JSON laden

Informationen zum Sicherheitsinhalt von tvOS 27.2

In diesem Dokument wird der Sicherheitsinhalt von tvOS 27.2 beschrieben.

Informationen zu Apple-Sicherheitsupdates

Zum Schutz unserer Kunden werden Sicherheitsprobleme von Apple erst bekannt gegeben, besprochen und bestätigt, wenn eine Untersuchung stattgefunden hat und Patches oder neue Programmversionen verfügbar sind. Die neuesten Veröffentlichungen findest du auf der Seite zu den Apple-Sicherheitsupdates.

Nach Möglichkeit werden in Sicherheitsdokumenten von Apple zur Bezugnahme auf Schwachstellen CVE-IDs verwendet.

Weitere Informationen zur Sicherheit findest du auf der Seite zur Apple-Produktsicherheit.

tvOS 27.2

Accounts

Verfügbar für: Apple TV 4K (2. Generation und neuer)

Auswirkung: Ein in böswilliger Absicht erstelltes Programm kann die Datenschutzeinstellungen umgehen.

Beschreibung: Ein Protokollierungsproblem wurde durch verbesserte Datenschwärzung behoben.

CVE-2026-113898: Bhaswanth Chigurupati

Accounts

Verfügbar für: Apple TV 4K (2. Generation und neuer)

Auswirkung: Eine App kann möglicherweise auf vertrauliche Benutzerdaten zugreifen.

Beschreibung: Dieses Problem wurde durch zusätzliche Berechtigungsprüfungen behoben.

CVE-2026-112446: LiangWei, Sindre Sorhus

App Intents

Verfügbar für: Apple TV 4K (2. Generation und neuer)

Auswirkung: Eine App kann möglicherweise auf vertrauliche Benutzerdaten zugreifen.

Beschreibung: Dieses Problem wurde durch zusätzliche Berechtigungsprüfungen behoben.

CVE-2026-112692: Huy Nguyen (@34306) von Calif.io

AppleAVD

Verfügbar für: Apple TV 4K (2. Generation und neuer)

Auswirkung: Die Verarbeitung einer in böser Absicht erstellten Videodatei kann zu einem unerwarteten App-Abbruch führen.

Beschreibung: Ein Problem mit Schreibvorgängen außerhalb der Speicherbegrenzungen wurde durch eine verbesserte Abgrenzungsüberprüfung behoben.

CVE-2026-112416: ein anonymer Forscher, Dohyeon An @PILAB Technology, Inc, Hcamael und 章鱼哥@aipy (aipyaipy.com), Narendra Singh (@_3P1C), Meta Red Team X – Nik Tsytsarkin

AppleAVD

Verfügbar für: Apple TV 4K (2. Generation und neuer)

Auswirkung: Die Verarbeitung einer in böser Absicht erstellten Videodatei kann zu einem unerwarteten App-Abbruch oder einem beschädigten Prozessspeicher führen.

Beschreibung: Das Problem wurde durch eine verbesserte Speicherverwaltung behoben.

CVE-2026-112454: @Licht_jb, Hcamael und 章鱼哥@aipy (aipyaipy.com)

Audio

Verfügbar für: Apple TV 4K (2. Generation und neuer)

Auswirkung: Die Verarbeitung einer in böser Absicht erstellten Datei kann zu einem unerwarteten App-Abbruch führen.

Beschreibung: Ein Problem, aufgrund dessen Daten außerhalb des zugewiesenen Bereichs gelesen werden konnten, wurde durch eine verbesserte Abgrenzungsüberprüfung behoben.

CVE-2026-112546: lunar815, Surej Sekhar, Piotr Jerzy Duszynski, r3pwnx (@r3pwnx), ein anonymer Forscher, Lily Cohl (@GenericCoding), Nathaniel Oh (@calysteon)

AVEVideoEncoder

Verfügbar für: Apple TV 4K (2. Generation und neuer)

Auswirkung: Eine App kann einen unerwarteten Systemabbruch verursachen.

Beschreibung: Ein Problem mit Schreibvorgängen außerhalb der Speicherbegrenzungen wurde durch eine verbesserte Abgrenzungsüberprüfung behoben.

CVE-2026-112705: Marco Schmitt, Andrey Chernykh, Josh Maine von Calif.io

AVEVideoEncoder

Verfügbar für: Apple TV 4K (2. Generation und neuer)

Auswirkung: Eine App kann einen unerwarteten Systemabbruch oder einen Fehler beim Kernel-Speicher verursachen.

Beschreibung: Ein Problem, aufgrund dessen Daten außerhalb des zugewiesenen Bereichs geschrieben werden konnten, wurde durch eine verbesserte Eingabeüberprüfung behoben.

CVE-2026-112689: Franco Belman von Blackwing Intelligence

AVEVideoEncoder

Verfügbar für: Apple TV 4K (2. Generation und neuer)

Auswirkung: Eine App kann einen unerwarteten Systemabbruch oder einen Fehler beim Kernel-Speicher verursachen.

Beschreibung: Ein Problem mit Schreibvorgängen außerhalb der Speicherbegrenzungen wurde durch eine verbesserte Abgrenzungsüberprüfung behoben.

CVE-2026-112470: Hcamael und 章鱼哥@aipy (aipyaipy.com)

CVE-2026-112469: Hcamael und 章鱼哥@aipy (aipyaipy.com)

CVE-2026-112468: Hcamael und 章鱼哥@aipy (aipyaipy.com)

AVEVideoEncoder

Verfügbar für: Apple TV 4K (2. Generation und neuer)

Auswirkung: Eine App kann einen unerwarteten Systemabbruch verursachen oder den Kernel-Speicher lesen.

Beschreibung: Ein Problem, aufgrund dessen Daten außerhalb des zugewiesenen Bereichs gelesen werden konnten, wurde durch eine verbesserte Eingabeüberprüfung behoben.

CVE-2026-112466: Hcamael und 章鱼哥@aipy (aipyaipy.com)

Bluetooth

Verfügbar für: Apple TV 4K (2. Generation und neuer)

Auswirkung: Ein Angreifer in physischer Nähe kann möglicherweise einen Denial-of-Service verursachen.

Beschreibung: Ein Problem mit einem Rückverweis auf einen Nullzeiger wurde durch eine verbesserte Überprüfung behoben.

CVE-2026-112566: Chris Bailey – Short Circuit

ColorSync

Verfügbar für: Apple TV 4K (2. Generation und neuer)

Auswirkung: Die Verarbeitung einer in böser Absicht erstellten Bilddatei kann zur Offenlegung des Prozessspeichers führen.

Beschreibung: Das Problem wurde durch verbesserte Prüfungen behoben.

CVE-2026-86988: Mateusz Jurczyk von Google Project Zero, Meta Red Team X – Nik Tsytsarkin

Compression

Verfügbar für: Apple TV 4K (2. Generation und neuer)

Auswirkung: Der Kernel-Speicher kann von einer App offengelegt werden.

Beschreibung: Ein Problem mit der Speicherinitialisierung wurde durch eine verbesserte Speicherverwaltung behoben.

CVE-2026-113910: Tucker Willenborg

CoreAudio

Verfügbar für: Apple TV 4K (2. Generation und neuer)

Auswirkung: Die Verarbeitung einer in böser Absicht erstellten Mediendatei kann zu einem unerwarteten App-Abbruch oder einem beschädigten Prozessspeicher führen.

Beschreibung: Ein Problem, aufgrund dessen auf Daten außerhalb des zugewiesenen Bereichs zugegriffen werden konnte, wurde durch eine verbesserte Abgrenzungsüberprüfung behoben.

CVE-2026-113912: ein anonymer Forscher, 章鱼哥@aipy (aipyaipy.com), Roman Zabicki, Anna Groza (@pwnlambda) von Calif.io

CoreAudio

Verfügbar für: Apple TV 4K (2. Generation und neuer)

Auswirkung: Eine App kann einen unerwarteten Systemabbruch oder einen Fehler beim Prozess-Speicher verursachen.

Beschreibung: Ein Problem mit einem Pufferüberlauf wurde durch eine verbesserte Speicherverwaltung behoben.

CVE-2026-113907: Meta Red Team X – Nik Tsytsarkin

CoreAudio

Verfügbar für: Apple TV 4K (2. Generation und neuer)

Auswirkung: Die Verarbeitung einer in böser Absicht erstellten Audiodatei kann zu einer Beschädigung des Speichers führen

Beschreibung: Ein Problem mit einem Pufferüberlauf wurde durch eine verbesserte Größenüberprüfung behoben.

CVE-2026-86972: ein anonymer Forscher, Meta Product Security

CoreAudio

Verfügbar für: Apple TV 4K (2. Generation und neuer)

Auswirkung: Ein Angreifer in Reichweite einer Funkverbindung kann einen unerwarteten Systemabbruch verursachen.

Beschreibung: Ein Problem mit einem Heap-Pufferüberlauf wurde durch eine verbesserte Abgrenzungsüberprüfung behoben.

CVE-2026-112638: Përparim Mjeku, Altin Gashi, Altin Gashi

CoreGraphics

Verfügbar für: Apple TV 4K (2. Generation und neuer)

Auswirkung: Die Verarbeitung einer in böser Absicht erstellten Schriftart kann zu einem unerwarteten App-Abbruch oder einem beschädigten Prozessspeicher führen.

Beschreibung: Ein Problem mit Schreibvorgängen außerhalb der Speicherbegrenzungen wurde durch eine verbesserte Abgrenzungsüberprüfung behoben.

CVE-2026-113950: Substrate, Stefan Esser (Calif)

CoreMedia

Verfügbar für: Apple TV 4K (2. Generation und neuer)

Auswirkung: Die Verarbeitung einer in böser Absicht erstellten Videodatei kann zu einem unerwarteten App-Abbruch führen.

Beschreibung: Das Problem wurde durch eine verbesserte Speicherverwaltung behoben.

CVE-2026-86992: Niels Hofmans

CoreMedia

Verfügbar für: Apple TV 4K (2. Generation und neuer)

Auswirkung: Eine App kann möglicherweise auf vertrauliche Benutzerdaten zugreifen.

Beschreibung: Ein Berechtigungsproblem wurde durch zusätzliche Einschränkungen behoben.

CVE-2026-112706: Adriatik Raci, Rodolphe BRUNETTI (@eisw0lf) von Lupus Nova, Chris Bailey – Short Circuit

CoreText

Verfügbar für: Apple TV 4K (2. Generation und neuer)

Auswirkung: Die Verarbeitung einer in böser Absicht erstellten Schrift kann zur Preisgabe des Prozessspeichers führen.

Beschreibung: Ein Problem, aufgrund dessen Daten außerhalb des zugewiesenen Bereichs gelesen werden konnten, wurde durch eine verbesserte Abgrenzungsüberprüfung behoben.

CVE-2026-112656: Nurihan Kim (HanTul) in Zusammenarbeit mit der TrendAI Zero Day Initiative

FontParser

Verfügbar für: Apple TV 4K (2. Generation und neuer)

Auswirkung: Die Verarbeitung einer in böser Absicht erstellten Schrift kann zur Preisgabe des Prozessspeichers führen.

Beschreibung: Ein Problem, aufgrund dessen Daten außerhalb des zugewiesenen Bereichs gelesen werden konnten, wurde durch eine verbesserte Eingabeüberprüfung behoben.

CVE-2026-86970: Hcamael und 章鱼哥@aipy (aipyaipy.com)

FontParser

Verfügbar für: Apple TV 4K (2. Generation und neuer)

Auswirkung: Die Verarbeitung einer in böser Absicht erstellten Schrift kann zur Preisgabe des Prozessspeichers führen.

Beschreibung: Ein Problem, aufgrund dessen Daten außerhalb des zugewiesenen Bereichs gelesen werden konnten, wurde durch eine verbesserte Abgrenzungsüberprüfung behoben.

CVE-2026-112642: Meta Red Team X – Nik Tsytsarkin

FontParser

Verfügbar für: Apple TV 4K (2. Generation und neuer)

Auswirkung: Eine App kann möglicherweise auf vertrauliche Benutzerdaten zugreifen.

Beschreibung: Ein Protokollierungsproblem wurde durch verbesserte Datenschwärzung behoben.

CVE-2026-112432: D4rthL

Heimdal

Verfügbar für: Apple TV 4K (2. Generation und neuer)

Auswirkung: Ein Angreifer an einer privilegierten Netzwerkposition kann die Identität eines Kerberos KDC annehmen.

Beschreibung: Ein Problem mit der Signaturüberprüfung wurde durch verbesserte Prüfungen behoben.

CVE-2026-112518: Roman Zabicki, Tristan Madani (@TristanInSec) von Talence Security

HomeKit

Verfügbar für: Apple TV 4K (2. Generation und neuer)

Auswirkung: Eine App kann möglicherweise auf vertrauliche Benutzerdaten zugreifen.

Beschreibung: Dieses Problem wurde durch verbesserte Prüfungen behoben.

CVE-2026-86978: Garin R

HomeKit

Verfügbar für: Apple TV 4K (2. Generation und neuer)

Auswirkung: Die Verarbeitung einer in böser Absicht erstellten Videodatei kann zu einem unerwarteten Systemabbruch führen.

Beschreibung: Ein Ganzzahlüberlauf wurde durch eine verbesserte Abgrenzungsüberprüfung behoben.

CVE-2026-112596: Garin R

ImageIO

Verfügbar für: Apple TV 4K (2. Generation und neuer)

Auswirkung: Die Verarbeitung einer in böser Absicht erstellten Bilddatei kann zur Offenlegung des Prozessspeichers führen.

Beschreibung: Ein Problem mit der Speicherinitialisierung wurde durch eine verbesserte Speicherverwaltung behoben.

CVE-2026-112571: sh3rlock (김보겸)

ImageIO

Verfügbar für: Apple TV 4K (2. Generation und neuer)

Auswirkung: Die Verarbeitung einer in böser Absicht erstellten Bilddatei kann zur Offenlegung des Prozessspeichers führen.

Beschreibung: Ein Problem, aufgrund dessen Daten außerhalb des zugewiesenen Bereichs gelesen werden konnten, wurde durch eine verbesserte Abgrenzungsüberprüfung behoben.

CVE-2026-112561: Meta Red Team X – Nik Tsytsarkin

CVE-2026-112560: Wout van der Ploeg (woutvanderploeg.nl)

IOHIDFamily

Verfügbar für: Apple TV 4K (2. Generation und neuer)

Auswirkung: Ein Angreifer kann möglicherweise einen unerwarteten Systemabbruch verursachen oder den Kernel-Speicher lesen.

Beschreibung: Ein Problem, aufgrund dessen Daten außerhalb des zugewiesenen Bereichs gelesen werden konnten, wurde durch eine verbesserte Abgrenzungsüberprüfung behoben.

CVE-2026-112515: Charles Stevenson, Seung Je Seong, Mathis Mansière

IOMobileFrameBuffer

Verfügbar für: Apple TV 4K (2. Generation und neuer)

Auswirkung: Eine App kann einen unerwarteten Systemabbruch oder einen Fehler beim Kernel-Speicher verursachen.

Beschreibung: Ein Problem mit einer Race-Bedingung wurde durch eine verbesserte Statusverarbeitung behoben.

CVE-2026-112459: Lily Cohl (@GenericCoding), ein anonymer Forscher

IOSurface

Verfügbar für: Apple TV 4K (2. Generation und neuer)

Auswirkung: Eine App kann einen unerwarteten Systemabbruch oder einen Fehler beim Kernel-Speicher verursachen.

Beschreibung: Ein Problem mit einer Race-Bedingung wurde durch verbesserten Sperrschutz behoben.

CVE-2026-112477: ein anonymer Forscher

Kernel

Verfügbar für: Apple TV 4K (2. Generation und neuer)

Auswirkung: Eine App kann möglicherweise unerwartete Änderungen am Copy-on-Write-Speicher verursachen.

Beschreibung: Ein Speicherintegritätsproblem wurde durch eine verbesserte Handhabung von Copy-on-Write-Seiten behoben.

CVE-2026-112576: Pedro Pinho

Kernel

Verfügbar für: Apple TV 4K (2. Generation und neuer)

Auswirkung: Eine App kann einen unerwarteten Systemabbruch verursachen.

Beschreibung: Ein Typenverwechslungsproblem wurde durch eine verbesserte Speicherverwaltung behoben.

CVE-2026-112606: Wang Yu

Kernel

Verfügbar für: Apple TV 4K (2. Generation und neuer)

Auswirkung: Eine App kann einen unerwarteten Systemabbruch oder einen Fehler beim Kernel-Speicher verursachen.

Beschreibung: Ein Use-After-Free-Problem wurde durch eine verbesserte Speicherverwaltung behoben.

CVE-2026-65350: Nebula Security (@nebusecurity), Tim Michaud (@TimGMichaud) von Aginor.ai, Xinru Chi von Pangu Lab

CVE-2026-112679: Billy Jheng Bing Jhong und Pan Zhenpeng (@Peterpan0927) von STAR Labs SG Pte. Ltd.

Kernel

Verfügbar für: Apple TV 4K (2. Generation und neuer)

Auswirkung: Eine App kann einen unerwarteten Systemabbruch oder einen Fehler beim Kernel-Speicher verursachen.

Beschreibung: Ein Use-After-Free-Problem wurde durch eine verbesserte Speicherverwaltung behoben.

CVE-2026-112517: Pasquale Scola, Wout van der Ploeg (woutvanderploeg.nl), John Lussier, Cem Onat Karagun, ein anonymer Forscher

Kernel

Verfügbar für: Apple TV 4K (2. Generation und neuer)

Auswirkung: Eine App kann einen unerwarteten Systemabbruch verursachen.

Beschreibung: Ein Use-After-Free-Problem wurde durch eine verbesserte Speicherverwaltung behoben.

CVE-2026-112516: greenbynox, ein anonymer Forscher

Kernel

Verfügbar für: Apple TV 4K (2. Generation und neuer)

Auswirkung: Ein Angreifer kann einen unerwarteten Systemabbruch oder einen Fehler beim Kernel-Speicher verursachen.

Beschreibung: Ein Use-After-Free-Problem wurde durch eine verbesserte Speicherverwaltung behoben.

CVE-2026-112514: Marc Newlin von SkySafe, Billy Jheng Bing Jhong und Pan Zhenpeng (@Peterpan0927) von STAR Labs SG Pte. Ltd., greenbynox

Kernel

Verfügbar für: Apple TV 4K (2. Generation und neuer)

Auswirkung: Eine App kann einen unerwarteten Systemabbruch verursachen oder in den Kernel-Speicher schreiben.

Beschreibung: Ein Use-After-Free-Problem wurde durch eine verbesserte Speicherverwaltung behoben.

CVE-2026-84495: Wang Yu

CVE-2026-112474: Billy Jheng Bing Jhong und Pan Zhenpeng (@Peterpan0927) von STAR Labs SG Pte. Ltd.

Kernel

Verfügbar für: Apple TV 4K (2. Generation und neuer)

Auswirkung: Eine App kann einen unerwarteten Systemabbruch verursachen.

Beschreibung: Ein Problem mit einer Race-Bedingung wurde durch eine verbesserte Statusverarbeitung behoben.

CVE-2026-112501: Cem Onat Karagun

Kernel

Verfügbar für: Apple TV 4K (2. Generation und neuer)

Auswirkung: Eine App kann einen unerwarteten Systemabbruch verursachen.

Beschreibung: Ein Problem, aufgrund dessen Daten außerhalb des zugewiesenen Bereichs gelesen werden konnten, wurde durch eine verbesserte Abgrenzungsüberprüfung behoben.

CVE-2026-112476: Arnold Cartagena, Matt Suiche (@msuiche) von Tolmo

Kernel

Verfügbar für: Apple TV 4K (2. Generation und neuer)

Auswirkung: Eine App kann möglicherweise das Layout des Kernelspeichers ermitteln.

Beschreibung: Ein Problem mit der Offenlegung von Informationen wurde durch eine verbesserte Statusverwaltung behoben.

CVE-2026-112665: Will Estes

MediaAnalysis

Verfügbar für: Apple TV 4K (2. Generation und neuer)

Auswirkung: Eine App kann möglicherweise auf vertrauliche Benutzerdaten zugreifen.

Beschreibung: Eine Race-Bedingung wurde mit einer zusätzlichen Überprüfung behoben.

CVE-2026-113915: Abodi Dawoud, Rodolphe BRUNETTI (@eisw0lf) von Lupus Nova, Zhongquan Li (@Guluisacat), Ilya Andr (andrd3v) von Positive Technologies

MediaRemote

Verfügbar für: Apple TV 4K (2. Generation und neuer)

Auswirkung: Angreifer im lokalen Netzwerk können einen unerwarteten Systemabbruch oder einen Fehler beim Prozessspeicher verursachen.

Beschreibung: Dieses Problem wurde durch Entfernen des angreifbaren Codes behoben.

CVE-2026-112687: Azize Rhounam, Rahul Raj

Model I/O

Verfügbar für: Apple TV 4K (2. Generation und neuer)

Auswirkung: Die Verarbeitung einer in böser Absicht erstellten Datei kann zu einem unerwarteten App-Abbruch führen.

Beschreibung: Ein Problem mit Schreibvorgängen außerhalb der Speicherbegrenzungen wurde durch eine verbesserte Abgrenzungsüberprüfung behoben.

CVE-2026-112563: stratan (@5tratan)

Model I/O

Verfügbar für: Apple TV 4K (2. Generation und neuer)

Auswirkung: Die Verarbeitung eines in böser Absicht erstellten 3D-Modells kann zu einer Beschädigung des Speichers führen.

Beschreibung: Das Problem wurde durch eine verbesserte Speicherverwaltung behoben.

CVE-2026-112485: Nik Tsytsarkin

RealityKit

Verfügbar für: Apple TV 4K (2. Generation und neuer)

Auswirkung: Die Verarbeitung einer in böser Absicht erstellten Datei kann zu einem unerwarteten App-Abbruch führen.

Beschreibung: Ein Problem, aufgrund dessen Daten außerhalb des zugewiesenen Bereichs gelesen werden konnten, wurde durch eine verbesserte Abgrenzungsüberprüfung behoben.

CVE-2026-112491: Hongsik Kim (mnur)

SceneKit

Verfügbar für: Apple TV 4K (2. Generation und neuer)

Auswirkung: Die Verarbeitung eines 3D-Modells kann zur Offenlegung des Prozessspeichers führen.

Beschreibung: Ein Problem, aufgrund dessen Daten außerhalb des zugewiesenen Bereichs gelesen werden konnten, wurde durch eine verbesserte Abgrenzungsüberprüfung behoben.

CVE-2026-112425: stratan (@5tratan)

SceneKit

Verfügbar für: Apple TV 4K (2. Generation und neuer)

Auswirkung: Die Verarbeitung einer in böser Absicht erstellten Datei kann zu einer Heapbeschädigung führen

Beschreibung: Ein Problem, aufgrund dessen Daten außerhalb des zugewiesenen Bereichs geschrieben werden konnten, wurde durch eine verbesserte Eingabeüberprüfung behoben.

CVE-2026-112464: 정우 하 (@0xfa11babe), Narendra Singh (@_3P1C)

Shortcuts

Verfügbar für: Apple TV 4K (2. Generation und neuer)

Auswirkung: Eine App kann möglicherweise auf vertrauliche Benutzerdaten zugreifen.

Beschreibung: Ein Autorisierungsproblem wurde durch eine verbesserte Statusverwaltung behoben.

CVE-2026-112455: Chris Bailey – Short Circuit, Rahul Raj

Siri

Verfügbar für: Apple TV 4K (2. Generation und neuer)

Auswirkung: Eine App kann möglicherweise auf vertrauliche Benutzerdaten zugreifen.

Beschreibung: Ein Autorisierungsproblem wurde durch eine verbesserte Statusverwaltung behoben.

CVE-2026-112685: silo, Abodi Dawoud

Spotlight

Verfügbar für: Apple TV 4K (2. Generation und neuer)

Auswirkung: Ein in böswilliger Absicht erstelltes Programm kann die Datenschutzeinstellungen umgehen.

Beschreibung: Dieses Problem wurde durch verbesserte Prüfungen behoben.

CVE-2026-112567: zenith

Thread

Verfügbar für: Apple TV 4K (2. Generation und neuer)

Auswirkung: Ein Angreifer in physischer Nähe kann möglicherweise schädlichen Netzwerkverkehr erstellen, um Zugriff auf ein Thread-Netzwerk zu erhalten.

Beschreibung: Dieses Problem wurde durch eine verbesserte Authentifizierung behoben.

CVE-2026-112595: Wesley Wineberg

WebKit

Verfügbar für: Apple TV 4K (2. Generation und neuer)

Auswirkung: Die Verarbeitung von in böser Absicht erstellten Webinhalten kann zu einem unerwarteten Prozessabbruch führen.

Beschreibung: Ein Use-After-Free-Problem wurde durch eine verbesserte Speicherverwaltung behoben.

CVE-2026-113904: Lily Cohl (@GenericCoding), Do Young Park (adawn), MYUNGYONG LEE, Luke Francis (@lukefr09), Shubham Chaskar, Kwak Kiyong, Song Nuri

CVE-2026-112599: Avinash Kumar Thapa und Jay Kaushik Patel

WebKit

Verfügbar für: Apple TV 4K (2. Generation und neuer)

Auswirkung: Die Verarbeitung von in böser Absicht erstellten Webinhalten kann zu einem unerwarteten Prozessabbruch führen.

Beschreibung: Dieses Problem wurde durch eine verbesserte Eingabeüberprüfung behoben.

CVE-2026-86985: Pasquale Scola

WebKit

Verfügbar für: Apple TV 4K (2. Generation und neuer)

Auswirkung: Die Verarbeitung von in böser Absicht erstellten Webinhalten kann zur Ausführung von willkürlichem Code führen.

Beschreibung: Ein Use-After-Free-Problem wurde durch eine verbesserte Speicherverwaltung behoben.

CVE-2026-112697: OpenAI Codex Security – Amy Burnett, 은태 장

CVE-2026-112655: Euntae Jang

WebKit

Verfügbar für: Apple TV 4K (2. Generation und neuer)

Auswirkung: Die Verarbeitung von in böser Absicht erstellten Webinhalten kann zu einer unerwarteten Prozessbeendigung führen.

Beschreibung: Ein Problem mit einer Race-Bedingung wurde durch verbesserten Sperrschutz behoben.

CVE-2026-112686: ein anonymer Forscher

WebKit

Verfügbar für: Apple TV 4K (2. Generation und neuer)

Auswirkung: Die Verarbeitung von in böser Absicht erstellten Webinhalten kann zu einem unerwarteten Prozessabbruch führen.

Beschreibung: Dieses Problem wurde durch eine verbesserte Statusverwaltung behoben.

CVE-2026-112684: Gia Bui (@yabeow) von Calif.io

WebKit

Verfügbar für: Apple TV 4K (2. Generation und neuer)

Auswirkung: Die Verarbeitung von in böser Absicht erstellten Webinhalten kann zu einem unerwarteten Programmabbruch von Safari führen.

Beschreibung: Ein Problem mit einer Race-Bedingung wurde durch eine verbesserte Statusverarbeitung behoben.

CVE-2026-112669: remanone (@remanone_)

WebKit

Verfügbar für: Apple TV 4K (2. Generation und neuer)

Auswirkung: Die Verarbeitung von in böser Absicht erstellten Webinhalten kann zu einer unerwarteten Prozessbeendigung führen.

Beschreibung: Ein Use-After-Free-Problem wurde durch eine verbesserte Speicherverwaltung behoben.

CVE-2026-112666: Luke Francis (@lukefr09)

CVE-2026-112615: Chris Rohlf mit Anthropic Research

WebKit

Verfügbar für: Apple TV 4K (2. Generation und neuer)

Auswirkung: Die Verarbeitung von in böser Absicht erstellten Webinhalten kann zu Fehlern beim Speicher führen

Beschreibung: Ein Use-After-Free-Problem wurde durch eine verbesserte Speicherverwaltung behoben.

CVE-2026-112640: ein anonymer Forscher

WebKit Canvas

Verfügbar für: Apple TV 4K (2. Generation und neuer)

Auswirkung: Die Verarbeitung von in böser Absicht erstellten Webinhalten kann zur Ausführung von willkürlichem Code führen.

Beschreibung: Ein Use-After-Free-Problem wurde durch eine verbesserte Speicherverwaltung behoben.

CVE-2026-112637: Chris Rohlf mit Anthropic Research, 은태 장

WebKit JavaScript Bindings

Verfügbar für: Apple TV 4K (2. Generation und neuer)

Auswirkung: Die Verarbeitung von in böser Absicht erstellten Webinhalten kann zur Ausführung von willkürlichem Code führen.

Beschreibung: Ein Use-After-Free-Problem wurde durch eine verbesserte Speicherverwaltung behoben.

CVE-2026-112626: Euntae Jang, Luke Francis (@lukefr09), Shubham Chaskar, Josef Korbel (Citadelo)

Wi-Fi

Verfügbar für: Apple TV 4K (2. Generation und neuer)

Auswirkung: Ein Angreifer mit höheren Netzwerkrechten könnte einen Denial-of-Service verursachen

Beschreibung: Ein Denial-of-Service-Problem wurde durch eine verbesserte Eingabeüberprüfung behoben.

CVE-2026-112620: Nathaniel Oh (@calysteon)

Zusätzliche Danksagung

Audio

Wir möchten uns bei Nathaniel Oh (@calysteon) für die Unterstützung bedanken.

AVEVideoEncoder

Wir möchten uns bei Josh Maine von Calif.io und Narendra Singh (@_3P1C) für die Unterstützung bedanken.

CoreAudio

Wir möchten uns bei Meta Product Security für die Unterstützung bedanken.

CoreCrypto

Wir möchten uns bei Niels Hofmans für die Unterstützung bedanken.

Foundation

Wir möchten uns bei Jaya Surya Kommireddy für die Unterstützung bedanken.

Kernel

Wir möchten uns bei Billy Jheng Bing Jhong und Pan Zhenpeng (@Peterpan0927) von STAR Labs SG Pte. Ltd. und Tristan Madani (@TristanInSec) von Talence Security für die Unterstützung bedanken.

libarchive

Wir möchten uns bei Muhammad Abdul Rehman und Owais Lone für die Unterstützung bedanken.

mDNSResponder

Wir möchten uns bei Aswin Kumar Gokula Kannan, Lucas Lammer und pixillated für die Unterstützung bedanken.

Sandbox Profiles

Wir möchten uns bei Ilya Andr (andrd3v) von Positive Technologies für die Unterstützung bedanken.

WebKit

Wir möchten uns bei Claudio Bozzato und Francesco Benvenuto von Cisco Talos, Stan Shaw, Volodymyr Diachenko und Wael Alolowi für die Unterstützung bedanken.