تنزيل ملف بتنسيق JSON

نبذة حول محتوى الأمان لنظام التشغيل watchOS 27.2

يتناول هذا المستند محتوى الأمان لنظام التشغيل watchOS 27.2.

نبذة عن تحديثات أمان Apple

لحماية عملائنا، تحرص Apple على عدم الإفصاح عن مشكلات الأمان أو طرحها للنقاش أو تأكيدها حتى يُجرى التقصي وتُتاح التصحيحات أو الإصدارات الجديدة. أحدث الإصدارات مدرجة في صفحة إصدارات أمان Apple.

تشير مستندات الأمان في Apple إلى الثغرات الأمنية باستخدام معرِّفات CVE-ID متى أمكن ذلك.

للاطلاع على مزيد من المعلومات حول الأمان، راجع صفحة أمان منتجات Apple.

watchOS 27.2

تاريخ الإصدار: 26 أكتوبر 2026

Accounts

متوفر لما يلي: Apple Watch Series 9 والإصدارات الأحدث

التأثير: قد يتمكّن أحد التطبيقات الضارة من تجاوز تفضيلات "الخصوصية"

الوصف: تمت معالجة مشكلة التسجيل من خلال عملية تنقيح البيانات المُحسَّنة.

CVE-2026-113898: Bhaswanth Chigurupati

Accounts

متوفر لما يلي: Apple Watch Series 9 والإصدارات الأحدث

التأثير: قد يتمكن أحد التطبيقات من الوصول إلى بيانات المستخدم الحساسة

الوصف: تمت معالجة هذه المشكلة عبر عمليات التحقق الإضافية من الاستحقاق.

CVE-2026-112446: ‏LiangWei، وSindre Sorhus

App Intents

متوفر لما يلي: Apple Watch Series 9 والإصدارات الأحدث

التأثير: قد يتمكن أحد التطبيقات من الوصول إلى بيانات المستخدم الحساسة

الوصف: تمت معالجة هذه المشكلة عبر عمليات التحقق الإضافية من الاستحقاق.

CVE-2026-112692:‏ Huy Nguyen (@34306)‎ من Calif.io

AppleAVD

متوفر لما يلي: Apple Watch Series 9 والإصدارات الأحدث

التأثير: قد تؤدي معالجة ملف فيديو ضار إلى إنهاء غير متوقع للتطبيق أو تلف في ذاكرة العملية

الوصف: تمت معالجة المشكلة من خلال المعالجة المُحسَّنة للذاكرة.

CVE-2026-112454: ‏@Licht_jb، وHcamael ، و章鱼哥@aipy (aipyaipy.com)

Audio

متوفر لما يلي: Apple Watch Series 9 والإصدارات الأحدث

التأثير: قد تؤدي معالجة ملف متطفّل إلى إنهاء غير متوقع للتطبيق

الوصف: تم معالجة عملية قراءة خارج حدود الذاكرة عن طريق التحقق المحسّن من الحدود.

CVE-2026-112546: ‏lunar815، وSurej Sekhar، وPiotr Jerzy Duszynski، وr3pwnx (@r3pwnx)، وباحث غير معلوم الهوية، وLily Cohl (@GenericCoding)، وNathaniel Oh (@calysteon)

AVEVideoEncoder

متوفر لما يلي: Apple Watch Series 9 والإصدارات الأحدث

التأثير: قد يتمكن أحد التطبيقات من التسبب في إنهاء النظام بشكل غير متوقع أو إتلاف ذاكرة النواة

الوصف: تمت معالجة مشكلة الكتابة غير المسموح بها من خلال التحقق المحسّن من الحدود.

CVE-2026-112470: ‏Hcamael و章鱼哥@aipy (aipyaipy.com)

AVEVideoEncoder

متوفر لما يلي: Apple Watch Series 9 والإصدارات الأحدث

التأثير: قد يتمكن تطبيق من التسبب في إنهاء النظام بشكل غير متوقع أو قراءة ذاكرة kernel

الوصف: تم معالجة عملية قراءة خارج حدود الذاكرة عن طريق التحقق المُحسَّن من صحة المدخلات.

CVE-2026-112466: ‏Hcamael و章鱼哥@aipy (aipyaipy.com)

Bluetooth

متوفر لما يلي: Apple Watch Series 9 والإصدارات الأحدث

التأثير: قد يتمكن مخترق على مقربة فعلية من التسبب في حجب الخدمة

الوصف: تمت معالجة مشكلة المرجعية الصفرية للمؤشر من خلال التحقق المحسّن من الصحة.

CVE-2026-112566:‏ Chris Bailey -‏ Short Circuit

Calendar

متوفر لما يلي: Apple Watch Series 9 والإصدارات الأحدث

التأثير: قد يتمكن أحد التطبيقات من الوصول إلى بيانات المستخدم الحساسة

الوصف: تمت معالجة مشكلة تتعلق بالأذونات من خلال فرض قيود إضافية.

CVE-2026-112678: ‏Neon، وNiels Hofmans، وMustafa Calap (@ordinal0, dbg.re)

Calendar

متوفر لما يلي: Apple Watch Series 9 والإصدارات الأحدث

التأثير: قد تؤدي معالجة دعوة تقويم معدة لأغراض ضارة إلى تلف الذاكرة

الوصف: تمت معالجة مشكلة الكتابة غير المسموح بها من خلال التحقق المحسّن من الحدود.

CVE-2026-112619:‏ Ivan Fratric من Google Project Zero

ColorSync

متوفر لما يلي: Apple Watch Series 9 والإصدارات الأحدث

التأثير: قد تؤدي معالجة صورة متطفلة إلى الكشف عن ذاكرة المعالجة

الوصف: تمت معالجة المشكلة من خلال عمليات التحقق المُحسَّنة.

CVE-2026-86988: ‏Mateusz Jurczyk من Google Project Zero، وMeta Red Team X - Nik Tsytsarkin

Compression

متوفر لما يلي: Apple Watch Series 9 والإصدارات الأحدث

التأثير: قد يتمكن أحد التطبيقات من الكشف عن ذاكرة kernel

الوصف: تمت معالجة مشكلة تشغيل للذاكرة من خلال المعالجة المحسّنة للذاكرة.

CVE-2026-113910: ‏Tucker Willenborg

CoreAudio

متوفر لما يلي: Apple Watch Series 9 والإصدارات الأحدث

التأثير: قد يتمكن أحد التطبيقات من التسبب في إنهاء النظام بشكل غير متوقع أو إتلاف ذاكرة العمليات

الوصف: تمت معالجة مشكلة تتعلق بتجاوز سعة ذاكرة التخزين المؤقت من خلال المعالجة المحسّنة للذاكرة.

CVE-2026-113907: Meta Red Team X - Nik Tsytsarkin

CoreAudio

متوفر لما يلي: Apple Watch Series 9 والإصدارات الأحدث

التأثير: قد تؤدي معالجة ملف صوتي ضار إلى تلف الذاكرة

الوصف: تمت معالجة مشكلة تجاوز سعة المخزن المؤقت من خلال التحقق المُحسّن من الحجم.

CVE-2026-86972: باحث غير معلوم الهوية، وMeta Product Security

CoreAudio

متوفر لما يلي: Apple Watch Series 9 والإصدارات الأحدث

التأثير: قد يتمكن مخترق يقع ضمن نطاق الإرسال اللاسلكي من التسبب في توقف النظام عن العمل بشكل غير متوقع

الوصف: تمت معالجة تجاوز سعة التخزين المؤقت في الكومة من خلال التحقق المُحسّن من الحدود.

CVE-2026-112638: ‏Përparim Mjeku، وAltin Gashi، وAltin Gashi

CoreGraphics

متوفر لما يلي: Apple Watch Series 9 والإصدارات الأحدث

التأثير: قد يؤدي معالجة خط مصمم بشكل ضار إلى إنهاء التطبيق بشكل غير متوقع أو إتلاف ذاكرة العملية.

الوصف: تمت معالجة مشكلة الكتابة غير المسموح بها من خلال التحقق المحسّن من الحدود.

CVE-2026-113950: ‏Substrate، وStefan Esser (Calif)

CoreMedia

متوفر لما يلي: Apple Watch Series 9 والإصدارات الأحدث

التأثير: قد تؤدي معالجة ملف فيديو متطفّل إلى إنهاء غير متوقع للتطبيق

الوصف: تمت معالجة المشكلة من خلال المعالجة المُحسَّنة للذاكرة.

CVE-2026-86992:‏ Niels Hofmans

CoreMedia

متوفر لما يلي: Apple Watch Series 9 والإصدارات الأحدث

التأثير: قد يتمكن أحد التطبيقات من الوصول إلى بيانات المستخدم الحساسة

الوصف: تمت معالجة مشكلة تتعلق بالأذونات من خلال فرض قيود إضافية.

CVE-2026-112706: ‏Adriatik Raci، وRodolphe BRUNETTI (@eisw0lf) من Lupus Nova، وChris Bailey - Short Circuit

CoreText

متوفر لما يلي: Apple Watch Series 9 والإصدارات الأحدث

التأثير: قد تؤدي معالجة خط ضار إلى الكشف عن محتوى ذاكرة العملية

الوصف: تم معالجة عملية قراءة خارج حدود الذاكرة عن طريق التحقق المحسّن من الحدود.

CVE-2026-112656: ‏Nurihan Kim (HanTul) بالتعاون مع TrendAI Zero Day Initiative

FontParser

متوفر لما يلي: Apple Watch Series 9 والإصدارات الأحدث

التأثير: قد تؤدي معالجة خط ضار إلى الكشف عن محتوى ذاكرة العملية

الوصف: تم معالجة عملية قراءة خارج حدود الذاكرة عن طريق التحقق المُحسَّن من صحة المدخلات.

CVE-2026-86970: ‏Hcamael و章鱼哥@aipy (aipyaipy.com)

FontParser

متوفر لما يلي: Apple Watch Series 9 والإصدارات الأحدث

التأثير: قد يتمكن أحد التطبيقات من الوصول إلى بيانات المستخدم الحساسة

الوصف: تمت معالجة مشكلة التسجيل من خلال عملية تنقيح البيانات المُحسَّنة.

CVE-2026-112432:‏ D4rthL

Heimdal

متوفر لما يلي: Apple Watch Series 9 والإصدارات الأحدث

التأثير: قد يتمكّن مخترق يتمتع بمنصب ذي امتيازات في الشبكة من انتحال شخصية Kerberos KDC

الوصف: تمت معالجة مشكلة تتعلق بالتحقق من صحة التوقيع من خلال عمليات التحقق المحسّنة.

CVE-2026-112518: ‏Roman Zabicki، وTristan Madani (@TristanInSec) من Talence Security

HomeKit

متوفر لما يلي: Apple Watch Series 9 والإصدارات الأحدث

التأثير: قد تؤدي معالجة ملف فيديو معد لأغراض ضارة إلى إنهاء غير متوقع للنظام

الوصف: تمت معالجة مشكلة تتعلق بتجاوز عدد صحيح من خلال التحقق المحسّن من الحدود.

CVE-2026-112596: ‏Garin R

ImageIO

متوفر لما يلي: Apple Watch Series 9 والإصدارات الأحدث

التأثير: قد تؤدي معالجة صورة متطفلة إلى الكشف عن ذاكرة المعالجة

الوصف: تمت معالجة مشكلة تشغيل للذاكرة من خلال المعالجة المحسّنة للذاكرة.

CVE-2026-112571: ‏sh3rlock (김보겸)

ImageIO

متوفر لما يلي: Apple Watch Series 9 والإصدارات الأحدث

التأثير: قد تؤدي معالجة صورة متطفلة إلى الكشف عن ذاكرة المعالجة

الوصف: تم معالجة عملية قراءة خارج حدود الذاكرة عن طريق التحقق المحسّن من الحدود.

CVE-2026-112561: Meta Red Team X - Nik Tsytsarkin

CVE-2026-112560: ‏Wout van der Ploeg (woutvanderploeg.nl)

IOHIDFamily

متوفر لما يلي: Apple Watch Series 9 والإصدارات الأحدث

التأثير: قد يتسبب مخترق في إحداث إنهاء غير متوقع للنظام أو قراءة ذاكرة kernel

الوصف: تم معالجة عملية قراءة خارج حدود الذاكرة عن طريق التحقق المحسّن من الحدود.

CVE-2026-112515: ‏Charles Stevenson، وSeung Je Seong، وMathis Mansière

IOKit

متوفر لما يلي: Apple Watch Series 9 والإصدارات الأحدث

التأثير: قد يؤدي تجاوز سعة التخزين المؤقت إلى تلف الذاكرة وإنهاء التطبيق بشكل غير متوقع

الوصف: تمت معالجة مشكلة الكتابة غير المسموح بها من خلال التحقق المحسّن من الحدود.

CVE-2026-65385: Meta Red Team X - Nik Tsytsarkin

IOMobileFrameBuffer

متوفر لما يلي: Apple Watch Series 9 والإصدارات الأحدث

التأثير: قد يتمكن أحد التطبيقات من التسبب في إنهاء النظام بشكل غير متوقع أو إتلاف ذاكرة النواة

الوصف: تمت معالجة حالة تعارض من خلال المعالجة المحسَّنة للحالة.

CVE-2026-112459: ‏Lily Cohl (@GenericCoding)، وباحث غير معلوم الهوية

IOSurface‏

متوفر لما يلي: Apple Watch Series 9 والإصدارات الأحدث

التأثير: قد يتمكن أحد التطبيقات من التسبب في إنهاء النظام بشكل غير متوقع أو إتلاف ذاكرة النواة

الوصف: تمت معالجة حالة تعارض من خلال القفل المحسّن.

CVE-2026-112477: باحث غير معلوم الهوية

Kernel

متوفر لما يلي: Apple Watch Series 9 والإصدارات الأحدث

التأثير: قد يتمكن أحد التطبيقات من التسبب في تغييرات غير متوقعة في ذاكرة النسخ عند الكتابة

الوصف: تمت معالجة مشكلة تتعلق بتكامل الذاكرة من خلال المعالجة المحسّنة لصفحات النسخ عند الكتابة.

CVE-2026-112576: ‏Pedro Pinho

Kernel

متوفر لما يلي: Apple Watch Series 9 والإصدارات الأحدث

التأثير: قد يتمكن أحد التطبيقات من إنهاء النظام على نحو غير متوقع

الوصف: تمت معالجة مشكلة تتعلق بخلط الأنواع من خلال المعالجة المحسّنة للذاكرة.

CVE-2026-112606: Wang Yu

Kernel

متوفر لما يلي: Apple Watch Series 9 والإصدارات الأحدث

التأثير: قد يتمكن أحد التطبيقات من التسبب في إنهاء النظام بشكل غير متوقع أو إتلاف ذاكرة النواة

الوصف: تمت معالجة مشكلة تتعلق بالاستخدام بعد التحرير من خلال الإدارة المُحسَّنة للذاكرة.

CVE-2026-65350: ‏Nebula Security (@nebusecurity)، وTim Michaud (@TimGMichaud) من Aginor.ai، وXinru Chi من Pangu Lab

CVE-2026-112679:‏ Billy Jheng Bing Jhong وPan Zhenpeng (@Peterpan0927)‎ من ‎STAR Labs SG Pte.‎ Ltd.‎

Kernel

متوفر لما يلي: Apple Watch Series 9 والإصدارات الأحدث

التأثير: قد يتمكن أحد التطبيقات من التسبب في إنهاء النظام بشكل غير متوقع أو إتلاف ذاكرة النواة

الوصف: تمت معالجة مشكلة تتعلق بالاستخدام بعد التحرير من خلال الإدارة المحسّنة للذاكرة.

CVE-2026-112517: ‏Pasquale Scola، وWout van der Ploeg (woutvanderploeg.nl)، وJohn Lussier، وCem Onat Karagun، وباحث غير معلوم الهوية

Kernel

متوفر لما يلي: Apple Watch Series 9 والإصدارات الأحدث

التأثير: قد يتمكن أحد التطبيقات من إنهاء النظام على نحو غير متوقع

الوصف: تمت معالجة مشكلة تتعلق بالاستخدام بعد التحرير من خلال الإدارة المُحسَّنة للذاكرة.

CVE-2026-112516: ‏greenbynox، وباحث غير معلوم الهوية

Kernel

متوفر لما يلي: Apple Watch Series 9 والإصدارات الأحدث

التأثير: قد يتمكن مهاجم من التسبب في إنهاء النظام بشكل غير متوقع أو إتلاف ذاكرة النواة

الوصف: تمت معالجة مشكلة تتعلق بالاستخدام بعد التحرير من خلال الإدارة المُحسَّنة للذاكرة.

CVE-2026-112514: ‏Marc Newlin من SkySafe، وBilly Jheng Bing Jhong وPan Zhenpeng (@Peterpan0927) من STAR Labs SG Pte. Ltd.، وgreenbynox

Kernel

متوفر لما يلي: Apple Watch Series 9 والإصدارات الأحدث

التأثير: قد يتمكن أحد التطبيقات من التسبب في إنهاء النظام بشكل غير متوقع أو الكتابة على ذاكرة kernel

الوصف: تمت معالجة مشكلة تتعلق بالاستخدام بعد التحرير من خلال الإدارة المُحسَّنة للذاكرة.

CVE-2026-84495: Wang Yu

CVE-2026-112474:‏ Billy Jheng Bing Jhong وPan Zhenpeng (@Peterpan0927)‎ من ‎STAR Labs SG Pte.‎ Ltd.‎

Kernel

متوفر لما يلي: Apple Watch Series 9 والإصدارات الأحدث

التأثير: قد يتمكن أحد التطبيقات من إنهاء النظام على نحو غير متوقع

الوصف: تمت معالجة حالة تعارض من خلال المعالجة المحسَّنة للحالة.

CVE-2026-112501: ‏Cem Onat Karagun

Kernel

متوفر لما يلي: Apple Watch Series 9 والإصدارات الأحدث

التأثير: قد يتمكن أحد التطبيقات من إنهاء النظام على نحو غير متوقع

الوصف: تم معالجة عملية قراءة خارج حدود الذاكرة عن طريق التحقق المحسّن من الحدود.

CVE-2026-112476: ‏Arnold Cartagena، وMatt Suiche (@msuiche) من Tolmo

Kernel

متوفر لما يلي: Apple Watch Series 9 والإصدارات الأحدث

التأثير: قد يتمكن أحد التطبيقات من تحديد تخطيط ذاكرة kernel

الوصف: تمت معالجة مشكلة تتعلق بالكشف عن المعلومات عن طريق الإدارة المحسّنة للحالة.

CVE-2026-112665: ‏Will Estes

MediaAnalysis

متوفر لما يلي: Apple Watch Series 9 والإصدارات الأحدث

التأثير: قد يتمكن أحد التطبيقات من الوصول إلى بيانات المستخدم الحساسة

الوصف: تمت معالجة حالة تعارض باستخدام تحقق إضافي.

CVE-2026-113915: ‏Abodi Dawoud، وRodolphe BRUNETTI (@eisw0lf) من Lupus Nova، وZhongquan Li (@Guluisacat)، وIlya Andr (andrd3v) من Positive Technologies

Messages

متوفر لما يلي: Apple Watch Series 9 والإصدارات الأحدث

التأثير: قد يتمكن أحد المخترقين عن بُعد من التسبب في حدوث إنهاء للتطبيق غير متوقع

الوصف: تمت معالجة مشكلة متعلقة بالتحقق من صحة الإدخال من خلال التحقّق المحسّن من صحة الإدخال.

CVE-2026-112682: ‏Mahmoud Abdelmoniem

Shortcuts

متوفر لما يلي: Apple Watch Series 9 والإصدارات الأحدث

التأثير: قد يتمكن أحد التطبيقات من الوصول إلى بيانات المستخدم الحساسة

الوصف: تمت معالجة مشكلة تتعلق بالمصادقة من خلال الإدارة المحسّنة للحالة.

CVE-2026-112559: ‏Lucas Lammer، وStuart Wallace

CVE-2026-112455: ‏Chris Bailey - Short Circuit، وRahul Raj

Siri

متوفر لما يلي: Apple Watch Series 9 والإصدارات الأحدث

التأثير: قد يتمكن أحد التطبيقات من الوصول إلى بيانات المستخدم الحساسة

الوصف: تمت معالجة مشكلة تتعلق بالمصادقة من خلال الإدارة المحسّنة للحالة.

CVE-2026-112685: ‏silo، وAbodi Dawoud

Spotlight

متوفر لما يلي: Apple Watch Series 9 والإصدارات الأحدث

التأثير: قد يتمكن أحد التطبيقات من الحصول على امتيازات عالية

الوصف: وُجدت مشكلة تتعلق بالتحقق في معالجة الارتباطات الرمزية. تمت معالجة هذه المشكلة من خلال التحقق المُحسّن من روابط النظام.

CVE-2022-26704: ‏Joshua Mason من Mandiant، وGergely Kalman (@gergely_kalman)

Spotlight

متوفر لما يلي: Apple Watch Series 9 والإصدارات الأحدث

التأثير: قد يتمكّن أحد التطبيقات الضارة من تجاوز تفضيلات "الخصوصية"

الوصف: تمت معالجة هذه المشكلة عبر عمليات التحقق المحسّنة.

CVE-2026-112567: ‏zenith

SwiftUI

متوفر لما يلي: Apple Watch Series 9 والإصدارات الأحدث

التأثير: قد يتمكن أحد التطبيقات من إنهاء النظام على نحو غير متوقع

الوصف: تمت معالجة مشكلة الكتابة غير المسموح بها من خلال التحقق المُحسّن من صحة الإدخال.

CVE-2026-112691: ‏@Licht_jb

WebKit

متوفر لما يلي: Apple Watch Series 9 والإصدارات الأحدث

التأثير: قد تؤدي معالجة محتوى ويب ضار إلى عطل غير متوقع في معالجة أحد العمليات

الوصف: تمت معالجة مشكلة تتعلق بالاستخدام بعد التحرير من خلال الإدارة المُحسَّنة للذاكرة.

WebKit Bugzilla: 328114

CVE-2026-113904: ‏Lily Cohl (@GenericCoding)، وDo Young Park (adawn)، وMYUNGYONG LEE، وLuke Francis (@lukefr09)، وShubham Chaskar، وKwak Kiyong، وSong Nuri

WebKit Bugzilla: 317465

CVE-2026-112599: ‏Avinash Kumar Thapa ، وJay Kaushik Patel

WebKit

متوفر لما يلي: Apple Watch Series 9 والإصدارات الأحدث

التأثير: قد تؤدي معالجة محتوى ويب متطفّل إلى تنفيذ تعليمة برمجية عشوائية

الوصف: تمت معالجة مشكلة تتعلق بالاستخدام بعد التحرير من خلال الإدارة المُحسَّنة للذاكرة.

WebKit Bugzilla: 322916

CVE-2026-112697: ‏OpenAI Codex Security - Amy Burnett، و은태 장

WebKit Bugzilla: 324150

CVE-2026-112655: ‏Euntae Jang

WebKit

متوفر لما يلي: Apple Watch Series 9 والإصدارات الأحدث

التأثير: قد تؤدي معالجة محتوى ويب مُعدّ لأغراض ضارة إلى إنهاء العملية بشكل غير متوقع

الوصف: تمت معالجة حالة تعارض من خلال القفل المحسّن.

WebKit Bugzilla: 323986

CVE-2026-112686: باحث غير معلوم الهوية

WebKit

متوفر لما يلي: Apple Watch Series 9 والإصدارات الأحدث

التأثير: قد تؤدي معالجة محتوى ويب ضار إلى عطل غير متوقع في معالجة أحد العمليات

الوصف: تمت معالجة هذه المشكلة من خلال الإدارة المُحسَّنة للحالة.

WebKit Bugzilla: 328132

CVE-2026-112684: ‏Gia Bui (@yabeow) من Calif.io

WebKit

متوفر لما يلي: Apple Watch Series 9 والإصدارات الأحدث

التأثير: قد تؤدي معالجة محتوى ويب مُعدّ لأغراض ضارة إلى عطل غير متوقع في سفاري

الوصف: تمت معالجة حالة تعارض من خلال المعالجة المحسَّنة للحالة.

WebKit Bugzilla: 323173

CVE-2026-112669: ‏remanone (@remanone_)

WebKit

متوفر لما يلي: Apple Watch Series 9 والإصدارات الأحدث

التأثير: قد تؤدي معالجة محتوى ويب مُعدّ لأغراض ضارة إلى إنهاء العملية بشكل غير متوقع

الوصف: تمت معالجة مشكلة تتعلق بالاستخدام بعد التحرير من خلال الإدارة المُحسَّنة للذاكرة.

WebKit Bugzilla: 321669

CVE-2026-112666: ‏Luke Francis (@lukefr09)

WebKit Bugzilla: 324735

CVE-2026-112615: ‏Chris Rohlf مع Anthropic Research

WebKit

متوفر لما يلي: Apple Watch Series 9 والإصدارات الأحدث

التأثير: قد تؤدي معالجة محتوى ويب ضار إلى تلف الذاكرة

الوصف: تمت معالجة مشكلة تتعلق بالاستخدام بعد التحرير من خلال الإدارة المُحسَّنة للذاكرة.

WebKit Bugzilla: 324262

CVE-2026-112640: باحث غير معلوم الهوية

WebKit Canvas

متوفر لما يلي: Apple Watch Series 9 والإصدارات الأحدث

التأثير: قد تؤدي معالجة محتوى ويب متطفّل إلى تنفيذ تعليمة برمجية عشوائية

الوصف: تمت معالجة مشكلة تتعلق بالاستخدام بعد التحرير من خلال الإدارة المُحسَّنة للذاكرة.

WebKit Bugzilla: 323377

CVE-2026-112637: ‏Chris Rohlf مع Anthropic Research، و은태 장

WebKit JavaScript Bindings

متوفر لما يلي: Apple Watch Series 9 والإصدارات الأحدث

التأثير: قد تؤدي معالجة محتوى ويب متطفّل إلى تنفيذ تعليمة برمجية عشوائية

الوصف: تمت معالجة مشكلة تتعلق بالاستخدام بعد التحرير من خلال الإدارة المُحسَّنة للذاكرة.

WebKit Bugzilla: 328141

CVE-2026-112626: ‏Euntae Jang، وLuke Francis (@lukefr09)، وShubham Chaskar، وJosef Korbel (Citadelo)

تقدير آخر

CoreAudio

يسعدنا أن نتوجّه بخالص الشكر إلى Meta Product Security على تقديم المساعدة لنا.

CoreCrypto‏

يسعدنا أن نتوجّه بخالص الشكر إلى Niels Hofmans على تقديم المساعدة لنا.

Foundation

يسعدنا أن نتوجّه بخالص الشكر إلى Jaya Surya Kommireddy على تقديم المساعدة لنا.

Kernel

يسعدنا أن نتوجّه بخالص الشكر إلى Billy Jheng Bing Jhong وPan Zhenpeng (@Peterpan0927)‎ من ‎STAR Labs SG Pte. Ltd.، وTristan Madani (@TristanInSec) من Talence Security على تقديم المساعدة لنا.

libarchive

يسعدنا أن نتوجّه بخالص الشكر إلى Muhammad Abdul Rehman، وOwais Lone على تقديم المساعدة لنا.

mDNSResponder

يسعدنا أن نتوجّه بخالص الشكر إلى Aswin Kumar Gokula Kannan، وLucas Lammer، وpixillated على تقديم المساعدة لنا.

Sandbox Profiles

يسعدنا أن نتوجّه بخالص الشكر إلى Ilya Andr (andrd3v) من Positive Technologies على تقديم المساعدة لنا.

WebKit

يسعدنا أن نتوجّه بخالص الشكر إلى Claudio Bozzato وFrancesco Benvenuto من Cisco Talos، وWael Alolowi على تقديم المساعدة لنا.

يتم تقديم المعلومات حول المنتجات التي لم تُصنّعها Apple أو مواقع الويب المستقلة التي لا تخضع للمراقبة أو الاختبار من جانب Apple بدون توصيات أو موافقة. ولا تتحمّل Apple أية مسؤولية فيما يتعلق باختيار مواقع الويب والمنتجات التابعة لجهات خارجية أو أدائها أو استخدامها. ولا تُقدّم Apple أية ضمانات فيما يتعلق بدقة أو موثوقية مواقع الويب التابعة لجهات خارجية. اتصل بالبائع للحصول على المزيد من المعلومات.

تاريخ النشر: