Preuzmite JSON

Informacije o sigurnosnom sadržaju sustava visionOS 27.2

U ovom se dokumentu opisuje sigurnosni sadržaj sustava visionOS 27.2.

Informacije o Appleovim sigurnosnim ažuriranjima

Radi zaštite korisnika, Apple ne otkriva i ne potvrđuje sigurnosne probleme niti o njima raspravlja dok se ne provede istraga i ne stave na raspolaganje zakrpe ili novija izdanja. Najnovija izdanja navedena su na stranici Appleova sigurnosna izdanja.

Appleovi dokumenti o sigurnosti slabe točke navode prema oznaci CVE-ID kad god je to moguće.

Dodatne informacije o sigurnosti potražite na stranici Sigurnost Appleovih proizvoda.

visionOS 27.2

Accelerate Framework

Dostupno za: Apple Vision Pro (sve modele)

Učinak: obrada zlonamjerne slike može dovesti do neočekivanog zatvaranja aplikacije

Opis: problem s pisanjem izvan dopuštenog opsega riješen je poboljšanom provjerom ograničenja.

CVE-2026-86971: anonimni istraživač

Accounts

Dostupno za: Apple Vision Pro (sve modele)

Učinak: zlonamjerna aplikacija mogla bi zaobići postavke privatnosti

Opis: problem bilježenja je riješen poboljšanim redigiranjem podataka.

CVE-2026-113898: Bhaswanth Chigurupati

Accounts

Dostupno za: Apple Vision Pro (sve modele)

Učinak: aplikacija bi mogla pristupiti osjetljivim korisničkim podacima

Opis: taj je problem riješen poboljšanim provjerama ovlaštenja.

CVE-2026-112446: LiangWei, Sindre Sorhus

App Intents

Dostupno za: Apple Vision Pro (sve modele)

Učinak: aplikacija bi mogla pristupiti osjetljivim korisničkim podacima

Opis: taj je problem riješen poboljšanim provjerama ovlaštenja.

CVE-2026-112692: Huy Nguyen (@34306) (Calif.io)

App Store

Dostupno za: Apple Vision Pro (sve modele)

Učinak: udaljeni napadač mogao bi izaći iz WebContent memorije za testiranje

Opis: problem je riješen poboljšanom provjerom ulaza.

CVE-2026-112690: Claudio Bozzato i Francesco Benvenuto (Cisco Talos)

Apple Neural Engine

Dostupno za: Apple Vision Pro (sve modele)

Učinak: neka bi aplikacija mogla izazvati neočekivano zatvaranje sustava ili oštećenje kernelske memorije

Opis: problem s pisanjem izvan dopuštenog opsega riješen je poboljšanom provjerom ograničenja.

CVE-2026-112696: Jaeyeong Lee

Apple Neural Engine

Dostupno za: Apple Vision Pro (sve modele)

Učinak: neka bi aplikacija mogla izazvati neočekivani pad sustava ili zapisivati kernelsku memoriju

Opis: problem s pisanjem izvan dopuštenog opsega riješen je poboljšanom provjerom ograničenja.

CVE-2026-84494: Meta Red Team X – Nik Tsytsarkin

AppleAVD

Dostupno za: Apple Vision Pro (sve modele)

Učinak: obrada zlonamjerne videodatoteke može dovesti do neočekivanog zatvaranja aplikacije

Opis: problem s pisanjem izvan dopuštenog opsega riješen je poboljšanom provjerom ograničenja.

CVE-2026-112416: anonimni istraživač, Dohyeon An (@PILAB Technology, Inc), Hcamael i 章鱼哥@aipy (aipyaipy.com), Narendra Singh (@_3P1C), Meta Red Team X – Nik Tsytsarkin

AppleAVD

Dostupno za: Apple Vision Pro (sve modele)

Učinak: neka bi aplikacija mogla izazvati neočekivano zatvaranje sustava ili oštećenje procesne memorije

Opis: problem s pisanjem izvan dopuštenog opsega riješen je poboljšanom provjerom valjanosti ulaznih podataka.

CVE-2026-112415: Hcamael i 章鱼哥@aipy (aipyaipy.com), Rahul Raj

AppleAVD

Dostupno za: Apple Vision Pro (sve modele)

Učinak: obrada zlonamjerne videodatoteke može dovesti do neočekivanog zatvaranja aplikacije ili oštećenja procesne memorije

Opis: problem je riješen poboljšanim rukovanjem memorijom.

CVE-2026-112454: @Licht_jb, Hcamael i 章鱼哥@aipy (aipyaipy.com)

Audio

Dostupno za: Apple Vision Pro (sve modele)

Učinak: obrada zlonamjerne datoteke može dovesti do neočekivanog zatvaranja aplikacije

Opis: problem s čitanjem izvan dopuštenog opsega riješen je poboljšanom provjerom ograničenja.

CVE-2026-112546: lunar815, Surej Sekhar, Piotr Jerzy Duszynski, r3pwnx (@r3pwnx), anonimni istraživač, Lily Cohl (@GenericCoding), Nathaniel Oh (@calysteon)

AVEVideoEncoder

Dostupno za: Apple Vision Pro (sve modele)

Učinak: neka bi aplikacija mogla izazvati neočekivano zatvaranje sustava ili oštećenje kernelske memorije

Opis: problem s pisanjem izvan dopuštenog opsega riješen je poboljšanom provjerom ograničenja.

CVE-2026-112470: Hcamael i 章鱼哥@aipy (aipyaipy.com)

CVE-2026-112469: Hcamael i 章鱼哥@aipy (aipyaipy.com)

CVE-2026-112468: Hcamael i 章鱼哥@aipy (aipyaipy.com)

AVEVideoEncoder

Dostupno za: Apple Vision Pro (sve modele)

Učinak: neka bi aplikacija mogla izazvati neočekivano zatvaranje sustava ili čitati kernelsku memoriju

Opis: problem s čitanjem izvan dopuštenog opsega riješen je poboljšanom provjerom valjanosti ulaznih podataka.

CVE-2026-112466: Hcamael i 章鱼哥@aipy (aipyaipy.com)

Bluetooth

Dostupno za: Apple Vision Pro (sve modele)

Učinak: napadač koji se fizički nalazi u blizini mogao bi uzrokovati odbijanje usluge

Opis: dereferenca pokazivača s vrijednošću null riješena je poboljšanom provjerom valjanosti.

CVE-2026-112566: Chris Bailey (Short Circuit)

Calendar

Dostupno za: Apple Vision Pro (sve modele)

Učinak: aplikacija bi mogla pristupiti osjetljivim korisničkim podacima

Opis: problem s dozvolom riješen je dodatnim ograničenjima.

CVE-2026-112678: Neon, Niels Hofmans, Mustafa Calap (@ordinal0, dbg.re)

Calendar

Dostupno za: Apple Vision Pro (sve modele)

Učinak: obrada zlonamjerne pozivnice za kalendar mogla bi dovesti do oštećenja memorije

Opis: problem s pisanjem izvan dopuštenog opsega riješen je poboljšanom provjerom ograničenja.

CVE-2026-112619: Ivan Fratric (Google Project Zero)

ColorSync

Dostupno za: Apple Vision Pro (sve modele)

Učinak: obradom zlonamjerne slike može doći do otkrivanja procesne memorije

Opis: problem je riješen poboljšanim provjerama.

CVE-2026-86988: Mateusz Jurczyk (Google Project Zero), Meta Red Team X – Nik Tsytsarkin

Compression

Dostupno za: Apple Vision Pro (sve modele)

Učinak: aplikacije su mogle izložiti kernelsku memoriju

Opis: problem s inicijalizacijom memorije riješen je poboljšanim upravljanjem memorijom.

CVE-2026-113910: Tucker Willenborg

CoreAudio

Dostupno za: Apple Vision Pro (sve modele)

Učinak: obrada zlonamjerne medijske datoteke može uzrokovati neočekivano zatvaranje aplikacije ili oštećenje procesne memorije

Opis: problem s pristupom izvan dopuštenog opsega riješen je poboljšanom provjerom ograničenja.

CVE-2026-113912: anonimni istraživač, 章鱼哥@aipy (aipyaipy.com), Roman Zabicki, Anna Groza (@pwnlambda) (Calif.io)

CoreAudio

Dostupno za: Apple Vision Pro (sve modele)

Učinak: neka bi aplikacija mogla izazvati neočekivano zatvaranje sustava ili oštećenje procesne memorije

Opis: problem s preljevom međuspremnika riješen je poboljšanim upravljanjem memorijom.

CVE-2026-113907: Meta Red Team X – Nik Tsytsarkin

CoreAudio

Dostupno za: Apple Vision Pro (sve modele)

Učinak: obradom zlonamjernih audiodatoteka moglo je doći do oštećenja memorije

Opis: problem s prekoračenjem međuspremnika riješen je poboljšanom provjerom valjanosti veličina.

CVE-2026-86972: anonimni istraživač, Meta Product Security

CoreAudio

Dostupno za: Apple Vision Pro (sve modele)

Učinak: napadač u radijskom dometu može uzrokovati neočekivani prekid rada sustava

Opis: prekoračenje spremnika stoga riješeno je poboljšanom provjerom ograničenja.

CVE-2026-112638: Përparim Mjeku, Altin Gashi, Altin Gashi

CoreGraphics

Dostupno za: Apple Vision Pro (sve modele)

Učinak: obradom zlonamjernog fonta moglo je doći do neočekivanog zatvaranja aplikacije ili oštećenja procesne memorije

Opis: problem s pisanjem izvan dopuštenog opsega riješen je poboljšanom provjerom ograničenja.

CVE-2026-113950: Substrate, Stefan Esser (Calif)

CoreMedia

Dostupno za: Apple Vision Pro (sve modele)

Učinak: obrada zlonamjerne videodatoteke može dovesti do neočekivanog zatvaranja aplikacije

Opis: problem je riješen poboljšanim rukovanjem memorijom.

CVE-2026-86992: Niels Hofmans

CoreMedia

Dostupno za: Apple Vision Pro (sve modele)

Učinak: aplikacija bi mogla pristupiti osjetljivim korisničkim podacima

Opis: problem s dozvolom riješen je dodatnim ograničenjima.

CVE-2026-112706: Adriatik Raci, Rodolphe BRUNETTI (@eisw0lf) (Lupus Nova), Chris Bailey (Short Circuit)

CoreMedia

Dostupno za: Apple Vision Pro (sve modele)

Učinak: zlonamjerna aplikacija mogla bi pristupiti kameri bez korisnikove dozvole

Opis: problem s pristupom riješen je poboljšanim ograničenjima pristupa.

CVE-2026-86990: Mustafa Calap (@ordinal0, dbg.re)

CoreText

Dostupno za: Apple Vision Pro (sve modele)

Učinak: obradom zlonamjernog fonta može se otkriti procesna memorija

Opis: problem s čitanjem izvan dopuštenog opsega riješen je poboljšanom provjerom ograničenja.

CVE-2026-112656: Nurihan Kim (HanTul) u suradnji s inicijativom TrendAI Zero Day

FileProvider

Dostupno za: Apple Vision Pro (sve modele)

Učinak: aplikacija bi mogla pristupiti osjetljivim korisničkim podacima

Opis: uvjet nadvladavanja riješen je dodatnom provjerom valjanosti.

CVE-2026-113896: R4mbb, Rodolphe BRUNETTI (@eisw0lf) (Lupus Nova)

Files

Dostupno za: Apple Vision Pro (sve modele)

Učinak: aplikacija bi mogla pristupiti osjetljivim korisničkim podacima

Opis: problem s pristupom riješen je poboljšanim ograničenjima pristupa.

CVE-2026-112618: Somair Ansar, Abodi Dawoud

FontParser

Dostupno za: Apple Vision Pro (sve modele)

Učinak: obradom zlonamjernog fonta može se otkriti procesna memorija

Opis: problem s čitanjem izvan dopuštenog opsega riješen je poboljšanom provjerom valjanosti ulaznih podataka.

CVE-2026-86970: Hcamael i 章鱼哥@aipy (aipyaipy.com)

FontParser

Dostupno za: Apple Vision Pro (sve modele)

Učinak: obradom zlonamjernog fonta moglo je doći do neočekivanog zatvaranja aplikacije ili oštećenja procesne memorije

Opis: problem s pisanjem izvan dopuštenog opsega riješen je poboljšanom provjerom ograničenja.

CVE-2026-112683: Hcamael i 章鱼哥@aipy (aipyaipy.com)

FontParser

Dostupno za: Apple Vision Pro (sve modele)

Učinak: obradom zlonamjernog fonta može se otkriti procesna memorija

Opis: problem s čitanjem izvan dopuštenog opsega riješen je poboljšanom provjerom ograničenja.

CVE-2026-112642: Meta Red Team X – Nik Tsytsarkin

FontParser

Dostupno za: Apple Vision Pro (sve modele)

Učinak: aplikacija bi mogla pristupiti osjetljivim korisničkim podacima

Opis: problem bilježenja je riješen poboljšanim redigiranjem podataka.

CVE-2026-112432: D4rthL

Heimdal

Dostupno za: Apple Vision Pro (sve modele)

Učinak: napadač s povlaštenim mrežnim ovlastima mogao bi oponašati Kerberos KDC

Opis: problem s provjerom valjanosti potpisa riješen je poboljšanim provjerama.

CVE-2026-112518: Roman Zabicki, Tristan Madani (@TristanInSec) (Talence Security)

HomeKit

Dostupno za: Apple Vision Pro (sve modele)

Učinak: obrada zlonamjernih videodatoteka može dovesti do neočekivanog isključivanja sustava

Opis: prekoračenje cijelog broja riješeno je poboljšanom provjerom granica.

CVE-2026-112596: Garin R

ImageIO

Dostupno za: Apple Vision Pro (sve modele)

Učinak: obradom zlonamjerne slike može doći do otkrivanja procesne memorije

Opis: problem s inicijalizacijom memorije riješen je poboljšanim upravljanjem memorijom.

CVE-2026-112571: sh3rlock (김보겸)

ImageIO

Dostupno za: Apple Vision Pro (sve modele)

Učinak: obradom zlonamjerne slike može doći do otkrivanja procesne memorije

Opis: problem s čitanjem izvan dopuštenog opsega riješen je poboljšanom provjerom ograničenja.

CVE-2026-112561: Meta Red Team X – Nik Tsytsarkin

CVE-2026-112560: Wout van der Ploeg (woutvanderploeg.nl)

CVE-2026-112627: Mateusz Jurczyk (Google Project Zero)

ImageIO

Dostupno za: Apple Vision Pro (sve modele)

Učinak: obrada zlonamjerno formirane datoteke može oštetiti procesnu memoriju

Opis: problem s preljevom međuspremnika riješen je poboljšanim upravljanjem memorijom.

CVE-2026-112488: Mateusz Jurczyk (Google Project Zero), Nik Tsytsarkin, anonimni istraživač

ImageIO

Dostupno za: Apple Vision Pro (sve modele)

Učinak: obrada zlonamjerne slike može dovesti do neočekivanog zatvaranja aplikacije

Opis: problem s čitanjem izvan dopuštenog opsega riješen je poboljšanom provjerom ograničenja.

CVE-2026-112634: Mateusz Jurczyk (Google Project Zero)

CVE-2026-112629: Mateusz Jurczyk (Google Project Zero)

ImageIO

Dostupno za: Apple Vision Pro (sve modele)

Učinak: obradom zlonamjerne slike može doći do otkrivanja procesne memorije

Opis: problem s neinicijaliziranom memorijom riješen je poboljšanim rukovanjem memorijom.

CVE-2026-112632: Mateusz Jurczyk (Google Project Zero)

IOHIDFamily

Dostupno za: Apple Vision Pro (sve modele)

Učinak: napadač bi mogao izazvati neočekivano zatvaranje sustava ili čitati kernelsku memoriju

Opis: problem s čitanjem izvan dopuštenog opsega riješen je poboljšanom provjerom ograničenja.

CVE-2026-112515: Charles Stevenson, Seung Je Seong, Mathis Mansière

IOKit

Dostupno za: Apple Vision Pro (sve modele)

Učinak: prekoračenje međuspremnika moglo je dovesti do oštećenja memorije i neočekivanog zatvaranja aplikacije

Opis: problem s pisanjem izvan dopuštenog opsega riješen je poboljšanom provjerom ograničenja.

CVE-2026-65385: Meta Red Team X – Nik Tsytsarkin

IOSurface

Dostupno za: Apple Vision Pro (sve modele)

Učinak: neka bi aplikacija mogla izazvati neočekivano zatvaranje sustava ili oštećenje kernelske memorije

Opis: stanje nadmetanja riješeno je poboljšanim zaključavanjem.

CVE-2026-112477: anonimni istraživač

Kernel

Dostupno za: Apple Vision Pro (sve modele)

Učinak: aplikacija bi mogla uzrokovati neočekivane promjene memorije za kopiranje pri pisanju

Opis: problem s integritetom memorije riješen je poboljšanim rukovanjem stranicama za kopiranje pri pisanju.

CVE-2026-112576: Pedro Pinho

Kernel

Dostupno za: Apple Vision Pro (sve modele)

Učinak: neka bi aplikacija mogla izazvati neočekivani pad sustava

Opis: problem sa zamjenom vrsta riješen je poboljšanim upravljanjem memorijom.

CVE-2026-112606: Wang Yu

Kernel

Dostupno za: Apple Vision Pro (sve modele)

Učinak: neka bi aplikacija mogla izazvati neočekivano zatvaranje sustava ili oštećenje kernelske memorije

Opis: problem s korištenjem memorijom nakon njezina oslobađanja riješen je poboljšanim upravljanjem memorijom.

CVE-2026-65350: Nebula Security (@nebusecurity), Tim Michaud (@TimGMichaud) (Aginor.ai), Xinru Chi (Pangu Lab)

CVE-2026-112679: Billy Jheng Bing Jhong i Pan Zhenpeng (@Peterpan0927) (STAR Labs SG Pte. Ltd.)

Kernel

Dostupno za: Apple Vision Pro (sve modele)

Učinak: neka bi aplikacija mogla izazvati neočekivano zatvaranje sustava ili oštećenje kernelske memorije

Opis: problem s korištenjem memorijom nakon njezina oslobađanja riješen je poboljšanim upravljanjem memorijom.

CVE-2026-112517: Pasquale Scola, Wout van der Ploeg (woutvanderploeg.nl), John Lussier, Cem Onat Karagun, anonimni istraživač

Kernel

Dostupno za: Apple Vision Pro (sve modele)

Učinak: neka bi aplikacija mogla izazvati neočekivani pad sustava

Opis: problem s korištenjem memorijom nakon njezina oslobađanja riješen je poboljšanim upravljanjem memorijom.

CVE-2026-112516: greenbynox, anonimni istraživač

Kernel

Dostupno za: Apple Vision Pro (sve modele)

Učinak: napadači su mogli izazvati neočekivan pad sustava ili oštećenje kernelske memorije

Opis: problem s korištenjem memorijom nakon njezina oslobađanja riješen je poboljšanim upravljanjem memorijom.

CVE-2026-112514: Marc Newlin (SkySafe), Billy Jheng Bing Jhong i Pan Zhenpeng (@Peterpan0927) (STAR Labs SG Pte.) Ltd., greenbynox

Kernel

Dostupno za: Apple Vision Pro (sve modele)

Učinak: neka bi aplikacija mogla izazvati neočekivani pad sustava ili zapisivati kernelsku memoriju

Opis: problem s korištenjem memorijom nakon njezina oslobađanja riješen je poboljšanim upravljanjem memorijom.

CVE-2026-84495: Wang Yu

CVE-2026-112474: Billy Jheng Bing Jhong i Pan Zhenpeng (@Peterpan0927) (STAR Labs SG Pte.) Ltd.)

Kernel

Dostupno za: Apple Vision Pro (sve modele)

Učinak: neka bi aplikacija mogla izazvati neočekivani pad sustava

Opis: uvjet nadvladavanja riješen je poboljšanim upravljanjem stanjem.

CVE-2026-112501: Cem Onat Karagun

Kernel

Dostupno za: Apple Vision Pro (sve modele)

Učinak: neka bi aplikacija mogla izazvati neočekivani pad sustava

Opis: problem s čitanjem izvan dopuštenog opsega riješen je poboljšanom provjerom ograničenja.

CVE-2026-112476: Arnold Cartagena, Matt Suiche (@msuiche) (Tolmo)

Kernel

Dostupno za: Apple Vision Pro (sve modele)

Učinak: aplikacija bi mogla odrediti raspored elemenata kernelske memorije

Opis: problem s otkrivanjem podataka riješen je poboljšanim upravljanjem stanjem.

CVE-2026-112665: Will Estes

Kernel

Dostupno za: Apple Vision Pro (sve modele)

Učinak: aplikacija bi mogla zaobići Postavke privatnosti

Opis: problem je riješen poboljšanim provjerama.

CVE-2026-112624: Jerry L. Knot

LinkPresentation

Dostupno za: Apple Vision Pro (sve modele)

Učinak: obrada zlonamjerne slike može dovesti do oštećenja memorije

Opis: problem s pisanjem izvan dopuštenog opsega riješen je poboljšanom provjerom ograničenja.

CVE-2026-112621: Vinay Kumar Rasala (Xplo8E) (Appknox), anonimni istraživač

Mail

Dostupno za: Apple Vision Pro (sve modele)

Učinak: pri upotrebi značajke Sakri moj e-mail mogla bi iscuriti korisnikova izvorna e-mail adresa

Opis: logički problem riješen je poboljšanim ograničenjima.

CVE-2026-112500

Mail

Dostupno za: Apple Vision Pro (sve modele)

Učinak: udaljeni napadač mogao bi uzrokovati odbijanje usluge

Opis: problem iscrpljivanja resursa riješen je poboljšanom provjerom valjanosti ulaznih podataka.

CVE-2026-112671: Nathaniel Oh (@calysteon)

Mail

Dostupno za: Apple Vision Pro (sve modele)

Učinak: obrada zlonamjerne poruke mogla je dovesti do odbijanja usluge

Opis: problem s prekoračenjem stoga riješen je poboljšanom provjerom valjanosti ulaznih vrijednosti.

CVE-2026-112414: Daniel Rodríguez, Nathaniel Oh (@calysteon)

MediaAnalysis

Dostupno za: Apple Vision Pro (sve modele)

Učinak: aplikacija bi mogla pristupiti osjetljivim korisničkim podacima

Opis: uvjet nadvladavanja riješen je dodatnom provjerom valjanosti.

CVE-2026-113915: Abodi Dawoud, Rodolphe BRUNETTI (@eisw0lf) (Lupus Nova), Zhongquan Li (@Guluisacat), Ilya Andr (andrd3v) (Positive Technologies)

Messages

Dostupno za: Apple Vision Pro (sve modele)

Učinak: udaljeni napadač mogao bi uzrokovati neočekivano isključivanje aplikacije

Opis: problem s provjerom valjanosti ulaznih podataka riješen je poboljšanom provjerom valjanosti ulaznih podataka.

CVE-2026-112682: Mahmoud Abdelmoniem

Model I/O

Dostupno za: Apple Vision Pro (sve modele)

Učinak: obrada zlonamjernog 3D modela mogla bi dovesti do oštećenja memorije

Opis: prekoračenje cijelog broja riješeno je poboljšanom provjerom valjanosti ulaznih podataka.

CVE-2026-112565: Musaab Khan (@bxff), Saoud Khalifah, stratan (@5tratan), Hcamael i 章鱼哥@aipy (aipyaipy.com), Niels Hofmans

CVE-2026-112449: ret2happy (@ret2happy)

Model I/O

Dostupno za: Apple Vision Pro (sve modele)

Učinak: obrada zlonamjerne datoteke može dovesti do neočekivanog zatvaranja aplikacije

Opis: problem s pisanjem izvan dopuštenog opsega riješen je poboljšanom provjerom ograničenja.

CVE-2026-112563: stratan (@5tratan)

Model I/O

Dostupno za: Apple Vision Pro (sve modele)

Učinak: obrada zlonamjerne datoteke može dovesti do neočekivanog zatvaranja aplikacije

Opis: problem s čitanjem izvan dopuštenog opsega riješen je poboljšanom provjerom ograničenja.

CVE-2026-112413: Nathaniel Oh (@calysteon)

Model I/O

Dostupno za: Apple Vision Pro (sve modele)

Učinak: obrada zlonamjernog 3D modela mogla bi dovesti do oštećenja memorije

Opis: problem je riješen poboljšanim rukovanjem memorijom.

CVE-2026-112485: Nik Tsytsarkin

Model I/O

Dostupno za: Apple Vision Pro (sve modele)

Učinak: obrada zlonamjernog 3D modela mogla bi dovesti do oštećenja memorije

Opis: problem s pisanjem izvan dopuštenog opsega riješen je poboljšanom provjerom ograničenja.

CVE-2026-112461: 진규정 (Gyujeong Jin, @G1uN4sh), Lucas Parnell, ret2happy (@ret2happy), Meta Red Team X – Nik Tsytsarkin, YingMuo (@YingMuo) (DEVCORE Research Team), Nathaniel Oh (@calysteon)

Model I/O

Dostupno za: Apple Vision Pro (sve modele)

Učinak: obrada 3D modela može dovesti do neočekivanog zatvaranja aplikacije

Opis: problem s pisanjem izvan dopuštenog opsega riješen je poboljšanom provjerom ograničenja.

CVE-2026-112486: Md Rasel Bhuyan (www.linkedin.com/in/rasel-bhuyan), Musaab Khan (@bxff)

Photos Storage

Dostupno za: Apple Vision Pro (sve modele)

Učinak: aplikacija bi mogla pristupiti osjetljivim korisničkim podacima

Opis: problem s autorizacijom riješen je poboljšanim upravljanjem stanjem.

CVE-2026-65397: Varik Matevosyan (@D4RK7ET), anonimni istraživač

Photos Storage

Dostupno za: Apple Vision Pro (sve modele)

Učinak: aplikacija bi mogla pristupiti korisnikovom fotoalbumu

Opis: taj je problem riješen poboljšanim provjerama ovlaštenja.

CVE-2026-112676: Rodolphe BRUNETTI (@eisw0lf) (Lupus Nova)

Photos Storage

Dostupno za: Apple Vision Pro (sve modele)

Učinak: aplikacija bi mogla zaobići Postavke privatnosti

Opis: problem s autorizacijom riješen je poboljšanim upravljanjem stanjem.

CVE-2026-112660: Prafull Dhiman, Alto_00000

Quick Look

Dostupno za: Apple Vision Pro (sve modele)

Učinak: aplikacija bi mogla pristupiti osjetljivim korisničkim podacima

Opis: problem s autorizacijom riješen je poboljšanim upravljanjem stanjem.

CVE-2026-86925: JeongAhn Jang, Alto_00000, Nicolas Seriot, 김도현, Abodi Dawoud, Drin Raci (sentry.security), Jakob Pammer, Stuart Wallace, hamayanhamayan, Vinay Kumar Rasala (Xplo8E) (Appknox), Daniel Rodríguez, Ilya Andr (andrd3v), Rahul Raj, Mustafa Calap (@ordinal0, dbg.re)

RealityKit

Dostupno za: Apple Vision Pro (sve modele)

Učinak: obrada zlonamjernog 3D modela mogla bi dovesti do oštećenja memorije

Opis: prekoračenje cijelog broja riješeno je poboljšanom provjerom valjanosti ulaznih podataka.

CVE-2026-112417: YingMuo (@YingMuo) (DEVCORE Research Team), Nathaniel Oh (@calysteon)

RealityKit

Dostupno za: Apple Vision Pro (sve modele)

Učinak: obrada zlonamjerne datoteke može dovesti do neočekivanog zatvaranja aplikacije

Opis: problem s čitanjem izvan dopuštenog opsega riješen je poboljšanom provjerom ograničenja.

CVE-2026-112491: Hongsik Kim (mnur)

SceneKit

Dostupno za: Apple Vision Pro (sve modele)

Učinak: obradom 3D modela može doći do otkrivanja procesne memorije

Opis: problem s čitanjem izvan dopuštenog opsega riješen je poboljšanom provjerom ograničenja.

CVE-2026-112425: stratan (@5tratan)

SceneKit

Dostupno za: Apple Vision Pro (sve modele)

Učinak: obradom zlonamjerne datoteke moglo bi doći do odbijanja usluge ili potencijalnog otkrivanja sadržaja memorije

Opis: problem s čitanjem izvan dopuštenog opsega riješen je poboljšanom provjerom ograničenja.

CVE-2026-112423: Rahul Raj

SceneKit

Dostupno za: Apple Vision Pro (sve modele)

Učinak: obrada zlonamjerne datoteke može dovesti do oštećenja skupa

Opis: problem s pisanjem izvan dopuštenog opsega riješen je poboljšanom provjerom valjanosti ulaznih podataka.

CVE-2026-112464: 정우 하 (@0xfa11babe), Narendra Singh (@_3P1C)

SceneKit

Dostupno za: Apple Vision Pro (sve modele)

Učinak: obrada zlonamjerne datoteke može dovesti do neočekivanog prekida procesa

Opis: prekoračenje spremnika riješeno je poboljšanom provjerom ograničenja.

CVE-2026-86991: Cem Onat Karagun, Yujung Choi (@Dusker), Mathis Mansière, Rahul Raj

Screen Time

Dostupno za: Apple Vision Pro (sve modele)

Učinak: aplikacija bi mogla pristupiti osjetljivim korisničkim podacima

Opis: problem s autorizacijom riješen je poboljšanom kontrolom pristupa.

CVE-2026-112616: Drin Raci (sentry.security), Chris Bailey (Short Circuit), Mustafa Calap (@ordinal0, dbg.re), Robert Mindo, N.M.Praveen Nawarathne (@zblockrat), Ilya Andr (andrd3v), Sindre Sorhus

Security

Dostupno za: Apple Vision Pro (sve modele)

Učinak: obradom web-sadržaja može doći do otkrivanja osjetljivih podataka

Opis: problem s provjerom valjanosti ulaznih podataka riješen je poboljšanom provjerom valjanosti ulaznih podataka.

CVE-2026-113913: Niels Hofmans, Stav Nir i Vladimir Tokarev

Security

Dostupno za: Apple Vision Pro (sve modele)

Učinak: zlonamjerna aplikacija mogla bi zaobići provjeru valjanosti certifikata

Opis: logički problem riješen je poboljšanim upravljanjem stanjem.

CVE-2026-112652: Aditya Kumar

Shortcuts

Dostupno za: Apple Vision Pro (sve modele)

Učinak: aplikacija bi mogla pristupiti osjetljivim korisničkim podacima

Opis: problem s autorizacijom riješen je poboljšanim upravljanjem stanjem.

CVE-2026-112559: Lucas Lammer, Stuart Wallace

CVE-2026-112455: Chris Bailey – Short Circuit, Rahul Raj

Siri

Dostupno za: Apple Vision Pro (sve modele)

Učinak: aplikacija bi mogla pristupiti osjetljivim korisničkim podacima

Opis: problem s autorizacijom riješen je poboljšanim upravljanjem stanjem.

CVE-2026-112685: silo, Abodi Dawoud

Spotlight

Dostupno za: Apple Vision Pro (sve modele)

Učinak: aplikacije bi mogle dobiti veće ovlasti

Opis: postojao je problem s provjerom valjanosti prilikom rukovanja simboličkim vezama. Taj je problem riješen poboljšanom provjerom simboličkih veza.

CVE-2022-26704: Joshua Mason (Mandiant), Gergely Kalman (@gergely_kalman)

Spotlight

Dostupno za: Apple Vision Pro (sve modele)

Učinak: zlonamjerna aplikacija mogla bi zaobići postavke privatnosti

Opis: problem je riješen poboljšanim provjerama.

CVE-2026-112567: zenith

Spotlight

Dostupno za: Apple Vision Pro (sve modele)

Učinak: aplikacija bi mogla pristupiti osjetljivim korisničkim podacima

Opis: problem je riješen poboljšanim ograničenjima pristupa podacima.

CVE-2026-112628: Santiago Albertengo, Chris Bailey (Short Circuit)

SpringBoard

Dostupno za: Apple Vision Pro (sve modele)

Učinak: neka bi aplikacija mogla izazvati neočekivano zatvaranje sustava ili oštećenje procesne memorije

Opis: problem s pisanjem izvan dopuštenog opsega riješen je poboljšanom provjerom ograničenja.

CVE-2026-112646: Meta Red Team X – Nik Tsytsarkin

SwiftUI

Dostupno za: Apple Vision Pro (sve modele)

Učinak: neka bi aplikacija mogla izazvati neočekivani pad sustava

Opis: problem s pisanjem izvan dopuštenog opsega riješen je poboljšanom provjerom valjanosti ulaznih podataka.

CVE-2026-112691: @Licht_jb

System Preferences

Dostupno za: Apple Vision Pro (sve modele)

Učinak: zlonamjerna aplikacija mogla bi pristupiti ograničenim sučeljima sustava ili lažno prikazati atribuciju pokretanja

Opis: problem s pristupom riješen je poboljšanim kontrolama pristupa.

CVE-2026-86968: Sindre Sorhus

WebKit

Dostupno za: Apple Vision Pro (sve modele)

Učinak: obradom zlonamjernog web-sadržaja može doći do neočekivanog rušenja procesa

Opis: problem s korištenjem memorijom nakon njezina oslobađanja riješen je poboljšanim upravljanjem memorijom.

CVE-2026-113904: Lily Cohl (@GenericCoding), Do Young Park (adawn), MYUNGYONG LEE, Luke Francis (@lukefr09), Shubham Chaskar, Kwak Kiyong, Song Nuri

CVE-2026-112599: Avinash Kumar Thapa i Jay Kaushik Patel

WebKit

Dostupno za: Apple Vision Pro (sve modele)

Učinak: obradom zlonamjernog web-sadržaja može doći do oštećenja memorije

Opis: problem sa zamjenom tipova riješen je poboljšanim provjerama.

CVE-2026-86974: Hossein Lotfi (@hosselot) (TrendAI Zero Day Initiative)

WebKit

Dostupno za: Apple Vision Pro (sve modele)

Učinak: obradom zlonamjernog web-sadržaja moglo je doći do rušenja preglednika Safari

Opis: problem s korištenjem memorijom nakon njezina oslobađanja riješen je poboljšanim upravljanjem memorijom.

CVE-2026-86986: anonimni istraživač

CVE-2026-112693: 은태 장

WebKit

Dostupno za: Apple Vision Pro (sve modele)

Učinak: obradom zlonamjernog web-sadržaja može se otkriti procesna memorija

Opis: problem s čitanjem izvan dopuštenog opsega riješen je poboljšanom provjerom ograničenja.

CVE-2026-112699: anonimni istraživač

CVE-2026-112680: Franz Bettag, Kwak Kiyong, Song Nuri

WebKit

Dostupno za: Apple Vision Pro (sve modele)

Učinak: obradom zlonamjernog web-sadržaja moglo bi doći do izvršavanja proizvoljnog koda

Opis: problem s korištenjem memorijom nakon njezina oslobađanja riješen je poboljšanim upravljanjem memorijom.

CVE-2026-112697: OpenAI Codex Security – Amy Burnett, 은태 장

CVE-2026-112655: Euntae Jang

CVE-2026-112651: Euntae Jang

CVE-2026-112623: pwn2addr, Lily Cohl (@GenericCoding)

WebKit

Dostupno za: Apple Vision Pro (sve modele)

Učinak: obrada zlonamjernog web-sadržaja može dovesti do neočekivanog prekida procesa

Opis: stanje nadmetanja riješeno je poboljšanim zaključavanjem.

CVE-2026-112686: anonimni istraživač

WebKit

Dostupno za: Apple Vision Pro (sve modele)

Učinak: obradom zlonamjernog web-sadržaja može doći do neočekivanog rušenja procesa

Opis: problem je riješen poboljšanim upravljanjem stanjem.

CVE-2026-112684: Gia Bui (@yabeow) (Calif.io)

WebKit

Dostupno za: Apple Vision Pro (sve modele)

Učinak: obrada zlonamjernog web-sadržaja može dovesti do neočekivanog prekida procesa

Opis: problem sa zamjenom vrste riješen je poboljšanim upravljanjem stanjem.

CVE-2026-112673: Myungyong Lee

WebKit

Dostupno za: Apple Vision Pro (sve modele)

Učinak: obradom zlonamjernog web-sadržaja moglo bi doći do izvršavanja proizvoljnog koda

Opis: problem sa zamjenom vrsta riješen je poboljšanim upravljanjem memorijom.

CVE-2026-112659: OpenAI Codex Security – Amy Burnett, Chris Rohlf (Anthropic Research)

WebKit

Dostupno za: Apple Vision Pro (sve modele)

Učinak: obrada zlonamjernog web-sadržaja može dovesti do neočekivanog prekida procesa

Opis: problem s korištenjem memorijom nakon njezina oslobađanja riješen je poboljšanim upravljanjem memorijom.

CVE-2026-112695: Josef Korbel (Citadelo), Luke Francis (@lukefr09)

CVE-2026-112654: Charles Kern

CVE-2026-112653: Malik M. (@m411k_)

CVE-2026-112615: Chris Rohlf (Anthropic Research)

WebKit

Dostupno za: Apple Vision Pro (sve modele)

Učinak: obradom zlonamjernog web-sadržaja može doći do oštećenja memorije

Opis: problem s korištenjem memorijom nakon njezina oslobađanja riješen je poboljšanim upravljanjem memorijom.

CVE-2026-112640: anonimni istraživač

WebKit

Dostupno za: Apple Vision Pro (sve modele)

Učinak: obradom zlonamjernog web-sadržaja može doći do oštećenja memorije

Opis: problem sa zamjenom vrste riješen je poboljšanim upravljanjem stanjem.

CVE-2026-113949: anonimni istraživač

WebKit

Dostupno za: Apple Vision Pro (sve modele)

Učinak: obrada zlonamjernog web-sadržaja može uzrokovati neočekivanu izmjenu memorije

Opis: problem s korištenjem memorijom nakon njezina oslobađanja riješen je poboljšanim upravljanjem memorijom.

CVE-2026-113903: Eddy Tsalolikhin, OpenAI Codex Security – Amy Burnett, Lily Cohl (@GenericCoding)

WebKit Canvas

Dostupno za: Apple Vision Pro (sve modele)

Učinak: obradom zlonamjernog web-sadržaja moglo bi doći do izvršavanja proizvoljnog koda

Opis: problem s korištenjem memorijom nakon njezina oslobađanja riješen je poboljšanim upravljanjem memorijom.

CVE-2026-112637: Chris Rohlf (Anthropic Research), 은태 장

WebKit JavaScript Bindings

Dostupno za: Apple Vision Pro (sve modele)

Učinak: obradom zlonamjernog web-sadržaja moglo bi doći do izvršavanja proizvoljnog koda

Opis: problem s korištenjem memorijom nakon njezina oslobađanja riješen je poboljšanim upravljanjem memorijom.

CVE-2026-112626: Euntae Jang, Luke Francis (@lukefr09), Shubham Chaskar, Josef Korbel (Citadelo)

WebKit Process Model

Dostupno za: Apple Vision Pro (sve modele)

Učinak: udaljeni napadač mogao bi izaći iz Web Content memorije za testiranje

Opis: problem je riješen uklanjanjem koda sa slabim točkama.

CVE-2026-113897: Luke Francis, Jackson Kuja

WebKit Process Model

Dostupno za: Apple Vision Pro (sve modele)

Učinak: obradom zlonamjernog web-sadržaja moglo bi doći do izvršavanja proizvoljnog koda

Opis: problem s korištenjem memorijom nakon njezina oslobađanja riješen je poboljšanim upravljanjem memorijom.

CVE-2026-112639: Luke Francis (@lukefr09)

WebRTC

Dostupno za: Apple Vision Pro (sve modele)

Učinak: obradom zlonamjernog web-sadržaja može doći do neočekivanog rušenja procesa

Opis: problem s korištenjem memorijom nakon njezina oslobađanja riješen je poboljšanim upravljanjem memorijom.

CVE-2026-113901: Kwak Kiyong (@Pwnkai23), Song Nuri

Wi-Fi

Dostupno za: Apple Vision Pro (sve modele)

Učinak: napadač koji se fizički nalazi u blizini mogao bi oštetiti procesnu memoriju

Opis: problem s oštećenjem memorije riješen je poboljšanom provjerom valjanosti ulaznih podataka.

CVE-2026-113909: anonimni istraživač

Wi-Fi

Dostupno za: Apple Vision Pro (sve modele)

Učinak: napadač s mrežnim ovlastima mogao bi uzrokovati odbijanje usluge

Opis: problem s odbijanjem usluge riješen je poboljšanom provjerom valjanosti ulaznih podataka.

CVE-2026-112620: Nathaniel Oh (@calysteon)

Dodatna zahvala

Apple Neural Engine

Željeli bismo zahvaliti Vladislavu Shevchenku (Positive Technologies) na pomoći.

AVEVideoEncoder

Željeli bismo zahvaliti Joshu Maineu (Calif.io), Narendri Singh (@_3P1C) na pomoći.

CoreAudio

Željeli bismo zahvaliti organizaciji Meta Product Security na pomoći.

CoreCrypto

Na pomoći zahvaljujemo Nielsu Hofmansu.

Foundation

Željeli bismo zahvaliti Jayi Suryi Kommireddyju na pomoći.

Kernel

Na pomoći zahvaljujemo Billyju Jhengu Bingu Jhongu i Panu Zhenpengu (@Peterpan0927) (STAR Labs SG Pte. Ltd., Tristan Madani (@TristanInSec) (Talence Security) na pomoći.

libarchive

Željeli bismo zahvaliti Muhammadu Abdulu Rehmanu, Owaisu Loneu na pomoći.

Mail

Željeli bismo zahvaliti Dominiku Conradsu (Federal Office for Information Security) na pomoći.

mDNSResponder

Željeli bismo zahvaliti Aswinu Kumaru Gokuli Kannanu, Lucasu Lammeru, pixillated na pomoći.

Notes

Željeli bismo zahvaliti Mikiti Sakalouskiju na pomoći.

Safari

Željeli bismo zahvaliti Azzi Tegaru Naufalu Ataullahu, Exellu Nakanu, Zhiyangu Zengu (@Wester), satryi wira yudhi na pomoći.

Sandbox Profiles

Željeli bismo zahvaliti Ilyi Andru (andrd3v) (Positive Technologies) na pomoći.

WebKit

Željeli bismo zahvaliti Claudiju Bozzatu i Francescu Benvenutu (Cisco Talos), Waelu Alolowiju, anonimnom istraživaču na pomoći.

WebKit Sandboxing

Na pomoći zahvaljujemo Claudiju Bozzatu i Francescu Benvenutu (Cisco Talos).