Acerca dos conteúdos de segurança do watchOS 11.3

Este documento descreve os conteúdos de segurança do watchOS 11.3.

Acerca das atualizações de segurança da Apple

Para proteção dos nossos clientes, a Apple não divulga, comenta nem confirma problemas de segurança enquanto não for efetuada uma investigação e não estiverem disponíveis as correções ou os lançamentos necessários. Os lançamentos recentes estão listados na página Lançamentos de segurança da Apple.

Sempre que possível, os documentos de segurança da Apple designam as vulnerabilidades através de ID CVE.

Para obter mais informações acerca da segurança, consulte a página Segurança dos produtos Apple.

watchOS 11.3

CoreAudio

Disponível para: Apple Watch Series 6 e posterior

Impacto: a análise de um ficheiro poderá provocar o encerramento inesperado de uma app

Descrição: o problema foi resolvido através de verificações melhoradas.

CVE-2025-24160: Google Threat Analysis Group

CVE-2025-24161: Google Threat Analysis Group

CVE-2025-24163: Google Threat Analysis Group

CoreMedia

Disponível para: Apple Watch Series 6 e posterior

Impacto: a análise de um ficheiro poderá provocar o encerramento inesperado de uma app

Descrição: o problema foi resolvido através de verificações melhoradas.

CVE-2025-24123: Desmond com o programa Zero Day Initiative da Trend Micro

CVE-2025-24124: Pwn2car e Rotiple (HyeongSeok Jang) com o programa Zero Day Initiative da Trend Micro

CoreMedia

Disponível para: Apple Watch Series 6 e posterior

Impacto: uma aplicação maliciosa poderá conseguir aumentar os privilégios. A Apple tem conhecimento de uma denúncia de que este problema pode ter sido explorado ativamente contra versões do iOS anteriores ao iOS 17.2.

Descrição: foi resolvido um problema do tipo "use after free" (utilização após libertação de memória) com a gestão melhorada da memória.

CVE-2025-24085

CoreMedia Playback

Disponível para: Apple Watch Series 6 e posterior

Impacto: uma app poderá conseguir provocar um encerramento inesperado do sistema

Descrição: o problema foi resolvido através do processamento da memória melhorado.

CVE-2025-24184: Song Hyun Bae (@bshyuunn) e Lee Dong Ha (Who4mI)

Display

Disponível para: Apple Watch Series 6 e posterior

Impacto: uma app poderá conseguir provocar um encerramento inesperado do sistema

Descrição: foi resolvido um problema de corrupção de memória através da gestão melhorada do estado.

CVE-2025-24111: Wang Yu da Cyberserval

ImageIO

Disponível para: Apple Watch Series 6 e posterior

Impacto: o processamento de uma imagem pode resultar numa recusa de serviço

Descrição: o problema foi resolvido através do processamento da memória melhorado.

CVE-2025-24086: DongJun Kim (@smlijun) e JongSeong Kim (@nevul37) em Enki WhiteHat, D4m0n

Kernel

Disponível para: Apple Watch Series 6 e posterior

Impacto: uma app poderá conseguir divulgar o estado confidencial do kernel

Descrição: foi resolvido um problema de divulgação de informações através da remoção do código vulnerável.

CVE-2025-24144: Mateusz Krzywicki (@krzywix)

Kernel

Disponível para: Apple Watch Series 6 e posterior

Impacto: uma app maliciosa poderá conseguir obter privilégios de raiz

Descrição: foi resolvido um problema de permissões com restrições adicionais.

CVE-2025-24107: um investigador anónimo

Kernel

Disponível para: Apple Watch Series 6 e posterior

Impacto: uma app poderá conseguir executar um código arbitrário com privilégios do kernel

Descrição: foi resolvido um problema de validação através da lógica melhorada.

CVE-2025-24159: pattern-f (@pattern_F_)

LaunchServices

Disponível para: Apple Watch Series 6 e posterior

Impacto: uma app poderá conseguir ler as impressões digitais de um utilizador

Descrição: este problema foi resolvido através de melhorias na redação de informações confidenciais.

CVE-2025-24117: Michael (Biscuit) Thomas (@biscuit@social.lol)

libxslt

Disponível para: Apple Watch Series 6 e posterior

Impacto: o processamento de conteúdos web criados com intuito malicioso poderá provocar uma falha inesperada no processo

Descrição: esta é uma vulnerabilidade existente em código open source e o Software da Apple encontra-se entre os projetos afetados. O ID CVE foi atribuído por terceiros. Saiba mais sobre o problema e o ID CVE em cve.org.

CVE-2024-55549: Ivan Fratric do Google Project Zero

CVE-2025-24855: Ivan Fratric do Google Project Zero

PackageKit

Disponível para: Apple Watch Series 6 e posterior

Impacto: uma app poderá conseguir modificar partes protegidas do sistema de ficheiros

Descrição: foi resolvido um problema de permissões com restrições adicionais.

CVE-2025-31262: Mickey Jin (@patch1t)

SceneKit

Disponível para: Apple Watch Series 6 e posterior

Impacto: a análise de um ficheiro poderá provocar a divulgação de informações do utilizador

Descrição: foi resolvido um problema de leitura fora dos limites através da verificação melhorada dos limites.

CVE-2025-24149: Michael DePlante (@izobashi) do programa Zero Day Initiative da Trend Micro

WebKit

Disponível para: Apple Watch Series 6 e posterior

Impacto: o processamento de conteúdos web criados com intuito malicioso poderá provocar a corrupção da memória

Descrição: o problema foi resolvido através de verificações melhoradas.

CVE-2025-24189: um investigador anónimo

WebKit

Disponível para: Apple Watch Series 6 e posterior

Impacto: o processamento de conteúdos web pode resultar numa recusa de serviço

Descrição: o problema foi resolvido através do processamento da memória melhorado.

CVE-2025-24158: Q1IQ (@q1iqF) do grupo NUS CuriOSity e P1umer (@p1umer) da Imperial Global Singapore.

WebKit

Disponível para: Apple Watch Series 6 e posterior

Impacto: o processamento de conteúdos web criados com intuito malicioso poderá provocar uma falha inesperada no processo

Descrição: este problema foi resolvido através da gestão melhorada do estado.

CVE-2025-24162: linjy do HKUS3Lab e chluo do WHUSecLab

Agradecimentos adicionais

Audio

Gostaríamos de agradecer ao Google Threat Analysis Group pela sua colaboração.

CoreAudio

Gostaríamos de agradecer ao Google Threat Analysis Group pela sua colaboração.

iCloud

Gostaríamos de agradecer a Abhay Kailasia (@abhay_kailasia) da Lakshmi Narain College of Technology Bhopal, Índia, George Kovaios e Srijan Poudel pela sua colaboração.

Passwords

Gostaríamos de agradecer a Talal Haj Bakry e a Tommy Mysk of Mysk Inc. @mysk_co pela sua colaboração.

Static Linker

Gostaríamos de agradecer a Holger Fuhrmannek pela sua colaboração.