Sobre o conteúdo de segurança do visionOS 27

Este documento descreve o conteúdo de segurança do visionOS 27.

Sobre as atualizações de segurança da Apple

Para garantir a proteção de nossos clientes, a Apple não divulga, não discute, nem confirma problemas de segurança até que seja conduzida investigação e as correções ou versões estejam disponíveis. As versões recentes estão listadas na página Versões de segurança da Apple.

Os documentos de segurança da Apple mencionam vulnerabilidades por meio do ID de CVE quando possível.

Para obter mais informações sobre segurança, consulte a página Segurança do produto Apple.

visionOS 27

Accelerate Framework

Disponível para: Apple Vision Pro (todos os modelos)

Impacto: processar uma imagem criada com códigos maliciosos pode causar o encerramento inesperado do processo

Descrição: um problema de gravação fora dos limites foi resolvido por meio de melhorias na verificação de limites.

CVE-2026-86882: Peter Malone

APFS

Disponível para: Apple Vision Pro (todos os modelos)

Impacto: um app pode causar o encerramento inesperado do sistema ou gravar na memória do kernel

Descrição: um problema de gravação fora dos limites foi resolvido por meio de melhorias na verificação de limites.

CVE-2026-84523: Cem Onat Karagun, pesquisador anônimo

App Store

Disponível para: Apple Vision Pro (todos os modelos)

Impacto: um app local pode ler um identificador persistente de conta

Descrição: um problema em permissões foi resolvido por meio de restrições adicionais.

CVE-2026-86888: Zhongcheng Li (CK01)

Apple Account

Disponível para: Apple Vision Pro (todos os modelos)

Impacto: um app pode usar o fluxo de autenticação Iniciar Sessão com a Apple para acessar a Conta Apple do usuário

Descrição: um problema de autenticação foi resolvido por meio de melhorias no gerenciamento de estados.

CVE-2026-20683: Dem0ns (@天府简易信工作室), Abdelhak Kherroubi, Jasminder Pal Singh, Lehan Dilusha Jayasingha (Sri Lanka)

AppleAVD

Disponível para: Apple Vision Pro (todos os modelos)

Impacto: um app pode causar o encerramento inesperado do sistema

Descrição: um problema do tipo "uso após a liberação" foi resolvido por meio de melhorias no gerenciamento da memória.

CVE-2026-65407: Franco Belman, da Blackwing Intelligence

Audio

Disponível para: Apple Vision Pro (todos os modelos)

Impacto: um app pode causar vazamento de informações confidenciais do usuário

Descrição: um problema na lógica foi resolvido por meio de melhorias nas verificações.

CVE-2026-65339: Mustafa Calap (@ordinal0, dbg.re), Meta Red Team X - Nik Tsytsarkin

Authentication Services

Disponível para: Apple Vision Pro (todos os modelos)

Impacto: um app pode apagar credenciais armazenadas nas Chaves

Descrição: o problema foi resolvido por meio da remoção do código vulnerável.

CVE-2026-86905: Ilya Andr (andrd3v)

AuthKit

Disponível para: Apple Vision Pro (todos os modelos)

Impacto: um app local pode ler um identificador persistente de conta

Descrição: um problema em permissões foi resolvido por meio de restrições adicionais.

CVE-2026-84583: Zhongcheng Li da IES Red Team

AVEVideoEncoder

Disponível para: Apple Vision Pro (todos os modelos)

Impacto: um app pode causar o encerramento inesperado do sistema

Descrição: o problema foi resolvido por meio de melhorias nas verificações.

CVE-2026-65410: Calif.io em colaboração com Claude and Anthropic Research

AVEVideoEncoder

Disponível para: Apple Vision Pro (todos os modelos)

Impacto: um app pode causar o encerramento inesperado do sistema

Descrição: um problema de confusão de tipos foi resolvido por meio de melhorias no processamento da memória.

CVE-2026-84616: Peter Malone

AVEVideoEncoder

Disponível para: Apple Vision Pro (todos os modelos)

Impacto: um app em área restrita pode conseguir executar código arbitrário com privilégios de kernel

Descrição: uma condição de corrida foi resolvida por meio de melhorias no gerenciamento de estados.

CVE-2026-84607: Ruslan Dautov

BackgroundAssets

Disponível para: Apple Vision Pro (todos os modelos)

Impacto: um app pode conseguir acessar dados confidenciais do usuário

Descrição: um problema de lógica foi resolvido por meio de melhorias na validação.

CVE-2026-65406: Ye Zhang (@VAR10CK) da Baidu Security

Bluetooth

Disponível para: Apple Vision Pro (todos os modelos)

Impacto: um invasor remoto pode conseguir causar o encerramento inesperado de apps ou a execução arbitrária de códigos

Descrição: um problema de gravação fora dos limites foi resolvido por meio de melhorias na verificação de limites.

CVE-2026-65414

Bluetooth

Disponível para: Apple Vision Pro (todos os modelos)

Impacto: um app pode obter acesso não autorizado ao Bluetooth

Descrição: um problema de autorização foi resolvido por meio de melhorias no gerenciamento de estados.

CVE-2026-84560: pesquisador anônimo

CloudKit

Disponível para: Apple Vision Pro (todos os modelos)

Impacto: um app local pode ler um identificador persistente de conta

Descrição: um problema de exposição de informações foi resolvido por meio de melhorias no gerenciamento de estados.

CVE-2026-86895: Stanislav Jelezoglo

CloudKit

Disponível para: Apple Vision Pro (todos os modelos)

Impacto: um app pode ler o nome do dispositivo

Descrição: um problema em permissões foi resolvido por meio de restrições adicionais.

CVE-2026-86893: Heiner Gerdes

copyfile

Disponível para: Apple Vision Pro (todos os modelos)

Impacto: Um arquivo pode ser capaz de ignorar o Gatekeeper

Descrição: um desvio de quarentena de arquivo foi resolvido com verificações adicionais.

CVE-2026-65399: Rishabh Jain (rjcyber) da cyberplanet, Pasquale Scola, pesquisador anônimo

CoreMedia

Disponível para: Apple Vision Pro (todos os modelos)

Impacto: processar uma imagem criada com códigos maliciosos pode levar à execução arbitrária de códigos

Descrição: um problema de memória corrompida foi resolvido por meio da remoção do código vulnerável.

CVE-2026-64752: Nik Tsytsarkin

CoreMedia

Disponível para: Apple Vision Pro (todos os modelos)

Impacto: um processo em área restrita pode contornar restrições dessa área

Descrição: um problema de gravação fora dos limites foi resolvido por meio de melhorias na verificação de limites.

CVE-2026-86876: Chris Bailey - Short Circuit

CoreMedia

Disponível para: Apple Vision Pro (todos os modelos)

Impacto: processar um arquivo de vídeo criado com códigos maliciosos pode causar o encerramento inesperado de apps

Descrição: um problema de gravação fora dos limites foi resolvido por meio de melhorias na verificação de limites.

CVE-2026-65344: Siyeong kim

CoreML

Disponível para: Apple Vision Pro (todos os modelos)

Impacto: um app em área restrita pode ter acesso a arquivos restritos

Descrição: um problema de permissão foi resolvido por meio de melhorias na validação de caminho.

CVE-2026-84624: AL Najafi, tamdao

CoreText

Disponível para: Apple Vision Pro (todos os modelos)

Impacto: o processamento de conteúdo da web pode levar a uma negação de serviço

Descrição: um problema de desreferenciamento de ponteiro nulo foi resolvido por meio de melhorias na validação de entradas.

CVE-2026-65412: Pavan Nallamothu

CoreText

Disponível para: Apple Vision Pro (todos os modelos)

Impacto: processar uma fonte criada com códigos maliciosos pode causar a divulgação da memória de processo

Descrição: um problema de leitura fora dos limites foi resolvido por meio de melhorias na verificação de limites.

CVE-2026-84596: ret2happy, Meta Product Security

CoreUI

Disponível para: Apple Vision Pro (todos os modelos)

Impacto: processar um arquivo criado de forma mal-intencionada pode causar o encerramento inesperado de apps

Descrição: um problema de gravação fora dos limites foi resolvido por meio de melhorias na verificação de limites.

CVE-2026-84575: Mustafa Calap (@ordinal0, dbg.re)

CoreUI

Disponível para: Apple Vision Pro (todos os modelos)

Impacto: processar uma imagem criada com códigos maliciosos pode causar o encerramento inesperado do app

Descrição: um estouro de buffer foi resolvido por meio de melhorias na verificação de limites.

CVE-2026-84571: stratan (@5tratan), Peter Malone

CoreUI

Disponível para: Apple Vision Pro (todos os modelos)

Impacto: processar um catálogo de ativos criado com códigos maliciosos pode causar o encerramento inesperado do processo

Descrição: um problema de gravação fora dos limites foi resolvido por meio de melhorias na verificação de limites.

CVE-2026-84511: Rahul Raj, stratan (@5tratan)

DeviceCheck

Disponível para: Apple Vision Pro (todos os modelos)

Impacto: um app pode ler identificadores persistentes de dispositivo

Descrição: um problema de autorização foi resolvido por meio de melhorias no controle de acesso.

CVE-2026-84612: N.M.Praveen Nawarathne (@zblockrat), James Gill (@jjtech@infosec.exchange)

File Bookmark

Disponível para: Apple Vision Pro (todos os modelos)

Impacto: um app pode modificar um arquivo para o qual só tinha permissão de leitura

Descrição: um problema em permissões foi resolvido por meio de restrições adicionais.

CVE-2026-43785: Junyeong Lee (jylab.github.io), Merrick Hare, Aditya Kumar, John Nzyuko Uvyu, Narendra Singh (@_3P1C)

file_cmds

Disponível para: Apple Vision Pro (todos os modelos)

Impacto: extrair um arquivo criado com códigos maliciosos pode permitir que um invasor grave arquivos arbitrários

Descrição: um problema de gerenciamento de caminhos foi resolvido por meio de melhorias na validação.

CVE-2026-84534: Geoffrey Lovelace

FontParser

Disponível para: Apple Vision Pro (todos os modelos)

Impacto: processar um arquivo de fonte criado de forma mal-intencionada pode causar o encerramento inesperado de apps

Descrição: um problema de leitura fora dos limites foi resolvido por meio de melhorias na verificação de limites.

CVE-2026-84524: pesquisador anônimo

FontParser

Disponível para: Apple Vision Pro (todos os modelos)

Impacto: processar uma fonte criada com códigos maliciosos pode causar a divulgação da memória de processo

Descrição: um problema de leitura fora dos limites foi resolvido por meio de melhorias na validação de entradas.

CVE-2026-84597: Nik Tsytsarkin

Foundation

Disponível para: Apple Vision Pro (todos os modelos)

Impacto: um app pode ser capaz de causar uma negação de serviço

Descrição: um problema de confusão de tipos foi resolvido por meio de melhorias no processamento da memória.

CVE-2026-65409: Bruce Dang da Calif.io em colaboração com Claude e Anthropic Research

Graphics

Disponível para: Apple Vision Pro (todos os modelos)

Impacto: um app pode causar o encerramento inesperado do sistema

Descrição: uma condição de corrida foi resolvida por meio de melhorias no gerenciamento de estados.

CVE-2026-84492: Tommy DeVoss da Braze Security Team (@thedawgyg), Shubham Chaskar

iCloud

Disponível para: Apple Vision Pro (todos os modelos)

Impacto: um app pode identificar um usuário em reinstalações

Descrição: um problema relacionado à privacidade foi resolvido por meio de melhorias no processamento de identificadores.

CVE-2026-84606: Ilya Andr (andrd3v)

ImageIO

Disponível para: Apple Vision Pro (todos os modelos)

Impacto: processar uma imagem criada de forma maliciosa poderia resultar na divulgação da memória de processamento

Descrição: um problema de memória não inicializada foi resolvido por meio de melhorias na inicialização da memória.

CVE-2026-84564: Justin O'Leary

ImageIO

Disponível para: Apple Vision Pro (todos os modelos)

Impacto: o processamento de uma imagem pode levar a uma negação de serviço

Descrição: o problema foi resolvido por meio de melhorias nas verificações.

CVE-2026-65347: Geonha Lee (@leegn4a)

ImageIO

Disponível para: Apple Vision Pro (todos os modelos)

Impacto: processar uma imagem poderia causar a execução de códigos arbitrários

Descrição: um problema de estouro de inteiro foi resolvido por meio de melhorias na validação de entradas.

CVE-2026-65346: Meta Red Team X - Nik Tsytsarkin

ImageIO

Disponível para: Apple Vision Pro (todos os modelos)

Impacto: processar uma imagem criada com códigos maliciosos pode resultar na corrupção da memória

Descrição: um problema de gravação fora dos limites foi resolvido por meio de melhorias na verificação de limites.

CVE-2026-65395: Mateusz Jurczyk do Google Project Zero, Varik Matevosyan

IOGPUFamily

Disponível para: Apple Vision Pro (todos os modelos)

Impacto: o processamento de conteúdo da web criado com códigos mal-intencionados pode resultar na corrupção de memória

Descrição: o problema foi resolvido por meio de melhorias no processamento da memória.

CVE-2026-64788: pesquisador anônimo, f00l (@PPPF00L) and 3ndy1(@_3ndy1) e Minghao Lin@Y1nkoc e 云散花折, Arjanit Isufi

IOKit

Disponível para: Apple Vision Pro (todos os modelos)

Impacto: um app pode causar o encerramento inesperado do sistema

Descrição: um problema do tipo "uso após a liberação" foi resolvido por meio de melhorias no gerenciamento da memória.

CVE-2026-28969: Mihalis Haatainen, Ashish Kunwar, Ari Hawking, 이재영

IOMobileFrameBuffer

Disponível para: Apple Vision Pro (todos os modelos)

Impacto: um app pode causar o encerramento inesperado do sistema ou corromper a memória do kernel

Descrição: um problema de acesso fora dos limites foi resolvido por meio de melhorias na verificação de limites.

CVE-2026-65398: Chris Bailey - Short Circuit, Mustafa Calap (@ordinal0, dbg.re), David Strnadel, Meta Red Team X - Nik Tsytsarkin

CVE-2026-64736: Ruslan Dautov, hxr1

IOSurfaceAccelerator

Disponível para: Apple Vision Pro (todos os modelos)

Impacto: um app pode causar vazamento de estados confidenciais do kernel

Descrição: um vazamento de informações foi resolvido por meio de validação adicional.

CVE-2026-64760: um pesquisador anônimo, Seiji Sakurai (@HeapSmasher), Franco Belman da Blackwing Intelligence

Kernel

Disponível para: Apple Vision Pro (todos os modelos)

Impacto: um app pode causar o encerramento inesperado do sistema ou corromper a memória do kernel

Descrição: um problema de gravação fora dos limites foi resolvido por meio de melhorias na verificação de limites.

CVE-2026-28968: genter0, Svetoslav Stolarov e Aisa Fox, Josh Maine da Calif.io, Dun

Kernel

Disponível para: Apple Vision Pro (todos os modelos)

Impacto: um usuário local pode conseguir causar o encerramento inesperado do sistema ou ler a memória do kernel

Descrição: uma condição de corrida foi resolvida por meio de validação adicional.

CVE-2026-65415: Billy Jheng Bing Jhong e Pan Zhenpeng (@Peterpan0927) da STAR Labs SG Pte. Ltd., Ryan Hileman via Xint Code (xint.io)

Kernel

Disponível para: Apple Vision Pro (todos os modelos)

Impacto: um invasor remoto pode causar o encerramento inesperado do sistema

Descrição: um problema do tipo "uso após a liberação" foi resolvido por meio de melhorias no gerenciamento da memória.

CVE-2026-65343: Drinor Selmanaj (Sentry), Surya Narayan Kushwaha

Kernel

Disponível para: Apple Vision Pro (todos os modelos)

Impacto: um app pode causar o encerramento inesperado do sistema ou ler na memória do kernel

Descrição: um problema de leitura fora dos limites foi resolvido por meio de melhorias na validação de entradas.

CVE-2026-65349: pesquisador anônimo

Kernel

Disponível para: Apple Vision Pro (todos os modelos)

Impacto: um app pode causar o encerramento inesperado do sistema ou corromper a memória do kernel

Descrição: um problema do tipo "double free" foi resolvido por meio de melhorias no gerenciamento da memória.

CVE-2026-84561: Billy Jheng Bing Jhong e Pan Zhenpeng (@Peterpan0927) da STAR Labs SG Pte. Ltd., Bhaswanth Chigurupati

Kernel

Disponível para: Apple Vision Pro (todos os modelos)

Impacto: um app pode causar o encerramento inesperado do sistema

Descrição: uma condição de corrida foi resolvida por meio de melhorias no gerenciamento de estados.

CVE-2026-84630: Tristan Madani (@TristanInSec) da Talence Security

CVE-2026-65360: Billy Jheng Bing Jhong e Pan Zhenpeng (@Peterpan0927) da STAR Labs SG Pte. Ltd.

CVE-2026-65358: Billy Jheng Bing Jhong e Pan Zhenpeng (@Peterpan0927) da STAR Labs SG Pte. Ltd.

Kernel

Disponível para: Apple Vision Pro (todos os modelos)

Impacto: um app pode causar o encerramento inesperado do sistema

Descrição: um problema de memória corrompida foi resolvido por meio de melhorias no processamento da memória.

CVE-2026-65377: Billy Jheng Bing Jhong e Pan Zhenpeng (@Peterpan0927) da STAR Labs SG Pte. Ltd., Ye Zhang (@VAR10CK) da Baidu Security

Kernel

Disponível para: Apple Vision Pro (todos os modelos)

Impacto: um app com privilégios de raiz pode conseguir ler a memória kernel não inicializada

Descrição: um problema na inicialização da memória foi resolvido por meio de melhorias no processamento da memória.

CVE-2026-84622: Hiroki Imai (LAC Co., Ltd.)

Kernel

Disponível para: Apple Vision Pro (todos os modelos)

Impacto: um app mal-intencionado pode obter privilégios de raiz

Descrição: um problema em permissões foi resolvido por meio de restrições adicionais.

CVE-2026-43689: Andreas Jaegersberger e Ro Achterberg da Nosebeard Labs

Kernel

Disponível para: Apple Vision Pro (todos os modelos)

Impacto: a conexão a um servidor NFS mal-intencionado pode corromper a memória do kernel

Descrição: o problema foi resolvido por meio de melhorias no gerenciamento da memória.

CVE-2026-43687: R4mbb da KRsecurity, Peter Malone

Kernel

Disponível para: Apple Vision Pro (todos os modelos)

Impacto: a conexão a um servidor NFS malicioso pode levar à corrupção de memória do kernel

Descrição: um problema do tipo "uso após a liberação" foi resolvido por meio de melhorias no gerenciamento da memória.

CVE-2026-43686: Peter Malone

Kernel

Disponível para: Apple Vision Pro (todos os modelos)

Impacto: um app pode determinar o layout de memória do kernel

Descrição: um problema na inicialização da memória foi resolvido por meio de melhorias no processamento da memória.

CVE-2026-65405: Billy Jheng Bing Jhong e Pan Zhenpeng (@Peterpan0927) da STAR Labs SG Pte. Ltd.

Kernel

Disponível para: Apple Vision Pro (todos os modelos)

Impacto: um app pode divulgar a memória do kernel

Descrição: um problema de exposição de informações foi resolvido por meio de melhorias no gerenciamento da memória.

CVE-2026-84530: Vladislav Shevchenko (Positive Technologies)

Kernel

Disponível para: Apple Vision Pro (todos os modelos)

Impacto: um app pode causar o encerramento inesperado do sistema

Descrição: um problema do tipo "uso após a liberação" foi resolvido por meio de melhorias no gerenciamento da memória.

CVE-2026-84521: Billy Jheng Bing Jhong e Pan Zhenpeng (@Peterpan0927) da STAR Labs SG Pte. Ltd.

CVE-2026-65402: Fábio Luís @scanpt, Richard Zana, Billy Jheng Bing Jhong e Pan Zhenpeng (@Peterpan0927) da STAR Labs SG Pte. Ltd.

Kernel

Disponível para: Apple Vision Pro (todos os modelos)

Impacto: um usuário local pode conseguir causar o encerramento inesperado do sistema ou ler a memória do kernel

Descrição: um problema de leitura fora dos limites foi resolvido por meio de melhorias na verificação de limites.

CVE-2026-65359: Billy Jheng Bing Jhong e Pan Zhenpeng (@Peterpan0927) da STAR Labs SG Pte. Ltd.

Kernel

Disponível para: Apple Vision Pro (todos os modelos)

Impacto: um app pode causar o encerramento inesperado do sistema ou corromper a memória do kernel

Descrição: uma condição de corrida foi resolvida por meio de melhorias no gerenciamento de estados.

CVE-2026-84507: Billy Jheng Bing Jhong e Pan Zhenpeng (@Peterpan0927) da STAR Labs SG Pte. Ltd.

Kernel

Disponível para: Apple Vision Pro (todos os modelos)

Impacto: um app pode divulgar a memória do kernel

Descrição: um problema de leitura fora dos limites foi resolvido por meio de melhorias na validação de entradas.

CVE-2026-86903: Billy Jheng Bing Jhong e Pan Zhenpeng (@Peterpan0927) da STAR Labs SG Pte. Ltd.

Kernel

Disponível para: Apple Vision Pro (todos os modelos)

Impacto: um app pode causar o encerramento inesperado do sistema ou corromper a memória do kernel

Descrição: o problema foi resolvido por meio de melhorias no gerenciamento da memória.

CVE-2026-65330: Ashish Kunwar, Mikhail Lozhnikov of Positive Technologies, Bhaswanth Chigurupati, Billy Jheng Bing Jhong e Pan Zhenpeng (@Peterpan0927) da STAR Labs SG Pte. Ltd.

CVE-2026-28935: Billy Jheng Bing Jhong e Pan Zhenpeng (@Peterpan0927) da STAR Labs SG Pte. Ltd.

Kernel

Disponível para: Apple Vision Pro (todos os modelos)

Impacto: um app pode causar o encerramento inesperado do sistema

Descrição: um problema de confusão de tipos foi resolvido por meio de melhorias nas verificações.

CVE-2026-84602: Billy Jheng Bing Jhong e Pan Zhenpeng (@Peterpan0927) da STAR Labs SG Pte. Ltd.

libarchive

Disponível para: Apple Vision Pro (todos os modelos)

Impacto: processar um arquivo criado de forma mal-intencionada pode causar o encerramento inesperado de apps

Descrição: um estouro de buffer de conjunto foi resolvido por meio de melhorias na verificação de limites.

CVE-2026-86870: Kitten Food

Managed Configuration

Disponível para: Apple Vision Pro (todos os modelos)

Impacto: um app pode conseguir acessar dados confidenciais do usuário

Descrição: um problema relacionado à privacidade foi resolvido por meio de melhorias no processamento de arquivos.

CVE-2026-86883: Sindre Sorhus, Morris Richman (@morrisinlife), Stuart Wallace, Tristan Brennan

MediaRemote

Disponível para: Apple Vision Pro (todos os modelos)

Impacto: um app em área restrita pode ter acesso às Chaves do Sistema

Descrição: um problema de autorização foi resolvido por meio de melhorias no gerenciamento de estados.

CVE-2026-84628: Myeonghun Pak, Nathaniel Oh (@calysteon), Alan Banderas (@creeper4004)

MobileBackup

Disponível para: Apple Vision Pro (todos os modelos)

Impacto: um app pode conseguir modificar áreas protegidas do sistema de arquivos

Descrição: um problema de gerenciamento de caminhos foi resolvido por meio de melhorias na validação.

CVE-2026-65411: Rodolphe Brunetti (@eisw0lf) da Lupus Nova

Model I/O

Disponível para: Apple Vision Pro (todos os modelos)

Impacto: abrir um arquivo criado com códigos maliciosos pode causar o encerramento inesperado do processo

Descrição: um estouro de buffer foi resolvido por meio de melhorias na validação de tamanho.

CVE-2026-84497: Yiğit Can YILMAZ (@yilmazcanyigit)

Music

Disponível para: Apple Vision Pro (todos os modelos)

Impacto: um app pode conseguir acessar dados confidenciais do usuário

Descrição: um problema de autorização foi resolvido por meio de melhorias no gerenciamento de estados.

CVE-2026-84615: Stanislav Jelezoglo

NetworkExtension

Disponível para: Apple Vision Pro (todos os modelos)

Impacto: um app pode conseguir acessar dados confidenciais do usuário

Descrição: um problema de autorização foi resolvido por meio de melhorias no gerenciamento de estados.

CVE-2026-43695: Claudio Bozzato e Francesco Benvenuto da Cisco Talos

NetworkExtension

Disponível para: Apple Vision Pro (todos os modelos)

Impacto:um app pode identificar quais outros apps um usuário instalou.

Descrição: um problema de exposição de informações foi resolvido por meio de melhorias no gerenciamento de estados.

CVE-2026-84626: Sindre Sorhus, Hoffcona da IES Red Team

Photos Storage

Disponível para: Apple Vision Pro (todos os modelos)

Impacto: um app pode conseguir acessar dados confidenciais do usuário

Descrição: um problema em permissões foi resolvido por meio de restrições adicionais.

CVE-2026-84491: pesquisador anônimo

Photos Storage

Disponível para: Apple Vision Pro (todos os modelos)

Impacto: um app pode conseguir capturar a impressão digital do usuário

Descrição: esse problema foi resolvido por meio de verificações adicionais de direitos.

CVE-2026-84629: Stanislav Jelezoglo

RealityKit

Disponível para: Apple Vision Pro (todos os modelos)

Impacto: processar um arquivo criado de forma mal-intencionada pode causar o encerramento inesperado de apps

Descrição: um problema de gravação fora dos limites foi resolvido por meio de melhorias na verificação de limites.

CVE-2026-28966: stratan (@5tratan)

RealityKit

Disponível para: Apple Vision Pro (todos os modelos)

Impacto: abrir um arquivo criado com códigos maliciosos pode causar o encerramento inesperado de um processo ou a divulgação da memória do processo

Descrição: um problema de leitura fora dos limites foi resolvido por meio de melhorias na validação de entradas.

CVE-2026-84532: Hongsik Kim (mnur), stratan (@5tratan)

Reminders

Disponível para: Apple Vision Pro (todos os modelos)

Impacto: um app pode conseguir acessar dados confidenciais do usuário

Descrição: esse problema foi resolvido por meio de melhorias nas verificações.

CVE-2026-65403: Rahul Raj

Safe Browsing

Disponível para: Apple Vision Pro (todos os modelos)

Impacto: um app pode conseguir acessar dados confidenciais do usuário

Descrição: esse problema foi resolvido por meio de verificações adicionais de direitos.

CVE-2026-86897: Stuart Wallace

Sandbox

Disponível para: Apple Vision Pro (todos os modelos)

Impacto: um app pode ignorar as restrições de rede

Descrição: um problema de lógica foi resolvido por meio de melhorias na validação.

CVE-2026-84551: Issa Sancho

Sandbox Profiles

Disponível para: Apple Vision Pro (todos os modelos)

Impacto: um app pode conseguir capturar a impressão digital do usuário

Descrição: um problema de permissão foi resolvido por meio de restrições adicionais de sandbox.

CVE-2026-84625: Ilya Andr (andrd3v) da Positive Technologies, Stanislav Jelezoglo

Sandbox Profiles

Disponível para: Apple Vision Pro (todos os modelos)

Impacto: um app pode conseguir acessar dados confidenciais do usuário

Descrição: um problema em permissões foi resolvido por meio de restrições adicionais.

CVE-2026-84603: Gongyu Ma (@Mezone0), CJ Vana, Stanislav Jelezoglo

SceneKit

Disponível para: Apple Vision Pro (todos os modelos)

Impacto: o processamento de um arquivo criado com códigos maliciosos poderia resultar na divulgação da memória de processamento

Descrição: um problema de estouro de inteiro foi resolvido por meio de melhorias na validação de entradas.

CVE-2026-84487: stratan (@5tratan), Dhiyanesh Selvaraj (@redroot97), Peter Malone

SceneKit

Disponível para: Apple Vision Pro (todos os modelos)

Impacto: o processamento de um modelo 3D criado com códigos maliciosos pode levar à corrupção da memória

Descrição: o problema foi resolvido por meio de melhorias no gerenciamento da memória.

CVE-2026-84632: Peter Malone

SceneKit

Disponível para: Apple Vision Pro (todos os modelos)

Impacto: o processamento de um modelo 3D criado com códigos maliciosos pode levar à corrupção da memória

Descrição: um problema de estouro de inteiro foi resolvido por meio de melhorias na validação de entradas.

CVE-2026-84620: Peter Malone

SceneKit

Disponível para: Apple Vision Pro (todos os modelos)

Impacto: o processamento de um modelo 3D criado com códigos maliciosos pode levar à corrupção da memória

Descrição: um problema de gravação fora dos limites foi resolvido por meio de melhorias na verificação de limites.

CVE-2026-84546: Narendra Singh (@_3P1C), stratan (@5tratan), Peter Malone

CVE-2026-84611: Nathaniel Oh (@calysteon)

SceneKit

Disponível para: Apple Vision Pro (todos os modelos)

Impacto: processar uma cena 3D com códigos maliciosos pode causar o encerramento inesperado do processo

Descrição: um problema de gravação fora dos limites foi resolvido por meio de melhorias na verificação de limites.

CVE-2026-84526: stratan (@5tratan)

Security

Disponível para: Apple Vision Pro (todos os modelos)

Impacto: um invasor com uma autoridade de certificação intermediária comprometida pode emitir certificados com usos arbitrários de chave estendida

Descrição: um problema de validação de certificado foi resolvido por meio de melhorias na validação de certificado.

CVE-2026-86881: Surya Narayan Kushwaha, Roman Zabicki, John Lussier, Filip Olszak

Shortcuts

Disponível para: Apple Vision Pro (todos os modelos)

Impacto: um atalho malicioso pode enviar mensagens sem a confirmação do usuário

Descrição: um problema de autorização foi resolvido por meio de melhorias no gerenciamento de estados.

CVE-2026-84600: Owen Pawling (@owenpawling)

Software Update

Disponível para: Apple Vision Pro (todos os modelos)

Impacto: um app pode modificar arquivos protegidos do sistema

Descrição: um problema de permissão foi resolvido por meio de melhorias na validação de caminho.

CVE-2026-84609: YingMuo (@YingMuo) da DEVCORE Research Team

SpringBoard

Disponível para: Apple Vision Pro (todos os modelos)

Impacto: um app pode ser capaz de causar uma negação de serviço

Descrição: esse problema foi resolvido por meio de verificações adicionais de direitos.

CVE-2026-86892: Lehan Dilusha Jayasingha

Symptom Framework

Disponível para: Apple Vision Pro (todos os modelos)

Impacto: um aplicativo com código malicioso pode descobrir a localização atual de um usuário

Descrição: um problema de privacidade foi resolvido com a ocultação aprimorada de dados privados para entradas de registro.

CVE-2026-84513: Sindre Sorhus

TCC

Disponível para: Apple Vision Pro (todos os modelos)

Impacto: um app pode conseguir acessar dados confidenciais do usuário

Descrição: um problema de registro foi resolvido por meio de melhorias na ocultação de dados.

CVE-2026-84527: Zeyang Li&Yuxiang Wang da Chongqing Telecom

Time Zone

Disponível para: Apple Vision Pro (todos os modelos)

Impacto: um app pode conseguir contornar determinadas preferências de Privacidade

Descrição: um problema de privacidade foi resolvido com a remoção de dados confidenciais.

CVE-2026-86887: pesquisador anônimo

WebKit

Disponível para: Apple Vision Pro (todos os modelos)

Impacto: processar conteúdo da web criado com códigos maliciosos pode causar uma falha inesperada no Safari

Descrição: um problema de acesso fora dos limites foi resolvido por meio de melhorias na verificação de limites.

CVE-2026-64784: Janggoon Lee da Out of Bounds, OpenAI Codex Security - Amy Burnett

WebKit

Disponível para: Apple Vision Pro (todos os modelos)

Impacto: processar conteúdo da web criado com códigos mal-intencionados pode causar um encerramento inesperado no processo

Descrição: um problema de lógica foi resolvido por meio de melhorias no gerenciamento de estados.

CVE-2026-84635: Souta Sugiyama

WebKit

Disponível para: Apple Vision Pro (todos os modelos)

Impacto: processar conteúdo da web criado com códigos maliciosos pode causar uma falha inesperada no Safari

Descrição: o problema foi resolvido por meio de melhorias no gerenciamento da memória.

CVE-2026-43795: wwwlk

CVE-2026-65338: OpenAI Codex Security - Amy Burnett

WebKit

Disponível para: Apple Vision Pro (todos os modelos)

Impacto: o processamento de conteúdo da web criado com códigos mal-intencionados pode resultar na corrupção de memória

Descrição: o problema foi resolvido por meio de melhorias no processamento da memória.

CVE-2026-65341: Henock Habte

WebKit

Disponível para: Apple Vision Pro (todos os modelos)

Impacto: processar conteúdo da web criado com códigos maliciosos pode causar uma falha inesperada no Safari

Descrição: uma vulnerabilidade de memória corrompida foi resolvida por meio de melhorias no bloqueio.

CVE-2026-64782: Charles Kern, Seonwook Kim, Shubham Chaskar, lattice, Josef Korbel

WebKit

Disponível para: Apple Vision Pro (todos os modelos)

Impacto: processar conteúdo da web criado com códigos maliciosos pode divulgar informações confidenciais do usuário

Descrição: um problema de permissão foi resolvido removendo o código vulnerável.

CVE-2026-64753: Viggo Lekdorf

WebKit

Disponível para: Apple Vision Pro (todos os modelos)

Impacto: processar conteúdo da web criado com códigos maliciosos pode causar uma falha inesperada no Safari

Descrição: o problema foi resolvido por meio de melhorias na validação de entrada.

CVE-2026-64781: Thomas Guillem

WebKit

Disponível para: Apple Vision Pro (todos os modelos)

Impacto: processar conteúdo da web criado com códigos maliciosos pode causar uma falha inesperada no Safari

Descrição: esse problema foi resolvido por meio de melhorias no gerenciamento de estados.

CVE-2026-65351: Niels Hofmans

CVE-2026-65340: Claudio Bozzato e Francesco Benvenuto da Cisco Talos, Josef Korbel (Citadelo)

CVE-2026-65337: OpenAI Codex Security - Amy Burnett

CVE-2026-65336: Josef Korbel

CVE-2026-65335: OpenAI Codex Security - Amy Burnett

CVE-2026-65333: OpenAI Codex Security - Amy Burnett

CVE-2026-65332: Kun Peeks (@SwayZGl1tZyyy), OpenAI Codex Security - Amy Burnett

CVE-2026-65331: OpenAI Codex Security - Amy Burnett

WebKit

Disponível para: Apple Vision Pro (todos os modelos)

Impacto: processar conteúdo da web criado com códigos mal-intencionados pode causar uma falha inesperada no processo

Descrição: um problema do tipo "uso após a liberação" foi resolvido por meio de melhorias no gerenciamento da memória.

CVE-2026-64715: Hossein Lotfi (@hosselot) da Zero Day Initiative da TrendAI

WebKit

Disponível para: Apple Vision Pro (todos os modelos)

Impacto: processar conteúdo da web criado com códigos mal-intencionados pode causar um encerramento inesperado no processo

Descrição: um problema do tipo "uso após a liberação" foi resolvido por meio de melhorias no gerenciamento da memória.

CVE-2026-64787: 杉山 壮太, Shubham Chaskar

WebKit

Disponível para: Apple Vision Pro (todos os modelos)

Impacto: processar conteúdo da web criado com códigos maliciosos pode causar uma falha inesperada no Safari

Descrição: o problema foi resolvido por meio de melhorias nas verificações.

CVE-2026-64780: OpenAI Codex Security - Amy Burnett

WebKit

Disponível para: Apple Vision Pro (todos os modelos)

Impacto: processar conteúdo da web criado com códigos maliciosos pode causar uma falha inesperada no Safari

Descrição: um problema de memória corrompida foi resolvido por meio de melhorias no gerenciamento de estados.

CVE-2026-65334: OpenAI Codex Security - Amy Burnett

WebKit

Disponível para: Apple Vision Pro (todos os modelos)

Impacto: o processamento de conteúdo da web criado com códigos mal-intencionados pode resultar na corrupção de memória

Descrição: um problema de memória corrompida foi resolvido por meio de melhorias no processamento da memória.

CVE-2026-43794: Dung Do (@_piers2) da Calif.io

WebKit

Disponível para: Apple Vision Pro (todos os modelos)

Impacto: abrir um arquivo webarchive criado com códigos maliciosos pode causar a execução universal de scripts entre sites

Descrição: um problema de lógica foi resolvido por meio de melhorias no gerenciamento de estados.

CVE-2026-86898: Tomi Garcia (archyxsec)

WebKit Canvas

Disponível para: Apple Vision Pro (todos os modelos)

Impacto: processar conteúdo da web criado com códigos maliciosos pode causar uma falha inesperada no Safari

Descrição: um problema do tipo "uso após a liberação" foi resolvido por meio de melhorias no gerenciamento da memória.

CVE-2026-64718: Niels Hofmans, OGINOME Tomohito, um pesquisador anônimo

WebKit History

Disponível para: Apple Vision Pro (todos os modelos)

Impacto: acessar um site criado com códigos maliciosos pode causar o vazamento de dados confidenciais

Descrição: o problema foi resolvido por meio de melhorias nas verificações.

CVE-2026-64778: Mohit Negi

WebKit Storage

Disponível para: Apple Vision Pro (todos os modelos)

Impacto: processar conteúdo da web criado com códigos maliciosos pode causar uma falha inesperada no Safari

Descrição: uma vulnerabilidade de memória corrompida foi resolvida por meio de melhorias no bloqueio.

CVE-2026-64779: Tommy DeVoss da Braze Security Team (@thedawgyg), Shubham Chaskar

WebRTC

Disponível para: Apple Vision Pro (todos os modelos)

Impacto: o processamento de conteúdo da web criado com códigos mal-intencionados pode resultar na corrupção de memória

Descrição: um problema de gravação fora dos limites foi resolvido por meio de melhorias na verificação de limites.

CVE-2026-65391: Myungyong Lee

WebRTC

Disponível para: Apple Vision Pro (todos os modelos)

Impacto: o processamento de conteúdo da web criado com códigos mal-intencionados pode resultar na corrupção de memória

Descrição: um problema de estouro de inteiro foi resolvido por meio de melhorias na validação de entradas.

CVE-2026-65390: Kwak Kiyong (@Pwnkai23), Song Nuri

Wi-Fi Connectivity

Disponível para: Apple Vision Pro (todos os modelos)

Impacto: um app pode conseguir acessar dados confidenciais do usuário

Descrição: um problema de autorização foi resolvido por meio de melhorias no gerenciamento de estados.

CVE-2026-84636: Jian Lee (@speedyfriend433)

Outros reconhecimentos

Accounts

Gostaríamos de agradecer a Wojciech Regula da SecuRing (wojciechregula.blog) pela ajuda.

Apple Intelligence

Gostaríamos de agradecer a um pesquisador anônimo pela ajuda.

AppleKeyStore

Gostaríamos de agradecer a Abdurrahman Nafi, Francisco Knabe, Karol Mazurek (@Karmaz95) da AFINE, Somair Ansar, YOKI, um pesquisador anônimo e 晓娟 谢 pela ajuda.

AVEVideoEncoder

Gostaríamos de agradecer a tamdao pela ajuda.

Bluetooth

Gostaríamos de agradecer a Suresh Sundaram e Youssef Ahmed Saad pela ajuda.

Calendar

Gostaríamos de agradecer a Dany Assuid, Jacob Hazak do Zero-Defense Labs, Varik Matevosyan, stratan (@5tratan) pela ajuda.

CipherML

Gostaríamos de agradecer a Nils Hanff (@nils1729@chaos.social) do Hasso Plattner Institute pela ajuda.

CloudKit

Gostaríamos de agradecer a Hikerell (Loadshine Lab) pela ajuda.

Compression

Gostaríamos de agradecer a Tommy DeVoss da Braze Security Team (@thedawgyg), pela ajuda.

copyfile

Gostaríamos de agradecer a Morris Richman (@morrisinlife) e Jian Lee (@speedyfriend433) pela ajuda.

CoreAnimation

Gostaríamos de agradecer a Duy Trần (@khanhduytran0) pela ajuda.

CoreAudio

Gostaríamos de agradecer a Patrick Saif/x.com/weezerOSINT/github.com/sai2fast pela ajuda.

CoreBluetooth - LE

Gostaríamos de agradecer a Ashmit Sharma & Atul RV, Dun, Maliq Barnard, Nicholas C. da Onymos Inc. (onymos.com), Peter Malone e Robert M pela ajuda.

CoreGraphics

Gostaríamos de agradecer a Gandalf4a do PKU-Changsha Institute for Computing and Digital Economy pela ajuda.

CoreMedia

Gostaríamos de agradecer a Chris Bailey da Short Circuit pela ajuda.

CoreText

Gostaríamos de agradecer a Jian Lee (@speedyfriend433) pela ajuda.

CoreUI

Gostaríamos de agradecer a Peter Malone pela ajuda.

DataAccess

Gostaríamos de agradecer a Adetayo Adebimpe (Cyboghostginx) pela ajuda.

FaceTime

Gostaríamos de agradecer a ouhaib Naceri pela ajuda.

Files

Gostaríamos de agradecer a um pesquisador anônimo pela ajuda.

iCloud

Gostaríamos de agradecer a 3ndy1(@_3ndy1) e moyu pela ajuda.

ImageIO

Gostaríamos de agradecer a Muhamad Syaiful, um pesquisador anônimo e songbird pela ajuda.

IOSurfaceAccelerator

Gostaríamos de agradecer a Chanwit Muenprakoddee (ChemIndy), Franco Belman da Blackwing Intelligence, Iain Harkiss, um pesquisador anônimo, beist e hxr1 pela ajuda.

Kernel

Gostaríamos de agradecer a Bhaswanth Chigurupati, Billy Jheng Bing Jhong e Pan Zhenpeng (@Peterpan0927) da STAR Labs SG Pte. Ltd., Cem Onat Karagun, James Duffy (@0x4A616D657344), Lyutoon, Nebula Security (@nebusecurity), Nicolas Seriot, Peter Malone, Redon Gashi of Sentry, Robert Tran, Xiang Li do AOSP Lab @Nankai University e um pesquisador anônimo pela ajuda.

LaunchServices

Gostaríamos de agradecer a Rosyna Keller, da Totally Not Malicious Software (paradisefacade.com), pela ajuda.

mDNSResponder

Gostaríamos de agradecer a Anton Pakhunov, Franciszek Kalinowski (striga.ai / isec.pl), Hannes Weissteiner, Roland Czerny, Simone Franza, Stefan Gast e Daniel Gruss, da Graz University of Technology, e Johanna Ullrich, da Interdisciplinary Transformation University (IT:U), Issa Sancho, Jian Zhou, 章鱼哥@aipy (aipyaipy.com) pela ajuda.

Notifications

Gostaríamos de agradecer a Abhay Kailasia (@abhay_kailasia) da Safran Mumbai India, Himanshu Bharti @Xpl0itme da Khatima, Jan Rokita (rokita.me) pela ajuda.

Passwords

Gostaríamos de agradecer a Catalin Lita da Moralis, Christian Kohlschütter, David Coomber da Info-Sec.CA, Lukasz Tulikowski da Software Cloud, Sujay Amin e um pesquisador anônimo pela ajuda.

Printing

Gostaríamos de agradecer a Stuart Wallace pela ajuda.

Pro Res

Gostaríamos de agradecer a Meta Red Team X - Nik Tsytsarkin pela ajuda.

RemoteServiceDiscovery

Gostaríamos de agradecer a Tristan Madani (@TristanInSec) da Talence Security e a um pesquisador anônimo pela ajuda.

Safari

Gostaríamos de agradecer a Dem0ns @天府简易信工作室 pela ajuda.

Sandbox Profiles

Gostaríamos de agradecer a Lachlan Bauerochse pela ajuda.

Security

Gostaríamos de agradecer a John Lussier e Roman Zabicki pela ajuda.

Share Sheet

Gostaríamos de agradecer a Atul Kishor Jaiswal pela ajuda.

Shortcuts

Gostaríamos de agradecer a Csaba Fitzl (@theevilbit) da Iru e Owen Pawling (@owenpawling) pela ajuda.

VoiceOver

Gostaríamos de agradecer a Hariji Vivek Pandey pela ajuda.

WebKit

Gostaríamos de agradecer a @TristanInSec, Behzad Najjarpour Jabbari (@_G4ru_), Big Bear, Eddy Tsalolikhin, Henock Habte, Henock Habte, Kenneth Hsu, Maher Azzouzi, Meridian Miftari, OpenAI Codex Security - Amy Burnett, Souta Sugiyama, Vitaly Simonovich, um pesquisador anônimo, hamayanhamayan, lattice, lebr0nli da National Yang Ming Chiao Tung University, Security and Systems Lab, ret2happy, wwwlk pela ajuda.

WebKit Canvas

Gostaríamos de agradecer a Utkarsh Pal pela ajuda.

WebKit JavaScript Bindings

Gostaríamos de agradecer a hamayanhamayan pela ajuda.

Wi-Fi

Gostaríamos de agradecer a E Vestavik (@Dynasty) pela ajuda.