Zawartość związana z zabezpieczeniami w systemie visionOS 26.6

W tym dokumencie opisano zawartość związaną z zabezpieczeniami w systemie visionOS 26.6.

Uaktualnienia zabezpieczeń Apple

W celu ochrony swoich klientów Apple nie ujawnia, nie omawia ani nie potwierdza zagrożeń bezpieczeństwa przed ich zbadaniem i udostępnieniem poprawek lub wersji oprogramowania. Najnowsze wersje są wymienione na stronie Wersje uaktualnień Apple.

Gdy jest to możliwe, w dokumentach Apple dotyczących bezpieczeństwa odniesienia do luk w zabezpieczeniach są wykonywane za pomocą identyfikatorów CVE.

Więcej informacji na temat zabezpieczeń jest dostępnych na stronie Bezpieczeństwo produktów firmy Apple.

visionOS 26.6

Accounts Framework

Dostępne dla: Apple Vision Pro (wszystkich modeli)

Zagrożenie: Aplikacja może być w stanie wykonać odcisk palca tożsamości użytkownika.

Opis: ten błąd naprawiono przez ulepszenie ochrony danych.

CVE-2026-64733: Rosyna Keller z Totally Not Malicious Software (paradisefacade.com)

App Store

Dostępne dla: Apple Vision Pro (wszystkich modeli)

Zagrożenie: aplikacja może być w stanie uzyskać dostęp do poufnych danych użytkownika.

Opis: ten błąd naprawiono przez poprawienie sprawdzania.

CVE-2026-43801: Rahul Raj

Audio

Dostępne dla: Apple Vision Pro (wszystkich modeli)

Zagrożenie: Aplikacja może doprowadzić do ataku typu „odmowa usługi”.

Opis: Usunięto błąd odczytu spoza zakresu przez poprawienie mechanizmu sprawdzania ograniczeń.

CVE-2026-64725: Seonung Park, ALTV!ST (altvi.st/)

AuthKit

Dostępne dla: Apple Vision Pro (wszystkich modeli)

Zagrożenie: Aplikacja może być w stanie wykonać odcisk palca tożsamości użytkownika.

Opis: naprawiono błąd dotyczący uprawnień przez wprowadzenie dodatkowych ograniczeń.

CVE-2026-43730: David Strnadel

AVEVideoEncoder

Dostępne dla: Apple Vision Pro (wszystkich modeli)

Zagrożenie: aplikacja może być w stanie wykonać dowolny kod z uprawnieniami jądra

Opis: usunięto błąd przepełnienia buforu przez poprawienie procedury sprawdzania poprawności rozmiaru.

CVE-2026-64747: Franco Belman z Blackwing Intelligence

BackgroundAssets

Dostępne dla: Apple Vision Pro (wszystkich modeli)

Zagrożenie: aplikacja może być w stanie usunąć pliki, do których nie ma uprawnień.

Opis: usunięto błąd uprawnień przez poprawienie procedury sprawdzania poprawności.

CVE-2026-64707: YingQi Shi (@Mas0nShi) z DBAppSecurity's WeBin lab

CloudAttestation

Dostępne dla: Apple Vision Pro (wszystkich modeli)

Zagrożenie: złośliwie stworzona aplikacja może być w stanie obejść wymuszenie podpisu kodu.

Opis: naprawiono błąd sprawdzania poprawności przez poprawienie mechanizmu oczyszczania danych wejściowych.

CVE-2026-43813: Anton Pakhunov

Contacts

Dostępne dla: Apple Vision Pro (wszystkich modeli)

Zagrożenie: aplikacja może być w stanie dodawać kontakty bez zgody użytkownika.

Opis: naprawiono błąd dotyczący autoryzacji przez poprawienie mechanizmów sprawdzania poprawności.

CVE-2026-64746: Rodolphe BRUNETTI (@eisw0lf) z Lupus Nova, Daniel Febrero

Contacts

Dostępne dla: Apple Vision Pro (wszystkich modeli)

Zagrożenie: przetworzenie złośliwie spreparowanego kontaktu może spowodować ujawnienie poufnych danych.

Opis: Ten błąd naprawiono przez ulepszenie sprawdzania.

CVE-2026-64734: Daniel Williams

CoreAudio

Dostępne dla: Apple Vision Pro (wszystkich modeli)

Zagrożenie: przetworzenie złośliwie spreparowanego pliku dźwiękowego może doprowadzić do uszkodzenia pamięci procesowej.

Opis: Ten błąd naprawiono przez ulepszenie obsługi pamięci.

CVE-2026-43673: Anonymous w ramach programu TrendAI Zero Day Initiative

CoreAudio

Dostępne dla: Apple Vision Pro (wszystkich modeli)

Zagrożenie: Przetworzenie strumienia audio w złośliwie spreparowanym pliku multimedialnym może spowodować zakończenie procesu.

Opis: Usunięto błąd odczytu spoza zakresu przez poprawienie mechanizmu sprawdzania ograniczeń.

CVE-2026-43744: Mathis Mansière, anonimowy badacz

CoreAudio

Dostępne dla: Apple Vision Pro (wszystkich modeli)

Zagrożenie: osoba atakująca zdalnie może być w stanie spowodować nieoczekiwane zakończenie działania systemu.

Opis: Usunięto błąd odczytu spoza zakresu przez poprawienie mechanizmu sprawdzania ograniczeń.

CVE-2026-43803: Rahul Raj

CoreMedia

Dostępne dla: Apple Vision Pro (wszystkich modeli)

Zagrożenie: przetworzenie złośliwie spreparowanego pliku wideo może spowodować nieoczekiwane zamknięcie aplikacji.

Opis: naprawiono błąd powodujący uszkodzenie zawartości pamięci przez poprawienie procedury obsługi pamięci.

CVE-2026-43711: James Duffy (@0x4A616D657344)

Foundation

Dostępne dla: Apple Vision Pro (wszystkich modeli)

Zagrożenie: złośliwa aplikacja może być w stanie uzyskać dostęp do chronionych danych użytkownika.

Opis: naprawiono błąd przez poprawienie mechanizmu oczyszczania danych wejściowych.

CVE-2026-43714: anonimowy badacz

FrontBoard

Dostępne dla: Apple Vision Pro (wszystkich modeli)

Zagrożenie: aplikacja może być w stanie uzyskać dostęp do poufnych danych użytkownika.

Opis: ten problem naprawiono przez wprowadzenie wysyłania informacji przez sieć za pomocą protokołu HTTPS.

CVE-2026-64742: Huỳnh Tấn Ngàn

Game Center

Dostępne dla: Apple Vision Pro (wszystkich modeli)

Zagrożenie: aplikacja może być w stanie uzyskać dostęp do poufnych danych użytkownika.

Opis: ten błąd naprawiono przez ulepszenie ochrony danych.

CVE-2026-43796: Ilya Andr (andrd3v) z Positive Technologies, Stanislav Jelezoglo

Heimdal

Dostępne dla: Apple Vision Pro (wszystkich modeli)

Zagrożenie: aplikacja może doprowadzić do ataku typu „odmowa usługi”.

Opis: naprawiono błąd odczytu spoza zakresu przez poprawienie mechanizmu sprawdzania ograniczeń.

CVE-2026-64692: Redon Gashi

ImageIO

Dostępne dla: Apple Vision Pro (wszystkich modeli)

Zagrożenie: przetworzenie złośliwie spreparowanej tekstury może spowodować nieoczekiwane zamknięcie aplikacji.

Opis: naprawiono błąd przekroczenia zakresu liczb całkowitych przez poprawienie procedury sprawdzania poprawności danych wejściowych.

CVE-2026-43780: Michael DePlante (@izobashi) z TrendAI Zero Day Initiative

ImageIO

Dostępne dla: Apple Vision Pro (wszystkich modeli)

Zagrożenie: przetworzenie złośliwie spreparowanego obrazu może doprowadzić do uszkodzenia pamięci procesowej.

Opis: ten błąd naprawiono przez ulepszenie obsługi pamięci.

CVE-2026-64716: Arni Hardarson, Jonathan Alush-Aben, Peter Malone

ImageIO

Dostępne dla: Apple Vision Pro (wszystkich modeli)

Zagrożenie: przetworzenie złośliwie spreparowanego pliku może spowodować nieoczekiwane zamknięcie aplikacji.

Opis: ten błąd naprawiono przez ulepszenie sprawdzania granic.

CVE-2026-64758: 진규정 (Gyujeong Jin, @G1uN4sh)

ImageIO

Dostępne dla: Apple Vision Pro (wszystkich modeli)

Zagrożenie: Przetworzenie złośliwie spreparowanego pliku mogło doprowadzić do ataku typu „odmowa usługi”.

Opis: Usunięto błąd odczytu spoza zakresu przez poprawienie mechanizmu sprawdzania ograniczeń.

CVE-2026-64754: PETOWORKS의 Bugeun Choi (@Bugeun), Rahul Raj

ImageIO

Dostępne dla: Apple Vision Pro (wszystkich modeli)

Zagrożenie: przetworzenie złośliwie spreparowanego obrazu może doprowadzić do ataku typu „odmowa usługi”.

Opis: naprawiono błąd nieprawidłowego rozpoznawania typu przez poprawienie mechanizmów kontrolnych.

CVE-2026-64693: Geonha Lee (@leegn4a)

Kernel

Dostępne dla: Apple Vision Pro (wszystkich modeli)

Zagrożenie: Aplikacja może być w stanie spowodować nieoczekiwane zamknięcie systemu lub uszkodzenie pamięci jądra.

Opis: ten błąd naprawiono przez ulepszenie obsługi pamięci.

CVE-2026-64749: Billy Jheng Bing Jhong i Pan Zhenpeng (@Peterpan0927) ze STAR Labs SG Pte. Ltd., Ashish Kunwar, Hiroki Imai (LAC Co., Ltd.), hxr1

Kernel

Dostępne dla: Apple Vision Pro (wszystkich modeli)

Zagrożenie: Aplikacja może być w stanie spowodować nieoczekiwane zamknięcie systemu lub uszkodzenie pamięci jądra.

Opis: naprawiono błąd dotyczący użycia po zwolnieniu przez poprawienie procedury zarządzania pamięcią.

CVE-2026-43778: f0r z MurphySec, Feng Xue i XGPT z ThreatBook, Mahmoud Abdelmoniem, anonimowy badacz, Wang Yu, Lyutoon, Hiroki Imai (LAC Co., Ltd.), DARKNAVY (@DarkNavyOrg), Fábio Luís @scanpt, Nicolas Rabrenovic

Kernel

Dostępne dla: Apple Vision Pro (wszystkich modeli)

Zagrożenie: aplikacja może być w stanie ujawnić pamięć jądra.

Opis: ten błąd naprawiono przez ulepszenie obsługi pamięci.

CVE-2026-64709: Pasquale Scola, Billy Jheng Bing Jhong i Pan Zhenpeng (@Peterpan0927) ze STAR Labs SG Pte. Ltd.

Kernel

Dostępne dla: Apple Vision Pro (wszystkich modeli)

Zagrożenie: zdalna osoba atakująca zdalnie może być w stanie ominąć filtry sieciowe.

Opis: usunięto błąd dotyczący niespójnego interfejsu użytkownika przez poprawienie mechanizmu zarządzania stanem.

CVE-2026-64735: Gor Aleksanyan

Kernel

Dostępne dla: Apple Vision Pro (wszystkich modeli)

Zagrożenie: aplikacja może być w stanie spowodować nieoczekiwane zakończenie działania systemu.

Opis: Usunięto błąd odczytu spoza zakresu przez poprawienie mechanizmu sprawdzania ograniczeń.

CVE-2026-43739: impost0r (ret2plt), Ruslan Dautov, Aleksandr Tarasikov, jay, Dhiyanesh Selvaraj (@redroot97), Vinay Kumar Rasala (Xplo8E) z Appknox, Lyutoon, DongJun Kim (smlijun) z UIUC, Hwiwon Lee (hwiwonl) z UIUC, Jongseong Kim (nevul37) z UIUC, Younggi Park (grill66) z UIUC, Peter Malone, anonimowy badacz, Hari Shanmugam (The Hxr1), Billy Jheng Bing Jhong i Pan Zhenpeng (@Peterpan0927) ze STAR Labs SG Pte. Ltd., Marco Grassi, Dun, Daniele Castronovo, Michal Kosiorek

CVE-2026-43816: Josh Maine z Calif.io, Ruslan Dautov, 재영 정, @rootxran (Rao Ali Nawaz), Chanwit Muenprakoddee (ChemIndy), anonimowy badacz, Ye Zhang (@VAR10CK) z Baidu Security, Franco Belman z Blackwing Intelligence, Christian Figueroa, Johnny Franks (@zeroxjf), Ashmit Sharma i Atul RV, Peter Malone, Muhamad Syaiful, Muneeb Amin Bhat, Dhiyanesh Selvaraj (@redroot97), Ali Marzouq, Bountyy Oy - Mihalis Haatainen, Huy Nguyen (@34306) z Calif.io

Kernel

Dostępne dla: Apple Vision Pro (wszystkich modeli)

Zagrożenie: Aplikacja może być w stanie spowodować nieoczekiwane zakończenie działania systemu.

Opis: naprawiono błąd dotyczący użycia po zwolnieniu przez poprawienie procedury zarządzania pamięcią.

CVE-2026-43822: Eddy Tsalolikhin, Michal Kosiorek

CVE-2026-64729: Josh Maine z Calif.io, beist, Adam Doupé z ASU SEFCOM, Dun, Billy Jheng Bing Jhong i Pan Zhenpeng (@Peterpan0927) ze STAR Labs SG Pte. Ltd., Johnny Franks (@zeroxjf)

CVE-2026-64700: Asjid Kalam (@odinshell)

CVE-2026-43799: Billy Jheng Bing Jhong i Pan Zhenpeng (@Peterpan0927) ze STAR Labs SG Pte. Ltd.

Kernel

Dostępne dla: Apple Vision Pro (wszystkich modeli)

Zagrożenie: aplikacja może być w stanie spowodować nieoczekiwane zakończenie działania systemu.

Opis: naprawiono błąd odczytu spoza zakresu przez poprawienie mechanizmu sprawdzania ograniczeń.

CVE-2026-43817: Huy Nguyen (@34306) z Calif.io

Kernel

Dostępne dla: Apple Vision Pro (wszystkich modeli)

Zagrożenie: aplikacja może być w stanie spowodować nieoczekiwane zamknięcie systemu lub zapisanie pamięci jądra.

Opis: naprawiono błąd przez poprawienie mechanizmu oczyszczania danych wejściowych.

CVE-2026-43724: impost0r (ret2plt), Hyunwoo Kim (@v4bel)

Kernel

Dostępne dla: Apple Vision Pro (wszystkich modeli)

Zagrożenie: aplikacja może być w stanie spowodować nieoczekiwane zakończenie działania systemu.

Opis: naprawiono błąd przekroczenia zakresu liczb całkowitych przez poprawienie procedury sprawdzania poprawności danych wejściowych.

CVE-2026-43769: Billy Jheng Bing Jhong i Pan Zhenpeng (@Peterpan0927) ze STAR Labs SG Pte. Ltd.

Kernel

Dostępne dla: Apple Vision Pro (wszystkich modeli)

Zagrożenie: użytkownik zdalny może być w stanie spowodować nieoczekiwane zamknięcie systemu lub uszkodzenie zawartości pamięci jądra.

Opis: Ten błąd naprawiono przez ulepszenie obsługi pamięci.

CVE-2026-43810: Billy Jheng Bing Jhong i Pan Zhenpeng (@Peterpan0927) ze STAR Labs SG Pte. Ltd.

Kernel

Dostępne dla: Apple Vision Pro (wszystkich modeli)

Zagrożenie: aplikacja może być w stanie spowodować nieoczekiwane zakończenie działania systemu.

Opis: naprawiono błąd inicjowania pamięci przez poprawienie procedury obsługi pamięci.

CVE-2026-64775: Ryan Hileman za pośrednictwem Xint Code (xint.io)

Kernel

Dostępne dla: Apple Vision Pro (wszystkich modeli)

Zagrożenie: Aplikacja może być w stanie spowodować nieoczekiwane zamknięcie systemu lub uszkodzenie pamięci jądra.

Opis: ten błąd usunięto przez poprawienie procedury sprawdzania poprawności danych wejściowych.

CVE-2026-39868: Vladislav Shevchenko (Positive Technologies), Ye Zhang (@VAR10CK) z Baidu Security, Billy Jheng Bing Jhong i Pan Zhenpeng (@Peterpan0927) z STAR Labs SG Pte. Ltd.

Kernel

Dostępne dla: Apple Vision Pro (wszystkich modeli)

Zagrożenie: aplikacja może być w stanie spowodować nieoczekiwane zamknięcie systemu lub zapisanie pamięci jądra.

Opis: naprawiono błąd dotyczący użycia po zwolnieniu przez poprawienie procedury zarządzania pamięcią.

CVE-2026-64751: N.M.Praveen Nawarathne (@zblockrat)

Kernel

Dostępne dla: Apple Vision Pro (wszystkich modeli)

Zagrożenie: aplikacja może być w stanie uzyskać dostęp do poufnych danych użytkownika.

Opis: ten problem rozwiązano przez poprawienie zarządzania stanem.

CVE-2026-64721: Lukas Gerlach

libarchive

Dostępne dla: Apple Vision Pro (wszystkich modeli)

Zagrożenie: przetworzenie złośliwie spreparowanego pliku może doprowadzić do ujawnienia pamięci procesowej.

Opis: jest to luka w kodzie open source, a oprogramowanie Apple jest jednym z wielu dotkniętych problemem. Ten identyfikator CVE został przypisany przez podmiot zewnętrzny. Dowiedz się więcej o problemie i identyfikatorze CVE-ID na stronie cve.org.

CVE-2026-4424

Libnotify

Dostępne dla: Apple Vision Pro (wszystkich modeli)

Zagrożenie: osoba atakująca może być w stanie spowodować nieoczekiwane zakończenie działania aplikacji.

Opis: Usunięto błąd odczytu spoza zakresu przez poprawienie mechanizmu sprawdzania ograniczeń.

CVE-2026-64739: Feng Xue i XGPT z ThreatBook, Dun

libxslt

Dostępne dla: Apple Vision Pro (wszystkich modeli)

Zagrożenie: przetworzenie złośliwie spreparowanej zawartości www może doprowadzić do nieoczekiwanej awarii procesu.

Opis: naprawiono błąd dwukrotnego zwolnienia pamięci przez poprawienie procedury zarządzania pamięcią.

CVE-2026-43706: Tristan Madani (@TristanInSec) z Talence Security

libxslt

Dostępne dla: Apple Vision Pro (wszystkich modeli)

Zagrożenie: przetworzenie złośliwie spreparowanej zawartości www może doprowadzić do nieoczekiwanej awarii procesu.

Opis: ten błąd naprawiono przez ulepszenie obsługi pamięci.

CVE-2026-43703: Tristan Madani (@TristanInSec) z Talence Security

Managed Configuration

Dostępne dla: Apple Vision Pro (wszystkich modeli)

Zagrożenie: aplikacja może być w stanie uzyskać dostęp do poufnych danych użytkownika.

Opis: naprawiono błąd dotyczący autoryzacji przez poprawienie mechanizmu zarządzania stanem.

CVE-2026-64743: Daniel Febrero

mDNSResponder

Dostępne dla: Apple Vision Pro (wszystkich modeli)

Zagrożenie: osoba atakująca w sieci lokalnej może być w stanie spowodować atak typu „odmowa usługi”.

Opis: ten błąd naprawiono przez ulepszenie obsługi pamięci.

CVE-2026-64724: Daisuke Hatakeyama (@SYZD Research)

MediaRemote

Dostępne dla: Apple Vision Pro (wszystkich modeli)

Zagrożenie: aplikacja może być w stanie uzyskać uprawnienia użytkownika root.

Opis: usunięto błąd w procedurze obsługi wyrażeń przez poprawienie procedury sprawdzania poprawności.

CVE-2026-43723: Richard Zana, Andreas Jaegersberger i Ro Achterberg z Nosebeard Labs

MobileAccessoryUpdater

Dostępne dla: Apple Vision Pro (wszystkich modeli)

Zagrożenie: złośliwe akcesorium może być w stanie spowodować nieoczekiwane zakończenie działania aplikacji.

Opis: usunięto błąd przepełnienia buforu przez poprawienie mechanizmu sprawdzania ograniczeń.

CVE-2026-43807: Tristan Madani (@TristanInSec) z Talence Security

Model I/O

Dostępne dla: Apple Vision Pro (wszystkich modeli)

Zagrożenie: przetworzenie złośliwie spreparowanego obrazu może doprowadzić do uszkodzenia pamięci procesowej.

Opis: ten błąd naprawiono przez ulepszenie obsługi pamięci.

CVE-2026-43729: Michael DePlante (@izobashi) z TrendAI Zero Day Initiative

Model I/O

Dostępne dla: Apple Vision Pro (wszystkich modeli)

Zagrożenie: osoba atakująca zdalnie może spowodować nieoczekiwane zakończenie działania aplikacji lub uszkodzenie sterty.

Opis: usunięto błąd zapisu poza zakresem przez poprawienie procedury sprawdzania poprawności danych wejściowych.

CVE-2026-64772: stratan (@5tratan), wh0am1i

Model I/O

Dostępne dla: Apple Vision Pro (wszystkich modeli)

Zagrożenie: osoba atakująca zdalnie może spowodować nieoczekiwane zakończenie działania aplikacji lub uszkodzenie sterty.

Opis: usunięto błąd przepełnienia buforu przez poprawienie mechanizmu sprawdzania ograniczeń.

CVE-2026-64771: wh0am1i

Model I/O

Dostępne dla: Apple Vision Pro (wszystkich modeli)

Zagrożenie: osoba atakująca zdalnie może spowodować nieoczekiwane zakończenie działania aplikacji lub uszkodzenie sterty.

Opis: naprawiono błąd przekroczenia zakresu liczb całkowitych przez poprawienie procedury sprawdzania poprawności danych wejściowych.

CVE-2026-64774: stratan (@5tratan)

Model I/O

Dostępne dla: Apple Vision Pro (wszystkich modeli)

Zagrożenie: osoba atakująca zdalnie może spowodować nieoczekiwane zakończenie działania aplikacji lub uszkodzenie sterty.

Opis: Usunięto błąd odczytu spoza zakresu przez poprawienie mechanizmu sprawdzania ograniczeń.

CVE-2026-64770: stratan (@5tratan)

CVE-2026-64769: stratan (@5tratan)

Model I/O

Dostępne dla: Apple Vision Pro (wszystkich modeli)

Zagrożenie: zdalna osoba atakująca może spowodować nieoczekiwane zakończenie działania aplikacji

Opis: usunięto błąd odczytu spoza zakresu przez poprawienie procedury sprawdzania poprawności danych wejściowych.

CVE-2026-64768: stratan (@5tratan)

Pro Res

Dostępne dla: Apple Vision Pro (wszystkich modeli)

Zagrożenie: Aplikacja może być w stanie spowodować nieoczekiwane zakończenie działania systemu.

Opis: naprawiono błąd dotyczący użycia po zwolnieniu przez poprawienie procedury zarządzania pamięcią.

CVE-2026-43812: Francisco Knabe

Sandbox Profiles

Dostępne dla: Apple Vision Pro (wszystkich modeli)

Zagrożenie: aplikacja może być w stanie odczytać trwały identyfikator urządzenia.

Opis: Naprawiono błąd dotyczący uprawnień przez wprowadzenie dodatkowych ograniczeń.

CVE-2026-64741: 彦辰

SceneKit

Dostępne dla: Apple Vision Pro (wszystkich modeli)

Zagrożenie: przetworzenie złośliwie spreparowanego pliku może spowodować nieoczekiwane zamknięcie aplikacji lub wykonanie dowolnego kodu.

Opis: naprawiono błąd przekroczenia zakresu liczb całkowitych przez poprawienie procedury sprawdzania poprawności danych wejściowych.

CVE-2026-64766: stratan (@5tratan)

CVE-2026-64765: stratan (@5tratan)

SceneKit

Dostępne dla: Apple Vision Pro (wszystkich modeli)

Zagrożenie: przetworzenie złośliwie spreparowanego pliku może spowodować nieoczekiwane zamknięcie aplikacji lub wykonanie dowolnego kodu.

Opis: Usunięto błąd odczytu spoza zakresu przez poprawienie mechanizmu sprawdzania ograniczeń.

CVE-2026-64764: stratan (@5tratan)

SceneKit

Dostępne dla: Apple Vision Pro (wszystkich modeli)

Zagrożenie: przetworzenie złośliwie spreparowanego pliku może spowodować nieoczekiwane zamknięcie aplikacji lub wykonanie dowolnego kodu.

Opis: naprawiono błąd zapisu poza dozwolonym zakresem przez usunięcie kodu związanego z luką w zabezpieczeniach.

CVE-2026-64763: stratan (@5tratan)

Web Extensions

Dostępne dla: Apple Vision Pro (wszystkich modeli)

Zagrożenie: Złośliwe rozszerzenie przeglądarki może spowodować nieoczekiwaną awarię procesu.

Opis: usunięto błąd dotyczący użycia pamięci po jej zwolnieniu przez poprawienie procedury obsługi pamięci.

CVE-2026-43704: dr3dd

WebKit

Dostępne dla: Apple Vision Pro (wszystkich modeli)

Zagrożenie: przetwarzanie złośliwie spreparowanej zawartości www może doprowadzić do ujawnienia pamięci procesowej.

Opis: Ten błąd naprawiono przez ulepszenie obsługi pamięci.

CVE-2026-43740: Arni Hardarson, Nathaniel Oh (@calysteon)

WebKit

Dostępne dla: Apple Vision Pro (wszystkich modeli)

Zagrożenie: złośliwie spreparowana witryna internetowa może przesyłać dane między różnymi źródłami.

Opis: Ten błąd naprawiono przez ulepszenie sprawdzania.

CVE-2026-43735: Gurpreet Shergill, Merrick Hare, Drinor Selmanaj (Sentry), Khai Tran, John Lussier, Rhyru9, Kwak Kiyong, Song Nuri

WebKit

Dostępne dla: Apple Vision Pro (wszystkich modeli)

Zagrożenie: witryny mogą uzyskać informację o tym, czy użytkownik otworzył określone łącze.

Opis: ten błąd naprawiono przez poprawienie sprawdzania.

CVE-2026-64713: Kwak Kiyong, Song Nuri

WebKit

Dostępne dla: Apple Vision Pro (wszystkich modeli)

Zagrożenie: przetworzenie złośliwie spreparowanej zawartości www może doprowadzić do nieoczekiwanej awarii procesu.

Opis: usunięto błąd dotyczący użycia pamięci po jej zwolnieniu przez poprawienie procedury obsługi pamięci.

CVE-2026-43734: Jonathan Alush-Aben

CVE-2026-43726: stratan (@5tratan) z Almamater Technologies, Josef Korbel (Citadelo), Tristan Madani

(@TristanInSec) z Talence Security, Gia Bui (@yabeow) z Calif.io, Narendra Singh (@_3P1C)

CVE-2026-43709

CVE-2026-43742: Юлия Мерцалова

CVE-2026-43699: Tommy DeVoss z Braze Security Team (@thedawgyg)

WebKit

Dostępne dla: Apple Vision Pro (wszystkich modeli)

Zagrożenie: wyświetlenie strony zawierającej ramki prezentujące złośliwą zawartość może doprowadzić do podszycia się pod interfejs użytkownika.

Opis: Ten błąd naprawiono przez ulepszenie interfejsu użytkownika.

CVE-2026-64730: Kagami Rosylight z Mozilla

WebKit

Dostępne dla: Apple Vision Pro (wszystkich modeli)

Zagrożenie: przetworzenie złośliwie spreparowanej zawartości www może doprowadzić do nieoczekiwanej awarii przeglądarki Safari.

Opis: usunięto błąd dotyczący użycia pamięci po jej zwolnieniu przez poprawienie procedury obsługi pamięci.

CVE-2026-43727: Tommy DeVoss z Braze Security Team (@thedawgyg), Gia Bui (@yabeow) z Calif.io, Gurpreet Shergill

CVE-2026-64783: 杉山 壮太, lattice, Behzad Najjarpour Jabbari (@_G4ru_), Junyeong Lee, Mooth.ai, OGINOME Tomohito, przy użyciu GLM z Z.AI, Gia Bui (@yabeow) z Calif.io

WebKit

Dostępne dla: Apple Vision Pro (wszystkich modeli)

Zagrożenie: Złośliwa witryna może być w stanie przetwarzać zawartość internetową objętą ograniczeniami poza piaskownicą.

Opis: naprawiono błąd przez poprawienie procedury sprawdzania poprawności danych wejściowych.

CVE-2026-43725: Luke Francis

WebKit

Dostępne dla: Apple Vision Pro (wszystkich modeli)

Zagrożenie: przetworzenie złośliwie spreparowanej zawartości www może doprowadzić do nieoczekiwanej awarii procesu.

Opis: ten błąd naprawiono przez ulepszenie obsługi pamięci.

CVE-2026-43663: stratan (@5tratan) z Almamater Technologies, Soyeon Park, Amy Burnett, Khai Tran,

sherkito, Kota Toda, HexRabbit (@h3xr4bb1t) i NiNi (@terrynini38514) z DEVCORE Research Team,

Przy użyciu GLM z Z.AI, Tristan Madani (@TristanInSec) z Talence Security, Brian Carpenter

CVE-2026-39872: Utkarsh Pal, Ignacio Sanmillan (@ulexec)

CVE-2026-43712: Kwak Kiyong, Song nuri, Tristan Madani (@TristanInSec) z Talence Security

WebKit

Dostępne dla: Apple Vision Pro (wszystkich modeli)

Zagrożenie: złośliwie spreparowana zawartość www może naruszać zasady piaskownicy iframe.

Opis: usunięto błąd uprawnień przez poprawienie procedury sprawdzania poprawności.

CVE-2026-64728: anonimowy badacz

WebKit

Dostępne dla: Apple Vision Pro (wszystkich modeli)

Zagrożenie: przetworzenie złośliwie spreparowanej zawartości www może doprowadzić do uszkodzenia zawartości pamięci

Opis: usunięto błąd dotyczący użycia pamięci po jej zwolnieniu przez poprawienie procedury obsługi pamięci.

CVE-2026-43731: dr3dd

CVE-2026-43715: Milad Nasr i Nicholas Carlini z Claude, Anthropic

WebKit

Dostępne dla: Apple Vision Pro (wszystkich modeli)

Zagrożenie: przetworzenie złośliwie spreparowanej zawartości www może doprowadzić do nieoczekiwanej awarii przeglądarki Safari.

Opis: naprawiono błąd powodujący uszkodzenie zawartości pamięci przez poprawienie procedury zarządzania stanem.

CVE-2026-64757: Milad Nasr i Nicholas Carlini z Claude, Anthropic

WebKit

Dostępne dla: Apple Vision Pro (wszystkich modeli)

Zagrożenie: odwiedzenie witryny może spowodować ujawnienie poufnych danych.

Opis: Naprawiono błąd dotyczący uprawnień przez wprowadzenie dodatkowych ograniczeń.

CVE-2026-43713: Jody Ritonga

WebKit

Dostępne dla: Apple Vision Pro (wszystkich modeli)

Zagrożenie: złośliwie spreparowana witryna internetowa może przesyłać dane między różnymi źródłami.

Opis: naprawiono błąd przez poprawienie procedury sprawdzania poprawności danych wejściowych.

CVE-2026-43708: Behzad Najjarpour Jabbari (@_G4ru_)

WebKit

Dostępne dla: Apple Vision Pro (wszystkich modeli)

Zagrożenie: przetworzenie złośliwie spreparowanej zawartości www może doprowadzić do nieoczekiwanej awarii procesu.

Opis: naprawiono błąd powodujący uszkodzenie zawartości pamięci przez poprawienie procedury obsługi pamięci.

CVE-2026-43707: stratan (@5tratan) z Almamater Technologies, OpenAI Codex Security - Amy Burnett

WebKit

Dostępne dla: Apple Vision Pro (wszystkich modeli)

Zagrożenie: przetworzenie złośliwie spreparowanej zawartości www może doprowadzić do uszkodzenia zawartości pamięci

Opis: naprawiono błąd nieprawidłowego rozpoznawania typu przez poprawienie mechanizmów kontrolnych.

CVE-2026-43705: dr3dd

WebKit

Dostępne dla: Apple Vision Pro (wszystkich modeli)

Zagrożenie: Złośliwa witryna może być w stanie przetwarzać zawartość internetową objętą ograniczeniami poza piaskownicą.

Opis: Ten błąd naprawiono przez ulepszenie sprawdzania.

CVE-2026-43701: Aaron Grattafiori - NVIDIA AI Red Team

WebKit

Dostępne dla: Apple Vision Pro (wszystkich modeli)

Zagrożenie: przetworzenie złośliwie spreparowanej zawartości www może doprowadzić do nieoczekiwanej awarii przeglądarki Safari.

Opis: usunięto błąd zapisu poza zakresem przez poprawienie procedury sprawdzania poprawności danych wejściowych.

CVE-2026-43745: OpenAI Codex Security - Amy Burnett

WebKit

Dostępne dla: Apple Vision Pro (wszystkich modeli)

Zagrożenie: przetwarzanie złośliwie spreparowanej zawartości www może ujawnić poufne informacje użytkownika.

Opis: naprawiono błąd związany z obsługą różnych źródeł przez poprawienie mechanizmu śledzenia źródeł informacji dotyczących zabezpieczeń.

CVE-2026-43700: Vitaly Simonovich, Christian Meurer Xavier

WebKit

Dostępne dla: Apple Vision Pro (wszystkich modeli)

Zagrożenie: Odwiedzenie witryny internetowej może doprowadzić do ataku typu „odmowa usługi” ze strony aplikacji.

Opis: ten problem rozwiązano przez poprawienie zarządzania stanem.

CVE-2026-43804: Heiko Kiesel z SEEMOO, TU Darmstadt

WebKit

Dostępne dla: Apple Vision Pro (wszystkich modeli)

Zagrożenie: przetwarzanie złośliwie spreparowanej zawartości www może ujawnić poufne informacje użytkownika.

Opis: usunięto błąd w procedurze obsługi wyrażeń przez poprawienie procedury sprawdzania poprawności.

CVE-2026-43732: Nan Wang (@eternalsakura13)

WebKit

Dostępne dla: Apple Vision Pro (wszystkich modeli)

Zagrożenie: przetworzenie złośliwie spreparowanej zawartości www może doprowadzić do nieoczekiwanej awarii przeglądarki Safari.

Opis: Usunięto błąd dostępu spoza zakresu przez poprawienie mechanizmu sprawdzania ograniczeń.

CVE-2026-43676: Mateusz Krzywicki (iVerify.io), dr3dd, Tommy DeVoss z Braze Security Team (@thedawgyg)

WebKit

Dostępne dla: Apple Vision Pro (wszystkich modeli)

Zagrożenie: aplikacja może odczytywać pliki poza swoją piaskownicą

Opis: usunięto błąd dostępu przez poprawienie ograniczeń dostępu.

CVE-2026-43821: Brian Carpenter

WebKit Canvas

Dostępne dla: Apple Vision Pro (wszystkich modeli)

Zagrożenie: przetworzenie złośliwie spreparowanej zawartości www może doprowadzić do nieoczekiwanej awarii przeglądarki Safari.

Opis: usunięto błąd dotyczący użycia pamięci po jej zwolnieniu przez poprawienie procedury obsługi pamięci.

CVE-2026-43720: Gia Bui (@yabeow) z Calif.io, Josef Korbel

CVE-2026-64718: OGINOME Tomohito, anonimowy badacz

WebKit Storage

Dostępne dla: Apple Vision Pro (wszystkich modeli)

Zagrożenie: Złośliwa witryna może potajemnie przejąć zawartość schowka.

Opis: ten problem rozwiązano przez poprawienie zarządzania stanem.

CVE-2026-43721: Idan Masas

WebRTC

Dostępne dla: Apple Vision Pro (wszystkich modeli)

Zagrożenie: przetworzenie złośliwie spreparowanej zawartości www może doprowadzić do nieoczekiwanej awarii przeglądarki Safari.

Opis: naprawiono błąd przepełnienia stosu przez poprawienie procedury sprawdzania poprawności danych wejściowych.

CVE-2026-43718: Nan Wang (@eternalsakura13)

WebRTC

Dostępne dla: Apple Vision Pro (wszystkich modeli)

Zagrożenie: przetworzenie złośliwie spreparowanej zawartości www może doprowadzić do nieoczekiwanej awarii przeglądarki Safari.

Opis: Usunięto błąd dostępu spoza zakresu przez poprawienie mechanizmu sprawdzania ograniczeń.

CVE-2026-64719: Shaheen Fazim

WebRTC

Dostępne dla: Apple Vision Pro (wszystkich modeli)

Zagrożenie: przetworzenie złośliwie spreparowanej zawartości www może doprowadzić do nieoczekiwanej awarii procesu.

Opis: Usunięto błąd dostępu spoza zakresu przez poprawienie mechanizmu sprawdzania ograniczeń.

CVE-2026-28979

Wi-Fi

Dostępne dla: Apple Vision Pro (wszystkich modeli)

Zagrożenie: osoba atakująca znajdująca się fizycznie w pobliżu urządzenia może być w stanie uszkodzić pamięć procesu.

Opis: Ten błąd naprawiono przez ulepszenie obsługi pamięci.

CVE-2026-64726: Mathis Mansière, Peter Malone

Dodatkowe podziękowania

CoreMedia

Dziękujemy za udzieloną pomoc: yaohway.

Foundation

Dziękujemy za udzieloną pomoc: Nick Cook, Sentry Flag.

Kernel

Dziękujemy za udzieloną pomoc: Billy Jheng Bing Jhong i Pan Zhenpeng (@Peterpan0927) ze STAR Labs SG Pte. Ltd., Chris Betz, James Duffy ( @0x4A616D657344 ), Tristan Rousseau, Vladislav Shevchenko (Positive Technologies), YingMuo (@YingMuo) z DEVCORE Research Team.

libxslt

Dziękujemy za udzieloną pomoc: Kubilay Berk Alkan.

Safari Downloads

Dziękujemy za udzieloną pomoc: Alfaz Hossain.

Security

Dziękujemy za udzieloną pomoc: John Lussier, Oleh Konko z 1seal (1seal.org), alick.

WebKit

Dziękujemy za udzieloną pomoc: Gurpreet Shergill, Henock Habte, Jaya Surya Kommireddy, Jaya surya Kommireddy, Lukas Knittel (@kunte_ctf) z Ruhr-University Bochum, Nikos Fanourakis z Technical University of Crete, Sotiris Ioannidis z Technical University of Crete, Panagiotis Ilia z Cyprus University of Technology, i Kostas Drakonakis z Technical University of Crete, Tony Gorez (@tonygo_) z Reverse Society, Vitaly Simonovich, Youngjoon Kim z Team-Atlanta i sslab at Georgia Tech, s3zer0.

WebKit Canvas

Dziękujemy za udzieloną pomoc: Codex Security - Khai Tran, Daisuke Hatakeyama i Ryohei Ueki (@SYZD Research), David Bors at Snyk Security Labs, Giovanni Vignone i Robert van Eijk z Octane Security (octane.security), Kwak Kiyong, Song nuri, Luat Nguyen (CyberJutsu Academy), Tom Van Goethem, anonimowy badacz, dr3dd.

WebKit Storage

Dziękujemy za udzieloną pomoc: Gurpreet Shergill, Luke Francis, Milad Nasr i Nicholas Carlini z Claude, Anthropic, Oleh Konko z 1seal (1seal.org), Vitaly Simonovich.