Πληροφορίες σχετικά με το περιεχόμενο ασφάλειας του watchOS 11.5
Αυτό το έγγραφο περιγράφει το περιεχόμενο ασφάλειας του watchOS 11.5.
Πληροφορίες σχετικά με τις ενημερώσεις ασφάλειας Apple
Για την προστασία των πελατών της, η Apple δεν αποκαλύπτει, δεν συζητά, ούτε επιβεβαιώνει προβλήματα ασφάλειας, αν δεν διεξαχθεί ολοκληρωμένη έρευνα και αν δεν έχουν διατεθεί τυχόν ενημερώσεις κώδικα ή εκδόσεις. Οι πρόσφατες κυκλοφορίες παρατίθενται στη σελίδα κυκλοφοριών ασφάλειας της Apple.
Τα έγγραφα της Apple σχετικά με την ασφάλεια αναφέρουν τις ευπάθειες κατά αναγνωριστικό CVE, όπου είναι δυνατό.
Για περισσότερες πληροφορίες σχετικά με την ασφάλεια, ανατρέξτε στη σελίδα Ασφάλεια προϊόντων Apple.
watchOS 11.5
Κυκλοφόρησε στις 12 Μαΐου 2025
AppleJPEG
Διατίθεται για: Apple Watch Series 6 και νεότερα μοντέλα
Αποτέλεσμα: Η επεξεργασία ενός κακόβουλου αρχείου πολυμέσων ενδέχεται να οδηγήσει σε απρόσμενο τερματισμό της εφαρμογής ή σε κατεστραμμένη μνήμη διεργασιών
Περιγραφή: Το πρόβλημα αντιμετωπίστηκε μέσω βελτιωμένης εξυγίανσης εισαγωγής.
CVE-2025-31251: Hossein Lotfi (@hosselot) του προγράμματος Zero Day Initiative της Trend Micro
Core Bluetooth
Διατίθεται για: Apple Watch Series 6 και νεότερα μοντέλα
Αποτέλεσμα: Μια εφαρμογή ενδέχεται να μπορεί να αποκτήσει πρόσβαση σε ευαίσθητα δεδομένα χρήστη
Περιγραφή: Αυτό το πρόβλημα αντιμετωπίστηκε μέσω βελτιωμένης διαχείρισης κατάστασης.
CVE-2025-31212: Guilherme Rambo της Best Buddy Apps (rambo.codes)
CoreAudio
Διατίθεται για: Apple Watch Series 6 και νεότερα μοντέλα
Αποτέλεσμα: Η επεξεργασία μιας ροής ήχου σε ένα κακόβουλο αρχείο πολυμέσων μπορεί να οδηγήσει σε εκτέλεση κώδικα. Η Apple έχει λάβει υπόψη της μια αναφορά σχετικά με την πιθανή εκμετάλλευση αυτού του προβλήματος σε ιδιαίτερα πολυσύνθετες επιθέσεις εναντίον συγκεκριμένων στοχευμένων ατόμων σε εκδόσεις του iOS που κυκλοφόρησαν πριν το iOS 18.4.1.
Περιγραφή: Ένα πρόβλημα αλλοίωσης μνήμης αντιμετωπίστηκε με βελτιωμένο έλεγχο ορίων.
CVE-2025-31200: Apple και Google Threat Analysis Group
CoreAudio
Διατίθεται για: Apple Watch Series 6 και νεότερα μοντέλα
Αποτέλεσμα: Η επεξεργασία ενός αρχείου ενδέχεται να οδηγήσει σε απρόσμενο τερματισμό της εφαρμογής
Περιγραφή: Το πρόβλημα αντιμετωπίστηκε με βελτιωμένους ελέγχους.
CVE-2025-31208: Hossein Lotfi (@hosselot) του προγράμματος Zero Day Initiative της Trend Micro
CoreGraphics
Διατίθεται για: Apple Watch Series 6 και νεότερα μοντέλα
Αποτέλεσμα: Η ανάλυση ενός αρχείου μπορεί να οδηγήσει σε αποκάλυψη των πληροφοριών του χρήστη
Περιγραφή: Ένα πρόβλημα ανάγνωσης εκτός ορίων αντιμετωπίστηκε με βελτιωμένο έλεγχο ορίων.
CVE-2025-31209: Hossein Lotfi (@hosselot) του προγράμματος Zero Day Initiative της Trend Micro
CoreMedia
Διατίθεται για: Apple Watch Series 6 και νεότερα μοντέλα
Αποτέλεσμα: Η επεξεργασία ενός αρχείου ενδέχεται να οδηγήσει σε απρόσμενο τερματισμό της εφαρμογής
Περιγραφή: Ένα πρόβλημα σφάλματος τύπου «use-after-free» αντιμετωπίστηκε με βελτιωμένη διαχείριση μνήμης.
CVE-2025-31239: Hossein Lotfi (@hosselot) του προγράμματος Zero Day Initiative της Trend Micro
CoreMedia
Διατίθεται για: Apple Watch Series 6 και νεότερα μοντέλα
Αποτέλεσμα: Η επεξεργασία ενός κακόβουλου αρχείου βίντεο ενδέχεται να οδηγήσει σε απρόσμενο τερματισμό της εφαρμογής ή σε κατεστραμμένη μνήμη διεργασιών
Περιγραφή: Το πρόβλημα αντιμετωπίστηκε μέσω βελτιωμένης εξυγίανσης εισαγωγής.
CVE-2025-31233: Hossein Lotfi (@hosselot) του προγράμματος Zero Day Initiative της Trend Micro
ImageIO
Διατίθεται για: Apple Watch Series 6 και νεότερα μοντέλα
Αποτέλεσμα: Η επεξεργασία μιας κακόβουλης εικόνας μπορεί να προκαλέσει άρνηση υπηρεσίας
Περιγραφή: Ένα πρόβλημα λογικής αντιμετωπίστηκε με βελτιωμένους ελέγχους.
CVE-2025-31226: Saagar Jha
Kernel
Διατίθεται για: Apple Watch Series 6 και νεότερα μοντέλα
Αποτέλεσμα: Ένας απομακρυσμένος εισβολέας ενδέχεται να μπορεί να προκαλέσει απρόσμενο τερματισμό του συστήματος
Περιγραφή: Το πρόβλημα αντιμετωπίστηκε με βελτιωμένους ελέγχους.
CVE-2025-24224: Tony Iskow (@Tybbow)
Η καταχώριση προστέθηκε στις 29 Ιουλίου 2025
Kernel
Διατίθεται για: Apple Watch Series 6 και νεότερα μοντέλα
Αποτέλεσμα: Ένας εισβολέας ενδέχεται να έχει τη δυνατότητα να προκαλέσει απρόσμενο τερματισμό του συστήματος ή να καταστρέψει τη μνήμη πυρήνα
Περιγραφή: Το πρόβλημα αντιμετωπίστηκε με βελτιωμένο χειρισμό μνήμης.
CVE-2025-31219: Michael DePlante (@izobashi) και Lucas Leong (@_wmliang_) της Trend Micro Zero Day Initiative
Kernel
Διατίθεται για: Apple Watch Series 6 και νεότερα μοντέλα
Αποτέλεσμα: Ένας απομακρυσμένος εισβολέας μπορεί να προκαλέσει απροσδόκητο τερματισμό εφαρμογών
Περιγραφή: Ένα πρόβλημα σφάλματος τύπου «double free» αντιμετωπίστηκε με βελτιωμένη διαχείριση μνήμης.
CVE-2025-31241: Christian Kohlschütter
libexpat
Διατίθεται για: Apple Watch Series 6 και νεότερα μοντέλα
Αποτέλεσμα: Πολλά προβλήματα στο libexpat, συμπεριλαμβανομένου απρόσμενου τερματισμού της εφαρμογής ή εκτέλεσης αυθαίρετου κώδικα
Περιγραφή: Αυτή είναι μια ευπάθεια στον κώδικα ανοιχτού κώδικα και το λογισμικό Apple είναι ανάμεσα στα έργα που επηρεάζονται. Το CVE-ID εκχωρήθηκε από τρίτο μέρος. Μάθετε περισσότερα σχετικά με το πρόβλημα και το CVE-ID στο cve.org.
CVE-2024-8176
mDNSResponder
Διατίθεται για: Apple Watch Series 6 και νεότερα μοντέλα
Αποτέλεσμα: Ένας χρήστης ενδέχεται να μπορεί να προβιβάσει προνόμια
Περιγραφή: Ένα πρόβλημα ορθότητας αντιμετωπίστηκε με βελτιωμένους ελέγχους.
CVE-2025-31222: Paweł Płatek (Trail of Bits)
Security
Διατίθεται για: Apple Watch Series 6 και νεότερα μοντέλα
Αποτέλεσμα: Ένας απομακρυσμένος εισβολέας ενδέχεται να μπορεί να διαρρεύσει μνήμη
Περιγραφή: Μια υπερχείλιση ακεραίων αντιμετωπίστηκε μέσω βελτιωμένης επαλήθευσης εισαγωγής.
CVE-2025-31221: Dave G.
WebKit
Διατίθεται για: Apple Watch Series 6 και νεότερα μοντέλα
Αποτέλεσμα: Ένα πρόβλημα σύγχυσης τύπου θα μπορούσε να οδηγήσει σε αλλοίωση της μνήμης
Περιγραφή: Αυτό το πρόβλημα αντιμετωπίστηκε με τη βελτιωμένο χειρισμό αιωρήσεων.
WebKit Bugzilla: 286694
CVE-2025-24213: Google V8 Security Team
WebKit
Διατίθεται για: Apple Watch Series 6 και νεότερα μοντέλα
Αποτέλεσμα: Η επεξεργασία κακόβουλου περιεχομένου ιστού μπορεί να έχει ως αποτέλεσμα την αλλοίωση μνήμης
Περιγραφή: Το πρόβλημα αντιμετωπίστηκε με βελτιωμένους ελέγχους.
WebKit Bugzilla: 289387
CVE-2025-31223: Andreas Jaegersberger και Ro Achterberg της Nosebeard Labs
WebKit Bugzilla: 289653
CVE-2025-31238: wac σε συνεργασία με το πρόγραμμα Zero Day Initiative της Trend Micro
WebKit
Διατίθεται για: Apple Watch Series 6 και νεότερα μοντέλα
Αποτέλεσμα: Η επεξεργασία κακόβουλου περιεχομένου ιστού μπορεί να έχει ως αποτέλεσμα την αλλοίωση μνήμης
Περιγραφή: Το πρόβλημα αντιμετωπίστηκε με βελτιωμένο χειρισμό μνήμης.
WebKit Bugzilla: 287577
CVE-2025-24223: rheza (@ginggilBesel) και ένας ανώνυμος ερευνητής
WebKit Bugzilla: 291506
CVE-2025-31204: Nan Wang(@eternalsakura13)
WebKit
Διατίθεται για: Apple Watch Series 6 και νεότερα μοντέλα
Αποτέλεσμα: Η επεξεργασία κακόβουλου περιεχομένου web μπορεί να οδηγήσει σε μη αναμενόμενο σφάλμα στο Safari
Περιγραφή: Το πρόβλημα αντιμετωπίστηκε με βελτιωμένη επαλήθευση εισαγωγής.
WebKit Bugzilla: 289677
CVE-2025-31217: Ignacio Sanmillan (@ulexec)
WebKit
Διατίθεται για: Apple Watch Series 6 και νεότερα μοντέλα
Αποτέλεσμα: Η επεξεργασία κακόβουλου περιεχομένου web μπορεί να οδηγήσει σε μη αναμενόμενο σφάλμα διεργασίας
Περιγραφή: Το πρόβλημα αντιμετωπίστηκε με βελτιωμένους ελέγχους.
WebKit Bugzilla: 288814
CVE-2025-31215: Jiming Wang και Jikai Ren
WebKit
Διατίθεται για: Apple Watch Series 6 και νεότερα μοντέλα
Αποτέλεσμα: Η επεξεργασία κακόβουλου περιεχομένου web μπορεί να οδηγήσει σε μη αναμενόμενο σφάλμα στο Safari
Περιγραφή: Ένα πρόβλημα σύγχυσης τύπου αντιμετωπίστηκε με βελτιωμένο χειρισμό κατάστασης.
WebKit Bugzilla: 290834
CVE-2025-31206: ένας ανώνυμος ερευνητής
WebKit
Διατίθεται για: Apple Watch Series 6 και νεότερα μοντέλα
Αποτέλεσμα: Ένας κακόβουλος ιστότοπος ενδέχεται να αποσπάσει δεδομένα μεταξύ προελεύσεων
Περιγραφή: Το πρόβλημα αντιμετωπίστηκε με βελτιωμένους ελέγχους.
WebKit Bugzilla: 290992
CVE-2025-31205: Ivan Fratric του Google Project Zero
WebKit
Διατίθεται για: Apple Watch Series 6 και νεότερα μοντέλα
Αποτέλεσμα: Η επεξεργασία κακόβουλου περιεχομένου web μπορεί να οδηγήσει σε μη αναμενόμενο σφάλμα στο Safari
Περιγραφή: Αυτό το πρόβλημα αντιμετωπίστηκε με βελτιωμένο χειρισμό μνήμης.
WebKit Bugzilla: 290985
CVE-2025-31257: Juergen Schmied της Lynck GmbH
Επιπλέον αναγνώριση
AirDrop
Θα θέλαμε να ευχαριστήσουμε τον Dalibor Milanovic για τη βοήθειά του.
Kernel
Θα θέλαμε να ευχαριστήσουμε τον ανώνυμο ερευνητή για τη βοήθειά του.
MobileGestalt
Θα θέλαμε να ευχαριστήσουμε τον χρήστη iisBuri για τη βοήθειά του.
NetworkExtension
Θα θέλαμε να ευχαριστήσουμε τον-Andrei-Alexandru Bleorțu για τη βοήθειά του.
Shortcuts
Θα θέλαμε να ευχαριστήσουμε τους Candace Jensen της Kandji, Chi Yuan Chang της ZUSO ART και taikosoup, Egor Filatov (Positive Technologies) για τη βοήθειά τους.
WebKit
Θα θέλαμε να ευχαριστήσουμε τους Mike Dougherty και Daniel White της Google Chrome και έναν ανώνυμο ερευνητή για τη βοήθειά τους.
Οι πληροφορίες για τα προϊόντα που δεν κατασκευάζονται από την Apple ή για ανεξάρτητους ιστότοπους τους οποίους δεν ελέγχει ούτε εξετάζει η Apple, παρέχονται χωρίς να αποτελούν σύσταση ούτε εγγύηση. Η Apple δεν φέρει καμία ευθύνη σχετικά με την επιλογή, την απόδοση ή τη χρήση ιστότοπων ή προϊόντων τρίτων. Η Apple δεν παρέχει καμία εγγύηση σχετικά με την ακρίβεια ή την αξιοπιστία ιστότοπων τρίτων. Επικοινωνήστε με τον προμηθευτή για περισσότερες πληροφορίες.