Informationen zum Sicherheitsinhalt von iOS 18.7.10 und iPadOS 18.7.10

Dieses Update enthält Sicherheitskorrekturen, die erstmals in den Betaversionen von iOS 26.6 und 27 sowie iPadOS 26.6 und 27 veröffentlicht wurden. In diesem Dokument wird der Sicherheitsinhalt von iOS 18.7.10 und iPadOS 18.7.10 beschrieben.

Informationen zu Apple-Sicherheitsupdates

Zum Schutz unserer Kunden werden Sicherheitsprobleme von Apple erst dann bekannt gegeben, besprochen und bestätigt, wenn eine vollständige Untersuchung stattgefunden hat und alle erforderlichen Patches oder Programmversionen verfügbar sind. Die neuesten Veröffentlichungen findest du auf der Seite Apple-Sicherheitsupdates.

Nach Möglichkeit werden in Sicherheitsdokumenten von Apple zur Bezugnahme auf Schwachstellen CVE-IDs verwendet.

Weitere Informationen zur Sicherheit findest du auf der Seite zur Apple-Produktsicherheit.

iOS 18.7.10 und iPadOS 18.7.10

Accessibility

Verfügbar für: iPhone XS, iPhone XS Max, iPhone XR, iPad (7. Generation)

Auswirkung: Ein Angreifer mit physischem Zugriff kann möglicherweise beim Spiegeln eines iPhone auf vertrauliche Benutzerdaten zugreifen.

Beschreibung: Dieses Problem wurde durch eine verbesserte Statusverwaltung behoben.

CVE-2026-64732: Jorge Welch (@jorgwelch)

AirDrop

Verfügbar für: iPhone XS, iPhone XS Max, iPhone XR, iPad (7. Generation)

Auswirkung: Ein Angreifer mit höheren Netzwerkrechten könnte einen Denial-of-Service verursachen

Beschreibung: Eine erreichbare Aussage wurde durch eine verbesserte Eingabeüberprüfung behoben.

CVE-2026-43667: Arash Ale Ebrahim von der SCy-Phy-Forschungsgruppe des CISPA Helmholtz Center for Information Security

APFS

Verfügbar für: iPhone XS, iPhone XS Max, iPhone XR, iPad (7. Generation)

Auswirkung: Remotebenutzer können einen unerwarteten Systemabbruch oder einen Fehler beim Kernel-Speicher verursachen.

Beschreibung: Das Problem wurde durch eine verbesserte Speicherverwaltung behoben.

CVE-2026-64695: Narendra Singh (@_3P1C), Peter Malone

App Store

Verfügbar für: iPhone XS, iPhone XS Max, iPhone XR, iPad (7. Generation)

Auswirkung: Eine App kann möglicherweise auf vertrauliche Benutzerdaten zugreifen.

Beschreibung: Dieses Problem wurde durch verbesserte Prüfungen behoben.

CVE-2026-43801: Rahul Raj

AppleDouble

Verfügbar für: iPhone XS, iPhone XS Max, iPhone XR, iPad (7. Generation)

Auswirkung: Die Verarbeitung einer in böser Absicht erstellten Datei kann zu einem unerwarteten App-Abbruch oder zur willkürlichen Ausführung von Code führen.

Beschreibung: Ein Problem mit einem Pufferüberlauf wurde durch eine verbesserte Abgrenzungsüberprüfung behoben.

CVE-2026-43776: Peter Malone, Nicolas Rabrenovic, Irvin Wang

Audio

Verfügbar für: iPhone XS, iPhone XS Max, iPhone XR, iPad (7. Generation)

Auswirkung: Eine App kann unter Umständen einen Denial-of-Service verursachen.

Beschreibung: Ein Problem mit Schreibvorgängen außerhalb der Speicherbegrenzungen wurde durch eine verbesserte Abgrenzungsüberprüfung behoben.

CVE-2026-64725: Seonung Park, ALTV!ST (altvi.st/)

AVEVideoEncoder

Verfügbar für: iPhone XS, iPhone XS Max, iPhone XR, iPad (7. Generation)

Auswirkung: Eine App kann möglicherweise willkürlichen Code mit Kernel-Rechten ausführen

Beschreibung: Ein Problem mit einem Pufferüberlauf wurde durch eine verbesserte Größenüberprüfung behoben.

CVE-2026-64747: Franco Belman von Blackwing Intelligence

AVEVideoEncoder

Verfügbar für: iPhone XS, iPhone XS Max, iPhone XR, iPad (7. Generation)

Auswirkung: Eine App kann einen unerwarteten Systemabbruch verursachen.

Beschreibung: Ein Problem, aufgrund dessen Daten außerhalb des zugewiesenen Bereichs gelesen werden konnten, wurde durch eine verbesserte Abgrenzungsüberprüfung behoben.

CVE-2026-64762: Franco Belman von Blackwing Intelligence, Dun

BackgroundAssets

Verfügbar für: iPhone XS, iPhone XS Max, iPhone XR, iPad (7. Generation)

Auswirkung: Eine App kann möglicherweise Dateien löschen, für die sie keine Zugriffsrechte hat.

Beschreibung: Ein Berechtigungsproblem wurde durch eine verbesserte Überprüfung behoben.

CVE-2026-64707: YingQi Shi (@Mas0nShi) von DBAppSecurity's WeBin lab

Books

Verfügbar für: iPhone XS, iPhone XS Max, iPhone XR, iPad (7. Generation)

Auswirkung: Eine App kann möglicherweise geschützte Bereiche des Dateisystems ändern.

Beschreibung: Eine Race-Bedingung wurde durch verbesserte Überprüfungen behoben.

CVE-2026-43811: Rodolphe Brunetti (@eisw0lf) von Lupus Nova

Contacts

Verfügbar für: iPhone XS, iPhone XS Max, iPhone XR, iPad (7. Generation)

Auswirkung: Eine Anwendung kann ohne Autorisierung des Benutzers Kontakte hinzufügen.

Beschreibung: Ein Autorisierungsproblem wurde durch eine verbesserte Überprüfung behoben.

CVE-2026-64746: Rodolphe Brunetti (@eisw0lf) von Lupus Nova, Daniel Febrero

Contacts

Verfügbar für: iPhone XS, iPhone XS Max, iPhone XR, iPad (7. Generation)

Auswirkung: Durch die Verarbeitung eines in böser Absicht erstellten Kontakts können vertrauliche Daten offengelegt werden.

Beschreibung: Das Problem wurde durch verbesserte Prüfungen behoben.

CVE-2026-64734: Daniel Williams

Contacts

Verfügbar für: iPhone XS, iPhone XS Max, iPhone XR, iPad (7. Generation)

Auswirkung: Eine App kann möglicherweise auf Informationen zu den Kontakten eines Benutzers zugreifen.

Beschreibung: Dieses Problem wurde durch verbesserte Prüfungen behoben.

CVE-2026-43797: Arni Hardarson (Neonix Security)

CoreAudio

Verfügbar für: iPhone XS, iPhone XS Max, iPhone XR, iPad (7. Generation)

Auswirkung: Die Verarbeitung einer in böser Absicht erstellten Audiodatei kann den Prozessspeicher beschädigen.

Beschreibung: Das Problem wurde durch eine verbesserte Speicherverwaltung behoben.

CVE-2026-43673: Anonym in Zusammenarbeit mit der TrendAI Zero Day Initiative

CoreAudio

Verfügbar für: iPhone XS, iPhone XS Max, iPhone XR, iPad (7. Generation)

Auswirkung: Die Verarbeitung eines Audiostroms in einer in böser Absicht erstellten Mediendatei kann den Prozess beenden.

Beschreibung: Ein Problem mit Schreibvorgängen außerhalb der Speicherbegrenzungen wurde durch eine verbesserte Abgrenzungsüberprüfung behoben.

CVE-2026-43744: ret2happy, Mathis Mansière, ein anonymer Forscher

CoreAudio

Verfügbar für: iPhone XS, iPhone XS Max, iPhone XR, iPad (7. Generation)

Auswirkung: Ein entfernter Angreifer kann einen unerwarteten Systemabbruch verursachen.

Beschreibung: Ein Problem mit Schreibvorgängen außerhalb der Speicherbegrenzungen wurde durch eine verbesserte Abgrenzungsüberprüfung behoben.

CVE-2026-43803: Rahul Raj

CoreMedia

Verfügbar für: iPhone XS, iPhone XS Max, iPhone XR, iPad (7. Generation)

Auswirkung: Die Verarbeitung einer in böser Absicht erstellten Videodatei kann zu einem unerwarteten App-Abbruch führen.

Beschreibung: Ein Speicherfehler wurde durch eine verbesserte Speicherverwaltung behoben.

CVE-2026-43711: James Duffy (@0x4A616D657344)

CoreUI

Verfügbar für: iPhone XS, iPhone XS Max, iPhone XR, iPad (7. Generation)

Auswirkung: Die Verarbeitung eines in böswilliger Absicht erstellten Asset-Katalogs kann zur Offenlegung des Prozessspeichers führen.

Beschreibung: Das Problem wurde durch eine verbesserte Speicherverwaltung behoben.

CVE-2026-43738: Peter Malone

CoreVideo

Verfügbar für: iPhone XS, iPhone XS Max, iPhone XR, iPad (7. Generation)

Auswirkung: Eine App kann einen unerwarteten Systemabbruch verursachen.

Beschreibung: Ein Problem mit Schreibvorgängen außerhalb der Speicherbegrenzungen wurde durch eine verbesserte Abgrenzungsüberprüfung behoben.

CVE-2026-43802: Ein anonymer Forscher

curl

Verfügbar für: iPhone XS, iPhone XS Max, iPhone XR, iPad (7. Generation)

Auswirkung: Authentifizierungsanmeldedaten könnten an einen Server eines anderen Ursprungs gesendet werden.

Beschreibung: Dies ist eine Schwachstelle in Open-Source-Code und Apple-Software gehört zu den betroffenen Projekten. Die CVE-ID wurde von einer Drittpartei zugewiesen. Weitere Informationen zu diesem Problem und der CVE-ID sind unter cve.org zu finden.

CVE-2026-3784

CVE-2026-3783

Foundation

Verfügbar für: iPhone XS, iPhone XS Max, iPhone XR, iPad (7. Generation)

Auswirkung: Eine bösartige App kann möglicherweise auf geschützte Benutzerdaten zugreifen.

Beschreibung: Das Problem wurde durch eine verbesserte Eingabebereinigung behoben.

CVE-2026-43714: Ein anonymer Forscher

FrontBoard

Verfügbar für: iPhone XS, iPhone XS Max, iPhone XR, iPad (7. Generation)

Auswirkung: Eine App kann möglicherweise auf vertrauliche Benutzerdaten zugreifen.

Beschreibung: Dieses Problem wurde durch die Verwendung von HTTPS beim Senden von Informationen über das Netzwerk behoben.

CVE-2026-64742: Huỳnh Tấn Ngàn

Game Center

Verfügbar für: iPhone XS, iPhone XS Max, iPhone XR, iPad (7. Generation)

Auswirkung: Eine bösartige App kann möglicherweise die Sandbox umgehen.

Beschreibung: Ein Parsing-Problem bei der Verarbeitung von Verzeichnispfaden wurde durch eine verbesserte Pfadüberprüfung behoben.

CVE-2026-64740: Manuel Fernandez (Stackhopper Security)

Game Center

Verfügbar für: iPhone XS, iPhone XS Max, iPhone XR, iPad (7. Generation)

Auswirkung: Eine App kann möglicherweise eine persistente Geräte-ID lesen.

Beschreibung: Dieses Problem wurde durch verbesserten Datenschutz behoben.

CVE-2026-43796: Stanislav Jelezoglo, Ilya Andr (andrd3v) von Positive Technologies

Heimdal

Verfügbar für: iPhone XS, iPhone XS Max, iPhone XR, iPad (7. Generation)

Auswirkung: Eine App kann unter Umständen einen Denial-of-Service verursachen.

Beschreibung: Ein Problem, aufgrund dessen Daten außerhalb des zugewiesenen Bereichs gelesen werden konnten, wurde durch eine verbesserte Abgrenzungsüberprüfung behoben.

CVE-2026-64692: Redon Gashi

ImageIO

Verfügbar für: iPhone XS, iPhone XS Max, iPhone XR, iPad (7. Generation)

Auswirkung: Die Verarbeitung eines in böser Absicht erstellten Bildes kann den Prozessspeicher beschädigen.

Beschreibung: Das Problem wurde durch eine verbesserte Speicherverwaltung behoben.

CVE-2026-64716: Peter Malone, Jonathan Alush-Aben, Arni Hardarson

CVE-2026-28990: Jiri Ha, Arni Hardarson

ImageIO

Verfügbar für: iPhone XS, iPhone XS Max, iPhone XR, iPad (7. Generation)

Auswirkung: Die Verarbeitung eines in böser Absicht erstellten Bildes kann den Prozessspeicher beschädigen.

Beschreibung: Ein Problem mit einem Pufferüberlauf wurde durch eine verbesserte Speicherverwaltung behoben.

CVE-2026-43661: Gandalf4a of PKU-ICODE, Anton Pakhunov, ein anonymer Forscher

ImageIO

Verfügbar für: iPhone XS, iPhone XS Max, iPhone XR, iPad (7. Generation)

Auswirkung: Die Verarbeitung einer in böser Absicht erstellten Bilddatei kann zur Ausführung willkürlichen Codes führen.

Beschreibung: Ein Ganzzahlüberlauf wurde durch eine verbesserte Eingabeüberprüfung behoben.

CVE-2026-43818: Ein anonymer Forscher

ImageIO

Verfügbar für: iPhone XS, iPhone XS Max, iPhone XR, iPad (7. Generation)

Auswirkung: Die Verarbeitung einer in böswilliger Absicht erstellten Bilddatei kann zu einem Denial-of-Service führen.

Beschreibung: Ein Typenverwechslungsproblem wurde durch verbesserte Prüfungen behoben.

CVE-2026-64693: Geonha Lee (@leegn4a)

IOSkywalkFamily

Verfügbar für: iPhone XS, iPhone XS Max, iPhone XR, iPad (7. Generation)

Auswirkung: Der Kernel-Speicher kann von einer App offengelegt werden.

Beschreibung: Ein Speicherfehler wurde durch eine verbesserte Speicherverwaltung behoben.

CVE-2026-39877: Richard Zana, Dhiyanesh Selvaraj (@redroot97)

IOSurfaceAccelerator

Verfügbar für: iPhone XS, iPhone XS Max, iPhone XR, iPad (7. Generation)

Auswirkung: Eine App kann möglicherweise einen vertraulichen Kernel-Status preisgeben.

Beschreibung: Ein Datenleck wurde durch eine zusätzliche Validierung behoben.

CVE-2026-64760: Seiji Sakurai (@HeapSmasher), Franco Belman von Blackwing Intelligence, ein anonymer Forscher

Kernel

Verfügbar für: iPhone XS, iPhone XS Max, iPhone XR, iPad (7. Generation)

Auswirkung: Eine App kann einen unerwarteten Systemabbruch oder einen Fehler beim Kernel-Speicher verursachen.

Beschreibung: Das Problem wurde durch eine verbesserte Speicherverwaltung behoben.

CVE-2026-64749: hxr1, Hiroki Imai (LAC Co., Ltd.), Billy Jheng Bing Jhong und Pan Zhenpeng (@Peterpan0927) von STAR Labs SG Pte. Ltd., Ashish Kunwar

Kernel

Verfügbar für: iPhone XS, iPhone XS Max, iPhone XR, iPad (7. Generation)

Auswirkung: Der Kernel-Speicher kann von einer App offengelegt werden.

Beschreibung: Ein Datenleck wurde durch eine zusätzliche Validierung behoben.

CVE-2026-64744: Ryan Hileman via Xint Code (xint.io)

Kernel

Verfügbar für: iPhone XS, iPhone XS Max, iPhone XR, iPad (7. Generation)

Auswirkung: Eine App kann einen unerwarteten Systemabbruch oder einen Fehler beim Kernel-Speicher verursachen.

Beschreibung: Ein Use-After-Free-Problem wurde durch eine verbesserte Speicherverwaltung behoben.

CVE-2026-43778: Ashish Kunwar, f0r von MurphySec, Mahmoud Abdelmoniem, Feng Xue und XGPT von ThreatBook, Wang Yu, Nicolas Rabrenovic, Lyutoon, Hiroki Imai (LAC Co., Ltd.), Fábio Luís @scanpt, DARKNAVY (@DarkNavyOrg), ein anonymer Forscher

Kernel

Verfügbar für: iPhone XS, iPhone XS Max, iPhone XR, iPad (7. Generation)

Auswirkung: Ein entfernter Angreifer kann möglicherweise Netzwerkfilter umgehen.

Beschreibung: Ein Problem aufgrund einer uneinheitlichen Benutzeroberfläche wurde durch eine verbesserte Statusverwaltung behoben.

CVE-2026-64735: Gor Aleksanyan

Kernel

Verfügbar für: iPhone XS, iPhone XS Max, iPhone XR, iPad (7. Generation)

Auswirkung: Eine App kann einen unerwarteten Systemabbruch verursachen.

Beschreibung: Ein Use-After-Free-Problem wurde durch eine verbesserte Speicherverwaltung behoben.

CVE-2026-43822: Michal Kosiorek, Eddy Tsalolikhin

CVE-2026-43799: Billy Jheng Bing Jhong und Pan Zhenpeng (@Peterpan0927) von STAR Labs SG Pte. Ltd.

CVE-2026-64700: Asjid Kalam (@odinshell)

Kernel

Verfügbar für: iPhone XS, iPhone XS Max, iPhone XR, iPad (7. Generation)

Auswirkung: Eine App kann einen unerwarteten Systemabbruch verursachen oder in den Kernel-Speicher schreiben.

Beschreibung: Das Problem wurde durch eine verbesserte Eingabebereinigung behoben.

CVE-2026-43724: impost0r (ret2plt), Hyunwoo Kim (@v4bel)

Kernel

Verfügbar für: iPhone XS, iPhone XS Max, iPhone XR, iPad (7. Generation)

Auswirkung: Eine App kann einen unerwarteten Systemabbruch verursachen.

Beschreibung: Ein Ganzzahlüberlauf wurde durch eine verbesserte Eingabeüberprüfung behoben.

CVE-2026-43769: Billy Jheng Bing Jhong und Pan Zhenpeng (@Peterpan0927) von STAR Labs SG Pte. Ltd.

Kernel

Verfügbar für: iPhone XS, iPhone XS Max, iPhone XR, iPad (7. Generation)

Auswirkung: Eine App kann möglicherweise einen vertraulichen Kernel-Status preisgeben.

Beschreibung: Das Problem wurde durch eine verbesserte Eingabebereinigung behoben.

CVE-2026-43722: Hyunwoo Kim (@v4bel), Feng Xue und XGPT von ThreatBook

Kernel

Verfügbar für: iPhone XS, iPhone XS Max, iPhone XR, iPad (7. Generation)

Auswirkung: Eine App kann möglicherweise auf vertrauliche Benutzerdaten zugreifen.

Beschreibung: Dieses Problem wurde durch eine verbesserte Statusverwaltung behoben.

CVE-2026-64721: Lukas Gerlach

Kernel

Verfügbar für: iPhone XS, iPhone XS Max, iPhone XR, iPad (7. Generation)

Auswirkung: Eine App kann einen unerwarteten Systemabbruch verursachen.

Beschreibung: Ein Problem, aufgrund dessen Daten außerhalb des zugewiesenen Bereichs gelesen werden konnten, wurde durch eine verbesserte Abgrenzungsüberprüfung behoben.

CVE-2026-43809: Billy Jheng Bing Jhong und Pan Zhenpeng (@Peterpan0927) von STAR Labs SG Pte. Ltd.

CVE-2026-43757: Wang Yu, Billy Jheng Bing Jhong und Pan Zhenpeng (@Peterpan0927) von STAR Labs SG Pte. Ltd.

Kernel

Verfügbar für: iPhone XS, iPhone XS Max, iPhone XR, iPad (7. Generation)

Auswirkung: Eine App kann möglicherweise einen vertraulichen Kernel-Status preisgeben.

Beschreibung: Dieses Problem wurde durch eine verbesserte Unkenntlichmachung vertraulicher Informationen behoben.

CVE-2026-43754: Ernesto Martínez García, Calif Research

Kernel

Verfügbar für: iPhone XS, iPhone XS Max, iPhone XR, iPad (7. Generation)

Auswirkung: Eine App kann möglicherweise auf vertrauliche Benutzerdaten zugreifen.

Beschreibung: Ein Logikproblem wurde durch verbesserte Prüfungen behoben.

CVE-2026-64723: Ji'an Zhou, Mingxuan Yang, Ye Zhang

Kernel

Verfügbar für: iPhone XS, iPhone XS Max, iPhone XR, iPad (7. Generation)

Auswirkung: Eine App kann einen unerwarteten Systemabbruch oder einen Fehler beim Kernel-Speicher verursachen.

Beschreibung: Dieses Problem wurde durch eine verbesserte Eingabeüberprüfung behoben.

CVE-2026-39868: Ye Zhang (@VAR10CK) von Baidu Security, Vladislav Shevchenko (Positive Technologies), Billy Jheng Bing Jhong und Pan Zhenpeng (@Peterpan0927) von STAR Labs SG Pte. Ltd.

Kernel

Verfügbar für: iPhone XS, iPhone XS Max, iPhone XR, iPad (7. Generation)

Auswirkung: Remotebenutzer können einen unerwarteten Systemabbruch oder einen Fehler beim Kernel-Speicher verursachen.

Beschreibung: Das Problem wurde durch eine verbesserte Speicherverwaltung behoben.

CVE-2026-43810: Billy Jheng Bing Jhong und Pan Zhenpeng (@Peterpan0927) von STAR Labs SG Pte. Ltd.

Kernel

Verfügbar für: iPhone XS, iPhone XS Max, iPhone XR, iPad (7. Generation)

Auswirkung: Der Kernel-Speicher kann von einer App offengelegt werden.

Beschreibung: Das Problem wurde durch eine verbesserte Speicherverwaltung behoben.

CVE-2026-64709: Pasquale Scola, Billy Jheng Bing Jhong und Pan Zhenpeng (@Peterpan0927) von STAR Labs SG Pte. Ltd.

libarchive

Verfügbar für: iPhone XS, iPhone XS Max, iPhone XR, iPad (7. Generation)

Auswirkung: Die Verarbeitung einer schadhaften Datei kann zur Offenlegung des Prozessspeichers führen.

Beschreibung: Dies ist eine Schwachstelle in Open-Source-Code und Apple-Software gehört zu den betroffenen Projekten. Die CVE-ID wurde von einer Drittpartei zugewiesen. Weitere Informationen zu diesem Problem und der CVE-ID sind unter cve.org zu finden.

CVE-2026-4424

libc

Verfügbar für: iPhone XS, iPhone XS Max, iPhone XR, iPad (7. Generation)

Auswirkung: Eine bösartige App kann möglicherweise die Sandbox umgehen.

Beschreibung: Ein Ganzzahlüberlauf wurde durch eine verbesserte Eingabeüberprüfung behoben.

CVE-2026-28973: Ein anonymer Forscher

Libnotify

Verfügbar für: iPhone XS, iPhone XS Max, iPhone XR, iPad (7. Generation)

Auswirkungen: Ein Angreifer kann möglicherweise einen unerwarteten App-Abbruch verursachen.

Beschreibung: Ein Problem mit Schreibvorgängen außerhalb der Speicherbegrenzungen wurde durch eine verbesserte Abgrenzungsüberprüfung behoben.

CVE-2026-64739: Feng Xue und XGPT von ThreatBook, Dun

Managed Configuration

Verfügbar für: iPhone XS, iPhone XS Max, iPhone XR, iPad (7. Generation)

Auswirkung: Eine App kann möglicherweise auf vertrauliche Benutzerdaten zugreifen.

Beschreibung: Ein Autorisierungsproblem wurde durch eine verbesserte Statusverwaltung behoben.

CVE-2026-64743: Daniel Febrero

Maps

Verfügbar für: iPhone XS, iPhone XS Max, iPhone XR, iPad (7. Generation)

Auswirkung: Eine bösartige App kann möglicherweise die Sandbox umgehen.

Beschreibung: Ein Berechtigungsproblem wurde durch zusätzliche Einschränkungen behoben.

CVE-2026-64738: Robert Mindo, Nathaniel Oh (@calysteon)

mDNSResponder

Verfügbar für: iPhone XS, iPhone XS Max, iPhone XR, iPad (7. Generation)

Auswirkung: Angriffe auf das lokale Netzwerk können einen Denial-of-Service verursachen.

Beschreibung: Das Problem wurde durch eine verbesserte Speicherverwaltung behoben.

CVE-2026-64724: Daisuke Hatakeyama (@SYZD Research)

MediaRemote

Verfügbar für: iPhone XS, iPhone XS Max, iPhone XR, iPad (7. Generation)

Auswirkung: Eine App kann möglicherweise Root-Rechte erlangen.

Beschreibung: Ein Pfadbehandlungsproblem wurde durch eine verbesserte Überprüfung behoben.

CVE-2026-43723: Richard Zana, Andreas Jaegersberger und Ro Achterberg von Nosebeard Labs

MobileAccessoryUpdater

Verfügbar für: iPhone XS, iPhone XS Max, iPhone XR, iPad (7. Generation)

Auswirkung: Ein böswilliges Zubehör könnte das unerwartete Beenden von Apps verursachen.

Beschreibung: Ein Problem mit einem Pufferüberlauf wurde durch eine verbesserte Abgrenzungsüberprüfung behoben.

CVE-2026-43807: Tristan Madani (@TristanInSec) von Talence Security

Model I/O

Verfügbar für: iPhone XS, iPhone XS Max, iPhone XR, iPad (7. Generation)

Auswirkung: Die Verarbeitung eines in böser Absicht erstellten Bildes kann den Prozessspeicher beschädigen.

Beschreibung: Das Problem wurde durch eine verbesserte Speicherverwaltung behoben.

CVE-2026-43733: Michael DePlante (@izobashi) von der TrendAI Zero Day Initiative

CVE-2026-43729: Michael DePlante (@izobashi) von der TrendAI Zero Day Initiative

Model I/O

Verfügbar für: iPhone XS, iPhone XS Max, iPhone XR, iPad (7. Generation)

Auswirkung: Ein:e entfernte:r Angreifer:in kann einen unerwarteten Programmabbruch oder eine Heapbeschädigung verursachen.

Beschreibung: Ein Problem, aufgrund dessen Daten außerhalb des zugewiesenen Bereichs geschrieben werden konnten, wurde durch eine verbesserte Eingabeüberprüfung behoben.

CVE-2026-64772: wh0am1i, stratan (@5tratan)

Model I/O

Verfügbar für: iPhone XS, iPhone XS Max, iPhone XR, iPad (7. Generation)

Auswirkung: Ein:e entfernte:r Angreifer:in kann einen unerwarteten Programmabbruch oder eine Heapbeschädigung verursachen.

Beschreibung: Ein Ganzzahlüberlauf wurde durch eine verbesserte Eingabeüberprüfung behoben.

CVE-2026-64774: stratan (@5tratan)

Model I/O

Verfügbar für: iPhone XS, iPhone XS Max, iPhone XR, iPad (7. Generation)

Auswirkung: Ein:e entfernte:r Angreifer:in kann einen unerwarteten Programmabbruch oder eine Heapbeschädigung verursachen.

Beschreibung: Ein Problem mit Schreibvorgängen außerhalb der Speicherbegrenzungen wurde durch eine verbesserte Abgrenzungsüberprüfung behoben.

CVE-2026-64770: stratan (@5tratan)

CVE-2026-64769: stratan (@5tratan)

Model I/O

Verfügbar für: iPhone XS, iPhone XS Max, iPhone XR, iPad (7. Generation)

Auswirkung: Die Verarbeitung eines 3D-Modells kann zur Offenlegung des Prozessspeichers führen.

Beschreibung: Ein Problem mit einem Pufferüberlauf wurde durch eine verbesserte Speicherverwaltung behoben.

CVE-2026-64722: wh0am1i

Model I/O

Verfügbar für: iPhone XS, iPhone XS Max, iPhone XR, iPad (7. Generation)

Auswirkung: Entfernte Angreifer können einen unerwarteten App-Abbruch verursachen.

Beschreibung: Ein Problem, aufgrund dessen Daten außerhalb des zugewiesenen Bereichs gelesen werden konnten, wurde durch eine verbesserte Eingabeüberprüfung behoben.

CVE-2026-64768: stratan (@5tratan)

Model I/O

Verfügbar für: iPhone XS, iPhone XS Max, iPhone XR, iPad (7. Generation)

Auswirkung: Ein:e entfernte:r Angreifer:in kann einen unerwarteten Programmabbruch oder eine Heapbeschädigung verursachen.

Beschreibung: Ein Problem mit einem Pufferüberlauf wurde durch eine verbesserte Abgrenzungsüberprüfung behoben.

CVE-2026-64771: wh0am1i

Pro Res

Verfügbar für: iPhone XS, iPhone XS Max, iPhone XR, iPad (7. Generation)

Auswirkung: Eine App kann einen unerwarteten Systemabbruch verursachen.

Beschreibung: Ein Use-After-Free-Problem wurde durch eine verbesserte Speicherverwaltung behoben.

CVE-2026-43812: Francisco Knabe

SceneKit

Verfügbar für: iPhone XS, iPhone XS Max, iPhone XR, iPad (7. Generation)

Auswirkung: Die Verarbeitung einer in böser Absicht erstellten Datei kann zu einem unerwarteten App-Abbruch oder zur willkürlichen Ausführung von Code führen.

Beschreibung: Ein Problem mit Schreibvorgängen außerhalb der Speicherbegrenzungen wurde durch eine verbesserte Abgrenzungsüberprüfung behoben.

CVE-2026-64764: stratan (@5tratan)

SceneKit

Verfügbar für: iPhone XS, iPhone XS Max, iPhone XR, iPad (7. Generation)

Auswirkung: Die Verarbeitung einer in böser Absicht erstellten Datei kann zu einem unerwarteten App-Abbruch oder zur willkürlichen Ausführung von Code führen.

Beschreibung: Ein Problem mit Schreibvorgängen außerhalb der Speicherbegrenzungen wurde durch Entfernen des angreifbaren Codes behoben.

CVE-2026-64763: stratan (@5tratan)

SceneKit

Verfügbar für: iPhone XS, iPhone XS Max, iPhone XR, iPad (7. Generation)

Auswirkung: Die Verarbeitung einer in böser Absicht erstellten Datei kann zu einem unerwarteten App-Abbruch oder zur willkürlichen Ausführung von Code führen.

Beschreibung: Ein Ganzzahlüberlauf wurde durch eine verbesserte Eingabeüberprüfung behoben.

CVE-2026-64766: stratan (@5tratan)

CVE-2026-64765: stratan (@5tratan)

Siri

Verfügbar für: iPhone XS, iPhone XS Max, iPhone XR, iPad (7. Generation)

Auswirkung: Eine App kann möglicherweise auf vertrauliche Benutzerdaten zugreifen.

Beschreibung: Ein Problem mit der Offenlegung von Informationen wurde durch Entfernen des angreifbaren Codes behoben.

CVE-2026-43800: Stanislav Jelezoglo

Storage

Verfügbar für: iPhone XS, iPhone XS Max, iPhone XR, iPad (7. Generation)

Auswirkung: Eine App kann möglicherweise auf vertrauliche Benutzerdaten zugreifen.

Beschreibung: Eine Race-Bedingung wurde mit einer zusätzlichen Überprüfung behoben.

CVE-2026-28996: Alex Radocea

WebKit

Verfügbar für: iPhone XS, iPhone XS Max, iPhone XR, iPad (7. Generation)

Auswirkung: Die Verarbeitung von in böser Absicht erstellten Webinhalten kann zu einem unerwarteten Programmabbruch von Safari führen.

Beschreibung: Das Problem wurde durch eine verbesserte Speicherverwaltung behoben.

CVE-2026-43658: Do Young Park

CVE-2026-65338: OpenAI Codex Security – Amy Burnett

CVE-2026-43795: wwwlk

CVE-2026-28984: Artem Dinaburg von Trail of Bits via Anthropic CVD

WebKit

Verfügbar für: iPhone XS, iPhone XS Max, iPhone XR, iPad (7. Generation)

Auswirkung: Eine App kann möglicherweise auf vertrauliche Benutzerdaten zugreifen.

Beschreibung: Dieses Problem wurde durch verbesserten Datenschutz behoben.

CVE-2026-28958: Cantina

WebKit

Verfügbar für: iPhone XS, iPhone XS Max, iPhone XR, iPad (7. Generation)

Auswirkung: Die Verarbeitung von in böser Absicht erstellten Webinhalten kann zu einem unerwarteten Programmabbruch von Safari führen.

Beschreibung: Ein Use-After-Free-Problem wurde durch eine verbesserte Speicherverwaltung behoben.

CVE-2026-28947: dr3dd

CVE-2026-43727: Tommy DeVoss vom Braze Security Team (@thedawgyg), Gurpreet Shergill, Gia Bui (@yabeow) von Calif.io

WebKit

Verfügbar für: iPhone XS, iPhone XS Max, iPhone XR, iPad (7. Generation)

Auswirkung: Eine in böser Absicht erstellte Website kann Daten von verschiedenen Quellen exfiltrieren.

Beschreibung: Das Problem wurde durch verbesserte Prüfungen behoben.

CVE-2026-43735: Rhyru9, Merrick Hare, Kwak Kiyong, Song Nuri, Khai Tran, John Lussier, Gurpreet Shergill, Drinor Selmanaj (Sentry)

WebKit

Verfügbar für: iPhone XS, iPhone XS Max, iPhone XR, iPad (7. Generation)

Auswirkung: Die Verarbeitung von in böser Absicht erstellten Webinhalten kann zu einem unerwarteten Prozessabbruch führen.

Beschreibung: Das Problem wurde durch eine verbesserte Speicherverwaltung behoben.

CVE-2026-39872: Utkarsh Pal, Ignacio Sanmillan (@ulexec)

CVE-2026-43663: mit GLM von Z.AI, Tristan Madani (@TristanInSec) von Talence Security, stratan (@5tratan) von Almamater Technologies, Soyeon Park, Amy Burnett, Khai Tran, sherkito, Kota Toda, HexRabbit (@h3xr4bb1t) und NiNi (@terrynini38514) vom DEVCORE-Forschungsteam, Brian Carpenter

WebKit

Verfügbar für: iPhone XS, iPhone XS Max, iPhone XR, iPad (7. Generation)

Auswirkung: Die Verarbeitung von in böser Absicht erstellten Webinhalten kann zu einem unerwarteten Programmabbruch von Safari führen.

Beschreibung: Ein Speicherfehler wurde durch eine verbesserte Statusverwaltung behoben.

CVE-2026-65334: OpenAI Codex Security – Amy Burnett

CVE-2026-64757: Milad Nasr und Nicholas Carlini mit Claude, Anthropic

WebKit

Verfügbar für: iPhone XS, iPhone XS Max, iPhone XR, iPad (7. Generation)

Auswirkung: Die Verarbeitung von in böser Absicht erstellten Webinhalten kann zu einem unerwarteten Programmabbruch von Safari führen.

Beschreibung: Ein Problem, aufgrund dessen auf Daten außerhalb des zugewiesenen Bereichs zugegriffen werden konnte, wurde durch eine verbesserte Abgrenzungsüberprüfung behoben.

CVE-2026-64784: Janggoon Lee von Out of Bounds, OpenAI Codex Security – Amy Burnett

CVE-2026-43676: Tommy DeVoss vom Braze Security Team (@thedawgyg), Mateusz Krzywicki (iVerify.io), dr3dd

WebKit

Verfügbar für: iPhone XS, iPhone XS Max, iPhone XR, iPad (7. Generation)

Auswirkung: Die Verarbeitung von in böser Absicht erstellten Webinhalten kann zu einem unerwarteten Programmabbruch von Safari führen.

Beschreibung: Dieses Problem wurde durch eine verbesserte Statusverwaltung behoben.

CVE-2026-65331: OpenAI Codex Security – Amy Burnett

CVE-2026-65335: OpenAI Codex Security – Amy Burnett

CVE-2026-65332: OpenAI Codex Security – Amy Burnett

CVE-2026-65333: OpenAI Codex Security – Amy Burnett

CVE-2026-65337: OpenAI Codex Security – Amy Burnett

CVE-2026-65336: Josef Korbel

CVE-2026-65340: Josef Korbel (Citadelo), Claudio Bozzato und Francesco Benvenuto von Cisco Talos

WebKit

Verfügbar für: iPhone XS, iPhone XS Max, iPhone XR, iPad (7. Generation)

Auswirkung: Die Verarbeitung von in böser Absicht erstellten Webinhalten kann zu einem unerwarteten Programmabbruch von Safari führen.

Beschreibung: Das Problem wurde durch eine verbesserte Eingabevalidierung behoben.

CVE-2026-64781: Thomas Guillem

WebKit

Verfügbar für: iPhone XS, iPhone XS Max, iPhone XR, iPad (7. Generation)

Auswirkung: Die Verarbeitung von in böser Absicht erstellten Webinhalten kann zu einem unerwarteten Programmabbruch von Safari führen.

Beschreibung: Ein Speicherfehler wurde durch eine verbesserte Sperrung behoben.

CVE-2026-64782: Shubham Chaskar, Seonwook Kim, lattice, Josef Korbel

WebKit

Verfügbar für: iPhone XS, iPhone XS Max, iPhone XR, iPad (7. Generation)

Auswirkung: Die Verarbeitung von in böser Absicht erstellten Webinhalten kann zu Fehlern beim Speicher führen

Beschreibung: Das Problem wurde durch eine verbesserte Speicherverwaltung behoben.

CVE-2026-65341: Henock Habte

WebKit

Verfügbar für: iPhone XS, iPhone XS Max, iPhone XR, iPad (7. Generation)

Auswirkung: Die Verarbeitung von in böser Absicht erstellten Webinhalten kann zu einem unerwarteten Prozessabbruch führen.

Beschreibung: Ein Use-After-Free-Problem wurde durch eine verbesserte Speicherverwaltung behoben.

CVE-2026-64715: Hossein Lotfi (@hosselot) von der Zero Day Initiative von TrendAI

CVE-2026-43734: Jonathan Alush-Aben

CVE-2026-43726: Utkarsh Pal, Tristan Madani (@TristanInSec) von Talence Security, stratan (@5tratan) von Almamater Technologies, Narendra Singh (@_3P1C), Josef Korbel (Citadelo), Gia Bui (@yabeow) von Calif.io

CVE-2026-43699: Tommy DeVoss vom Braze Security Team (@thedawgyg)

CVE-2026-43742: Юлия Мерцалова

WebKit

Verfügbar für: iPhone XS, iPhone XS Max, iPhone XR, iPad (7. Generation)

Auswirkung: Die Verarbeitung von in böser Absicht erstellten Webinhalten kann zu einem unerwarteten Programmabbruch von Safari führen.

Beschreibung: Das Problem wurde durch verbesserte Prüfungen behoben.

CVE-2026-64780: OpenAI Codex Security – Amy Burnett

WebKit

Verfügbar für: iPhone XS, iPhone XS Max, iPhone XR, iPad (7. Generation)

Auswirkung: Die Verarbeitung von in böser Absicht erstellten Webinhalten kann zu Fehlern beim Speicher führen

Beschreibung: Ein Speicherfehler wurde durch eine verbesserte Speicherverwaltung behoben.

CVE-2026-43794: Dung Do (@_piers2) von Calif.io

WebKit

Verfügbar für: iPhone XS, iPhone XS Max, iPhone XR, iPad (7. Generation)

Auswirkung: Eine schadhafte Website kann möglicherweise eingeschränkte Webinhalte außerhalb der Sandbox verarbeiten.

Beschreibung: Das Problem wurde durch eine verbesserte Eingabevalidierung behoben.

CVE-2026-43725: Luke Francis

WebKit

Verfügbar für: iPhone XS, iPhone XS Max, iPhone XR, iPad (7. Generation)

Auswirkung: Die Verarbeitung von in böser Absicht erstellten Webinhalten kann zu Fehlern beim Speicher führen

Beschreibung: Ein Use-After-Free-Problem wurde durch eine verbesserte Speicherverwaltung behoben.

CVE-2026-43731: dr3dd

WebKit

Verfügbar für: iPhone XS, iPhone XS Max, iPhone XR, iPad (7. Generation)

Auswirkung: Die Verarbeitung von in böser Absicht erstellten Webinhalten kann zu Fehlern beim Speicher führen

Beschreibung: Ein Typenverwechslungsproblem wurde durch verbesserte Prüfungen behoben.

CVE-2026-43705: dr3dd

WebKit

Verfügbar für: iPhone XS, iPhone XS Max, iPhone XR, iPad (7. Generation)

Auswirkung: Eine in böser Absicht erstellte Website kann Daten von verschiedenen Quellen exfiltrieren.

Beschreibung: Das Problem wurde durch eine verbesserte Eingabevalidierung behoben.

CVE-2026-43708: Behzad Najjarpour Jabbari (@_G4ru_)

WebKit

Verfügbar für: iPhone XS, iPhone XS Max, iPhone XR, iPad (7. Generation)

Auswirkung: Bei der Verarbeitung von in böser Absicht erstellten Webinhalten können vertrauliche Nutzerdaten offengelegt werden.

Beschreibung: Ein ursprungsübergreifendes Problem wurde behoben, indem die Nachverfolgung der Sicherheitsursprünge verbessert wurde.

CVE-2026-43700: Vitaly Simonovich, Muhamad Syaiful, Christian Meurer Xavier

WebKit

Verfügbar für: iPhone XS, iPhone XS Max, iPhone XR, iPad (7. Generation)

Auswirkung: Eine schadhafte Website kann möglicherweise eingeschränkte Webinhalte außerhalb der Sandbox verarbeiten.

Beschreibung: Das Problem wurde durch verbesserte Prüfungen behoben.

CVE-2026-43701: Aaron Grattafiori – NVIDIA AI Red Team

WebKit

Verfügbar für: iPhone XS, iPhone XS Max, iPhone XR, iPad (7. Generation)

Auswirkung: Die Verarbeitung von in böser Absicht erstellten Webinhalten kann zu einem unerwarteten Programmabbruch von Safari führen.

Beschreibung: Ein Problem, aufgrund dessen Daten außerhalb des zugewiesenen Bereichs geschrieben werden konnten, wurde durch eine verbesserte Eingabeüberprüfung behoben.

CVE-2026-43745: OpenAI Codex Security – Amy Burnett, Khai Tran

WebKit Canvas

Verfügbar für: iPhone XS, iPhone XS Max, iPhone XR, iPad (7. Generation)

Auswirkung: Die Verarbeitung von in böser Absicht erstellten Webinhalten kann zu einem unerwarteten Programmabbruch von Safari führen.

Beschreibung: Ein Use-After-Free-Problem wurde durch eine verbesserte Speicherverwaltung behoben.

CVE-2026-43720: Josef Korbel, Gia Bui (@yabeow) von Calif.io

WebKit History

Verfügbar für: iPhone XS, iPhone XS Max, iPhone XR, iPad (7. Generation)

Auswirkung: Durch den Besuch einer in böser Absicht erstellten Website können vertrauliche Daten offengelegt werden.

Beschreibung: Das Problem wurde durch verbesserte Prüfungen behoben.

CVE-2026-64778: Mohit Negi

WebKit Process Model

Verfügbar für: iPhone XS, iPhone XS Max, iPhone XR, iPad (7. Generation)

Auswirkung: Eine App kann möglicherweise Dateien außerhalb der Sandbox lesen.

Beschreibung: Ein Zugriffsproblem wurde durch verbesserte Zugriffsbeschränkungen behoben.

CVE-2026-43821: Brian Carpenter

WebKit Storage

Verfügbar für: iPhone XS, iPhone XS Max, iPhone XR, iPad (7. Generation)

Auswirkung: Die Verarbeitung von in böser Absicht erstellten Webinhalten kann zu einem unerwarteten Programmabbruch von Safari führen.

Beschreibung: Ein Speicherfehler wurde durch eine verbesserte Sperrung behoben.

CVE-2026-64779: Tommy DeVoss vom Braze Security Team (@thedawgyg), Shubham Chaskar

WebRTC

Verfügbar für: iPhone XS, iPhone XS Max, iPhone XR, iPad (7. Generation)

Auswirkung: Die Verarbeitung von in böser Absicht erstellten Webinhalten kann zu einem unerwarteten Programmabbruch von Safari führen.

Beschreibung: Ein Use-After-Free-Problem wurde durch eine verbesserte Speicherverwaltung behoben.

CVE-2026-43717: Nan Wang (@eternalsakura13)

WebRTC

Verfügbar für: iPhone XS, iPhone XS Max, iPhone XR, iPad (7. Generation)

Auswirkung: Die Verarbeitung von in böser Absicht erstellten Webinhalten kann zu einem unerwarteten Prozessabbruch führen.

Beschreibung: Ein Problem, aufgrund dessen auf Daten außerhalb des zugewiesenen Bereichs zugegriffen werden konnte, wurde durch eine verbesserte Abgrenzungsüberprüfung behoben.

CVE-2026-28979

WebRTC

Verfügbar für: iPhone XS, iPhone XS Max, iPhone XR, iPad (7. Generation)

Auswirkung: Die Verarbeitung von in böser Absicht erstellten Webinhalten kann zu einem unerwarteten Programmabbruch von Safari führen.

Beschreibung: Ein Problem, aufgrund dessen auf Daten außerhalb des zugewiesenen Bereichs zugegriffen werden konnte, wurde durch eine verbesserte Abgrenzungsüberprüfung behoben.

CVE-2026-64719: Shaheen Fazim

Wi-Fi

Verfügbar für: iPhone XS, iPhone XS Max, iPhone XR, iPad (7. Generation)

Auswirkung: Ein Angreifer in physischer Nähe könnte den Prozessspeicher beschädigen.

Beschreibung: Das Problem wurde durch eine verbesserte Speicherverwaltung behoben.

CVE-2026-64726: Peter Malone, Mathis Mansière

WorkoutKit

Verfügbar für: iPhone XS, iPhone XS Max, iPhone XR, iPad (7. Generation)

Auswirkung: Eine App kann möglicherweise auf vertrauliche Benutzerdaten zugreifen.

Beschreibung: Ein Autorisierungsproblem wurde durch eine verbesserte Statusverwaltung behoben.

CVE-2026-64755: Stuart Wallace

Zusätzliche Danksagung

CoreMedia

Wir möchten uns bei yaohway für die Unterstützung bedanken.

Kernel

Wir möchten uns bei Billy Jheng Bing Jhong und Pan Zhenpeng (@Peterpan0927) von STAR Labs SG Pte. Ltd., Chris Betz, James Duffy (@0x4A616D657344), Mathis Mansière, Tristan Rousseau, Yeojin Kim und YingMuo (@YingMuo) vom DEVCORE-Forschungsteam für die Unterstützung bedanken.

mDNSResponder

Wir möchten uns bei Cem Onat Karagun, He Wei (ギカク), Jex Amro und 章鱼哥 (@aipy) von aipyaipy.com für die Unterstützung bedanken.

Printing UIKit

Wir möchten uns bei Jacolon Walker (@call_eax) für die Unterstützung bedanken.

WebKit

Wir möchten uns bei Henock Habte, Souta Sugiyama für die Unterstützung bedanken.

WebKit JavaScript Bindings

Wir möchten uns bei Karan Kurani für die Unterstützung bedanken.