Download JSON

Over de beveiligingsinhoud van visionOS 27.2

In dit document wordt de beveiligingsinhoud van visionOS 27.2 beschreven.

Over Apple beveiligingsupdates

Ter bescherming van onze klanten maakt Apple geen beveiligingskwesties openbaar en bespreekt of bevestigt Apple deze niet totdat een volledig onderzoek is uitgevoerd en de benodigde patches of releases beschikbaar zijn. Recente releases staan vermeld op de pagina Apple beveiligingsreleases.

Apple beveiligingsdocumenten verwijzen waar mogelijk naar kwetsbaarheden met CVE-ID.

Raadpleeg de pagina Apple productbeveiliging voor meer informatie over beveiliging.

visionOS 27.2

Accelerate Framework

Beschikbaar voor: Apple Vision Pro (alle modellen)

Impact: het verwerken van een kwaadwillig vervaardigde afbeelding kan leiden tot het onverwacht beëindigen van apps

Beschrijving: een probleem met het schrijven buiten het bereik is verholpen door een verbeterde bereikcontrole.

CVE-2026-86971: een anonieme onderzoeker

Accounts

Beschikbaar voor: Apple Vision Pro (alle modellen)

Impact: een kwaadaardig programma kan mogelijk privacyvoorkeuren omzeilen

Beschrijving: een probleem met logboekregistratie is verholpen door een verbeterde manier van onleesbaar maken van gegevens.

CVE-2026-113898: Bhaswanth Chigurupati

Accounts

Beschikbaar voor: Apple Vision Pro (alle modellen)

Impact: een app kan toegang krijgen tot vertrouwelijke gebruikersgegevens

Beschrijving: dit probleem is verholpen door extra controles van de bevoegdheden.

CVE-2026-112446: LiangWei, Sindre Sorhus

App Intents

Beschikbaar voor: Apple Vision Pro (alle modellen)

Impact: een app kan toegang krijgen tot vertrouwelijke gebruikersgegevens

Beschrijving: dit probleem is verholpen door extra controles van de bevoegdheden.

CVE-2026-112692: Huy Nguyen (@34306) van Calif.io

App Store

Beschikbaar voor: Apple Vision Pro (alle modellen)

Impact: een externe aanvaller kan mogelijk buiten de WebContent-sandbox komen

Beschrijving: dit probleem is verholpen door middel van verbeterde inputvalidatie.

CVE-2026-112690: Claudio Bozzato en Francesco Benvenuto van Cisco Talos

Apple Neural Engine

Beschikbaar voor: Apple Vision Pro (alle modellen)

Impact: een app kan zorgen voor het onverwacht beëindigen van corrupt kernelgeheugen

Beschrijving: een probleem met het schrijven buiten het bereik is verholpen door een verbeterde bereikcontrole.

CVE-2026-112696: Jaeyeong Lee

Apple Neural Engine

Beschikbaar voor: Apple Vision Pro (alle modellen)

Impact: een app kan zorgen voor het onverwacht beëindigen van het systeem of het schrijven van het kernelgeheugen

Beschrijving: een probleem met het schrijven buiten het bereik is verholpen door een verbeterde bereikcontrole.

CVE-2026-84494: Meta Red Team X - Nik Tsytsarkin

AppleAVD

Beschikbaar voor: Apple Vision Pro (alle modellen)

Impact: het verwerken van een kwaadwillig vervaardigd videobestand kan leiden tot het onverwacht beëindigen van de app

Beschrijving: een probleem met het schrijven buiten het bereik is verholpen door een verbeterde bereikcontrole.

CVE-2026-112416: een anonieme onderzoeker, Dohyeon An @PILAB Technology, Inc, Hcamael en 章鱼哥@aipy (aipyaipy.com), Narendra Singh (@_3P1C), Meta Red Team X - Nik Tsytsarkin

AppleAVD

Beschikbaar voor: Apple Vision Pro (alle modellen)

Impact: een app kan zorgen voor het onverwacht beëindigen van het systeem of corrupt procesgeheugen

Beschrijving: een probleem met het schrijven buiten het bereik is verholpen door een verbeterde invoervalidatie.

CVE-2026-112415: Hcamael en 章鱼哥@aipy (aipyaipy.com), Rahul Raj

AppleAVD

Beschikbaar voor: Apple Vision Pro (alle modellen)

Impact: het verwerken van een kwaadwillig vervaardigd videobestand kan mogelijk leiden tot het onverwacht beëindigen van apps of het beschadigen van procesgeheugen

Beschrijving: het probleem is verholpen door verbeterde geheugenverwerking.

CVE-2026-112454: @Licht_jb, Hcamael en 章鱼哥@aipy (aipyaipy.com)

Audio

Beschikbaar voor: Apple Vision Pro (alle modellen)

Impact: het verwerken van een kwaadwillig vervaardigd bestand kan leiden tot het onverwacht beëindigen van apps

Beschrijving: een probleem met het lezen buiten het bereik is verholpen door een verbeterde bereikcontrole.

CVE-2026-112546: lunar815, Surej Sekhar, Piotr Jerzy Duszynski, r3pwnx (@r3pwnx), een anonieme onderzoeker, Lily Cohl (@GenericCoding), Nathaniel Oh (@calysteon)

AVEVideoEncoder

Beschikbaar voor: Apple Vision Pro (alle modellen)

Impact: een app kan zorgen voor het onverwacht beëindigen van corrupt kernelgeheugen

Beschrijving: een probleem met het schrijven buiten het bereik is verholpen door een verbeterde bereikcontrole.

CVE-2026-112470: Hcamael en 章鱼哥@aipy (aipyaipy.com)

CVE-2026-112469: Hcamael en 章鱼哥@aipy (aipyaipy.com)

CVE-2026-112468: Hcamael en 章鱼哥@aipy (aipyaipy.com)

AVEVideoEncoder

Beschikbaar voor: Apple Vision Pro (alle modellen)

Impact: een app kan zorgen voor het onverwacht beëindigen van het systeem of het lezen van kernelgeheugen

Beschrijving: een probleem met het lezen buiten het bereik is verholpen door een verbeterde invoervalidatie.

CVE-2026-112466: Hcamael en 章鱼哥@aipy (aipyaipy.com)

Bluetooth

Beschikbaar voor: Apple Vision Pro (alle modellen)

Impact: een aanvaller die zich fysiek in de buurt bevindt, kan mogelijk een denial-of-service veroorzaken

Beschrijving: een null pointer dereference-probleem is verholpen door verbeterde validatie.

CVE-2026-112566: Chris Bailey - Short Circuit

Calendar

Beschikbaar voor: Apple Vision Pro (alle modellen)

Impact: een app kan toegang krijgen tot vertrouwelijke gebruikersgegevens

Beschrijving: een probleem met bevoegdheden is verholpen met aanvullende beperkingen.

CVE-2026-112678: Neon, Niels Hofmans, Mustafa Calap (@ordinal0, dbg.re)

Calendar

Beschikbaar voor: Apple Vision Pro (alle modellen)

Impact: het verwerken van een kwaadwillig vervaardigde agenda-uitnodiging kan mogelijk leiden tot geheugenbeschadiging

Beschrijving: een probleem met het schrijven buiten het bereik is verholpen door een verbeterde bereikcontrole.

CVE-2026-112619: Ivan Fratric van Google Project Zero

ColorSync

Beschikbaar voor: Apple Vision Pro (alle modellen)

Impact: het verwerken van een kwaadwillig vervaardigde afbeelding kan leiden tot openbaarmaking van procesgeheugen

Beschrijving: het probleem is verholpen door verbeterde controles.

CVE-2026-86988: Mateusz Jurczyk van Google Project Zero, Meta Red Team X - Nik Tsytsarkin

Compression

Beschikbaar voor: Apple Vision Pro (alle modellen)

Impact: een app kan mogelijk het kernelgeheugen vrijgeven

Beschrijving: een probleem met geheugeninitialisatie is verholpen door verbeterde geheugenverwerking.

CVE-2026-113910: Tucker Willenborg

CoreAudio

Beschikbaar voor: Apple Vision Pro (alle modellen)

Impact: het verwerken van een kwaadwillig vervaardigd mediabestand kan leiden tot het onverwacht beëindigen van apps of het beschadigen van procesgeheugen

Beschrijving: een probleem met de toegang buiten het bereik is verholpen door verbeterde bereikcontrole.

CVE-2026-113912: een anonieme onderzoeker, 章鱼哥@aipy (aipyaipy.com), Roman Zabicki, Anna Groza (@pwnlambda) van Calif.io

CoreAudio

Beschikbaar voor: Apple Vision Pro (alle modellen)

Impact: een app kan zorgen voor het onverwacht beëindigen van het systeem of corrupt procesgeheugen

Beschrijving: een probleem met bufferoverloop is verholpen door verbeterde verwerking van het geheugen.

CVE-2026-113907: Meta Red Team X - Nik Tsytsarkin

CoreAudio

Beschikbaar voor: Apple Vision Pro (alle modellen)

Impact: het verwerken van een kwaadwillig vervaardigd audiobestand kan leiden tot geheugenbeschadiging

Beschrijving: een bufferoverloop is verholpen door verbeterde groottevalidatie.

CVE-2026-86972: een anonieme onderzoeker, Meta Product Security

CoreAudio

Beschikbaar voor: Apple Vision Pro (alle modellen)

Impact: een aanvaller binnen radiobereik kan het onverwacht beëindigen van het systeem veroorzaken

Beschrijving: een heapbufferoverloop is verholpen door verbeterde bereikcontrole.

CVE-2026-112638: Përparim Mjeku, Altin Gashi, Altin Gashi

CoreGraphics

Beschikbaar voor: Apple Vision Pro (alle modellen)

Impact: het verwerken van een kwaadwillig vervaardigd lettertype kan mogelijk leiden tot het onverwacht beëindigen van apps of het beschadigen van procesgeheugen

Beschrijving: een probleem met het schrijven buiten het bereik is verholpen door een verbeterde bereikcontrole.

CVE-2026-113950: Substrate, Stefan Esser (Calif)

CoreMedia

Beschikbaar voor: Apple Vision Pro (alle modellen)

Impact: het verwerken van een kwaadwillig vervaardigd videobestand kan leiden tot het onverwacht beëindigen van de app

Beschrijving: het probleem is verholpen door verbeterde geheugenverwerking.

CVE-2026-86992: Niels Hofmans

CoreMedia

Beschikbaar voor: Apple Vision Pro (alle modellen)

Impact: een app kan toegang krijgen tot vertrouwelijke gebruikersgegevens

Beschrijving: een probleem met bevoegdheden is verholpen met aanvullende beperkingen.

CVE-2026-112706: Adriatik Raci, Rodolphe BRUNETTI (@eisw0lf) van Lupus Nova, Chris Bailey - Short Circuit

CoreMedia

Beschikbaar voor: Apple Vision Pro (alle modellen)

Impact: een kwaadaardige app kan mogelijk toegang krijgen tot de camera zonder toestemming van de gebruiker

Beschrijving: een toegangsprobleem is verholpen door verbeterde toegangsbeperkingen.

CVE-2026-86990: Mustafa Calap (@ordinal0, dbg.re)

CoreText

Beschikbaar voor: Apple Vision Pro (alle modellen)

Impact: het verwerken van een kwaadwillig vervaardigd lettertypebestand kan leiden tot het vrijgeven van procesgeheugen

Beschrijving: een probleem met het lezen buiten het bereik is verholpen door een verbeterde bereikcontrole.

CVE-2026-112656: Nurihan Kim (HanTul) in samenwerking met het Zero Day Initiative van TrendAI

FileProvider

Beschikbaar voor: Apple Vision Pro (alle modellen)

Impact: een app kan toegang krijgen tot vertrouwelijke gebruikersgegevens

Beschrijving: een race condition is verholpen door aanvullende validatie.

CVE-2026-113896: R4mbb, Rodolphe BRUNETTI (@eisw0lf) van Lupus Nova

Files

Beschikbaar voor: Apple Vision Pro (alle modellen)

Impact: een app kan toegang krijgen tot vertrouwelijke gebruikersgegevens

Beschrijving: een toegangsprobleem is verholpen door verbeterde toegangsbeperkingen.

CVE-2026-112618: Somair Ansar, Abodi Dawoud

FontParser

Beschikbaar voor: Apple Vision Pro (alle modellen)

Impact: het verwerken van een kwaadwillig vervaardigd lettertypebestand kan leiden tot het vrijgeven van procesgeheugen

Beschrijving: een probleem met het lezen buiten het bereik is verholpen door een verbeterde invoervalidatie.

CVE-2026-86970: Hcamael en 章鱼哥@aipy (aipyaipy.com)

FontParser

Beschikbaar voor: Apple Vision Pro (alle modellen)

Impact: het verwerken van een kwaadwillig vervaardigd lettertype kan mogelijk leiden tot het onverwacht beëindigen van apps of het beschadigen van procesgeheugen

Beschrijving: een probleem met het schrijven buiten het bereik is verholpen door een verbeterde bereikcontrole.

CVE-2026-112683: Hcamael en 章鱼哥@aipy (aipyaipy.com)

FontParser

Beschikbaar voor: Apple Vision Pro (alle modellen)

Impact: het verwerken van een kwaadwillig vervaardigd lettertypebestand kan leiden tot het vrijgeven van procesgeheugen

Beschrijving: een probleem met het lezen buiten het bereik is verholpen door een verbeterde bereikcontrole.

CVE-2026-112642: Meta Red Team X - Nik Tsytsarkin

FontParser

Beschikbaar voor: Apple Vision Pro (alle modellen)

Impact: een app kan toegang krijgen tot vertrouwelijke gebruikersgegevens

Beschrijving: een probleem met logboekregistratie is verholpen door een verbeterde manier van onleesbaar maken van gegevens.

CVE-2026-112432: D4rthL

Heimdal

Beschikbaar voor: Apple Vision Pro (alle modellen)

Impact: een aanvaller in een geprivilegieerde netwerkpositie kan zich mogelijk voordoen als een Kerberos KDC

Beschrijving: een probleem met de validatie van handtekeningen is verholpen door verbeterde controles.

CVE-2026-112518: Roman Zabicki, Tristan Madani (@TristanInSec) van Talence Security

HomeKit

Beschikbaar voor: Apple Vision Pro (alle modellen)

Impact: het verwerken van een kwaadwillig vervaardigd videobestand kan mogelijk leiden tot het onverwacht beëindigen van het systeem

Beschrijving: een probleem met overloop van gehele getallen is verholpen door verbeterde bereikcontrole.

CVE-2026-112596: Garin R

ImageIO

Beschikbaar voor: Apple Vision Pro (alle modellen)

Impact: het verwerken van een kwaadwillig vervaardigde afbeelding kan leiden tot openbaarmaking van procesgeheugen

Beschrijving: een probleem met geheugeninitialisatie is verholpen door verbeterde geheugenverwerking.

CVE-2026-112571: sh3rlock (김보겸)

ImageIO

Beschikbaar voor: Apple Vision Pro (alle modellen)

Impact: het verwerken van een kwaadwillig vervaardigde afbeelding kan leiden tot openbaarmaking van procesgeheugen

Beschrijving: een probleem met het lezen buiten het bereik is verholpen door een verbeterde bereikcontrole.

CVE-2026-112561: Meta Red Team X - Nik Tsytsarkin

CVE-2026-112560: Wout van der Ploeg (woutvanderploeg.nl)

CVE-2026-112627: Mateusz Jurczyk van Google Project Zero

ImageIO

Beschikbaar voor: Apple Vision Pro (alle modellen)

Impact: het verwerken van een kwaadwillig vervaardigde afbeelding kan leiden tot beschadiging van het procesgeheugen

Beschrijving: een probleem met bufferoverloop is verholpen door verbeterde verwerking van het geheugen.

CVE-2026-112488: Mateusz Jurczyk van Google Project Zero, Nik Tsytsarkin, een anonieme onderzoeker

ImageIO

Beschikbaar voor: Apple Vision Pro (alle modellen)

Impact: het verwerken van een kwaadwillig vervaardigde afbeelding kan leiden tot het onverwacht beëindigen van apps

Beschrijving: een probleem met het lezen buiten het bereik is verholpen door een verbeterde bereikcontrole.

CVE-2026-112634: Mateusz Jurczyk van Google Project Zero

CVE-2026-112629: Mateusz Jurczyk van Google Project Zero

ImageIO

Beschikbaar voor: Apple Vision Pro (alle modellen)

Impact: het verwerken van een kwaadwillig vervaardigde afbeelding kan leiden tot openbaarmaking van procesgeheugen

Beschrijving: een probleem met niet-geïnitialiseerd geheugen is verholpen door verbeterde geheugenverwerking.

CVE-2026-112632: Mateusz Jurczyk van Google Project Zero

IOHIDFamily

Beschikbaar voor: Apple Vision Pro (alle modellen)

Impact: een aanvaller kan zorgen voor het onverwacht beëindigen van het systeem of het lezen van kernelgeheugen

Beschrijving: een probleem met het lezen buiten het bereik is verholpen door een verbeterde bereikcontrole.

CVE-2026-112515: Charles Stevenson, Seung Je Seong, Mathis Mansière

IOKit

Beschikbaar voor: Apple Vision Pro (alle modellen)

Impact: een bufferoverloop kan leiden tot beschadiging van het geheugen en onverwachte beëindiging van apps

Beschrijving: een probleem met het schrijven buiten het bereik is verholpen door een verbeterde bereikcontrole.

CVE-2026-65385: Meta Red Team X - Nik Tsytsarkin

IOSurface

Beschikbaar voor: Apple Vision Pro (alle modellen)

Impact: een app kan mogelijk zorgen voor het onverwacht beëindigen van het systeem of corrupt kernelgeheugen

Beschrijving: een race condition is verholpen door verbeterde vergrendeling.

CVE-2026-112477: een anonieme onderzoeker

Kernel

Beschikbaar voor: Apple Vision Pro (alle modellen)

Impact: een app kan mogelijk onverwachte wijzigingen veroorzaken in copy-on-write-geheugen

Beschrijving: een probleem met geheugenintegriteit is verholpen door verbeterde verwerking van copy-on-write-pagina's.

CVE-2026-112576: Pedro Pinho

Kernel

Beschikbaar voor: Apple Vision Pro (alle modellen)

Impact: een app kan mogelijk zorgen voor het onverwacht beëindigen van het systeem

Beschrijving: een type confusion-probleem is verholpen door verbeterde geheugenverwerking.

CVE-2026-112606: Wang Yu

Kernel

Beschikbaar voor: Apple Vision Pro (alle modellen)

Impact: een app kan mogelijk zorgen voor het onverwacht beëindigen van het systeem of corrupt kernelgeheugen

Beschrijving: een use-after-free-probleem is verholpen door verbeterd geheugenbeheer.

CVE-2026-65350: Nebula Security (@nebusecurity), Tim Michaud (@TimGMichaud) van Aginor.ai, Xinru Chi van Pangu Lab

CVE-2026-112679: Billy Jheng Bing Jhong en Pan Zhenpeng (@Peterpan0927) van STAR Labs SG Pte. Ltd.

Kernel

Beschikbaar voor: Apple Vision Pro (alle modellen)

Impact: een app kan zorgen voor het onverwacht beëindigen van corrupt kernelgeheugen

Beschrijving: een use-after-free-probleem is verholpen door een verbeterd beheer van het geheugen.

CVE-2026-112517: Pasquale Scola, Wout van der Ploeg (woutvanderploeg.nl), John Lussier, Cem Onat Karagun, een anonieme onderzoeker

Kernel

Beschikbaar voor: Apple Vision Pro (alle modellen)

Impact: een app kan mogelijk zorgen voor het onverwacht beëindigen van het systeem

Beschrijving: een use-after-free-probleem is verholpen door verbeterd geheugenbeheer.

CVE-2026-112516: greenbynox, een anonieme onderzoeker

Kernel

Beschikbaar voor: Apple Vision Pro (alle modellen)

Impact: een aanvaller kan mogelijk het onverwacht beëindigen van het systeem veroorzaken of het kernelgeheugen beschadigen

Beschrijving: een use-after-free-probleem is verholpen door verbeterd geheugenbeheer.

CVE-2026-112514: Marc Newlin van SkySafe, Billy Jheng Bing Jhong en Pan Zhenpeng (@Peterpan0927) van STAR Labs SG Pte. Ltd., greenbynox

Kernel

Beschikbaar voor: Apple Vision Pro (alle modellen)

Impact: een app kan mogelijk zorgen voor het onverwacht beëindigen van het systeem of het schrijven van het kernelgeheugen

Beschrijving: een use-after-free-probleem is verholpen door verbeterd geheugenbeheer.

CVE-2026-84495: Wang Yu

CVE-2026-112474: Billy Jheng Bing Jhong en Pan Zhenpeng (@Peterpan0927) van STAR Labs SG Pte. Ltd.

Kernel

Beschikbaar voor: Apple Vision Pro (alle modellen)

Impact: een app kan mogelijk zorgen voor het onverwacht beëindigen van het systeem

Beschrijving: een race condition is verholpen door een verbeterde statusverwerking.

CVE-2026-112501: Cem Onat Karagun

Kernel

Beschikbaar voor: Apple Vision Pro (alle modellen)

Impact: een app kan mogelijk zorgen voor het onverwacht beëindigen van het systeem

Beschrijving: een probleem met het lezen buiten het bereik is verholpen door een verbeterde bereikcontrole.

CVE-2026-112476: Arnold Cartagena, Matt Suiche (@msuiche) van Tolmo

Kernel

Beschikbaar voor: Apple Vision Pro (alle modellen)

Impact: een app kan mogelijk de indeling van het kernelgeheugen bepalen

Beschrijving: een probleem met vrijgave van gegevens is verholpen door verbeterd statusbeheer.

CVE-2026-112665: Will Estes

Kernel

Beschikbaar voor: Apple Vision Pro (alle modellen)

Impact: een app kan mogelijk privacyvoorkeuren omzeilen

Beschrijving: dit probleem is verholpen door verbeterde controles.

CVE-2026-112624: Jerry L. Knot

LinkPresentation

Beschikbaar voor: Apple Vision Pro (alle modellen)

Impact: het verwerken van een kwaadwillig vervaardigde afbeelding kan leiden tot geheugenbeschadiging

Beschrijving: een probleem met het schrijven buiten het bereik is verholpen door een verbeterde bereikcontrole.

CVE-2026-112621: Vinay Kumar Rasala (Xplo8E) van Appknox, een anonieme onderzoeker

Mail

Beschikbaar voor: Apple Vision Pro (alle modellen)

Impact: het oorspronkelijke e-mailadres van de gebruiker kan mogelijk uitlekken bij gebruik van de functie 'Verberg mijn e-mailadres'

Beschrijving: een logicaprobleem is verholpen door verbeterde beperkingen.

CVE-2026-112500

Mail

Beschikbaar voor: Apple Vision Pro (alle modellen)

Impact: een externe aanvaller kan een denial-of-service veroorzaken

Beschrijving: er is een probleem met overmatig gebruik van resources aangepakt door verbeterde invoervalidatie.

CVE-2026-112671: Nathaniel Oh (@calysteon)

Mail

Beschikbaar voor: Apple Vision Pro (alle modellen)

Impact: het verwerken van een kwaadwillig vervaardigd bericht kan leiden tot een denial-of-service

Beschrijving: een stackoverflow is verholpen door betere invoervalidatie.

CVE-2026-112414: Daniel Rodríguez, Nathaniel Oh (@calysteon)

MediaAnalysis

Beschikbaar voor: Apple Vision Pro (alle modellen)

Impact: een app kan toegang krijgen tot vertrouwelijke gebruikersgegevens

Beschrijving: een race condition is verholpen door aanvullende validatie.

CVE-2026-113915: Abodi Dawoud, Rodolphe BRUNETTI (@eisw0lf) van Lupus Nova, Zhongquan Li (@Guluisacat), Ilya Andr (andrd3v) van Positive Technologies

Messages

Beschikbaar voor: Apple Vision Pro (alle modellen)

Impact: een externe aanvaller kan mogelijk het onverwacht beëindigen van een app veroorzaken

Beschrijving: een probleem met de invoervalidatie is verholpen door een verbeterde invoervalidatie.

CVE-2026-112682: Mahmoud Abdelmoniem

Model I/O

Beschikbaar voor: Apple Vision Pro (alle modellen)

Impact: het verwerken van een kwaadwillig vervaardigd 3D-model kan leiden tot geheugenbeschadiging

Beschrijving: een probleem met overloop van gehele getallen is verholpen door verbeterde invoervalidatie.

CVE-2026-112565: Musaab Khan (@bxff), Saoud Khalifah, stratan (@5tratan), Hcamael en 章鱼哥@aipy (aipyaipy.com), Niels Hofmans

CVE-2026-112449: ret2happy (@ret2happy)

Model I/O

Beschikbaar voor: Apple Vision Pro (alle modellen)

Impact: het verwerken van een kwaadwillig vervaardigd bestand kan leiden tot het onverwacht beëindigen van apps

Beschrijving: een probleem met het schrijven buiten het bereik is verholpen door een verbeterde bereikcontrole.

CVE-2026-112563: stratan (@5tratan)

Model I/O

Beschikbaar voor: Apple Vision Pro (alle modellen)

Impact: het verwerken van een kwaadwillig vervaardigd bestand kan leiden tot het onverwacht beëindigen van apps

Beschrijving: een probleem met het lezen buiten het bereik is verholpen door een verbeterde bereikcontrole.

CVE-2026-112413: Nathaniel Oh (@calysteon)

Model I/O

Beschikbaar voor: Apple Vision Pro (alle modellen)

Impact: het verwerken van een kwaadwillig vervaardigd 3D-model kan leiden tot geheugenbeschadiging

Beschrijving: het probleem is verholpen door verbeterde geheugenverwerking.

CVE-2026-112485: Nik Tsytsarkin

Model I/O

Beschikbaar voor: Apple Vision Pro (alle modellen)

Impact: het verwerken van een kwaadwillig vervaardigd 3D-model kan leiden tot geheugenbeschadiging

Beschrijving: een probleem met het schrijven buiten het bereik is verholpen door een verbeterde bereikcontrole.

CVE-2026-112461: 진규정 (Gyujeong Jin, @G1uN4sh), Lucas Parnell, ret2happy (@ret2happy), Meta Red Team X - Nik Tsytsarkin, YingMuo (@YingMuo) van DEVCORE Research Team, Nathaniel Oh (@calysteon)

Model I/O

Beschikbaar voor: Apple Vision Pro (alle modellen)

Impact: het verwerken van een 3D-model kan mogelijk leiden tot het onverwacht beëindigen van apps

Beschrijving: een probleem met het schrijven buiten het bereik is verholpen door een verbeterde bereikcontrole.

CVE-2026-112486: Md Rasel Bhuyan (www.linkedin.com/in/rasel-bhuyan), Musaab Khan (@bxff)

Photos Storage

Beschikbaar voor: Apple Vision Pro (alle modellen)

Impact: een app kan toegang krijgen tot vertrouwelijke gebruikersgegevens

Beschrijving: een autorisatieprobleem is verholpen door verbeterd statusbeheer.

CVE-2026-65397: Varik Matevosyan (@D4RK7ET), een anonieme onderzoeker

Photos Storage

Beschikbaar voor: Apple Vision Pro (alle modellen)

Impact: een app kan toegang krijgen tot de bibliotheek met foto's van een gebruiker

Beschrijving: dit probleem is verholpen door extra controles van de bevoegdheden.

CVE-2026-112676: Rodolphe Brunetti (@eisw0lf) van Lupus Nova

Photos Storage

Beschikbaar voor: Apple Vision Pro (alle modellen)

Impact: een app kan mogelijk bepaalde privacyvoorkeuren omzeilen

Beschrijving: een autorisatieprobleem is verholpen door verbeterd statusbeheer.

CVE-2026-112660: Prafull Dhiman, Alto_00000

Quick Look

Beschikbaar voor: Apple Vision Pro (alle modellen)

Impact: een app kan toegang krijgen tot vertrouwelijke gebruikersgegevens

Beschrijving: een autorisatieprobleem is verholpen door verbeterd statusbeheer.

CVE-2026-86925: JeongAhn Jang, Alto_00000, Nicolas Seriot, 김도현, Abodi Dawoud, Drin Raci van sentry.security, Jakob Pammer, Stuart Wallace, hamayanhamayan, Vinay Kumar Rasala (Xplo8E) van Appknox, Daniel Rodríguez, Ilya Andr (andrd3v), Rahul Raj, Mustafa Calap (@ordinal0, dbg.re)

RealityKit

Beschikbaar voor: Apple Vision Pro (alle modellen)

Impact: het verwerken van een kwaadwillig vervaardigd 3D-model kan leiden tot geheugenbeschadiging

Beschrijving: een probleem met overloop van gehele getallen is verholpen door verbeterde invoervalidatie.

CVE-2026-112417: YingMuo (@YingMuo) van DEVCORE Research Team, Nathaniel Oh (@calysteon)

RealityKit

Beschikbaar voor: Apple Vision Pro (alle modellen)

Impact: het verwerken van een kwaadwillig vervaardigd bestand kan leiden tot het onverwacht beëindigen van apps

Beschrijving: een probleem met het lezen buiten het bereik is verholpen door een verbeterde bereikcontrole.

CVE-2026-112491: Hongsik Kim (mnur)

SceneKit

Beschikbaar voor: Apple Vision Pro (alle modellen)

Impact: het verwerken van een 3D-model kan leiden tot openbaarmaking van procesgeheugen

Beschrijving: een probleem met het lezen buiten het bereik is verholpen door een verbeterde bereikcontrole.

CVE-2026-112425: stratan (@5tratan)

SceneKit

Beschikbaar voor: Apple Vision Pro (alle modellen)

Impact: het verwerken van een kwaadwillig vervaardigd bestand kan leiden tot denial-of-service of kan geheugeninhoud vrijgeven

Beschrijving: een probleem met het lezen buiten het bereik is verholpen door een verbeterde bereikcontrole.

CVE-2026-112423: Rahul Raj

SceneKit

Beschikbaar voor: Apple Vision Pro (alle modellen)

Impact: het verwerken van een kwaadwillig vervaardigd bestand kan leiden tot heapbeschadiging

Beschrijving: een probleem met het schrijven buiten het bereik is verholpen door verbeterde invoervalidatie.

CVE-2026-112464: 정우 하 (@0xfa11babe), Narendra Singh (@_3P1C)

SceneKit

Beschikbaar voor: Apple Vision Pro (alle modellen)

Impact: het verwerken van een kwaadwillig vervaardigd bestand kan mogelijk leiden tot het onverwacht beëindigen van processen

Beschrijving: een bufferoverloop is verholpen door een verbeterde bereikcontrole.

CVE-2026-86991: Cem Onat Karagun, Yujung Choi (@Dusker), Mathis Mansière, Rahul Raj

Screen Time

Beschikbaar voor: Apple Vision Pro (alle modellen)

Impact: een app kan toegang krijgen tot vertrouwelijke gebruikersgegevens

Beschrijving: een autorisatieprobleem is verholpen door verbeterde toegangscontrole.

CVE-2026-112616: Drin Raci van sentry.security, Chris Bailey - Short Circuit, Mustafa Calap (@ordinal0, dbg.re), Robert Mindo, N.M.Praveen Nawarathne (@zblockrat), Ilya Andr (andrd3v), Sindre Sorhus

Security

Beschikbaar voor: Apple Vision Pro (alle modellen)

Impact: de verwerking van webmateriaal kan mogelijk gevoelige gegevens onthullen

Beschrijving: een probleem met de invoervalidatie is verholpen door een verbeterde invoervalidatie.

CVE-2026-113913: Niels Hofmans, Stav Nir en Vladimir Tokarev

Security

Beschikbaar voor: Apple Vision Pro (alle modellen)

Impact: een kwaadaardige app kan mogelijk de certificaatvalidatie omzeilen

Beschrijving: een logicaprobleem is verholpen door verbeterd statusbeheer.

CVE-2026-112652: Aditya Kumar

Shortcuts

Beschikbaar voor: Apple Vision Pro (alle modellen)

Impact: een app kan toegang krijgen tot vertrouwelijke gebruikersgegevens

Beschrijving: een autorisatieprobleem is verholpen door verbeterd statusbeheer.

CVE-2026-112559: Lucas Lammer, Stuart Wallace

CVE-2026-112455: Chris Bailey - Short Circuit, Rahul Raj

Siri

Beschikbaar voor: Apple Vision Pro (alle modellen)

Impact: een app kan toegang krijgen tot vertrouwelijke gebruikersgegevens

Beschrijving: een autorisatieprobleem is verholpen door verbeterd statusbeheer.

CVE-2026-112685: silo, Abodi Dawoud

Spotlight

Beschikbaar voor: Apple Vision Pro (alle modellen)

Impact: een app kan toegang krijgen tot verhoogde bevoegdheden

Beschrijving: er was een validatieprobleem bij de verwerking van symlinks. Dit probleem is verholpen door een verbeterde validatie van symlinks.

CVE-2022-26704: Joshua Mason van Mandiant, Gergely Kalman (@gergely_kalman)

Spotlight

Beschikbaar voor: Apple Vision Pro (alle modellen)

Impact: een kwaadaardig programma kan mogelijk privacyvoorkeuren omzeilen

Beschrijving: dit probleem is verholpen door verbeterde controles.

CVE-2026-112567: zenith

Spotlight

Beschikbaar voor: Apple Vision Pro (alle modellen)

Impact: een app kan toegang krijgen tot vertrouwelijke gebruikersgegevens

Beschrijving: dit probleem is verholpen door middel van verbeterde beperking van gegevenstoegang.

CVE-2026-112628: Santiago Albertengo, Chris Bailey - Short Circuit

SpringBoard

Beschikbaar voor: Apple Vision Pro (alle modellen)

Impact: een app kan zorgen voor het onverwacht beëindigen van het systeem of corrupt procesgeheugen

Beschrijving: een probleem met het schrijven buiten het bereik is verholpen door een verbeterde bereikcontrole.

CVE-2026-112646: Meta Red Team X - Nik Tsytsarkin

SwiftUI

Beschikbaar voor: Apple Vision Pro (alle modellen)

Impact: een app kan mogelijk zorgen voor het onverwacht beëindigen van het systeem

Beschrijving: een probleem met het schrijven buiten het bereik is verholpen door verbeterde invoervalidatie.

CVE-2026-112691: @Licht_jb

System Preferences

Beschikbaar voor: Apple Vision Pro (alle modellen)

Impact: een kwaadaardige app kan mogelijk toegang krijgen tot beperkt toegankelijke systeeminterfaces of de opstarttoewijzing verhullen

Beschrijving: een toegangsprobleem is verholpen door verbeterde toegangscontrole.

CVE-2026-86968: Sindre Sorhus

WebKit

Beschikbaar voor: Apple Vision Pro (alle modellen)

Impact: het verwerken van kwaadwillig vervaardigd webmateriaal kan leiden tot een onverwachte procescrash

Beschrijving: een use-after-free-probleem is verholpen door verbeterd geheugenbeheer.

CVE-2026-113904: Lily Cohl (@GenericCoding), Do Young Park (adawn), MYUNGYONG LEE, Luke Francis (@lukefr09), Shubham Chaskar, Kwak Kiyong, Song Nuri

CVE-2026-112599: Avinash Kumar Thapa en Jay Kaushik Patel

WebKit

Beschikbaar voor: Apple Vision Pro (alle modellen)

Impact: het verwerken van kwaadwillig vervaardigd webmateriaal kan leiden tot geheugenbeschadiging

Beschrijving: er is een type confusion-probleem verholpen door verbeterde controles.

CVE-2026-86974: Hossein Lotfi (@hosselot) van het Zero Day Initiative van TrendAI

WebKit

Beschikbaar voor: Apple Vision Pro (alle modellen)

Impact: het verwerken van kwaadwillig vervaardigd webmateriaal kan leiden tot een onverwachte crash van Safari

Beschrijving: een use-after-free-probleem is verholpen door verbeterd geheugenbeheer.

CVE-2026-86986: een anonieme onderzoeker

CVE-2026-112693: 은태 장

WebKit

Beschikbaar voor: Apple Vision Pro (alle modellen)

Impact: het verwerken van kwaadwillig vervaardigd webmateriaal kan leiden tot het vrijgeven van procesgeheugen

Beschrijving: een probleem met het lezen buiten het bereik is verholpen door een verbeterde bereikcontrole.

CVE-2026-112699: een anonieme onderzoeker

CVE-2026-112680: Franz Bettag, Kwak Kiyong, Song Nuri

WebKit

Beschikbaar voor: Apple Vision Pro (alle modellen)

Impact: het verwerken van kwaadwillig vervaardigd webmateriaal kan leiden tot het uitvoeren van willekeurige code

Beschrijving: een use-after-free-probleem is verholpen door verbeterd geheugenbeheer.

CVE-2026-112697: OpenAI Codex Security - Amy Burnett, 은태 장

CVE-2026-112655: Euntae Jang

CVE-2026-112651: Euntae Jang

CVE-2026-112623: pwn2addr, Lily Cohl (@GenericCoding)

WebKit

Beschikbaar voor: Apple Vision Pro (alle modellen)

Impact: het verwerken van kwaadwillig vervaardigd webmateriaal kan leiden tot het onverwacht beëindigen van processen

Beschrijving: een race condition is verholpen door verbeterde vergrendeling.

CVE-2026-112686: een anonieme onderzoeker

WebKit

Beschikbaar voor: Apple Vision Pro (alle modellen)

Impact: het verwerken van kwaadwillig vervaardigd webmateriaal kan leiden tot een onverwachte procescrash

Beschrijving: dit probleem is verholpen door verbeterd statusbeheer.

CVE-2026-112684: Gia Bui (@yabeow) van Calif.io

WebKit

Beschikbaar voor: Apple Vision Pro (alle modellen)

Impact: het verwerken van kwaadwillig vervaardigd webmateriaal kan leiden tot het onverwacht beëindigen van processen

Beschrijving: een type confusion-probleem is verholpen door een verbeterde statusverwerking.

CVE-2026-112673: Myungyong Lee

WebKit

Beschikbaar voor: Apple Vision Pro (alle modellen)

Impact: het verwerken van kwaadwillig vervaardigd webmateriaal kan leiden tot het uitvoeren van willekeurige code

Beschrijving: een type confusion-probleem is verholpen door verbeterde geheugenverwerking.

CVE-2026-112659: OpenAI Codex Security - Amy Burnett, Chris Rohlf met Anthropic Research

WebKit

Beschikbaar voor: Apple Vision Pro (alle modellen)

Impact: het verwerken van kwaadwillig vervaardigd webmateriaal kan leiden tot het onverwacht beëindigen van processen

Beschrijving: een use-after-free-probleem is verholpen door verbeterd geheugenbeheer.

CVE-2026-112695: Josef Korbel (Citadelo), Luke Francis (@lukefr09)

CVE-2026-112654: Charles Kern

CVE-2026-112653: Malik M. (@m411k_)

CVE-2026-112615: Chris Rohlf met Anthropic Research

WebKit

Beschikbaar voor: Apple Vision Pro (alle modellen)

Impact: het verwerken van kwaadwillig vervaardigd webmateriaal kan leiden tot geheugenbeschadiging

Beschrijving: een use-after-free-probleem is verholpen door verbeterd geheugenbeheer.

CVE-2026-112640: een anonieme onderzoeker

WebKit

Beschikbaar voor: Apple Vision Pro (alle modellen)

Impact: het verwerken van kwaadwillig vervaardigd webmateriaal kan leiden tot geheugenbeschadiging

Beschrijving: een type confusion-probleem is verholpen door een verbeterd statusbeheer.

CVE-2026-113949: een anonieme onderzoeker

WebKit

Beschikbaar voor: Apple Vision Pro (alle modellen)

Impact: het verwerken van kwaadwillig vervaardigd webmateriaal kan mogelijk leiden tot onverwachte geheugenwijziging

Beschrijving: een use-after-free-probleem is verholpen door verbeterd geheugenbeheer.

CVE-2026-113903: Eddy Tsalolikhin, OpenAI Codex Security - Amy Burnett, Lily Cohl (@GenericCoding)

WebKit Canvas

Beschikbaar voor: Apple Vision Pro (alle modellen)

Impact: het verwerken van kwaadwillig vervaardigd webmateriaal kan leiden tot het uitvoeren van willekeurige code

Beschrijving: een use-after-free-probleem is verholpen door verbeterd geheugenbeheer.

CVE-2026-112637: Chris Rohlf met Anthropic Research, 은태 장

WebKit JavaScript Bindings

Beschikbaar voor: Apple Vision Pro (alle modellen)

Impact: het verwerken van kwaadwillig vervaardigd webmateriaal kan leiden tot het uitvoeren van willekeurige code

Beschrijving: een use-after-free-probleem is verholpen door verbeterd geheugenbeheer.

CVE-2026-112626: Euntae Jang, Luke Francis (@lukefr09), Shubham Chaskar, Josef Korbel (Citadelo)

WebKit Process Model

Beschikbaar voor: Apple Vision Pro (alle modellen)

Impact: een externe aanvaller kan buiten de webmateriaal-sandbox komen

Beschrijving: dit probleem is verholpen door de kwetsbare code te verwijderen.

CVE-2026-113897: Luke Francis, Jackson Kuja

WebKit Process Model

Beschikbaar voor: Apple Vision Pro (alle modellen)

Impact: het verwerken van kwaadwillig vervaardigd webmateriaal kan leiden tot het uitvoeren van willekeurige code

Beschrijving: een use-after-free-probleem is verholpen door verbeterd geheugenbeheer.

CVE-2026-112639: Luke Francis (@lukefr09)

WebRTC

Beschikbaar voor: Apple Vision Pro (alle modellen)

Impact: het verwerken van kwaadwillig vervaardigd webmateriaal kan leiden tot een onverwachte procescrash

Beschrijving: een use-after-free-probleem is verholpen door verbeterd geheugenbeheer.

CVE-2026-113901: Kwak Kiyong (@Pwnkai23), Song Nuri

Wi-Fi

Beschikbaar voor: Apple Vision Pro (alle modellen)

Impact: een aanvaller die zich fysiek in de buurt bevindt, kan mogelijk het procesgeheugen beschadigen

Beschrijving: een probleem met geheugenbeschadiging is verholpen door verbeterde invoervalidatie.

CVE-2026-113909: een anonieme onderzoeker

Wi-Fi

Beschikbaar voor: Apple Vision Pro (alle modellen)

Impact: een aanvaller in een geprivilegieerde netwerkpositie kan mogelijk een denial-of-service veroorzaken

Beschrijving: een denial-of-service-probleem is verholpen door verbeterde invoervalidatie.

CVE-2026-112620: Nathaniel Oh (@calysteon)

Aanvullende erkenning

Apple Neural Engine

Met dank aan Vladislav Shevchenko (Positive Technologies) voor de hulp.

AVEVideoEncoder

Met dank aan Josh Maine van Calif.io en Narendra Singh (@_3P1C) voor de hulp.

CoreAudio

Met dank aan Meta Product Security voor de hulp.

CoreCrypto

Met dank aan Niels Hofmans voor de hulp.

Foundation

Met dank aan Jaya Surya Kommireddy voor de hulp.

Kernel

Met dank aan Billy Jheng Bing Jhong en Pan Zhenpeng (@Peterpan0927) van STAR Labs SG Pte. Ltd. en Tristan Madani (@TristanInSec) van Talence Security voor de hulp.

libarchive

Met dank aan Muhammad Abdul Rehman en Owais Lone voor de hulp.

Mail

Met dank aan Dominik Conrads van Federal Office for Information Security voor de hulp.

mDNSResponder

Met dank aan Aswin Kumar Gokula Kannan, Lucas Lammer en pixillated voor de hulp.

Notes

Met dank aan Mikita Sakalouski voor de hulp.

Safari

Met dank aan Azza Tegar Naufal Ataullah, Exell Nakano, Zhiyang Zeng (@Wester) en satrya wira yudha voor de hulp.

Sandbox Profiles

Met dank aan Ilya Andr (andrd3v) van Positive Technologies voor de hulp.

WebKit

Met dank aan Claudio Bozzato en Francesco Benvenuto van Cisco Talos, Wael Alolowi en een anonieme onderzoeker voor de hulp.

WebKit Sandboxing

Met dank aan Claudio Bozzato en Francesco Benvenuto van Cisco Talos voor de hulp.