Télécharger le fichier JSON

À propos des correctifs de sécurité de tvOS 27.2

Ce document décrit les correctifs de sécurité de tvOS 27.2.

À propos des mises à jour de sécurité Apple

Dans un souci de protection de ses clients, Apple s’abstient de divulguer, d’aborder ou de confirmer l’existence de failles de sécurité tant qu’une enquête n’a pas été effectuée et que des correctifs ou des mises à jour ne sont pas offerts. Les versions récentes sont énumérées à la page Versions de sécurité d’Apple.

Les documents de sécurité Apple répertorient les vulnérabilités par référence CVE dans la mesure du possible.

Pour obtenir plus d’informations en matière de sécurité, consultez la page consacrée à la sécurité des produits Apple.

tvOS 27.2

Accounts

Disponible pour : Apple TV 4K (2e génération et modèles ultérieurs)

Conséquence : une app malveillante peut être en mesure de contourner les préférences de confidentialité.

Description : un problème de journalisation a été résolu par une amélioration de la rédaction des données.

CVE-2026-113898 : Bhaswanth Chigurupati

Accounts

Disponible pour : Apple TV 4K (2e génération et modèles ultérieurs)

Conséquence : une app peut être en mesure d’accéder aux données sensibles de l’utilisateur.

Description : ce problème a été résolu par des vérifications supplémentaires des autorisations.

CVE-2026-112446 : LiangWei, Sindre Sorhus

App Intents

Disponible pour : Apple TV 4K (2e génération et modèles ultérieurs)

Conséquence : une app peut être en mesure d’accéder aux données sensibles de l’utilisateur.

Description : ce problème a été résolu par des vérifications supplémentaires des autorisations.

CVE-2026-112692 : Huy Nguyen (@34306) de Calif.io

AppleAVD

Disponible pour : Apple TV 4K (2e génération et modèles ultérieurs)

Conséquence : le traitement d’un fichier vidéo malveillant peut entraîner la fermeture inopinée d’une app.

Description : un problème d’écriture hors limites a été résolu par une meilleure vérification des limites.

CVE-2026-112416 : un chercheur anonyme, Dohyeon An @PILAB Technology, Inc, Hcamael et 章鱼哥@aipy (aipyaipy.com), Narendra Singh (@_3P1C), Meta Red Team X - Nik Tsytsarkin

AppleAVD

Disponible pour : Apple TV 4K (2e génération et modèles ultérieurs)

Conséquence : le traitement d’un fichier vidéo malveillant peut entraîner la fermeture inopinée d’une app ou la corruption de la mémoire du processus.

Description : ce problème a été résolu par une meilleure gestion de la mémoire.

CVE-2026-112454 : @Licht_jb, Hcamael et 章鱼哥@aipy (aipyaipy.com)

Audio

Disponible pour : Apple TV 4K (2e génération et modèles ultérieurs)

Conséquence : le traitement d’un fichier malveillant peut entraîner la fermeture inopinée d’une app.

Description : un problème de lecture hors limites a été résolu par une meilleure vérification des limites.

CVE-2026-112546 : lunar815, Surej Sekhar, Piotr Jerzy Duszynski, r3pwnx (@r3pwnx), un chercheur anonyme, Lily Cohl (@GenericCoding), Nathaniel Oh (@calysteon)

AVEVideoEncoder

Disponible pour : Apple TV 4K (2e génération et modèles ultérieurs)

Conséquence : une app peut être en mesure d’entraîner l’arrêt inattendu du système.

Description : un problème d’écriture hors limites a été résolu par une meilleure vérification des limites.

CVE-2026-112705 : Marco Schmitt, Andrey Chernykh, Josh Maine de Calif.io

AVEVideoEncoder

Disponible pour : Apple TV 4K (2e génération et modèles ultérieurs)

Conséquence : une app peut être en mesure d’entraîner l’arrêt inopiné du système ou de corrompre la mémoire du noyau.

Description : un problème d’écriture hors limites a été résolu par une meilleure validation des entrées.

CVE-2026-112689 : Franco Belman de Blackwing Intelligence

AVEVideoEncoder

Disponible pour : Apple TV 4K (2e génération et modèles ultérieurs)

Conséquence : une app peut être en mesure d’entraîner l’arrêt inopiné du système ou de corrompre la mémoire du noyau.

Description : un problème d’écriture hors limites a été résolu par une meilleure vérification des limites.

CVE-2026-112470 : Hcamael et 章鱼哥@aipy (aipyaipy.com)

CVE-2026-112469 : Hcamael et 章鱼哥@aipy (aipyaipy.com)

CVE-2026-112468 : Hcamael et 章鱼哥@aipy (aipyaipy.com)

AVEVideoEncoder

Disponible pour : Apple TV 4K (2e génération et modèles ultérieurs)

Conséquence : une app pourrait être en mesure d’entraîner l’arrêt inopiné du système ou de lire le contenu dans la mémoire du noyau.

Description : un problème de lecture hors limites a été résolu par une meilleure validation des entrées.

CVE-2026-112466 : Hcamael et 章鱼哥@aipy (aipyaipy.com)

Bluetooth

Disponible pour : Apple TV 4K (2e génération et modèles ultérieurs)

Conséquence : un attaquant se trouvant à proximité physique pourrait être en mesure de provoquer un déni de service.

Description : un déréférencement de pointeurs « null » a été résolu par une meilleure validation.

CVE-2026-112566 : Chris Bailey - Short Circuit

ColorSync

Disponible pour : Apple TV 4K (2e génération et modèles ultérieurs)

Conséquence : le traitement d’une image malveillante peut entraîner la divulgation du contenu de la mémoire de traitement.

Description : ce problème a été résolu par l’application de meilleures vérifications.

CVE-2026-86988 : Mateusz Jurczyk de Google Project Zero, Meta Red Team X - Nik Tsytsarkin

Compression

Disponible pour : Apple TV 4K (2e génération et modèles ultérieurs)

Conséquence : une app peut être en mesure de divulguer la mémoire du noyau.

Description : un problème d’initialisation de la mémoire a été résolu par une meilleure gestion de cette dernière.

CVE-2026-113910 : Tucker Willenborg

CoreAudio

Disponible pour : Apple TV 4K (2e génération et modèles ultérieurs)

Conséquence : le traitement d’un fichier multimédia malveillant peut entraîner la fermeture inopinée d’une app ou la corruption de la mémoire du processus.

Description : un problème d’accès hors limites a été résolu par une meilleure vérification des limites.

CVE-2026-113912 : un chercheur anonyme, 章鱼哥@aipy (aipyaipy.com), Roman Zabicki, Anna Groza (@pwnlambda) de Calif.io

CoreAudio

Disponible pour : Apple TV 4K (2e génération et modèles ultérieurs)

Conséquence : une app peut être en mesure d’entraîner l’arrêt inopiné du système ou de corrompre la mémoire du processus.

Description : un problème de dépassement de la mémoire tampon a été résolu par une meilleure gestion de la mémoire.

CVE-2026-113907 : Meta Red Team X - Nik Tsytsarkin

CoreAudio

Disponible pour : Apple TV 4K (2e génération et modèles ultérieurs)

Conséquence : le traitement d’un fichier audio malveillant peut entraîner une corruption de la mémoire.

Description : un dépassement de la mémoire tampon a été résolu par une meilleure validation de la taille.

CVE-2026-86972 : un chercheur anonyme, Meta Product Security

CoreAudio

Disponible pour : Apple TV 4K (2e génération et modèles ultérieurs)

Conséquence : un attaquant à portée radio peut être en mesure de provoquer l’arrêt inopiné du système.

Description : un problème de dépassement de mémoire tampon de tas a été résolu grâce à une meilleure vérification des limites.

CVE-2026-112638 : Përparim Mjeku, Altin Gashi, Altin Gashi

CoreGraphics

Disponible pour : Apple TV 4K (2e génération et modèles ultérieurs)

Conséquence : le traitement d’une police malveillante peut entraîner la fermeture inopinée d’une app ou la corruption de la mémoire du processus.

Description : un problème d’écriture hors limites a été résolu par une meilleure vérification des limites.

CVE-2026-113950 : Substrate, Stefan Esser (Calif)

CoreMedia

Disponible pour : Apple TV 4K (2e génération et modèles ultérieurs)

Conséquence : le traitement d’un fichier vidéo malveillant peut entraîner la fermeture inopinée d’une app.

Description : ce problème a été résolu par une meilleure gestion de la mémoire.

CVE-2026-86992 : Niels Hofmans

CoreMedia

Disponible pour : Apple TV 4K (2e génération et modèles ultérieurs)

Conséquence : une app peut être en mesure d’accéder aux données sensibles de l’utilisateur.

Description : un problème d’autorisations a été résolu grâce à des restrictions supplémentaires.

CVE-2026-112706 : Adriatik Raci, Rodolphe BRUNETTI (@eisw0lf) de Lupus Nova, Chris Bailey - Short Circuit

CoreText

Disponible pour : Apple TV 4K (2e génération et modèles ultérieurs)

Conséquence : le traitement d’une police malveillante peut entraîner la divulgation du contenu de la mémoire de traitement.

Description : un problème de lecture hors limites a été résolu par une meilleure vérification des limites.

CVE-2026-112656 : Nurihan Kim (HanTul) en collaboration avec TrendAI Zero Day Initiative

FontParser

Disponible pour : Apple TV 4K (2e génération et modèles ultérieurs)

Conséquence : le traitement d’une police malveillante peut entraîner la divulgation du contenu de la mémoire de traitement.

Description : un problème de lecture hors limites a été résolu par une meilleure validation des entrées.

CVE-2026-86970 : Hcamael et 章鱼哥@aipy (aipyaipy.com)

FontParser

Disponible pour : Apple TV 4K (2e génération et modèles ultérieurs)

Conséquence : le traitement d’une police malveillante peut entraîner la divulgation du contenu de la mémoire de traitement.

Description : un problème de lecture hors limites a été résolu par une meilleure vérification des limites.

CVE-2026-112642 : Meta Red Team X - Nik Tsytsarkin

FontParser

Disponible pour : Apple TV 4K (2e génération et modèles ultérieurs)

Conséquence : une app peut être en mesure d’accéder aux données sensibles de l’utilisateur.

Description : un problème de journalisation a été résolu par une amélioration de la rédaction des données.

CVE-2026-112432 : D4rthL

Heimdal

Disponible pour : Apple TV 4K (2e génération et modèles ultérieurs)

Conséquence : un attaquant bénéficiant d’une position privilégiée sur le réseau peut être en mesure d’usurper l’identité d’un KDC Kerberos

Description : un problème de validation des signatures a été réglé au moyen de vérifications améliorées.

CVE-2026-112518 : Roman Zabicki, Tristan Madani (@TristanInSec) de Talence Security

HomeKit

Disponible pour : Apple TV 4K (2e génération et modèles ultérieurs)

Conséquence : une app peut être en mesure d’accéder aux données sensibles de l’utilisateur.

Description : ce problème a été résolu par l’application de meilleures vérifications.

CVE-2026-86978 : Garin R

HomeKit

Disponible pour : Apple TV 4K (2e génération et modèles ultérieurs)

Conséquence : le traitement d’un fichier vidéo malveillant peut entraîner l’arrêt inopiné du système

Description : un problème de dépassement d’entiers a été résolu par une meilleure vérification des limites.

CVE-2026-112596 : Garin R

ImageIO

Disponible pour : Apple TV 4K (2e génération et modèles ultérieurs)

Conséquence : le traitement d’une image malveillante peut entraîner la divulgation du contenu de la mémoire de traitement.

Description : un problème d’initialisation de la mémoire a été résolu par une meilleure gestion de cette dernière.

CVE-2026-112571 : sh3rlock (김보겸)

ImageIO

Disponible pour : Apple TV 4K (2e génération et modèles ultérieurs)

Conséquence : le traitement d’une image malveillante peut entraîner la divulgation du contenu de la mémoire de traitement.

Description : un problème de lecture hors limites a été résolu par une meilleure vérification des limites.

CVE-2026-112561 : Meta Red Team X - Nik Tsytsarkin

CVE-2026-112560 : Wout van der Ploeg (woutvanderploeg.nl)

IOHIDFamily

Disponible pour : Apple TV 4K (2e génération et modèles ultérieurs)

Conséquence : un attaquant pourrait être en mesure d’entraîner l’arrêt inopiné du système ou lire le contenu de la mémoire du noyau.

Description : un problème de lecture hors limites a été résolu par une meilleure vérification des limites.

CVE-2026-112515 : Charles Stevenson, Seung Je Seong, Mathis Mansière

IOMobileFrameBuffer

Disponible pour : Apple TV 4K (2e génération et modèles ultérieurs)

Conséquence : une app peut être en mesure d’entraîner l’arrêt inopiné du système ou de corrompre la mémoire du noyau.

Description : un problème de concurrence a été résolu par une meilleure gestion des états.

CVE-2026-112459 : Lily Cohl (@GenericCoding), un chercheur anonyme

IOSurface

Disponible pour : Apple TV 4K (2e génération et modèles ultérieurs)

Conséquence : une app peut être en mesure d’entraîner l’arrêt inopiné du système ou de corrompre la mémoire du noyau.

Description : un problème de concurrence a été résolu par un meilleur verrouillage.

CVE-2026-112477 : un chercheur anonyme

Kernel

Disponible pour : Apple TV 4K (2e génération et modèles ultérieurs)

Conséquence : une app pourrait être en mesure de provoquer des changements inattendus dans la mémoire de copie sur écriture

Description : un problème d’intégrité de la mémoire a été résolu par une meilleure gestion des pages de copie sur écriture.

CVE-2026-112576 : Pedro Pinho

Kernel

Disponible pour : Apple TV 4K (2e génération et modèles ultérieurs)

Conséquence : une app peut être en mesure d’entraîner l’arrêt inattendu du système.

Description : un problème de confusion liée aux types a été résolu par une meilleure gestion de la mémoire.

CVE-2026-112606 : Wang Yu

Kernel

Disponible pour : Apple TV 4K (2e génération et modèles ultérieurs)

Conséquence : une app peut être en mesure d’entraîner l’arrêt inopiné du système ou de corrompre la mémoire du noyau.

Description : un problème d’utilisation de mémoire libérée a été résolu par une meilleure gestion de la mémoire.

CVE-2026-65350 : Nebula Security (@nebusecurity), Tim Michaud (@TimGMichaud) de Aginor.ai, Xinru Chi de Pangu Lab

CVE-2026-112679 : Billy Jheng Bing Jhong et Pan Zhenpeng (@Peterpan0927) de STAR Labs SG Pte. Ltd.

Kernel

Disponible pour : Apple TV 4K (2e génération et modèles ultérieurs)

Conséquence : une app peut être en mesure d’entraîner l’arrêt inopiné du système ou de corrompre la mémoire du noyau.

Description : un problème d’utilisation de mémoire libérée a été résolu par une meilleure gestion de la mémoire.

CVE-2026-112517 : Pasquale Scola, Wout van der Ploeg (woutvanderploeg.nl), John Lussier, Cem Onat Karagun, un chercheur anonyme

Kernel

Disponible pour : Apple TV 4K (2e génération et modèles ultérieurs)

Conséquence : une app peut être en mesure d’entraîner l’arrêt inattendu du système.

Description : un problème d’utilisation de mémoire libérée a été résolu par une meilleure gestion de la mémoire.

CVE-2026-112516 : greenbynox, un chercheur anonyme

Kernel

Disponible pour : Apple TV 4K (2e génération et modèles ultérieurs)

Conséquence : un attaquant peut être en mesure de provoquer l’arrêt inopiné du système ou de corrompre la mémoire du noyau.

Description : un problème d’utilisation de mémoire libérée a été résolu par une meilleure gestion de la mémoire.

CVE-2026-112514 : Marc Newlin de SkySafe, Billy Jheng Bing Jhong et Pan Zhenpeng (@Peterpan0927) de STAR Labs SG Pte. Ltd., greenbynox

Kernel

Disponible pour : Apple TV 4K (2e génération et modèles ultérieurs)

Conséquence : une app peut être en mesure d’entraîner l’arrêt inopiné du système ou l’écriture de contenu dans la mémoire du noyau.

Description : un problème d’utilisation de mémoire libérée a été résolu par une meilleure gestion de la mémoire.

CVE-2026-84495 : Wang Yu

CVE-2026-112474 : Billy Jheng Bing Jhong et Pan Zhenpeng (@Peterpan0927) de STAR Labs SG Pte. Ltd.

Kernel

Disponible pour : Apple TV 4K (2e génération et modèles ultérieurs)

Conséquence : une app peut être en mesure d’entraîner l’arrêt inattendu du système.

Description : un problème de concurrence a été résolu par une meilleure gestion des états.

CVE-2026-112501 : Cem Onat Karagun

Kernel

Disponible pour : Apple TV 4K (2e génération et modèles ultérieurs)

Conséquence : une app peut être en mesure d’entraîner l’arrêt inattendu du système.

Description : un problème de lecture hors limites a été résolu par une meilleure vérification des limites.

CVE-2026-112476 : Arnold Cartagena, Matt Suiche (@msuiche) de Tolmo

Kernel

Disponible pour : Apple TV 4K (2e génération et modèles ultérieurs)

Conséquence : une app peut déterminer la structure de la mémoire noyau.

Description : un problème de divulgation d’informations a été résolu par une meilleure gestion des états.

CVE-2026-112665 : Will Estes

MediaAnalysis

Disponible pour : Apple TV 4K (2e génération et modèles ultérieurs)

Conséquence : une app peut être en mesure d’accéder aux données sensibles de l’utilisateur.

Description : un problème de concurrence a été résolu par une validation supplémentaire.

CVE-2026-113915 : Abodi Dawoud, Rodolphe BRUNETTI (@eisw0lf) de Lupus Nova, Zhongquan Li (@Guluisacat), Ilya Andr (andrd3v) de Positive Technologies

MediaRemote

Disponible pour : Apple TV 4K (2e génération et modèles ultérieurs)

Conséquence : un attaquant connecté au réseau local peut provoquer la fermeture inopinée du système ou corrompre la mémoire du processus.

Description : ce problème a été résolu par la suppression du code vulnérable.

CVE-2026-112687 : Azize Rhounam, Rahul Raj

Model I/O

Disponible pour : Apple TV 4K (2e génération et modèles ultérieurs)

Conséquence : le traitement d’un fichier malveillant peut entraîner la fermeture inopinée d’une app.

Description : un problème d’écriture hors limites a été résolu par une meilleure vérification des limites.

CVE-2026-112563 : stratan (@5tratan)

Model I/O

Disponible pour : Apple TV 4K (2e génération et modèles ultérieurs)

Conséquence : le traitement d’un modèle 3D malveillant peut entraîner une corruption de la mémoire.

Description : ce problème a été résolu par une meilleure gestion de la mémoire.

CVE-2026-112485 : Nik Tsytsarkin

RealityKit

Disponible pour : Apple TV 4K (2e génération et modèles ultérieurs)

Conséquence : le traitement d’un fichier malveillant peut entraîner la fermeture inopinée d’une app.

Description : un problème de lecture hors limites a été résolu par une meilleure vérification des limites.

CVE-2026-112491 : Hongsik Kim (mnur)

SceneKit

Disponible pour : Apple TV 4K (2e génération et modèles ultérieurs)

Conséquence : le traitement d’un modèle 3D peut entraîner la divulgation du contenu de la mémoire de traitement.

Description : un problème de lecture hors limites a été résolu par une meilleure vérification des limites.

CVE-2026-112425 : stratan (@5tratan)

SceneKit

Disponible pour : Apple TV 4K (2e génération et modèles ultérieurs)

Conséquence : le traitement d’un fichier malveillant peut entraîner une corruption de tas.

Description : un problème d’écriture hors limites a été résolu par une meilleure validation des entrées.

CVE-2026-112464 : 정우 하 (@0xfa11babe), Narendra Singh (@_3P1C)

Shortcuts

Disponible pour : Apple TV 4K (2e génération et modèles ultérieurs)

Conséquence : une app peut être en mesure d’accéder aux données sensibles de l’utilisateur.

Description : un problème d’autorisation a été résolu par une meilleure gestion des états.

CVE-2026-112455 : Chris Bailey - Short Circuit, Rahul Raj

Siri

Disponible pour : Apple TV 4K (2e génération et modèles ultérieurs)

Conséquence : une app peut être en mesure d’accéder aux données sensibles de l’utilisateur.

Description : un problème d’autorisation a été résolu par une meilleure gestion des états.

CVE-2026-112685 : silo, Abodi Dawoud

Spotlight

Disponible pour : Apple TV 4K (2e génération et modèles ultérieurs)

Conséquence : une app malveillante peut être en mesure de contourner les préférences de confidentialité.

Description : ce problème a été résolu par l’application de meilleures vérifications.

CVE-2026-112567 : zenith

Thread

Disponible pour : Apple TV 4K (2e génération et modèles ultérieurs)

Conséquence : un attaquant à proximité physique peut être en mesure de créer du trafic réseau malveillant pour obtenir l’accès à un réseau Thread.

Description : ce problème a été résolu par une meilleure authentification.

CVE-2026-112595 : Wesley Wineberg

WebKit

Disponible pour : Apple TV 4K (2e génération et modèles ultérieurs)

Conséquence : le traitement d’un contenu Web malveillant peut conduire à un blocage inopiné du processus.

Description : un problème d’utilisation de mémoire libérée a été résolu par une meilleure gestion de la mémoire.

CVE-2026-113904 : Lily Cohl (@GenericCoding), Do Young Park (adawn), MYUNGYONG LEE, Luke Francis (@lukefr09), Shubham Chaskar, Kwak Kiyong, Song Nuri

CVE-2026-112599 : Avinash Kumar Thapa et Jay Kaushik Patel

WebKit

Disponible pour : Apple TV 4K (2e génération et modèles ultérieurs)

Conséquence : le traitement d’un contenu web malveillant peut conduire à un blocage inopiné du processus.

Description : ce problème a été résolu par une meilleure validation des entrées.

CVE-2026-86985 : Pasquale Scola

WebKit

Disponible pour : Apple TV 4K (2e génération et modèles ultérieurs)

Conséquence : le traitement d’un contenu web malveillant peut entraîner l’exécution arbitraire de code

Description : un problème d’utilisation de mémoire libérée a été résolu par une meilleure gestion de la mémoire.

CVE-2026-112697 : OpenAI Codex Security - Amy Burnett, 은태 장

CVE-2026-112655 : Euntae Jang

WebKit

Disponible pour : Apple TV 4K (2e génération et modèles ultérieurs)

Conséquence : le traitement d’un contenu Web malveillant peut entraîner l’arrêt inattendu d’un processus.

Description : un problème de concurrence a été résolu par un meilleur verrouillage.

CVE-2026-112686 : un chercheur anonyme

WebKit

Disponible pour : Apple TV 4K (2e génération et modèles ultérieurs)

Conséquence : le traitement d’un contenu Web malveillant peut conduire à un blocage inopiné du processus.

Description : ce problème a été résolu par une meilleure gestion des états.

CVE-2026-112684 : Gia Bui (@yabeow) de Calif.io

WebKit

Disponible pour : Apple TV 4K (2e génération et modèles ultérieurs)

Conséquence : le traitement d’un contenu Web malveillant peut conduire à un blocage inopiné de Safari.

Description : un problème de concurrence a été résolu par une meilleure gestion des états.

CVE-2026-112669 : remanone (@remanone_)

WebKit

Disponible pour : Apple TV 4K (2e génération et modèles ultérieurs)

Conséquence : le traitement d’un contenu Web malveillant peut entraîner l’arrêt inattendu d’un processus.

Description : un problème d’utilisation de mémoire libérée a été résolu par une meilleure gestion de la mémoire.

CVE-2026-112666 : Luke Francis (@lukefr09)

CVE-2026-112615 : Chris Rohlf avec Anthropic Research

WebKit

Disponible pour : Apple TV 4K (2e génération et modèles ultérieurs)

Conséquence : le traitement d’un contenu Web malveillant peut conduire à une corruption de la mémoire.

Description : un problème d’utilisation de mémoire libérée a été résolu par une meilleure gestion de la mémoire.

CVE-2026-112640 : un chercheur anonyme

WebKit Canvas

Disponible pour : Apple TV 4K (2e génération et modèles ultérieurs)

Conséquence : le traitement d’un contenu web malveillant peut entraîner l’exécution arbitraire de code

Description : un problème d’utilisation de mémoire libérée a été résolu par une meilleure gestion de la mémoire.

CVE-2026-112637 : Chris Rohlf avec Anthropic Research, 은태 장

WebKit JavaScript Bindings

Disponible pour : Apple TV 4K (2e génération et modèles ultérieurs)

Conséquence : le traitement d’un contenu web malveillant peut entraîner l’exécution arbitraire de code

Description : un problème d’utilisation de mémoire libérée a été résolu par une meilleure gestion de la mémoire.

CVE-2026-112626 : Euntae Jang, Luke Francis (@lukefr09), Shubham Chaskar, Josef Korbel (Citadelo)

Wi-Fi

Disponible pour : Apple TV 4K (2e génération et modèles ultérieurs)

Conséquence : un attaquant bénéficiant d’une position privilégiée sur un réseau peut être en mesure de causer un déni de service.

Description : un problème de déni de service a été résolu par une meilleure validation de l’entrée.

CVE-2026-112620 : Nathaniel Oh (@calysteon)

Remerciements supplémentaires

Audio

Nous tenons à remercier Nathaniel Oh (@calysteon) pour son aide.

AVEVideoEncoder

Nous tenons à remercier Josh Maine de Calif.io et Narendra Singh (@_3P1C) pour leur aide.

CoreAudio

Nous tenons à remercier Meta Product Security pour son aide.

CoreCrypto

Nous tenons à remercier Niels Hofmans pour son aide.

Foundation

Nous tenons à remercier Jaya Surya Kommireddy pour son aide.

Kernel

Nous tenons à remercier Billy Jheng Bing Jhong et Pan Zhenpeng (@Peterpan0927) de STAR Labs SG Pte. Ltd., Tristan Madani (@TristanInSec) de Talence Security pour leur aide.

libarchive

Nous tenons à remercier Muhammad Abdul Rehman et Owais Lone pour leur aide.

mDNSResponder

Nous tenons à remercier Aswin Kumar Gokula Kannan, Lucas Lammer et pixillated pour leur aide.

Sandbox Profiles

Nous tenons à remercier Ilya Andr (andrd3v) de Positive Technologies pour son aide.

WebKit

Nous tenons à remercier Claudio Bozzato et Francesco Benvenuto de Cisco Talos, Stan Shaw, Volodymyr Diachenko, Wael Alolowi pour leur aide.