Om sikkerhetsinnholdet i AirPlay Audio SDK 2.7.1, AirPlay Video SDK 3.6.0.126 og oppdateringer for CarPlay Communication Plug-in R18.1
Dette dokumentet er for utviklere av tilbehør og programvare som er kompatible med Apple-enheter. Disse oppdateringene er tilgjengelige for medlemmer i Apple MFi Program.
Om sikkerhetsoppdateringer fra Apple
Av hensyn til kundenes sikkerhet er det Apples praksis ikke å videreformidle, diskutere eller bekrefte sikkerhetsproblemer før det er foretatt en fullstendig undersøkelse og eventuelle nødvendige rettelser eller utgivelser er tilgjengelig. Nylige utgivelser er oppført på siden for Apple-sikkerhetsutgivelser.
Apple-sikkerhetsdokumenter henviser til sårbarheter etter CVE-ID når det er mulig.
Mer informasjon finnes på siden for Apple-produktsikkerhet.
AirPlay Audio SDK 2.7.1, AirPlay Video SDK 3.6.0.126 og oppdateringer for CarPlay Communication Plug-in R18.1
AirPlay Audio SDK 2.7.1 og AirPlay Video SDK 3.6.0.126 ble utgitt for MFi Program 31. mars 2025.
Oppdateringer for CarPlay Communication Plug-in R18.1 ble utgitt for MFi Program 4. april 2025
SDK
Tilgjengelig for: MFi Program
Virkning: En angriper på det lokale nettverket kan forårsake uventet appavslutning
Beskrivelse: Problemet ble løst gjennom forbedret håndtering av minnet.
CVE-2025-24132: Oligo Security Research Team
SDK
Tilgjengelig for: MFi Program
Virkning: En angriper på det lokale nettverket kan forårsake uventet appavslutning
Beskrivelse: En bufferoverskridelse ble løst med bedre validering av inndata.
CVE-2025-30422: Uri Katz (Oligo Security)
Informasjon om produkter som ikke er laget av Apple, samt uavhengige nettsteder som ikke kontrolleres eller testes av Apple, er gitt uten anbefaling eller godkjenning. Apple påtar seg ikke noe ansvar for utvalget av, bruken av eller ytelsen til nettsteder og produkter fra tredjeparter. Apple garanterer ikke for nøyaktigheten eller påliteligheten til tredjeparters nettsteder. Kontakt leverandøren for mer informasjon.