تنزيل ملف بتنسيق JSON

نبذة حول محتوى أمان visionOS 27.2

يتناول هذا المستند محتوى أمان visionOS 27.2

نبذة عن تحديثات أمان Apple

لحماية عملائنا، تحرص Apple على عدم الإفصاح عن مشكلات الأمان أو طرحها للنقاش أو تأكيدها حتى يُجرى التقصي وتُتاح التصحيحات أو الإصدارات الجديدة. أحدث الإصدارات مدرجة في صفحة إصدارات أمان Apple.

تشير مستندات الأمان في Apple إلى الثغرات الأمنية باستخدام معرِّفات CVE-ID متى أمكن ذلك.

للاطلاع على مزيد من المعلومات حول الأمان، راجع صفحة أمان منتجات Apple.

visionOS 27.2

تاريخ الإصدار: 26 أكتوبر 2026

Accelerate Framework

متوفر لما يلي: Apple Vision Pro (جميع الطرازات)

التأثير: قد تؤدي معالجة صورة مُعدّة خصيصًا لأغراض ضارة إلى إنهاء التطبيق بشكل غير متوقع

الوصف: تمت معالجة مشكلة الكتابة غير المسموح بها من خلال التحقق المحسّن من الحدود.

CVE-2026-86971: باحث غير معلوم الهوية

Accounts

متوفر لما يلي: Apple Vision Pro (جميع الطرازات)

التأثير: قد يتمكّن أحد التطبيقات الضارة من تجاوز تفضيلات "الخصوصية"

الوصف: تمت معالجة مشكلة التسجيل من خلال عملية تنقيح البيانات المُحسَّنة.

CVE-2026-113898: Bhaswanth Chigurupati

Accounts

متوفر لما يلي: Apple Vision Pro (جميع الطرازات)

التأثير: قد يتمكن أحد التطبيقات من الوصول إلى بيانات المستخدم الحساسة

الوصف: تمت معالجة هذه المشكلة عبر عمليات التحقق الإضافية من الاستحقاق.

CVE-2026-112446:‏ LiangWei،‏ وSindre Sorhus

App Intents

متوفر لما يلي: Apple Vision Pro (جميع الطرازات)

التأثير: قد يتمكن أحد التطبيقات من الوصول إلى بيانات المستخدم الحساسة

الوصف: تمت معالجة هذه المشكلة عبر عمليات التحقق الإضافية من الاستحقاق.

CVE-2026-112692:‏ Huy Nguyen (@34306)‎ من Calif.io

App Store

متوفر لما يلي: Apple Vision Pro (جميع الطرازات)

التأثير: قد يتمكن مخترق عن بُعد من اختراق "محتوى الويب" لتطبيق sandbox

الوصف: تمت معالجة هذه المشكلة عبر التحقق المُحسّن من صحة الإدخال.

CVE-2026-112690‏: Claudio Bozzato وFrancesco Benvenuto من Cisco Talos

Apple Neural Engine

متوفر لما يلي: Apple Vision Pro (جميع الطرازات)

التأثير: قد يتمكن أحد التطبيقات من التسبب في إنهاء النظام بشكل غير متوقع أو إتلاف ذاكرة النواة

الوصف: تمت معالجة مشكلة الكتابة غير المسموح بها من خلال التحقق المحسّن من الحدود.

CVE-2026-112696:‏ Jaeyeong Lee

Apple Neural Engine

متوفر لما يلي: Apple Vision Pro (جميع الطرازات)

التأثير: قد يتمكن أحد التطبيقات من التسبب في إنهاء النظام بشكل غير متوقع أو الكتابة على ذاكرة kernel

الوصف: تمت معالجة مشكلة الكتابة غير المسموح بها من خلال التحقق المحسّن من الحدود.

CVE-2026-84494: Meta Red Team X - Nik Tsytsarkin

AppleAVD

متوفر لما يلي: Apple Vision Pro (جميع الطرازات)

التأثير: قد تؤدي معالجة ملف فيديو متطفّل إلى إنهاء غير متوقع للتطبيق

الوصف: تمت معالجة مشكلة الكتابة غير المسموح بها من خلال التحقق المحسّن من الحدود.

CVE-2026-112416: باحث غير معلوم الهوية، وDohyeon An @PILAB Technology, Inc، وHcamael and 章鱼哥@aipy (aipyaipy.com)، وNarendra Singh (@_3P1C)، وMeta Red Team X - Nik Tsytsarkin

AppleAVD

متوفر لما يلي: Apple Vision Pro (جميع الطرازات)

التأثير: قد يتمكن أحد التطبيقات من التسبب في إنهاء النظام بشكل غير متوقع أو إتلاف ذاكرة العمليات

الوصف: تمت معالجة الكتابة غير المسموح بها عن طريق التحقق المحسّن من صحة الإدخال.

CVE-2026-112415:‏ Hcamael and 章鱼哥@aipy (aipyaipy.com)، وRahul Raj

AppleAVD

متوفر لما يلي: Apple Vision Pro (جميع الطرازات)

التأثير: قد تؤدي معالجة ملف فيديو ضار إلى إنهاء غير متوقع للتطبيق أو تلف في ذاكرة العملية

الوصف: تمت معالجة المشكلة من خلال المعالجة المُحسَّنة للذاكرة.

CVE-2026-112454:‏ ‎@Licht_jb، وHcamael and 章鱼哥@aipy (aipyaipy.com)

Audio

متوفر لما يلي: Apple Vision Pro (جميع الطرازات)

التأثير: قد تؤدي معالجة ملف متطفّل إلى إنهاء غير متوقع للتطبيق

الوصف: تم معالجة عملية قراءة خارج حدود الذاكرة عن طريق التحقق المحسّن من الحدود.

CVE-2026-112546:‏ lunar815، وSurej Sekhar، وPiotr Jerzy Duszynski، وr3pwnx ‏(@r3pwnx)، وباحث غير معلوم الهوية، وLily Cohl ‏(@GenericCoding)، وNathaniel Oh ‏(@calysteon)

AVEVideoEncoder

متوفر لما يلي: Apple Vision Pro (جميع الطرازات)

التأثير: قد يتمكن أحد التطبيقات من التسبب في إنهاء النظام بشكل غير متوقع أو إتلاف ذاكرة النواة

الوصف: تمت معالجة مشكلة الكتابة غير المسموح بها من خلال التحقق المحسّن من الحدود.

CVE-2026-112470:‏ Hcamael and 章鱼哥@aipy (aipyaipy.com)

CVE-2026-112469:‏ Hcamael and 章鱼哥@aipy (aipyaipy.com)

CVE-2026-112468:‏ Hcamael and 章鱼哥@aipy (aipyaipy.com)

AVEVideoEncoder

متوفر لما يلي: Apple Vision Pro (جميع الطرازات)

التأثير: قد يتمكن تطبيق من التسبب في إنهاء النظام بشكل غير متوقع أو قراءة ذاكرة kernel

الوصف: تم معالجة عملية قراءة خارج حدود الذاكرة عن طريق التحقق المُحسَّن من صحة المدخلات.

CVE-2026-112466:‏ Hcamael and 章鱼哥@aipy (aipyaipy.com)

Bluetooth

متوفر لما يلي: Apple Vision Pro (جميع الطرازات)

التأثير: قد يتمكن مخترق على مقربة فعلية من التسبب في حجب الخدمة

الوصف: تمت معالجة مشكلة المرجعية الصفرية للمؤشر من خلال التحقق المحسّن من الصحة.

CVE-2026-112566:‏ Chris Bailey -‏ Short Circuit

Calendar

متوفر لما يلي: Apple Vision Pro (جميع الطرازات)

التأثير: قد يتمكن أحد التطبيقات من الوصول إلى بيانات المستخدم الحساسة

الوصف: تمت معالجة مشكلة تتعلق بالأذونات من خلال فرض قيود إضافية.

CVE-2026-112678:‏ Neon،‏ وNiels Hofmans،‏ وMustafa Calap ‏(@ordinal0،‏ dbg.re)

Calendar

متوفر لما يلي: Apple Vision Pro (جميع الطرازات)

التأثير: قد تؤدي معالجة دعوة تقويم متطفلة إلى تلف الذاكرة

الوصف: تمت معالجة مشكلة الكتابة غير المسموح بها من خلال التحقق المحسّن من الحدود.

CVE-2026-112619:‏ Ivan Fratric من Google Project Zero

ColorSync

متوفر لما يلي: Apple Vision Pro (جميع الطرازات)

التأثير: قد تؤدي معالجة صورة متطفلة إلى الكشف عن ذاكرة المعالجة

الوصف: تمت معالجة المشكلة من خلال عمليات التحقق المُحسَّنة.

CVE-2026-86988:‏ Mateusz Jurczyk من Google Project Zero،‏ وMeta Red Team X -‏ Nik Tsytsarkin

Compression

متوفر لما يلي: Apple Vision Pro (جميع الطرازات)

التأثير: قد يتمكن أحد التطبيقات من الكشف عن ذاكرة kernel

الوصف: تمت معالجة مشكلة تشغيل للذاكرة من خلال المعالجة المحسّنة للذاكرة.

CVE-2026-113910: Tucker Willenborg

CoreAudio

متوفر لما يلي: Apple Vision Pro (جميع الطرازات)

التأثير: قد تؤدي معالجة ملف وسائط ضار إلى إنهاء غير متوقع للتطبيق أو إتلاف ذاكرة العملية

الوصف: تمت معالجة مشكلة تتعلق بالوصول غير المسموح به من خلال التحقق المحسّن من الحدود.

CVE-2026-113912: باحث غير معلوم الهوية، 章鱼哥@aipy (aipyaipy.com)، وRoman Zabicki، وAnna Groza (@pwnlambda) من Calif.io

CoreAudio

متوفر لما يلي: Apple Vision Pro (جميع الطرازات)

التأثير: قد يتمكن أحد التطبيقات من التسبب في إنهاء النظام بشكل غير متوقع أو إتلاف ذاكرة العمليات

الوصف: تمت معالجة مشكلة تتعلق بتجاوز سعة ذاكرة التخزين المؤقت من خلال المعالجة المحسّنة للذاكرة.

CVE-2026-113907: Meta Red Team X - Nik Tsytsarkin

CoreAudio

متوفر لما يلي: Apple Vision Pro (جميع الطرازات)

التأثير: قد تؤدي معالجة ملف صوتي ضار إلى تلف الذاكرة

الوصف: تمت معالجة مشكلة تجاوز سعة المخزن المؤقت من خلال التحقق المُحسّن من الحجم.

CVE-2026-86972: باحث غير معلوم الهوية، وMeta Product Security

CoreAudio

متوفر لما يلي: Apple Vision Pro (جميع الطرازات)

التأثير: قد يتمكن مخترق يقع ضمن نطاق الإرسال اللاسلكي من التسبب في توقف النظام عن العمل بشكل غير متوقع

الوصف: تمت معالجة تجاوز سعة التخزين المؤقت في الكومة من خلال التحقق المُحسّن من الحدود.

CVE-2026-112638:‏ Përparim Mjeku،‏ وAltin Gashi،‏ وAltin Gashi

CoreGraphics

متوفر لما يلي: Apple Vision Pro (جميع الطرازات)

التأثير: قد يؤدي معالجة خط مصمم بشكل ضار إلى إنهاء التطبيق بشكل غير متوقع أو إتلاف ذاكرة العملية.

الوصف: تمت معالجة مشكلة الكتابة غير المسموح بها من خلال التحقق المحسّن من الحدود.

CVE-2026-113950:‏ Substrate، وStefan Esser (Calif)‎

CoreMedia

متوفر لما يلي: Apple Vision Pro (جميع الطرازات)

التأثير: قد تؤدي معالجة ملف فيديو متطفّل إلى إنهاء غير متوقع للتطبيق

الوصف: تمت معالجة المشكلة من خلال المعالجة المُحسَّنة للذاكرة.

CVE-2026-86992:‏ Niels Hofmans

CoreMedia

متوفر لما يلي: Apple Vision Pro (جميع الطرازات)

التأثير: قد يتمكن أحد التطبيقات من الوصول إلى بيانات المستخدم الحساسة

الوصف: تمت معالجة مشكلة تتعلق بالأذونات من خلال فرض قيود إضافية.

CVE-2026-112706‏: Adriatik Raci، وRodolphe BRUNETTI (@eisw0lf) من Lupus Nova، وChris Bailey - Short Circuit

CoreMedia

متوفر لما يلي: Apple Vision Pro (جميع الطرازات)

التأثير: قد يتمكن تطبيق ضار من الوصول إلى الكاميرا دون إذن المستخدم

الوصف: تمت معالجة مشكلة في الوصول من خلال قيود الوصول المحسّنة.

CVE-2026-86990:‏ ‎Mustafa Calap (@ordinal0, dbg.re)‎

CoreText

متوفر لما يلي: Apple Vision Pro (جميع الطرازات)

التأثير: قد تؤدي معالجة خط ضار إلى الكشف عن محتوى ذاكرة العملية

الوصف: تم معالجة عملية قراءة خارج حدود الذاكرة عن طريق التحقق المحسّن من الحدود.

CVE-2026-112656: ‏Nurihan Kim ‏(HanTul) بالتعاون مع TrendAI Zero Day Initiative

FileProvider

متوفر لما يلي: Apple Vision Pro (جميع الطرازات)

التأثير: قد يتمكن أحد التطبيقات من الوصول إلى بيانات المستخدم الحساسة

الوصف: تمت معالجة حالة تعارض باستخدام تحقق إضافي.

CVE-2026-113896:‏ R4mbb،‏ وRodolphe BRUNETTI (@eisw0lf)‎ من Lupus Nova

Files

متوفر لما يلي: Apple Vision Pro (جميع الطرازات)

التأثير: قد يتمكن أحد التطبيقات من الوصول إلى بيانات المستخدم الحساسة

الوصف: تمت معالجة مشكلة في الوصول من خلال قيود الوصول المحسّنة.

CVE-2026-112618:‏ Somair Ansar، وAbodi Dawoud

FontParser

متوفر لما يلي: Apple Vision Pro (جميع الطرازات)

التأثير: قد تؤدي معالجة خط ضار إلى الكشف عن محتوى ذاكرة العملية

الوصف: تم معالجة عملية قراءة خارج حدود الذاكرة عن طريق التحقق المُحسَّن من صحة المدخلات.

CVE-2026-86970:‏ Hcamael and 章鱼哥@aipy (aipyaipy.com)

FontParser

متوفر لما يلي: Apple Vision Pro (جميع الطرازات)

التأثير: قد يؤدي معالجة خط مصمم بشكل ضار إلى إنهاء التطبيق بشكل غير متوقع أو إتلاف ذاكرة العملية.

الوصف: تمت معالجة مشكلة الكتابة غير المسموح بها من خلال التحقق المحسّن من الحدود.

CVE-2026-112683:‏ Hcamael and 章鱼哥@aipy (aipyaipy.com)

FontParser

متوفر لما يلي: Apple Vision Pro (جميع الطرازات)

التأثير: قد تؤدي معالجة خط ضار إلى الكشف عن محتوى ذاكرة العملية

الوصف: تم معالجة عملية قراءة خارج حدود الذاكرة عن طريق التحقق المحسّن من الحدود.

CVE-2026-112642: Meta Red Team X - Nik Tsytsarkin

FontParser

متوفر لما يلي: Apple Vision Pro (جميع الطرازات)

التأثير: قد يتمكن أحد التطبيقات من الوصول إلى بيانات المستخدم الحساسة

الوصف: تمت معالجة مشكلة التسجيل من خلال عملية تنقيح البيانات المُحسَّنة.

CVE-2026-112432: D4rthL

Heimdal

متوفر لما يلي: Apple Vision Pro (جميع الطرازات)

التأثير: قد يتمكّن مخترق يتمتع بمنصب ذي امتيازات في الشبكة من انتحال شخصية Kerberos KDC

الوصف: تمت معالجة مشكلة تتعلق بالتحقق من صحة التوقيع من خلال عمليات التحقق المحسّنة.

CVE-2026-112518:‏ Roman Zabicki، وTristan Madani ‏(@TristanInSec) من Talence Security

HomeKit

متوفر لما يلي: Apple Vision Pro (جميع الطرازات)

التأثير: قد يؤدي تحليل ملف فيديو متطفل إلى إنهاء النظام بشكل غير متوقع

الوصف: تمت معالجة مشكلة تتعلق بتجاوز سعة عدد صحيح من خلال التحقق المحسّن من الحدود.

CVE-2026-112596:‏ Garin R

ImageIO

متوفر لما يلي: Apple Vision Pro (جميع الطرازات)

التأثير: قد تؤدي معالجة صورة متطفلة إلى الكشف عن ذاكرة المعالجة

الوصف: تمت معالجة مشكلة تشغيل للذاكرة من خلال المعالجة المحسّنة للذاكرة.

CVE-2026-112571:‏ sh3rlock (김보겸)‎

ImageIO

متوفر لما يلي: Apple Vision Pro (جميع الطرازات)

التأثير: قد تؤدي معالجة صورة متطفلة إلى الكشف عن ذاكرة المعالجة

الوصف: تم معالجة عملية قراءة خارج حدود الذاكرة عن طريق التحقق المحسّن من الحدود.

CVE-2026-112561: Meta Red Team X - Nik Tsytsarkin

CVE-2026-112560:‏ Wout van der Ploeg (woutvanderploeg.nl)‎

CVE-2026-112627:‏ Mateusz Jurczyk من Google Project Zero

ImageIO

متوفر لما يلي: Apple Vision Pro (جميع الطرازات)

التأثير: قد تؤدي معالجة صورة ضارة إلى إتلاف ذاكرة العملية

الوصف: تمت معالجة مشكلة تتعلق بتجاوز سعة ذاكرة التخزين المؤقت من خلال المعالجة المحسّنة للذاكرة.

CVE-2026-112488:‏ Mateusz Jurczyk من Google Project Zero، وNik Tsytsarkin، وباحث غير معلوم الهوية

ImageIO

متوفر لما يلي: Apple Vision Pro (جميع الطرازات)

التأثير: قد تؤدي معالجة صورة مُعدّة خصيصًا لأغراض ضارة إلى إنهاء التطبيق بشكل غير متوقع

الوصف: تم معالجة عملية قراءة خارج حدود الذاكرة عن طريق التحقق المحسّن من الحدود.

CVE-2026-112634:‏ Mateusz Jurczyk من Google Project Zero

CVE-2026-112629:‏ Mateusz Jurczyk من Google Project Zero

ImageIO

متوفر لما يلي: Apple Vision Pro (جميع الطرازات)

التأثير: قد تؤدي معالجة صورة متطفلة إلى الكشف عن ذاكرة المعالجة

الوصف: تمت معالجة مشكلة تتعلق بذاكرة غير مهيأة من خلال المعالجة المحسّنة للذاكرة.

CVE-2026-112632:‏ Mateusz Jurczyk من Google Project Zero

IOHIDFamily

متوفر لما يلي: Apple Vision Pro (جميع الطرازات)

التأثير: قد يتسبب مخترق في إحداث إنهاء غير متوقع للنظام أو قراءة ذاكرة kernel

الوصف: تم معالجة عملية قراءة خارج حدود الذاكرة عن طريق التحقق المحسّن من الحدود.

CVE-2026-112515: ‏Charles Stevenson، وSeung Je Seong، وMathis Mansière

IOKit

متوفر لما يلي: Apple Vision Pro (جميع الطرازات)

التأثير: قد يؤدي تجاوز سعة التخزين المؤقت إلى تلف الذاكرة وإنهاء التطبيق بشكل غير متوقع

الوصف: تمت معالجة مشكلة الكتابة غير المسموح بها من خلال التحقق المحسّن من الحدود.

CVE-2026-65385: Meta Red Team X - Nik Tsytsarkin

IOSurface‏

متوفر لما يلي: Apple Vision Pro (جميع الطرازات)

التأثير: قد يتمكن أحد التطبيقات من التسبب في إنهاء النظام بشكل غير متوقع أو إتلاف ذاكرة النواة

الوصف: تمت معالجة حالة تعارض من خلال القفل المحسّن.

CVE-2026-112477: باحث غير معلوم الهوية

Kernel

متوفر لما يلي: Apple Vision Pro (جميع الطرازات)

التأثير: قد يتمكن أحد التطبيقات من التسبب في تغييرات غير متوقعة في الذاكرة القائمة على النسخ عند الكتابة

الوصف: تمت معالجة مشكلة تتعلق بسلامة الذاكرة من خلال المعالجة المحسّنة لصفحات النسخ عند الكتابة.

CVE-2026-112576: ‏Pedro Pinho

Kernel

متوفر لما يلي: Apple Vision Pro (جميع الطرازات)

التأثير: قد يتمكن أحد التطبيقات من إنهاء النظام على نحو غير متوقع

الوصف: تمت معالجة مشكلة تتعلق بخلط الأنواع من خلال المعالجة المحسّنة للذاكرة.

CVE-2026-112606: Wang Yu

Kernel

متوفر لما يلي: Apple Vision Pro (جميع الطرازات)

التأثير: قد يتمكن أحد التطبيقات من التسبب في إنهاء النظام بشكل غير متوقع أو إتلاف ذاكرة النواة

الوصف: تمت معالجة مشكلة تتعلق بالاستخدام بعد التحرير من خلال الإدارة المُحسَّنة للذاكرة.

CVE-2026-65350:‏ Nebula Security (@nebusecurity)‎،‏ وTim Michaud (@TimGMichaud)‎ من Aginor.ai،‏ وXinru Chi من Pangu Lab

CVE-2026-112679:‏ Billy Jheng Bing Jhong وPan Zhenpeng (@Peterpan0927)‎ من ‎STAR Labs SG Pte.‎ Ltd.‎

Kernel

متوفر لما يلي: Apple Vision Pro (جميع الطرازات)

التأثير: قد يتمكن أحد التطبيقات من التسبب في إنهاء النظام بشكل غير متوقع أو إتلاف ذاكرة النواة

الوصف: تمت معالجة مشكلة تتعلق بالاستخدام بعد التحرير من خلال الإدارة المحسّنة للذاكرة.

CVE-2026-112517:‏ Pasquale Scola، وWout van der Ploeg (woutvanderploeg.nl)، وJohn Lussier، وCem Onat Karagun، وباحث غير معلوم الهوية

Kernel

متوفر لما يلي: Apple Vision Pro (جميع الطرازات)

التأثير: قد يتمكن أحد التطبيقات من إنهاء النظام على نحو غير متوقع

الوصف: تمت معالجة مشكلة تتعلق بالاستخدام بعد التحرير من خلال الإدارة المُحسَّنة للذاكرة.

CVE-2026-112516:‏ greenbynox، وباحث غير معلوم الهوية

Kernel

متوفر لما يلي: Apple Vision Pro (جميع الطرازات)

التأثير: قد يتمكن مهاجم من التسبب في إنهاء النظام بشكل غير متوقع أو إتلاف ذاكرة النواة

الوصف: تمت معالجة مشكلة تتعلق بالاستخدام بعد التحرير من خلال الإدارة المُحسَّنة للذاكرة.

CVE-2026-112514:‏ Marc Newlin من SkySafe وBilly Jheng Bing Jhong وPan Zhenpeng (@Peterpan0927) من STAR Labs SG Pte. Ltd.‎،‏ وgreenbynox

Kernel

متوفر لما يلي: Apple Vision Pro (جميع الطرازات)

التأثير: قد يتمكن أحد التطبيقات من التسبب في إنهاء النظام بشكل غير متوقع أو الكتابة على ذاكرة kernel

الوصف: تمت معالجة مشكلة تتعلق بالاستخدام بعد التحرير من خلال الإدارة المُحسَّنة للذاكرة.

CVE-2026-84495: Wang Yu

CVE-2026-112474:‏ Billy Jheng Bing Jhong وPan Zhenpeng (@Peterpan0927)‎ من ‎STAR Labs SG Pte.‎ Ltd.‎

Kernel

متوفر لما يلي: Apple Vision Pro (جميع الطرازات)

التأثير: قد يتمكن أحد التطبيقات من إنهاء النظام على نحو غير متوقع

الوصف: تمت معالجة حالة تعارض من خلال المعالجة المحسَّنة للحالة.

CVE-2026-112501: Cem Onat Karagun

Kernel

متوفر لما يلي: Apple Vision Pro (جميع الطرازات)

التأثير: قد يتمكن أحد التطبيقات من إنهاء النظام على نحو غير متوقع

الوصف: تم معالجة عملية قراءة خارج حدود الذاكرة عن طريق التحقق المحسّن من الحدود.

CVE-2026-112476:‏ Arnold Cartagena،‏ وMatt Suiche ‏(@msuiche) من Tolmo

Kernel

متوفر لما يلي: Apple Vision Pro (جميع الطرازات)

التأثير: قد يتمكن أحد التطبيقات من تحديد تخطيط ذاكرة kernel

الوصف: تمت معالجة مشكلة تتعلق بالكشف عن المعلومات عن طريق الإدارة المحسّنة للحالة.

CVE-2026-112665: ‏Will Estes

Kernel

متوفر لما يلي: Apple Vision Pro (جميع الطرازات)

التأثير: قد يتمكن أحد التطبيقات من تجاوز تفضيلات الخصوصية

الوصف: تمت معالجة هذه المشكلة عبر عمليات التحقق المحسّنة.

CVE-2026-112624:‏ Jerry L. Knot

LinkPresentation

متوفر لما يلي: Apple Vision Pro (جميع الطرازات)

التأثير: قد تؤدي معالجة صورة مُعدّة خصيصًا لأغراض ضارة إلى تلف الذاكرة

الوصف: تمت معالجة مشكلة الكتابة غير المسموح بها من خلال التحقق المحسّن من الحدود.

CVE-2026-112621: ‏Vinay Kumar Rasala ‏(Xplo8E) من Appknox، باحث غير معلوم الهوية

Mail

متوفر لما يلي: Apple Vision Pro (جميع الطرازات)

التأثير: قد يتسرب عنوان الإيميل الأصلي للمستخدم عند استخدام ميزة "إخفاء إيميلي"

الوصف: تمت معالجة مشكلة منطقية من خلال القيود المُحسَّنة.

CVE-2026-112500

Mail

متوفر لما يلي: Apple Vision Pro (جميع الطرازات)

التأثير: قد يتمكن مخترق عن بُعد من التسبب في رفض إحدى الخدمات

الوصف: تمت معالجة مشكلة استنفاد المورد من خلال التحقق المحسّن من الإدخال.

CVE-2026-112671‏: Nathaniel Oh (@calysteon)

Mail

متوفر لما يلي: Apple Vision Pro (جميع الطرازات)

التأثير: قد تؤدي معالجة رسالة متطفّلة إلى رفض الخدمة

الوصف: تمت معالجة مشكلة تجاوز سعة مكدس الذاكرة المؤقتة من خلال التحقق المحسّن من صحة الإدخال.

CVE-2026-112414:‏ Daniel Rodríguez،‏ وNathaniel Oh ‏(@calysteon)

MediaAnalysis

متوفر لما يلي: Apple Vision Pro (جميع الطرازات)

التأثير: قد يتمكن أحد التطبيقات من الوصول إلى بيانات المستخدم الحساسة

الوصف: تمت معالجة حالة تعارض باستخدام تحقق إضافي.

CVE-2026-113915:‏ Abodi Dawoud، وRodolphe BRUNETTI (@eisw0lf)‎ من Lupus Nova، وZhongquan Li (@Guluisacat)، وIlya Andr (andrd3v)‎ من Positive Technologies

Messages

متوفر لما يلي: Apple Vision Pro (جميع الطرازات)

التأثير: قد يتمكن أحد المخترقين عن بُعد من التسبب في حدوث إنهاء للتطبيق غير متوقع

الوصف: تمت معالجة مشكلة متعلقة بالتحقق من صحة الإدخال من خلال التحقّق المحسّن من صحة الإدخال.

CVE-2026-112682: Mahmoud Abdelmoniem

Model I/O

متوفر لما يلي: Apple Vision Pro (جميع الطرازات)

التأثير: قد تؤدي معالجة نموذج ثلاثي الأبعاد مُعدّ خصيصًا لأغراض ضارة إلى تلف الذاكرة

الوصف: تمت معالجة مشكلة تتعلق بتجاوز سعة عدد صحيح من خلال التحقق المُحسَّن من صحة المدخلات.

CVE-2026-112565:‏ Musaab Khan (@bxff)‎ وSaoud Khalifah وstratan (@5tratan)‎ وHcamael and 章鱼哥@aipy (aipyaipy.com)‎ وNiels Hofmans

CVE-2026-112449: ret2happy (@ret2happy)

Model I/O

متوفر لما يلي: Apple Vision Pro (جميع الطرازات)

التأثير: قد تؤدي معالجة ملف متطفّل إلى إنهاء غير متوقع للتطبيق

الوصف: تمت معالجة مشكلة الكتابة غير المسموح بها من خلال التحقق المحسّن من الحدود.

CVE-2026-112563:‏ stratan (@5tratan)‎

Model I/O

متوفر لما يلي: Apple Vision Pro (جميع الطرازات)

التأثير: قد تؤدي معالجة ملف متطفّل إلى إنهاء غير متوقع للتطبيق

الوصف: تم معالجة عملية قراءة خارج حدود الذاكرة عن طريق التحقق المحسّن من الحدود.

CVE-2026-112413‏: Nathaniel Oh (@calysteon)

Model I/O

متوفر لما يلي: Apple Vision Pro (جميع الطرازات)

التأثير: قد تؤدي معالجة نموذج ثلاثي الأبعاد مُعدّ خصيصًا لأغراض ضارة إلى تلف الذاكرة

الوصف: تمت معالجة المشكلة من خلال المعالجة المُحسَّنة للذاكرة.

CVE-2026-112485‏: Nik Tsytsarkin

Model I/O

متوفر لما يلي: Apple Vision Pro (جميع الطرازات)

التأثير: قد تؤدي معالجة نموذج ثلاثي الأبعاد مُعدّ خصيصًا لأغراض ضارة إلى تلف الذاكرة

الوصف: تمت معالجة مشكلة الكتابة غير المسموح بها من خلال التحقق المحسّن من الحدود.

CVE-2026-112461:‏ 진규정 (Gyujeong Jin, @G1uN4sh)‎،‏ وLucas Parnell،‏ وret2happy (@ret2happy)‎،‏ وMeta Red Team X -‏ Nik Tsytsarkin،‏ وYingMuo (@YingMuo)‎ من DEVCORE Research Team،‏ وNathaniel Oh (@calysteon)‎

Model I/O

متوفر لما يلي: Apple Vision Pro (جميع الطرازات)

التأثير: قد تؤدي معالجة نموذج ثلاثي الأبعاد إلى إنهاء غير متوقع للتطبيق

الوصف: تمت معالجة مشكلة الكتابة غير المسموح بها من خلال التحقق المحسّن من الحدود.

CVE-2026-112486:‏ Md Rasel Bhuyan (www.linkedin.com/in/rasel-bhuyan)،‏ وMusaab Khan (@bxff)

Photos Storage

متوفر لما يلي: Apple Vision Pro (جميع الطرازات)

التأثير: قد يتمكن أحد التطبيقات من الوصول إلى بيانات المستخدم الحساسة

الوصف: تمت معالجة مشكلة تتعلق بالمصادقة من خلال الإدارة المحسّنة للحالة.

CVE-2026-65397:‏ Varik Matevosyan (@D4RK7ET)، وباحث غير معلوم الهوية

Photos Storage

متوفر لما يلي: Apple Vision Pro (جميع الطرازات)

التأثير: قد يتمكن أحد التطبيقات من الوصول إلى "مكتبة الصور" الخاصة بالمستخدم

الوصف: تمت معالجة هذه المشكلة عبر عمليات التحقق الإضافية من الاستحقاق.

CVE-2026-112676‏: Rodolphe BRUNETTI (@eisw0lf) من Lupus Nova

Photos Storage

متوفر لما يلي: Apple Vision Pro (جميع الطرازات)

التأثير: قد يتمكن أحد التطبيقات من تجاوز بعض تفضيلات الخصوصية

الوصف: تمت معالجة مشكلة تتعلق بالمصادقة من خلال الإدارة المحسّنة للحالة.

CVE-2026-112660:‏ Prafull Dhiman،‏ وAlto_00000

Quick Look

متوفر لما يلي: Apple Vision Pro (جميع الطرازات)

التأثير: قد يتمكن أحد التطبيقات من الوصول إلى بيانات المستخدم الحساسة

الوصف: تمت معالجة مشكلة تتعلق بالمصادقة من خلال الإدارة المحسّنة للحالة.

CVE-2026-86925:‏ JeongAhn Jang، وAlto_00000، وNicolas Seriot، و김도현، وAbodi Dawoud، وDrin Raci من sentry.security، وJakob Pammer، وStuart Wallace، وhamayanhamayan، وVinay Kumar Rasala (Xplo8E) من Appknox، وDaniel Rodríguez، وIlya Andr (andrd3v)، وRahul Raj، وMustafa Calap (@ordinal0, dbg.re)

RealityKit

متوفر لما يلي: Apple Vision Pro (جميع الطرازات)

التأثير: قد تؤدي معالجة نموذج ثلاثي الأبعاد مُعدّ خصيصًا لأغراض ضارة إلى تلف الذاكرة

الوصف: تمت معالجة مشكلة تتعلق بتجاوز سعة عدد صحيح من خلال التحقق المُحسَّن من صحة المدخلات.

CVE-2026-112417:‏ YingMuo (@YingMuo)‎ من DEVCORE Research Team،‏ وNathaniel Oh (@calysteon)‎

RealityKit

متوفر لما يلي: Apple Vision Pro (جميع الطرازات)

التأثير: قد تؤدي معالجة ملف متطفّل إلى إنهاء غير متوقع للتطبيق

الوصف: تم معالجة عملية قراءة خارج حدود الذاكرة عن طريق التحقق المحسّن من الحدود.

CVE-2026-112491:‏ Hongsik Kim (mnur)‎

SceneKit

متوفر لما يلي: Apple Vision Pro (جميع الطرازات)

التأثير: قد تؤدي معالجة نموذج ثلاثي الأبعاد (3D) إلى الكشف عن ذاكرة المعالجة

الوصف: تم معالجة عملية قراءة خارج حدود الذاكرة عن طريق التحقق المحسّن من الحدود.

CVE-2026-112425:‏ stratan (@5tratan)‎

SceneKit

متوفر لما يلي: Apple Vision Pro (جميع الطرازات)

التأثير: قد تؤدي معالجة ملف متطفل إلى رفض الخدمة أو إمكانية الكشف عن محتويات الذاكرة

الوصف: تم معالجة عملية قراءة خارج حدود الذاكرة عن طريق التحقق المحسّن من الحدود.

CVE-2026-112423:‏ Rahul Raj

SceneKit

متوفر لما يلي: Apple Vision Pro (جميع الطرازات)

التأثير: قد تؤدي معالجة ملف ضار إلى تلف كومة الذاكرة

الوصف: تمت معالجة مشكلة الكتابة غير المسموح بها من خلال التحقق المُحسّن من صحة الإدخال.

CVE-2026-112464: ‏정우 하 ‏(@0xfa11babe)، ‏وNarendra Singh ‏(@_3P1C)

SceneKit

متوفر لما يلي: Apple Vision Pro (جميع الطرازات)

التأثير: قد تؤدي معالجة ملف متطفل إلى إنهاء غير متوقع للعملية

الوصف: تمت معالجة تجاوز سعة التخزين المؤقت من خلال التحقق المُحسّن من الحدود.

CVE-2026-86991‏: Cem Onat Karagun، وYujung Choi (@Dusker)، وMathis Mansière، وRahul Raj

Screen Time

متوفر لما يلي: Apple Vision Pro (جميع الطرازات)

التأثير: قد يتمكن أحد التطبيقات من الوصول إلى بيانات المستخدم الحساسة

الوصف: تمت معالجة مشكلة تتعلق بالتفويض من خلال تحسين التحكم في الوصول.

CVE-2026-112616:‏ Drin Raci من sentry.security،‏ وChris Bailey - Short Circuit،‏ وMustafa Calap ‏(@ordinal0, dbg.re)،‏ وRobert Mindo،‏ وN.M.Praveen Nawarathne ‏(@zblockrat)،‏ وIlya Andr ‏(andrd3v)،‏ وSindre Sorhus

Security

متوفر لما يلي: Apple Vision Pro (جميع الطرازات)

التأثير: قد تكشف معالجة محتوى الويب عن معلومات حساسة

الوصف: تمت معالجة مشكلة متعلقة بالتحقق من صحة الإدخال من خلال التحقّق المحسّن من صحة الإدخال.

CVE-2026-113913: Niels Hofmans وStav Nir وVladimir Tokarev

Security

متوفر لما يلي: Apple Vision Pro (جميع الطرازات)

التأثير: قد يتمكن تطبيق متطفل من تجاوز التحقق من صحة الشهادات

الوصف: تمت معالجة مشكلة تتعلق بالمنطق من خلال الإدارة المحسّنة للحالة.

CVE-2026-112652: ‏Aditya Kumar

Shortcuts

متوفر لما يلي: Apple Vision Pro (جميع الطرازات)

التأثير: قد يتمكن أحد التطبيقات من الوصول إلى بيانات المستخدم الحساسة

الوصف: تمت معالجة مشكلة تتعلق بالمصادقة من خلال الإدارة المحسّنة للحالة.

CVE-2026-112559‏: Lucas Lammer، وStuart Wallace

CVE-2026-112455: ‏Chris Bailey - Short Circuit، وRahul Raj

Siri

متوفر لما يلي: Apple Vision Pro (جميع الطرازات)

التأثير: قد يتمكن أحد التطبيقات من الوصول إلى بيانات المستخدم الحساسة

الوصف: تمت معالجة مشكلة تتعلق بالمصادقة من خلال الإدارة المحسّنة للحالة.

CVE-2026-112685‏: silo، وAbodi Dawoud

Spotlight

متوفر لما يلي: Apple Vision Pro (جميع الطرازات)

التأثير: قد يتمكن أحد التطبيقات من الحصول على امتيازات عالية

الوصف: وُجدت مشكلة تتعلق بالتحقق في معالجة الارتباطات الرمزية. تمت معالجة هذه المشكلة من خلال التحقق المُحسّن من روابط النظام.

CVE-2022-26704:‏ Joshua Mason من Mandiant وGergely Kalman (@gergely_kalman)‎

Spotlight

متوفر لما يلي: Apple Vision Pro (جميع الطرازات)

التأثير: قد يتمكّن أحد التطبيقات الضارة من تجاوز تفضيلات "الخصوصية"

الوصف: تمت معالجة هذه المشكلة عبر عمليات التحقق المحسّنة.

CVE-2026-112567:‏ zenith

Spotlight

متوفر لما يلي: Apple Vision Pro (جميع الطرازات)

التأثير: قد يتمكن أحد التطبيقات من الوصول إلى بيانات المستخدم الحساسة

الوصف: تمت معالجة هذه المشكلة من خلال تحسين قيود الوصول إلى البيانات.

CVE-2026-112628:‏ Santiago Albertengo،‏ وChris Bailey - Short Circuit

SpringBoard

متوفر لما يلي: Apple Vision Pro (جميع الطرازات)

التأثير: قد يتمكن أحد التطبيقات من التسبب في إنهاء النظام بشكل غير متوقع أو إتلاف ذاكرة العمليات

الوصف: تمت معالجة مشكلة الكتابة غير المسموح بها من خلال التحقق المحسّن من الحدود.

CVE-2026-112646: Meta Red Team X - Nik Tsytsarkin

SwiftUI

متوفر لما يلي: Apple Vision Pro (جميع الطرازات)

التأثير: قد يتمكن أحد التطبيقات من إنهاء النظام على نحو غير متوقع

الوصف: تمت معالجة مشكلة الكتابة غير المسموح بها من خلال التحقق المُحسّن من صحة الإدخال.

CVE-2026-112691:‏ @Licht_jb

System Preferences

متوفر لما يلي: Apple Vision Pro (جميع الطرازات)

التأثير: قد يتمكن تطبيق متطفل من الوصول إلى واجهات النظام المقيدة أو غسل نسب عمليات التشغيل

الوصف: تمت معالجة مشكلة تتعلق بالوصول من خلال تحسين عنصر التحكم في الوصول.

CVE-2026-86968:‏ Sindre Sorhus

WebKit

متوفر لما يلي: Apple Vision Pro (جميع الطرازات)

التأثير: قد تؤدي معالجة محتوى ويب ضار إلى عطل غير متوقع في معالجة أحد العمليات

الوصف: تمت معالجة مشكلة تتعلق بالاستخدام بعد التحرير من خلال الإدارة المُحسَّنة للذاكرة.

WebKit Bugzilla: 328114

CVE-2026-113904: Lily Cohl (@GenericCoding)، وDo Young Park (adawn)، وMYUNGYONG LEE، وLuke Francis (@lukefr09)، وShubham Chaskar، وKwak Kiyong، وSong Nuri

WebKit Bugzilla: 317465

CVE-2026-112599: ‏Avinash Kumar Thapa وJay Kaushik Patel

WebKit

متوفر لما يلي: Apple Vision Pro (جميع الطرازات)

التأثير: قد تؤدي معالجة محتوى ويب ضار إلى تلف الذاكرة

الوصف: تمت معالجة مشكلة تتعلق بتفسير خاطئ لنوع البيانات من خلال عمليات تحقق محسَّنة.

WebKit Bugzilla: 321609

CVE-2026-86974‏: Hossein Lotfi (@hosselot) من TrendAI Zero Day Initiative

WebKit

متوفر لما يلي: Apple Vision Pro (جميع الطرازات)

التأثير: قد تؤدي معالجة محتوى ويب متطفل ضار إلى عطل غير متوقع في سفاري

الوصف: تمت معالجة مشكلة تتعلق بالاستخدام بعد التحرير من خلال الإدارة المُحسَّنة للذاكرة.

WebKit Bugzilla: 318331

CVE-2026-86986: باحث غير معلوم الهوية

WebKit Bugzilla: 328131

CVE-2026-112693: 은태 장

WebKit

متوفر لما يلي: Apple Vision Pro (جميع الطرازات)

التأثير: قد تؤدي معالجة محتوى ويب متطفّل إلى الكشف عن ذاكرة المعالجة

الوصف: تم معالجة عملية قراءة خارج حدود الذاكرة عن طريق التحقق المحسّن من الحدود.

WebKit Bugzilla: 323130

CVE-2026-112699: باحث غير معلوم الهوية

WebKit Bugzilla: 323148

CVE-2026-112680:‏ Franz Bettag، وKwak Kiyong، وSong Nuri

WebKit

متوفر لما يلي: Apple Vision Pro (جميع الطرازات)

التأثير: قد تؤدي معالجة محتوى ويب متطفّل إلى تنفيذ تعليمة برمجية عشوائية

الوصف: تمت معالجة مشكلة تتعلق بالاستخدام بعد التحرير من خلال الإدارة المُحسَّنة للذاكرة.

WebKit Bugzilla: 322916

CVE-2026-112697: OpenAI Codex Security - Amy Burnett، 은태 장

WebKit Bugzilla: 324150

CVE-2026-112655:‏ Euntae Jang

WebKit Bugzilla: 322120

CVE-2026-112651:‏ Euntae Jang

WebKit Bugzilla: 323265

CVE-2026-112623:‏ pwn2addr،‏ Lily Cohl ‏(@GenericCoding)

WebKit

متوفر لما يلي: Apple Vision Pro (جميع الطرازات)

التأثير: قد تؤدي معالجة محتوى ويب مُعدّ لأغراض ضارة إلى إنهاء العملية بشكل غير متوقع

الوصف: تمت معالجة حالة تعارض من خلال القفل المحسّن.

WebKit Bugzilla: 323986

CVE-2026-112686: باحث غير معلوم الهوية

WebKit

متوفر لما يلي: Apple Vision Pro (جميع الطرازات)

التأثير: قد تؤدي معالجة محتوى ويب ضار إلى عطل غير متوقع في معالجة أحد العمليات

الوصف: تمت معالجة هذه المشكلة من خلال الإدارة المُحسَّنة للحالة.

WebKit Bugzilla: 328132

CVE-2026-112684: ‏Gia Bui‏ (‎@yabeow) من Calif.io

WebKit

متوفر لما يلي: Apple Vision Pro (جميع الطرازات)

التأثير: قد تؤدي معالجة محتوى ويب مُعدّ لأغراض ضارة إلى إنهاء العملية بشكل غير متوقع

الوصف: تمت معالجة مشكلة متعلقة بخلط الأنواع من خلال المعالجة المحسَّنة للحالة.

WebKit Bugzilla: 322033

CVE-2026-112673:‏ Myungyong Lee

WebKit

متوفر لما يلي: Apple Vision Pro (جميع الطرازات)

التأثير: قد تؤدي معالجة محتوى ويب متطفّل إلى تنفيذ تعليمة برمجية عشوائية

الوصف: تمت معالجة مشكلة تتعلق بخلط الأنواع من خلال المعالجة المحسّنة للذاكرة.

WebKit Bugzilla: 321982

CVE-2026-112659: OpenAI Codex Security - Amy Burnett، وChris Rohlf مع Anthropic Research

WebKit

متوفر لما يلي: Apple Vision Pro (جميع الطرازات)

التأثير: قد تؤدي معالجة محتوى ويب مُعدّ لأغراض ضارة إلى إنهاء العملية بشكل غير متوقع

الوصف: تمت معالجة مشكلة تتعلق بالاستخدام بعد التحرير من خلال الإدارة المُحسَّنة للذاكرة.

WebKit Bugzilla: 322671

CVE-2026-112695:‏ Josef Korbel (Citadelo)‎،‏ وLuke Francis (@lukefr09)‎

WebKit Bugzilla: 321934

CVE-2026-112654: ‏Charles Kern

WebKit Bugzilla: 323227

CVE-2026-112653:‏ Malik M. (@m411k_)‎

WebKit Bugzilla: 324735

CVE-2026-112615: ‏Chris Rohlf مع Anthropic Research

WebKit

متوفر لما يلي: Apple Vision Pro (جميع الطرازات)

التأثير: قد تؤدي معالجة محتوى ويب ضار إلى تلف الذاكرة

الوصف: تمت معالجة مشكلة تتعلق بالاستخدام بعد التحرير من خلال الإدارة المُحسَّنة للذاكرة.

WebKit Bugzilla: 324262

CVE-2026-112640: باحث غير معلوم الهوية

WebKit

متوفر لما يلي: Apple Vision Pro (جميع الطرازات)

التأثير: قد تؤدي معالجة محتوى ويب ضار إلى تلف الذاكرة

الوصف: تمت معالجة مشكلة متعلقة بخلط الأنواع من خلال تحسين إدارة الحالة.

WebKit Bugzilla: 323097

CVE-2026-113949: باحث غير معلوم الهوية

WebKit

متوفر لما يلي: Apple Vision Pro (جميع الطرازات)

التأثير: قد تؤدي معالجة محتوى ويب متطفل إلى تعديل غير متوقع للذاكرة

الوصف: تمت معالجة مشكلة تتعلق بالاستخدام بعد التحرير من خلال الإدارة المُحسَّنة للذاكرة.

WebKit Bugzilla: 321652

CVE-2026-113903:‏ Eddy Tsalolikhin، وOpenAI Codex Security - Amy Burnett، وLily Cohl (@GenericCoding)

WebKit Canvas

متوفر لما يلي: Apple Vision Pro (جميع الطرازات)

التأثير: قد تؤدي معالجة محتوى ويب متطفّل إلى تنفيذ تعليمة برمجية عشوائية

الوصف: تمت معالجة مشكلة تتعلق بالاستخدام بعد التحرير من خلال الإدارة المُحسَّنة للذاكرة.

WebKit Bugzilla: 323377

CVE-2026-112637: ‏Chris Rohlf مع Anthropic Research، 은태 장

WebKit JavaScript Bindings

متوفر لما يلي: Apple Vision Pro (جميع الطرازات)

التأثير: قد تؤدي معالجة محتوى ويب متطفّل إلى تنفيذ تعليمة برمجية عشوائية

الوصف: تمت معالجة مشكلة تتعلق بالاستخدام بعد التحرير من خلال الإدارة المُحسَّنة للذاكرة.

WebKit Bugzilla: 328141

CVE-2026-112626:‏ Euntae Jang،‏ وLuke Francis ‏(@lukefr09)،‏ وShubham Chaskar،‏ وJosef Korbel ‏(Citadelo)

WebKit Process Model

متوفر لما يلي: Apple Vision Pro (جميع الطرازات)

التأثير: قد يتسبب مخترق عن بُعد في اختراق "محتوى الويب" لتطبيق sandbox

الوصف: تمت معالجة هذه المشكلة من خلال إزالة التعليمة البرمجية المعرّضة للهجوم.

WebKit Bugzilla: 328129

CVE-2026-113897: Luke Francis، وJackson Kuja

WebKit Process Model

متوفر لما يلي: Apple Vision Pro (جميع الطرازات)

التأثير: قد تؤدي معالجة محتوى ويب متطفّل إلى تنفيذ تعليمة برمجية عشوائية

الوصف: تمت معالجة مشكلة تتعلق بالاستخدام بعد التحرير من خلال الإدارة المُحسَّنة للذاكرة.

WebKit Bugzilla: 322743

CVE-2026-112639: Luke Francis (@lukefr09)

WebRTC

متوفر لما يلي: Apple Vision Pro (جميع الطرازات)

التأثير: قد تؤدي معالجة محتوى ويب ضار إلى عطل غير متوقع في معالجة أحد العمليات

الوصف: تمت معالجة مشكلة تتعلق بالاستخدام بعد التحرير من خلال الإدارة المُحسَّنة للذاكرة.

WebKit Bugzilla: 323096

CVE-2026-113901:‏ Kwak Kiyong (@Pwnkai23)، وSong Nuri

Wi-Fi

متوفر لما يلي: Apple Vision Pro (جميع الطرازات)

التأثير: قد يتمكن مهاجم قريب فعليًا من إتلاف ذاكرة العملية

الوصف: تمت معالجة مشكلة متعلقة بتلف الذاكرة من خلال التحقق المحسّن من صحة الإدخال.

CVE-2026-113909: باحث غير معلوم الهوية

Wi-Fi

متوفر لما يلي: Apple Vision Pro (جميع الطرازات)

التأثير: قد يتمكن مخترقٌ يتمتع بمنصب ذي امتيازات في الشبكة من التسبب في حجب الخدمة

الوصف: تمت معالجة مشكلة متعلقة برفض إحدى الخدمات من خلال التحقق المحسّن من صحة الإدخال.

CVE-2026-112620‏: Nathaniel Oh (@calysteon)

تقدير آخر

Apple Neural Engine

يسعدنا أن نتوجّه بخالص الشكر إلى Vladislav Shevchenko (Positive Technologies) على تقديم المساعدة لنا.

AVEVideoEncoder

يسعدنا أن نتوجّه بخالص الشكر إلى Josh Maine من Calif.io وNarendra Singh (@_3P1C) على تقديم المساعدة لنا.

CoreAudio

يسعدنا أن نتوجّه بخالص الشكر إلى Meta Product Security على تقديم المساعدة لنا.

CoreCrypto‏

يسعدنا أن نتوجّه بخالص الشكر إلى Niels Hofmans على تقديم المساعدة لنا.

Foundation

يسعدنا أن نتوجّه بخالص الشكر إلى Jaya Surya Kommireddy على تقديم المساعدة لنا.

Kernel

يسعدنا أن نتوجّه بخالص الشكر إلى Billy Jheng Bing Jhong وPan Zhenpeng (@Peterpan0927)‎ من ‎STAR Labs SG Pte. Ltd.‎ وTristan Madani (@TristanInSec)‎ من Talence Security على تقديم المساعدة لنا.

libarchive

يسعدنا أن نتوجّه بخالص الشكر إلى Muhammad Abdul Rehman وOwais Lone على تقديم المساعدة لنا.

Mail

يسعدنا أن نتوجّه بخالص الشكر إلى Dominik Conrads من Federal Office for Information Security على تقديم المساعدة لنا.

mDNSResponder

يسعدنا أن نتوجّه بخالص الشكر إلى Aswin Kumar Gokula Kannan، وLucas Lammer، وpixillated على تقديم المساعدة لنا.

Notes

يسعدنا أن نتوجّه بخالص الشكر إلى Mikita Sakalouski على تقديم المساعدة لنا.

Safari

يسعدنا أن نتوجّه بخالص الشكر إلى Azza Tegar Naufal Ataullah، وExell Nakano، وZhiyang Zeng (@Wester)، وsatrya wira yudha على تقديم المساعدة لنا.

Sandbox Profiles

يسعدنا أن نتوجّه بخالص الشكر إلى Ilya Andr (andrd3v)‎ من Positive Technologies على تقديم المساعدة لنا.

WebKit

يسعدنا أن نتوجّه بخالص الشكر إلى Claudio Bozzato وFrancesco Benvenuto من Cisco Talos وWael Alolowi وباحث غير معلوم الهوية على تقديم المساعدة لنا.

WebKit Sandboxing

يسعدنا أن نتوجّه بخالص الشكر إلى Claudio Bozzato وFrancesco Benvenuto من Cisco Talos على تقديم المساعدة لنا.

يتم تقديم المعلومات حول المنتجات التي لم تُصنّعها Apple أو مواقع الويب المستقلة التي لا تخضع للمراقبة أو الاختبار من جانب Apple بدون توصيات أو موافقة. ولا تتحمّل Apple أية مسؤولية فيما يتعلق باختيار مواقع الويب والمنتجات التابعة لجهات خارجية أو أدائها أو استخدامها. ولا تُقدّم Apple أية ضمانات فيما يتعلق بدقة أو موثوقية مواقع الويب التابعة لجهات خارجية. اتصل بالبائع للحصول على المزيد من المعلومات.

تاريخ النشر: