Sobre o conteúdo de segurança do iOS 18.7.10 e iPadOS 18.7.10

Esta atualização fornece correções de segurança que foram disponibilizadas pela primeira vez nas versões beta do iOS 26.6 e 27 e do iPadOS 26.6 e 27. Este documento descreve o conteúdo de segurança do iOS 18.7.10 e do iPadOS 18.7.10.

Sobre as atualizações de segurança da Apple

Para garantir a proteção dos clientes, a Apple não divulga, não discute, nem confirma problemas de segurança até que seja conduzida investigação e as correções ou versões estejam disponíveis. As versões recentes estão indicadas na página Versões de segurança da Apple.

Os documentos de segurança da Apple mencionam vulnerabilidades por meio do ID de CVE quando possível.

Para obter mais informações sobre segurança, consulte a página Segurança do produto Apple.

iOS 18.7.10 e iPadOS 18.7.10

Accessibility

Disponível para: iPhone XS, iPhone XS Max, iPhone XR, iPad (7ª geração)

Impacto: um invasor com acesso físico pode conseguir acessar dados confidenciais do usuário durante o Espelhamento do iPhone

Descrição: esse problema foi resolvido por meio de melhorias no gerenciamento de estados.

CVE-2026-64732: Jorge Welch (@jorgwelch)

AirDrop

Disponível para: iPhone XS, iPhone XS Max, iPhone XR, iPad (7ª geração)

Impacto: um invasor em uma posição de rede privilegiada pode ser capaz de causar uma negação de serviço

Descrição: uma asserção alcançável foi resolvida por meio de melhorias na validação de entradas.

CVE-2026-43667: Arash Ale Ebrahim do grupo de pesquisa SCy-Phy do Centro CISPA Helmholtz de Segurança da Informação

APFS

Disponível para: iPhone XS, iPhone XS Max, iPhone XR, iPad (7ª geração)

Impacto: um usuário remoto pode causar o encerramento inesperado do sistema ou corromper a memória do kernel

Descrição: o problema foi resolvido por meio de melhorias no processamento da memória.

CVE-2026-64695: Narendra Singh (@_3P1C), Peter Malone

App Store

Disponível para: iPhone XS, iPhone XS Max, iPhone XR, iPad (7ª geração)

Impacto: um app pode conseguir acessar dados confidenciais do usuário

Descrição: esse problema foi resolvido por meio de melhorias nas verificações.

CVE-2026-43801: Rahul Raj

AppleDouble

Disponível para: iPhone XS, iPhone XS Max, iPhone XR, iPad (7ª geração)

Impacto: processar um arquivo criado com códigos maliciosos pode causar o encerramento inesperado do app ou a execução arbitrária de códigos

Descrição: um estouro de buffer foi resolvido por meio de melhorias na verificação de limites.

CVE-2026-43776: Peter Malone, Nicolas Rabrenovic, Irvin Wang

Audio

Disponível para: iPhone XS, iPhone XS Max, iPhone XR, iPad (7ª geração)

Impacto: um app pode ser capaz de causar uma negação de serviço

Descrição: um problema de gravação fora dos limites foi resolvido por meio de melhorias na verificação de limites.

CVE-2026-64725: Seonung Park, ALTV!ST (altvi.st/)

AVEVideoEncoder

Disponível para: iPhone XS, iPhone XS Max, iPhone XR, iPad (7ª geração)

Impacto: um app pode conseguir executar códigos arbitrários com privilégios de kernel

Descrição: um estouro de buffer foi resolvido por meio de melhorias na validação de tamanho.

CVE-2026-64747: Franco Belman da Blackwing Intelligence

AVEVideoEncoder

Disponível para: iPhone XS, iPhone XS Max, iPhone XR, iPad (7ª geração)

Impacto: um app pode causar o encerramento inesperado do sistema

Descrição: um problema de leitura fora dos limites foi resolvido por meio de melhorias na verificação de limites.

CVE-2026-64762: Franco Belman, da Blackwing Intelligence, Dun

BackgroundAssets

Disponível para: iPhone XS, iPhone XS Max, iPhone XR, iPad (7ª geração)

Impacto: um app pode apagar arquivos para os quais não tem permissão

Descrição: um problema de permissão foi resolvido por meio de melhorias na validação.

CVE-2026-64707: YingQi Shi (@Mas0nShi) do WeBin lab da DBAppSecurity

Books

Disponível para: iPhone XS, iPhone XS Max, iPhone XR, iPad (7ª geração)

Impacto: um app pode conseguir modificar áreas protegidas do sistema de arquivos

Descrição: uma condição de corrida foi resolvida por meio de melhorias nas verificações.

CVE-2026-43811: Rodolphe Brunetti (@eisw0lf) da Lupus Nova

Contacts

Disponível para: iPhone XS, iPhone XS Max, iPhone XR, iPad (7ª geração)

Impacto: um app pode conseguir adicionar contatos sem o consentimento do usuário

Descrição: um problema de autorização foi resolvido por meio de melhorias na validação.

CVE-2026-64746: Rodolphe BRUNETTI (@eisw0lf) da Lupus Nova, Daniel Febrero

Contacts

Disponível para: iPhone XS, iPhone XS Max, iPhone XR, iPad (7ª geração)

Impacto: o processamento de um contato criado com códigos maliciosos pode causar o vazamento de dados confidenciais

Descrição: o problema foi resolvido por meio de melhorias nas verificações.

CVE-2026-64734: Daniel Williams

Contacts

Disponível para: iPhone XS, iPhone XS Max, iPhone XR, iPad (7ª geração)

Impacto: um app pode conseguir acessar informações sobre os contatos de um usuário

Descrição: esse problema foi resolvido por meio de melhorias nas verificações.

CVE-2026-43797: Arni Hardarson (Neonix Security)

CoreAudio

Disponível para: iPhone XS, iPhone XS Max, iPhone XR, iPad (7ª geração)

Impacto: o processamento de um arquivo de áudio criado com códigos maliciosos pode corromper a memória do processo

Descrição: o problema foi resolvido por meio de melhorias no processamento da memória.

CVE-2026-43673: anônimo em parceria com a Zero Day Initiative da TrendAI

CoreAudio

Disponível para: iPhone XS, iPhone XS Max, iPhone XR, iPad (7ª geração)

Impacto: o processamento de um fluxo de áudio em um arquivo de mídia criado de forma mal-intencionada pode encerrar o processo

Descrição: um problema de gravação fora dos limites foi resolvido por meio de melhorias na verificação de limites.

CVE-2026-43744: ret2happy, Mathis Mansière, um pesquisador anônimo

CoreAudio

Disponível para: iPhone XS, iPhone XS Max, iPhone XR, iPad (7ª geração)

Impacto: um invasor remoto pode causar o encerramento inesperado do sistema

Descrição: um problema de gravação fora dos limites foi resolvido por meio de melhorias na verificação de limites.

CVE-2026-43803: Rahul Raj

CoreMedia

Disponível para: iPhone XS, iPhone XS Max, iPhone XR, iPad (7ª geração)

Impacto: processar um arquivo de vídeo criado com códigos maliciosos pode causar o encerramento inesperado de apps

Descrição: um problema de memória corrompida foi resolvido por meio de melhorias no processamento da memória.

CVE-2026-43711: James Duffy (@0x4A616D657344)

CoreUI

Disponível para: iPhone XS, iPhone XS Max, iPhone XR, iPad (7ª geração)

Impacto: processar um catálogo de ativos criado com códigos mal-intencionados pode resultar na divulgação da memória de processamento

Descrição: o problema foi resolvido por meio de melhorias no processamento da memória.

CVE-2026-43738: Peter Malone

CoreVideo

Disponível para: iPhone XS, iPhone XS Max, iPhone XR, iPad (7ª geração)

Impacto: um app pode causar o encerramento inesperado do sistema

Descrição: um problema de gravação fora dos limites foi resolvido por meio de melhorias na verificação de limites.

CVE-2026-43802: um pesquisador anônimo

curl

Disponível para: iPhone XS, iPhone XS Max, iPhone XR, iPad (7ª geração)

Impacto: as credenciais de autenticação podem ser enviadas para um servidor de outra origem

Descrição: vulnerabilidade em código aberto e software Apple entre os projetos afetados. O CVE-ID foi atribuído por terceiros. Saiba mais sobre o problema e o CVE-ID em cve.org.

CVE-2026-3784

CVE-2026-3783

Foundation

Disponível para: iPhone XS, iPhone XS Max, iPhone XR, iPad (7ª geração)

Impacto: um app malicioso pode conseguir acessar dados protegidos do usuário

Descrição: o problema foi resolvido por meio de melhorias na limpeza de entradas.

CVE-2026-43714: um pesquisador anônimo

FrontBoard

Disponível para: iPhone XS, iPhone XS Max, iPhone XR, iPad (7ª geração)

Impacto: um app pode conseguir acessar dados confidenciais do usuário

Descrição: este problema foi resolvido pelo uso de HTTPS ao enviar informações pela rede.

CVE-2026-64742: Huỳnh Tấn Ngàn

Game Center

Disponível para: iPhone XS, iPhone XS Max, iPhone XR, iPad (7ª geração)

Impacto: um app malicioso pode sair de sua área restrita

Descrição: um problema de análise no processamento de caminhos de diretório foi resolvido por meio de melhorias na validação de caminhos.

CVE-2026-64740: Manuel Fernandez (Stackhopper Security)

Game Center

Disponível para: iPhone XS, iPhone XS Max, iPhone XR, iPad (7ª geração)

Impacto: um app pode ler um identificador persistente de dispositivo

Descrição: esse problema foi resolvido por meio de melhorias na proteção de dados.

CVE-2026-43796: Stanislav Jelezoglo, Ilya Andr (andrd3v) da Positive Technologies

Heimdal

Disponível para: iPhone XS, iPhone XS Max, iPhone XR, iPad (7ª geração)

Impacto: um app pode ser capaz de causar uma negação de serviço

Descrição: um problema de leitura fora dos limites foi resolvido por meio de melhorias na verificação de limites.

CVE-2026-64692: Redon Gashi

ImageIO

Disponível para: iPhone XS, iPhone XS Max, iPhone XR, iPad (7ª geração)

Impacto: o processamento de uma imagem criada de forma maliciosa pode corromper a memória do processo

Descrição: o problema foi resolvido por meio de melhorias no processamento da memória.

CVE-2026-64716: Peter Malone, Jonathan Alush-Aben, Arni Hardarson

CVE-2026-28990: Jiri Ha, Arni Hardarson

ImageIO

Disponível para: iPhone XS, iPhone XS Max, iPhone XR, iPad (7ª geração)

Impacto: o processamento de uma imagem criada de forma maliciosa pode corromper a memória do processo

Descrição: um problema de estouro de buffer foi resolvido por meio de melhorias no processamento da memória.

CVE-2026-43661: Gandalf4a da PKU-ICODE, Anton Pakhunov, um pesquisador anônimo

ImageIO

Disponível para: iPhone XS, iPhone XS Max, iPhone XR, iPad (7ª geração)

Impacto: processar uma imagem criada com códigos maliciosos pode levar à execução arbitrária de códigos

Descrição: um problema de estouro de inteiro foi resolvido por meio de melhorias na validação de entradas.

CVE-2026-43818: um pesquisador anônimo

ImageIO

Disponível para: iPhone XS, iPhone XS Max, iPhone XR, iPad (7ª geração)

Impacto: processar uma imagem criada com códigos maliciosos pode levar a uma negação de serviço

Descrição: um problema de confusão de tipos foi resolvido por meio de melhorias nas verificações.

CVE-2026-64693: Geonha Lee (@leegn4a)

IOSkywalkFamily

Disponível para: iPhone XS, iPhone XS Max, iPhone XR, iPad (7ª geração)

Impacto: um app pode divulgar a memória do kernel

Descrição: um problema de memória corrompida foi resolvido por meio de melhorias no processamento da memória.

CVE-2026-39877: Richard Zana, Dhiyanesh Selvaraj (@redroot97)

IOSurfaceAccelerator

Disponível para: iPhone XS, iPhone XS Max, iPhone XR, iPad (7ª geração)

Impacto: um app pode causar vazamento de estados confidenciais do kernel

Descrição: um vazamento de informações foi resolvido por meio de validação adicional.

CVE-2026-64760: Seiji Sakurai (@HeapSmasher), Franco Belman na Blackwing Intelligence, um pesquisador anônimo

Kernel

Disponível para: iPhone XS, iPhone XS Max, iPhone XR, iPad (7ª geração)

Impacto: um app pode causar o encerramento inesperado do sistema ou corromper a memória do kernel

Descrição: o problema foi resolvido por meio de melhorias no processamento da memória.

CVE-2026-64749: hxr1, Hiroki Imai (LAC Co., Ltd.), Billy Jheng Bing Jhong e Pan Zhenpeng (@Peterpan0927) da STAR Labs SG Pte. Ltd., Ashish Kunwar

Kernel

Disponível para: iPhone XS, iPhone XS Max, iPhone XR, iPad (7ª geração)

Impacto: um app pode divulgar a memória do kernel

Descrição: um vazamento de informações foi resolvido por meio de validação adicional.

CVE-2026-64744: Ryan Hileman via Xint Code (xint.io)

Kernel

Disponível para: iPhone XS, iPhone XS Max, iPhone XR, iPad (7ª geração)

Impacto: um app pode causar o encerramento inesperado do sistema ou corromper a memória do kernel

Descrição: um problema do tipo "uso após a liberação" foi resolvido por meio de melhorias no gerenciamento da memória.

CVE-2026-43778: Ashish Kunwar, f0r do MurphySec, Mahmoud Abdelmoniem, Feng Xue e XGPT do ThreatBook, Wang Yu, Nicolas Rabrenovic, Lyutoon, Hiroki Imai (LAC Co., Ltd.), Fábio Luís @scanpt, DARKNAVY (@DarkNavyOrg) e um pesquisador anônimo

Kernel

Disponível para: iPhone XS, iPhone XS Max, iPhone XR, iPad (7ª geração)

Impacto: um invasor remoto pode conseguir ignorar filtros de rede

Descrição: um problema de interface de usuário inconsistente foi resolvido por meio de melhorias no gerenciamento de estados.

CVE-2026-64735: Gor Aleksanyan

Kernel

Disponível para: iPhone XS, iPhone XS Max, iPhone XR, iPad (7ª geração)

Impacto: um app pode causar o encerramento inesperado do sistema

Descrição: um problema do tipo "uso após a liberação" foi resolvido por meio de melhorias no gerenciamento da memória.

CVE-2026-43822: Michal Kosiorek, Eddy Tsalolikhin

CVE-2026-43799: Billy Jheng Bing Jhong e Pan Zhenpeng (@Peterpan0927) da STAR Labs SG Pte. Ltd.

CVE-2026-64700: Asjid Kalam (@odinshell)

Kernel

Disponível para: iPhone XS, iPhone XS Max, iPhone XR, iPad (7ª geração)

Impacto: um app pode causar o encerramento inesperado do sistema ou gravar na memória do kernel

Descrição: o problema foi resolvido por meio de melhorias na limpeza de entradas.

CVE-2026-43724: impost0r (ret2plt), Hyunwoo Kim (@v4bel)

Kernel

Disponível para: iPhone XS, iPhone XS Max, iPhone XR, iPad (7ª geração)

Impacto: um app pode causar o encerramento inesperado do sistema

Descrição: um problema de estouro de inteiro foi resolvido por meio de melhorias na validação de entradas.

CVE-2026-43769: Billy Jheng Bing Jhong e Pan Zhenpeng (@Peterpan0927) da STAR Labs SG Pte. Ltd.

Kernel

Disponível para: iPhone XS, iPhone XS Max, iPhone XR, iPad (7ª geração)

Impacto: um app pode causar vazamento de estados confidenciais do kernel

Descrição: o problema foi resolvido por meio de melhorias na limpeza de entradas.

CVE-2026-43722: Hyunwoo Kim (@v4bel), Feng Xue e XGPT da ThreatBook

Kernel

Disponível para: iPhone XS, iPhone XS Max, iPhone XR, iPad (7ª geração)

Impacto: um app pode conseguir acessar dados confidenciais do usuário

Descrição: esse problema foi resolvido por meio de melhorias no gerenciamento de estados.

CVE-2026-64721: Lukas Gerlach

Kernel

Disponível para: iPhone XS, iPhone XS Max, iPhone XR, iPad (7ª geração)

Impacto: um app pode causar o encerramento inesperado do sistema

Descrição: um problema de leitura fora dos limites foi resolvido por meio de melhorias na verificação de limites.

CVE-2026-43809: Billy Jheng Bing Jhong e Pan Zhenpeng (@Peterpan0927) da STAR Labs SG Pte. Ltd.

CVE-2026-43757: Wang Yu, Billy Jheng Bing Jhong e Pan Zhenpeng (@Peterpan0927) da STAR Labs SG Pte. Ltd.

Kernel

Disponível para: iPhone XS, iPhone XS Max, iPhone XR, iPad (7ª geração)

Impacto: um app pode causar vazamento de estados confidenciais do kernel

Descrição: esse problema foi resolvido por meio de melhorias na redação de informações confidenciais.

CVE-2026-43754: Ernesto Martínez García, Calif Research

Kernel

Disponível para: iPhone XS, iPhone XS Max, iPhone XR, iPad (7ª geração)

Impacto: um app pode conseguir acessar dados confidenciais do usuário

Descrição: um problema na lógica foi resolvido por meio de melhorias nas verificações.

CVE-2026-64723: Ji'an Zhou, Mingxuan Yang, Ye Zhang

Kernel

Disponível para: iPhone XS, iPhone XS Max, iPhone XR, iPad (7ª geração)

Impacto: um app pode causar o encerramento inesperado do sistema ou corromper a memória do kernel

Descrição: este problema foi resolvido por meio de melhorias na validação de entrada.

CVE-2026-39868: Ye Zhang (@VAR10CK) da Baidu Security, Vladislav Shevchenko (Positive Technologies), Billy Jheng Bing Jhong e Pan Zhenpeng (@Peterpan0927) da STAR Labs SG Pte. Ltd.

Kernel

Disponível para: iPhone XS, iPhone XS Max, iPhone XR, iPad (7ª geração)

Impacto: um usuário remoto pode causar o encerramento inesperado do sistema ou corromper a memória do kernel

Descrição: o problema foi resolvido por meio de melhorias no processamento da memória.

CVE-2026-43810: Billy Jheng Bing Jhong e Pan Zhenpeng (@Peterpan0927) da STAR Labs SG Pte. Ltd.

Kernel

Disponível para: iPhone XS, iPhone XS Max, iPhone XR, iPad (7ª geração)

Impacto: um app pode divulgar a memória do kernel

Descrição: o problema foi resolvido por meio de melhorias no processamento da memória.

CVE-2026-64709: Pasquale Scola, Billy Jheng Bing Jhong e Pan Zhenpeng (@Peterpan0927) da STAR Labs SG Pte. Ltd.

libarchive

Disponível para: iPhone XS, iPhone XS Max, iPhone XR, iPad (7ª geração)

Impacto: o processamento de um arquivo criado com códigos maliciosos poderia resultar na divulgação da memória de processamento

Descrição: vulnerabilidade em código aberto e software Apple entre os projetos afetados. O CVE-ID foi atribuído por terceiros. Saiba mais sobre o problema e o CVE-ID em cve.org.

CVE-2026-4424

libc

Disponível para: iPhone XS, iPhone XS Max, iPhone XR, iPad (7ª geração)

Impacto: um app malicioso pode sair de sua área restrita

Descrição: um problema de estouro de inteiro foi resolvido por meio de melhorias na validação de entradas.

CVE-2026-28973: um pesquisador anônimo

Libnotify

Disponível para: iPhone XS, iPhone XS Max, iPhone XR, iPad (7ª geração)

Impacto: um invasor pode causar um desligamento inesperado de apps

Descrição: um problema de gravação fora dos limites foi resolvido por meio de melhorias na verificação de limites.

CVE-2026-64739: Feng Xue e XGPT do ThreatBook, Dun

Managed Configuration

Disponível para: iPhone XS, iPhone XS Max, iPhone XR, iPad (7ª geração)

Impacto: um app pode conseguir acessar dados confidenciais do usuário

Descrição: um problema de autorização foi resolvido por meio de melhorias no gerenciamento de estados.

CVE-2026-64743: Daniel Febrero

Maps

Disponível para: iPhone XS, iPhone XS Max, iPhone XR, iPad (7ª geração)

Impacto: um app malicioso pode sair de sua área restrita

Descrição: um problema em permissões foi resolvido por meio de restrições adicionais.

CVE-2026-64738: Robert Mindo, Nathaniel Oh (@calysteon)

mDNSResponder

Disponível para: iPhone XS, iPhone XS Max, iPhone XR, iPad (7ª geração)

Impacto: um invasor na rede local pode causar uma negação de serviço

Descrição: o problema foi resolvido por meio de melhorias no processamento da memória.

CVE-2026-64724: Daisuke Hatakeyama (@SYZD Research)

MediaRemote

Disponível para: iPhone XS, iPhone XS Max, iPhone XR, iPad (7ª geração)

Impacto: um app pode obter privilégios raiz

Descrição: um problema de processamento de caminhos foi resolvido por meio de melhorias na validação.

CVE-2026-43723: Richard Zana, Andreas Jaegersberger & Ro Achterberg da Nosebeard Labs

MobileAccessoryUpdater

Disponível para: iPhone XS, iPhone XS Max, iPhone XR, iPad (7ª geração)

Impacto: um acessório mal-intencionado pode causar o encerramento inesperado do app

Descrição: um estouro de buffer foi resolvido por meio de melhorias na verificação de limites.

CVE-2026-43807: Tristan Madani (@TristanInSec) da Talence Security

Model I/O

Disponível para: iPhone XS, iPhone XS Max, iPhone XR, iPad (7ª geração)

Impacto: o processamento de uma imagem criada de forma maliciosa pode corromper a memória do processo

Descrição: o problema foi resolvido por meio de melhorias no processamento da memória.

CVE-2026-43733: Michael DePlante (@izobashi) da Zero Day Initiative da TrendAI

CVE-2026-43729: Michael DePlante (@izobashi) da Zero Day Initiative da TrendAI

Model I/O

Disponível para: iPhone XS, iPhone XS Max, iPhone XR, iPad (7ª geração)

Impacto: um invasor remoto pode conseguir causar o encerramento inesperado de aplicativos ou a corrupção em massa

Descrição: um problema de gravação fora dos limites foi resolvido por meio de melhorias na validação de entradas.

CVE-2026-64772: wh0am1i, stratan (@5tratan)

Model I/O

Disponível para: iPhone XS, iPhone XS Max, iPhone XR, iPad (7ª geração)

Impacto: um invasor remoto pode conseguir causar o encerramento inesperado de aplicativos ou a corrupção em massa

Descrição: um problema de estouro de inteiro foi resolvido por meio de melhorias na validação de entradas.

CVE-2026-64774: stratan (@5tratan)

Model I/O

Disponível para: iPhone XS, iPhone XS Max, iPhone XR, iPad (7ª geração)

Impacto: um invasor remoto pode conseguir causar o encerramento inesperado de aplicativos ou a corrupção em massa

Descrição: um problema de gravação fora dos limites foi resolvido por meio de melhorias na verificação de limites.

CVE-2026-64770: stratan (@5tratan)

CVE-2026-64769: stratan (@5tratan)

Model I/O

Disponível para: iPhone XS, iPhone XS Max, iPhone XR, iPad (7ª geração)

Impacto: processar um modelo 3D pode resultar na divulgação da memória de processamento

Descrição: um problema de estouro de buffer foi resolvido por meio de melhorias no processamento da memória.

CVE-2026-64722: wh0am1i

Model I/O

Disponível para: iPhone XS, iPhone XS Max, iPhone XR, iPad (7ª geração)

Impacto: um invasor remoto pode causar o encerramento inesperado de apps

Descrição: um problema de leitura fora dos limites foi resolvido por meio de melhorias na validação de entradas.

CVE-2026-64768: stratan (@5tratan)

Model I/O

Disponível para: iPhone XS, iPhone XS Max, iPhone XR, iPad (7ª geração)

Impacto: um invasor remoto pode conseguir causar o encerramento inesperado de aplicativos ou a corrupção em massa

Descrição: um estouro de buffer foi resolvido por meio de melhorias na verificação de limites.

CVE-2026-64771: wh0am1i

Pro Res

Disponível para: iPhone XS, iPhone XS Max, iPhone XR, iPad (7ª geração)

Impacto: um app pode causar o encerramento inesperado do sistema

Descrição: um problema do tipo "uso após a liberação" foi resolvido por meio de melhorias no gerenciamento da memória.

CVE-2026-43812: Francisco Knabe

SceneKit

Disponível para: iPhone XS, iPhone XS Max, iPhone XR, iPad (7ª geração)

Impacto: processar um arquivo criado com códigos maliciosos pode causar o encerramento inesperado do app ou a execução arbitrária de códigos

Descrição: um problema de gravação fora dos limites foi resolvido por meio de melhorias na verificação de limites.

CVE-2026-64764: stratan (@5tratan)

SceneKit

Disponível para: iPhone XS, iPhone XS Max, iPhone XR, iPad (7ª geração)

Impacto: processar um arquivo criado com códigos maliciosos pode causar o encerramento inesperado do app ou a execução arbitrária de códigos

Descrição: um problema de gravação fora dos limites foi resolvido por meio da remoção do código vulnerável.

CVE-2026-64763: stratan (@5tratan)

SceneKit

Disponível para: iPhone XS, iPhone XS Max, iPhone XR, iPad (7ª geração)

Impacto: processar um arquivo criado com códigos maliciosos pode causar o encerramento inesperado do app ou a execução arbitrária de códigos

Descrição: um problema de estouro de inteiro foi resolvido por meio de melhorias na validação de entradas.

CVE-2026-64766: stratan (@5tratan)

CVE-2026-64765: stratan (@5tratan)

Siri

Disponível para: iPhone XS, iPhone XS Max, iPhone XR, iPad (7ª geração)

Impacto: um app pode conseguir acessar dados confidenciais do usuário

Descrição: um problema de divulgação de informações foi resolvido por meio da remoção do código vulnerável.

CVE-2026-43800: Stanislav Jelezoglo

Storage

Disponível para: iPhone XS, iPhone XS Max, iPhone XR, iPad (7ª geração)

Impacto: um app pode conseguir acessar dados confidenciais do usuário

Descrição: uma condição de corrida foi resolvida por meio de validação adicional.

CVE-2026-28996: Alex Radocea

WebKit

Disponível para: iPhone XS, iPhone XS Max, iPhone XR, iPad (7ª geração)

Impacto: processar conteúdo da web criado com códigos maliciosos pode causar uma falha inesperada no Safari

Descrição: o problema foi resolvido por meio de melhorias no processamento da memória.

CVE-2026-43658: Do Young Park

CVE-2026-65338: OpenAI Codex Security – Amy Burnett

CVE-2026-43795: wwwlk

CVE-2026-28984: Artem Dinaburg da Trail of Bits via Anthropic CVD

WebKit

Disponível para: iPhone XS, iPhone XS Max, iPhone XR, iPad (7ª geração)

Impacto: um app pode conseguir acessar dados confidenciais do usuário

Descrição: esse problema foi resolvido por meio de melhorias na proteção de dados.

CVE-2026-28958: Cantina

WebKit

Disponível para: iPhone XS, iPhone XS Max, iPhone XR, iPad (7ª geração)

Impacto: processar conteúdo da web criado com códigos maliciosos pode causar uma falha inesperada no Safari

Descrição: um problema do tipo "uso após a liberação" foi resolvido por meio de melhorias no gerenciamento da memória.

CVE-2026-28947: dr3dd

CVE-2026-43727: Tommy DeVoss da equipe de segurança da Braze (@thedawgyg), Gurpreet Shergill e Gia Bui (@yabeow) da Calif.io

WebKit

Disponível para: iPhone XS, iPhone XS Max, iPhone XR, iPad (7ª geração)

Impacto: um site malicioso pode extrair dados de origem cruzada

Descrição: o problema foi resolvido por meio de melhorias nas verificações.

CVE-2026-43735: Rhyru9, Merrick Hare, Kwak Kiyong, Song Nuri, Khai Tran, John Lussier, Gurpreet Shergill, Drinor Selmanaj (Sentry)

WebKit

Disponível para: iPhone XS, iPhone XS Max, iPhone XR, iPad (7ª geração)

Impacto: processar conteúdo da web criado com códigos mal-intencionados pode causar uma falha inesperada no processo

Descrição: o problema foi resolvido por meio de melhorias no processamento da memória.

CVE-2026-39872: Utkarsh Pal, Ignacio Sanmillan (@ulexec)

CVE-2026-43663: uso do GLM da Z.AI; Tristan Madani (@TristanInSec) da Talence Security, stratan (@5tratan) da Almamater Technologies, Soyeon Park, Amy Burnett, Khai Tran, sherkito, Kota Toda, HexRabbit (@h3xr4bb1t) e NiNi (@terrynini38514) da DEVCORE Research Team, Brian Carpenter

WebKit

Disponível para: iPhone XS, iPhone XS Max, iPhone XR, iPad (7ª geração)

Impacto: processar conteúdo da web criado com códigos maliciosos pode causar uma falha inesperada no Safari

Descrição: um problema de memória corrompida foi resolvido por meio de melhorias no gerenciamento de estados.

CVE-2026-65334: OpenAI Codex Security – Amy Burnett

CVE-2026-64757: Milad Nasr e Nicholas Carlini com Claude, Anthropic

WebKit

Disponível para: iPhone XS, iPhone XS Max, iPhone XR, iPad (7ª geração)

Impacto: processar conteúdo da web criado com códigos maliciosos pode causar uma falha inesperada no Safari

Descrição: um problema de acesso fora dos limites foi resolvido por meio de melhorias na verificação de limites.

CVE-2026-64784: Janggoon Lee de Out of Bounds, OpenAI Codex Security – Amy Burnett

CVE-2026-43676: Tommy DeVoss da Braze Security Team (@thedawgyg), Mateusz Krzywicki (iVerify.io), dr3dd

WebKit

Disponível para: iPhone XS, iPhone XS Max, iPhone XR, iPad (7ª geração)

Impacto: processar conteúdo da web criado com códigos maliciosos pode causar uma falha inesperada no Safari

Descrição: esse problema foi resolvido por meio de melhorias no gerenciamento de estados.

CVE-2026-65331: OpenAI Codex Security – Amy Burnett

CVE-2026-65335: OpenAI Codex Security – Amy Burnett

CVE-2026-65332: OpenAI Codex Security – Amy Burnett

CVE-2026-65333: OpenAI Codex Security – Amy Burnett

CVE-2026-65337: OpenAI Codex Security – Amy Burnett

CVE-2026-65336: Josef Korbel

CVE-2026-65340: Josef Korbel (Citadelo), Claudio Bozzato e Francesco Benvenuto da Cisco Talos

WebKit

Disponível para: iPhone XS, iPhone XS Max, iPhone XR, iPad (7ª geração)

Impacto: processar conteúdo da web criado com códigos maliciosos pode causar uma falha inesperada no Safari

Descrição: o problema foi resolvido por meio de melhorias na validação de entrada.

CVE-2026-64781: Thomas Guillem

WebKit

Disponível para: iPhone XS, iPhone XS Max, iPhone XR, iPad (7ª geração)

Impacto: processar conteúdo da web criado com códigos maliciosos pode causar uma falha inesperada no Safari

Descrição: uma vulnerabilidade de memória corrompida foi resolvida por meio de melhorias no bloqueio.

CVE-2026-64782: Shubham Chaskar, Seonwook Kim, treliça, Josef Korbel

WebKit

Disponível para: iPhone XS, iPhone XS Max, iPhone XR, iPad (7ª geração)

Impacto: o processamento de conteúdo da web criado com códigos mal-intencionados pode resultar na corrupção de memória

Descrição: o problema foi resolvido por meio de melhorias no processamento da memória.

CVE-2026-65341: Henock Habte

WebKit

Disponível para: iPhone XS, iPhone XS Max, iPhone XR, iPad (7ª geração)

Impacto: processar conteúdo da web criado com códigos mal-intencionados pode causar uma falha inesperada no processo

Descrição: um problema do tipo "uso após a liberação" foi resolvido por meio de melhorias no gerenciamento da memória.

CVE-2026-64715: Hossein Lotfi (@hosselot) da Zero Day Initiative da TrendAI

CVE-2026-43734: Jonathan Alush-Aben

CVE-2026-43726: Utkarsh Pal, Tristan Madani (@TristanInSec) da Talence Security, stratan (@5tratan) da Almamater Technologies, Narendra Singh (@_3P1C), Josef Korbel (Citadelo), Gia Bui (@yabeow) da Calif.io

CVE-2026-43699: Tommy DeVoss da Braze Security Team (@thedawgyg)

CVE-2026-43742: Юлия Мерцалова

WebKit

Disponível para: iPhone XS, iPhone XS Max, iPhone XR, iPad (7ª geração)

Impacto: processar conteúdo da web criado com códigos maliciosos pode causar uma falha inesperada no Safari

Descrição: o problema foi resolvido por meio de melhorias nas verificações.

CVE-2026-64780: OpenAI Codex Security – Amy Burnett

WebKit

Disponível para: iPhone XS, iPhone XS Max, iPhone XR, iPad (7ª geração)

Impacto: o processamento de conteúdo da web criado com códigos mal-intencionados pode resultar na corrupção de memória

Descrição: um problema de memória corrompida foi resolvido por meio de melhorias no processamento da memória.

CVE-2026-43794: Dung Do (@_piers2) da Calif.io

WebKit

Disponível para: iPhone XS, iPhone XS Max, iPhone XR, iPad (7ª geração)

Impacto: um site mal-intencionado pode conseguir processar conteúdo da web restrito fora da área restrita

Descrição: o problema foi resolvido por meio de melhorias na validação de entrada.

CVE-2026-43725: Luke Francis

WebKit

Disponível para: iPhone XS, iPhone XS Max, iPhone XR, iPad (7ª geração)

Impacto: o processamento de conteúdo da web criado com códigos mal-intencionados pode resultar na corrupção de memória

Descrição: um problema do tipo "uso após a liberação" foi resolvido por meio de melhorias no gerenciamento da memória.

CVE-2026-43731: dr3dd

WebKit

Disponível para: iPhone XS, iPhone XS Max, iPhone XR, iPad (7ª geração)

Impacto: o processamento de conteúdo da web criado com códigos mal-intencionados pode resultar na corrupção de memória

Descrição: um problema de confusão de tipos foi resolvido por meio de melhorias nas verificações.

CVE-2026-43705: dr3dd

WebKit

Disponível para: iPhone XS, iPhone XS Max, iPhone XR, iPad (7ª geração)

Impacto: um site malicioso pode extrair dados de origem cruzada

Descrição: o problema foi resolvido por meio de melhorias na validação de entrada.

CVE-2026-43708: Behzad Najjarpour Jabbari (@_G4ru_)

WebKit

Disponível para: iPhone XS, iPhone XS Max, iPhone XR, iPad (7ª geração)

Impacto: processar conteúdo da web criado com códigos maliciosos pode divulgar informações confidenciais do usuário

Descrição: um problema de origem cruzada foi corrigido resolvido por meio de melhorias no rastreamento de origens de segurança.

CVE-2026-43700: Vitaly Simonovich, Muhamad Syaiful, Christian Meurer Xavier

WebKit

Disponível para: iPhone XS, iPhone XS Max, iPhone XR, iPad (7ª geração)

Impacto: um site mal-intencionado pode conseguir processar conteúdo da web restrito fora da área restrita

Descrição: o problema foi resolvido por meio de melhorias nas verificações.

CVE-2026-43701: Aaron Grattafiori – NVIDIA AI Red Team

WebKit

Disponível para: iPhone XS, iPhone XS Max, iPhone XR, iPad (7ª geração)

Impacto: processar conteúdo da web criado com códigos maliciosos pode causar uma falha inesperada no Safari

Descrição: um problema de gravação fora dos limites foi resolvido por meio de melhorias na validação de entradas.

CVE-2026-43745: OpenAI Codex Security – Amy Burnett, Khai Tran

WebKit Canvas

Disponível para: iPhone XS, iPhone XS Max, iPhone XR, iPad (7ª geração)

Impacto: processar conteúdo da web criado com códigos maliciosos pode causar uma falha inesperada no Safari

Descrição: um problema do tipo "uso após a liberação" foi resolvido por meio de melhorias no gerenciamento da memória.

CVE-2026-43720: Josef Korbel, Gia Bui (@yabeow) da Calif.io

WebKit History

Disponível para: iPhone XS, iPhone XS Max, iPhone XR, iPad (7ª geração)

Impacto: acessar um site criado com códigos maliciosos pode causar o vazamento de dados confidenciais

Descrição: o problema foi resolvido por meio de melhorias nas verificações.

CVE-2026-64778: Mohit Negi

WebKit Process Model

Disponível para: iPhone XS, iPhone XS Max, iPhone XR, iPad (7ª geração)

Impacto: um app pode conseguir ler arquivos fora de sua área restrita

Descrição: um problema de acesso foi resolvido por meio de melhorias nas restrições de acesso.

CVE-2026-43821: Brian Carpenter

WebKit Storage

Disponível para: iPhone XS, iPhone XS Max, iPhone XR, iPad (7ª geração)

Impacto: processar conteúdo da web criado com códigos maliciosos pode causar uma falha inesperada no Safari

Descrição: uma vulnerabilidade de memória corrompida foi resolvida por meio de melhorias no bloqueio.

CVE-2026-64779: Tommy DeVoss da Braze Security Team (@thedawgyg), Shubham Chaskar

WebRTC

Disponível para: iPhone XS, iPhone XS Max, iPhone XR, iPad (7ª geração)

Impacto: processar conteúdo da web criado com códigos maliciosos pode causar uma falha inesperada no Safari

Descrição: um problema do tipo "uso após a liberação" foi resolvido por meio de melhorias no gerenciamento da memória.

CVE-2026-43717: Nan Wang (@eternalsakura13)

WebRTC

Disponível para: iPhone XS, iPhone XS Max, iPhone XR, iPad (7ª geração)

Impacto: processar conteúdo da web criado com códigos mal-intencionados pode causar uma falha inesperada no processo

Descrição: um problema de acesso fora dos limites foi resolvido por meio de melhorias na verificação de limites.

CVE-2026-28979

WebRTC

Disponível para: iPhone XS, iPhone XS Max, iPhone XR, iPad (7ª geração)

Impacto: processar conteúdo da web criado com códigos maliciosos pode causar uma falha inesperada no Safari

Descrição: um problema de acesso fora dos limites foi resolvido por meio de melhorias na verificação de limites.

CVE-2026-64719: Shaheen Fazim

Wi-Fi

Disponível para: iPhone XS, iPhone XS Max, iPhone XR, iPad (7ª geração)

Impacto: um invasor fisicamente próximo pode conseguir corromper a memória do processo

Descrição: o problema foi resolvido por meio de melhorias no processamento da memória.

CVE-2026-64726: Peter Malone e Mathis Mansière

WorkoutKit

Disponível para: iPhone XS, iPhone XS Max, iPhone XR, iPad (7ª geração)

Impacto: um app pode conseguir acessar dados confidenciais do usuário

Descrição: um problema de autorização foi resolvido por meio de melhorias no gerenciamento de estados.

CVE-2026-64755: Stuart Wallace

Outros reconhecimentos

CoreMedia

Gostaríamos de agradecer a yaohway pela ajuda.

Kernel

Gostaríamos de agradecer a Billy Jheng Bing Jhong e Pan Zhenpeng (@Peterpan0927) da STAR Labs SG Pte. Ltd., Chris Betz, James Duffy ( @0x4A616D657344 ), Mathis Mansière, Tristan Rousseau, Yeojin Kim, YingMuo (@YingMuo) da DEVCORE Research Team pela ajuda.

mDNSResponder

Gostaríamos de agradecer a Cem Onat Karagun, He Wei (ギカク), Jex Amro, 章鱼哥 (@aipy) da aipyaipy.com pela ajuda.

Printing UIKit

Gostaríamos de agradecer a Jacolon Walker (@call_eax) pela ajuda.

WebKit

Gostaríamos de agradecer a Henock Habte, Souta Sugiyama pela ajuda.

WebKit JavaScript Bindings

Gostaríamos de agradecer a Karen Kurani pela ajuda.