نبذة حول محتوى الأمان لنظام التشغيل watchOS 27.2
يتناول هذا المستند محتوى الأمان لنظام التشغيل watchOS 27.2.
نبذة عن تحديثات أمان Apple
لحماية عملائنا، تحرص Apple على عدم الإفصاح عن مشكلات الأمان أو طرحها للنقاش أو تأكيدها حتى يُجرى التقصي وتُتاح التصحيحات أو الإصدارات الجديدة. أحدث الإصدارات مدرجة في صفحة إصدارات أمان Apple.
تشير مستندات الأمان في Apple إلى الثغرات الأمنية باستخدام معرِّفات CVE-ID متى أمكن ذلك.
للاطلاع على مزيد من المعلومات حول الأمان، راجع صفحة أمان منتجات Apple.
watchOS 27.2
تاريخ الإصدار: 26 أكتوبر 2026
Accounts
متوفر لما يلي: Apple Watch Series 9 والإصدارات الأحدث
التأثير: قد يتمكّن أحد التطبيقات الضارة من تجاوز تفضيلات "الخصوصية"
الوصف: تمت معالجة مشكلة التسجيل من خلال عملية تنقيح البيانات المُحسَّنة.
CVE-2026-113898: Bhaswanth Chigurupati
Accounts
متوفر لما يلي: Apple Watch Series 9 والإصدارات الأحدث
التأثير: قد يتمكن أحد التطبيقات من الوصول إلى بيانات المستخدم الحساسة
الوصف: تمت معالجة هذه المشكلة عبر عمليات التحقق الإضافية من الاستحقاق.
CVE-2026-112446: LiangWei، وSindre Sorhus
App Intents
متوفر لما يلي: Apple Watch Series 9 والإصدارات الأحدث
التأثير: قد يتمكن أحد التطبيقات من الوصول إلى بيانات المستخدم الحساسة
الوصف: تمت معالجة هذه المشكلة عبر عمليات التحقق الإضافية من الاستحقاق.
CVE-2026-112692: Huy Nguyen (@34306) من Calif.io
AppleAVD
متوفر لما يلي: Apple Watch Series 9 والإصدارات الأحدث
التأثير: قد تؤدي معالجة ملف فيديو ضار إلى إنهاء غير متوقع للتطبيق أو تلف في ذاكرة العملية
الوصف: تمت معالجة المشكلة من خلال المعالجة المُحسَّنة للذاكرة.
CVE-2026-112454: @Licht_jb، وHcamael ، و章鱼哥@aipy (aipyaipy.com)
Audio
متوفر لما يلي: Apple Watch Series 9 والإصدارات الأحدث
التأثير: قد تؤدي معالجة ملف متطفّل إلى إنهاء غير متوقع للتطبيق
الوصف: تم معالجة عملية قراءة خارج حدود الذاكرة عن طريق التحقق المحسّن من الحدود.
CVE-2026-112546: lunar815، وSurej Sekhar، وPiotr Jerzy Duszynski، وr3pwnx (@r3pwnx)، وباحث غير معلوم الهوية، وLily Cohl (@GenericCoding)، وNathaniel Oh (@calysteon)
AVEVideoEncoder
متوفر لما يلي: Apple Watch Series 9 والإصدارات الأحدث
التأثير: قد يتمكن أحد التطبيقات من التسبب في إنهاء النظام بشكل غير متوقع أو إتلاف ذاكرة النواة
الوصف: تمت معالجة مشكلة الكتابة غير المسموح بها من خلال التحقق المحسّن من الحدود.
CVE-2026-112470: Hcamael و章鱼哥@aipy (aipyaipy.com)
AVEVideoEncoder
متوفر لما يلي: Apple Watch Series 9 والإصدارات الأحدث
التأثير: قد يتمكن تطبيق من التسبب في إنهاء النظام بشكل غير متوقع أو قراءة ذاكرة kernel
الوصف: تم معالجة عملية قراءة خارج حدود الذاكرة عن طريق التحقق المُحسَّن من صحة المدخلات.
CVE-2026-112466: Hcamael و章鱼哥@aipy (aipyaipy.com)
Bluetooth
متوفر لما يلي: Apple Watch Series 9 والإصدارات الأحدث
التأثير: قد يتمكن مخترق على مقربة فعلية من التسبب في حجب الخدمة
الوصف: تمت معالجة مشكلة المرجعية الصفرية للمؤشر من خلال التحقق المحسّن من الصحة.
CVE-2026-112566: Chris Bailey - Short Circuit
Calendar
متوفر لما يلي: Apple Watch Series 9 والإصدارات الأحدث
التأثير: قد يتمكن أحد التطبيقات من الوصول إلى بيانات المستخدم الحساسة
الوصف: تمت معالجة مشكلة تتعلق بالأذونات من خلال فرض قيود إضافية.
CVE-2026-112678: Neon، وNiels Hofmans، وMustafa Calap (@ordinal0, dbg.re)
Calendar
متوفر لما يلي: Apple Watch Series 9 والإصدارات الأحدث
التأثير: قد تؤدي معالجة دعوة تقويم معدة لأغراض ضارة إلى تلف الذاكرة
الوصف: تمت معالجة مشكلة الكتابة غير المسموح بها من خلال التحقق المحسّن من الحدود.
CVE-2026-112619: Ivan Fratric من Google Project Zero
ColorSync
متوفر لما يلي: Apple Watch Series 9 والإصدارات الأحدث
التأثير: قد تؤدي معالجة صورة متطفلة إلى الكشف عن ذاكرة المعالجة
الوصف: تمت معالجة المشكلة من خلال عمليات التحقق المُحسَّنة.
CVE-2026-86988: Mateusz Jurczyk من Google Project Zero، وMeta Red Team X - Nik Tsytsarkin
Compression
متوفر لما يلي: Apple Watch Series 9 والإصدارات الأحدث
التأثير: قد يتمكن أحد التطبيقات من الكشف عن ذاكرة kernel
الوصف: تمت معالجة مشكلة تشغيل للذاكرة من خلال المعالجة المحسّنة للذاكرة.
CVE-2026-113910: Tucker Willenborg
CoreAudio
متوفر لما يلي: Apple Watch Series 9 والإصدارات الأحدث
التأثير: قد يتمكن أحد التطبيقات من التسبب في إنهاء النظام بشكل غير متوقع أو إتلاف ذاكرة العمليات
الوصف: تمت معالجة مشكلة تتعلق بتجاوز سعة ذاكرة التخزين المؤقت من خلال المعالجة المحسّنة للذاكرة.
CVE-2026-113907: Meta Red Team X - Nik Tsytsarkin
CoreAudio
متوفر لما يلي: Apple Watch Series 9 والإصدارات الأحدث
التأثير: قد تؤدي معالجة ملف صوتي ضار إلى تلف الذاكرة
الوصف: تمت معالجة مشكلة تجاوز سعة المخزن المؤقت من خلال التحقق المُحسّن من الحجم.
CVE-2026-86972: باحث غير معلوم الهوية، وMeta Product Security
CoreAudio
متوفر لما يلي: Apple Watch Series 9 والإصدارات الأحدث
التأثير: قد يتمكن مخترق يقع ضمن نطاق الإرسال اللاسلكي من التسبب في توقف النظام عن العمل بشكل غير متوقع
الوصف: تمت معالجة تجاوز سعة التخزين المؤقت في الكومة من خلال التحقق المُحسّن من الحدود.
CVE-2026-112638: Përparim Mjeku، وAltin Gashi، وAltin Gashi
CoreGraphics
متوفر لما يلي: Apple Watch Series 9 والإصدارات الأحدث
التأثير: قد يؤدي معالجة خط مصمم بشكل ضار إلى إنهاء التطبيق بشكل غير متوقع أو إتلاف ذاكرة العملية.
الوصف: تمت معالجة مشكلة الكتابة غير المسموح بها من خلال التحقق المحسّن من الحدود.
CVE-2026-113950: Substrate، وStefan Esser (Calif)
CoreMedia
متوفر لما يلي: Apple Watch Series 9 والإصدارات الأحدث
التأثير: قد تؤدي معالجة ملف فيديو متطفّل إلى إنهاء غير متوقع للتطبيق
الوصف: تمت معالجة المشكلة من خلال المعالجة المُحسَّنة للذاكرة.
CVE-2026-86992: Niels Hofmans
CoreMedia
متوفر لما يلي: Apple Watch Series 9 والإصدارات الأحدث
التأثير: قد يتمكن أحد التطبيقات من الوصول إلى بيانات المستخدم الحساسة
الوصف: تمت معالجة مشكلة تتعلق بالأذونات من خلال فرض قيود إضافية.
CVE-2026-112706: Adriatik Raci، وRodolphe BRUNETTI (@eisw0lf) من Lupus Nova، وChris Bailey - Short Circuit
CoreText
متوفر لما يلي: Apple Watch Series 9 والإصدارات الأحدث
التأثير: قد تؤدي معالجة خط ضار إلى الكشف عن محتوى ذاكرة العملية
الوصف: تم معالجة عملية قراءة خارج حدود الذاكرة عن طريق التحقق المحسّن من الحدود.
CVE-2026-112656: Nurihan Kim (HanTul) بالتعاون مع TrendAI Zero Day Initiative
FontParser
متوفر لما يلي: Apple Watch Series 9 والإصدارات الأحدث
التأثير: قد تؤدي معالجة خط ضار إلى الكشف عن محتوى ذاكرة العملية
الوصف: تم معالجة عملية قراءة خارج حدود الذاكرة عن طريق التحقق المُحسَّن من صحة المدخلات.
CVE-2026-86970: Hcamael و章鱼哥@aipy (aipyaipy.com)
FontParser
متوفر لما يلي: Apple Watch Series 9 والإصدارات الأحدث
التأثير: قد يتمكن أحد التطبيقات من الوصول إلى بيانات المستخدم الحساسة
الوصف: تمت معالجة مشكلة التسجيل من خلال عملية تنقيح البيانات المُحسَّنة.
CVE-2026-112432: D4rthL
Heimdal
متوفر لما يلي: Apple Watch Series 9 والإصدارات الأحدث
التأثير: قد يتمكّن مخترق يتمتع بمنصب ذي امتيازات في الشبكة من انتحال شخصية Kerberos KDC
الوصف: تمت معالجة مشكلة تتعلق بالتحقق من صحة التوقيع من خلال عمليات التحقق المحسّنة.
CVE-2026-112518: Roman Zabicki، وTristan Madani (@TristanInSec) من Talence Security
HomeKit
متوفر لما يلي: Apple Watch Series 9 والإصدارات الأحدث
التأثير: قد تؤدي معالجة ملف فيديو معد لأغراض ضارة إلى إنهاء غير متوقع للنظام
الوصف: تمت معالجة مشكلة تتعلق بتجاوز عدد صحيح من خلال التحقق المحسّن من الحدود.
CVE-2026-112596: Garin R
ImageIO
متوفر لما يلي: Apple Watch Series 9 والإصدارات الأحدث
التأثير: قد تؤدي معالجة صورة متطفلة إلى الكشف عن ذاكرة المعالجة
الوصف: تمت معالجة مشكلة تشغيل للذاكرة من خلال المعالجة المحسّنة للذاكرة.
CVE-2026-112571: sh3rlock (김보겸)
ImageIO
متوفر لما يلي: Apple Watch Series 9 والإصدارات الأحدث
التأثير: قد تؤدي معالجة صورة متطفلة إلى الكشف عن ذاكرة المعالجة
الوصف: تم معالجة عملية قراءة خارج حدود الذاكرة عن طريق التحقق المحسّن من الحدود.
CVE-2026-112561: Meta Red Team X - Nik Tsytsarkin
CVE-2026-112560: Wout van der Ploeg (woutvanderploeg.nl)
IOHIDFamily
متوفر لما يلي: Apple Watch Series 9 والإصدارات الأحدث
التأثير: قد يتسبب مخترق في إحداث إنهاء غير متوقع للنظام أو قراءة ذاكرة kernel
الوصف: تم معالجة عملية قراءة خارج حدود الذاكرة عن طريق التحقق المحسّن من الحدود.
CVE-2026-112515: Charles Stevenson، وSeung Je Seong، وMathis Mansière
IOKit
متوفر لما يلي: Apple Watch Series 9 والإصدارات الأحدث
التأثير: قد يؤدي تجاوز سعة التخزين المؤقت إلى تلف الذاكرة وإنهاء التطبيق بشكل غير متوقع
الوصف: تمت معالجة مشكلة الكتابة غير المسموح بها من خلال التحقق المحسّن من الحدود.
CVE-2026-65385: Meta Red Team X - Nik Tsytsarkin
IOMobileFrameBuffer
متوفر لما يلي: Apple Watch Series 9 والإصدارات الأحدث
التأثير: قد يتمكن أحد التطبيقات من التسبب في إنهاء النظام بشكل غير متوقع أو إتلاف ذاكرة النواة
الوصف: تمت معالجة حالة تعارض من خلال المعالجة المحسَّنة للحالة.
CVE-2026-112459: Lily Cohl (@GenericCoding)، وباحث غير معلوم الهوية
IOSurface
متوفر لما يلي: Apple Watch Series 9 والإصدارات الأحدث
التأثير: قد يتمكن أحد التطبيقات من التسبب في إنهاء النظام بشكل غير متوقع أو إتلاف ذاكرة النواة
الوصف: تمت معالجة حالة تعارض من خلال القفل المحسّن.
CVE-2026-112477: باحث غير معلوم الهوية
Kernel
متوفر لما يلي: Apple Watch Series 9 والإصدارات الأحدث
التأثير: قد يتمكن أحد التطبيقات من التسبب في تغييرات غير متوقعة في ذاكرة النسخ عند الكتابة
الوصف: تمت معالجة مشكلة تتعلق بتكامل الذاكرة من خلال المعالجة المحسّنة لصفحات النسخ عند الكتابة.
CVE-2026-112576: Pedro Pinho
Kernel
متوفر لما يلي: Apple Watch Series 9 والإصدارات الأحدث
التأثير: قد يتمكن أحد التطبيقات من إنهاء النظام على نحو غير متوقع
الوصف: تمت معالجة مشكلة تتعلق بخلط الأنواع من خلال المعالجة المحسّنة للذاكرة.
CVE-2026-112606: Wang Yu
Kernel
متوفر لما يلي: Apple Watch Series 9 والإصدارات الأحدث
التأثير: قد يتمكن أحد التطبيقات من التسبب في إنهاء النظام بشكل غير متوقع أو إتلاف ذاكرة النواة
الوصف: تمت معالجة مشكلة تتعلق بالاستخدام بعد التحرير من خلال الإدارة المُحسَّنة للذاكرة.
CVE-2026-65350: Nebula Security (@nebusecurity)، وTim Michaud (@TimGMichaud) من Aginor.ai، وXinru Chi من Pangu Lab
CVE-2026-112679: Billy Jheng Bing Jhong وPan Zhenpeng (@Peterpan0927) من STAR Labs SG Pte. Ltd.
Kernel
متوفر لما يلي: Apple Watch Series 9 والإصدارات الأحدث
التأثير: قد يتمكن أحد التطبيقات من التسبب في إنهاء النظام بشكل غير متوقع أو إتلاف ذاكرة النواة
الوصف: تمت معالجة مشكلة تتعلق بالاستخدام بعد التحرير من خلال الإدارة المحسّنة للذاكرة.
CVE-2026-112517: Pasquale Scola، وWout van der Ploeg (woutvanderploeg.nl)، وJohn Lussier، وCem Onat Karagun، وباحث غير معلوم الهوية
Kernel
متوفر لما يلي: Apple Watch Series 9 والإصدارات الأحدث
التأثير: قد يتمكن أحد التطبيقات من إنهاء النظام على نحو غير متوقع
الوصف: تمت معالجة مشكلة تتعلق بالاستخدام بعد التحرير من خلال الإدارة المُحسَّنة للذاكرة.
CVE-2026-112516: greenbynox، وباحث غير معلوم الهوية
Kernel
متوفر لما يلي: Apple Watch Series 9 والإصدارات الأحدث
التأثير: قد يتمكن مهاجم من التسبب في إنهاء النظام بشكل غير متوقع أو إتلاف ذاكرة النواة
الوصف: تمت معالجة مشكلة تتعلق بالاستخدام بعد التحرير من خلال الإدارة المُحسَّنة للذاكرة.
CVE-2026-112514: Marc Newlin من SkySafe، وBilly Jheng Bing Jhong وPan Zhenpeng (@Peterpan0927) من STAR Labs SG Pte. Ltd.، وgreenbynox
Kernel
متوفر لما يلي: Apple Watch Series 9 والإصدارات الأحدث
التأثير: قد يتمكن أحد التطبيقات من التسبب في إنهاء النظام بشكل غير متوقع أو الكتابة على ذاكرة kernel
الوصف: تمت معالجة مشكلة تتعلق بالاستخدام بعد التحرير من خلال الإدارة المُحسَّنة للذاكرة.
CVE-2026-84495: Wang Yu
CVE-2026-112474: Billy Jheng Bing Jhong وPan Zhenpeng (@Peterpan0927) من STAR Labs SG Pte. Ltd.
Kernel
متوفر لما يلي: Apple Watch Series 9 والإصدارات الأحدث
التأثير: قد يتمكن أحد التطبيقات من إنهاء النظام على نحو غير متوقع
الوصف: تمت معالجة حالة تعارض من خلال المعالجة المحسَّنة للحالة.
CVE-2026-112501: Cem Onat Karagun
Kernel
متوفر لما يلي: Apple Watch Series 9 والإصدارات الأحدث
التأثير: قد يتمكن أحد التطبيقات من إنهاء النظام على نحو غير متوقع
الوصف: تم معالجة عملية قراءة خارج حدود الذاكرة عن طريق التحقق المحسّن من الحدود.
CVE-2026-112476: Arnold Cartagena، وMatt Suiche (@msuiche) من Tolmo
Kernel
متوفر لما يلي: Apple Watch Series 9 والإصدارات الأحدث
التأثير: قد يتمكن أحد التطبيقات من تحديد تخطيط ذاكرة kernel
الوصف: تمت معالجة مشكلة تتعلق بالكشف عن المعلومات عن طريق الإدارة المحسّنة للحالة.
CVE-2026-112665: Will Estes
MediaAnalysis
متوفر لما يلي: Apple Watch Series 9 والإصدارات الأحدث
التأثير: قد يتمكن أحد التطبيقات من الوصول إلى بيانات المستخدم الحساسة
الوصف: تمت معالجة حالة تعارض باستخدام تحقق إضافي.
CVE-2026-113915: Abodi Dawoud، وRodolphe BRUNETTI (@eisw0lf) من Lupus Nova، وZhongquan Li (@Guluisacat)، وIlya Andr (andrd3v) من Positive Technologies
Messages
متوفر لما يلي: Apple Watch Series 9 والإصدارات الأحدث
التأثير: قد يتمكن أحد المخترقين عن بُعد من التسبب في حدوث إنهاء للتطبيق غير متوقع
الوصف: تمت معالجة مشكلة متعلقة بالتحقق من صحة الإدخال من خلال التحقّق المحسّن من صحة الإدخال.
CVE-2026-112682: Mahmoud Abdelmoniem
Shortcuts
متوفر لما يلي: Apple Watch Series 9 والإصدارات الأحدث
التأثير: قد يتمكن أحد التطبيقات من الوصول إلى بيانات المستخدم الحساسة
الوصف: تمت معالجة مشكلة تتعلق بالمصادقة من خلال الإدارة المحسّنة للحالة.
CVE-2026-112559: Lucas Lammer، وStuart Wallace
CVE-2026-112455: Chris Bailey - Short Circuit، وRahul Raj
Siri
متوفر لما يلي: Apple Watch Series 9 والإصدارات الأحدث
التأثير: قد يتمكن أحد التطبيقات من الوصول إلى بيانات المستخدم الحساسة
الوصف: تمت معالجة مشكلة تتعلق بالمصادقة من خلال الإدارة المحسّنة للحالة.
CVE-2026-112685: silo، وAbodi Dawoud
Spotlight
متوفر لما يلي: Apple Watch Series 9 والإصدارات الأحدث
التأثير: قد يتمكن أحد التطبيقات من الحصول على امتيازات عالية
الوصف: وُجدت مشكلة تتعلق بالتحقق في معالجة الارتباطات الرمزية. تمت معالجة هذه المشكلة من خلال التحقق المُحسّن من روابط النظام.
CVE-2022-26704: Joshua Mason من Mandiant، وGergely Kalman (@gergely_kalman)
Spotlight
متوفر لما يلي: Apple Watch Series 9 والإصدارات الأحدث
التأثير: قد يتمكّن أحد التطبيقات الضارة من تجاوز تفضيلات "الخصوصية"
الوصف: تمت معالجة هذه المشكلة عبر عمليات التحقق المحسّنة.
CVE-2026-112567: zenith
SwiftUI
متوفر لما يلي: Apple Watch Series 9 والإصدارات الأحدث
التأثير: قد يتمكن أحد التطبيقات من إنهاء النظام على نحو غير متوقع
الوصف: تمت معالجة مشكلة الكتابة غير المسموح بها من خلال التحقق المُحسّن من صحة الإدخال.
CVE-2026-112691: @Licht_jb
WebKit
متوفر لما يلي: Apple Watch Series 9 والإصدارات الأحدث
التأثير: قد تؤدي معالجة محتوى ويب ضار إلى عطل غير متوقع في معالجة أحد العمليات
الوصف: تمت معالجة مشكلة تتعلق بالاستخدام بعد التحرير من خلال الإدارة المُحسَّنة للذاكرة.
WebKit Bugzilla: 328114
CVE-2026-113904: Lily Cohl (@GenericCoding)، وDo Young Park (adawn)، وMYUNGYONG LEE، وLuke Francis (@lukefr09)، وShubham Chaskar، وKwak Kiyong، وSong Nuri
WebKit Bugzilla: 317465
CVE-2026-112599: Avinash Kumar Thapa ، وJay Kaushik Patel
WebKit
متوفر لما يلي: Apple Watch Series 9 والإصدارات الأحدث
التأثير: قد تؤدي معالجة محتوى ويب متطفّل إلى تنفيذ تعليمة برمجية عشوائية
الوصف: تمت معالجة مشكلة تتعلق بالاستخدام بعد التحرير من خلال الإدارة المُحسَّنة للذاكرة.
WebKit Bugzilla: 322916
CVE-2026-112697: OpenAI Codex Security - Amy Burnett، و은태 장
WebKit Bugzilla: 324150
CVE-2026-112655: Euntae Jang
WebKit
متوفر لما يلي: Apple Watch Series 9 والإصدارات الأحدث
التأثير: قد تؤدي معالجة محتوى ويب مُعدّ لأغراض ضارة إلى إنهاء العملية بشكل غير متوقع
الوصف: تمت معالجة حالة تعارض من خلال القفل المحسّن.
WebKit Bugzilla: 323986
CVE-2026-112686: باحث غير معلوم الهوية
WebKit
متوفر لما يلي: Apple Watch Series 9 والإصدارات الأحدث
التأثير: قد تؤدي معالجة محتوى ويب ضار إلى عطل غير متوقع في معالجة أحد العمليات
الوصف: تمت معالجة هذه المشكلة من خلال الإدارة المُحسَّنة للحالة.
WebKit Bugzilla: 328132
CVE-2026-112684: Gia Bui (@yabeow) من Calif.io
WebKit
متوفر لما يلي: Apple Watch Series 9 والإصدارات الأحدث
التأثير: قد تؤدي معالجة محتوى ويب مُعدّ لأغراض ضارة إلى عطل غير متوقع في سفاري
الوصف: تمت معالجة حالة تعارض من خلال المعالجة المحسَّنة للحالة.
WebKit Bugzilla: 323173
CVE-2026-112669: remanone (@remanone_)
WebKit
متوفر لما يلي: Apple Watch Series 9 والإصدارات الأحدث
التأثير: قد تؤدي معالجة محتوى ويب مُعدّ لأغراض ضارة إلى إنهاء العملية بشكل غير متوقع
الوصف: تمت معالجة مشكلة تتعلق بالاستخدام بعد التحرير من خلال الإدارة المُحسَّنة للذاكرة.
WebKit Bugzilla: 321669
CVE-2026-112666: Luke Francis (@lukefr09)
WebKit Bugzilla: 324735
CVE-2026-112615: Chris Rohlf مع Anthropic Research
WebKit
متوفر لما يلي: Apple Watch Series 9 والإصدارات الأحدث
التأثير: قد تؤدي معالجة محتوى ويب ضار إلى تلف الذاكرة
الوصف: تمت معالجة مشكلة تتعلق بالاستخدام بعد التحرير من خلال الإدارة المُحسَّنة للذاكرة.
WebKit Bugzilla: 324262
CVE-2026-112640: باحث غير معلوم الهوية
WebKit Canvas
متوفر لما يلي: Apple Watch Series 9 والإصدارات الأحدث
التأثير: قد تؤدي معالجة محتوى ويب متطفّل إلى تنفيذ تعليمة برمجية عشوائية
الوصف: تمت معالجة مشكلة تتعلق بالاستخدام بعد التحرير من خلال الإدارة المُحسَّنة للذاكرة.
WebKit Bugzilla: 323377
CVE-2026-112637: Chris Rohlf مع Anthropic Research، و은태 장
WebKit JavaScript Bindings
متوفر لما يلي: Apple Watch Series 9 والإصدارات الأحدث
التأثير: قد تؤدي معالجة محتوى ويب متطفّل إلى تنفيذ تعليمة برمجية عشوائية
الوصف: تمت معالجة مشكلة تتعلق بالاستخدام بعد التحرير من خلال الإدارة المُحسَّنة للذاكرة.
WebKit Bugzilla: 328141
CVE-2026-112626: Euntae Jang، وLuke Francis (@lukefr09)، وShubham Chaskar، وJosef Korbel (Citadelo)
تقدير آخر
CoreAudio
يسعدنا أن نتوجّه بخالص الشكر إلى Meta Product Security على تقديم المساعدة لنا.
CoreCrypto
يسعدنا أن نتوجّه بخالص الشكر إلى Niels Hofmans على تقديم المساعدة لنا.
Foundation
يسعدنا أن نتوجّه بخالص الشكر إلى Jaya Surya Kommireddy على تقديم المساعدة لنا.
Kernel
يسعدنا أن نتوجّه بخالص الشكر إلى Billy Jheng Bing Jhong وPan Zhenpeng (@Peterpan0927) من STAR Labs SG Pte. Ltd.، وTristan Madani (@TristanInSec) من Talence Security على تقديم المساعدة لنا.
libarchive
يسعدنا أن نتوجّه بخالص الشكر إلى Muhammad Abdul Rehman، وOwais Lone على تقديم المساعدة لنا.
mDNSResponder
يسعدنا أن نتوجّه بخالص الشكر إلى Aswin Kumar Gokula Kannan، وLucas Lammer، وpixillated على تقديم المساعدة لنا.
Sandbox Profiles
يسعدنا أن نتوجّه بخالص الشكر إلى Ilya Andr (andrd3v) من Positive Technologies على تقديم المساعدة لنا.
WebKit
يسعدنا أن نتوجّه بخالص الشكر إلى Claudio Bozzato وFrancesco Benvenuto من Cisco Talos، وWael Alolowi على تقديم المساعدة لنا.
يتم تقديم المعلومات حول المنتجات التي لم تُصنّعها Apple أو مواقع الويب المستقلة التي لا تخضع للمراقبة أو الاختبار من جانب Apple بدون توصيات أو موافقة. ولا تتحمّل Apple أية مسؤولية فيما يتعلق باختيار مواقع الويب والمنتجات التابعة لجهات خارجية أو أدائها أو استخدامها. ولا تُقدّم Apple أية ضمانات فيما يتعلق بدقة أو موثوقية مواقع الويب التابعة لجهات خارجية. اتصل بالبائع للحصول على المزيد من المعلومات.