Informacije o sigurnosnom sadržaju sustava tvOS 27

U ovom se dokumentu opisuje sigurnosni sadržaj sustava tvOS 27.

Informacije o Appleovim sigurnosnim ažuriranjima

Radi zaštite korisnika, Apple ne otkriva i ne potvrđuje sigurnosne probleme niti o njima raspravlja dok se ne provede istraga i ne stave na raspolaganje zakrpe ili novija izdanja. Najnovija izdanja navedena su na stranici Appleova sigurnosna izdanja.

Appleovi dokumenti o sigurnosti slabe točke navode prema oznaci CVE-ID kad god je to moguće.

Dodatne informacije o sigurnosti potražite na stranici Sigurnost Appleovih proizvoda.

tvOS 27

Accelerate Framework

Dostupno za: Apple TV 4K 2. generacije i noviji

Učinak: obrada zlonamjerne slike mogla bi izazvati neočekivani prekid procesa

Opis: problem s pisanjem izvan dopuštenog opsega riješen je poboljšanom provjerom ograničenja.

CVE-2026-86882: Peter Malone

Accessibility

Dostupno za: Apple TV 4K 2. generacije i noviji

Učinak: aplikacija bi mogla pristupiti osjetljivim korisničkim podacima

Opis: taj je problem riješen poboljšanom zaštitom podataka.

CVE-2026-43664: Stuart Wallace, Ilya Andr (andrd3v), Rosyna Keller (Totally Not Malicious Software), CJ Vana, David Strnadel, Daniel Febrero, Asaf Cohen, Gongyu Ma (@Mezone0), Jian Lee (@speedyfriend433)

APFS

Dostupno za: Apple TV 4K 2. generacije i noviji

Učinak: neka bi aplikacija mogla izazvati neočekivani pad sustava ili zapisivati kernelsku memoriju

Opis: problem s pisanjem izvan dopuštenog opsega riješen je poboljšanom provjerom ograničenja.

CVE-2026-84523: Cem Onat Karagun, anonimni istraživač

App Store

Dostupno za: Apple TV 4K 2. generacije i noviji

Učinak: lokalna aplikacija može čitati trajni identifikator računa

Opis: problem s dozvolom riješen je dodatnim ograničenjima.

CVE-2026-86888: Zhongcheng Li (CK01)

AppleAVD

Dostupno za: Apple TV 4K 2. generacije i noviji

Učinak: neka bi aplikacija mogla izazvati neočekivani pad sustava

Opis: problem s korištenjem memorijom nakon njezina oslobađanja riješen je poboljšanim upravljanjem memorijom.

CVE-2026-65407: Franco Belman (Blackwing Intelligence)

Audio

Dostupno za: Apple TV 4K 2. generacije i noviji

Učinak: aplikacija bi mogla otkriti osjetljive korisničke podatke

Opis: logički problem riješen je poboljšanim provjerama.

CVE-2026-65339: Mustafa Calap (@ordinal0, dbg.re), Meta Red Team X – Nik Tsytsarkin

AuthKit

Dostupno za: Apple TV 4K 2. generacije i noviji

Učinak: lokalna aplikacija može čitati trajni identifikator računa

Opis: problem s dozvolom riješen je dodatnim ograničenjima.

CVE-2026-84583: Zhongcheng Li from IES Red Team

AVEVideoEncoder

Dostupno za: Apple TV 4K 2. generacije i noviji

Učinak: neka bi aplikacija mogla izazvati neočekivani pad sustava

Opis: problem je riješen poboljšanim provjerama.

CVE-2026-65410: Calif.io u suradnji s modelom Claude i tvrtkom Anthropic Research

AVEVideoEncoder

Dostupno za: Apple TV 4K 2. generacije i noviji

Učinak: neka bi aplikacija mogla izazvati neočekivani pad sustava

Opis: problem sa zamjenom vrsta riješen je poboljšanim upravljanjem memorijom.

CVE-2026-84616: Peter Malone

AVEVideoEncoder

Dostupno za: Apple TV 4K 2. generacije i noviji

Učinak: neka bi aplikacija u memoriji za testiranje mogla izvršiti proizvoljni kod uz kernelske ovlasti

Opis: problem uzrokovan istodobnim izvršavanjem operacija riješen je poboljšanim upravljanjem stanjem.

CVE-2026-84607: Ruslan Dautov

BackgroundAssets

Dostupno za: Apple TV 4K 2. generacije i noviji

Učinak: aplikacija bi mogla pristupiti osjetljivim korisničkim podacima

Opis: problem s logikom riješen je poboljšanom provjerom valjanosti.

CVE-2026-65406: Ye Zhang (@VAR10CK) (Baidu Security)

Bluetooth

Dostupno za: Apple TV 4K 2. generacije i noviji

Učinak: udaljeni napadači mogo bi izazvati neočekivano zatvaranje aplikacije ili izvršavanje proizvoljnog koda

Opis: problem s pisanjem izvan dopuštenog opsega riješen je poboljšanom provjerom ograničenja.

CVE-2026-65414

Bluetooth

Dostupno za: Apple TV 4K 2. generacije i noviji

Učinak: aplikacija može steći neovlašten pristup Bluetoothu

Opis: problem s autorizacijom riješen je poboljšanim upravljanjem stanjem.

CVE-2026-84560: anonimni istraživač

CloudKit

Dostupno za: Apple TV 4K 2. generacije i noviji

Učinak: lokalna aplikacija može čitati trajni identifikator računa

Opis: problem s otkrivanjem podataka riješen je poboljšanim upravljanjem stanjem.

CVE-2026-86895: Stanislav Jelezoglo

CloudKit

Dostupno za: Apple TV 4K 2. generacije i noviji

Učinak: aplikacija bi mogla pročitati naziv uređaja

Opis: problem s dozvolom riješen je dodatnim ograničenjima.

CVE-2026-86893: Heiner Gerdes

CoreMedia

Dostupno za: Apple TV 4K 2. generacije i noviji

Učinak: obrada zlonamjerne videodatoteke može dovesti do neočekivanog zatvaranja aplikacije

Opis: problem s pisanjem izvan dopuštenog opsega riješen je poboljšanom provjerom ograničenja.

CVE-2026-65344: Siyeong kim

CoreMotion

Dostupno za: Apple TV 4K 2. generacije i noviji

Učinak: neka bi aplikacija mogla pristupiti podacima o kretanju iz slušalica bez korisnikova pristanka

Opis: problem s autorizacijom riješen je poboljšanom provjerom valjanosti.

CVE-2026-43737: Stuart Wallace

CoreText

Dostupno za: Apple TV 4K 2. generacije i noviji

Učinak: obradom zlonamjernog fonta može se otkriti procesna memorija

Opis: problem s čitanjem izvan dopuštenog opsega riješen je poboljšanom provjerom ograničenja.

CVE-2026-84596: ret2happy, Meta Product Security

CoreUI

Dostupno za: Apple TV 4K 2. generacije i noviji

Učinak: obrada zlonamjerne datoteke može dovesti do neočekivanog zatvaranja aplikacije

Opis: problem s pisanjem izvan dopuštenog opsega riješen je poboljšanom provjerom ograničenja.

CVE-2026-84575: Mustafa Calap (@ordinal0, dbg.re)

CoreUI

Dostupno za: Apple TV 4K 2. generacije i noviji

Učinak: obrada zlonamjerne slike mogla bi izazvati neočekivano zatvaranje aplikacije

Opis: prekoračenje spremnika riješeno je poboljšanom provjerom ograničenja.

CVE-2026-84571: stratan (@5tratan), Peter Malone

CoreUI

Dostupno za: Apple TV 4K 2. generacije i noviji

Učinak: obrada zlonamjernog kataloga resursa mogla bi izazvati neočekivani prekid procesa

Opis: problem s pisanjem izvan dopuštenog opsega riješen je poboljšanom provjerom ograničenja.

CVE-2026-84511: Rahul Raj, stratan (@5tratan)

DeviceCheck

Dostupno za: Apple TV 4K 2. generacije i noviji

Učinak: aplikacija bi mogla pročitati trajne identifikatore uređaja

Opis: problem s autorizacijom riješen je poboljšanom kontrolom pristupa.

CVE-2026-84612: N.M.Praveen Nawarathne (@zblockrat), James Gill (@jjtech@infosec.exchange)

File Bookmark

Dostupno za: Apple TV 4K 2. generacije i noviji

Učinak: aplikacija bi mogla izmijeniti datoteku za koju ima samo dopuštenje za čitanje

Opis: problem s dozvolom riješen je dodatnim ograničenjima.

CVE-2026-43785: Junyeong Lee (jylab.github.io), Merrick Hare, Aditya Kumar, John Nzyuko Uvyu, Narendra Singh (@_3P1C)

FontParser

Dostupno za: Apple TV 4K 2. generacije i noviji

Učinak: obrada zlonamjernog fonta mogla bi dovesti do neočekivanog zatvaranja aplikacije

Opis: problem s čitanjem izvan dopuštenog opsega riješen je poboljšanom provjerom ograničenja.

CVE-2026-84524: anonimni istraživač

FontParser

Dostupno za: Apple TV 4K 2. generacije i noviji

Učinak: obradom zlonamjernog fonta može se otkriti procesna memorija

Opis: problem s čitanjem izvan dopuštenog opsega riješen je poboljšanom provjerom valjanosti ulaznih podataka.

CVE-2026-84597: Nik Tsytsarkin

Foundation

Dostupno za: Apple TV 4K 2. generacije i noviji

Učinak: aplikacija bi mogla uzrokovati odbijanje usluge

Opis: problem sa zamjenom vrsta riješen je poboljšanim upravljanjem memorijom.

CVE-2026-65409: Bruce Dang of Calif.io u suradnji s modelom Claude i tvrtkom Anthropic Research

Graphics

Dostupno za: Apple TV 4K 2. generacije i noviji

Učinak: neka bi aplikacija mogla izazvati neočekivani pad sustava

Opis: uvjet nadvladavanja riješen je poboljšanim upravljanjem stanjem.

CVE-2026-84492: Tommy DeVoss (Braze Security Team) (@thedawgyg), Jiyong Yang

Heimdal

Dostupno za: Apple TV 4K 2. generacije i noviji

Učinak: napadač s privilegiranim mrežnim ovlastima mogao bi izmijeniti mrežni promet

Opis: kriptografski problem riješen je poboljšanim provjerama integriteta.

CVE-2026-84533: Vishal Patidar, Roman Zabicki

ImageIO

Dostupno za: Apple TV 4K 2. generacije i noviji

Učinak: obradom zlonamjerne slike može doći do otkrivanja procesne memorije

Opis: problem s neinicijaliziranom memorijom riješen je poboljšanom inicijalizacijom memorije.

CVE-2026-84564: Justin O'Leary

ImageIO

Dostupno za: Apple TV 4K 2. generacije i noviji

Učinak: obrada slike mogla bi dovesti do prekida usluge

Opis: problem je riješen poboljšanim provjerama.

CVE-2026-65347: Geonha Lee (@leegn4a)

ImageIO

Dostupno za: Apple TV 4K 2. generacije i noviji

Učinak: obradom slike moglo bi doći do izvršavanja proizvoljnog koda.

Opis: prekoračenje cijelog broja riješeno je poboljšanom provjerom valjanosti ulaznih podataka.

CVE-2026-65346: Meta Red Team X – Nik Tsytsarkin

ImageIO

Dostupno za: Apple TV 4K 2. generacije i noviji

Učinak: obrada zlonamjerno izrađene slike mogla bi dovesti do oštećenja memorije

Opis: problem s pisanjem izvan dopuštenog opsega riješen je poboljšanom provjerom ograničenja.

CVE-2026-65395: Mateusz Jurczyk (Google Project Zero), Varik Matevosyan

IOKit

Dostupno za: Apple TV 4K 2. generacije i noviji

Učinak: neka bi aplikacija mogla izazvati neočekivani pad sustava

Opis: problem s korištenjem memorijom nakon njezina oslobađanja riješen je poboljšanim upravljanjem memorijom.

CVE-2026-28969: Mihalis Haatainen, Ashish Kunwar, Ari Hawking, 이재영

IOMobileFrameBuffer

Dostupno za: Apple TV 4K 2. generacije i noviji

Učinak: neka bi aplikacija mogla izazvati neočekivano zatvaranje sustava ili oštećenje kernelske memorije

Opis: problem s pristupom izvan dopuštenog opsega riješen je poboljšanom provjerom ograničenja.

CVE-2026-65398: Chris Bailey (Short Circuit), Mustafa Calap (@ordinal0, dbg.re), David Strnadel, Meta Red Team X – Nik Tsytsarkin

CVE-2026-64736: Ruslan Dautov, hxr1

IOSurfaceAccelerator

Dostupno za: Apple TV 4K 2. generacije i noviji

Učinak: aplikacija bi mogla otkriti osjetljivo kernelsko stanje

Opis: curenje informacija riješeno je dodatnom provjerom valjanosti.

CVE-2026-64760: anonimni istraživač, Seiji Sakurai (@HeapSmasher), Franco Belman (Blackwing Intelligence)

Kernel

Dostupno za: Apple TV 4K 2. generacije i noviji

Učinak: neka bi aplikacija mogla izazvati neočekivano zatvaranje sustava ili oštećenje kernelske memorije

Opis: problem s pisanjem izvan dopuštenog opsega riješen je poboljšanom provjerom ograničenja.

CVE-2026-28968: genter0, Svetoslav Stolarov i Aisa Fox, Josh Maine of Calif.io, Dun

Kernel

Dostupno za: Apple TV 4K 2. generacije i noviji

Učinak: lokalni korisnici mogli su izazvati neočekivani pad sustava odnosno čitati kernelsku memoriju

Opis: uvjet nadvladavanja riješen je dodatnom provjerom valjanosti.

CVE-2026-65415: Billy Jheng Bing Jhong i Pan Zhenpeng (@Peterpan0927) (STAR Labs SG Pte. Ltd., Ryan Hileman koristeći Xint Code (xint.io)

Kernel

Dostupno za: Apple TV 4K 2. generacije i noviji

Učinak: udaljeni napadač mogao bi uzrokovati neočekivani pad sustava

Opis: problem s korištenjem memorijom nakon njezina oslobađanja riješen je poboljšanim upravljanjem memorijom.

CVE-2026-65343: Drinor Selmanaj (Sentry), Surya Narayan Kushwaha

Kernel

Dostupno za: Apple TV 4K 2. generacije i noviji

Učinak: neka bi aplikacija mogla izazvati neočekivano zatvaranje sustava ili čitati kernelsku memoriju

Opis: problem s čitanjem izvan dopuštenog opsega riješen je poboljšanom provjerom valjanosti ulaznih podataka.

CVE-2026-65349: anonimni istraživač

Kernel

Dostupno za: Apple TV 4K 2. generacije i noviji

Učinak: neka bi aplikacija mogla izazvati neočekivano zatvaranje sustava ili oštećenje kernelske memorije

Opis: problem dvostrukog oslobađanja riješen je poboljšanim upravljanjem memorijom.

CVE-2026-84561: Billy Jheng Bing Jhong i Pan Zhenpeng (@Peterpan0927) (STAR Labs SG Pte. Ltd., Bhaswanth Chigurupati

Kernel

Dostupno za: Apple TV 4K 2. generacije i noviji

Učinak: neka bi aplikacija mogla izazvati neočekivani pad sustava

Opis: uvjet nadvladavanja riješen je poboljšanim upravljanjem stanjem.

CVE-2026-84630: Tristan Madani (@TristanInSec) (Talence Security)

CVE-2026-65360: Billy Jheng Bing Jhong i Pan Zhenpeng (@Peterpan0927) (STAR Labs SG Pte. Ltd.)

CVE-2026-65358: Billy Jheng Bing Jhong i Pan Zhenpeng (@Peterpan0927) (STAR Labs SG Pte. Ltd.)

Kernel

Dostupno za: Apple TV 4K 2. generacije i noviji

Učinak: neka bi aplikacija mogla izazvati neočekivani pad sustava

Opis: problem s oštećenjem memorije riješen je poboljšanim upravljanjem memorijom.

CVE-2026-65377: Billy Jheng Bing Jhong i Pan Zhenpeng (@Peterpan0927) (STAR Labs SG Pte. Ltd.), Ye Zhang (@VAR10CK) (Baidu Security)

Kernel

Dostupno za: Apple TV 4K 2. generacije i noviji

Učinak: aplikacija s korijenskim ovlastima mogla bi pročitati neinicijaliziranu kernelsku memoriju

Opis: problem s inicijalizacijom memorije riješen je poboljšanim upravljanjem memorijom.

CVE-2026-84622: Hiroki Imai (LAC Co., Ltd.)

Kernel

Dostupno za: Apple TV 4K 2. generacije i noviji

Učinak: povezivanje sa zlonamjernim NFS poslužiteljem moglo bi otkriti kernelsku memoriju

Opis: problem je riješen poboljšanim rukovanjem memorijom.

CVE-2026-43687: R4mbb (KRsecurity), Peter Malone

Kernel

Dostupno za: Apple TV 4K 2. generacije i noviji

Učinak: povezivanje sa zlonamjernim NFS poslužiteljem može uzrokovati oštećenje kernelske memorije

Opis: problem s korištenjem memorijom nakon njezina oslobađanja riješen je poboljšanim upravljanjem memorijom.

CVE-2026-43686: Peter Malone

Kernel

Dostupno za: Apple TV 4K 2. generacije i noviji

Učinak: aplikacija bi mogla odrediti raspored elemenata kernelske memorije

Opis: problem s inicijalizacijom memorije riješen je poboljšanim upravljanjem memorijom.

CVE-2026-65405: Billy Jheng Bing Jhong i Pan Zhenpeng (@Peterpan0927) (STAR Labs SG Pte. Ltd.)

Kernel

Dostupno za: Apple TV 4K 2. generacije i noviji

Učinak: aplikacije su mogle izložiti kernelsku memoriju

Opis: problem s otkrivanjem podataka riješen je poboljšanim upravljanjem memorijom.

CVE-2026-84530: Vladislav Shevchenko (Positive Technologies)

Kernel

Dostupno za: Apple TV 4K 2. generacije i noviji

Učinak: neka bi aplikacija mogla izazvati neočekivani pad sustava

Opis: problem s korištenjem memorijom nakon njezina oslobađanja riješen je poboljšanim upravljanjem memorijom.

CVE-2026-65402: Fábio Luís @scanpt, Richard Zana, Billy Jheng Bing Jhong i Pan Zhenpeng (@Peterpan0927) (STAR Labs SG Pte. Ltd.)

Kernel

Dostupno za: Apple TV 4K 2. generacije i noviji

Učinak: lokalni korisnici mogli su izazvati neočekivani pad sustava odnosno čitati kernelsku memoriju

Opis: problem s čitanjem izvan dopuštenog opsega riješen je poboljšanom provjerom ograničenja.

CVE-2026-65359: Billy Jheng Bing Jhong i Pan Zhenpeng (@Peterpan0927) (STAR Labs SG Pte. Ltd.)

Kernel

Dostupno za: Apple TV 4K 2. generacije i noviji

Učinak: neka bi aplikacija mogla izazvati neočekivano zatvaranje sustava ili oštećenje kernelske memorije

Opis: uvjet nadvladavanja riješen je poboljšanim upravljanjem stanjem.

CVE-2026-84507: Billy Jheng Bing Jhong i Pan Zhenpeng (@Peterpan0927) (STAR Labs SG Pte. Ltd.)

Kernel

Dostupno za: Apple TV 4K 2. generacije i noviji

Učinak: aplikacije su mogle izložiti kernelsku memoriju

Opis: problem s čitanjem izvan dopuštenog opsega riješen je poboljšanom provjerom valjanosti ulaznih podataka.

CVE-2026-86903: Billy Jheng Bing Jhong i Pan Zhenpeng (@Peterpan0927) (STAR Labs SG Pte. Ltd.)

Kernel

Dostupno za: Apple TV 4K 2. generacije i noviji

Učinak: neka bi aplikacija mogla izazvati neočekivano zatvaranje sustava ili oštećenje kernelske memorije

Opis: problem je riješen poboljšanim rukovanjem memorijom.

CVE-2026-65330: Ashish Kunwar, Mikhail Lozhnikov (Positive Technologies), Bhaswanth Chigurupati, Billy Jheng Bing Jhong i Pan Zhenpeng (@Peterpan0927) (STAR Labs SG Pte. Ltd.)

CVE-2026-28935: Billy Jheng Bing Jhong i Pan Zhenpeng (@Peterpan0927) (STAR Labs SG Pte. Ltd.)

Kernel

Dostupno za: Apple TV 4K 2. generacije i noviji

Učinak: neka bi aplikacija mogla izazvati neočekivani pad sustava

Opis: problem sa zamjenom tipova riješen je poboljšanim provjerama.

CVE-2026-84602: Billy Jheng Bing Jhong i Pan Zhenpeng (@Peterpan0927) (STAR Labs SG Pte. Ltd.)

MediaRemote

Dostupno za: Apple TV 4K 2. generacije i noviji

Učinak: aplikacija u memoriji za testiranje mogla bi pristupiti privjesku ključeva sustava

Opis: problem s autorizacijom riješen je poboljšanim upravljanjem stanjem.

CVE-2026-84628: Myeonghun Pak, Nathaniel Oh (@calysteon), Alan Banderas (@creeper4004)

Model I/O

Dostupno za: Apple TV 4K 2. generacije i noviji

Učinak: otvaranje zlonamjerne datoteke moglo bi izazvati neočekivani prekid procesa

Opis: problem s prekoračenjem međuspremnika riješen je poboljšanom provjerom valjanosti veličina.

CVE-2026-84497: Yiğit Can YILMAZ (@yilmazcanyigit)

Music

Dostupno za: Apple TV 4K 2. generacije i noviji

Učinak: aplikacija bi mogla pristupiti osjetljivim korisničkim podacima

Opis: problem s autorizacijom riješen je poboljšanim upravljanjem stanjem.

CVE-2026-84615: Stanislav Jelezoglo

NetworkExtension

Dostupno za: Apple TV 4K 2. generacije i noviji

Učinak: aplikacija bi mogla pristupiti osjetljivim korisničkim podacima

Opis: problem s autorizacijom riješen je poboljšanim upravljanjem stanjem.

CVE-2026-43695: Claudio Bozzato i Francesco Benvenuto (Cisco Talos)

NetworkExtension

Dostupno za: Apple TV 4K 2. generacije i noviji

Učinak: aplikacija bi mogla otkriti koje je još aplikacije korisnik instalirao

Opis: problem s otkrivanjem podataka riješen je poboljšanim upravljanjem stanjem.

CVE-2026-84626: Sindre Sorhus, Hoffcona (IES Red Team)

Photos Storage

Dostupno za: Apple TV 4K 2. generacije i noviji

Učinak: aplikacija bi mogla pristupiti osjetljivim korisničkim podacima

Opis: problem s dozvolom riješen je dodatnim ograničenjima.

CVE-2026-84491: anonimni istraživač

Photos Storage

Dostupno za: Apple TV 4K 2. generacije i noviji

Učinak: aplikacija bi mogla prepoznati otisak prsta korisnika

Opis: taj je problem riješen poboljšanim provjerama ovlaštenja.

CVE-2026-84629: Stanislav Jelezoglo

RealityKit

Dostupno za: Apple TV 4K 2. generacije i noviji

Učinak: obrada zlonamjerne datoteke može dovesti do neočekivanog zatvaranja aplikacije

Opis: problem s pisanjem izvan dopuštenog opsega riješen je poboljšanom provjerom ograničenja.

CVE-2026-28966: stratan (@5tratan)

RealityKit

Dostupno za: Apple TV 4K 2. generacije i noviji

Učinak: otvaranje zlonamjerne datoteke moglo bi uzrokovati neočekivani prekid procesa ili otvaranje procesne memorije

Opis: problem s čitanjem izvan dopuštenog opsega riješen je poboljšanom provjerom valjanosti ulaznih podataka.

CVE-2026-84532: Hongsik Kim (mnur), stratan (@5tratan)

SceneKit

Dostupno za: Apple TV 4K 2. generacije i noviji

Učinak: obrada zlonamjerno izrađene datoteke može uzrokovati otkrivanje procesne memorije

Opis: prekoračenje cijelog broja riješeno je poboljšanom provjerom valjanosti ulaznih podataka.

CVE-2026-84487: stratan (@5tratan), Dhiyanesh Selvaraj (@redroot97), Peter Malone

SceneKit

Dostupno za: Apple TV 4K 2. generacije i noviji

Učinak: obrada zlonamjernog 3D modela mogla bi dovesti do oštećenja memorije

Opis: problem je riješen poboljšanim rukovanjem memorijom.

CVE-2026-84632: Peter Malone

SceneKit

Dostupno za: Apple TV 4K 2. generacije i noviji

Učinak: obrada zlonamjernog 3D modela mogla bi dovesti do oštećenja memorije

Opis: prekoračenje cijelog broja riješeno je poboljšanom provjerom valjanosti ulaznih podataka.

CVE-2026-84620: Peter Malone

SceneKit

Dostupno za: Apple TV 4K 2. generacije i noviji

Učinak: obrada zlonamjernog 3D modela mogla bi dovesti do oštećenja memorije

Opis: problem s pisanjem izvan dopuštenog opsega riješen je poboljšanom provjerom ograničenja.

CVE-2026-84546: Narendra Singh (@_3P1C), stratan (@5tratan), Peter Malone

CVE-2026-84611: Nathaniel Oh (@calysteon)

SceneKit

Dostupno za: Apple TV 4K 2. generacije i noviji

Učinak: obrada zlonamjerno izrađene 3D scene mogla bi izazvati neočekivani prekid procesa

Opis: problem s pisanjem izvan dopuštenog opsega riješen je poboljšanom provjerom ograničenja.

CVE-2026-84526: stratan (@5tratan)

Security

Dostupno za: Apple TV 4K 2. generacije i noviji

Učinak: napadač s kompromitiranim posredničkim certifikacijskim tijelom mogao bi proizvoljno izdavati certifikate s proširenim upotrebama ključa

Opis: problem s provjerom valjanosti certifikata riješen je poboljšanom provjerom valjanosti certifikata.

CVE-2026-86881: Surya Narayan Kushwaha, Roman Zabicki, John Lussier, Filip Olszak

Shortcuts

Dostupno za: Apple TV 4K 2. generacije i noviji

Učinak: zlonamjerni prečac mogao bi slati poruke bez potvrde korisnika

Opis: problem s autorizacijom riješen je poboljšanim upravljanjem stanjem.

CVE-2026-84600: Owen Pawling (@owenpawling)

Siri

Dostupno za: Apple TV 4K 2. generacije i noviji

Učinak: aplikacija bi mogla pristupiti osjetljivim korisničkim podacima

Opis: problem s dozvolom riješen je dodatnim ograničenjima.

CVE-2026-86884: Stanislav Jelezoglo, Gongyu Ma (twitter @Mezone0)

Software Update

Dostupno za: Apple TV 4K 2. generacije i noviji

Učinak: aplikacija bi mogla izmijeniti zaštićene datoteke sustava

Opis: problem s dozvolama riješen je poboljšanom provjerom valjanosti putova.

CVE-2026-84609: YingMuo (@YingMuo) (DEVCORE Research Team)

Symptom Framework

Dostupno za: Apple TV 4K 2. generacije i noviji

Učinak: zlonamjerna aplikacija možda će moći odrediti trenutačnu lokaciju korisnika

Opis: problem privatnosti riješen je poboljšanim redigiranjem privatnih podataka zapisa.

CVE-2026-84513: Sindre Sorhus

TCC

Dostupno za: Apple TV 4K 2. generacije i noviji

Učinak: aplikacija bi mogla pristupiti osjetljivim korisničkim podacima

Opis: problem bilježenja je riješen poboljšanim redigiranjem podataka.

CVE-2026-84527: Zeyang Li&Yuxiang Wang (Chongqing Telecom)

WebKit

Dostupno za: Apple TV 4K 2. generacije i noviji

Učinak: obradom zlonamjernog web-sadržaja može doći do neočekivanog prekida procesa

Opis: logički problem riješen je poboljšanim upravljanjem stanjem.

CVE-2026-84635: Souta Sugiyama

WebKit

Dostupno za: Apple TV 4K 2. generacije i noviji

Učinak: obradom zlonamjernog web-sadržaja može doći do oštećenja memorije

Opis: problem je riješen poboljšanim rukovanjem memorijom.

CVE-2026-65341: Henock Habte

WebKit

Dostupno za: Apple TV 4K 2. generacije i noviji

Učinak: obradom zlonamjernog web-sadržaja može doći do otkrivanja osjetljivih korisničkih podataka

Opis: problem s dozvolama riješen je uklanjanjem koda sa slabim točkama.

CVE-2026-64753: Viggo Lekdorf

WebKit

Dostupno za: Apple TV 4K 2. generacije i noviji

Učinak: obradom zlonamjernog web-sadržaja može doći do neočekivanog rušenja procesa

Opis: problem s korištenjem memorijom nakon njezina oslobađanja riješen je poboljšanim upravljanjem memorijom.

CVE-2026-64715: Hossein Lotfi (@hosselot) (TrendAI Zero Day Initiative)

WebKit

Dostupno za: Apple TV 4K 2. generacije i noviji

Učinak: obradom zlonamjernog web-sadržaja može doći do neočekivanog prekida procesa

Opis: problem s korištenjem memorijom nakon njezina oslobađanja riješen je poboljšanim upravljanjem memorijom.

CVE-2026-64787: 杉山 壮太, Shubham Chaskar

WebKit

Dostupno za: Apple TV 4K 2. generacije i noviji

Učinak: obradom zlonamjernog web-sadržaja može doći do oštećenja memorije

Opis: problem s oštećenjem memorije riješen je poboljšanim upravljanjem memorijom.

CVE-2026-43794: Dung Do (@_piers2) (Calif.io)

WebKit History

Dostupno za: Apple TV 4K 2. generacije i noviji

Učinak: posjetom zlonamjernom web-mjestu mogli bi se odati osjetljivi podaci

Opis: problem je riješen poboljšanim provjerama.

CVE-2026-64778: Mohit Negi

WebRTC

Dostupno za: Apple TV 4K 2. generacije i noviji

Učinak: obradom zlonamjernog web-sadržaja može doći do oštećenja memorije

Opis: problem s pisanjem izvan dopuštenog opsega riješen je poboljšanom provjerom ograničenja.

CVE-2026-65391: Myungyong Lee

WebRTC

Dostupno za: Apple TV 4K 2. generacije i noviji

Učinak: obradom zlonamjernog web-sadržaja može doći do oštećenja memorije

Opis: prekoračenje cijelog broja riješeno je poboljšanom provjerom valjanosti ulaznih podataka.

CVE-2026-65390: Kwak Kiyong (@Pwnkai23), Song Nuri

Wi-Fi Connectivity

Dostupno za: Apple TV 4K 2. generacije i noviji

Učinak: aplikacija bi mogla pristupiti osjetljivim korisničkim podacima

Opis: problem s autorizacijom riješen je poboljšanim upravljanjem stanjem.

CVE-2026-84636: Jian Lee (@speedyfriend433)

XPC

Dostupno za: Apple TV 4K 2. generacije i noviji

Učinak: aplikacija bi mogla pristupiti osjetljivim korisničkim podacima

Opis: problem s autorizacijom riješen je poboljšanim upravljanjem stanjem.

CVE-2026-84617: Stuart Wallace

Dodatna zahvala

Accounts

Zahvaljujemo na pomoći Wojciechu Regułi (@_rggi) (SecuRing) (wojciechregula.blog).

AppleKeyStore

Na pomoći zahvaljujemo Abdurrahmanu Nafiju, Franciscu Knabeu, Karolu Mazureku (@Karmaz95) (AFINE), Somairu Ansaru, korisniku YOKI, anonimnom istraživaču i korisniku 晓娟 谢.

AVEVideoEncoder

Na pomoći zahvaljujemo korisniku tamdao.

Bluetooth

Na pomoći zahvaljujemo Sureshu Sundaramu.

CloudKit

Na pomoći zahvaljujemo korisniku Hikerell (Loadshine Lab).

Compression

Na pomoći zahvaljujemo Tommyju DeVossu (Braze Security Team) (@thedawgyg).

CoreAudio

Na pomoći zahvaljujemo Patricku Saifu / x.com/weezerOSINT / github.com/sai2fast.

CoreBluetooth - LE

Na pomoći zahvaljujemo korisnicima Ashmit Sharma i Atul RV, Dun, Maliq Barnard, Nicholas C. (Onymos Inc.) (onymos.com), Peter Malone, Robert M.

CoreGraphics

Na pomoći zahvaljujemo korisniku Gandalfu4a (PKU-Changsha Institute for Computing and Digital Economy).

CoreMedia

Na pomoći zahvaljujemo Chrisu Baileyu (Short Circuit).

CoreUI

Na pomoći zahvaljujemo Peteru Maloneu.

DataAccess

Na pomoći zahvaljujemo Adetayu Adebimpeu (Cyboghostginx).

iCloud

Na pomoći zahvaljujemo korisnicima 3ndy1(@_3ndy1) i moyu.

ImageIO

Na pomoći zahvaljujemo Muhamadu Syaifulu, anonimnom istraživaču i korisniku songbird.

IOMobileFrameBuffer

Na pomoći zahvaljujemo Iainu Harkissu i Jianu Leeju (@speedyfriend433).

IOSurfaceAccelerator

Na pomoći zahvaljujemo Chanwitu Muenprakoddeeju (ChemIndy), Francu Belmanu (Blackwing Intelligence), Iainu Harkissu, anonimnom istraživaču, korisniku beist i korisniku hxru1.

Kernel

Na pomoći zahvaljujemo Bhaswanthu Chigurupatiju, Billyju Jhengu Bingu Jhongu i Panu Zhenpengu (@Peterpan0927) (STAR Labs SG Pte. Ltd.), Cemu Onatu Karagunu, Jamesu Duffyju (@0x4A616D657344), Lyutoonu,N.M.Praveenu Nawarathneu (@zblockrat), tvrtki Nebula Security (@nebusecurity), Peteru Maloneu, Redonu Gashiju (Sentry), Robertu Tranu, Xiangu Liju (AOSP Lab na Sveučilištu Nankai) i anonimnom istraživaču.

mDNSResponder

Na pomoći zahvaljujemo korisnicima Issa Sancho i Jian Zhou.

Pro Res

Na pomoći zahvaljujemo Niku Tsytsarkinu (Meta Red Team X).

Remote Control

Na pomoći zahvaljujemo Ruslanu Dautovu.

RemoteServiceDiscovery

Na pomoći zahvaljujemo Tristanu Madaniju (@TristanInSec) (Talence Security) i anonimnom istraživaču.

Security

Na pomoći zahvaljujemo Johnu Lussieru, Mashairu Kawadi (@kawakatz) i Romanu Zabickom.

VoiceOver

Na pomoći zahvaljujemo Harijiju Viveku Pandeyu.

WebKit

Na pomoći zahvaljujemo sljedećim korisnicima: @TristanInSec, Henock Habte, Kenneth Hsu, Maher Azzouzi, Meridian Miftari, OpenAI Codex Security – Amy Burnett, an anonymous researcher, ret2happy, wwwlk.

WebKit Canvas

Na pomoći zahvaljujemo Utkarshu Palu.

Wi-Fi

Na pomoći zahvaljujemo korisniku E Vestavik (@Dynasty).