-free，系統崩潰
  • CVE-2026-84495、CVE-2026-112474：Kernel Use-after-free，核心記憶體寫入
  • CVE-2026-112698：Kernel 記憶體處理漏洞，系統崩潰
  • CVE-2026-112501：Kernel Race condition，系統崩潰
  • CVE-2026-112476：Kernel Out-of-bounds read，系統崩潰
  • CVE-2026-112665：Kernel 資訊洩漏，揭露核心記憶體配置
  • CVE-2026-112624：Kernel 權限檢查漏洞，繞過隱私設定
  • CVE-2026-112438：Kernel 邏輯漏洞，非特權者取得 root 程式碼執行
  • CVE-2026-112494：LaunchServices 檔案隔離繞過，跳過 Gatekeeper
  • CVE-2026-112522：libarchive Out-of-bounds write，惡意檔案使 App 終止