| 组件 | 风险 | 说明 |
|---|---|---|
| Audio | 敏感信息泄露 | 某应用可能泄露敏感用户信息;已通过改进检查修复逻辑问题(CVE-2026-65339)。 |
| CoreGraphics | 任意代码执行 | 处理恶意构造的文件可能导致任意代码执行;苹果表示有报告称该问题可能已在针对特定个人的高度复杂攻击中被利用(CVE-2026-86950)。 |
| CoreMedia | 相机越权访问 | 恶意应用可能在未经用户许可的情况下访问相机;已通过改进访问限制修复(CVE-2026-86990)。 |
适用设备
iPhone:iPhone XS、iPhone XS Max、iPhone XR 等无法升级到 iOS 26/27 的旧机型。



闽公网安备 35020602001684号