Sobre o conteúdo de segurança do watchOS 27

Este documento descreve o conteúdo de segurança do watchOS 27.

Sobre as atualizações de segurança da Apple

Para garantir a proteção de nossos clientes, a Apple não divulga, não discute, nem confirma problemas de segurança até que seja conduzida investigação e as correções ou versões estejam disponíveis. As versões recentes estão listadas na página Versões de segurança da Apple.

Os documentos de segurança da Apple mencionam vulnerabilidades por meio do ID de CVE quando possível.

Para obter mais informações sobre segurança, consulte a página Segurança do produto Apple.

watchOS 27

Accelerate Framework

Disponível para: Apple Watch Series 9 e posterior

Impacto: processar uma imagem criada com códigos maliciosos pode causar o encerramento inesperado do processo

Descrição: um problema de gravação fora dos limites foi resolvido por meio de melhorias na verificação de limites.

CVE-2026-86882: Peter Malone

Accessibility

Disponível para: Apple Watch Series 9 e posterior

Impacto: um app pode conseguir acessar dados confidenciais do usuário

Descrição: esse problema foi resolvido por meio de melhorias na proteção de dados.

CVE-2026-43664: Stuart Wallace, Ilya Andr (andrd3v), Rosyna Keller da Totally Not Malicious Software, CJ Vana, David Strnadel, Daniel Febrero, Asaf Cohen, Gongyu Ma (@Mezone0), Jian Lee (@speedyfriend433)

APFS

Disponível para: Apple Watch Series 9 e posterior

Impacto: um app pode causar o encerramento inesperado do sistema ou gravar na memória do kernel

Descrição: um problema de gravação fora dos limites foi resolvido por meio de melhorias na verificação de limites.

CVE-2026-84523: Cem Onat Karagun, pesquisador anônimo

App Store

Disponível para: Apple Watch Series 9 e posterior

Impacto: um app local pode ler um identificador persistente de conta

Descrição: um problema em permissões foi resolvido por meio de restrições adicionais.

CVE-2026-86888: Zhongcheng Li (CK01)

Apple Account

Disponível para: Apple Watch Series 9 e posterior

Impacto: um aplicativo malicioso pode causar vazamento de informações confidenciais do usuário

Descrição: um problema de exposição de informações foi resolvido por meio de melhorias no gerenciamento de estados.

CVE-2026-84586: Prashan Samarathunge, Zhongcheng Li (CK01)

AppleAVD

Disponível para: Apple Watch Series 9 e posterior

Impacto: um app pode causar o encerramento inesperado do sistema

Descrição: um problema do tipo "uso após a liberação" foi resolvido por meio de melhorias no gerenciamento da memória.

CVE-2026-65407: Franco Belman, da Blackwing Intelligence

Audio

Disponível para: Apple Watch Series 9 e posterior

Impacto: um app pode causar vazamento de informações confidenciais do usuário

Descrição: um problema na lógica foi resolvido por meio de melhorias nas verificações.

CVE-2026-65339: Mustafa Calap (@ordinal0, dbg.re), Meta Red Team X - Nik Tsytsarkin

AuthKit

Disponível para: Apple Watch Series 9 e posterior

Impacto: um app local pode ler um identificador persistente de conta

Descrição: um problema em permissões foi resolvido por meio de restrições adicionais.

CVE-2026-84583: Zhongcheng Li da IES Red Team

AVEVideoEncoder

Disponível para: Apple Watch Series 9 e posterior

Impacto: um app pode causar o encerramento inesperado do sistema

Descrição: o problema foi resolvido por meio de melhorias nas verificações.

CVE-2026-65410: Calif.io em colaboração com Claude and Anthropic Research

AVEVideoEncoder

Disponível para: Apple Watch Series 9 e posterior

Impacto: um app pode causar o encerramento inesperado do sistema

Descrição: um problema de confusão de tipos foi resolvido por meio de melhorias no processamento da memória.

CVE-2026-84616: Peter Malone

AVEVideoEncoder

Disponível para: Apple Watch Series 9 e posterior

Impacto: um app em área restrita pode conseguir executar código arbitrário com privilégios de kernel

Descrição: uma condição de corrida foi resolvida por meio de melhorias no gerenciamento de estados.

CVE-2026-84607: Ruslan Dautov

Bluetooth

Disponível para: Apple Watch Series 9 e posterior

Impacto: um invasor remoto pode conseguir causar o encerramento inesperado de apps ou a execução arbitrária de códigos

Descrição: um problema de gravação fora dos limites foi resolvido por meio de melhorias na verificação de limites.

CVE-2026-65414

Bluetooth

Disponível para: Apple Watch Series 9 e posterior

Impacto: um app pode obter acesso não autorizado ao Bluetooth

Descrição: um problema de autorização foi resolvido por meio de melhorias no gerenciamento de estados.

CVE-2026-84560: pesquisador anônimo

CloudKit

Disponível para: Apple Watch Series 9 e posterior

Impacto: um app local pode ler um identificador persistente de conta

Descrição: um problema de exposição de informações foi resolvido por meio de melhorias no gerenciamento de estados.

CVE-2026-86895: Stanislav Jelezoglo

CloudKit

Disponível para: Apple Watch Series 9 e posterior

Impacto: um app pode ler o nome do dispositivo

Descrição: um problema em permissões foi resolvido por meio de restrições adicionais.

CVE-2026-86893: Heiner Gerdes

copyfile

Disponível para: Apple Watch Series 9 e posterior

Impacto: Um arquivo pode ser capaz de ignorar o Gatekeeper

Descrição: um desvio de quarentena de arquivo foi resolvido com verificações adicionais.

CVE-2026-65399: Rishabh Jain (rjcyber) da cyberplanet, Pasquale Scola, pesquisador anônimo

Core Bluetooth

Disponível para: Apple Watch Series 9 e posterior

Impacto: um app pode ter acesso a informações do dispositivo Bluetooth

Descrição: um problema de autorização foi resolvido por meio de melhorias no gerenciamento de estados.

CVE-2026-86891: Dawuge da Shuffle Team

CoreMedia

Disponível para: Apple Watch Series 9 e posterior

Impacto: um processo em área restrita pode contornar restrições dessa área

Descrição: um problema de gravação fora dos limites foi resolvido por meio de melhorias na verificação de limites.

CVE-2026-86876: Chris Bailey - Short Circuit

CoreMotion

Disponível para: Apple Watch Series 9 e posterior

Impacto: um app pode acessar dados de movimento de fones de ouvido sem o consentimento do usuário

Descrição: um problema de autorização foi resolvido por meio de melhorias na validação.

CVE-2026-43737: Stuart Wallace

CoreText

Disponível para: Apple Watch Series 9 e posterior

Impacto: o processamento de conteúdo da web pode levar a uma negação de serviço

Descrição: um problema de desreferenciamento de ponteiro nulo foi resolvido por meio de melhorias na validação de entradas.

CVE-2026-65412: Pavan Nallamothu

CoreText

Disponível para: Apple Watch Series 9 e posterior

Impacto: processar uma fonte criada com códigos maliciosos pode causar a divulgação da memória de processo

Descrição: um problema de leitura fora dos limites foi resolvido por meio de melhorias na verificação de limites.

CVE-2026-84596: ret2happy, Meta Product Security

CoreUI

Disponível para: Apple Watch Series 9 e posterior

Impacto: processar um arquivo criado de forma mal-intencionada pode causar o encerramento inesperado de apps

Descrição: um problema de gravação fora dos limites foi resolvido por meio de melhorias na verificação de limites.

CVE-2026-84575: Mustafa Calap (@ordinal0, dbg.re)

CoreUI

Disponível para: Apple Watch Series 9 e posterior

Impacto: processar uma imagem criada com códigos maliciosos pode causar o encerramento inesperado do app

Descrição: um estouro de buffer foi resolvido por meio de melhorias na verificação de limites.

CVE-2026-84571: stratan (@5tratan), Peter Malone

CoreUI

Disponível para: Apple Watch Series 9 e posterior

Impacto: processar um catálogo de ativos criado com códigos maliciosos pode causar o encerramento inesperado do processo

Descrição: um problema de gravação fora dos limites foi resolvido por meio de melhorias na verificação de limites.

CVE-2026-84511: Rahul Raj, stratan (@5tratan)

DeviceCheck

Disponível para: Apple Watch Series 9 e posterior

Impacto: um app pode ler identificadores persistentes de dispositivo

Descrição: um problema de autorização foi resolvido por meio de melhorias no controle de acesso.

CVE-2026-84612: N.M.Praveen Nawarathne (@zblockrat), James Gill (@jjtech@infosec.exchange)

FontParser

Disponível para: Apple Watch Series 9 e posterior

Impacto: processar um arquivo de fonte criado de forma mal-intencionada pode causar o encerramento inesperado de apps

Descrição: um problema de leitura fora dos limites foi resolvido por meio de melhorias na verificação de limites.

CVE-2026-84524: pesquisador anônimo

FontParser

Disponível para: Apple Watch Series 9 e posterior

Impacto: processar uma fonte criada com códigos maliciosos pode causar a divulgação da memória de processo

Descrição: um problema de leitura fora dos limites foi resolvido por meio de melhorias na validação de entradas.

CVE-2026-84597: Nik Tsytsarkin

Foundation

Disponível para: Apple Watch Series 9 e posterior

Impacto: um app pode ser capaz de causar uma negação de serviço

Descrição: um problema de confusão de tipos foi resolvido por meio de melhorias no processamento da memória.

CVE-2026-65409: Bruce Dang da Calif.io em colaboração com Claude e Anthropic Research

Graphics

Disponível para: Apple Watch Series 9 e posterior

Impacto: um app pode causar o encerramento inesperado do sistema

Descrição: uma condição de corrida foi resolvida por meio de melhorias no gerenciamento de estados.

CVE-2026-84492: Tommy DeVoss da Braze Security Team (@thedawgyg), Shubham Chaskar

Heimdal

Disponível para: Apple Watch Series 9 e posterior

Impacto: um invasor em uma posição de rede privilegiada pode ser capaz de modificar o tráfego de rede

Descrição: um problema criptográfico foi resolvido por meio de melhorias nas verificações de integridade.

CVE-2026-84533: Vishal Patidar, Roman Zabicki

ImageIO

Disponível para: Apple Watch Series 9 e posterior

Impacto: processar uma imagem criada de forma maliciosa poderia resultar na divulgação da memória de processamento

Descrição: um problema de memória não inicializada foi resolvido por meio de melhorias na inicialização da memória.

CVE-2026-84564: Justin O'Leary

ImageIO

Disponível para: Apple Watch Series 9 e posterior

Impacto: o processamento de uma imagem pode levar a uma negação de serviço

Descrição: o problema foi resolvido por meio de melhorias nas verificações.

CVE-2026-65347: Geonha Lee (@leegn4a)

ImageIO

Disponível para: Apple Watch Series 9 e posterior

Impacto: processar uma imagem poderia causar a execução de códigos arbitrários

Descrição: um problema de estouro de inteiro foi resolvido por meio de melhorias na validação de entradas.

CVE-2026-65346: Meta Red Team X - Nik Tsytsarkin

IOGPUFamily

Disponível para: Apple Watch Series 9 e posterior

Impacto: o processamento de conteúdo da web criado com códigos mal-intencionados pode resultar na corrupção de memória

Descrição: o problema foi resolvido por meio de melhorias no processamento da memória.

CVE-2026-64788: pesquisador anônimo, f00l (@PPPF00L) and 3ndy1(@_3ndy1) e Minghao Lin@Y1nkoc e 云散花折, Arjanit Isufi

IOKit

Disponível para: Apple Watch Series 9 e posterior

Impacto: um app pode causar o encerramento inesperado do sistema

Descrição: um problema do tipo "uso após a liberação" foi resolvido por meio de melhorias no gerenciamento da memória.

CVE-2026-28969: Mihalis Haatainen, Ashish Kunwar, Ari Hawking, 이재영

IOMobileFrameBuffer

Disponível para: Apple Watch Series 9 e posterior

Impacto: um app pode causar o encerramento inesperado do sistema ou corromper a memória do kernel

Descrição: um problema de acesso fora dos limites foi resolvido por meio de melhorias na verificação de limites.

CVE-2026-65398: Chris Bailey - Short Circuit, Mustafa Calap (@ordinal0, dbg.re), David Strnadel, Meta Red Team X - Nik Tsytsarkin

CVE-2026-64736: Ruslan Dautov, hxr1

IOSurfaceAccelerator

Disponível para: Apple Watch Series 9 e posterior

Impacto: um app pode causar vazamento de estados confidenciais do kernel

Descrição: um vazamento de informações foi resolvido por meio de validação adicional.

CVE-2026-64760: um pesquisador anônimo, Seiji Sakurai (@HeapSmasher), Franco Belman da Blackwing Intelligence

Kernel

Disponível para: Apple Watch Series 9 e posterior

Impacto: um app pode causar o encerramento inesperado do sistema ou corromper a memória do kernel

Descrição: um problema de gravação fora dos limites foi resolvido por meio de melhorias na verificação de limites.

CVE-2026-28968: genter0, Svetoslav Stolarov e Aisa Fox, Josh Maine da Calif.io, Dun

Kernel

Disponível para: Apple Watch Series 9 e posterior

Impacto: um usuário local pode conseguir causar o encerramento inesperado do sistema ou ler a memória do kernel

Descrição: uma condição de corrida foi resolvida por meio de validação adicional.

CVE-2026-65415: Billy Jheng Bing Jhong e Pan Zhenpeng (@Peterpan0927) da STAR Labs SG Pte. Ltd., Ryan Hileman via Xint Code (xint.io)

Kernel

Disponível para: Apple Watch Series 9 e posterior

Impacto: um invasor remoto pode causar o encerramento inesperado do sistema

Descrição: um problema do tipo "uso após a liberação" foi resolvido por meio de melhorias no gerenciamento da memória.

CVE-2026-65343: Drinor Selmanaj (Sentry), Surya Narayan Kushwaha

Kernel

Disponível para: Apple Watch Series 9 e posterior

Impacto: um app pode causar o encerramento inesperado do sistema ou ler na memória do kernel

Descrição: um problema de leitura fora dos limites foi resolvido por meio de melhorias na validação de entradas.

CVE-2026-65349: pesquisador anônimo

Kernel

Disponível para: Apple Watch Series 9 e posterior

Impacto: um app pode causar o encerramento inesperado do sistema ou corromper a memória do kernel

Descrição: um problema do tipo "double free" foi resolvido por meio de melhorias no gerenciamento da memória.

CVE-2026-84561: Billy Jheng Bing Jhong e Pan Zhenpeng (@Peterpan0927) da STAR Labs SG Pte. Ltd., Bhaswanth Chigurupati

Kernel

Disponível para: Apple Watch Series 9 e posterior

Impacto: um app pode causar o encerramento inesperado do sistema

Descrição: uma condição de corrida foi resolvida por meio de melhorias no gerenciamento de estados.

CVE-2026-84630: Tristan Madani (@TristanInSec) da Talence Security

CVE-2026-65360: Billy Jheng Bing Jhong e Pan Zhenpeng (@Peterpan0927) da STAR Labs SG Pte. Ltd.

CVE-2026-65358: Billy Jheng Bing Jhong e Pan Zhenpeng (@Peterpan0927) da STAR Labs SG Pte. Ltd.

Kernel

Disponível para: Apple Watch Series 9 e posterior

Impacto: um app pode causar o encerramento inesperado do sistema

Descrição: um problema de memória corrompida foi resolvido por meio de melhorias no processamento da memória.

CVE-2026-65377: Billy Jheng Bing Jhong e Pan Zhenpeng (@Peterpan0927) da STAR Labs SG Pte. Ltd., Ye Zhang (@VAR10CK) da Baidu Security

Kernel

Disponível para: Apple Watch Series 9 e posterior

Impacto: um app com privilégios de raiz pode conseguir ler a memória kernel não inicializada

Descrição: um problema na inicialização da memória foi resolvido por meio de melhorias no processamento da memória.

CVE-2026-84622: Hiroki Imai (LAC Co., Ltd.)

Kernel

Disponível para: Apple Watch Series 9 e posterior

Impacto: a conexão a um servidor NFS mal-intencionado pode corromper a memória do kernel

Descrição: o problema foi resolvido por meio de melhorias no gerenciamento da memória.

CVE-2026-43687: R4mbb da KRsecurity, Peter Malone

Kernel

Disponível para: Apple Watch Series 9 e posterior

Impacto: a conexão a um servidor NFS malicioso pode levar à corrupção de memória do kernel

Descrição: um problema do tipo "uso após a liberação" foi resolvido por meio de melhorias no gerenciamento da memória.

CVE-2026-43686: Peter Malone

Kernel

Disponível para: Apple Watch Series 9 e posterior

Impacto: um app pode determinar o layout de memória do kernel

Descrição: um problema na inicialização da memória foi resolvido por meio de melhorias no processamento da memória.

CVE-2026-65405: Billy Jheng Bing Jhong e Pan Zhenpeng (@Peterpan0927) da STAR Labs SG Pte. Ltd.

Kernel

Disponível para: Apple Watch Series 9 e posterior

Impacto: um app pode divulgar a memória do kernel

Descrição: um problema de exposição de informações foi resolvido por meio de melhorias no gerenciamento da memória.

CVE-2026-84530: Vladislav Shevchenko (Positive Technologies)

Kernel

Disponível para: Apple Watch Series 9 e posterior

Impacto: um app pode causar o encerramento inesperado do sistema

Descrição: um problema do tipo "uso após a liberação" foi resolvido por meio de melhorias no gerenciamento da memória.

CVE-2026-65402: Fábio Luís @scanpt, Richard Zana, Billy Jheng Bing Jhong e Pan Zhenpeng (@Peterpan0927) da STAR Labs SG Pte. Ltd.

Kernel

Disponível para: Apple Watch Series 9 e posterior

Impacto: um usuário local pode conseguir causar o encerramento inesperado do sistema ou ler a memória do kernel

Descrição: um problema de leitura fora dos limites foi resolvido por meio de melhorias na verificação de limites.

CVE-2026-65359: Billy Jheng Bing Jhong e Pan Zhenpeng (@Peterpan0927) da STAR Labs SG Pte. Ltd.

Kernel

Disponível para: Apple Watch Series 9 e posterior

Impacto: um app pode causar o encerramento inesperado do sistema ou corromper a memória do kernel

Descrição: uma condição de corrida foi resolvida por meio de melhorias no gerenciamento de estados.

CVE-2026-84507: Billy Jheng Bing Jhong e Pan Zhenpeng (@Peterpan0927) da STAR Labs SG Pte. Ltd.

Kernel

Disponível para: Apple Watch Series 9 e posterior

Impacto: um app pode divulgar a memória do kernel

Descrição: um problema de leitura fora dos limites foi resolvido por meio de melhorias na validação de entradas.

CVE-2026-86903: Billy Jheng Bing Jhong e Pan Zhenpeng (@Peterpan0927) da STAR Labs SG Pte. Ltd.

Kernel

Disponível para: Apple Watch Series 9 e posterior

Impacto: um app pode causar o encerramento inesperado do sistema ou corromper a memória do kernel

Descrição: o problema foi resolvido por meio de melhorias no gerenciamento da memória.

CVE-2026-65330: Ashish Kunwar, Mikhail Lozhnikov of Positive Technologies, Bhaswanth Chigurupati, Billy Jheng Bing Jhong e Pan Zhenpeng (@Peterpan0927) da STAR Labs SG Pte. Ltd.

CVE-2026-28935: Billy Jheng Bing Jhong e Pan Zhenpeng (@Peterpan0927) da STAR Labs SG Pte. Ltd.

Kernel

Disponível para: Apple Watch Series 9 e posterior

Impacto: um app pode causar o encerramento inesperado do sistema

Descrição: um problema de confusão de tipos foi resolvido por meio de melhorias nas verificações.

CVE-2026-84602: Billy Jheng Bing Jhong e Pan Zhenpeng (@Peterpan0927) da STAR Labs SG Pte. Ltd.

libarchive

Disponível para: Apple Watch Series 9 e posterior

Impacto: processar um arquivo criado de forma mal-intencionada pode causar o encerramento inesperado de apps

Descrição: um estouro de buffer de conjunto foi resolvido por meio de melhorias na verificação de limites.

CVE-2026-86870: Kitten Food

MediaRemote

Disponível para: Apple Watch Series 9 e posterior

Impacto: um app em área restrita pode ter acesso às Chaves do Sistema

Descrição: um problema de autorização foi resolvido por meio de melhorias no gerenciamento de estados.

CVE-2026-84628: Myeonghun Pak, Nathaniel Oh (@calysteon), Alan Banderas (@creeper4004)

NetworkExtension

Disponível para: Apple Watch Series 9 e posterior

Impacto: um app pode conseguir acessar dados confidenciais do usuário

Descrição: um problema de autorização foi resolvido por meio de melhorias no gerenciamento de estados.

CVE-2026-43695: Claudio Bozzato e Francesco Benvenuto da Cisco Talos

NetworkExtension

Disponível para: Apple Watch Series 9 e posterior

Impacto:um app pode identificar quais outros apps um usuário instalou.

Descrição: um problema de exposição de informações foi resolvido por meio de melhorias no gerenciamento de estados.

CVE-2026-84626: Sindre Sorhus, Hoffcona da IES Red Team

Photos Storage

Disponível para: Apple Watch Series 9 e posterior

Impacto: um app pode conseguir acessar dados confidenciais do usuário

Descrição: um problema em permissões foi resolvido por meio de restrições adicionais.

CVE-2026-84491: pesquisador anônimo

Photos Storage

Disponível para: Apple Watch Series 9 e posterior

Impacto: um app pode conseguir capturar a impressão digital do usuário

Descrição: esse problema foi resolvido por meio de verificações adicionais de direitos.

CVE-2026-84629: Stanislav Jelezoglo

Reminders

Disponível para: Apple Watch Series 9 e posterior

Impacto: um app pode conseguir acessar dados confidenciais do usuário

Descrição: esse problema foi resolvido por meio de melhorias nas verificações.

CVE-2026-65403: Rahul Raj

Sandbox

Disponível para: Apple Watch Series 9 e posterior

Impacto: um app pode ignorar as restrições de rede

Descrição: um problema de lógica foi resolvido por meio de melhorias na validação.

CVE-2026-84551: Issa Sancho

Sandbox Profiles

Disponível para: Apple Watch Series 9 e posterior

Impacto: um app pode conseguir capturar a impressão digital do usuário

Descrição: um problema de permissão foi resolvido por meio de restrições adicionais de sandbox.

CVE-2026-84625: Ilya Andr (andrd3v) da Positive Technologies, Stanislav Jelezoglo

Sandbox Profiles

Disponível para: Apple Watch Series 9 e posterior

Impacto: um app pode conseguir acessar dados confidenciais do usuário

Descrição: um problema em permissões foi resolvido por meio de restrições adicionais.

CVE-2026-84603: Gongyu Ma (@Mezone0), CJ Vana, Stanislav Jelezoglo

SceneKit

Disponível para: Apple Watch Series 9 e posterior

Impacto: o processamento de um arquivo criado com códigos maliciosos poderia resultar na divulgação da memória de processamento

Descrição: um problema de estouro de inteiro foi resolvido por meio de melhorias na validação de entradas.

CVE-2026-84487: stratan (@5tratan), Dhiyanesh Selvaraj (@redroot97), Peter Malone

SceneKit

Disponível para: Apple Watch Series 9 e posterior

Impacto: o processamento de um modelo 3D criado com códigos maliciosos pode levar à corrupção da memória

Descrição: o problema foi resolvido por meio de melhorias no gerenciamento da memória.

CVE-2026-84632: Peter Malone

SceneKit

Disponível para: Apple Watch Series 9 e posterior

Impacto: o processamento de um modelo 3D criado com códigos maliciosos pode levar à corrupção da memória

Descrição: um problema de estouro de inteiro foi resolvido por meio de melhorias na validação de entradas.

CVE-2026-84620: Peter Malone

SceneKit

Disponível para: Apple Watch Series 9 e posterior

Impacto: o processamento de um modelo 3D criado com códigos maliciosos pode levar à corrupção da memória

Descrição: um problema de gravação fora dos limites foi resolvido por meio de melhorias na verificação de limites.

CVE-2026-84546: Narendra Singh (@_3P1C), stratan (@5tratan), Peter Malone

CVE-2026-84611: Nathaniel Oh (@calysteon)

SceneKit

Disponível para: Apple Watch Series 9 e posterior

Impacto: processar uma cena 3D com códigos maliciosos pode causar o encerramento inesperado do processo

Descrição: um problema de gravação fora dos limites foi resolvido por meio de melhorias na verificação de limites.

CVE-2026-84526: stratan (@5tratan)

Security

Disponível para: Apple Watch Series 9 e posterior

Impacto: um invasor com uma autoridade de certificação intermediária comprometida pode emitir certificados com usos arbitrários de chave estendida

Descrição: um problema de validação de certificado foi resolvido por meio de melhorias na validação de certificado.

CVE-2026-86881: Surya Narayan Kushwaha, Roman Zabicki, John Lussier, Filip Olszak

Shortcuts

Disponível para: Apple Watch Series 9 e posterior

Impacto: um atalho malicioso pode enviar mensagens sem a confirmação do usuário

Descrição: um problema de autorização foi resolvido por meio de melhorias no gerenciamento de estados.

CVE-2026-84600: Owen Pawling (@owenpawling)

Siri

Disponível para: Apple Watch Series 9 e posterior

Impacto: um app pode conseguir acessar dados confidenciais do usuário

Descrição: um problema em permissões foi resolvido por meio de restrições adicionais.

CVE-2026-86884: Stanislav Jelezoglo, Gongyu Ma (twitter @Mezone0)

Software Update

Disponível para: Apple Watch Series 9 e posterior

Impacto: um app pode modificar arquivos protegidos do sistema

Descrição: um problema de permissão foi resolvido por meio de melhorias na validação de caminho.

CVE-2026-84609: YingMuo (@YingMuo) da DEVCORE Research Team

Symptom Framework

Disponível para: Apple Watch Series 9 e posterior

Impacto: um aplicativo com código malicioso pode descobrir a localização atual de um usuário

Descrição: um problema de privacidade foi resolvido com a ocultação aprimorada de dados privados para entradas de registro.

CVE-2026-84513: Sindre Sorhus

TCC

Disponível para: Apple Watch Series 9 e posterior

Impacto: um app pode modificar arquivos protegidos do sistema

Descrição: um problema de travessia de caminho foi resolvido com a melhoria da validação de entradas.

CVE-2026-86886: Constantin Clerc, Shad J, huami1314 (@huamidev), Huy Nguyen (@34306) da Calif.io, um pesquisador anônimo

TCC

Disponível para: Apple Watch Series 9 e posterior

Impacto: um app pode conseguir acessar dados confidenciais do usuário

Descrição: um problema de registro foi resolvido por meio de melhorias na ocultação de dados.

CVE-2026-84527: Zeyang Li&Yuxiang Wang da Chongqing Telecom

Watch App

Disponível para: Apple Watch Series 9 e posterior

Impacto: um app pode rastrear usuários em apps e sites sem permissão

Descrição: um problema de privacidade foi resolvido por meio de melhorias no gerenciamento de estados.

CVE-2026-86904: Stanislav Jelezoglo

WebKit

Disponível para: Apple Watch Series 9 e posterior

Impacto: processar conteúdo da web criado com códigos mal-intencionados pode causar um encerramento inesperado no processo

Descrição: um problema de lógica foi resolvido por meio de melhorias no gerenciamento de estados.

CVE-2026-84635: Souta Sugiyama

WebKit

Disponível para: Apple Watch Series 9 e posterior

Impacto: o processamento de conteúdo da web criado com códigos mal-intencionados pode resultar na corrupção de memória

Descrição: o problema foi resolvido por meio de melhorias no processamento da memória.

CVE-2026-65341: Henock Habte

WebKit

Disponível para: Apple Watch Series 9 e posterior

Impacto: processar conteúdo da web criado com códigos maliciosos pode divulgar informações confidenciais do usuário

Descrição: um problema de permissão foi resolvido removendo o código vulnerável.

CVE-2026-64753: Viggo Lekdorf

WebKit

Disponível para: Apple Watch Series 9 e posterior

Impacto: processar conteúdo da web criado com códigos mal-intencionados pode causar uma falha inesperada no processo

Descrição: um problema do tipo "uso após a liberação" foi resolvido por meio de melhorias no gerenciamento da memória.

CVE-2026-64715: Hossein Lotfi (@hosselot) da Zero Day Initiative da TrendAI

WebKit

Disponível para: Apple Watch Series 9 e posterior

Impacto: processar conteúdo da web criado com códigos mal-intencionados pode causar um encerramento inesperado no processo

Descrição: um problema do tipo "uso após a liberação" foi resolvido por meio de melhorias no gerenciamento da memória.

CVE-2026-64787: 杉山 壮太, Shubham Chaskar

WebKit

Disponível para: Apple Watch Series 9 e posterior

Impacto: o processamento de conteúdo da web criado com códigos mal-intencionados pode resultar na corrupção de memória

Descrição: um problema de memória corrompida foi resolvido por meio de melhorias no processamento da memória.

CVE-2026-43794: Dung Do (@_piers2) da Calif.io

WebKit History

Disponível para: Apple Watch Series 9 e posterior

Impacto: acessar um site criado com códigos maliciosos pode causar o vazamento de dados confidenciais

Descrição: o problema foi resolvido por meio de melhorias nas verificações.

CVE-2026-64778: Mohit Negi

WebRTC

Disponível para: Apple Watch Series 9 e posterior

Impacto: o processamento de conteúdo da web criado com códigos mal-intencionados pode resultar na corrupção de memória

Descrição: um problema de gravação fora dos limites foi resolvido por meio de melhorias na verificação de limites.

CVE-2026-65391: Myungyong Lee

WebRTC

Disponível para: Apple Watch Series 9 e posterior

Impacto: o processamento de conteúdo da web criado com códigos mal-intencionados pode resultar na corrupção de memória

Descrição: um problema de estouro de inteiro foi resolvido por meio de melhorias na validação de entradas.

CVE-2026-65390: Kwak Kiyong (@Pwnkai23), Song Nuri

Wi-Fi Connectivity

Disponível para: Apple Watch Series 9 e posterior

Impacto: um app pode conseguir acessar dados confidenciais do usuário

Descrição: um problema de autorização foi resolvido por meio de melhorias no gerenciamento de estados.

CVE-2026-84636: Jian Lee (@speedyfriend433)

Outros reconhecimentos

Accounts

Gostaríamos de agradecer a Wojciech Regula da SecuRing (wojciechregula.blog) pela ajuda.

AppleKeyStore

Gostaríamos de agradecer a Abdurrahman Nafi, Francisco Knabe, Karol Mazurek (@Karmaz95) da AFINE, Somair Ansar, YOKI, um pesquisador anônimo e 晓娟 谢 pela ajuda.

AVEVideoEncoder

Gostaríamos de agradecer a tamdao pela ajuda.

Bluetooth

Gostaríamos de agradecer a Suresh Sundaram pela ajuda.

Calendar

Gostaríamos de agradecer a Dany Assuid, Jacob Hazak do Zero-Defense Labs, Varik Matevosyan, stratan (@5tratan) pela ajuda.

CloudKit

Gostaríamos de agradecer a Hikerell (Loadshine Lab) pela ajuda.

Compression

Gostaríamos de agradecer a Tommy DeVoss da Braze Security Team (@thedawgyg), pela ajuda.

CoreBluetooth - LE

Gostaríamos de agradecer a Ashmit Sharma & Atul RV, Dun, Maliq Barnard, Nicholas C. da Onymos Inc. (onymos.com), Peter Malone e Robert M pela ajuda.

CoreGraphics

Gostaríamos de agradecer a Gandalf4a do PKU-Changsha Institute for Computing and Digital Economy pela ajuda.

CoreMedia

Gostaríamos de agradecer a Chris Bailey da Short Circuit pela ajuda.

CoreUI

Gostaríamos de agradecer a Peter Malone pela ajuda.

DataAccess

Gostaríamos de agradecer a Adetayo Adebimpe (Cyboghostginx) pela ajuda.

FaceTime

Gostaríamos de agradecer a ouhaib Naceri pela ajuda.

iCloud

Gostaríamos de agradecer a 3ndy1(@_3ndy1) e moyu pela ajuda.

ImageIO

Gostaríamos de agradecer a songbird pela ajuda.

IOMobileFrameBuffer

Gostaríamos de agradecer a Iain Harkiss e Jian Lee (@speedyfriend433) pela ajuda.

IOSurfaceAccelerator

Gostaríamos de agradecer a Chanwit Muenprakoddee (ChemIndy), Franco Belman da Blackwing Intelligence, Iain Harkiss, um pesquisador anônimo, beist e hxr1 pela ajuda.

Kernel

Gostaríamos de agradecer a Bhaswanth Chigurupati, Billy Jheng Bing Jhong e Pan Zhenpeng (@Peterpan0927) da STAR Labs SG Pte. Ltd., Cem Onat Karagun, James Duffy (@0x4A616D657344), Lyutoon, N.M.Praveen Nawarathne (@zblockrat), Nebula Security (@nebusecurity), Nicolas Seriot, Peter Malone, Redon Gashi da Sentry, Robert Tran, Xiang Li do AOSP Lab @Nankai University e um pesquisador anônimo pela ajuda.

Mail

Gostaríamos de agradecer a Himanshu Bharti (@Xpl0itme) da Khatima pela ajuda.

mDNSResponder

Gostaríamos de agradecer a Hannes Weissteiner, Roland Czerny, Simone Franza, Stefan Gast e Daniel Gruss da Universidade de Tecnologia de Graz e Johanna Ullrich da Interdisciplinary Transformation University (IT:U), Issa Sancho e Jian Zhou pela ajuda.

Notifications

Gostaríamos de agradecer a Abhay Kailasia (@abhay_kailasia) da Safran Mumbai India, Himanshu Bharti @Xpl0itme da Khatima, Jan Rokita (rokita.me) pela ajuda.

Passwords

Gostaríamos de agradecer a Catalin Lita da Moralis, Christian Kohlschütter, David Coomber da Info-Sec.CA, Lukasz Tulikowski da Software Cloud, Sujay Amin e um pesquisador anônimo pela ajuda.

RemoteServiceDiscovery

Gostaríamos de agradecer a Tristan Madani (@TristanInSec) da Talence Security e a um pesquisador anônimo pela ajuda.

Security

Gostaríamos de agradecer a John Lussier, Masahiro Kawada (@kawakatz) e Roman Zabicki pela ajuda.

Share Sheet

Gostaríamos de agradecer a Atul Kishor Jaiswal pela ajuda.

Shortcuts

Gostaríamos de agradecer a Owen Pawling (@owenpawling) pela ajuda.

VoiceOver

Gostaríamos de agradecer a Hariji Vivek Pandey pela ajuda.

Wallet

Gostaríamos de agradecer a um pesquisador anônimo pela ajuda.

WebKit

Gostaríamos de agradecer a @TristanInSec, Maher Azzouzi, Meridian Miftari, OpenAI Codex Security - Amy Burnett, ret2happy, wwwlk pela ajuda.

WebKit Canvas

Gostaríamos de agradecer a Utkarsh Pal pela ajuda.

Wi-Fi

Gostaríamos de agradecer a E Vestavik (@Dynasty) pela ajuda.