Om sikkerhetsinnholdet i visionOS 2.4.1

Dette dokumentet beskriver sikkerhetsinnholdet i visionOS 2.4.1.

Om sikkerhetsoppdateringer fra Apple

Av hensyn til kundenes sikkerhet er det Apples praksis ikke å videreformidle, diskutere eller bekrefte sikkerhetsproblemer før det er foretatt en fullstendig undersøkelse og eventuelle nødvendige rettelser eller utgivelser er tilgjengelig. Nylige utgivelser er oppført på siden for Apple-sikkerhetsutgivelser.

Apple-sikkerhetsdokumenter henviser til sårbarheter etter CVE-ID når det er mulig.

Mer informasjon finnes på siden for Apple-produktsikkerhet.

visionOS 2.4.1

CoreAudio

Tilgjengelig for: Apple Vision Pro

Virkning: Behandling av en lydstrøm i en ondsinnet mediefil kan føre til kjøring av kode. Apple kjenner til en rapport om at dette problemet kan ha blitt utnyttet i et ekstremt sofistikert og målrettet angrep mot spesifikke personer i iOS.

Beskrivelse: Et problem med skadet minne ble løst gjennom forbedret grensekontroll.

CVE-2025-31200: Apple og Google Threat Analysis Group

RPAC

Tilgjengelig for: Apple Vision Pro

Virkning: En angriper med muligheter for vilkårlig lesing og skriving kan klare å forbigå pekergodkjenningen. Apple kjenner til en rapport om at dette problemet kan ha blitt utnyttet i et ekstremt sofistikert og målrettet angrep mot spesifikke personer i iOS.

Beskrivelse: Problemet ble løst ved å fjerne den sårbare koden.

CVE-2025-31201: Apple