@leemiyinghao: **iOS/iPadOS 27.2 (1/3)** - **CVE-2026-86971**：Accelerate Framework Out-of-bounds write，惡意圖片使 App 終止 - **CVE-2026-84493**：AccessorySetupKit 驗證漏洞，未經同意存取藍牙 - **CVE-2026-113898**：Accounts 日誌資訊洩漏，繞過隱私設定 - **CVE-2026-112446**：Accounts 權限檢查缺失，讀取敏感資料 - **CVE-2026-112612**：Accounts 路徑驗證漏洞，已信任配對裝置可任意讀寫檔案 - **CVE-2026-112692**：App Intents 權限檢查缺失，讀取敏感資料 - **CVE-2026-113914**：App Store 授權漏洞，讀取敏感資料 - **CVE-2026-112690**：App Store 輸入驗證漏洞，WebContent 沙盒逃逸 - **CVE-2026-86987**：Apple Intelligence 授權漏洞，遠端讀取敏感資料 - **CVE-2026-112696、CVE-2026-84494**：Apple Neural Engine Out-of-bounds write，核心記憶體破壞 - **CVE-2026-112416、CVE-2026-112415**：AppleAVD Out-of-bounds write，影片處理記憶體破壞 - **CVE-2026-112454**：AppleAVD 記憶體處理漏洞，惡意影片造成崩潰 - **CVE-2026-112546**：Audio Out-of-bounds read，惡意檔案造成崩潰 - **CVE-2026-112705**：AVEVideoEncoder Out-of-bounds write，系統崩潰 - **CVE-2026-112689、CVE-2026-112470、CVE-2026-112469、CVE-2026-112468**：AVEVideoEncoder Out-of-bounds write，核心記憶體破壞 - **CVE-2026-112466**：AVEVideoEncoder Out-of-bounds read，核心記憶體洩漏 - **CVE-2026-112566、CVE-2026-113906**：Bluetooth Null pointer dereference，鄰近攻擊者阻斷服務 - **CVE-2026-112678**：Calendar 權限漏洞，讀取敏感資料 - **CVE-2026-112619**：Calendar Out-of-bounds write，惡意邀請造成記憶體破壞 - **CVE-2026-112701**：CloudKit 授權漏洞，讀取敏感資料 - **CVE-2026-86988**：ColorSync 資訊洩漏，惡意影像洩漏程式記憶體 - **CVE-2026-113910**：Compression 未初始化記憶體，核心資訊洩漏 - **CVE-2026-113908**：Contacts 隱私資料保護漏洞，讀取敏感資料 - **CVE-2026-113912**：CoreAudio Out-of-bounds access，媒體檔案破壞記憶體 - **CVE-2026-113907**：CoreAudio Buffer overflow，程式記憶體破壞 - **CVE-2026-86972**：CoreAudio Buffer overflow，惡意音訊記憶體破壞 - **CVE-2026-86969**：CoreAudio Out-of-bounds write，核心記憶體破壞 - **CVE-2026-112638**：CoreAudio Heap buffer overflow，無線範圍內造成系統崩潰 - **CVE-2026-112611、CVE-2026-112610**：CoreGraphics Out-of-bounds write，惡意 PDF 破壞記憶體 - **CVE-2026-113950**：CoreGraphics Out-of-bounds write，惡意字型記憶體破壞 - **CVE-2026-86992**：CoreMedia 記憶體處理漏洞，惡意影片使 App 終止 - **CVE-2026-112706**：CoreMedia 權限漏洞，讀取敏感資料 - **CVE-2026-112688**：CoreMedia 記憶體破壞，檔案解析時任意程式碼執行 - **CVE-2026-86990**：CoreMedia 存取控制漏洞，未授權使用相機 - **CVE-2026-112656**：CoreText Out-of-bounds read，惡意字型洩漏記憶體 - **CVE-2026-113896**：FileProvider Race condition，讀取敏感資料 - **CVE-2026-112618**：Files 存取控制漏洞，讀取敏感資料 - **CVE-2026-86970、CVE-2026-112642**：FontParser Out-of-bounds read，字型洩漏記憶體 - **CVE-2026-112683**：FontParser Out-of-bounds write，字型破壞記憶體 - **CVE-2026-112432**：FontParser 日誌資訊洩漏，讀取敏感資料 - **CVE-2026-112518**：Heimdal 簽章驗證漏洞，冒充 Kerberos KDC - **CVE-2026-112456**：HFS Out-of-bounds write，惡意檔案破壞堆積記憶體 - **CVE-2026-86978**：HomeKit 驗證漏洞，讀取敏感資料 - **CVE-2026-112596**：HomeKit Integer overflow，惡意影片使系統崩潰 - **CVE-2026-112571、CVE-2026-112632、CVE-2026-112630**：ImageIO Uninitialized memory，惡意圖片洩漏記憶體 - **CVE-2026-112561、CVE-2026-112627**：ImageIO Out-of-bounds read，惡意圖片洩漏記憶體 - **CVE-2026-112488**：ImageIO Buffer overflow，圖片造成記憶體破壞 - **CVE-2026-112634、CVE-2026-112629**：ImageIO Out-of-bounds read，惡意圖片使 App 終止 - **CVE-2026-112633、CVE-2026-112614**：ImageIO Out-of-bounds write，惡意圖片使 App 終止

@leemiyinghao: **tvOS 27.2 (1/2)** - **CVE-2026-113898**：Accounts 日誌資訊洩漏，繞過隱私設定 - **CVE-2026-112446**：Accounts 權限檢查缺失，讀取敏感資料 - **CVE-2026-112692**：App Intents 權限檢查缺失，讀取敏感資料 - **CVE-2026-112416**：AppleAVD Out-of-bounds write，影片處理記憶體破壞 - **CVE-2026-112454**：AppleAVD 記憶體處理漏洞，惡意影片造成崩潰 - **CVE-2026-112546**：Audio Out-of-bounds read，惡意檔案造成崩潰 - **CVE-2026-112705**：AVEVideoEncoder Out-of-bounds write，系統崩潰 - **CVE-2026-112689、CVE-2026-112470、CVE-2026-112469、CVE-2026-112468**：AVEVideoEncoder Out-of-bounds write，核心記憶體破壞 - **CVE-2026-112466**：AVEVideoEncoder Out-of-bounds read，核心記憶體洩漏 - **CVE-2026-112566**：Bluetooth Null pointer dereference，鄰近攻擊者阻斷服務 - **CVE-2026-86988**：ColorSync 資訊洩漏，惡意影像洩漏程式記憶體 - **CVE-2026-113910**：Compression 未初始化記憶體，核心資訊洩漏 - **CVE-2026-113912**：CoreAudio Out-of-bounds access，媒體檔案破壞記憶體 - **CVE-2026-113907**：CoreAudio Buffer overflow，程式記憶體破壞 - **CVE-2026-86972**：CoreAudio Buffer overflow，惡意音訊記憶體破壞 - **CVE-2026-112638**：CoreAudio Heap buffer overflow，無線範圍內造成系統崩潰 - **CVE-2026-113950**：CoreGraphics Out-of-bounds write，惡意字型記憶體破壞 - **CVE-2026-86992**：CoreMedia 記憶體處理漏洞，惡意影片使 App 終止 - **CVE-2026-112706**：CoreMedia 權限漏洞，讀取敏感資料 - **CVE-2026-112656**：CoreText Out-of-bounds read，惡意字型洩漏記憶體 - **CVE-2026-86970、CVE-2026-112642**：FontParser Out-of-bounds read，字型洩漏記憶體 - **CVE-2026-112432**：FontParser 日誌資訊洩漏，讀取敏感資料 - **CVE-2026-112518**：Heimdal 簽章驗證漏洞，冒充 Kerberos KDC - **CVE-2026-86978**：HomeKit 驗證漏洞，讀取敏感資料 - **CVE-2026-112596**：HomeKit Integer overflow，惡意影片使系統崩潰 - **CVE-2026-112571**：ImageIO Uninitialized memory，惡意圖片洩漏記憶體 - **CVE-2026-112561、CVE-2026-112560**：ImageIO Out-of-bounds read，惡意圖片洩漏記憶體 - **CVE-2026-112515**：IOHIDFamily Out-of-bounds read，核心記憶體洩漏 - **CVE-2026-112459**：IOMobileFrameBuffer Race condition，核心記憶體破壞 - **CVE-2026-112477**：IOSurface Race condition，核心記憶體破壞 - **CVE-2026-112576**：Kernel Copy-on-write 完整性漏洞，非預期記憶體修改 - **CVE-2026-112606**：Kernel Type confusion，系統崩潰 - **CVE-2026-65350、CVE-2026-112679、CVE-2026-112517、CVE-2026-112514**：Kernel Use-after-free，核心記憶體破壞 - **CVE-2026-112516**：Kernel Use-after-free，系統崩潰 - **CVE-2026-84495、CVE-2026-112474**：Kernel Use-after-free，核心記憶體寫入 - **CVE-2026-112501**：Kernel Race condition，系統崩潰 - **CVE-2026-112476**：Kernel Out-of-bounds read，系統崩潰 - **CVE-2026-112665**：Kernel 資訊洩漏，揭露核心記憶體配置 - **CVE-2026-113915**：MediaAnalysis Race condition，讀取敏感資料 - **CVE-2026-112687**：MediaRemote 記憶體漏洞，區網攻擊造成崩潰 - **CVE-2026-112563**：Model I/O Out-of-bounds write，惡意檔案使 App 終止 - **CVE-2026-112485**：Model I/O 記憶體處理漏洞，惡意 3D 模型破壞記憶體 - **CVE-2026-112491**：RealityKit Out-of-bounds read，惡意檔案使 App 終止 - **CVE-2026-112425**：SceneKit Out-of-bounds read，3D 模型洩漏記憶體 - **CVE-2026-112464**：SceneKit Out-of-bounds write，惡意檔案破壞堆積記憶體 - **CVE-2026-112455**：Shortcuts 授權漏洞，讀取敏感資料 - **CVE-2026-112685**：Siri 授權／輸入驗證漏洞，讀取敏感資料 - **CVE-2026-112567**：Spotlight 權限檢查漏洞，繞過隱私設定 - **CVE-2026-112595**：Thread 驗證漏洞，鄰近攻擊者取得 Thread 網路存取權 - **CVE-2026-113904、CVE-2026-112599、CVE-2026-112666、CVE-2026-112615**：WebKit Use-after-free，惡意網頁造成程式崩潰