À propos des correctifs de sécurité de tvOS 26.6

Ce document décrit les correctifs de sécurité de tvOS 26.6.

À propos des mises à jour de sécurité Apple

Dans un souci de protection de ses clients, Apple s’abstient de divulguer, d’aborder ou de confirmer l’existence de failles de sécurité tant qu’une enquête n’a pas été effectuée et que des correctifs ou des mises à jour ne sont pas offerts. Les versions récentes sont énumérées à la page Versions de sécurité d’Apple.

Les documents de sécurité Apple répertorient les vulnérabilités par référence CVE dans la mesure du possible.

Pour obtenir plus d’informations en matière de sécurité, consultez la page consacrée à la sécurité des produits Apple.

tvOS 26.6

Accounts Framework

Disponible pour : Apple TV HD et Apple TV 4K (tous les modèles)

Conséquence : une app peut être en mesure d’enregistrer les empreintes digitales de l’utilisateur.

Description : ce problème a été résolu par une meilleure protection des données.

CVE-2026-64733 : Rosyna Keller de Totally Not Malicious Software (paradisefacade.com)

App Store

Disponible pour : Apple TV HD et Apple TV 4K (tous les modèles)

Conséquence : une app peut être en mesure d’accéder aux données sensibles de l’utilisateur.

Description : ce problème a été résolu par l’application de meilleures vérifications.

CVE-2026-43801 : Rahul Raj

Apple Neural Engine

Disponible pour : Apple TV HD et Apple TV 4K (tous les modèles)

Conséquence : une app peut être en mesure d’entraîner l’arrêt inattendu du système.

Description : un problème d’utilisation de mémoire libérée a été résolu par une meilleure gestion de la mémoire.

CVE-2026-28928 : Dun

Audio

Disponible pour : Apple TV HD et Apple TV 4K (tous les modèles)

Conséquence : une app peut être à l’origine d’un déni de service.

Description : un problème d’écriture hors limites a été résolu par une meilleure vérification des limites.

CVE-2026-64725 : Seonung Park, ALTV!ST (altvi.st/)

AuthKit

Disponible pour : Apple TV HD et Apple TV 4K (tous les modèles)

Conséquence : une app peut être en mesure d’enregistrer les empreintes digitales de l’utilisateur.

Description : un problème d’autorisations a été résolu grâce à des restrictions supplémentaires.

CVE-2026-43730 : David Strnadel

AVEVideoEncoder

Disponible pour : Apple TV HD et Apple TV 4K (tous les modèles)

Conséquence : une app peut être en mesure d’exécuter du code arbitraire avec des privilèges liés au noyau

Description : un dépassement de la mémoire tampon a été résolu par une meilleure validation de la taille.

CVE-2026-64747 : Franco Belman de Blackwing Intelligence

CloudAttestation

Disponible pour : Apple TV HD et Apple TV 4K (tous les modèles)

Conséquence : il est possible qu’une app malveillante puisse contourner le processus de signature de code.

Description : un problème de validation a été résolu par un meilleur nettoyage des entrées.

CVE-2026-43813 : Anton Pakhunov

CoreAudio

Disponible pour : Apple TV HD et Apple TV 4K (tous les modèles)

Conséquence : le traitement d’un fichier audio malveillant peut corrompre la mémoire du processus.

Description : ce problème a été résolu par une meilleure gestion de la mémoire.

CVE-2026-43673 : un chercheur anonyme en collaboration avec TrendAI Zero Day Initiative

CoreAudio

Disponible pour : Apple TV HD et Apple TV 4K (tous les modèles)

Conséquence : le traitement d’un flux audio dans un fichier multimédia malveillant peut entraîner l’arrêt du processus

Description : un problème d’écriture hors limites a été résolu par une meilleure vérification des limites.

CVE-2026-43744 : Mathis Mansière et un chercheur anonyme

CoreAudio

Disponible pour : Apple TV HD et Apple TV 4K (tous les modèles)

Conséquence : un attaquant distant peut être en mesure d’entraîner l’arrêt inattendu du système.

Description : un problème d’écriture hors limites a été résolu par une meilleure vérification des limites.

CVE-2026-43803 : Rahul Raj

CoreMedia

Disponible pour : Apple TV HD et Apple TV 4K (tous les modèles)

Conséquence : le traitement d’un fichier vidéo malveillant peut entraîner la fermeture inopinée d’une app.

Description : un problème de corruption de la mémoire a été résolu par une meilleure gestion de cette dernière.

CVE-2026-43711 : James Duffy (@0x4A616D657344)

curl

Disponible pour : Apple TV HD et Apple TV 4K (tous les modèles)

Conséquence : les identifiants d’authentification pourraient être envoyés à un serveur d’une autre origine

Description : il s’agit d’une vulnérabilité dans un code source ouvert et le logiciel Apple figure parmi les projets concernés. L’identifiant CVE a été attribué par un tiers. Apprenez-en davantage sur le problème et l’identifiant CVE sur le site cve.org.

CVE-2026-3784

CVE-2026-3783

FrontBoard

Disponible pour : Apple TV HD et Apple TV 4K (tous les modèles)

Conséquence : une app peut être en mesure d’accéder aux données sensibles de l’utilisateur.

Description : ce problème a été résolu à l’aide de HTTPS lors de l’envoi d’information par l’entremise du réseau.

CVE-2026-64742 : Huỳnh Tấn Ngàn

Game Center

Disponible pour : Apple TV HD et Apple TV 4K (tous les modèles)

Conséquence : une app malveillante peut être en mesure de sortir de son bac à sable

Description : un problème d’analyse de la gestion des chemins d’accès aux répertoires a été résolu par une meilleure validation des chemins d’accès.

CVE-2026-64740 : Manuel Fernandez (Stackhopper Security)

Game Center

Disponible pour : Apple TV HD et Apple TV 4K (tous les modèles)

Conséquence : une app peut être en mesure d’accéder aux données sensibles de l’utilisateur.

Description : ce problème a été résolu par une meilleure protection des données.

CVE-2026-43796 : Ilya Andr (andrd3v) de Positive Technologies, Stanislav Jelezoglo

Heimdal

Disponible pour : Apple TV HD et Apple TV 4K (tous les modèles)

Conséquence : une app peut être à l’origine d’un déni de service.

Description : un problème de lecture hors limites a été résolu par une meilleure vérification des limites.

CVE-2026-64692 : Redon Gashi

ImageIO

Disponible pour : Apple TV HD et Apple TV 4K (tous les modèles)

Conséquence : le traitement d’une texture malveillante peut entraîner la fermeture inopinée d’une app.

Description : un problème de dépassement d’entiers a été résolu par une meilleure validation des entrées.

CVE-2026-43780 : Michael DePlante (@izobashi) de TrendAI Zero Day Initiative

ImageIO

Disponible pour : Apple TV HD et Apple TV 4K (tous les modèles)

Conséquence : le traitement d’une image malveillante peut endommager la mémoire du processus.

Description : ce problème a été résolu par une meilleure gestion de la mémoire.

CVE-2026-64716 : Arni Hardarson, Jonathan Alush-Aben, Peter Malone

ImageIO

Disponible pour : Apple TV HD et Apple TV 4K (tous les modèles)

Conséquence : le traitement d’un fichier malveillant peut entraîner la fermeture inopinée d’une app.

Description : ce problème a été résolu par une meilleure vérification des limites.

CVE-2026-64758 : 진규정 (Gyujeong Jin, @G1uN4sh)

ImageIO

Disponible pour : Apple TV HD et Apple TV 4K (tous les modèles)

Conséquence : le traitement d’un fichier malveillant peut entraîner un déni de service.

Description : un problème d’écriture hors limites a été résolu par une meilleure vérification des limites.

CVE-2026-64754 : PETOWORKS의 Bugeun Choi (@Bugeun), Rahul Raj

ImageIO

Disponible pour : Apple TV HD et Apple TV 4K (tous les modèles)

Conséquence : le traitement d’une image malveillante peut entraîner un déni de service.

Description : un problème de confusion liée aux types a été résolu par de meilleures vérifications.

CVE-2026-64693 : Geonha Lee (@leegn4a)

IOGPUFamily

Disponible pour : Apple TV HD et Apple TV 4K (tous les modèles)

Conséquence : une app peut être en mesure d’entraîner l’arrêt inattendu du système.

Description : un problème de concurrence a été résolu par une meilleure gestion des états.

CVE-2026-43743 : Lyutoon, Dun

Kernel

Disponible pour : Apple TV HD et Apple TV 4K (tous les modèles)

Conséquence : une app peut être en mesure d’entraîner l’arrêt inopiné du système ou de corrompre la mémoire du noyau.

Description : un problème d’utilisation de mémoire libérée a été résolu par une meilleure gestion de la mémoire.

CVE-2026-43778 : f0r de MurphySec, Feng Xue et XGPT de ThreatBook, Mahmoud Abdelmoniem, un chercheur anonyme, Wang Yu, Lyutoon, Hiroki Imai (LAC Co., Ltd.), DARKNAVY (@DarkNavyOrg), Fábio Luís @scanpt, Nicolas Rabrenovic

Kernel

Disponible pour : Apple TV HD et Apple TV 4K (tous les modèles)

Conséquence : une app peut être en mesure de divulguer la mémoire du noyau.

Description : ce problème a été résolu par une meilleure gestion de la mémoire.

CVE-2026-64709 : Pasquale Scola, Billy Jheng Bing Jhong et Pan Zhenpeng (@Peterpan0927) de STAR Labs SG Pte. Ltd.

Kernel

Disponible pour : Apple TV HD et Apple TV 4K (tous les modèles)

Conséquence : un attaquant distant pourrait être en mesure de contourner les filtres réseau

Description : un problème d’incohérence de l’interface utilisateur a été résolu par une meilleure gestion des états.

CVE-2026-64735 : Gor Aleksanyan

Kernel

Disponible pour : Apple TV HD et Apple TV 4K (tous les modèles)

Conséquence : une app peut être en mesure d’entraîner l’arrêt inattendu du système.

Description : un problème d’écriture hors limites a été résolu par une meilleure vérification des limites.

CVE-2026-43739 : impost0r (ret2plt), Ruslan Dautov, Aleksandr Tarasikov, jay, Dhiyanesh Selvaraj (@redroot97), Vinay Kumar Rasala (Xplo8E) de Appknox, Lyutoon, DongJun Kim (smlijun) de UIUC, Hwiwon Lee (hwiwonl) de UIUC, Jongseong Kim (nevul37) de UIUC, Younggi Park (grill66) de UIUC, Peter Malone, un chercheur anonyme, Hari Shanmugam (The Hxr1), Billy Jheng Bing Jhong et Pan Zhenpeng (@Peterpan0927) de STAR Labs SG Pte. Ltd., Marco Grassi, Dun, Daniele Castronovo, Michal Kosiorek

CVE-2026-43816 : Josh Maine de Calif.io, Ruslan Dautov, 재영 정, @rootxran (Rao Ali Nawaz), Chanwit Muenprakoddee (ChemIndy), un chercheur anonyme, Ye Zhang (@VAR10CK) de Baidu Security, Franco Belman de Blackwing Intelligence, Christian Figueroa, Johnny Franks (@zeroxjf), Ashmit Sharma et Atul RV, Peter Malone, Muhamad Syaiful, Muneeb Amin Bhat, Dhiyanesh Selvaraj (@redroot97), Ali Marzouq, Bountyy Oy - Mihalis Haatainen, Huy Nguyen (@34306) de Calif.io

Kernel

Disponible pour : Apple TV HD et Apple TV 4K (tous les modèles)

Conséquence : une app peut être en mesure d’entraîner l’arrêt inattendu du système.

Description : un problème d’utilisation de mémoire libérée a été résolu par une meilleure gestion de la mémoire.

CVE-2026-43822 : Eddy Tsalolikhin, Michal Kosiorek

CVE-2026-64729 : Josh Maine de Calif.io, beist, Adam Doupé de ASU SEFCOM, Dun, Billy Jheng Bing Jhong et Pan Zhenpeng (@Peterpan0927) de STAR Labs SG Pte. Ltd., Johnny Franks (@zeroxjf)

CVE-2026-43814 : Somair Ansar, Huy Nguyen (@34306) de Calif.io

CVE-2026-64700 : Asjid Kalam (@odinshell)

CVE-2026-43799 : Billy Jheng Bing Jhong et Pan Zhenpeng (@Peterpan0927) de STAR Labs SG Pte. Ltd.

Kernel

Disponible pour : Apple TV HD et Apple TV 4K (tous les modèles)

Conséquence : la connexion à un serveur de fichiers réseau malveillant peut entraîner une corruption de la mémoire du noyau

Description : un problème de dépassement de mémoire tampon a été résolu par une meilleure vérification des limites.

CVE-2026-28931 : Redon Gashi, Abhijeet Singh (linkedin.com/in/abhiunix/), Peter Malone, Omar Cerrito

Kernel

Disponible pour : Apple TV HD et Apple TV 4K (tous les modèles)

Conséquence : une app peut être en mesure d’entraîner l’arrêt inattendu du système.

Description : un problème de lecture hors limites a été résolu par une meilleure vérification des limites.

CVE-2026-43817 : Huy Nguyen (@34306) de Calif.io

Kernel

Disponible pour : Apple TV HD et Apple TV 4K (tous les modèles)

Conséquence : une app peut être en mesure d’entraîner l’arrêt inopiné du système ou l’écriture de contenu dans la mémoire du noyau.

Description : le problème a été résolu par un meilleur nettoyage des entrées.

CVE-2026-43724 : impost0r (ret2plt), Hyunwoo Kim (@v4bel)

Kernel

Disponible pour : Apple TV HD et Apple TV 4K (tous les modèles)

Conséquence : une app peut être en mesure d’entraîner l’arrêt inattendu du système.

Description : un problème de dépassement d’entiers a été résolu par une meilleure validation des entrées.

CVE-2026-43769 : Billy Jheng Bing Jhong et Pan Zhenpeng (@Peterpan0927) de STAR Labs SG Pte. Ltd.

Kernel

Disponible pour : Apple TV HD et Apple TV 4K (tous les modèles)

Conséquence : une app peut être en mesure d’entraîner l’arrêt inattendu du système.

Description : un problème de confusion liée aux types a été résolu par une meilleure gestion de la mémoire.

CVE-2026-64727 : Ye Zhang (@VAR10CK) de Baidu Security

Kernel

Disponible pour : Apple TV HD et Apple TV 4K (tous les modèles)

Conséquence : un utilisateur distant peut être en mesure d’entraîner l’arrêt inopiné du système ou de corrompre la mémoire du noyau.

Description : ce problème a été résolu par une meilleure gestion de la mémoire.

CVE-2026-43810 : Billy Jheng Bing Jhong et Pan Zhenpeng (@Peterpan0927) de STAR Labs SG Pte. Ltd.

Kernel

Disponible pour : Apple TV HD et Apple TV 4K (tous les modèles)

Conséquence : une app peut être en mesure d’entraîner l’arrêt inattendu du système.

Description : un problème d’initialisation de la mémoire a été résolu par une meilleure gestion de cette dernière.

CVE-2026-64775 : Ryan Hileman via Xint Code (xint.io)

Kernel

Disponible pour : Apple TV HD et Apple TV 4K (tous les modèles)

Conséquence : une app peut être en mesure d’entraîner l’arrêt inopiné du système ou de corrompre la mémoire du noyau.

Description : ce problème a été résolu par une meilleure validation des entrées.

CVE-2026-39868 : Vladislav Shevchenko (Positive Technologies), Ye Zhang (@VAR10CK) de Baidu Security, et Billy Jheng Bing Jhong et Pan Zhenpeng (@Peterpan0927) de STAR Labs SG Pte. Ltd.

Kernel

Disponible pour : Apple TV HD et Apple TV 4K (tous les modèles)

Conséquence : une app peut être en mesure d’entraîner l’arrêt inattendu du système.

Description : un problème de concurrence a été résolu par une meilleure gestion des états.

CVE-2026-64720 : un chercheur anonyme, Asjid Kalam (@odinshell), Jian Zhou et Ye Zhang

Kernel

Disponible pour : Apple TV HD et Apple TV 4K (tous les modèles)

Conséquence : une app peut être en mesure d’entraîner l’arrêt inopiné du système ou l’écriture de contenu dans la mémoire du noyau.

Description : un problème d’utilisation de mémoire libérée a été résolu par une meilleure gestion de la mémoire.

CVE-2026-64751 : N.M.Praveen Nawarathne (@zblockrat)

Kernel

Disponible pour : Apple TV HD et Apple TV 4K (tous les modèles)

Conséquence : une app peut être en mesure d’accéder aux données sensibles de l’utilisateur.

Description : ce problème a été résolu par une meilleure gestion des états.

CVE-2026-64721 : Lukas Gerlach

Libnotify

Disponible pour : Apple TV HD et Apple TV 4K (tous les modèles)

Conséquence : un attaquant pourrait être en mesure de provoquer la fermeture inopinée d’une app.

Description : un problème d’écriture hors limites a été résolu par une meilleure vérification des limites.

CVE-2026-64739 : Dun

libxslt

Disponible pour : Apple TV HD et Apple TV 4K (tous les modèles)

Conséquence : le traitement d’un contenu Web malveillant peut conduire à un blocage inopiné du processus.

Description : un problème de double libération a été résolu par une meilleure gestion de la mémoire.

CVE-2026-43706 : Tristan Madani (@TristanInSec) de Talence Security

libxslt

Disponible pour : Apple TV HD et Apple TV 4K (tous les modèles)

Conséquence : le traitement d’un contenu Web malveillant peut conduire à un blocage inopiné du processus.

Description : ce problème a été résolu par une meilleure gestion de la mémoire.

CVE-2026-43703 : Tristan Madani (@TristanInSec) de Talence Security

Managed Configuration

Disponible pour : Apple TV HD et Apple TV 4K (tous les modèles)

Conséquence : une app peut être en mesure d’accéder aux données sensibles de l’utilisateur.

Description : un problème d’autorisation a été résolu par une meilleure gestion des états.

CVE-2026-64743 : Daniel Febrero

mDNSResponder

Disponible pour : Apple TV HD et Apple TV 4K (tous les modèles)

Conséquence : un attaquant ayant accès au réseau local peut être à l’origine d’un déni de service.

Description : ce problème a été résolu par une meilleure gestion de la mémoire.

CVE-2026-64724 : Daisuke Hatakeyama (@SYZD Research)

MediaRemote

Disponible pour : Apple TV HD et Apple TV 4K (tous les modèles)

Conséquence : une app peut être en mesure d’accéder à des privilèges liés à la racine.

Description : un problème de gestion des chemins a été résolu par une meilleure validation.

CVE-2026-43723 : Richard Zana, Andreas Jaegersberger et Ro Achterberg de Nosebeard Labs

MobileAccessoryUpdater

Disponible pour : Apple TV HD et Apple TV 4K (tous les modèles)

Conséquence : un accessoire malveillant pourrait être en mesure de provoquer la fermeture inopinée d’une app

Description : un problème de dépassement de mémoire tampon a été résolu par une meilleure vérification des limites.

CVE-2026-43807 : Tristan Madani (@TristanInSec) de Talence Security

Model I/O

Disponible pour : Apple TV HD et Apple TV 4K (tous les modèles)

Conséquence : le traitement d’une image malveillante peut endommager la mémoire du processus.

Description : ce problème a été résolu par une meilleure gestion de la mémoire.

CVE-2026-43729 : Michael DePlante (@izobashi) de TrendAI Zero Day Initiative

Model I/O

Disponible pour : Apple TV HD et Apple TV 4K (tous les modèles)

Conséquence : un attaquant à distance pourrait être en mesure de provoquer l’arrêt inopiné d’une app ou une corruption de tas.

Description : un problème d’écriture hors limites a été résolu par une meilleure validation des entrées.

CVE-2026-64772 : stratan (@5tratan), wh0am1i

Model I/O

Disponible pour : Apple TV HD et Apple TV 4K (tous les modèles)

Conséquence : un attaquant à distance pourrait être en mesure de provoquer l’arrêt inopiné d’une app ou une corruption de tas.

Description : un problème de dépassement de mémoire tampon a été résolu par une meilleure vérification des limites.

CVE-2026-64771 : wh0am1i

Model I/O

Disponible pour : Apple TV HD et Apple TV 4K (tous les modèles)

Conséquence : un attaquant à distance pourrait être en mesure de provoquer l’arrêt inopiné d’une app ou une corruption de tas.

Description : un problème de dépassement d’entiers a été résolu par une meilleure validation des entrées.

CVE-2026-64774 : stratan (@5tratan)

Model I/O

Disponible pour : Apple TV HD et Apple TV 4K (tous les modèles)

Conséquence : un attaquant à distance pourrait être en mesure de provoquer l’arrêt inopiné d’une app ou une corruption de tas.

Description : un problème d’écriture hors limites a été résolu par une meilleure vérification des limites.

CVE-2026-64770 : stratan (@5tratan)

CVE-2026-64769 : stratan (@5tratan)

Model I/O

Disponible pour : Apple TV HD et Apple TV 4K (tous les modèles)

Conséquence : un attaquant distant peut provoquer la fermeture inopinée d’une app.

Description : un problème de lecture hors limites a été résolu par une meilleure validation des entrées.

CVE-2026-64768 : stratan (@5tratan)

Pro Res

Disponible pour : Apple TV HD et Apple TV 4K (tous les modèles)

Conséquence : une app peut être en mesure d’entraîner l’arrêt inattendu du système.

Description : un problème d’utilisation de mémoire libérée a été résolu par une meilleure gestion de la mémoire.

CVE-2026-43812 : Francisco Knabe

Sandbox Profiles

Disponible pour : Apple TV HD et Apple TV 4K (tous les modèles)

Conséquence : une app peut être en mesure de lire un identifiant d’appareil persistant.

Description : un problème d’autorisations a été résolu grâce à des restrictions supplémentaires.

CVE-2026-64741 : 彦辰

SceneKit

Disponible pour : Apple TV HD et Apple TV 4K (tous les modèles)

Conséquence : le traitement d’un fichier malveillant peut entraîner la fermeture inopinée d’une app ou l’exécution de code arbitraire.

Description : un problème de dépassement d’entiers a été résolu par une meilleure validation des entrées.

CVE-2026-64766 : stratan (@5tratan)

CVE-2026-64765 : stratan (@5tratan)

SceneKit

Disponible pour : Apple TV HD et Apple TV 4K (tous les modèles)

Conséquence : le traitement d’un fichier malveillant peut entraîner la fermeture inopinée d’une app ou l’exécution de code arbitraire.

Description : un problème d’écriture hors limites a été résolu par une meilleure vérification des limites.

CVE-2026-64764 : stratan (@5tratan)

SceneKit

Disponible pour : Apple TV HD et Apple TV 4K (tous les modèles)

Conséquence : le traitement d’un fichier malveillant peut entraîner la fermeture inopinée d’une app ou l’exécution de code arbitraire.

Description : un problème d’écriture hors limites a été résolu par la suppression du code vulnérable.

CVE-2026-64763 : stratan (@5tratan)

Siri

Disponible pour : Apple TV HD et Apple TV 4K (tous les modèles)

Conséquence : une app peut être en mesure d’accéder aux données sensibles de l’utilisateur.

Description : un problème de divulgation d’informations a été résolu par la suppression du code vulnérable.

CVE-2026-43800 : Stanislav Jelezoglo

StorageKit

Disponible pour : Apple TV HD et Apple TV 4K (tous les modèles)

Conséquence : une app peut être en mesure d’accéder aux données sensibles de l’utilisateur.

Description : un problème de concurrence a été résolu par une validation supplémentaire.

CVE-2026-43770 : Tien-Chih Lin de CyCraft Technology

Web Extensions

Disponible pour : Apple TV HD et Apple TV 4K (tous les modèles)

Conséquence : une extension Web malveillante peut provoquer un arrêt inattendu du processus.

Description : un problème d’utilisation de mémoire libérée a été résolu par une meilleure gestion de la mémoire.

CVE-2026-43704 : dr3dd

WebKit

Disponible pour : Apple TV HD et Apple TV 4K (tous les modèles)

Conséquence : le traitement d’un contenu web malveillant peut entraîner la divulgation du contenu de la mémoire de traitement.

Description : ce problème a été résolu par une meilleure gestion de la mémoire.

CVE-2026-43740 : Arni Hardarson, Nathaniel Oh (@calysteon)

WebKit

Disponible pour : Apple TV HD et Apple TV 4K (tous les modèles)

Conséquence : un site Web malveillant peut extraire des données provenant d’origines multiples

Description : ce problème a été résolu par l’application de meilleures vérifications.

CVE-2026-43735 : Gurpreet Shergill, Merrick Hare, Drinor Selmanaj (Sentry), Khai Tran, John Lussier, Rhyru9, Kwak Kiyong, Song Nuri

WebKit

Disponible pour : Apple TV HD et Apple TV 4K (tous les modèles)

Conséquence : les sites Web pourraient savoir si l’utilisateur a cliqué sur un lien donné

Description : ce problème a été résolu par l’application de meilleures vérifications.

CVE-2026-64713 : Kwak Kiyong, Song Nuri

WebKit

Disponible pour : Apple TV HD et Apple TV 4K (tous les modèles)

Conséquence : le traitement d’un contenu Web malveillant peut conduire à un blocage inopiné du processus.

Description : un problème d’utilisation de mémoire libérée a été résolu par une meilleure gestion de la mémoire.

CVE-2026-43734 : Jonathan Alush-Aben

CVE-2026-43726 : stratan (@5tratan) de Almamater Technologies, Josef Korbel (Citadelo), Tristan Madani (@TristanInSec) de Talence Security, Gia Bui (@yabeow) de Calif.io, Narendra Singh (@_3P1C)

CVE-2026-43709

CVE-2026-43742 : Юлия Мерцалова

CVE-2026-43699 : Tommy DeVoss de la Braze Security Team (@thedawgyg)

WebKit

Disponible pour : Apple TV HD et Apple TV 4K (tous les modèles)

Conséquence : le fait de consulter un site web présentant du contenu malveillant peut entraîner une utilisation détournée de l’interface utilisateur.

Description : ce problème a été résolu par une meilleure gestion de l’interface utilisateur.

CVE-2026-64730 : Kagami Rosylight de Mozilla

WebKit

Disponible pour : Apple TV HD et Apple TV 4K (tous les modèles)

Conséquence : le traitement d’un contenu web malveillant peut entraîner la divulgation d’informations sensibles de l’utilisateur.

Description : un problème de gestion des chemins a été résolu par une meilleure validation.

CVE-2026-43732 : Nan Wang (@eternalsakura13)

WebKit

Disponible pour : Apple TV HD et Apple TV 4K (tous les modèles)

Conséquence : une app peut être en mesure de lire des fichiers en dehors de son bac à sable.

Description : un problème d’accès a été résolu par une amélioration des restrictions d’accès.

CVE-2026-43821 : Brian Carpenter

WebKit

Disponible pour : Apple TV HD et Apple TV 4K (tous les modèles)

Conséquence : le traitement d’un contenu Web malveillant peut conduire à une corruption de la mémoire.

Description : un problème d’utilisation de mémoire libérée a été résolu par une meilleure gestion de la mémoire.

CVE-2026-43731 : dr3dd

CVE-2026-43715 : Milad Nasr et Nicholas Carlini avec Claude, Anthropic

WebKit

Disponible pour : Apple TV HD et Apple TV 4K (tous les modèles)

Conséquence : un site web malveillant pourrait être en mesure de traiter du contenu web soumis à des restrictions en dehors du bac à sable

Description : le problème a été résolu par une meilleure validation de l’entrée.

CVE-2026-43725 : Luke Francis

WebKit

Disponible pour : Apple TV HD et Apple TV 4K (tous les modèles)

Conséquence : le traitement d’un contenu Web malveillant peut conduire à un blocage inopiné du processus.

Description : ce problème a été résolu par une meilleure gestion de la mémoire.

CVE-2026-43663 : stratan (@5tratan) de Almamater Technologies, Soyeon Park, Amy Burnett, Khai Tran, sherkito, Kota Toda, HexRabbit (@h3xr4bb1t) et NiNi (@terrynini38514) de DEVCORE Research Team, Using GLM de Z.AI, Tristan Madani (@TristanInSec) de Talence Security, Brian Carpenter

CVE-2026-39872 : Utkarsh Pal, Ignacio Sanmillan (@ulexec)

CVE-2026-43712 : Kwak Kiyong, Song nuri, Tristan Madani (@TristanInSec) de Talence Security

WebKit

Disponible pour : Apple TV HD et Apple TV 4K (tous les modèles)

Conséquence : un contenu Web malveillant peut enfreindre la politique de sandboxing des éléments iframe.

Description : un problème d’autorisations a été résolu par une meilleure validation.

CVE-2026-64728 : an anonymous researcher

WebKit

Disponible pour : Apple TV HD et Apple TV 4K (tous les modèles)

Conséquence : la consultation d’un site web peut entraîner la fuite de données confidentielles.

Description : un problème d’autorisations a été résolu grâce à des restrictions supplémentaires.

CVE-2026-43713 : Jody Ritonga

WebKit

Disponible pour : Apple TV HD et Apple TV 4K (tous les modèles)

Conséquence : un site Web malveillant peut extraire des données provenant d’origines multiples

Description : le problème a été résolu par une meilleure validation de l’entrée.

CVE-2026-43708 : Behzad Najjarpour Jabbari (@_G4ru_)

WebKit

Disponible pour : Apple TV HD et Apple TV 4K (tous les modèles)

Conséquence : le traitement d’un contenu Web malveillant peut conduire à un blocage inopiné du processus.

Description : un problème de corruption de la mémoire a été résolu par une meilleure gestion de cette dernière.

CVE-2026-43707 : stratan (@5tratan) de Almamater Technologies, OpenAI Codex Security - Amy Burnett

WebKit

Disponible pour : Apple TV HD et Apple TV 4K (tous les modèles)

Conséquence : le traitement d’un contenu Web malveillant peut conduire à une corruption de la mémoire.

Description : un problème de confusion liée aux types a été résolu par de meilleures vérifications.

CVE-2026-43705 : dr3dd

WebKit

Disponible pour : Apple TV HD et Apple TV 4K (tous les modèles)

Conséquence : un site web malveillant pourrait être en mesure de traiter du contenu web soumis à des restrictions en dehors du bac à sable

Description : ce problème a été résolu par l’application de meilleures vérifications.

CVE-2026-43701 : Aaron Grattafiori - NVIDIA AI Red Team

WebKit

Disponible pour : Apple TV HD et Apple TV 4K (tous les modèles)

Conséquence : le traitement d’un contenu Web malveillant peut conduire à un blocage inopiné de Safari.

Description : un problème d’écriture hors limites a été résolu par une meilleure validation des entrées.

CVE-2026-43745 : OpenAI Codex Security - Amy Burnett, Khai Tran

WebKit

Disponible pour : Apple TV HD et Apple TV 4K (tous les modèles)

Conséquence : le traitement d’un contenu web malveillant peut entraîner la divulgation d’informations sensibles de l’utilisateur.

Description : un problème d’origines multiples a été résolu par un meilleur suivi des origines de sécurité.

CVE-2026-43700 : Vitaly Simonovich, Christian Meurer Xavier

WebKit Canvas

Disponible pour : Apple TV HD et Apple TV 4K (tous les modèles)

Conséquence : le traitement d’un contenu Web malveillant peut conduire à un blocage inopiné de Safari.

Description : un problème d’utilisation de mémoire libérée a été résolu par une meilleure gestion de la mémoire.

CVE-2026-43720 : Gia Bui (@yabeow) de Calif.io, Josef Korbel

CVE-2026-64718 : OGINOME Tomohito, un chercheur anonyme

WebKit Storage

Disponible pour : Apple TV HD et Apple TV 4K (tous les modèles)

Conséquence : un site Web malveillant peut être en mesure de détourner silencieusement les données du presse-papiers.

Description : ce problème a été résolu par une meilleure gestion des états.

CVE-2026-43721 : Idan Masas

WebRTC

Disponible pour : Apple TV HD et Apple TV 4K (tous les modèles)

Conséquence : le traitement d’un contenu Web malveillant peut conduire à un blocage inopiné du processus.

Description : un problème d’accès hors limites a été résolu par une meilleure vérification des limites.

CVE-2026-28979

WebRTC

Disponible pour : Apple TV HD et Apple TV 4K (tous les modèles)

Conséquence : le traitement d’un contenu Web malveillant peut conduire à un blocage inopiné de Safari.

Description : un problème de dépassement de pile a été résolu par une meilleure validation des entrées.

CVE-2026-43718 : Nan Wang (@eternalsakura13)

WebRTC

Disponible pour : Apple TV HD et Apple TV 4K (tous les modèles)

Conséquence : le traitement d’un contenu Web malveillant peut conduire à un blocage inopiné de Safari.

Description : un problème d’utilisation de mémoire libérée a été résolu par une meilleure gestion de la mémoire.

CVE-2026-43717 : Nan Wang (@eternalsakura13)

WebRTC

Disponible pour : Apple TV HD et Apple TV 4K (tous les modèles)

Conséquence : le traitement d’un contenu Web malveillant peut conduire à un blocage inopiné de Safari.

Description : un problème d’accès hors limites a été résolu par une meilleure vérification des limites.

CVE-2026-64719 : Shaheen Fazim

Wi-Fi

Disponible pour : Apple TV HD et Apple TV 4K (tous les modèles)

Conséquence : un attaquant se trouvant à proximité physique pourrait être en mesure de corrompre la mémoire du processus

Description : ce problème a été résolu par une meilleure gestion de la mémoire.

CVE-2026-64726 : Mathis Mansière, Peter Malone

Remerciements supplémentaires

CoreMedia

Nous tenons à remercier yaohway pour son aide.

Heimdal

Nous tenons à remercier et Surya Narayan Kushwaha pour son aide.

Kernel

Nous tenons à remercier Billy Jheng Bing Jhong et Pan Zhenpeng (@Peterpan0927) de STAR Labs SG Pte. Ltd., Chris Betz, Hiroki Imai (LAC Co., Ltd.), James Duffy ( @0x4A616D657344 ), Tristan Rousseau, Vladislav Shevchenko (Positive Technologies), YingMuo (@YingMuo) de DEVCORE Research Team pour leur aide.

libxslt

Nous tenons à remercier Kubilay Berk Alkan pour son aide.

Security

Nous tenons à remercier John Lussier, Oleh Konko de 1seal (1seal.org), alick pour leur aide.

WebKit

Nous tenons à remercier Gurpreet Shergill, Henock Habte, Jaya Surya Kommireddy, Jaya surya Kommireddy, Lukas Knittel (@kunte_ctf) de la Ruhr-University Bochum, Nikos Fanourakis de la Technical University of Crete, Sotiris Ioannidis de la Technical University of Crete, Panagiotis Ilia de la Cyprus University of Technology, et Kostas Drakonakis de la Technical University of Crete, Souta Sugiyama, Tony Gorez (@tonygo_) pour Reverse Society, Vitaly Simonovich, Youngjoon Kim de Team-Atlanta et sslab de Georgia Tech, s3zer0 pour leur aide.

WebKit Canvas

Nous tenons à remercier Codex Security - Khai Tran, Daisuke Hatakeyama et Ryohei Ueki (@SYZD Research), David Bors de Snyk Security Labs, Giovanni Vignone et Robert van Eijk d’Octane Security (octane.security), Kwak Kiyong, Song nuri, Luat Nguyen (CyberJutsu Academy), Tom Van Goethem, un chercheur anonyme, dr3dd pour leur aide.

WebKit Storage

Nous tenons à remercier Gurpreet Shergill, Luke Francis, Milad Nasr et Nicholas Carlini avec Claude, Anthropic, Oleh Konko de 1seal (1seal.org), Vitaly Simonovich pour leur aide.