Om sikkerhetsinnholdet i tvOS 18.4.1
Dette dokumentet beskriver sikkerhetsinnholdet i tvOS 18.4.1.
Om sikkerhetsoppdateringer fra Apple
Av hensyn til kundenes sikkerhet er det Apples praksis ikke å videreformidle, diskutere eller bekrefte sikkerhetsproblemer før det er foretatt en fullstendig undersøkelse og eventuelle nødvendige rettelser eller utgivelser er tilgjengelig. Nylige utgivelser er oppført på siden for Apple-sikkerhetsutgivelser.
Apple-sikkerhetsdokumenter henviser til sårbarheter etter CVE-ID når det er mulig.
Mer informasjon finnes på siden for Apple-produktsikkerhet.
tvOS 18.4.1
Utgitt 16. april 2025
CoreAudio
Tilgjengelig for: Apple TV HD og Apple TV 4K (alle modeller)
Virkning: Behandling av en lydstrøm i en ondsinnet mediefil kan føre til kjøring av kode. Apple kjenner til en rapport om at dette problemet kan ha blitt utnyttet i et ekstremt sofistikert og målrettet angrep mot spesifikke personer i iOS.
Beskrivelse: Et problem med skadet minne ble løst gjennom forbedret grensekontroll.
CVE-2025-31200: Apple og Google Threat Analysis Group
RPAC
Tilgjengelig for: Apple TV HD og Apple TV 4K (alle modeller)
Virkning: En angriper med muligheter for vilkårlig lesing og skriving kan klare å forbigå pekergodkjenningen. Apple kjenner til en rapport om at dette problemet kan ha blitt utnyttet i et ekstremt sofistikert og målrettet angrep mot spesifikke personer i iOS.
Beskrivelse: Problemet ble løst ved å fjerne den sårbare koden.
CVE-2025-31201: Apple
Informasjon om produkter som ikke er laget av Apple, samt uavhengige nettsteder som ikke kontrolleres eller testes av Apple, er gitt uten anbefaling eller godkjenning. Apple påtar seg ikke noe ansvar for utvalget av, bruken av eller ytelsen til nettsteder og produkter fra tredjeparter. Apple garanterer ikke for nøyaktigheten eller påliteligheten til tredjeparters nettsteder. Kontakt leverandøren for mer informasjon.