Download JSON

Over de beveiligingsinhoud van watchOS 27.2

In dit document wordt de beveiligingsinhoud van watchOS 27.2 beschreven.

Over Apple beveiligingsupdates

Ter bescherming van onze klanten maakt Apple geen beveiligingskwesties openbaar en bespreekt of bevestigt Apple deze niet totdat een volledig onderzoek is uitgevoerd en de benodigde patches of releases beschikbaar zijn. Recente releases staan vermeld op de pagina Apple beveiligingsreleases.

Apple beveiligingsdocumenten verwijzen waar mogelijk naar kwetsbaarheden met CVE-ID.

Raadpleeg de pagina Apple productbeveiliging voor meer informatie over beveiliging.

watchOS 27.2

Accounts

Beschikbaar voor: Apple Watch Series 9 en nieuwer

Impact: een kwaadaardig programma kan mogelijk privacyvoorkeuren omzeilen

Beschrijving: een probleem met logboekregistratie is verholpen door een verbeterde manier van onleesbaar maken van gegevens.

CVE-2026-113898: Bhaswanth Chigurupati

Accounts

Beschikbaar voor: Apple Watch Series 9 en nieuwer

Impact: een app kan toegang krijgen tot vertrouwelijke gebruikersgegevens

Beschrijving: dit probleem is verholpen door extra controles van de bevoegdheden.

CVE-2026-112446: LiangWei, Sindre Sorhus

App Intents

Beschikbaar voor: Apple Watch Series 9 en nieuwer

Impact: een app kan toegang krijgen tot vertrouwelijke gebruikersgegevens

Beschrijving: dit probleem is verholpen door extra controles van de bevoegdheden.

CVE-2026-112692: Huy Nguyen (@34306) van Calif.io

AppleAVD

Beschikbaar voor: Apple Watch Series 9 en nieuwer

Impact: het verwerken van een kwaadwillig vervaardigd videobestand kan mogelijk leiden tot het onverwacht beëindigen van apps of het beschadigen van procesgeheugen

Beschrijving: het probleem is verholpen door verbeterde geheugenverwerking.

CVE-2026-112454: @Licht_jb, Hcamael en 章鱼哥@aipy (aipyaipy.com)

Audio

Beschikbaar voor: Apple Watch Series 9 en nieuwer

Impact: het verwerken van een kwaadwillig vervaardigd bestand kan leiden tot het onverwacht beëindigen van apps

Beschrijving: een probleem met het lezen buiten het bereik is verholpen door verbeterde bereikcontrole.

CVE-2026-112546: lunar815, Surej Sekhar, Piotr Jerzy Duszynski, r3pwnx (@r3pwnx), een anonieme onderzoeker, Lily Cohl (@GenericCoding), Nathaniel Oh (@calysteon)

AVEVideoEncoder

Beschikbaar voor: Apple Watch Series 9 en nieuwer

Impact: een app kan zorgen voor het onverwacht beëindigen van corrupt kernelgeheugen

Beschrijving: een probleem met het schrijven buiten het bereik is verholpen door een verbeterde bereikcontrole.

CVE-2026-112470: Hcamael en 章鱼哥@aipy (aipyaipy.com)

AVEVideoEncoder

Beschikbaar voor: Apple Watch Series 9 en nieuwer

Impact: een app kan zorgen voor het onverwacht beëindigen van het systeem of het lezen van kernelgeheugen

Beschrijving: een probleem met het lezen buiten het bereik is verholpen door een verbeterde invoervalidatie.

CVE-2026-112466: Hcamael en 章鱼哥@aipy (aipyaipy.com)

Bluetooth

Beschikbaar voor: Apple Watch Series 9 en nieuwer

Impact: een aanvaller die zich fysiek in de buurt bevindt, kan mogelijk een denial-of-service veroorzaken

Beschrijving: een null pointer dereference-probleem is verholpen door verbeterde validatie.

CVE-2026-112566: Chris Bailey - Short Circuit

Calendar

Beschikbaar voor: Apple Watch Series 9 en nieuwer

Impact: een app kan toegang krijgen tot vertrouwelijke gebruikersgegevens

Beschrijving: een probleem met bevoegdheden is verholpen met aanvullende beperkingen.

CVE-2026-112678: Neon, Niels Hofmans, Mustafa Calap (@ordinal0, dbg.re)

Calendar

Beschikbaar voor: Apple Watch Series 9 en nieuwer

Impact: het verwerken van een kwaadwillig vervaardigde agenda-uitnodiging kan mogelijk leiden tot geheugenbeschadiging

Beschrijving: een probleem met het schrijven buiten het bereik is verholpen door een verbeterde bereikcontrole.

CVE-2026-112619: Ivan Fratric van Google Project Zero

ColorSync

Beschikbaar voor: Apple Watch Series 9 en nieuwer

Impact: het verwerken van een kwaadwillig vervaardigde afbeelding kan mogelijk leiden tot het vrijgeven van procesgeheugen

Beschrijving: het probleem is verholpen door verbeterde controles.

CVE-2026-86988: Mateusz Jurczyk van Google Project Zero, Meta Red Team X - Nik Tsytsarkin

Compression

Beschikbaar voor: Apple Watch Series 9 en nieuwer

Impact: een app kan mogelijk het kernelgeheugen vrijgeven

Beschrijving: een probleem met geheugeninitialisatie is verholpen door verbeterde geheugenverwerking.

CVE-2026-113910: Tucker Willenborg

CoreAudio

Beschikbaar voor: Apple Watch Series 9 en nieuwer

Impact: een app kan mogelijk het onverwacht beëindigen van het systeem of het beschadigen van procesgeheugen veroorzaken

Beschrijving: een probleem met bufferoverloop is verholpen door verbeterde verwerking van het geheugen.

CVE-2026-113907: Meta Red Team X - Nik Tsytsarkin

CoreAudio

Beschikbaar voor: Apple Watch Series 9 en nieuwer

Impact: het verwerken van een kwaadwillig vervaardigd audiobestand kan leiden tot geheugenbeschadiging

Beschrijving: een bufferoverloop is verholpen door verbeterde groottevalidatie.

CVE-2026-86972: een anonieme onderzoeker, Meta Product Security

CoreAudio

Beschikbaar voor: Apple Watch Series 9 en nieuwer

Impact: een aanvaller binnen radiobereik kan het onverwacht beëindigen van het systeem veroorzaken

Beschrijving: een heapbufferoverloop is verholpen door verbeterde bereikcontrole.

CVE-2026-112638: Përparim Mjeku, Altin Gashi, Altin Gashi

CoreGraphics

Beschikbaar voor: Apple Watch Series 9 en nieuwer

Impact: het verwerken van een kwaadwillig vervaardigd lettertype kan mogelijk leiden tot het onverwacht beëindigen van apps of het beschadigen van procesgeheugen

Beschrijving: een probleem met het schrijven buiten het bereik is verholpen door verbeterde bereikcontrole.

CVE-2026-113950: Substrate, Stefan Esser (Calif)

CoreMedia

Beschikbaar voor: Apple Watch Series 9 en nieuwer

Impact: het verwerken van een kwaadwillig vervaardigd videobestand kan leiden tot het onverwacht beëindigen van de app

Beschrijving: het probleem is verholpen door verbeterde geheugenverwerking.

CVE-2026-86992: Niels Hofmans

CoreMedia

Beschikbaar voor: Apple Watch Series 9 en nieuwer

Impact: een app kan toegang krijgen tot vertrouwelijke gebruikersgegevens

Beschrijving: een probleem met bevoegdheden is verholpen met aanvullende beperkingen.

CVE-2026-112706: Adriatik Raci, Rodolphe BRUNETTI (@eisw0lf) van Lupus Nova, Chris Bailey - Short Circuit

CoreText

Beschikbaar voor: Apple Watch Series 9 en nieuwer

Impact: het verwerken van een kwaadwillig vervaardigd lettertypebestand kan leiden tot het vrijgeven van procesgeheugen

Beschrijving: een probleem met het lezen buiten het bereik is verholpen door een verbeterde bereikcontrole.

CVE-2026-112656: Nurihan Kim (HanTul) in samenwerking met het Zero Day Initiative van TrendAI

FontParser

Beschikbaar voor: Apple Watch Series 9 en nieuwer

Impact: het verwerken van een kwaadwillig vervaardigd lettertypebestand kan leiden tot het vrijgeven van procesgeheugen

Beschrijving: een probleem met het lezen buiten het bereik is verholpen door verbeterde invoervalidatie.

CVE-2026-86970: Hcamael en 章鱼哥@aipy (aipyaipy.com)

FontParser

Beschikbaar voor: Apple Watch Series 9 en nieuwer

Impact: een app kan toegang krijgen tot vertrouwelijke gebruikersgegevens

Beschrijving: een probleem met logboekregistratie is verholpen door een verbeterde manier van onleesbaar maken van gegevens.

CVE-2026-112432: D4rthL

Heimdal

Beschikbaar voor: Apple Watch Series 9 en nieuwer

Impact: een aanvaller in een geprivilegieerde netwerkpositie kan zich mogelijk voordoen als een Kerberos KDC

Beschrijving: een probleem met de validatie van handtekeningen is verholpen door verbeterde controles.

CVE-2026-112518: Roman Zabicki, Tristan Madani (@TristanInSec) van Talence Security

HomeKit

Beschikbaar voor: Apple Watch Series 9 en nieuwer

Impact: het verwerken van een kwaadwillig vervaardigd videobestand kan mogelijk leiden tot het onverwacht beëindigen van het systeem

Beschrijving: een probleem met overloop van gehele getallen is verholpen door verbeterde bereikcontrole.

CVE-2026-112596: Garin R

ImageIO

Beschikbaar voor: Apple Watch Series 9 en nieuwer

Impact: het verwerken van een kwaadwillig vervaardigde afbeelding kan mogelijk leiden tot het vrijgeven van procesgeheugen

Beschrijving: een probleem met geheugeninitialisatie is verholpen door verbeterde geheugenverwerking.

CVE-2026-112571: sh3rlock (김보겸)

ImageIO

Beschikbaar voor: Apple Watch Series 9 en nieuwer

Impact: het verwerken van een kwaadwillig vervaardigde afbeelding kan mogelijk leiden tot het vrijgeven van procesgeheugen

Beschrijving: een probleem met het lezen buiten het bereik is verholpen door verbeterde bereikcontrole.

CVE-2026-112561: Meta Red Team X - Nik Tsytsarkin

CVE-2026-112560: Wout van der Ploeg (woutvanderploeg.nl)

IOHIDFamily

Beschikbaar voor: Apple Watch Series 9 en nieuwer

Impact: een aanvaller kan zorgen voor het onverwacht beëindigen van het systeem of het lezen van kernelgeheugen

Beschrijving: een probleem met het lezen buiten het bereik is verholpen door verbeterde bereikcontrole.

CVE-2026-112515: Charles Stevenson, Seung Je Seong, Mathis Mansière

IOKit

Beschikbaar voor: Apple Watch Series 9 en nieuwer

Impact: een bufferoverloop kan mogelijk leiden tot beschadiging van het geheugen en onverwachte beëindiging van apps

Beschrijving: een probleem met het schrijven buiten het bereik is verholpen door verbeterde bereikcontrole.

CVE-2026-65385: Meta Red Team X - Nik Tsytsarkin

IOMobileFrameBuffer

Beschikbaar voor: Apple Watch Series 9 en nieuwer

Impact: een app kan zorgen voor het onverwacht beëindigen van corrupt kernelgeheugen

Beschrijving: een race condition is verholpen door een verbeterde statusverwerking.

CVE-2026-112459: Lily Cohl (@GenericCoding), een anonieme onderzoeker

IOSurface

Beschikbaar voor: Apple Watch Series 9 en nieuwer

Impact: een app kan mogelijk het onverwacht beëindigen van het systeem of het beschadigen van kernelgeheugen veroorzaken

Beschrijving: een race condition is verholpen door verbeterde vergrendeling.

CVE-2026-112477: een anonieme onderzoeker

Kernel

Beschikbaar voor: Apple Watch Series 9 en nieuwer

Impact: een app kan mogelijk onverwachte wijzigingen veroorzaken in copy-on-write-geheugen

Beschrijving: een probleem met geheugenintegriteit is verholpen door verbeterde verwerking van copy-on-write-pagina's.

CVE-2026-112576: Pedro Pinho

Kernel

Beschikbaar voor: Apple Watch Series 9 en nieuwer

Impact: een app kan mogelijk zorgen voor het onverwacht beëindigen van het systeem

Beschrijving: een type confusion-probleem is verholpen door verbeterde geheugenverwerking.

CVE-2026-112606: Wang Yu

Kernel

Beschikbaar voor: Apple Watch Series 9 en nieuwer

Impact: een app kan mogelijk het onverwacht beëindigen van het systeem of het beschadigen van kernelgeheugen veroorzaken

Beschrijving: een use-after-free-probleem is verholpen door verbeterd geheugenbeheer.

CVE-2026-65350: Nebula Security (@nebusecurity), Tim Michaud (@TimGMichaud) van Aginor.ai, Xinru Chi van Pangu Lab

CVE-2026-112679: Billy Jheng Bing Jhong en Pan Zhenpeng (@Peterpan0927) van STAR Labs SG Pte. Ltd.

Kernel

Beschikbaar voor: Apple Watch Series 9 en nieuwer

Impact: een app kan zorgen voor het onverwacht beëindigen van corrupt kernelgeheugen

Beschrijving: een use-after-free-probleem is verholpen door een verbeterd beheer van het geheugen.

CVE-2026-112517: Pasquale Scola, Wout van der Ploeg (woutvanderploeg.nl), John Lussier, Cem Onat Karagun, een anonieme onderzoeker

Kernel

Beschikbaar voor: Apple Watch Series 9 en nieuwer

Impact: een app kan mogelijk zorgen voor het onverwacht beëindigen van het systeem

Beschrijving: een use-after-free-probleem is verholpen door verbeterd geheugenbeheer.

CVE-2026-112516: greenbynox, een anonieme onderzoeker

Kernel

Beschikbaar voor: Apple Watch Series 9 en nieuwer

Impact: een aanvaller kan mogelijk het onverwacht beëindigen van het systeem veroorzaken of het kernelgeheugen beschadigen

Beschrijving: een use-after-free-probleem is verholpen door verbeterd geheugenbeheer.

CVE-2026-112514: Marc Newlin van SkySafe, Billy Jheng Bing Jhong en Pan Zhenpeng (@Peterpan0927) van STAR Labs SG Pte. Ltd., greenbynox

Kernel

Beschikbaar voor: Apple Watch Series 9 en nieuwer

Impact: een app kan mogelijk zorgen voor het onverwacht beëindigen van het systeem of het schrijven van het kernelgeheugen

Beschrijving: een use-after-free-probleem is verholpen door verbeterd geheugenbeheer.

CVE-2026-84495: Wang Yu

CVE-2026-112474: Billy Jheng Bing Jhong en Pan Zhenpeng (@Peterpan0927) van STAR Labs SG Pte. Ltd.

Kernel

Beschikbaar voor: Apple Watch Series 9 en nieuwer

Impact: een app kan mogelijk zorgen voor het onverwacht beëindigen van het systeem

Beschrijving: een race condition is verholpen door een verbeterde statusverwerking.

CVE-2026-112501: Cem Onat Karagun

Kernel

Beschikbaar voor: Apple Watch Series 9 en nieuwer

Impact: een app kan mogelijk zorgen voor het onverwacht beëindigen van het systeem

Beschrijving: een probleem met het lezen buiten het bereik is verholpen door een verbeterde bereikcontrole.

CVE-2026-112476: Arnold Cartagena, Matt Suiche (@msuiche) van Tolmo

Kernel

Beschikbaar voor: Apple Watch Series 9 en nieuwer

Impact: een app kan mogelijk de indeling van het kernelgeheugen bepalen

Beschrijving: een probleem met vrijgave van gegevens is verholpen door verbeterd statusbeheer.

CVE-2026-112665: Will Estes

MediaAnalysis

Beschikbaar voor: Apple Watch Series 9 en nieuwer

Impact: een app kan toegang krijgen tot vertrouwelijke gebruikersgegevens

Beschrijving: een race condition is verholpen door aanvullende validatie.

CVE-2026-113915: Abodi Dawoud, Rodolphe BRUNETTI (@eisw0lf) van Lupus Nova, Zhongquan Li (@Guluisacat), Ilya Andr (andrd3v) van Positive Technologies

Messages

Beschikbaar voor: Apple Watch Series 9 en nieuwer

Impact: een externe aanvaller kan mogelijk het onverwacht beëindigen van een app veroorzaken

Beschrijving: een probleem met de invoervalidatie is verholpen door verbeterde invoervalidatie.

CVE-2026-112682: Mahmoud Abdelmoniem

Shortcuts

Beschikbaar voor: Apple Watch Series 9 en nieuwer

Impact: een app kan toegang krijgen tot vertrouwelijke gebruikersgegevens

Beschrijving: een autorisatieprobleem is verholpen door verbeterd statusbeheer.

CVE-2026-112559: Lucas Lammer, Stuart Wallace

CVE-2026-112455: Chris Bailey - Short Circuit, Rahul Raj

Siri

Beschikbaar voor: Apple Watch Series 9 en nieuwer

Impact: een app kan toegang krijgen tot vertrouwelijke gebruikersgegevens

Beschrijving: een autorisatieprobleem is verholpen door verbeterd statusbeheer.

CVE-2026-112685: silo, Abodi Dawoud

Spotlight

Beschikbaar voor: Apple Watch Series 9 en nieuwer

Impact: een app kan toegang krijgen tot verhoogde bevoegdheden

Beschrijving: er was een validatieprobleem bij de verwerking van symlinks. Dit probleem is verholpen door verbeterde validatie van symlinks.

CVE-2022-26704: Joshua Mason van Mandiant, Gergely Kalman (@gergely_kalman)

Spotlight

Beschikbaar voor: Apple Watch Series 9 en nieuwer

Impact: een kwaadaardig programma kan mogelijk privacyvoorkeuren omzeilen

Beschrijving: dit probleem is verholpen door verbeterde controles.

CVE-2026-112567: zenith

SwiftUI

Beschikbaar voor: Apple Watch Series 9 en nieuwer

Impact: een app kan mogelijk zorgen voor het onverwacht beëindigen van het systeem

Beschrijving: een probleem met het schrijven buiten het bereik is verholpen door verbeterde invoervalidatie.

CVE-2026-112691: @Licht_jb

WebKit

Beschikbaar voor: Apple Watch Series 9 en nieuwer

Impact: het verwerken van kwaadwillig vervaardigd webmateriaal kan leiden tot een onverwachte procescrash

Beschrijving: een use-after-free-probleem is verholpen door verbeterd geheugenbeheer.

CVE-2026-113904: Lily Cohl (@GenericCoding), Do Young Park (adawn), MYUNGYONG LEE, Luke Francis (@lukefr09), Shubham Chaskar, Kwak Kiyong, Song Nuri

CVE-2026-112599: Avinash Kumar Thapa en Jay Kaushik Patel

WebKit

Beschikbaar voor: Apple Watch Series 9 en nieuwer

Impact: het verwerken van kwaadwillig vervaardigd webmateriaal kan leiden tot het uitvoeren van willekeurige code

Beschrijving: een use-after-free-probleem is verholpen door verbeterd geheugenbeheer.

CVE-2026-112697: OpenAI Codex Security - Amy Burnett, 은태 장

CVE-2026-112655: Euntae Jang

WebKit

Beschikbaar voor: Apple Watch Series 9 en nieuwer

Impact: het verwerken van kwaadwillig vervaardigd webmateriaal kan leiden tot het onverwacht beëindigen van processen

Beschrijving: een race condition is verholpen door verbeterde vergrendeling.

CVE-2026-112686: een anonieme onderzoeker

WebKit

Beschikbaar voor: Apple Watch Series 9 en nieuwer

Impact: het verwerken van kwaadwillig vervaardigd webmateriaal kan leiden tot een onverwachte procescrash

Beschrijving: dit probleem is verholpen door verbeterd statusbeheer.

CVE-2026-112684: Gia Bui (@yabeow) van Calif.io

WebKit

Beschikbaar voor: Apple Watch Series 9 en nieuwer

Impact: het verwerken van kwaadwillig vervaardigd webmateriaal kan leiden tot een onverwachte crash van Safari

Beschrijving: een race condition is verholpen door verbeterde statusverwerking.

CVE-2026-112669: remanone (@remanone_)

WebKit

Beschikbaar voor: Apple Watch Series 9 en nieuwer

Impact: het verwerken van kwaadwillig vervaardigd webmateriaal kan leiden tot het onverwacht beëindigen van processen

Beschrijving: een use-after-free-probleem is verholpen door verbeterd geheugenbeheer.

CVE-2026-112666: Luke Francis (@lukefr09)

CVE-2026-112615: Chris Rohlf met Anthropic Research

WebKit

Beschikbaar voor: Apple Watch Series 9 en nieuwer

Impact: het verwerken van kwaadwillig vervaardigd webmateriaal kan leiden tot geheugenbeschadiging

Beschrijving: een use-after-free-probleem is verholpen door verbeterd geheugenbeheer.

CVE-2026-112640: een anonieme onderzoeker

WebKit Canvas

Beschikbaar voor: Apple Watch Series 9 en nieuwer

Impact: het verwerken van kwaadwillig vervaardigd webmateriaal kan leiden tot het uitvoeren van willekeurige code

Beschrijving: een use-after-free-probleem is verholpen door verbeterd geheugenbeheer.

CVE-2026-112637: Chris Rohlf met Anthropic Research, 은태 장

WebKit JavaScript Bindings

Beschikbaar voor: Apple Watch Series 9 en nieuwer

Impact: het verwerken van kwaadwillig vervaardigd webmateriaal kan leiden tot het uitvoeren van willekeurige code

Beschrijving: een use-after-free-probleem is verholpen door verbeterd geheugenbeheer.

CVE-2026-112626: Euntae Jang, Luke Francis (@lukefr09), Shubham Chaskar, Josef Korbel (Citadelo)

Aanvullende erkenning

CoreAudio

Met dank aan Meta Product Security voor de hulp.

CoreCrypto

Met dank aan Niels Hofmans voor de hulp.

Foundation

Met dank aan Jaya Surya Kommireddy voor de hulp.

Kernel

Met dank aan Billy Jheng Bing Jhong en Pan Zhenpeng (@Peterpan0927) van STAR Labs SG Pte. Ltd. en Tristan Madani (@TristanInSec) van Talence Security voor de hulp.

libarchive

Met dank aan Muhammad Abdul Rehman en Owais Lone voor de hulp.

mDNSResponder

Met dank aan Aswin Kumar Gokula Kannan, Lucas Lammer en pixillated voor de hulp.

Sandbox Profiles

Met dank aan Ilya Andr (andrd3v) van Positive Technologies voor de hulp.

WebKit

Met dank aan Claudio Bozzato en Francesco Benvenuto van Cisco Talos en Wael Alolowi voor de hulp.