关于 macOS Sequoia 15.7.8 的安全性内容

这篇文稿介绍了 macOS Sequoia 15.7.8 的安全性内容。

关于 Apple 安全性更新

为保护我们的客户，在没有进行调查并推出修补程序或发布版本之前，Apple 不会公开、讨论或确认安全性问题。“Apple 安全性发布”页面上列出了近期发布的版本。

Apple 安全性文稿会尽可能以 CVE-ID 来引用安全漏洞。

有关安全性的更多信息，请参阅“Apple 产品安全性”页面。

macOS Sequoia 15.7.8

Accounts

适用于：macOS Sequoia

影响：App 或许能够获取根权限

描述：已通过改进路径验证解决处理目录路径时存在的解析问题。

CVE-2026-43749：Adam Franke、CyStack 的 Trung Nguyen (@everping)、Ashish Kunwar

afpfs

适用于：macOS Sequoia

影响：远程攻击者或许能够造成系统意外终止或损坏内核内存

描述：已通过改进边界检查解决缓冲区溢出问题。

CVE-2026-64767：Dave G.

apache

适用于：macOS Sequoia

影响：远程攻击者或许能够导致服务遭拒

描述：这是开源代码中的一个漏洞，Apple 软件也在受影响的项目之列。这个 CVE-ID 由第三方分配。如需详细了解这个问题和 CVE-ID，请访问 cve.org。

CVE-2026-23918：Юлия Мерцалова

APFS

适用于：macOS Sequoia

影响：远程用户或许能够造成系统意外终止或损坏内核内存

描述：已通过改进内存处理解决这个问题。

CVE-2026-64695：Peter Malone

App Store

适用于：macOS Sequoia

影响：App 或许能够访问敏感的用户数据

描述：已通过改进检查解决这个问题。

CVE-2026-43801：Rahul Raj

Apple Account

适用于：macOS Sequoia

影响：App 或许能够访问敏感的用户数据

描述：已通过改进状态处理解决竞态条件问题。

CVE-2026-43781：Pinak Oza

Apple Account

适用于：macOS Sequoia

影响：恶意 App 或许能够突破沙盒

描述：已通过改进状态管理解决授权问题。

CVE-2026-64737：Robert Mindo

Apple Neural Engine

适用于：macOS Sequoia

影响：App 或许能够导致系统意外终止

描述：已通过改进边界检查解决越界写入问题。

CVE-2026-43748：一位匿名研究人员、tamdao、Blackwing Intelligence 的 Franco Belman

AppleDouble

适用于：macOS Sequoia

影响：处理恶意制作的文件可能会导致 App 意外终止或任意代码执行

描述：已通过改进边界检查解决缓冲区溢出问题。

CVE-2026-43776：Peter Malone、Nicolas Rabrenovic、Irvin Wang

AppleRAID

适用于：macOS Sequoia

影响：本地用户或许能够读取内核内存

描述：已通过改进边界检查解决缓冲区溢出问题。

CVE-2026-43681：impost0r (ret2plt)、Beryllium Security 的 David Ige

Assets

适用于：macOS Sequoia

影响：恶意应用程序或许能够绕过“隐私”偏好设置

描述：已通过改进状态管理解决授权问题。

CVE-2026-43672：이재영

ATS

适用于：macOS Sequoia

影响：App 或许能够读取其沙盒外的文件

描述：已通过移除易受攻击的代码解决权限问题。

CVE-2026-43763：Pavan Nallamothu、Jared Reyes

Audio

适用于：macOS Sequoia

影响：App 或许能够突破沙盒

描述：已通过施加额外的沙盒限制解决访问问题。

CVE-2026-64702：John Lussier

Audio

适用于：macOS Sequoia

影响：App 或许能够导致服务遭拒

描述：已通过改进边界检查解决越界写入问题。

CVE-2026-64725：Seonung Park、ALTV!ST (altvi.st/)

AVEVideoEncoder

适用于：macOS Sequoia

影响：App 或许能够以内核权限执行任意代码

描述：已通过改进大小验证解决缓冲区溢出问题。

CVE-2026-64747：Blackwing Intelligence 的 Franco Belman

AVEVideoEncoder

适用于：macOS Sequoia

影响：App 或许能够导致系统意外终止

描述：已通过改进边界检查解决越界读取问题。

CVE-2026-64762：Blackwing Intelligence 的 Franco Belman、Dun

BackgroundAssets

适用于：macOS Sequoia

影响：App 或许能够删除它没有权限删除的文件

描述：已通过改进验证解决权限问题。

CVE-2026-64707：DBAppSecurity 的 WeBin 实验室的 YingQi Shi (@Mas0nShi)

BOM

适用于：macOS Sequoia

影响：恶意制作的 ZIP 归档文件可能会绕过门禁检查

描述：已通过改进检查解决这个问题。

CVE-2026-28849：Nosebeard Labs 的 Andreas Jaegersberger 和 Ro Achterberg

cd9660

适用于：macOS Sequoia

影响：App 或许能够导致系统意外终止或读取内核内存

描述：已通过改进内存处理解决这个问题。

CVE-2026-64698：Richard Zana、Peter Malone、Nathaniel Oh (@calysteon)、一位匿名研究人员

Contacts

适用于：macOS Sequoia

影响：处理恶意制作的联系信息可能会泄露敏感数据

描述：已通过改进检查解决这个问题。

CVE-2026-64734：Daniel Williams

Control Center

适用于：macOS Sequoia

影响：App 或许能够访问用户敏感数据

描述：已通过改进验证解决逻辑问题。

CVE-2026-43756：이재영

Core Services

适用于：macOS Sequoia

影响：App 或许能够获取根权限

描述：已通过改进状态处理解决竞态条件问题。

CVE-2026-43693：Gergely Kalman (@gergely_kalman)

CoreAudio

适用于：macOS Sequoia

影响：处理恶意制作的音频文件可能会损坏进程内存

描述：已通过改进内存处理解决这个问题。

CVE-2026-43673：匿名研究人员与 TrendAI Zero Day Initiative 合作发现

CoreAudio

适用于：macOS Sequoia

影响：处理恶意制作的媒体文件中的音频流可能会导致进程终止

描述：已通过改进边界检查解决越界写入问题。

CVE-2026-43744：Mathis Mansière、一位匿名研究人员

CoreAudio

适用于：macOS Sequoia

影响：远程攻击者或许能够导致系统意外终止

描述：已通过改进边界检查解决越界写入问题。

CVE-2026-43803：Rahul Raj

CoreMedia

适用于：macOS Sequoia

影响：App 或许能够访问敏感的用户数据

描述：已通过改进状态管理解决授权问题。

CVE-2026-43775：Iru 的 Csaba Fitzl (@theevilbit)

CoreMedia

适用于：macOS Sequoia

影响：处理恶意制作的视频文件可能会导致 App 意外终止

描述：已通过改进内存处理解决内存损坏问题。

CVE-2026-43711：James Duffy (@0x4A616D657344)

CoreServices

适用于：macOS Sequoia

影响：处理恶意制作的文件可能会导致 App 意外终止

描述：已通过改进检查解决这个问题。

CVE-2026-28936：Nosebeard Labs 的 Andreas Jaegersberger 和 Ro Achterberg

CoreUI

适用于：macOS Sequoia

影响：处理恶意制作的资产目录可能会导致进程内存泄露

描述：已通过改进内存处理解决这个问题。

CVE-2026-43738：Peter Malone

CoreVideo

适用于：macOS Sequoia

影响：App 或许能够导致系统意外终止

描述：已通过改进边界检查解决越界写入问题。

CVE-2026-43802：一位匿名研究人员

Crash Reporter

适用于：macOS Sequoia

影响：App 可能会泄露敏感用户信息

描述：已通过移除敏感数据解决隐私问题。

CVE-2026-64710：Matthew Schneider

CUPS

适用于：macOS Sequoia

影响：恶意 App 或许能够获得根权限

描述：已通过实施额外的限制解决权限问题。

CVE-2026-39875：XBreach.ai、Dallas Dubs、Nosebeard Labs 的 Andreas Jaegersberger 和 Ro Achterberg、NVIDIA AI Red Team 的 Aaron Grattafiori

CUPS

适用于：macOS Sequoia

影响：App 或许能够获取根权限

描述：已通过改进验证解决注入问题。

CVE-2026-43698：Nosebeard Labs 的 Andreas Jaegersberger 和 Ro Achterberg

curl

适用于：macOS Sequoia

影响：认证凭证可能被发送至其他源上的服务器

描述：这是开源代码中的一个漏洞，Apple 软件也在受影响的项目之列。这个 CVE-ID 由第三方分配。如需详细了解这个问题和 CVE-ID，请访问 cve.org。

CVE-2026-3784

CVE-2026-3783

Data Detectors UI

适用于：macOS Sequoia

影响：App 或许能够访问敏感的用户数据

描述：已通过改进状态管理解决授权问题。

CVE-2026-43758：HvxyZLF

DesktopServices

适用于：macOS Sequoia

影响：App 或许能绕过门禁检查

描述：已通过增加检查来解决文件隔离功能被绕过的问题。

CVE-2026-64708：SpecterOps Inc. 的进攻性安全工程师 Lance Cain

Disk Images

适用于：macOS Sequoia

影响：App 或许能够提升权限

描述：已通过改进状态处理解决竞态条件问题。

CVE-2026-28926：Jonathan Bar Or (@yo_yo_yo_jbo)

Disk Images

适用于：macOS Sequoia

影响：解析恶意制作的文件可能会导致 App 意外终止

描述：已通过改进边界检查解决越界读取问题。

CVE-2026-43747：Anthony Laou Hine Tsuei (@anarcheuz)

Disk Images

适用于：macOS Sequoia

影响：App 或许能够导致系统意外终止

描述：已通过改进输入验证解决整数溢出问题。

CVE-2026-64694：Gil Portnoy 和 Henry

Disk Images

适用于：macOS Sequoia

影响：App 或许能够绕过网络访问限制

描述：已通过实施额外的沙盒限制解决权限问题。

CVE-2026-28945：Ayaan Ahmad

Disk Images

适用于：macOS Sequoia

影响：App 或许能够泄露内核内存

描述：已通过改进边界检查解决这个问题。

CVE-2026-64776：Hyunwoo Kim (@v4bel)

DriverKit

适用于：macOS Sequoia

影响：App 或许能够导致系统意外终止

描述：处理环境变量时存在问题。已通过改进验证解决这个问题。

CVE-2026-43793：erdene-och Byambabayar

DriverKit

适用于：macOS Sequoia

影响：能够实际操作已锁定设备的攻击者或许能够查看敏感用户信息

描述：已通过改进边界检查解决越界读取问题。

CVE-2026-43753：Niels Hofmans

Foundation

适用于：macOS Sequoia

影响：恶意 App 或许能够访问受保护的用户数据

描述：已通过改进输入清理解决这个问题。

CVE-2026-43714：一位匿名研究人员

Game Center

适用于：macOS Sequoia

影响：恶意 App 或许能够突破沙盒

描述：已通过改进路径验证解决处理目录路径时存在的解析问题。

CVE-2026-64740：Manuel Fernandez (Stackhopper Security)

Game Center

适用于：macOS Sequoia

影响：App 或许能够访问敏感的用户数据

描述：已通过改进数据保护解决这个问题。

CVE-2026-43796：Stanislav Jelezoglo、Positive Technologies 的 Ilya Andr (andrd3v)

Heimdal

适用于：macOS Sequoia

影响：App 或许能够导致服务遭拒

描述：已通过改进边界检查解决越界读取问题。

CVE-2026-64692：Redon Gashi

HFS

适用于：macOS Sequoia

影响：远程用户或许能够造成系统意外终止或损坏内核内存

描述：已通过改进内存处理解决这个问题。

CVE-2026-43682：CyStack 的 Trung Nguyen (@everping)、Peter Malone、Nicolas Rabrenovic、Dave G.、Atul R V 和 Ashmit Sharma

HFS

适用于：macOS Sequoia

影响：处理恶意制作的图像可能会导致任意代码执行

描述：已通过改进边界检查解决缓冲区溢出问题。

CVE-2026-28981：Hcamael 和章鱼哥@aipy (aipyaipy.com)、Aswin Kumar Gokulakannan、Surya Narayan Kushwaha、Dun

HFS

适用于：macOS Sequoia

影响：装载恶意制作的磁盘映像可能会导致系统意外终止或损坏内核内存

描述：已通过改进边界检查解决越界读取问题。

CVE-2026-43773：Surya Narayan Kushwaha、Richard Zana、Peter Malone、Hyunwoo Kim (@v4bel)、Cem Onat Karagun

HFS

适用于：macOS Sequoia

影响：App 或许能够导致系统意外终止

描述：已通过改进内存处理解决这个问题。

CVE-2026-43767：Hyunwoo Kim (@v4bel)

HFS

适用于：macOS Sequoia

影响：App 或许能够造成系统意外终止或损坏内核内存

描述：已通过改进内存处理解决这个问题。

CVE-2026-64697：Peter Malone

HFS

适用于：macOS Sequoia

影响：App 或许能够导致系统意外终止

描述：已通过改进输入验证解决整数溢出问题。

CVE-2026-43764：Talence Security 的 Tristan Madani (@TristanInSec)

HFS

适用于：macOS Sequoia

影响：攻击者或许能够导致系统意外终止或损坏内核内存

描述：已通过改进内存处理解决这个问题。

CVE-2026-43710：Peter Malone

Icons

适用于：macOS Sequoia

影响：App 或许能够访问敏感的用户数据

描述：已通过施加额外的沙盒限制解决访问问题。

CVE-2025-43325：一位匿名研究人员

ImageIO

适用于：macOS Sequoia

影响：处理恶意制作的图像可能会损坏进程内存

描述：已通过改进内存处理解决这个问题。

CVE-2026-64716：Peter Malone、Jonathan Alush-Aben、Arni Hardarson

ImageIO

适用于：macOS Sequoia

影响：处理恶意制作的纹理可能会导致 App 意外终止

描述：已通过改进输入验证解决整数溢出问题。

CVE-2026-43780：TrendAI Zero Day Initiative 的 Michael DePlante (@izobashi)

ImageIO

适用于：macOS Sequoia

影响：处理恶意制作的图像可能会导致任意代码执行

描述：已通过改进输入验证解决整数溢出问题。

CVE-2026-43818：一位匿名研究人员

ImageIO

适用于：macOS Sequoia

影响：处理恶意制作的图像可能会损坏进程内存

描述：已通过改进内存处理解决缓冲区溢出问题。

CVE-2026-43661：PKU-ICODE 的 Gandalf4a、Anton Pakhunov、一位匿名研究人员

ImageIO

适用于：macOS Sequoia

影响：处理恶意制作的文件可能会导致服务遭拒

描述：已通过改进边界检查解决越界写入问题。

CVE-2026-64754：Rahul Raj、PETOWORKS의 Bugeun Choi (@Bugeun)

ImageIO

适用于：macOS Sequoia

影响：处理恶意制作的图像可能会导致服务遭拒

描述：已通过改进检查解决类型混淆问题。

CVE-2026-64693：Geonha Lee (@leegn4a)

IOKit

适用于：macOS Sequoia

影响：App 或许能够导致系统意外终止或向内核内存写入数据

描述：已通过改进状态处理解决竞态条件问题。

CVE-2026-43805：이재영

IOSkywalkFamily

适用于：macOS Sequoia

影响：App 或许能够泄露内核内存

描述：已通过改进内存处理解决内存损坏问题。

CVE-2026-39877：Richard Zana、Dhiyanesh Selvaraj (@redroot97)

Kernel

适用于：macOS Sequoia

影响：App 或许能够造成系统意外终止或损坏内核内存

描述：已通过改进内存处理解决这个问题。

CVE-2026-64749：hxr1、Hiroki Imai (LAC Co., Ltd.)、STAR Labs SG Pte. Ltd., 的 Billy Jheng Bing Jhong 和 Pan Zhenpeng (@Peterpan0927)、Ashish Kunwar

Kernel

适用于：macOS Sequoia

影响：App 或许能够访问敏感的用户数据

描述：已通过改进检查解决这个问题。

CVE-2026-43782：Igor Ushakov

Kernel

适用于：macOS Sequoia

影响：App 或许能够泄露内核内存

描述：已通过实施额外的验证解决信息泄露问题。

CVE-2026-64744：Ryan Hileman（通过 Xint Code (xint.io)）

Kernel

适用于：macOS Sequoia

影响：App 或许能够导致系统意外终止

描述：已通过改进内存处理解决内存初始化问题。

CVE-2026-64775：Ryan Hileman（通过 Xint Code (xint.io)）

Kernel

适用于：macOS Sequoia

影响：远程用户或许能够造成系统意外终止或损坏内核内存

描述：已通过改进锁定解决竞态条件问题。

CVE-2026-28982：STAR Labs SG Pte. Ltd., 的 Billy Jheng Bing Jhong 和 Pan Zhenpeng (@Peterpan0927)、ASU SEFCOM 的 Adam Doupé

Kernel

适用于：macOS Sequoia

影响：App 或许能够造成系统意外终止或损坏内核内存

描述：已通过改进内存管理解决“释放后使用”问题。

CVE-2026-43778：MurphySec 的 f0r、Mahmoud Abdelmoniem、ThreatBook 的 Feng Xue 和 XGPT、Wang Yu、Nicolas Rabrenovic、Lyutoon、Hiroki Imai (LAC Co., Ltd.)、Fábio Luís @scanpt、DARKNAVY (@DarkNavyOrg)、一位匿名研究人员

Kernel

适用于：macOS Sequoia

影响：远程攻击者或许能够绕过网络过滤器

描述：已通过改进状态管理解决用户界面不一致问题。

CVE-2026-64735：Gor Aleksanyan

Kernel

适用于：macOS Sequoia

影响：App 或许能够导致系统意外终止

描述：已通过改进内存管理解决“释放后使用”问题。

CVE-2026-43822：Michal Kosiorek、Eddy Tsalolikhin

CVE-2026-64700：Asjid Kalam (@odinshell)

CVE-2026-43799：STAR Labs SG Pte. Ltd. 的 Billy Jheng Bing Jhong 和 Pan Zhenpeng (@Peterpan0927)

Kernel

适用于：macOS Sequoia

影响：远程用户或许能够造成系统意外终止或损坏内核内存

描述：已通过改进内存处理解决这个问题。

CVE-2026-43810：STAR Labs SG Pte. Ltd. 的 Billy Jheng Bing Jhong 和 Pan Zhenpeng (@Peterpan0927)

Kernel

适用于：macOS Sequoia

影响：App 或许能够导致系统意外终止或向内核内存写入数据

描述：已通过改进输入清理解决这个问题。

CVE-2026-43724：impost0r (ret2plt)、Hyunwoo Kim (@v4bel)

Kernel

适用于：macOS Sequoia

影响：App 或许能够泄露敏感内核状态

描述：已通过改进输入清理解决这个问题。

CVE-2026-43722：Hyunwoo Kim (@v4bel)、ThreatBook 的 Feng Xue 和 XGPT

Kernel

适用于：macOS Sequoia

影响：App 或许能够导致系统意外终止

描述：已通过改进边界检查解决越界读取问题。

CVE-2026-43809：STAR Labs SG Pte. Ltd. 的 Billy Jheng Bing Jhong 和 Pan Zhenpeng (@Peterpan0927)

CVE-2026-43757：Wang Yu、STAR Labs SG Pte. Ltd. 的 Billy Jheng Bing Jhong 和 Pan Zhenpeng (@Peterpan0927)

Kernel

适用于：macOS Sequoia

影响：App 或许能够导致系统意外终止

描述：已通过改进输入验证解决整数溢出问题。

CVE-2026-43769：STAR Labs SG Pte. Ltd. 的 Billy Jheng Bing Jhong 和 Pan Zhenpeng (@Peterpan0927)

Kernel

适用于：macOS Sequoia

影响：App 或许能够泄露敏感内核状态

描述：已通过改进敏感信息的遮盖策略解决这个问题。

CVE-2026-43754：Ernesto Martínez García、Calif Research

Kernel

适用于：macOS Sequoia

影响：App 或许能够访问敏感的用户数据

描述：已通过改进检查解决逻辑问题。

CVE-2026-64723：Ji'an Zhou、Mingxuan Yang、Ye Zhang

Kernel

适用于：macOS Sequoia

影响：App 或许能够造成系统意外终止或损坏内核内存

描述：已通过改进输入验证解决这个问题。

CVE-2026-39868：百度安全实验室的 Ye Zhang (@VAR10CK)、Vladislav Shevchenko (Positive Technologies)、STAR Labs SG Pte. Ltd. 的 Billy Jheng Bing Jhong 和 Pan Zhenpeng (@Peterpan0927)

Kernel

适用于：macOS Sequoia

影响：App 或许能够泄露内核内存

描述：已通过改进内存处理解决这个问题。

CVE-2026-64709：Pasquale Scola、STAR Labs SG Pte. Ltd. 的 Billy Jheng Bing Jhong 和 Pan Zhenpeng (@Peterpan0927)

Kernel

适用于：macOS Sequoia

影响：App 或许能够访问敏感的用户数据

描述：已通过改进状态管理解决这个问题。

CVE-2026-64721：Lukas Gerlach

LaunchServices

适用于：macOS Sequoia

影响：App 或许能够访问敏感的用户数据

描述：已通过改进隐私控制解决信息泄露问题。

CVE-2026-20672：Kirin (@Pwnrin) 和复旦大学的 LFY (@secsys)

LaunchServices

适用于：macOS Sequoia

影响：远程攻击者或许能够导致服务遭拒

描述：已通过改进检查解决类型混淆问题。

CVE-2026-28983：Ruslan Dautov

libarchive

适用于：macOS Sequoia

影响：处理恶意制作的文件可能会导致进程内存泄露

描述：这是开源代码中的一个漏洞，Apple 软件也在受影响的项目之列。这个 CVE-ID 由第三方分配。如需详细了解这个问题和 CVE-ID，请访问 cve.org。

CVE-2026-4424

libarchive

适用于：macOS Sequoia

影响：恶意制作的 ZIP 归档文件可能会绕过门禁检查

描述：已通过增加检查来解决文件隔离功能被绕过的问题。

CVE-2026-28900：Prathamesh Walunj

libc

适用于：macOS Sequoia

影响：恶意 App 或许能够突破沙盒

描述：已通过改进输入验证解决整数溢出问题。

CVE-2026-28973：一位匿名研究人员

Libnotify

适用于：macOS Sequoia

影响：攻击者或许能够导致 App 意外终止

描述：已通过改进边界检查解决越界写入问题。

CVE-2026-64739：ThreatBook 的 Feng Xue 和 XGPT、Dun

libxslt

适用于：macOS Sequoia

影响：处理恶意制作的网页内容可能会导致进程意外崩溃

描述：已通过改进内存处理解决这个问题。

CVE-2026-43703：Talence Security 的 Tristan Madani (@TristanInSec)

libxslt

适用于：macOS Sequoia

影响：处理恶意制作的网页内容可能会导致进程意外崩溃

描述：已通过改进内存管理解决双重释放问题。

CVE-2026-43706：Talence Security 的 Tristan Madani (@TristanInSec)

LoginWindow

适用于：macOS Sequoia

影响：能够实际操作已锁定设备的攻击者或许能够查看敏感用户信息

描述：已通过改进状态管理解决授权问题。

CVE-2026-43766：Amy (amys.website)

Maps

适用于：macOS Sequoia

影响：恶意 App 或许能够突破沙盒

描述：已通过实施额外的限制解决权限问题。

CVE-2026-64738：Robert Mindo、Nathaniel Oh (@calysteon)

mDNSResponder

适用于：macOS Sequoia

影响：本地网络上的攻击者或许能够导致服务遭拒

描述：已通过改进内存处理解决这个问题。

CVE-2026-43653：Atul R V

CVE-2026-64724：Daisuke Hatakeyama (@SYZD Research)

MediaRemote

适用于：macOS Sequoia

影响：App 或许能够获取根权限

描述：已通过改进验证解决路径处理问题。

CVE-2026-43723：Richard Zana、Nosebeard Labs 的 Andreas Jaegersberger 和 Ro Achterberg

MobileAccessoryUpdater

适用于：macOS Sequoia

影响：恶意配件或许能够导致 App 意外终止

描述：已通过改进边界检查解决缓冲区溢出问题。

CVE-2026-43807：Talence Security 的 Tristan Madani (@TristanInSec)

Model I/O

适用于：macOS Sequoia

影响：处理恶意制作的图像可能会损坏进程内存

描述：已通过改进内存处理解决这个问题。

CVE-2026-43733：TrendAI Zero Day Initiative 的 Michael DePlante (@izobashi)

CVE-2026-43729：TrendAI Zero Day Initiative 的 Michael DePlante (@izobashi)

Model I/O

适用于：macOS Sequoia

影响：远程攻击者或许能够导致应用程序意外终止或堆损坏

描述：已通过改进输入验证解决越界写入问题。

CVE-2026-64772：wh0am1i、stratan (@5tratan)

Model I/O

适用于：macOS Sequoia

影响：远程攻击者或许能够导致应用程序意外终止或堆损坏

描述：已通过改进输入验证解决整数溢出问题。

CVE-2026-64774：stratan (@5tratan)

Model I/O

适用于：macOS Sequoia

影响：远程攻击者或许能够导致应用程序意外终止或堆损坏

描述：已通过改进边界检查解决越界写入问题。

CVE-2026-64770：stratan (@5tratan)

CVE-2026-64769：stratan (@5tratan)

Model I/O

适用于：macOS Sequoia

影响：处理 3D 模型可能会导致进程内存泄露

描述：已通过改进内存处理解决缓冲区溢出问题。

CVE-2026-64722：wh0am1i

Model I/O

适用于：macOS Sequoia

影响：远程攻击者可能会导致 App 意外终止

描述：已通过改进输入验证解决越界读取问题。

CVE-2026-64768：stratan (@5tratan)

Model I/O

适用于：macOS Sequoia

影响：远程攻击者或许能够导致应用程序意外终止或堆损坏

描述：已通过改进边界检查解决缓冲区溢出问题。

CVE-2026-64771：wh0am1i

Net-SNMP

适用于：macOS Sequoia

影响：App 或许能够导致服务遭拒

说明：已通过改进输入验证解决堆栈溢出问题。

CVE-2026-43771：Robert Tran

NetFSFramework

适用于：macOS Sequoia

影响：App 或许能够突破沙盒

描述：已通过改进输入验证解决了路径遍历问题。

CVE-2026-43772：Mickey Jin (@patch1t)

Network Extensions

适用于：macOS Sequoia

影响：能够实际操作已锁定设备的攻击者或许能够查看敏感用户信息

描述：已通过改进检查解决这个问题。

CVE-2026-28961：Dan Raviv

NSColorPanel

适用于：macOS Sequoia

影响：App 可能会泄露敏感用户信息

描述：已通过实施额外的授权检查解决这个问题。

CVE-2026-64711：FFRI Security, Inc. 的 Koh M. Nakagawa (@tsunek0h)

PackageKit

适用于：macOS Sequoia

影响：用户或许能够提升权限

描述：已通过改进访问限制解决逻辑问题。

CVE-2026-28912：Matej Moravec (@MacejkoMoravec)

PackageKit

适用于：macOS Sequoia

影响：App 或许能够修改文件系统的受保护部分

描述：已通过改进对符号链接的处理解决这个问题。

CVE-2026-43765：Mickey Jin (@patch1t)

ppp

适用于：macOS Sequoia

影响：攻击者或许能够造成系统意外终止或读取内核内存

描述：已通过改进内存处理解决这个问题。

CVE-2026-28896：Dave G.

Printing

适用于：macOS Sequoia

影响：恶意 App 或许能够突破沙盒

描述：已通过改进验证解决路径处理问题。

CVE-2026-64731：Sindre Sorhus、Richard Zana

Pro Res

适用于：macOS Sequoia

影响：App 或许能够导致系统意外终止

描述：已通过改进内存管理解决“释放后使用”问题。

CVE-2026-43812：Francisco Knabe

quarantine

适用于：macOS Sequoia

影响：App 或许能够导致系统意外终止或向内核内存写入数据

描述：已通过改进内存处理解决这个问题。

CVE-2026-43694：Hcamael 和章鱼哥@aipy (aipyaipy.com)、Stripe 的 JC Alvarado、Jacob Hazak

Remote Management

适用于：macOS Sequoia

影响：恶意 App 或许能够获得根权限

描述：已通过实施额外的限制解决权限问题。

CVE-2026-39874：@pixiepointsec

SceneKit

适用于：macOS Sequoia

影响：处理恶意制作的文件可能会导致 App 意外终止或任意代码执行

描述：已通过改进边界检查解决越界写入问题。

CVE-2026-64764：stratan (@5tratan)

SceneKit

适用于：macOS Sequoia

影响：处理恶意制作的文件可能会导致 App 意外终止或任意代码执行

描述：已通过移除易受攻击的代码解决越界写入问题。

CVE-2026-64763：stratan (@5tratan)

SceneKit

适用于：macOS Sequoia

影响：处理恶意制作的文件可能会导致 App 意外终止或任意代码执行

描述：已通过改进输入验证解决整数溢出问题。

CVE-2026-64766：stratan (@5tratan)

CVE-2026-64765：stratan (@5tratan)

Screen Sharing Server

适用于：macOS Sequoia

影响：App 或许能够拦截用于其他进程的网络连接

描述：已通过改进访问限制解决逻辑问题。

CVE-2026-43779：Dave G.、Asaf Cohen

Screen Sharing Server

适用于：macOS Sequoia

影响：远程攻击者或许能够导致服务遭拒

描述：已通过改进输入验证解决这个问题。

CVE-2026-43777：Junming C. (Chapoly1305)

Screen Sharing Server

适用于：macOS Sequoia

影响：本地攻击者或许能够确定为屏幕共享设置的旧 VNC 密码

描述：已通过实施额外的授权检查解决这个问题。

CVE-2026-43665：Ayaan Ahmad

Siri

适用于：macOS Sequoia

影响：能够实际操作已锁定设备的人员或许能够访问通讯录和照片

描述：已通过对锁定屏幕施加额外的限制解决这个问题。

CVE-2026-64745：在边境安全部队（BSF 克什米尔边防总队）担任助理副督察 (RM) 的 Vivek Dhar

SMB

适用于：macOS Sequoia

影响：连接至恶意 SMB 服务器可能导致系统意外终止

描述：已通过改进内存处理解决这个问题。

CVE-2026-39873：Peter Malone

SMB

适用于：macOS Sequoia

影响：远程用户或许能够造成系统意外终止或损坏内核内存

描述：已通过改进内存处理解决这个问题。

CVE-2026-64696：ThreatBook 的 Feng Xue 和 XGPT、Peter Malone

SMB

适用于：macOS Sequoia

影响：App 或许能够导致系统意外终止

描述：已通过改进内存处理解决类型混淆问题。

CVE-2026-64704：Cisco Talos 的 Claudio Bozzato 和 Francesco Benvenuto、Aswin Kumar Gokulakannan、Peter Malone、Calif.io 与 Claude 和 Anthropic Research 合作发现、Kitten Food

Spotlight

适用于：macOS Sequoia

影响：App 或许能够访问敏感的用户数据

描述：已通过改进边界检查解决越界读取问题。

CVE-2026-43774：Iru 的 Csaba Fitzl (@theevilbit)

StorageKit

适用于：macOS Sequoia

影响：App 或许能够访问敏感的用户数据

描述：已通过实施额外的验证解决竞态条件问题。

CVE-2026-43770：CyCraft Technology 的 Tien-Chih Lin

udf

适用于：macOS Sequoia

影响：App 或许能够导致系统意外终止

描述：已通过改进内存处理解决这个问题。

CVE-2026-43768：Hyunwoo Kim (@v4bel)

WebDAV

适用于：macOS Sequoia

影响：App 或许能够导致服务遭拒

描述：已通过改进内存管理解决“释放后使用”问题。

CVE-2026-64703：Calif.io 的 Bruce Dang 与 Claude 和 Anthropic Research 合作发现

WebDAV

适用于：macOS Sequoia

影响：App 或许能够泄露内核内存

描述：已通过改进内存处理解决内存初始化问题。

CVE-2026-64699：Calif.io 的 Bruce Dang

Wi‑Fi

适用于：macOS Sequoia

影响：App 或许能够在沙盒外部执行任意代码，或以提升的特定权限执行任意代码

描述：已通过改进边界检查解决缓冲区溢出问题。

CVE-2026-43750：一位匿名研究人员

xar

适用于：macOS Sequoia

影响：App 或许能够导致服务遭拒

描述：存在导致内存损坏的逻辑问题。已通过改进状态管理解决这个问题。

CVE-2026-28932：Mathis Mansière

zip

适用于：macOS Sequoia

影响：恶意制作的 ZIP 归档文件可能会绕过门禁检查

描述：已通过改进文件处理解决逻辑问题。

CVE-2026-28914：Nosebeard Labs (nosebeard.co) 的 Andreas Jaegersberger 和 Ro Achterberg

特别鸣谢

Audio

由衷感谢 Niels Hofmans 为我们提供的协助。

copyfile

由衷感谢 Keisuke Hosoda 为我们提供的协助。

CoreMedia

由衷感谢 yaohway 为我们提供的协助。

Disk Images

由衷感谢 Jordy Zomer (@pwningsystems)、Phillip Groves、Richard Zana 为我们提供的协助。

Kernel

由衷感谢 STAR Labs SG Pte. Ltd., 的 Billy Jheng Bing Jhong 和 Pan Zhenpeng (@Peterpan0927)、Chris Betz、James Duffy (@0x4A616D657344)、Mathis Mansière、Tristan Rousseau、Yeojin Kim、DEVCORE Research Team 的 YingMuo (@YingMuo) 为我们提供的协助。

libxslt

由衷感谢 Kubilay Berk Alkan 为我们提供的协助。

mDNSResponder

由衷感谢 Cem Onat Karagun、He Wei (ギカク)、Jex Amro、aipyaipy.com 的章鱼哥 (@aipy) 为我们提供的协助。

PluginKit

由衷感谢 Asaf Cohen、Ashish Kunwar 为我们提供的协助。

Printing UIKit

由衷感谢 Jacolon Walker (@call_eax) 为我们提供的协助。

ReplayKit

由衷感谢一位匿名研究人员为我们提供的协助。

Spotlight

由衷感谢 Ilya Andr (andrd3v) 和 nkhmelni 为我们提供的协助。

System Settings

由衷感谢 Masaki Moriguchi 为我们提供的协助。

Time Machine

由衷感谢 Nosebeard Labs 的 Andreas Jaegersberger 和 Ro Achterberg 为我们提供的协助。