Sobre o conteúdo de segurança do tvOS 27

Este documento descreve o conteúdo de segurança do tvOS 27.

Sobre as atualizações de segurança da Apple

Para garantir a proteção de nossos clientes, a Apple não divulga, não discute, nem confirma problemas de segurança até que seja conduzida investigação e as correções ou versões estejam disponíveis. As versões recentes estão listadas na página Versões de segurança da Apple.

Os documentos de segurança da Apple mencionam vulnerabilidades por meio do ID de CVE quando possível.

Para obter mais informações sobre segurança, consulte a página Segurança do produto Apple.

tvOS 27

Accelerate Framework

Disponível para: Apple TV 4K (2ª geração e posterior)

Impacto: processar uma imagem criada com códigos maliciosos pode causar o encerramento inesperado do processo

Descrição: um problema de gravação fora dos limites foi resolvido por meio de melhorias na verificação de limites.

CVE-2026-86882: Peter Malone

Accessibility

Disponível para: Apple TV 4K (2ª geração e posterior)

Impacto: um app pode conseguir acessar dados confidenciais do usuário

Descrição: esse problema foi resolvido por meio de melhorias na proteção de dados.

CVE-2026-43664: Stuart Wallace, Ilya Andr (andrd3v), Rosyna Keller da Totally Not Malicious Software, CJ Vana, David Strnadel, Daniel Febrero, Asaf Cohen, Gongyu Ma (@Mezone0), Jian Lee (@speedyfriend433)

APFS

Disponível para: Apple TV 4K (2ª geração e posterior)

Impacto: um app pode causar o encerramento inesperado do sistema ou gravar na memória do kernel

Descrição: um problema de gravação fora dos limites foi resolvido por meio de melhorias na verificação de limites.

CVE-2026-84523: Cem Onat Karagun, um pesquisador anônimo

App Store

Disponível para: Apple TV 4K (2ª geração e posterior)

Impacto: um app local pode ler um identificador persistente de conta

Descrição: um problema em permissões foi resolvido por meio de restrições adicionais.

CVE-2026-86888: Zhongcheng Li (CK01)

AppleAVD

Disponível para: Apple TV 4K (2ª geração e posterior)

Impacto: um app pode causar o encerramento inesperado do sistema

Descrição: um problema do tipo "uso após a liberação" foi resolvido por meio de melhorias no gerenciamento da memória.

CVE-2026-65407: Franco Belman, da Blackwing Intelligence

Audio

Disponível para: Apple TV 4K (2ª geração e posterior)

Impacto: um app pode causar vazamento de informações confidenciais do usuário

Descrição: um problema na lógica foi resolvido por meio de melhorias nas verificações.

CVE-2026-65339: Mustafa Calap (@ordinal0, dbg.re), Meta Red Team X - Nik Tsytsarkin

AuthKit

Disponível para: Apple TV 4K (2ª geração e posterior)

Impacto: um app local pode ler um identificador persistente de conta

Descrição: um problema em permissões foi resolvido por meio de restrições adicionais.

CVE-2026-84583: Zhongcheng Li da IES Red Team

AVEVideoEncoder

Disponível para: Apple TV 4K (2ª geração e posterior)

Impacto: um app pode causar o encerramento inesperado do sistema

Descrição: o problema foi resolvido por meio de melhorias nas verificações.

CVE-2026-65410: Calif.io em parceria com Claude e Anthropic Research

AVEVideoEncoder

Disponível para: Apple TV 4K (2ª geração e posterior)

Impacto: um app pode causar o encerramento inesperado do sistema

Descrição: um problema de confusão de tipos foi resolvido por meio de melhorias no processamento da memória.

CVE-2026-84616: Peter Malone

AVEVideoEncoder

Disponível para: Apple TV 4K (2ª geração e posterior)

Impacto: um app no modo sandbox (em área restrita) pode conseguir executar código arbitrário com privilégios de kernel

Descrição: uma condição de corrida foi resolvida por meio de melhorias no gerenciamento de estados.

CVE-2026-84607: Ruslan Dautov

BackgroundAssets

Disponível para: Apple TV 4K (2ª geração e posterior)

Impacto: um app pode conseguir acessar dados confidenciais do usuário

Descrição: um problema de lógica foi resolvido por meio de melhorias na validação.

CVE-2026-65406: Ye Zhang (@VAR10CK) da Baidu Security

Bluetooth

Disponível para: Apple TV 4K (2ª geração e posterior)

Impacto: um invasor remoto pode conseguir causar o encerramento inesperado de apps ou a execução arbitrária de códigos

Descrição: um problema de gravação fora dos limites foi resolvido por meio de melhorias na verificação de limites.

CVE-2026-65414

Bluetooth

Disponível para: Apple TV 4K (2ª geração e posterior)

Impacto: um app pode obter acesso não autorizado ao Bluetooth

Descrição: um problema de autorização foi resolvido por meio de melhorias no gerenciamento de estados.

CVE-2026-84560: um pesquisador anônimo

CloudKit

Disponível para: Apple TV 4K (2ª geração e posterior)

Impacto: um app local pode ler um identificador persistente de conta

Descrição: um problema de exposição de informações foi resolvido por meio de melhorias no gerenciamento de estados.

CVE-2026-86895: Stanislav Jelezoglo

CloudKit

Disponível para: Apple TV 4K (2ª geração e posterior)

Impacto: um app pode ser capaz de ler o nome do dispositivo

Descrição: um problema em permissões foi resolvido por meio de restrições adicionais.

CVE-2026-86893: Heiner Gerdes

CoreMedia

Disponível para: Apple TV 4K (2ª geração e posterior)

Impacto: processar um arquivo de vídeo criado com códigos maliciosos pode causar o encerramento inesperado de apps

Descrição: um problema de gravação fora dos limites foi resolvido por meio de melhorias na verificação de limites.

CVE-2026-65344: Siyeong kim

CoreMotion

Disponível para: Apple TV 4K (2ª geração e posterior)

Impacto: um app pode ser capaz de acessar dados de movimento de fones de ouvido sem o consentimento do usuário

Descrição: um problema de autorização foi resolvido por meio de melhorias na validação.

CVE-2026-43737: Stuart Wallace

CoreText

Disponível para: Apple TV 4K (2ª geração e posterior)

Impacto: processar uma fonte criada com códigos maliciosos pode causar a divulgação da memória de processo

Descrição: um problema de leitura fora dos limites foi resolvido por meio de melhorias na verificação de limites.

CVE-2026-84596: ret2happy, Meta Product Security

CoreUI

Disponível para: Apple TV 4K (2ª geração e posterior)

Impacto: processar um arquivo criado de forma mal-intencionada pode causar o encerramento inesperado de apps

Descrição: um problema de gravação fora dos limites foi resolvido por meio de melhorias na verificação de limites.

CVE-2026-84575: Mustafa Calap (@ordinal0, dbg.re)

CoreUI

Disponível para: Apple TV 4K (2ª geração e posterior)

Impacto: processar um arquivo de imagem criado de forma mal-intencionada pode causar o encerramento inesperado de apps

Descrição: um estouro de buffer foi resolvido por meio de melhorias na verificação de limites.

CVE-2026-84571: stratan (@5tratan), Peter Malone

CoreUI

Disponível para: Apple TV 4K (2ª geração e posterior)

Impacto: processar um catálogo de ativos criado com códigos maliciosos pode causar o encerramento inesperado de processos

Descrição: um problema de gravação fora dos limites foi resolvido por meio de melhorias na verificação de limites.

CVE-2026-84511: Rahul Raj, stratan (@5tratan)

DeviceCheck

Disponível para: Apple TV 4K (2ª geração e posterior)

Impacto: um app pode ser capaz de ler identificadores persistentes de dispositivos

Descrição: um problema de autorização foi resolvido por meio de melhorias no controle de acesso.

CVE-2026-84612: N.M.Praveen Nawarathne (@zblockrat), James Gill (@jjtech@infosec.exchange)

File Bookmark

Disponível para: Apple TV 4K (2ª geração e posterior)

Impacto: um app pode modificar um arquivo para o qual só tinha permissão de leitura

Descrição: um problema em permissões foi resolvido por meio de restrições adicionais.

CVE-2026-43785: Junyeong Lee (jylab.github.io), Merrick Hare, Aditya Kumar, John Nzyuko Uvyu, Narendra Singh (@_3P1C)

FontParser

Disponível para: Apple TV 4K (2ª geração e posterior)

Impacto: processar um arquivo de fonte criado de forma mal-intencionada pode causar o encerramento inesperado de apps

Descrição: um problema de leitura fora dos limites foi resolvido por meio de melhorias na verificação de limites.

CVE-2026-84524: um pesquisador anônimo

FontParser

Disponível para: Apple TV 4K (2ª geração e posterior)

Impacto: processar uma fonte criada com códigos maliciosos pode causar a divulgação da memória de processo

Descrição: um problema de leitura fora dos limites foi resolvido por meio de melhorias na validação de entradas.

CVE-2026-84597: Nik Tsytsarkin

Foundation

Disponível para: Apple TV 4K (2ª geração e posterior)

Impacto: um app pode ser capaz de causar uma negação de serviço

Descrição: um problema de confusão de tipos foi resolvido por meio de melhorias no processamento da memória.

CVE-2026-65409: Bruce Dang da Calif.io em colaboração com Claude e Anthropic Research

Graphics

Disponível para: Apple TV 4K (2ª geração e posterior)

Impacto: um app pode causar o encerramento inesperado do sistema

Descrição: uma condição de corrida foi resolvida por meio de melhorias no gerenciamento de estados.

CVE-2026-84492: Tommy DeVoss da Braze Security Team (@thedawgyg), Jiyong Yang

Heimdal

Disponível para: Apple TV 4K (2ª geração e posterior)

Impacto: um invasor em uma posição de rede privilegiada pode modificar o tráfego de rede

Descrição: um problema criptográfico foi resolvido por meio de melhorias nas verificações de integridade.

CVE-2026-84533: Vishal Patidar, Roman Zabicki

ImageIO

Disponível para: Apple TV 4K (2ª geração e posterior)

Impacto: processar uma imagem criada de forma maliciosa poderia resultar na divulgação da memória de processamento

Descrição: um problema de memória não inicializada foi resolvido por meio de melhorias na inicialização da memória.

CVE-2026-84564: Justin O'Leary

ImageIO

Disponível para: Apple TV 4K (2ª geração e posterior)

Impacto: o processamento de uma imagem pode levar a uma negação de serviço

Descrição: o problema foi resolvido por meio de melhorias nas verificações.

CVE-2026-65347: Geonha Lee (@leegn4a)

ImageIO

Disponível para: Apple TV 4K (2ª geração e posterior)

Impacto: processar uma imagem poderia causar a execução de códigos arbitrários

Descrição: um problema de estouro de inteiro foi resolvido por meio de melhorias na validação de entradas.

CVE-2026-65346: Meta Red Team X - Nik Tsytsarkin

ImageIO

Disponível para: Apple TV 4K (2ª geração e posterior)

Impacto: processar uma imagem criada com códigos maliciosos pode resultar na corrupção da memória

Descrição: um problema de gravação fora dos limites foi resolvido por meio de melhorias na verificação de limites.

CVE-2026-65395: Mateusz Jurczyk do Google Project Zero, Varik Matevosyan

IOKit

Disponível para: Apple TV 4K (2ª geração e posterior)

Impacto: um app pode causar o encerramento inesperado do sistema

Descrição: um problema do tipo "uso após a liberação" foi resolvido por meio de melhorias no gerenciamento da memória.

CVE-2026-28969: Mihalis Haatainen, Ashish Kunwar, Ari Hawking, 이재영

IOMobileFrameBuffer

Disponível para: Apple TV 4K (2ª geração e posterior)

Impacto: um app pode causar o encerramento inesperado do sistema ou corromper a memória do kernel

Descrição: um problema de acesso fora dos limites foi resolvido por meio de melhorias na verificação de limites.

CVE-2026-65398: Chris Bailey - Short Circuit, Mustafa Calap (@ordinal0, dbg.re), David Strnadel, Meta Red Team X - Nik Tsytsarkin

CVE-2026-64736: Ruslan Dautov, hxr1

IOSurfaceAccelerator

Disponível para: Apple TV 4K (2ª geração e posterior)

Impacto: um app pode causar vazamento de estados confidenciais do kernel

Descrição: um vazamento de informações foi resolvido por meio de validação adicional.

CVE-2026-64760: um pesquisador anônimo, Seiji Sakurai (@HeapSmasher), Franco Belman da Blackwing Intelligence

Kernel

Disponível para: Apple TV 4K (2ª geração e posterior)

Impacto: um app pode causar o encerramento inesperado do sistema ou corromper a memória do kernel

Descrição: um problema de gravação fora dos limites foi resolvido por meio de melhorias na verificação de limites.

CVE-2026-28968: genter0, Svetoslav Stolarov e Aisa Fox, Josh Maine da Calif.io, Dun

Kernel

Disponível para: Apple TV 4K (2ª geração e posterior)

Impacto: um usuário local pode conseguir causar o encerramento inesperado do sistema ou ler a memória do kernel

Descrição: uma condição de corrida foi resolvida por meio de validação adicional.

CVE-2026-65415: Billy Jheng Bing Jhong e Pan Zhenpeng (@Peterpan0927) da STAR Labs SG Pte. Ltd., Ryan Hileman via Xint Code (xint.io)

Kernel

Disponível para: Apple TV 4K (2ª geração e posterior)

Impacto: um invasor remoto pode causar o encerramento inesperado do sistema

Descrição: um problema do tipo "uso após a liberação" foi resolvido por meio de melhorias no gerenciamento da memória.

CVE-2026-65343: Drinor Selmanaj (Sentry), Surya Narayan Kushwaha

Kernel

Disponível para: Apple TV 4K (2ª geração e posterior)

Impacto: um app pode causar o encerramento inesperado do sistema ou ler na memória do kernel

Descrição: um problema de leitura fora dos limites foi resolvido por meio de melhorias na validação de entradas.

CVE-2026-65349: um pesquisador anônimo

Kernel

Disponível para: Apple TV 4K (2ª geração e posterior)

Impacto: um app pode causar o encerramento inesperado do sistema ou corromper a memória do kernel

Descrição: um problema do tipo "double free" foi resolvido por meio de melhorias no gerenciamento da memória.

CVE-2026-84561: Billy Jheng Bing Jhong e Pan Zhenpeng (@Peterpan0927) da STAR Labs SG Pte. Ltd., Bhaswanth Chigurupati

Kernel

Disponível para: Apple TV 4K (2ª geração e posterior)

Impacto: um app pode causar o encerramento inesperado do sistema

Descrição: uma condição de corrida foi resolvida por meio de melhorias no gerenciamento de estados.

CVE-2026-84630: Tristan Madani (@TristanInSec) da Talence Security

CVE-2026-65360: Billy Jheng Bing Jhong e Pan Zhenpeng (@Peterpan0927) da STAR Labs SG Pte. Ltd.

CVE-2026-65358: Billy Jheng Bing Jhong e Pan Zhenpeng (@Peterpan0927) da STAR Labs SG Pte. Ltd.

Kernel

Disponível para: Apple TV 4K (2ª geração e posterior)

Impacto: um app pode causar o encerramento inesperado do sistema

Descrição: um problema de memória corrompida foi resolvido por meio de melhorias no processamento da memória.

CVE-2026-65377: Billy Jheng Bing Jhong e Pan Zhenpeng (@Peterpan0927) da STAR Labs SG Pte. Ltd., Ye Zhang (@VAR10CK) of Baidu Security

Kernel

Disponível para: Apple TV 4K (2ª geração e posterior)

Impacto: um app com privilégios raiz pode ler a memória não inicializada do kernel

Descrição: um problema na inicialização da memória foi resolvido por meio de melhorias no processamento da memória.

CVE-2026-84622: Hiroki Imai (LAC Co., Ltd.)

Kernel

Disponível para: Apple TV 4K (2ª geração e posterior)

Impacto: conectar a um servidor NFS malicioso pode divulgar a memória do kernel

Descrição: o problema foi resolvido por meio de melhorias no gerenciamento da memória.

CVE-2026-43687: R4mbb da KRsecurity, Peter Malone

Kernel

Disponível para: Apple TV 4K (2ª geração e posterior)

Impacto: a conexão a um servidor NFS malicioso pode levar à corrupção de memória do kernel

Descrição: um problema do tipo "uso após a liberação" foi resolvido por meio de melhorias no gerenciamento da memória.

CVE-2026-43686: Peter Malone

Kernel

Disponível para: Apple TV 4K (2ª geração e posterior)

Impacto: um app pode determinar o layout de memória do kernel

Descrição: um problema na inicialização da memória foi resolvido por meio de melhorias no processamento da memória.

CVE-2026-65405: Billy Jheng Bing Jhong e Pan Zhenpeng (@Peterpan0927) da STAR Labs SG Pte. Ltd.

Kernel

Disponível para: Apple TV 4K (2ª geração e posterior)

Impacto: um app pode divulgar a memória do kernel

Descrição: um problema de exposição de informações foi resolvido por meio de melhorias no gerenciamento da memória.

CVE-2026-84530: Vladislav Shevchenko (Positive Technologies)

Kernel

Disponível para: Apple TV 4K (2ª geração e posterior)

Impacto: um app pode causar o encerramento inesperado do sistema

Descrição: um problema do tipo "uso após a liberação" foi resolvido por meio de melhorias no gerenciamento da memória.

CVE-2026-65402: Fábio Luís @scanpt, Richard Zana, Billy Jheng Bing Jhong e Pan Zhenpeng (@Peterpan0927) da STAR Labs SG Pte. Ltd.

Kernel

Disponível para: Apple TV 4K (2ª geração e posterior)

Impacto: um usuário local pode conseguir causar o encerramento inesperado do sistema ou ler a memória do kernel

Descrição: um problema de leitura fora dos limites foi resolvido por meio de melhorias na verificação de limites.

CVE-2026-65359: Billy Jheng Bing Jhong e Pan Zhenpeng (@Peterpan0927) da STAR Labs SG Pte. Ltd.

Kernel

Disponível para: Apple TV 4K (2ª geração e posterior)

Impacto: um app pode causar o encerramento inesperado do sistema ou corromper a memória do kernel

Descrição: uma condição de corrida foi resolvida por meio de melhorias no gerenciamento de estados.

CVE-2026-84507: Billy Jheng Bing Jhong e Pan Zhenpeng (@Peterpan0927) da STAR Labs SG Pte. Ltd.

Kernel

Disponível para: Apple TV 4K (2ª geração e posterior)

Impacto: um app pode divulgar a memória do kernel

Descrição: um problema de leitura fora dos limites foi resolvido por meio de melhorias na validação de entradas.

CVE-2026-86903: Billy Jheng Bing Jhong e Pan Zhenpeng (@Peterpan0927) da STAR Labs SG Pte. Ltd.

Kernel

Disponível para: Apple TV 4K (2ª geração e posterior)

Impacto: um app pode causar o encerramento inesperado do sistema ou corromper a memória do kernel

Descrição: o problema foi resolvido por meio de melhorias no gerenciamento da memória.

CVE-2026-65330: Ashish Kunwar, Mikhail Lozhnikov da Positive Technologies, Bhaswanth Chigurupati, Billy Jheng Bing Jhong e Pan Zhenpeng (@Peterpan0927) da STAR Labs SG Pte. Ltd.

CVE-2026-28935: Billy Jheng Bing Jhong e Pan Zhenpeng (@Peterpan0927) da STAR Labs SG Pte. Ltd.

Kernel

Disponível para: Apple TV 4K (2ª geração e posterior)

Impacto: um app pode causar o encerramento inesperado do sistema

Descrição: um problema de confusão de tipos foi resolvido por meio de melhorias nas verificações.

CVE-2026-84602: Billy Jheng Bing Jhong e Pan Zhenpeng (@Peterpan0927) da STAR Labs SG Pte. Ltd.

MediaRemote

Disponível para: Apple TV 4K (2ª geração e posterior)

Impacto: um app no modo sandbox (em área restrita) pode acessar as Chaves do Sistema

Descrição: um problema de autorização foi resolvido por meio de melhorias no gerenciamento de estados.

CVE-2026-84628: Myeonghun Pak, Nathaniel Oh (@calysteon), Alan Banderas (@creeper4004)

Model I/O

Disponível para: Apple TV 4K (2ª geração e posterior)

Impacto: abrir um arquivo criado com códigos maliciosos pode causar o encerramento inesperado de processos

Descrição: um estouro de buffer foi resolvido por meio de melhorias na validação de tamanho.

CVE-2026-84497: Yiğit Can YILMAZ (@yilmazcanyigit)

Music

Disponível para: Apple TV 4K (2ª geração e posterior)

Impacto: um app pode conseguir acessar dados confidenciais do usuário

Descrição: um problema de autorização foi resolvido por meio de melhorias no gerenciamento de estados.

CVE-2026-84615: Stanislav Jelezoglo

NetworkExtension

Disponível para: Apple TV 4K (2ª geração e posterior)

Impacto: um app pode conseguir acessar dados confidenciais do usuário

Descrição: um problema de autorização foi resolvido por meio de melhorias no gerenciamento de estados.

CVE-2026-43695: Claudio Bozzato e Francesco Benvenuto da Cisco Talos

NetworkExtension

Disponível para: Apple TV 4K (2ª geração e posterior)

Impacto:um app pode identificar quais outros apps um usuário instalou.

Descrição: um problema de exposição de informações foi resolvido por meio de melhorias no gerenciamento de estados.

CVE-2026-84626: Sindre Sorhus, Hoffcona da IES Red Team

Photos Storage

Disponível para: Apple TV 4K (2ª geração e posterior)

Impacto: um app pode conseguir acessar dados confidenciais do usuário

Descrição: um problema em permissões foi resolvido por meio de restrições adicionais.

CVE-2026-84491: um pesquisador anônimo

Photos Storage

Disponível para: Apple TV 4K (2ª geração e posterior)

Impacto: um app pode conseguir capturar a impressão digital do usuário

Descrição: esse problema foi resolvido por meio de verificações adicionais de direitos.

CVE-2026-84629: Stanislav Jelezoglo

RealityKit

Disponível para: Apple TV 4K (2ª geração e posterior)

Impacto: processar um arquivo criado de forma mal-intencionada pode causar o encerramento inesperado de apps

Descrição: um problema de gravação fora dos limites foi resolvido por meio de melhorias na verificação de limites.

CVE-2026-28966: stratan (@5tratan)

RealityKit

Disponível para: Apple TV 4K (2ª geração e posterior)

Impacto: abrir um arquivo criado com códigos maliciosos pode causar o encerramento inesperado de um processo ou a divulgação da memória do processo

Descrição: um problema de leitura fora dos limites foi resolvido por meio de melhorias na validação de entradas.

CVE-2026-84532: Hongsik Kim (mnur), stratan (@5tratan)

SceneKit

Disponível para: Apple TV 4K (2ª geração e posterior)

Impacto: o processamento de um arquivo criado com códigos maliciosos poderia resultar na divulgação da memória de processamento

Descrição: um problema de estouro de inteiro foi resolvido por meio de melhorias na validação de entradas.

CVE-2026-84487: stratan (@5tratan), Dhiyanesh Selvaraj (@redroot97), Peter Malone

SceneKit

Disponível para: Apple TV 4K (2ª geração e posterior)

Impacto: processar um modelo 3D criado com códigos maliciosos pode causar a corrupção da memória

Descrição: o problema foi resolvido por meio de melhorias no gerenciamento da memória.

CVE-2026-84632: Peter Malone

SceneKit

Disponível para: Apple TV 4K (2ª geração e posterior)

Impacto: processar um modelo 3D criado com códigos maliciosos pode causar a corrupção da memória

Descrição: um problema de estouro de inteiro foi resolvido por meio de melhorias na validação de entradas.

CVE-2026-84620: Peter Malone

SceneKit

Disponível para: Apple TV 4K (2ª geração e posterior)

Impacto: processar um modelo 3D criado com códigos maliciosos pode causar a corrupção da memória

Descrição: um problema de gravação fora dos limites foi resolvido por meio de melhorias na verificação de limites.

CVE-2026-84546: Narendra Singh (@_3P1C), stratan (@5tratan), Peter Malone

CVE-2026-84611: Nathaniel Oh (@calysteon)

SceneKit

Disponível para: Apple TV 4K (2ª geração e posterior)

Impacto: processar uma cena 3D criada com códigos maliciosos pode causar o encerramento inesperado de processos

Descrição: um problema de gravação fora dos limites foi resolvido por meio de melhorias na verificação de limites.

CVE-2026-84526: stratan (@5tratan)

Security

Disponível para: Apple TV 4K (2ª geração e posterior)

Impacto: um invasor com uma autoridade de certificação intermediária comprometida pode emitir certificados com usos arbitrários de chave estendida

Descrição: um problema de validação de certificado foi resolvido por meio de melhorias na validação de certificado.

CVE-2026-86881: Surya Narayan Kushwaha, Roman Zabicki, John Lussier, Filip Olszak

Shortcuts

Disponível para: Apple TV 4K (2ª geração e posterior)

Impacto: um atalho malicioso pode enviar mensagens sem a confirmação do usuário

Descrição: um problema de autorização foi resolvido por meio de melhorias no gerenciamento de estados.

CVE-2026-84600: Owen Pawling (@owenpawling)

Siri

Disponível para: Apple TV 4K (2ª geração e posterior)

Impacto: um app pode conseguir acessar dados confidenciais do usuário

Descrição: um problema em permissões foi resolvido por meio de restrições adicionais.

CVE-2026-86884: Stanislav Jelezoglo, Gongyu Ma (twitter @Mezone0)

Software Update

Disponível para: Apple TV 4K (2ª geração e posterior)

Impacto: um app pode modificar arquivos protegidos do sistema

Descrição: um problema em permissões foi resolvido por meio de melhorias na validação do caminho.

CVE-2026-84609: YingMuo (@YingMuo) da DEVCORE Research Team

Symptom Framework

Disponível para: Apple TV 4K (2ª geração e posterior)

Impacto: um aplicativo com código malicioso pode descobrir a localização atual de um usuário

Descrição: um problema de privacidade foi resolvido com a ocultação aprimorada de dados privados para entradas de registro.

CVE-2026-84513: Sindre Sorhus

TCC

Disponível para: Apple TV 4K (2ª geração e posterior)

Impacto: um app pode conseguir acessar dados confidenciais do usuário

Descrição: um problema de registro foi resolvido por meio de melhorias na ocultação de dados.

CVE-2026-84527: Zeyang Li&Yuxiang Wang da Chongqing Telecom

WebKit

Disponível para: Apple TV 4K (2ª geração e posterior)

Impacto: processar conteúdo da web criado com códigos mal-intencionados pode causar um encerramento inesperado no processo

Descrição: um problema de lógica foi resolvido por meio de melhorias no gerenciamento de estados.

CVE-2026-84635: Souta Sugiyama

WebKit

Disponível para: Apple TV 4K (2ª geração e posterior)

Impacto: o processamento de conteúdo da web criado com códigos mal-intencionados pode resultar na corrupção de memória

Descrição: o problema foi resolvido por meio de melhorias no processamento da memória.

CVE-2026-65341: Henock Habte

WebKit

Disponível para: Apple TV 4K (2ª geração e posterior)

Impacto: processar conteúdo da web criado com códigos maliciosos pode divulgar informações confidenciais do usuário

Descrição: um problema de permissão foi resolvido removendo o código vulnerável.

CVE-2026-64753: Viggo Lekdorf

WebKit

Disponível para: Apple TV 4K (2ª geração e posterior)

Impacto: processar conteúdo da web criado com códigos mal-intencionados pode causar uma falha inesperada no processo

Descrição: um problema do tipo "uso após a liberação" foi resolvido por meio de melhorias no gerenciamento da memória.

CVE-2026-64715: Hossein Lotfi (@hosselot) da Zero Day Initiative da TrendAI

WebKit

Disponível para: Apple TV 4K (2ª geração e posterior)

Impacto: processar conteúdo da web criado com códigos mal-intencionados pode causar um encerramento inesperado no processo

Descrição: um problema do tipo "uso após a liberação" foi resolvido por meio de melhorias no gerenciamento da memória.

CVE-2026-64787: 杉山 壮太, Shubham Chaskar

WebKit

Disponível para: Apple TV 4K (2ª geração e posterior)

Impacto: o processamento de conteúdo da web criado com códigos mal-intencionados pode resultar na corrupção de memória

Descrição: um problema de memória corrompida foi resolvido por meio de melhorias no processamento da memória.

CVE-2026-43794: Dung Do (@_piers2) da Calif.io

WebKit History

Disponível para: Apple TV 4K (2ª geração e posterior)

Impacto: acessar um site criado com códigos maliciosos pode causar o vazamento de dados confidenciais

Descrição: o problema foi resolvido por meio de melhorias nas verificações.

CVE-2026-64778: Mohit Negi

WebRTC

Disponível para: Apple TV 4K (2ª geração e posterior)

Impacto: o processamento de conteúdo da web criado com códigos mal-intencionados pode resultar na corrupção de memória

Descrição: um problema de gravação fora dos limites foi resolvido por meio de melhorias na verificação de limites.

CVE-2026-65391: Myungyong Lee

WebRTC

Disponível para: Apple TV 4K (2ª geração e posterior)

Impacto: o processamento de conteúdo da web criado com códigos mal-intencionados pode resultar na corrupção de memória

Descrição: um problema de estouro de inteiro foi resolvido por meio de melhorias na validação de entradas.

CVE-2026-65390: Kwak Kiyong (@Pwnkai23), Song Nuri

Wi-Fi Connectivity

Disponível para: Apple TV 4K (2ª geração e posterior)

Impacto: um app pode conseguir acessar dados confidenciais do usuário

Descrição: um problema de autorização foi resolvido por meio de melhorias no gerenciamento de estados.

CVE-2026-84636: Jian Lee (@speedyfriend433)

XPC

Disponível para: Apple TV 4K (2ª geração e posterior)

Impacto: um app pode conseguir acessar dados confidenciais do usuário

Descrição: um problema de autorização foi resolvido por meio de melhorias no gerenciamento de estados.

CVE-2026-84617: Stuart Wallace

Outros reconhecimentos

Accounts

Gostaríamos de agradecer a Wojciech Regula da SecuRing (wojciechregula.blog) pela ajuda.

AppleKeyStore

Gostaríamos de agradecer a Abdurrahman Nafi, Francisco Knabe, Karol Mazurek (@Karmaz95) da AFINE, Somair Ansar, YOKI, um pesquisador anônimo e 晓娟 谢 pela ajuda.

AVEVideoEncoder

Gostaríamos de agradecer a tamdao pela ajuda.

Bluetooth

Gostaríamos de agradecer a Suresh Sundaram pela ajuda.

CloudKit

Gostaríamos de agradecer a Hikerell (Loadshine Lab) pela ajuda.

Compression

Gostaríamos de agradecer a Tommy DeVoss da Braze Security Team (@thedawgyg), pela ajuda.

CoreAudio

Gostaríamos de agradecer a Patrick Saif/x.com/weezerOSINT/github.com/sai2fast pela ajuda.

CoreBluetooth - LE

Gostaríamos de agradecer a Ashmit Sharma & Atul RV, Dun, Maliq Barnard, Nicholas C. da Onymos Inc. (onymos.com), Peter Malone e Robert M pela ajuda.

CoreGraphics

Gostaríamos de agradecer a Gandalf4a do PKU-Changsha Institute for Computing and Digital Economy pela ajuda.

CoreMedia

Gostaríamos de agradecer a Chris Bailey - Short Circuit pela ajuda.

CoreUI

Gostaríamos de agradecer a Peter Malone pela ajuda.

DataAccess

Gostaríamos de agradecer a Adetayo Adebimpe (Cyboghostginx) pela ajuda.

iCloud

Gostaríamos de agradecer a 3ndy1(@_3ndy1) e moyu pela ajuda.

ImageIO

Gostaríamos de agradecer a Muhamad Syaiful, um pesquisador anônimo e songbird pela ajuda.

IOMobileFrameBuffer

Gostaríamos de agradecer a Iain Harkiss, Jian Lee (@speedyfriend433) pela ajuda.

IOSurfaceAccelerator

Gostaríamos de agradecer a Chanwit Muenprakoddee (ChemIndy), Franco Belman da Blackwing Intelligence, Iain Harkiss, um pesquisador anônimo, beist e hxr1 pela ajuda.

Kernel

Gostaríamos de agradecer a Bhaswanth Chigurupati, Billy Jheng Bing Jhong e Pan Zhenpeng (@Peterpan0927) da STAR Labs SG Pte. Ltd., Cem Onat Karagun, James Duffy (@0x4A616D657344), Lyutoon, N.M.Praveen Nawarathne (@zblockrat), Nebula Security (@nebusecurity), Peter Malone, Redon Gashi da Sentry, Robert Tran, Xiang Li da AOSP Lab @Nankai University e um pesquisador anônimo pela ajuda.

mDNSResponder

Gostaríamos de agradecer a Issa Sancho e Jian Zhou pela ajuda.

Pro Res

Gostaríamos de agradecer a Meta Red Team X - Nik Tsytsarkin pela ajuda.

Remote Control

Gostaríamos de agradecer a Ruslan Dautov pela ajuda.

RemoteServiceDiscovery

Gostaríamos de agradecer a Tristan Madani (@TristanInSec) da Talence Security e a um pesquisador anônimo pela ajuda.

Security

Gostaríamos de agradecer a John Lussier, Masahiro Kawada (@kawakatz) e Roman Zabicki pela ajuda.

VoiceOver

Gostaríamos de agradecer a Hariji Vivek Pandey pela ajuda.

WebKit

Gostaríamos de agradecer a @TristanInSec, Henock Habte, Kenneth Hsu, Maher Azzouzi, Meridian Miftari, OpenAI Codex Security - Amy Burnett, um pesquisador anônimo, ret2happy, wwwlk pela ajuda.

WebKit Canvas

Gostaríamos de agradecer a Utkarsh Pal pela ajuda.

Wi-Fi

Gostaríamos de agradecer a E Vestavik (@Dynasty) pela ajuda.