Informationen zum Sicherheitsinhalt von tvOS 27

In diesem Dokument wird der Sicherheitsinhalt vontvOS 27 beschrieben.

Informationen zu Apple-Sicherheitsupdates

Zum Schutz unserer Kunden werden Sicherheitsprobleme von Apple erst bekannt gegeben, besprochen und bestätigt, wenn eine Untersuchung stattgefunden hat und Patches oder neue Programmversionen verfügbar sind. Die neuesten Veröffentlichungen findest du auf der Seite zu den Apple-Sicherheitsupdates.

Nach Möglichkeit werden in Sicherheitsdokumenten von Apple zur Bezugnahme auf Schwachstellen CVE-IDs verwendet.

Weitere Informationen zur Sicherheit findest du auf der Seite zur Apple-Produktsicherheit.

tvOS 27

Accelerate Framework

Verfügbar für: Apple TV 4K (2. Generation und neuer)

Auswirkung: Die Verarbeitung eines in böser Absicht erstellten Bildes kann zu einem unerwarteten Prozessabbruch führen.

Beschreibung: Ein Problem mit Schreibvorgängen außerhalb der Speicherbegrenzungen wurde durch eine verbesserte Abgrenzungsüberprüfung behoben.

CVE-2026-86882: Peter Malone

Accessibility

Verfügbar für: Apple TV 4K (2. Generation und neuer)

Auswirkung: Eine App kann möglicherweise auf vertrauliche Benutzerdaten zugreifen.

Beschreibung: Dieses Problem wurde durch verbesserten Datenschutz behoben.

CVE-2026-43664: Stuart Wallace, Ilya Andr (andrd3v), Rosyna Keller von Totally Not Malicious Software, CJ Vana, David Strnadel, Daniel Febrero, Asaf Cohen, Gongyu Ma (@Mezone0), Jian Lee (@speedyfriend433)

APFS

Verfügbar für: Apple TV 4K (2. Generation und neuer)

Auswirkung: Eine App kann einen unerwarteten Systemabbruch verursachen oder in den Kernel-Speicher schreiben.

Beschreibung: Ein Problem mit Schreibvorgängen außerhalb der Speicherbegrenzungen wurde durch eine verbesserte Abgrenzungsüberprüfung behoben.

CVE-2026-84523: Cem Onat Karagun, ein anonymer Forscher

App Store

Verfügbar für: Apple TV 4K (2. Generation und neuer)

Auswirkung: Eine lokale App könnte einen Persistent Identifier für einen Account abrufen.

Beschreibung: Ein Berechtigungsproblem wurde durch zusätzliche Einschränkungen behoben.

CVE-2026-86888: Zhongcheng Li (CK01)

AppleAVD

Verfügbar für: Apple TV 4K (2. Generation und neuer)

Auswirkung: Eine App kann einen unerwarteten Systemabbruch verursachen.

Beschreibung: Ein Use-After-Free-Problem wurde durch eine verbesserte Speicherverwaltung behoben.

CVE-2026-65407: Franco Belman von Blackwing Intelligence

Audio

Verfügbar für: Apple TV 4K (2. Generation und neuer)

Auswirkung: Eine App kann möglicherweise vertrauliche Benutzerdaten preisgeben.

Beschreibung: Ein Logikproblem wurde durch verbesserte Prüfungen behoben.

CVE-2026-65339: Mustafa Calap (@ordinal0, dbg.re), Meta Red Team X – Nik Tsytsarkin

AuthKit

Verfügbar für: Apple TV 4K (2. Generation und neuer)

Auswirkung: Eine lokale App könnte einen Persistent Identifier für einen Account abrufen.

Beschreibung: Ein Berechtigungsproblem wurde durch zusätzliche Einschränkungen behoben.

CVE-2026-84583: Zhongcheng Li vom IES Red Team

AVEVideoEncoder

Verfügbar für: Apple TV 4K (2. Generation und neuer)

Auswirkung: Eine App kann einen unerwarteten Systemabbruch verursachen.

Beschreibung: Das Problem wurde durch verbesserte Prüfungen behoben.

CVE-2026-65410: Calif.io in Zusammenarbeit mit Claude und Anthropic Research

AVEVideoEncoder

Verfügbar für: Apple TV 4K (2. Generation und neuer)

Auswirkung: Eine App kann einen unerwarteten Systemabbruch verursachen.

Beschreibung: Ein Typenverwechslungsproblem wurde durch eine verbesserte Speicherverwaltung behoben.

CVE-2026-84616: Peter Malone

AVEVideoEncoder

Verfügbar für: Apple TV 4K (2. Generation und neuer)

Auswirkung: Eine App in einer Sandbox kann möglicherweise willkürlichen Code mit Kernel-Rechten ausführen.

Beschreibung: Ein Problem mit einer Race-Bedingung wurde durch eine verbesserte Statusverwaltung behoben.

CVE-2026-84607: Ruslan Dautov

BackgroundAssets

Verfügbar für: Apple TV 4K (2. Generation und neuer)

Auswirkung: Eine App kann möglicherweise auf vertrauliche Benutzerdaten zugreifen.

Beschreibung: Ein Logikproblem wurde durch eine verbesserte Überprüfung behoben.

CVE-2026-65406: Ye Zhang (@VAR10CK) von Baidu Security

Bluetooth

Verfügbar für: Apple TV 4K (2. Generation und neuer)

Auswirkung: Entfernte Angreifer können eine App unerwartet beenden oder willkürlichen Code ausführen.

Beschreibung: Ein Problem mit Schreibvorgängen außerhalb der Speicherbegrenzungen wurde durch eine verbesserte Abgrenzungsüberprüfung behoben.

CVE-2026-65414

Bluetooth

Verfügbar für: Apple TV 4K (2. Generation und neuer)

Auswirkung: Eine App kann möglicherweise unbefugt auf Bluetooth zugreifen.

Beschreibung: Ein Autorisierungsproblem wurde durch eine verbesserte Statusverwaltung behoben.

CVE-2026-84560: Ein anonymer Forscher

CloudKit

Verfügbar für: Apple TV 4K (2. Generation und neuer)

Auswirkung: Eine lokale App könnte einen Persistent Identifier für einen Account abrufen.

Beschreibung: Ein Problem mit der Offenlegung von Informationen wurde durch eine verbesserte Statusverwaltung behoben.

CVE-2026-86895: Stanislav Jelezoglo

CloudKit

Verfügbar für: Apple TV 4K (2. Generation und neuer)

Auswirkung: Eine App kann möglicherweise den Gerätenamen lesen.

Beschreibung: Ein Berechtigungsproblem wurde durch zusätzliche Einschränkungen behoben.

CVE-2026-86893: Heiner Gerdes

CoreMedia

Verfügbar für: Apple TV 4K (2. Generation und neuer)

Auswirkung: Die Verarbeitung einer in böser Absicht erstellten Videodatei kann zu einem unerwarteten App-Abbruch führen.

Beschreibung: Ein Problem mit Schreibvorgängen außerhalb der Speicherbegrenzungen wurde durch eine verbesserte Abgrenzungsüberprüfung behoben.

CVE-2026-65344: Siyeong kim

CoreMotion

Verfügbar für: Apple TV 4K (2. Generation und neuer)

Auswirkung: Eine App kann möglicherweise ohne Zustimmung des Benutzers auf Bewegungsdaten von Kopfhörern zugreifen.

Beschreibung: Ein Autorisierungsproblem wurde durch eine verbesserte Überprüfung behoben.

CVE-2026-43737: Stuart Wallace

CoreText

Verfügbar für: Apple TV 4K (2. Generation und neuer)

Auswirkung: Die Verarbeitung einer in böser Absicht erstellten Schrift kann zur Preisgabe des Prozessspeichers führen.

Beschreibung: Ein Problem, aufgrund dessen Daten außerhalb des zugewiesenen Bereichs gelesen werden konnten, wurde durch eine verbesserte Abgrenzungsüberprüfung behoben.

CVE-2026-84596: ret2happy, Meta Product Security

CoreUI

Verfügbar für: Apple TV 4K (2. Generation und neuer)

Auswirkung: Die Verarbeitung einer in böser Absicht erstellten Datei kann zu einem unerwarteten App-Abbruch führen.

Beschreibung: Ein Problem mit Schreibvorgängen außerhalb der Speicherbegrenzungen wurde durch eine verbesserte Abgrenzungsüberprüfung behoben.

CVE-2026-84575: Mustafa Calap (@ordinal0, dbg.re)

CoreUI

Verfügbar für: Apple TV 4K (2. Generation und neuer)

Auswirkung: Die Verarbeitung eines in böser Absicht erstellten Bildes kann zu einem unerwarteten App-Abbruch führen.

Beschreibung: Ein Problem mit einem Pufferüberlauf wurde durch eine verbesserte Abgrenzungsüberprüfung behoben.

CVE-2026-84571: stratan (@5tratan), Peter Malone

CoreUI

Verfügbar für: Apple TV 4K (2. Generation und neuer)

Auswirkung: Die Verarbeitung eines in böser Absicht erstellten Asset-Katalogs kann zu einem unerwarteten Prozessabbruch führen.

Beschreibung: Ein Problem mit Schreibvorgängen außerhalb der Speicherbegrenzungen wurde durch eine verbesserte Abgrenzungsüberprüfung behoben.

CVE-2026-84511: Rahul Raj, stratan (@5tratan)

DeviceCheck

Verfügbar für: Apple TV 4K (2. Generation und neuer)

Auswirkung: Eine App kann möglicherweise dauerhaft angegebene Gerätekennungen lesen.

Beschreibung: Ein Autorisierungsproblem wurde durch eine verbesserte Zugriffskontrolle behoben.

CVE-2026-84612: N.M.Praveen Nawarathne (@zblockrat), James Gill (@jjtech@infosec.exchange)

File Bookmark

Verfügbar für: Apple TV 4K (2. Generation und neuer)

Auswirkung: Eine App kann möglicherweise eine Datei ändern, für die sie nur Leseberechtigung hatte.

Beschreibung: Ein Berechtigungsproblem wurde durch zusätzliche Einschränkungen behoben.

CVE-2026-43785: Junyeong Lee (jylab.github.io), Merrick Hare, Aditya Kumar, John Nzyuko Uvyu, Narendra Singh (@_3P1C)

FontParser

Verfügbar für: Apple TV 4K (2. Generation und neuer)

Auswirkung: Die Verarbeitung einer in böser Absicht erstellten Datei kann zu einem unerwarteten App-Abbruch führen.

Beschreibung: Ein Problem, aufgrund dessen Daten außerhalb des zugewiesenen Bereichs gelesen werden konnten, wurde durch eine verbesserte Abgrenzungsüberprüfung behoben.

CVE-2026-84524: Ein anonymer Forscher

FontParser

Verfügbar für: Apple TV 4K (2. Generation und neuer)

Auswirkung: Die Verarbeitung einer in böser Absicht erstellten Schrift kann zur Preisgabe des Prozessspeichers führen.

Beschreibung: Ein Problem, aufgrund dessen Daten außerhalb des zugewiesenen Bereichs gelesen werden konnten, wurde durch eine verbesserte Eingabeüberprüfung behoben.

CVE-2026-84597: Nik Tsytsarkin

Foundation

Verfügbar für: Apple TV 4K (2. Generation und neuer)

Auswirkung: Eine App kann unter Umständen einen Denial-of-Service verursachen.

Beschreibung: Ein Typenverwechslungsproblem wurde durch eine verbesserte Speicherverwaltung behoben.

CVE-2026-65409: Bruce Dang von Calif.io in Zusammenarbeit mit Claude und Anthropic Research

Graphics

Verfügbar für: Apple TV 4K (2. Generation und neuer)

Auswirkung: Eine App kann einen unerwarteten Systemabbruch verursachen.

Beschreibung: Ein Problem mit einer Race-Bedingung wurde durch eine verbesserte Statusverarbeitung behoben.

CVE-2026-84492: Tommy DeVoss vom Braze Security Team (@thedawgyg), Jiyong Yang

Heimdal

Verfügbar für: Apple TV 4K (2. Generation und neuer)

Auswirkung: Ein Angreifer in einer privilegierten Netzwerkposition kann möglicherweise den Netzwerkdatenverkehr ändern.

Beschreibung: Ein kryptografisches Problem wurde durch verbesserte Integritätsprüfungen behoben.

CVE-2026-84533: Vishal Patidar, Roman Zabicki

ImageIO

Verfügbar für: Apple TV 4K (2. Generation und neuer)

Auswirkung: Die Verarbeitung einer in böser Absicht erstellten Bilddatei kann zur Offenlegung des Prozessspeichers führen.

Beschreibung: Ein Problem mit nicht initialisiertem Arbeitsspeicher wurde durch eine verbesserte Arbeitsspeicherinitialisierung behoben.

CVE-2026-84564: Justin O'Leary

ImageIO

Verfügbar für: Apple TV 4K (2. Generation und neuer)

Auswirkung: Die Verarbeitung eines Bildes kann zu einem Denial-of-Service führen.

Beschreibung: Das Problem wurde durch verbesserte Prüfungen behoben.

CVE-2026-65347: Geonha Lee (@leegn4a)

ImageIO

Verfügbar für: Apple TV 4K (2. Generation und neuer)

Auswirkung: Die Verarbeitung einer Bilddatei kann zur willkürlichen Ausführung von Code führen.

Beschreibung: Ein Ganzzahlüberlauf wurde durch eine verbesserte Eingabeüberprüfung behoben.

CVE-2026-65346: Meta Red Team X – Nik Tsytsarkin

ImageIO

Verfügbar für: Apple TV 4K (2. Generation und neuer)

Auswirkung: Die Verarbeitung eines in böser Absicht erstellten Bilds kann zu einer kann den Prozessspeicher beschädigen.

Beschreibung: Ein Problem mit Schreibvorgängen außerhalb der Speicherbegrenzungen wurde durch eine verbesserte Abgrenzungsüberprüfung behoben.

CVE-2026-65395: Mateusz Jurczyk von Google Project Zero, Varik Matevosyan

IOKit

Verfügbar für: Apple TV 4K (2. Generation und neuer)

Auswirkung: Eine App kann einen unerwarteten Systemabbruch verursachen.

Beschreibung: Ein Use-After-Free-Problem wurde durch eine verbesserte Speicherverwaltung behoben.

CVE-2026-28969: Mihalis Haatainen, Ashish Kunwar, Ari Hawking, 이재영

IOMobileFrameBuffer

Verfügbar für: Apple TV 4K (2. Generation und neuer)

Auswirkung: Eine App kann einen unerwarteten Systemabbruch oder einen Fehler beim Kernel-Speicher verursachen.

Beschreibung: Ein Problem, aufgrund dessen auf Daten außerhalb des zugewiesenen Bereichs zugegriffen werden konnte, wurde durch eine verbesserte Abgrenzungsüberprüfung behoben.

CVE-2026-65398: Chris Bailey – Short Circuit, Mustafa Calap (@ordinal0, dbg.re), David Strnadel, Meta Red Team X – Nik Tsytsarkin

CVE-2026-64736: Ruslan Dautov, hxr1

IOSurfaceAccelerator

Verfügbar für: Apple TV 4K (2. Generation und neuer)

Auswirkung: Eine App kann möglicherweise einen vertraulichen Kernel-Status preisgeben.

Beschreibung: Ein Datenleck wurde durch eine zusätzliche Validierung behoben.

CVE-2026-64760: Ein anonymer Forscher, Seiji Sakurai (@HeapSmasher), Franco Belman von Blackwing Intelligence

Kernel

Verfügbar für: Apple TV 4K (2. Generation und neuer)

Auswirkung: Eine App kann einen unerwarteten Systemabbruch oder einen Fehler beim Kernel-Speicher verursachen.

Beschreibung: Ein Problem mit Schreibvorgängen außerhalb der Speicherbegrenzungen wurde durch eine verbesserte Abgrenzungsüberprüfung behoben.

CVE-2026-28968: genter0, Svetoslav Stolarov und Aisa Fox, Josh Maine von Calif.io, Dun

Kernel

Verfügbar für: Apple TV 4K (2. Generation und neuer)

Auswirkung: Ein lokaler Benutzer kann möglicherweise einen unerwarteten Systemabbruch verursachen oder Kernelspeicher lesen.

Beschreibung: Eine Race-Bedingung wurde mit einer zusätzlichen Überprüfung behoben.

CVE-2026-65415: Billy Jheng Bing Jhong und Pan Zhenpeng (@Peterpan0927) von STAR Labs SG Pte. Ltd., Ryan Hileman via Xint Code (xint.io)

Kernel

Verfügbar für: Apple TV 4K (2. Generation und neuer)

Auswirkung: Ein entfernter Angreifer kann einen unerwarteten Systemabbruch verursachen.

Beschreibung: Ein Use-After-Free-Problem wurde durch eine verbesserte Speicherverwaltung behoben.

CVE-2026-65343: Drinor Selmanaj (Sentry), Surya Narayan Kushwaha

Kernel

Verfügbar für: Apple TV 4K (2. Generation und neuer)

Auswirkung: Eine App kann einen unerwarteten Systemabbruch verursachen oder den Kernel-Speicher lesen.

Beschreibung: Ein Problem, aufgrund dessen Daten außerhalb des zugewiesenen Bereichs gelesen werden konnten, wurde durch eine verbesserte Eingabeüberprüfung behoben.

CVE-2026-65349: Ein anonymer Forscher

Kernel

Verfügbar für: Apple TV 4K (2. Generation und neuer)

Auswirkung: Eine App kann einen unerwarteten Systemabbruch oder einen Fehler beim Kernel-Speicher verursachen.

Beschreibung: Ein Double-Free-Problem wurde durch eine verbesserte Speicherverwaltung behoben.

CVE-2026-84561: Billy Jheng Bing Jhong und Pan Zhenpeng (@Peterpan0927) von STAR Labs SG Pte. Ltd., Bhaswanth Chigurupati

Kernel

Verfügbar für: Apple TV 4K (2. Generation und neuer)

Auswirkung: Eine App kann einen unerwarteten Systemabbruch verursachen.

Beschreibung: Ein Problem mit einer Race-Bedingung wurde durch eine verbesserte Statusverarbeitung behoben.

CVE-2026-84630: Tristan Madani (@TristanInSec) von Talence Security

CVE-2026-65360: Billy Jheng Bing Jhong und Pan Zhenpeng (@Peterpan0927) von STAR Labs SG Pte. Ltd.

CVE-2026-65358: Billy Jheng Bing Jhong und Pan Zhenpeng (@Peterpan0927) von STAR Labs SG Pte. Ltd.

Kernel

Verfügbar für: Apple TV 4K (2. Generation und neuer)

Auswirkung: Eine App kann einen unerwarteten Systemabbruch verursachen.

Beschreibung: Ein Speicherfehler wurde durch eine verbesserte Speicherverwaltung behoben.

CVE-2026-65377: Billy Jheng Bing Jhong und Pan Zhenpeng (@Peterpan0927) von STAR Labs SG Pte. Ltd., Ye Zhang (@VAR10CK) von Baidu Security

Kernel

Verfügbar für: Apple TV 4K (2. Generation und neuer)

Auswirkung: Eine App mit Root-Rechten kann möglicherweise nicht initialisierten Kernel-Speicher lesen.

Beschreibung: Ein Problem mit der Speicherinitialisierung wurde durch eine verbesserte Speicherverwaltung behoben.

CVE-2026-84622: Hiroki Imai (LAC Co., Ltd.)

Kernel

Verfügbar für: Apple TV 4K (2. Generation und neuer)

Auswirkung: Durch Herstellen einer Verbindung zu einem in böser Absicht erstellten NFS-Server kann der Kernel-Speicher offengelegt werden.

Beschreibung: Das Problem wurde durch eine verbesserte Speicherverwaltung behoben.

CVE-2026-43687: R4mbb von KRsecurity, Peter Malone

Kernel

Verfügbar für: Apple TV 4K (2. Generation und neuer)

Auswirkung: Die Verbindung zu einem böswilligen NFS‑Server kann zu einer Beschädigung des Kernel‑Speichers führen.

Beschreibung: Ein Use-After-Free-Problem wurde durch eine verbesserte Speicherverwaltung behoben.

CVE-2026-43686: Peter Malone

Kernel

Verfügbar für: Apple TV 4K (2. Generation und neuer)

Auswirkung: Eine App kann möglicherweise das Layout des Kernelspeichers ermitteln.

Beschreibung: Ein Problem mit der Speicherinitialisierung wurde durch eine verbesserte Speicherverwaltung behoben.

CVE-2026-65405: Billy Jheng Bing Jhong und Pan Zhenpeng (@Peterpan0927) von STAR Labs SG Pte. Ltd.

Kernel

Verfügbar für: Apple TV 4K (2. Generation und neuer)

Auswirkung: Der Kernel-Speicher kann von einer App offengelegt werden.

Beschreibung: Ein Problem mit der Offenlegung von Informationen wurde durch eine verbesserte Speicherverwaltung behoben.

CVE-2026-84530: Vladislav Shevchenko (Positive Technologies)

Kernel

Verfügbar für: Apple TV 4K (2. Generation und neuer)

Auswirkung: Eine App kann einen unerwarteten Systemabbruch verursachen.

Beschreibung: Ein Use-After-Free-Problem wurde durch eine verbesserte Speicherverwaltung behoben.

CVE-2026-65402: Fábio Luís @scanpt, Richard Zana, Billy Jheng Bing Jhong und Pan Zhenpeng (@Peterpan0927) von STAR Labs SG Pte. Ltd.

Kernel

Verfügbar für: Apple TV 4K (2. Generation und neuer)

Auswirkung: Ein lokaler Benutzer kann möglicherweise einen unerwarteten Systemabbruch verursachen oder Kernelspeicher lesen.

Beschreibung: Ein Problem, aufgrund dessen Daten außerhalb des zugewiesenen Bereichs gelesen werden konnten, wurde durch eine verbesserte Abgrenzungsüberprüfung behoben.

CVE-2026-65359: Billy Jheng Bing Jhong und Pan Zhenpeng (@Peterpan0927) von STAR Labs SG Pte. Ltd.

Kernel

Verfügbar für: Apple TV 4K (2. Generation und neuer)

Auswirkung: Eine App kann einen unerwarteten Systemabbruch oder einen Fehler beim Kernel-Speicher verursachen.

Beschreibung: Ein Problem mit einer Race-Bedingung wurde durch eine verbesserte Statusverarbeitung behoben.

CVE-2026-84507: Billy Jheng Bing Jhong und Pan Zhenpeng (@Peterpan0927) von STAR Labs SG Pte. Ltd.

Kernel

Verfügbar für: Apple TV 4K (2. Generation und neuer)

Auswirkung: Der Kernel-Speicher kann von einer App offengelegt werden.

Beschreibung: Ein Problem, aufgrund dessen Daten außerhalb des zugewiesenen Bereichs gelesen werden konnten, wurde durch eine verbesserte Eingabeüberprüfung behoben.

CVE-2026-86903: Billy Jheng Bing Jhong und Pan Zhenpeng (@Peterpan0927) von STAR Labs SG Pte. Ltd.

Kernel

Verfügbar für: Apple TV 4K (2. Generation und neuer)

Auswirkung: Eine App kann einen unerwarteten Systemabbruch oder einen Fehler beim Kernel-Speicher verursachen.

Beschreibung: Das Problem wurde durch eine verbesserte Speicherverwaltung behoben.

CVE-2026-65330: Ashish Kunwar, Mikhail Lozhnikov von Positive Technologies, Bhaswanth Chigurupati, Billy Jheng Bing Jhong und Pan Zhenpeng (@Peterpan0927) von STAR Labs SG Pte. Ltd.

CVE-2026-28935: Billy Jheng Bing Jhong und Pan Zhenpeng (@Peterpan0927) von STAR Labs SG Pte. Ltd.

Kernel

Verfügbar für: Apple TV 4K (2. Generation und neuer)

Auswirkung: Eine App kann einen unerwarteten Systemabbruch verursachen.

Beschreibung: Ein Typenverwechslungsproblem wurde durch verbesserte Prüfungen behoben.

CVE-2026-84602: Billy Jheng Bing Jhong und Pan Zhenpeng (@Peterpan0927) von STAR Labs SG Pte. Ltd.

MediaRemote

Verfügbar für: Apple TV 4K (2. Generation und neuer)

Auswirkung: Eine App in einer Sandbox kann möglicherweise auf den Systemschlüsselbund zugreifen.

Beschreibung: Ein Autorisierungsproblem wurde durch eine verbesserte Statusverwaltung behoben.

CVE-2026-84628: Myeonghun Pak, Nathaniel Oh (@calysteon), Alan Banderas (@creeper4004)

Model I/O

Verfügbar für: Apple TV 4K (2. Generation und neuer)

Auswirkung: Das Öffnen einer in böser Absicht erstellten Datei kann zu einem unerwarteten Prozessabbruch führen.

Beschreibung: Ein Problem mit einem Pufferüberlauf wurde durch eine verbesserte Größenüberprüfung behoben.

CVE-2026-84497: Yiğit Can YILMAZ (@yilmazcanyigit)

Music

Verfügbar für: Apple TV 4K (2. Generation und neuer)

Auswirkung: Eine App kann möglicherweise auf vertrauliche Benutzerdaten zugreifen.

Beschreibung: Ein Autorisierungsproblem wurde durch eine verbesserte Statusverwaltung behoben.

CVE-2026-84615: Stanislav Jelezoglo

NetworkExtension

Verfügbar für: Apple TV 4K (2. Generation und neuer)

Auswirkung: Eine App kann möglicherweise auf vertrauliche Benutzerdaten zugreifen.

Beschreibung: Ein Autorisierungsproblem wurde durch eine verbesserte Statusverwaltung behoben.

CVE-2026-43695: Claudio Bozzato und Francesco Benvenuto von Cisco Talos

NetworkExtension

Verfügbar für: Apple TV 4K (2. Generation und neuer)

Auswirkung: Eine App kann möglicherweise feststellen, welche anderen Apps ein Benutzer installiert hat.

Beschreibung: Ein Problem mit der Offenlegung von Informationen wurde durch eine verbesserte Statusverwaltung behoben.

CVE-2026-84626: Sindre Sorhus, Hoffcona vom IES Red Team

Photos Storage

Verfügbar für: Apple TV 4K (2. Generation und neuer)

Auswirkung: Eine App kann möglicherweise auf vertrauliche Benutzerdaten zugreifen.

Beschreibung: Ein Berechtigungsproblem wurde durch zusätzliche Einschränkungen behoben.

CVE-2026-84491: Ein anonymer Forscher

Photos Storage

Verfügbar für: Apple TV 4K (2. Generation und neuer)

Auswirkung: Eine App kann möglicherweise auf den Fingerabdruck eines Benutzers zugreifen.

Beschreibung: Dieses Problem wurde durch zusätzliche Berechtigungsprüfungen behoben.

CVE-2026-84629: Stanislav Jelezoglo

RealityKit

Verfügbar für: Apple TV 4K (2. Generation und neuer)

Auswirkung: Die Verarbeitung einer in böser Absicht erstellten Datei kann zu einem unerwarteten App-Abbruch führen.

Beschreibung: Ein Problem mit Schreibvorgängen außerhalb der Speicherbegrenzungen wurde durch eine verbesserte Abgrenzungsüberprüfung behoben.

CVE-2026-28966: stratan (@5tratan)

RealityKit

Verfügbar für: Apple TV 4K (2. Generation und neuer)

Auswirkung: Das Öffnen einer in böser Absicht erstellten Datei kann zu einem unerwarteten Prozessabbruch oder zur Offenlegung des Prozessspeichers führen.

Beschreibung: Ein Problem, aufgrund dessen Daten außerhalb des zugewiesenen Bereichs gelesen werden konnten, wurde durch eine verbesserte Eingabeüberprüfung behoben.

CVE-2026-84532: Hongsik Kim (mnur), stratan (@5tratan)

SceneKit

Verfügbar für: Apple TV 4K (2. Generation und neuer)

Auswirkung: Die Verarbeitung einer schadhaften Datei kann zur Offenlegung des Prozessspeichers führen.

Beschreibung: Ein Ganzzahlüberlauf wurde durch eine verbesserte Eingabeüberprüfung behoben.

CVE-2026-84487: stratan (@5tratan), Dhiyanesh Selvaraj (@redroot97), Peter Malone

SceneKit

Verfügbar für: Apple TV 4K (2. Generation und neuer)

Auswirkung: Die Verarbeitung eines in böser Absicht erstellten 3D-Modells kann zu einer Beschädigung des Speichers führen.

Beschreibung: Das Problem wurde durch eine verbesserte Speicherverwaltung behoben.

CVE-2026-84632: Peter Malone

SceneKit

Verfügbar für: Apple TV 4K (2. Generation und neuer)

Auswirkung: Die Verarbeitung eines in böser Absicht erstellten 3D-Modells kann zu einer Beschädigung des Speichers führen.

Beschreibung: Ein Ganzzahlüberlauf wurde durch eine verbesserte Eingabeüberprüfung behoben.

CVE-2026-84620: Peter Malone

SceneKit

Verfügbar für: Apple TV 4K (2. Generation und neuer)

Auswirkung: Die Verarbeitung eines in böser Absicht erstellten 3D-Modells kann zu einer Beschädigung des Speichers führen.

Beschreibung: Ein Problem mit Schreibvorgängen außerhalb der Speicherbegrenzungen wurde durch eine verbesserte Abgrenzungsüberprüfung behoben.

CVE-2026-84546: Narendra Singh (@_3P1C), stratan (@5tratan), Peter Malone

CVE-2026-84611: Nathaniel Oh (@calysteon)

SceneKit

Verfügbar für: Apple TV 4K (2. Generation und neuer)

Auswirkung: Die Verarbeitung einer in böser Absicht erstellten 3D-Szene kann zu einem unerwarteten Prozessabbruch führen.

Beschreibung: Ein Problem mit Schreibvorgängen außerhalb der Speicherbegrenzungen wurde durch eine verbesserte Abgrenzungsüberprüfung behoben.

CVE-2026-84526: stratan (@5tratan)

Security

Verfügbar für: Apple TV 4K (2. Generation und neuer)

Auswirkung: Ein Angreifer mit einer kompromittierten Zwischenzertifizierungsstelle kann möglicherweise Zertifikate mit willkürlichen erweiterten Schlüsselverwendungen ausstellen.

Beschreibung: Ein Problem mit der Zertifikatsüberprüfung wurde durch eine verbesserte Zertifikatsüberprüfung behoben.

CVE-2026-86881: Surya Narayan Kushwaha, Roman Zabicki, John Lussier, Filip Olszak

Shortcuts

Verfügbar für: Apple TV 4K (2. Generation und neuer)

Auswirkung: Ein bösartiger Kurzbefehl kann möglicherweise Nachrichten ohne Bestätigung des Benutzers senden.

Beschreibung: Ein Autorisierungsproblem wurde durch eine verbesserte Statusverwaltung behoben.

CVE-2026-84600: Owen Pawling (@owenpawling)

Siri

Verfügbar für: Apple TV 4K (2. Generation und neuer)

Auswirkung: Eine App kann möglicherweise auf vertrauliche Benutzerdaten zugreifen.

Beschreibung: Ein Berechtigungsproblem wurde durch zusätzliche Einschränkungen behoben.

CVE-2026-86884: Stanislav Jelezoglo, Gongyu Ma (twitter @Mezone0)

Software Update

Verfügbar für: Apple TV 4K (2. Generation und neuer)

Auswirkung: Eine App kann möglicherweise geschützte Systemdateien ändern.

Beschreibung: Ein Berechtigungsproblem wurde durch eine verbesserte Pfadüberprüfung behoben.

CVE-2026-84609: YingMuo (@YingMuo) vom DEVCORE-Forschungsteam

Symptom Framework

Verfügbar für: Apple TV 4K (2. Generation und neuer)

Auswirkung: Ein schadhaftes Programm kann möglicherweise den aktuellen Standort eines Benutzers bestimmen.

Beschreibung: Ein Datenschutzproblem wurde durch eine verbesserte Unkenntlichmachung privater Daten in Protokolleinträgen behoben.

CVE-2026-84513: Sindre Sorhus

TCC

Verfügbar für: Apple TV 4K (2. Generation und neuer)

Auswirkung: Eine App kann möglicherweise auf vertrauliche Benutzerdaten zugreifen.

Beschreibung: Ein Protokollierungsproblem wurde durch verbesserte Datenschwärzung behoben.

CVE-2026-84527: Zeyang Li&Yuxiang Wang von Chongqing Telecom

WebKit

Verfügbar für: Apple TV 4K (2. Generation und neuer)

Auswirkung: Die Verarbeitung von in böser Absicht erstellten Webinhalten kann zu einer unerwarteten Prozessbeendigung führen.

Beschreibung: Ein Logikproblem wurde durch eine verbesserte Statusverwaltung behoben.

CVE-2026-84635: Souta Sugiyama

WebKit

Verfügbar für: Apple TV 4K (2. Generation und neuer)

Auswirkung: Die Verarbeitung von in böser Absicht erstellten Webinhalten kann zu Fehlern beim Speicher führen

Beschreibung: Das Problem wurde durch eine verbesserte Speicherverwaltung behoben.

CVE-2026-65341: Henock Habte

WebKit

Verfügbar für: Apple TV 4K (2. Generation und neuer)

Auswirkung: Bei der Verarbeitung von in böser Absicht erstellten Webinhalten können vertrauliche Nutzerdaten offengelegt werden.

Beschreibung: Ein Berechtigungsproblem wurde durch Entfernen des angreifbaren Codes behoben.

CVE-2026-64753: Viggo Lekdorf

WebKit

Verfügbar für: Apple TV 4K (2. Generation und neuer)

Auswirkung: Die Verarbeitung von in böser Absicht erstellten Webinhalten kann zu einem unerwarteten Prozessabbruch führen.

Beschreibung: Ein Use-After-Free-Problem wurde durch eine verbesserte Speicherverwaltung behoben.

CVE-2026-64715: Hossein Lotfi (@hosselot) von der Zero Day Initiative von TrendAI

WebKit

Verfügbar für: Apple TV 4K (2. Generation und neuer)

Auswirkung: Die Verarbeitung von in böser Absicht erstellten Webinhalten kann zu einer unerwarteten Prozessbeendigung führen.

Beschreibung: Ein Use-After-Free-Problem wurde durch eine verbesserte Speicherverwaltung behoben.

CVE-2026-64787: 杉山 壮太, Shubham Chaskar

WebKit

Verfügbar für: Apple TV 4K (2. Generation und neuer)

Auswirkung: Die Verarbeitung von in böser Absicht erstellten Webinhalten kann zu Fehlern beim Speicher führen

Beschreibung: Ein Speicherfehler wurde durch eine verbesserte Speicherverwaltung behoben.

CVE-2026-43794: Dung Do (@_piers2) von Calif.io

WebKit History

Verfügbar für: Apple TV 4K (2. Generation und neuer)

Auswirkung: Durch den Besuch einer in böser Absicht erstellten Website können vertrauliche Daten offengelegt werden.

Beschreibung: Das Problem wurde durch verbesserte Prüfungen behoben.

CVE-2026-64778: Mohit Negi

WebRTC

Verfügbar für: Apple TV 4K (2. Generation und neuer)

Auswirkung: Die Verarbeitung von in böser Absicht erstellten Webinhalten kann zu Fehlern beim Speicher führen

Beschreibung: Ein Problem mit Schreibvorgängen außerhalb der Speicherbegrenzungen wurde durch eine verbesserte Abgrenzungsüberprüfung behoben.

CVE-2026-65391: Myungyong Lee

WebRTC

Verfügbar für: Apple TV 4K (2. Generation und neuer)

Auswirkung: Die Verarbeitung von in böser Absicht erstellten Webinhalten kann zu Fehlern beim Speicher führen

Beschreibung: Ein Ganzzahlüberlauf wurde durch eine verbesserte Eingabeüberprüfung behoben.

CVE-2026-65390: Kwak Kiyong (@Pwnkai23), Song Nuri

Wi-Fi Connectivity

Verfügbar für: Apple TV 4K (2. Generation und neuer)

Auswirkung: Eine App kann möglicherweise auf vertrauliche Benutzerdaten zugreifen.

Beschreibung: Ein Autorisierungsproblem wurde durch eine verbesserte Statusverwaltung behoben.

CVE-2026-84636: Jian Lee (@speedyfriend433)

XPC

Verfügbar für: Apple TV 4K (2. Generation und neuer)

Auswirkung: Eine App kann möglicherweise auf vertrauliche Benutzerdaten zugreifen.

Beschreibung: Ein Autorisierungsproblem wurde durch eine verbesserte Statusverwaltung behoben.

CVE-2026-84617: Stuart Wallace

Zusätzliche Danksagung

Accounts

Wir möchten uns bei Wojciech Regula von SecuRing (wojciechregula.blog) für die Unterstützung bedanken.

AppleKeyStore

Wir möchten uns bei Abdurrahman Nafi, Francisco Knabe, Karol Mazurek (@Karmaz95) von AFINE, Somair Ansar, YOKI, einem anonymen Forscher und 晓娟 谢 für die Unterstützung bedanken.

AVEVideoEncoder

Wir möchten uns bei tamdao für die Unterstützung bedanken.

Bluetooth

Wir möchten uns bei Suresh Sundaram für die Unterstützung bedanken.

CloudKit

Wir möchten uns bei Hikerell (Loadshine Lab) für die Unterstützung bedanken.

Compression

Wir möchten uns bei Tommy DeVoss von Braze Security Team (@thedawgyg) für die Unterstützung bedanken.

CoreAudio

Wir möchten uns bei Patrick Saif/x.com/weezerOSINT/github.com/sai2fast für die Unterstützung bedanken.

CoreBluetooth - LE

Wir möchten uns bei Ashmit Sharma & Atul RV, Dun, Maliq Barnard, Nicholas C. von Onymos Inc. (onymos.com), Peter Malone, Robert M für die Unterstützung bedanken.

CoreGraphics

Wir möchten uns bei Gandalf4a vom PKU-Changsha Institute for Computing and Digital Economy für die Unterstützung bedanken.

CoreMedia

Wir möchten uns bei Chris Bailey – Short Circuit für die Unterstützung bedanken.

CoreUI

Wir möchten uns bei Peter Malone für die Unterstützung bedanken.

DataAccess

Wir möchten uns bei Adetayo Adebimpe (Cyboghostginx) für die Unterstützung bedanken.

iCloud

Wir möchten uns bei 3ndy1(@_3ndy1) und moyu für die Unterstützung bedanken.

ImageIO

Wir möchten uns bei Muhamad Syaiful, einem anonymen Forscher und songbird für die Unterstützung bedanken.

IOMobileFrameBuffer

Wir möchten uns bei Iain Harkiss, Jian Lee (@speedyfriend433) für die Unterstützung bedanken.

IOSurfaceAccelerator

Wir möchten uns bei Chanwit Muenprakoddee (ChemIndy), Franco Belman von Blackwing Intelligence, Iain Harkiss, einem anonymen Forscher, beist und hxr1 für die Unterstützung bedanken.

Kernel

Wir möchten uns bei Bhaswanth Chigurupati, Billy Jheng Bing Jhong und Pan Zhenpeng (@Peterpan0927) von STAR Labs SG Pte. Ltd., Cem Onat Karagun, James Duffy (@0x4A616D657344), Lyutoon, N.M.Praveen Nawarathne (@zblockrat), Nebula Security (@nebusecurity), Peter Malone, Redon Gashi von Sentry, Robert Tran, Xiang Li vom AOSP Lab @Nankai University und einem anonymen Forscher für die Unterstützung bedanken.

mDNSResponder

Wir möchten uns bei Issa Sancho und Jian Zhou für die Unterstützung bedanken.

Pro Res

Wir möchten uns bei Meta Red Team X – Nik Tsytsarkin für die Unterstützung bedanken.

Remote Control

Wir möchten uns bei Ruslan Dautov für die Unterstützung bedanken.

RemoteServiceDiscovery

Wir möchten uns bei Tristan Madani (@TristanInSec) von Talence Security und einem anonymen Forscher für die Unterstützung bedanken.

Security

Wir möchten uns bei John Lussier, Masahiro Kawada (@kawakatz) und Roman Zabicki für die Unterstützung bedanken.

VoiceOver

Wir möchten uns bei Hariji Vivek Pandey für die Unterstützung bedanken.

WebKit

Wir möchten uns bei @TristanInSec, Henock Habte, Kenneth Hsu, Maher Azzouzi, Meridian Miftari, OpenAI Codex Security – Amy Burnett, einem anonymen Forscher, ret2happy und wwwlk für die Unterstützung bedanken.

WebKit Canvas

Wir möchten uns bei Utkarsh Pal für die Unterstützung bedanken.

Wi-Fi

Wir möchten uns bei E Vestavik (@Dynasty) für die Unterstützung bedanken.