Informace o bezpečnostním obsahu visionOS 26.6

Tento dokument popisuje bezpečnostní obsah visionOS 26.6.

Informace o bezpečnostních aktualizacích Apple

Apple v zájmu ochrany zákazníků nezveřejňuje, nekomentuje ani nepotvrzuje bezpečnostní problémy, dokud nejsou plně vyšetřené a nejsou k dispozici opravy nebo aktualizace. Nejnovější opravy najdete na stránce Bezpečnostní aktualizace Apple.

Pokud je to možné, bezpečnostní dokumenty Apple odkazují na bezpečnostní slabiny pomocí identifikátorů CVE-ID.

Podrobnější informace o zabezpečení najdete na stránce Zabezpečení produktů Apple.

visionOS 26.6

Accounts Framework

K dispozici pro: Apple Vision Pro (všechny modely)

Dopad: Aplikaci se může podařit sejmout otisk prstu uživatele.

Popis: Problém byl vyřešen vylepšením ochrany dat.

CVE-2026-64733: Rosyna Keller z týmu Totally Not Malicious Software (paradisefacade.com)

App Store

K dispozici pro: Apple Vision Pro (všechny modely)

Dopad: Aplikaci se může podařit číst citlivé údaje o uživateli.

Popis: Problém byl vyřešen vylepšením kontrol.

CVE-2026-43801: Rahul Raj

Audio

K dispozici pro: Apple Vision Pro (všechny modely)

Dopad: Aplikaci se může podařit způsobit odmítnutí služby.

Popis: Problém se zápisem mimo rozsah byl vyřešen vylepšením kontroly rozsahu.

CVE-2026-64725: Seonung Park, ALTV!ST (altvi.st/)

AuthKit

K dispozici pro: Apple Vision Pro (všechny modely)

Dopad: Aplikaci se může podařit sejmout otisk prstu uživatele.

Popis: Problém s oprávněními byl vyřešen přidáním dalších omezení.

CVE-2026-43730: David Strnadel

AVEVideoEncoder

K dispozici pro: Apple Vision Pro (všechny modely)

Dopad: Aplikaci se může podařit spustit libovolný kód s oprávněními k jádru.

Popis: Problém s přetečením zásobníku byl vyřešen vylepšením ověřování velikosti.

CVE-2026-64747: Franco Belman ze společnosti Blackwing Intelligence

BackgroundAssets

K dispozici pro: Apple Vision Pro (všechny modely)

Dopad: Aplikace může být schopna odstranit soubory, pro které nemá oprávnění.

Popis: Problém s oprávněními byl vyřešen vylepšením ověřování.

CVE-2026-64707: YingQi Shi (@Mas0nShi) z laboratoře WeBin společnosti DBAppSecurity

CloudAttestation

K dispozici pro: Apple Vision Pro (všechny modely)

Dopad: Škodlivé aplikaci se může podařit obejít vynucování podepisování kódu.

Popis: Problém s ověřováním byl vyřešen vylepšením sanitizace vstupů.

CVE-2026-43813: Anton Pakhunov

Contacts

K dispozici pro: Apple Vision Pro (všechny modely)

Dopad: Aplikaci se může podařit přidat kontakty bez povolení uživatele.

Popis: Problém s povolením byl vyřešen vylepšením ověřování.

CVE-2026-64746: Rodolphe BRUNETTI (@eisw0lf) ze společnosti Lupus Nova, Daniel Febrero

Contacts

K dispozici pro: Apple Vision Pro (všechny modely)

Dopad: Zpracování škodlivého kontaktu může vést k úniku citlivých dat.

Popis: Problém byl vyřešen vylepšením kontroly.

CVE-2026-64734: Daniel Williams

CoreAudio

K dispozici pro: Apple Vision Pro (všechny modely)

Dopad: Zpracování škodlivého zvukového souboru může vést k poškození paměti procesu.

Popis: Problém byl vyřešen vylepšením zpracování paměti.

CVE-2026-43673: anonym ve spolupráci s týmem Zero Day Initiative společnosti TrendAI

CoreAudio

K dispozici pro: Apple Vision Pro (všechny modely)

Dopad: Zpracování audio streamu ve škodlivě vytvořeném mediálním souboru může ukončit proces.

Popis: Problém se zápisem mimo rozsah byl vyřešen vylepšením kontroly rozsahu.

CVE-2026-43744: Mathis Mansière, anonymní výzkumník

CoreAudio

K dispozici pro: Apple Vision Pro (všechny modely)

Dopad: Vzdálenému útočníkovi se může podařit způsobit neočekávané ukončení systému.

Popis: Problém se zápisem mimo rozsah byl vyřešen vylepšením kontroly rozsahu.

CVE-2026-43803: Rahul Raj

CoreMedia

K dispozici pro: Apple Vision Pro (všechny modely)

Dopad: Zpracování škodlivého souboru videa může vést k neočekávanému ukončení aplikace.

Popis: Problém s poškozením paměti byl vyřešen vylepšením správy paměti.

CVE-2026-43711: James Duffy (@0x4A616D657344)

Foundation

K dispozici pro: Apple Vision Pro (všechny modely)

Dopad: Škodlivé aplikaci se může podařit číst chráněná uživatelská data.

Popis: Problém byl vyřešen vylepšením sanitizace vstupů.

CVE-2026-43714: anonymní výzkumník

FrontBoard

K dispozici pro: Apple Vision Pro (všechny modely)

Dopad: Aplikaci se může podařit číst citlivé údaje o uživateli.

Popis: Tento problém byl vyřešen použitím protokolu HTTPS při odesílání informací přes síť.

CVE-2026-64742: Huỳnh Tấn Ngàn

Game Center

K dispozici pro: Apple Vision Pro (všechny modely)

Dopad: Aplikaci se může podařit číst citlivé údaje o uživateli.

Popis: Problém byl vyřešen vylepšením ochrany dat.

CVE-2026-43796: Ilya Andr (andrd3v) ze společnosti Positive Technologies, Stanislav Jelezoglo

Heimdal

K dispozici pro: Apple Vision Pro (všechny modely)

Dopad: Aplikaci se může podařit způsobit odmítnutí služby.

Popis: Problém se čtením mimo rozsah byl vyřešen vylepšením kontroly rozsahu.

CVE-2026-64692: Redon Gashi

ImageIO

K dispozici pro: Apple Vision Pro (všechny modely)

Dopad: Zpracování škodlivé textury může vést k neočekávanému ukončení aplikace.

Popis: Chyba s přetečením celého čísla byla vyřešena vylepšením ověřování vstupů.

CVE-2026-43780: Michael DePlante (@izobashi) z týmu Zero Day Initiative společnosti TrendAI

ImageIO

K dispozici pro: Apple Vision Pro (všechny modely)

Dopad: Zpracování škodlivého obrázku může vést k porušení paměti procesu.

Popis: Problém byl vyřešen vylepšením zpracování paměti.

CVE-2026-64716: Arni Hardarson, Jonathan Alush-Aben, Peter Malone

ImageIO

K dispozici pro: Apple Vision Pro (všechny modely)

Dopad: Zpracování škodlivého souboru může vést k neočekávanému ukončení aplikace.

Popis: Problém byl vyřešen vylepšením kontroly rozsahu.

CVE-2026-64758: 진규정 (Gyujeong Jin, @G1uN4sh)

ImageIO

K dispozici pro: Apple Vision Pro (všechny modely)

Dopad: Zpracování škodlivého souboru může vést k odmítnutí služby.

Popis: Problém se zápisem mimo rozsah byl vyřešen vylepšením kontroly rozsahu.

CVE-2026-64754: PETOWORKS의 Bugeun Choi (@Bugeun), Rahul Raj

ImageIO

K dispozici pro: Apple Vision Pro (všechny modely)

Dopad: Zpracování škodlivého obrázku může vést k odmítnutí služeb.

Popis: Problém se záměnou typů byl vyřešen vylepšením kontrol.

CVE-2026-64693: Geonha Lee (@leegn4a)

Kernel

K dispozici pro: Apple Vision Pro (všechny modely)

Dopad: Aplikaci se může podařit způsobit neočekávané ukončení systému nebo poškodit paměť jádra.

Popis: Problém byl vyřešen vylepšením zpracování paměti.

CVE-2026-64749: Billy Jheng Bing Jhong a Pan Zhenpeng (@Peterpan0927) ze společnosti STAR Labs SG Pte. Ltd., Ashish Kunwar, Hiroki Imai (LAC Co., Ltd.), hxr1

Kernel

K dispozici pro: Apple Vision Pro (všechny modely)

Dopad: Aplikaci se může podařit způsobit neočekávané ukončení systému nebo poškodit paměť jádra.

Popis: Problém s použitím paměti po uvolnění byl vyřešen vylepšením správy paměti.

CVE-2026-43778: f0r ze společnosti MurphySec, Feng Xue a XGPT ze společnosti ThreatBook, Mahmoud Abdelmoniem, anonymní výzkumník, Wang Yu, Lyutoon, Hiroki Imai (LAC Co., Ltd.), DARKNAVY (@DarkNavyOrg), Fábio Luís @scanpt, Nicolas Rabrenovic

Kernel

K dispozici pro: Apple Vision Pro (všechny modely)

Dopad: Aplikaci se může podařit odhalit obsah paměti jádra.

Popis: Problém byl vyřešen vylepšením zpracování paměti.

CVE-2026-64709: Pasquale Scola, Billy Jheng Bing Jhong a Pan Zhenpeng (@Peterpan0927) ze společnosti STAR Labs SG Pte. Ltd.

Kernel

K dispozici pro: Apple Vision Pro (všechny modely)

Dopad: Vzdálenému útočníkovi se může podařit obejít filtry sítě.

Popis: Problém s nekonzistentním uživatelským rozhraním byl vyřešen vylepšením správy stavu.

CVE-2026-64735: Gor Aleksanyan

Kernel

K dispozici pro: Apple Vision Pro (všechny modely)

Dopad: Aplikace může způsobit neočekávané ukončení systému.

Popis: Problém se zápisem mimo rozsah byl vyřešen vylepšením kontroly rozsahu.

CVE-2026-43739: impost0r (ret2plt), Ruslan Dautov, Aleksandr Tarasikov, jay, Dhiyanesh Selvaraj (@redroot97), Vinay Kumar Rasala (Xplo8E) ze společnosti Appknox, Lyutoon, DongJun Kim (smlijun) s univerzitou UIUC, Hwiwon Lee (hwiwonl) s univerzitou UIUC, Jongseong Kim (nevul37) s univerzitou UIUC, Younggi Park (grill66) s univerzitou UIUC, Peter Malone, anonymní výzkumník, Hari Shanmugam (The Hxr1), Billy Jheng Bing Jhong a Pan Zhenpeng (@Peterpan0927) ze společnosti STAR Labs SG Pte. Ltd., Marco Grassi, Dun, Daniele Castronovo, Michal Kosiorek

CVE-2026-43816: Josh Maine z týmu Calif.io, Ruslan Dautov, 재영 정, @rootxran (Rao Ali Nawaz), Chanwit Muenprakoddee (ChemIndy), anonymní výzkumník, Ye Zhang (@VAR10CK) ze společnosti Baidu Security, Franco Belman ze společnosti Blackwing Intelligence, Christian Figueroa, Johnny Franks (@zeroxjf), Ashmit Sharma a Atul RV, Peter Malone, Muhamad Syaiful, Muneeb Amin Bhat, Dhiyanesh Selvaraj (@redroot97), Ali Marzouq, Bountyy Oy – Mihalis Haatainen, Huy Nguyen (@34306) z týmu Calif.io

Kernel

K dispozici pro: Apple Vision Pro (všechny modely)

Dopad: Aplikace může způsobit neočekávané ukončení systému.

Popis: Problém s použitím paměti po uvolnění byl vyřešen vylepšením správy paměti.

CVE-2026-43822: Eddy Tsalolikhin, Michal Kosiorek

CVE-2026-64729: Josh Maine z týmu Calif.io, beist, Adam Doupé z laboratoře ASU SEFCOM, Dun, Billy Jheng Bing Jhong a Pan Zhenpeng (@Peterpan0927) ze společnosti STAR Labs SG Pte. Ltd., Johnny Franks (@zeroxjf)

CVE-2026-64700: Asjid Kalam (@odinshell)

CVE-2026-43799: Billy Jheng Bing Jhong a Pan Zhenpeng (@Peterpan0927) ze společnosti STAR Labs SG Pte. Ltd.

Kernel

K dispozici pro: Apple Vision Pro (všechny modely)

Dopad: Aplikace může způsobit neočekávané ukončení systému.

Popis: Problém se čtením mimo rozsah byl vyřešen vylepšením kontroly rozsahu.

CVE-2026-43817: Huy Nguyen (@34306) z týmu Calif.io

Kernel

K dispozici pro: Apple Vision Pro (všechny modely)

Dopad: Aplikaci se může podařit způsobit neočekávané ukončení systému nebo zapisovat do paměti jádra.

Popis: Problém byl vyřešen vylepšením sanitizace vstupů.

CVE-2026-43724: impost0r (ret2plt), Hyunwoo Kim (@v4bel)

Kernel

K dispozici pro: Apple Vision Pro (všechny modely)

Dopad: Aplikace může způsobit neočekávané ukončení systému.

Popis: Chyba s přetečením celého čísla byla vyřešena vylepšením ověřování vstupů.

CVE-2026-43769: Billy Jheng Bing Jhong a Pan Zhenpeng (@Peterpan0927) ze společnosti STAR Labs SG Pte. Ltd.

Kernel

K dispozici pro: Apple Vision Pro (všechny modely)

Dopad: Vzdálenému uživateli se může podařit způsobit neočekávané ukončení systému nebo poškodit paměť jádra.

Popis: Problém byl vyřešen vylepšením zpracování paměti.

CVE-2026-43810: Billy Jheng Bing Jhong a Pan Zhenpeng (@Peterpan0927) ze společnosti STAR Labs SG Pte. Ltd.

Kernel

K dispozici pro: Apple Vision Pro (všechny modely)

Dopad: Aplikace může způsobit neočekávané ukončení systému.

Popis: Problém s inicializací paměti byl vyřešen vylepšením správy paměti.

CVE-2026-64775: Ryan Hileman prostřednictvím Xint Code (xint.io)

Kernel

K dispozici pro: Apple Vision Pro (všechny modely)

Dopad: Aplikaci se může podařit způsobit neočekávané ukončení systému nebo poškodit paměť jádra.

Popis: Problém byl vyřešen vylepšením ověřování vstupů.

CVE-2026-39868: Vladislav Shevchenko (Positive Technologies), Ye Zhang (@VAR10CK) ze společnosti Baidu Security, Billy Jheng Bing Jhong a Pan Zhenpeng (@Peterpan0927) ze společnosti STAR Labs SG Pte. Ltd.

Kernel

K dispozici pro: Apple Vision Pro (všechny modely)

Dopad: Aplikaci se může podařit způsobit neočekávané ukončení systému nebo zapisovat do paměti jádra.

Popis: Problém s použitím paměti po uvolnění byl vyřešen vylepšením správy paměti.

CVE-2026-64751: N.M.Praveen Nawarathne (@zblockrat)

Kernel

K dispozici pro: Apple Vision Pro (všechny modely)

Dopad: Aplikaci se může podařit číst citlivé údaje o uživateli.

Popis: Problém byl vyřešen vylepšením správy stavů.

CVE-2026-64721: Lukas Gerlach

libarchive

K dispozici pro: Apple Vision Pro (všechny modely)

Dopad: Zpracování škodlivého souboru může vést k odhalení paměti procesu.

Popis: Jedná se o slabinu v open source kódu, která má vliv i na software Apple. Identifikátor CVE-ID byl přiřazen třetí stranou. Další informace o problému a identifikátoru CVE-ID najdete na cve.org.

CVE-2026-4424

Libnotify

K dispozici pro: Apple Vision Pro (všechny modely)

Dopad: Útočníkovi se může podařit způsobit neočekávané ukončení aplikace.

Popis: Problém se zápisem mimo rozsah byl vyřešen vylepšením kontroly rozsahu.

CVE-2026-64739: Feng Xue a XGPT ze společnosti ThreatBook, Dun

libxslt

K dispozici pro: Apple Vision Pro (všechny modely)

Dopad: Zpracování škodlivého webového obsahu může vést k nečekanému pádu procesu.

Popis: Problém s dvojitým uvolněním paměti byl vyřešen vylepšením správy paměti.

CVE-2026-43706: Tristan Madani (@TristanInSec) ze společnosti Talence Security

libxslt

K dispozici pro: Apple Vision Pro (všechny modely)

Dopad: Zpracování škodlivého webového obsahu může vést k nečekanému pádu procesu.

Popis: Problém byl vyřešen vylepšením zpracování paměti.

CVE-2026-43703: Tristan Madani (@TristanInSec) ze společnosti Talence Security

Managed Configuration

K dispozici pro: Apple Vision Pro (všechny modely)

Dopad: Aplikaci se může podařit číst citlivé údaje o uživateli.

Popis: Problém s ověřováním byl vyřešen vylepšením správy stavu.

CVE-2026-64743: Daniel Febrero

mDNSResponder

K dispozici pro: Apple Vision Pro (všechny modely)

Dopad: Útočníkovi v místní síti se může podařit způsobit odmítnutí služby.

Popis: Problém byl vyřešen vylepšením zpracování paměti.

CVE-2026-64724: Daisuke Hatakeyama (@SYZD Research)

MediaRemote

K dispozici pro: Apple Vision Pro (všechny modely)

Dopad: Aplikaci se může podařit získat kořenová oprávnění.

Popis: Problém se zpracováváním cest byl vyřešen vylepšením ověřování.

CVE-2026-43723: Richard Zana, Andreas Jaegersberger a Ro Achterberg z týmu Nosebeard Labs

MobileAccessoryUpdater

K dispozici pro: Apple Vision Pro (všechny modely)

Dopad: Škodlivé doplňky můžou způsobit neočekávané ukončení aplikace.

Popis: Problém s přetečením vyrovnávací paměti byl vyřešen vylepšením kontroly rozsahu.

CVE-2026-43807: Tristan Madani (@TristanInSec) ze společnosti Talence Security

Model I/O

K dispozici pro: Apple Vision Pro (všechny modely)

Dopad: Zpracování škodlivého obrázku může vést k porušení paměti procesu.

Popis: Problém byl vyřešen vylepšením zpracování paměti.

CVE-2026-43729: Michael DePlante (@izobashi) z týmu Zero Day Initiative společnosti TrendAI

Model I/O

K dispozici pro: Apple Vision Pro (všechny modely)

Dopad: Vzdálenému útočníkovi se může podařit způsobit nečekané ukončení aplikace nebo poškození haldy.

Popis: Problém se zápisem mimo rozsah byl vyřešen vylepšením ověřování vstupů.

CVE-2026-64772: stratan (@5tratan), wh0am1i

Model I/O

K dispozici pro: Apple Vision Pro (všechny modely)

Dopad: Vzdálenému útočníkovi se může podařit způsobit nečekané ukončení aplikace nebo poškození haldy.

Popis: Problém s přetečením vyrovnávací paměti byl vyřešen vylepšením kontroly rozsahu.

CVE-2026-64771: wh0am1i

Model I/O

K dispozici pro: Apple Vision Pro (všechny modely)

Dopad: Vzdálenému útočníkovi se může podařit způsobit nečekané ukončení aplikace nebo poškození haldy.

Popis: Chyba s přetečením celého čísla byla vyřešena vylepšením ověřování vstupů.

CVE-2026-64774: stratan (@5tratan)

Model I/O

K dispozici pro: Apple Vision Pro (všechny modely)

Dopad: Vzdálenému útočníkovi se může podařit způsobit nečekané ukončení aplikace nebo poškození haldy.

Popis: Problém se zápisem mimo rozsah byl vyřešen vylepšením kontroly rozsahu.

CVE-2026-64770: stratan (@5tratan)

CVE-2026-64769: stratan (@5tratan)

Model I/O

K dispozici pro: Apple Vision Pro (všechny modely)

Dopad: Vzdálenému útočníkovi se může podařit způsobit neočekávané ukončení aplikace.

Popis: Problém se čtením mimo rozsah byl vyřešen vylepšením ověřování vstupu.

CVE-2026-64768: stratan (@5tratan)

Pro Res

K dispozici pro: Apple Vision Pro (všechny modely)

Dopad: Aplikace může způsobit neočekávané ukončení systému.

Popis: Problém s použitím paměti po uvolnění byl vyřešen vylepšením správy paměti.

CVE-2026-43812: Francisco Knabe

Sandbox Profiles

K dispozici pro: Apple Vision Pro (všechny modely)

Dopad: Aplikaci se může podařit přečíst trvalý identifikátor zařízení.

Popis: Problém s oprávněními byl vyřešen přidáním dalších omezení.

CVE-2026-64741: 彦辰

SceneKit

K dispozici pro: Apple Vision Pro (všechny modely)

Dopad: Zpracování škodlivého souboru může vést k nečekanému ukončení aplikace nebo ke spuštění libovolného kódu.

Popis: Chyba s přetečením celého čísla byla vyřešena vylepšením ověřování vstupů.

CVE-2026-64766: stratan (@5tratan)

CVE-2026-64765: stratan (@5tratan)

SceneKit

K dispozici pro: Apple Vision Pro (všechny modely)

Dopad: Zpracování škodlivého souboru může vést k nečekanému ukončení aplikace nebo ke spuštění libovolného kódu.

Popis: Problém se zápisem mimo rozsah byl vyřešen vylepšením kontroly rozsahu.

CVE-2026-64764: stratan (@5tratan)

SceneKit

K dispozici pro: Apple Vision Pro (všechny modely)

Dopad: Zpracování škodlivého souboru může vést k nečekanému ukončení aplikace nebo ke spuštění libovolného kódu.

Popis: Problém se zápisem mimo rozsah byl vyřešen odstraněním zranitelného kódu.

CVE-2026-64763: stratan (@5tratan)

Web Extensions

K dispozici pro: Apple Vision Pro (všechny modely)

Dopad: Škodlivému webovému rozšíření se může podařit způsobit nečekaný pád procesu.

Popis: Problém s použitím paměti po uvolnění byl vyřešen vylepšením správy paměti.

CVE-2026-43704: dr3dd

WebKit

K dispozici pro: Apple Vision Pro (všechny modely)

Dopad: Zpracování škodlivého webového obsahu může vést k odhalení procesní paměti.

Popis: Problém byl vyřešen vylepšením zpracování paměti.

CVE-2026-43740: Arni Hardarson, Nathaniel Oh (@calysteon)

WebKit

K dispozici pro: Apple Vision Pro (všechny modely)

Dopad: Škodlivý web může získat data napříč původy.

Popis: Problém byl vyřešen vylepšením kontroly.

CVE-2026-43735: Gurpreet Shergill, Merrick Hare, Drinor Selmanaj (Sentry), Khai Tran, John Lussier, Rhyru9, Kwak Kiyong, Song Nuri

WebKit

K dispozici pro: Apple Vision Pro (všechny modely)

Dopad: Webové stránky mohou zjistit, zda uživatel navštívil určitý odkaz.

Popis: Problém byl vyřešen vylepšením kontrol.

CVE-2026-64713: Kwak Kiyong, Song Nuri

WebKit

K dispozici pro: Apple Vision Pro (všechny modely)

Dopad: Zpracování škodlivého webového obsahu může vést k nečekanému pádu procesu.

Popis: Problém s použitím paměti po uvolnění byl vyřešen vylepšením správy paměti.

CVE-2026-43734: Jonathan Alush-Aben

CVE-2026-43726: stratan (@5tratan) ze společnosti Almamater Technologies, Josef Korbel (Citadelo), Tristan Madani

(@TristanInSec) ze společnosti Talence Security, Gia Bui (@yabeow) z týmu Calif.io, Narendra Singh (@_3P1C)

CVE-2026-43709

CVE-2026-43742: Юлия Мерцалова

CVE-2026-43699: Tommy DeVoss z týmu Braze Security Team (@thedawgyg)

WebKit

K dispozici pro: Apple Vision Pro (všechny modely)

Dopad: Návštěva webové stránky se škodlivým obsahem může vést k podvržení uživatelského rozhraní.

Popis: Problém byl vyřešen vylepšením uživatelského rozhraní.

CVE-2026-64730: Kagami Rosylight z týmu Mozilla

WebKit

K dispozici pro: Apple Vision Pro (všechny modely)

Dopad: Zpracování škodlivého webového obsahu může vést k nečekanému pádu Safari.

Popis: Problém s použitím paměti po uvolnění byl vyřešen vylepšením správy paměti.

CVE-2026-43727: Tommy DeVoss z týmu Braze Security Team (@thedawgyg), Gia Bui (@yabeow) z týmu Calif.io, Gurpreet Shergill

CVE-2026-64783: 杉山 壮太, lattice, Behzad Najjarpour Jabbari (@_G4ru_), Junyeong Lee, Mooth.ai, OGINOME Tomohito, Using GLM From Z.AI, Gia Bui (@yabeow) z týmu Calif.io

WebKit

K dispozici pro: Apple Vision Pro (všechny modely)

Dopad: Škodlivému webu se může podařit zpracovat zakázaný webový obsah mimo sandbox.

Popis: Problém byl vyřešen vylepšeným ověřováním vstupů.

CVE-2026-43725: Luke Francis

WebKit

K dispozici pro: Apple Vision Pro (všechny modely)

Dopad: Zpracování škodlivého webového obsahu může vést k nečekanému pádu procesu.

Popis: Problém byl vyřešen vylepšením zpracování paměti.

CVE-2026-43663: stratan (@5tratan) ze společnosti Almamater Technologies, Soyeon Park, Amy Burnett, Khai Tran,

sherkito, Kota Toda, HexRabbit (@h3xr4bb1t) a NiNi (@terrynini38514) z týmu DEVCORE Research Team,

Using GLM From Z.AI, Tristan Madani (@TristanInSec) ze společnosti Talence Security, Brian Carpenter

CVE-2026-39872: Utkarsh Pal, Ignacio Sanmillan (@ulexec)

CVE-2026-43712: Kwak Kiyong, Song nuri, Tristan Madani (@TristanInSec) ze společnosti Talence Security

WebKit

K dispozici pro: Apple Vision Pro (všechny modely)

Dopad: Škodlivý webový obsah může porušit zásady sandboxování rámců iframe.

Popis: Problém s oprávněními byl vyřešen vylepšením ověřování.

CVE-2026-64728: anonymní výzkumník

WebKit

K dispozici pro: Apple Vision Pro (všechny modely)

Dopad: Zpracování škodlivého webového obsahu může vést k poškození paměti

Popis: Problém s použitím paměti po uvolnění byl vyřešen vylepšením správy paměti.

CVE-2026-43731: dr3dd

CVE-2026-43715: Milad Nasr a Nicholas Carlini ve spolupráci s modelem Claude od společnosti Anthropic

WebKit

K dispozici pro: Apple Vision Pro (všechny modely)

Dopad: Zpracování škodlivého webového obsahu může vést k nečekanému pádu Safari.

Popis: Problém s poškozením paměti byl vyřešen vylepšením správy stavu.

CVE-2026-64757: Milad Nasr a Nicholas Carlini ve spolupráci s modelem Claude od společnosti Anthropic

WebKit

K dispozici pro: Apple Vision Pro (všechny modely)

Dopad: Návštěva webu může vést k úniku citlivých dat.

Popis: Problém s oprávněními byl vyřešen přidáním dalších omezení.

CVE-2026-43713: Jody Ritonga

WebKit

K dispozici pro: Apple Vision Pro (všechny modely)

Dopad: Škodlivý web může získat data napříč původy.

Popis: Problém byl vyřešen vylepšeným ověřováním vstupů.

CVE-2026-43708: Behzad Najjarpour Jabbari (@_G4ru_)

WebKit

K dispozici pro: Apple Vision Pro (všechny modely)

Dopad: Zpracování škodlivého webového obsahu může vést k nečekanému pádu procesu.

Popis: Problém s poškozením paměti byl vyřešen vylepšením správy paměti.

CVE-2026-43707: stratan (@5tratan) ze společnosti Almamater Technologies, OpenAI Codex Security – Amy Burnett

WebKit

K dispozici pro: Apple Vision Pro (všechny modely)

Dopad: Zpracování škodlivého webového obsahu může vést k poškození paměti

Popis: Problém se záměnou typů byl vyřešen vylepšením kontrol.

CVE-2026-43705: dr3dd

WebKit

K dispozici pro: Apple Vision Pro (všechny modely)

Dopad: Škodlivému webu se může podařit zpracovat zakázaný webový obsah mimo sandbox.

Popis: Problém byl vyřešen vylepšením kontroly.

CVE-2026-43701: Aaron Grattafiori – NVIDIA AI Red Team

WebKit

K dispozici pro: Apple Vision Pro (všechny modely)

Dopad: Zpracování škodlivého webového obsahu může vést k nečekanému pádu Safari.

Popis: Problém se zápisem mimo rozsah byl vyřešen vylepšením ověřování vstupů.

CVE-2026-43745: OpenAI Codex Security – Amy Burnett, Khai Tran

WebKit

K dispozici pro: Apple Vision Pro (všechny modely)

Dopad: Zpracování škodlivého webového obsahu může vést k odhalení citlivých uživatelských informací.

Popis: Problém s načítáním napříč původy byl vyřešen vylepšením sledování bezpečnostních původů.

CVE-2026-43700: Vitaly Simonovich, Christian Meurer Xavier

WebKit

K dispozici pro: Apple Vision Pro (všechny modely)

Dopad: Návštěva webu může vést k odmítnutí služby v aplikaci.

Popis: Problém byl vyřešen vylepšením správy stavů.

CVE-2026-43804: Heiko Kiesel z laboratoře SEEMOO, TU Darmstadt

WebKit

K dispozici pro: Apple Vision Pro (všechny modely)

Dopad: Zpracování škodlivého webového obsahu může vést k odhalení citlivých uživatelských informací.

Popis: Problém se zpracováváním cest byl vyřešen vylepšením ověřování.

CVE-2026-43732: Nan Wang (@eternalsakura13)

WebKit

K dispozici pro: Apple Vision Pro (všechny modely)

Dopad: Zpracování škodlivého webového obsahu může vést k nečekanému pádu Safari.

Popis: Problém s přístupem mimo rozsah byl vyřešen vylepšením kontroly rozsahů.

CVE-2026-43676: Mateusz Krzywicki (iVerify.io), dr3dd, Tommy DeVoss z týmu Braze Security Team (@thedawgyg)

WebKit

K dispozici pro: Apple Vision Pro (všechny modely)

Dopad: Aplikaci se může podařit čtení souborů mimo její sandbox.

Popis: Problém s přístupem byl vyřešen vylepšením přístupových omezení.

CVE-2026-43821: Brian Carpenter

WebKit Canvas

K dispozici pro: Apple Vision Pro (všechny modely)

Dopad: Zpracování škodlivého webového obsahu může vést k nečekanému pádu Safari.

Popis: Problém s použitím paměti po uvolnění byl vyřešen vylepšením správy paměti.

CVE-2026-43720: Gia Bui (@yabeow) z týmu Calif.io, Josef Korbel

CVE-2026-64718: OGINOME Tomohito, anonymní výzkumník

WebKit Storage

K dispozici pro: Apple Vision Pro (všechny modely)

Dopad: Škodlivému webu se může podařit potichu ukrást data ze schránky.

Popis: Problém byl vyřešen vylepšením správy stavů.

CVE-2026-43721: Idan Masas

WebRTC

K dispozici pro: Apple Vision Pro (všechny modely)

Dopad: Zpracování škodlivého webového obsahu může vést k nečekanému pádu Safari.

Popis: Problém s přetečením zásobníku byl vyřešen vylepšením ověřování vstupů.

CVE-2026-43718: Nan Wang (@eternalsakura13)

WebRTC

K dispozici pro: Apple Vision Pro (všechny modely)

Dopad: Zpracování škodlivého webového obsahu může vést k nečekanému pádu Safari.

Popis: Problém s přístupem mimo rozsah byl vyřešen vylepšením kontroly rozsahů.

CVE-2026-64719: Shaheen Fazim

WebRTC

K dispozici pro: Apple Vision Pro (všechny modely)

Dopad: Zpracování škodlivého webového obsahu může vést k nečekanému pádu procesu.

Popis: Problém s přístupem mimo rozsah byl vyřešen vylepšením kontroly rozsahů.

CVE-2026-28979

Wi-Fi

K dispozici pro: Apple Vision Pro (všechny modely)

Dopad: Útočníkovi ve fyzické blízkosti se může podařit poškodit paměť procesu.

Popis: Problém byl vyřešen vylepšením zpracování paměti.

CVE-2026-64726: Mathis Mansière, Peter Malone

Další poděkování

CoreMedia

Poděkování za pomoc zaslouží yaohway.

Foundation

Poděkování za pomoc zaslouží Nick Cook a Sentry Flag.

Kernel

Poděkování za pomoc zaslouží Billy Jheng Bing Jhong a Pan Zhenpeng (@Peterpan0927) ze společnosti STAR Labs SG Pte. Ltd., Chris Betz, James Duffy ( @0x4A616D657344 ), Tristan Rousseau, Vladislav Shevchenko (Positive Technologies), YingMuo (@YingMuo) z týmu DEVCORE Research Team.

libxslt

Poděkování za pomoc zaslouží Kubilay Berk Alkan.

Safari Downloads

Poděkování za pomoc zaslouží Alfaz Hossain.

Security

Poděkování za pomoc zaslouží John Lussier, Oleh Konko z týmu 1seal (1seal.org) a alick.

WebKit

Poděkování za pomoc zaslouží Gurpreet Shergill, Henock Habte, Jaya Surya Kommireddy, Jaya surya Kommireddy, Lukas Knittel (@kunte_ctf) z týmu Ruhr-University Bochum, Nikos Fanourakis z Technické univerzity na Krétě, Sotiris Ioannidis z Technické univerzity na Krétě, Panagiotis Ilia z Kyperské technické univerzity, Kostas Drakonakis z Technické univerzity na Krétě, Tony Gorez (@tonygo_) z týmu Reverse Society, Vitaly Simonovich, Youngjoon Kim z Team-Atlanta a laboratoře sslab na Georgijském technickém institutu a s3zer0.

WebKit Canvas

Poděkování za pomoc zaslouží Codex Security – Khai Tran, Daisuke Hatakeyama a Ryohei Ueki (@SYZD Research), David Bors z týmu Snyk Security Labs, Giovanni Vignone a Robert van Eijk z týmu Octane Security (octane.security), Kwak Kiyong, Song nuri, Luat Nguyen (CyberJutsu Academy), Tom Van Goethem, anonymní výzkumník a dr3dd.

WebKit Storage

Poděkování za pomoc zaslouží Gurpreet Shergill, Luke Francis, Milad Nasr a Nicholas Carlini ve spolupráci s modelem Claude od společnosti Anthropic, Oleh Konko z týmu 1seal (1seal.org) a Vitaly Simonovich.