Acerca dos conteúdos de segurança do tvOS 27

Este documento descreve os conteúdos de segurança do tvOS 27.

Acerca das atualizações de segurança da Apple

Para proteção dos nossos clientes, a Apple não divulga, comenta nem confirma problemas de segurança enquanto não for efetuada uma investigação e não estiverem disponíveis as correções ou os lançamentos necessários. Os lançamentos recentes estão listados na página Lançamentos de segurança da Apple.

Sempre que possível, os documentos de segurança da Apple designam as vulnerabilidades através de ID CVE.

Para obter mais informações acerca da segurança, consulte a página Segurança dos produtos Apple.

tvOS 27

Accelerate Framework

Disponível para: Apple TV 4K (2.ª geração e posterior)

Impacto: o processamento de uma imagem criada com intuito malicioso poderá provocar o encerramento inesperado do processo

Descrição: foi resolvido um problema de escrita fora dos limites através da verificação melhorada dos limites.

CVE-2026-86882: Peter Malone

Accessibility

Disponível para: Apple TV 4K (2.ª geração e posterior)

Impacto: uma app poderá conseguir aceder a dados confidenciais do utilizador

Descrição: este problema foi resolvido através da proteção de dados melhorada.

CVE-2026-43664: Stuart Wallace, Ilya Andr (andrd3v), Rosyna Keller da Totally Not Malicious Software, CJ Vana, David Strnadel, Daniel Febrero, Asaf Cohen, Gongyu Ma (@Mezone0), Jian Lee (@speedyfriend433)

APFS

Disponível para: Apple TV 4K (2.ª geração e posterior)

Impacto: uma app poderá conseguir provocar um encerramento inesperado do sistema ou escrever na memória do kernel

Descrição: foi resolvido um problema de escrita fora dos limites através da verificação melhorada dos limites.

CVE-2026-84523: Cem Onat Karagun, um investigador anónimo

App Store

Disponível para: Apple TV 4K (2.ª geração e posterior)

Impacto: uma app local poderá conseguir ler um identificador de conta persistente

Descrição: foi resolvido um problema de permissões com restrições adicionais.

CVE-2026-86888: Zhongcheng Li (CK01)

AppleAVD

Disponível para: Apple TV 4K (2.ª geração e posterior)

Impacto: uma app poderá conseguir provocar um encerramento inesperado do sistema

Descrição: foi resolvido um problema do tipo "use after free" (utilização após libertação de memória) com a gestão melhorada da memória.

CVE-2026-65407: Franco Belman da Blackwing Intelligence

Audio

Disponível para: Apple TV 4K (2.ª geração e posterior)

Impacto: uma app poderá conseguir divulgar informações confidenciais do utilizador

Descrição: foi resolvido um problema de lógica através de verificações melhoradas.

CVE-2026-65339: Mustafa Calap (@ordinal0, dbg.re), Meta Red Team X - Nik Tsytsarkin

AuthKit

Disponível para: Apple TV 4K (2.ª geração e posterior)

Impacto: uma app local poderá conseguir ler um identificador de conta persistente

Descrição: foi resolvido um problema de permissões com restrições adicionais.

CVE-2026-84583: Zhongcheng Li da IES Red Team

AVEVideoEncoder

Disponível para: Apple TV 4K (2.ª geração e posterior)

Impacto: uma app poderá conseguir provocar um encerramento inesperado do sistema

Descrição: o problema foi resolvido através de verificações melhoradas.

CVE-2026-65410: Calif.io em colaboração com Claude e Anthropic Research

AVEVideoEncoder

Disponível para: Apple TV 4K (2.ª geração e posterior)

Impacto: uma app poderá conseguir provocar um encerramento inesperado do sistema

Descrição: foi resolvido um problema de confusão de tipos através do processamento melhorado da memória.

CVE-2026-84616: Peter Malone

AVEVideoEncoder

Disponível para: Apple TV 4K (2.ª geração e posterior)

Impacto: uma app em sandbox poderá conseguir executar um código arbitrário com privilégios do kernel

Descrição: foi resolvida uma condição de disputa através da gestão melhorada do estado.

CVE-2026-84607: Ruslan Dautov

BackgroundAssets

Disponível para: Apple TV 4K (2.ª geração e posterior)

Impacto: uma app poderá conseguir aceder a dados confidenciais do utilizador

Descrição: foi resolvido um problema de lógica através da validação melhorada.

CVE-2026-65406: Ye Zhang (@VAR10CK) da Baidu Security

Bluetooth

Disponível para: Apple TV 4K (2.ª geração e posterior)

Impacto: um atacante remoto poderá conseguir provocar o encerramento inesperado da app ou a execução de um código arbitrário

Descrição: foi resolvido um problema de escrita fora dos limites através da verificação melhorada dos limites.

CVE-2026-65414

Bluetooth

Disponível para: Apple TV 4K (2.ª geração e posterior)

Impacto: uma app pode obter acesso não autorizado ao Bluetooth

Descrição: foi resolvido um problema de autorização através da gestão melhorada do estado.

CVE-2026-84560: um investigador anónimo

CloudKit

Disponível para: Apple TV 4K (2.ª geração e posterior)

Impacto: uma app local poderá conseguir ler um identificador de conta persistente

Descrição: foi resolvido um problema de divulgação de informações através da gestão melhorada do estado.

CVE-2026-86895: Stanislav Jelezoglo

CloudKit

Disponível para: Apple TV 4K (2.ª geração e posterior)

Impacto: uma app poderá conseguir ler o nome do dispositivo

Descrição: foi resolvido um problema de permissões com restrições adicionais.

CVE-2026-86893: Heiner Gerdes

CoreMedia

Disponível para: Apple TV 4K (2.ª geração e posterior)

Impacto: o processamento de um ficheiro de vídeo criado com intuito malicioso poderá provocar o encerramento inesperado da app

Descrição: foi resolvido um problema de escrita fora dos limites através da verificação melhorada dos limites.

CVE-2026-65344: Siyeong kim

CoreMotion

Disponível para: Apple TV 4K (2.ª geração e posterior)

Impacto: uma app poderá conseguir aceder a dados de movimento de auscultadores sem o consentimento do utilizador

Descrição: foi resolvido um problema de autorização através da validação melhorada.

CVE-2026-43737: Stuart Wallace

CoreText

Disponível para: Apple TV 4K (2.ª geração e posterior)

Impacto: o processamento de um tipo de letra criado com intuito malicioso poderá provocar a divulgação da memória de processamento

Descrição: foi resolvido um problema de leitura fora dos limites através da verificação melhorada dos limites.

CVE-2026-84596: ret2happy, Meta Product Security

CoreUI

Disponível para: Apple TV 4K (2.ª geração e posterior)

Impacto: o processamento de um ficheiro criado com intuito malicioso poderá provocar o encerramento inesperado da app

Descrição: foi resolvido um problema de escrita fora dos limites através da verificação melhorada dos limites.

CVE-2026-84575: Mustafa Calap (@ordinal0, dbg.re)

CoreUI

Disponível para: Apple TV 4K (2.ª geração e posterior)

Impacto: o processamento de uma imagem criada com intuito malicioso poderá provocar o encerramento inesperado da app

Descrição: foi resolvido um problema de ultrapassagem do limite máximo do buffer através da verificação melhorada dos limites.

CVE-2026-84571: stratan (@5tratan), Peter Malone

CoreUI

Disponível para: Apple TV 4K (2.ª geração e posterior)

Impacto: o processamento de um catálogo de recursos criado com intuito malicioso poderá provocar o encerramento inesperado do processo

Descrição: foi resolvido um problema de escrita fora dos limites através da verificação melhorada dos limites.

CVE-2026-84511: Rahul Raj, stratan (@5tratan)

DeviceCheck

Disponível para: Apple TV 4K (2.ª geração e posterior)

Impacto: uma app poderá conseguir ler identificadores de dispositivos persistentes

Descrição: foi resolvido um problema de autorização através do controlo de acesso melhorado.

CVE-2026-84612: N.M.Praveen Nawarathne (@zblockrat), James Gill (@jjtech@infosec.exchange)

File Bookmark

Disponível para: Apple TV 4K (2.ª geração e posterior)

Impacto: uma app poderá conseguir modificar um ficheiro para o qual só tinha permissão de leitura

Descrição: foi resolvido um problema de permissões com restrições adicionais.

CVE-2026-43785: Junyeong Lee (jylab.github.io), Merrick Hare, Aditya Kumar, John Nzyuko Uvyu, Narendra Singh (@_3P1C)

FontParser

Disponível para: Apple TV 4K (2.ª geração e posterior)

Impacto: o processamento de um ficheiro de tipo de letra criado com intuito malicioso poderá provocar o encerramento inesperado da app

Descrição: foi resolvido um problema de leitura fora dos limites através da verificação melhorada dos limites.

CVE-2026-84524: um investigador anónimo

FontParser

Disponível para: Apple TV 4K (2.ª geração e posterior)

Impacto: o processamento de um tipo de letra criado com intuito malicioso poderá provocar a divulgação da memória de processamento

Descrição: foi resolvido um problema de leitura fora dos limites através da verificação melhorada da entrada.

CVE-2026-84597: Nik Tsytsarkin

Foundation

Disponível para: Apple TV 4K (2.ª geração e posterior)

Impacto: uma app poderá causar uma recusa de serviço

Descrição: foi resolvido um problema de confusão de tipos através do processamento melhorado da memória.

CVE-2026-65409: Bruce Dang da Calif.io em colaboração com Claude e Anthropic Research

Graphics

Disponível para: Apple TV 4K (2.ª geração e posterior)

Impacto: uma app poderá conseguir provocar um encerramento inesperado do sistema

Descrição: foi resolvida uma condição de disputa através do processamento melhorado do estado.

CVE-2026-84492: Tommy DeVoss da Equipa de Segurança da Braze (@thedawgyg), Jiyong Yang

Heimdal

Disponível para: Apple TV 4K (2.ª geração e posterior)

Impacto: um atacante numa posição privilegiada na rede poderá conseguir modificar o tráfego de rede

Descrição: foi resolvido um problema de criptografia através de verificações de integridade melhoradas.

CVE-2026-84533: Vishal Patidar, Roman Zabicki

ImageIO

Disponível para: Apple TV 4K (2.ª geração e posterior)

Impacto: o processamento de uma imagem criada com intuito malicioso poderá provocar a divulgação da memória de processamento

Descrição: foi resolvido um problema de memória não inicializada através da inicialização melhorada da memória.

CVE-2026-84564: Justin O'Leary

ImageIO

Disponível para: Apple TV 4K (2.ª geração e posterior)

Impacto: o processamento de uma imagem pode resultar numa recusa de serviço

Descrição: o problema foi resolvido através de verificações melhoradas.

CVE-2026-65347: Geonha Lee (@leegn4a)

ImageIO

Disponível para: Apple TV 4K (2.ª geração e posterior)

Impacto: o processamento de uma imagem poderá provocar a execução de um código arbitrário

Descrição: foi resolvido um problema de ultrapassagem do limite máximo de números inteiros através da validação melhorada da entrada.

CVE-2026-65346: Meta Red Team X - Nik Tsytsarkin

ImageIO

Disponível para: Apple TV 4K (2.ª geração e posterior)

Impacto: o processamento de uma imagem criada com intuito malicioso poderá provocar a corrupção da memória

Descrição: foi resolvido um problema de escrita fora dos limites através da verificação melhorada dos limites.

CVE-2026-65395: Mateusz Jurczyk do Google Project Zero, Varik Matevosyan

IOKit

Disponível para: Apple TV 4K (2.ª geração e posterior)

Impacto: uma app poderá conseguir provocar um encerramento inesperado do sistema

Descrição: foi resolvido um problema do tipo "use after free" (utilização após libertação de memória) com a gestão melhorada da memória.

CVE-2026-28969: Mihalis Haatainen, Ashish Kunwar, Ari Hawking, 이재영

IOMobileFrameBuffer

Disponível para: Apple TV 4K (2.ª geração e posterior)

Impacto: uma app poderá conseguir provocar um encerramento inesperado do sistema ou danificar a memória do kernel

Descrição: foi resolvido um problema de acesso fora dos limites através da verificação melhorada dos limites.

CVE-2026-65398: Chris Bailey - Short Circuit, Mustafa Calap (@ordinal0, dbg.re), David Strnadel, Meta Red Team X - Nik Tsytsarkin

CVE-2026-64736: Ruslan Dautov, hxr1

IOSurfaceAccelerator

Disponível para: Apple TV 4K (2.ª geração e posterior)

Impacto: uma app poderá conseguir divulgar o estado confidencial do kernel

Descrição: uma fuga de informações foi resolvida com validação adicional.

CVE-2026-64760: um investigador anónimo, Seiji Sakurai (@HeapSmasher), Franco Belman da Blackwing Intelligence

Kernel

Disponível para: Apple TV 4K (2.ª geração e posterior)

Impacto: uma app poderá conseguir provocar um encerramento inesperado do sistema ou danificar a memória do kernel

Descrição: foi resolvido um problema de escrita fora dos limites através da verificação melhorada dos limites.

CVE-2026-28968: genter0, Svetoslav Stolarov e Aisa Fox, Josh Maine da Calif.io, Dun

Kernel

Disponível para: Apple TV 4K (2.ª geração e posterior)

Impacto: um utilizador local poderá conseguir provocar o encerramento inesperado do sistema ou ler a memória do kernel

Descrição: foi resolvida uma condição de disputa através de validação adicional.

CVE-2026-65415: Billy Jheng Bing Jhong e Pan Zhenpeng (@Peterpan0927) da STAR Labs SG Pte. Ltd., Ryan Hileman via Xint Code (xint.io)

Kernel

Disponível para: Apple TV 4K (2.ª geração e posterior)

Impacto: um atacante remoto poderá conseguir provocar o encerramento inesperado do sistema

Descrição: foi resolvido um problema do tipo "use after free" (utilização após libertação de memória) com a gestão melhorada da memória.

CVE-2026-65343: Drinor Selmanaj (Sentry), Surya Narayan Kushwaha

Kernel

Disponível para: Apple TV 4K (2.ª geração e posterior)

Impacto: uma app poderá conseguir provocar um encerramento inesperado do sistema ou ler a memória do kernel

Descrição: foi resolvido um problema de leitura fora dos limites através da validação melhorada da entrada.

CVE-2026-65349: um investigador anónimo

Kernel

Disponível para: Apple TV 4K (2.ª geração e posterior)

Impacto: uma app poderá conseguir provocar um encerramento inesperado do sistema ou danificar a memória do kernel

Descrição: foi resolvido um problema de libertação dupla através da gestão melhorada da memória.

CVE-2026-84561: Billy Jheng Bing Jhong e Pan Zhenpeng (@Peterpan0927) da STAR Labs SG Pte. Ltd., Bhaswanth Chigurupati

Kernel

Disponível para: Apple TV 4K (2.ª geração e posterior)

Impacto: uma app poderá conseguir provocar um encerramento inesperado do sistema

Descrição: foi resolvida uma condição de disputa através do processamento melhorado do estado.

CVE-2026-84630: Tristan Madani (@TristanInSec) da Talence Security

CVE-2026-65360: Billy Jheng Bing Jhong e Pan Zhenpeng (@Peterpan0927) da STAR Labs SG Pte. Ltd.

CVE-2026-65358: Billy Jheng Bing Jhong e Pan Zhenpeng (@Peterpan0927) da STAR Labs SG Pte. Ltd.

Kernel

Disponível para: Apple TV 4K (2.ª geração e posterior)

Impacto: uma app poderá conseguir provocar um encerramento inesperado do sistema

Descrição: foi resolvido um problema de corrupção de memória através do processamento melhorado da memória.

CVE-2026-65377: Billy Jheng Bing Jhong e Pan Zhenpeng (@Peterpan0927) da STAR Labs SG Pte. Ltd., Ye Zhang (@VAR10CK) da Baidu Security

Kernel

Disponível para: Apple TV 4K (2.ª geração e posterior)

Impacto: uma app com privilégios de raiz poderá conseguir ler a memória do kernel não inicializada

Descrição: foi resolvido um problema de inicialização de memória através do processamento melhorado da memória.

CVE-2026-84622: Hiroki Imai (LAC Co., Ltd.)

Kernel

Disponível para: Apple TV 4K (2.ª geração e posterior)

Impacto: ligar a um servidor NFS malicioso poderá divulgar a memória do kernel

Descrição: o problema foi resolvido através do processamento da memória melhorado.

CVE-2026-43687: R4mbb da KRsecurity, Peter Malone

Kernel

Disponível para: Apple TV 4K (2.ª geração e posterior)

Impacto: a ligação a um servidor NFS malicioso poderá provocar a corrupção da memória do kernel

Descrição: foi resolvido um problema do tipo "use after free" (utilização após libertação de memória) através da gestão melhorada da memória.

CVE-2026-43686: Peter Malone

Kernel

Disponível para: Apple TV 4K (2.ª geração e posterior)

Impacto: uma app poderá conseguir determinar o esquema de memória do kernel

Descrição: foi resolvido um problema de inicialização de memória através do processamento melhorado da memória.

CVE-2026-65405: Billy Jheng Bing Jhong e Pan Zhenpeng (@Peterpan0927) da STAR Labs SG Pte. Ltd.

Kernel

Disponível para: Apple TV 4K (2.ª geração e posterior)

Impacto: uma app poderá conseguir divulgar a memória do kernel

Descrição: foi resolvido um problema de divulgação de informações com a gestão melhorada da memória.

CVE-2026-84530: Vladislav Shevchenko (Positive Technologies)

Kernel

Disponível para: Apple TV 4K (2.ª geração e posterior)

Impacto: uma app poderá conseguir provocar um encerramento inesperado do sistema

Descrição: foi resolvido um problema do tipo "use after free" (utilização após libertação de memória) com a gestão melhorada da memória.

CVE-2026-65402: Fábio Luís @scanpt, Richard Zana, Billy Jheng Bing Jhong e Pan Zhenpeng (@Peterpan0927) da STAR Labs SG Pte. Ltd.

Kernel

Disponível para: Apple TV 4K (2.ª geração e posterior)

Impacto: um utilizador local poderá conseguir provocar o encerramento inesperado do sistema ou ler a memória do kernel

Descrição: foi resolvido um problema de leitura fora dos limites através da verificação melhorada dos limites.

CVE-2026-65359: Billy Jheng Bing Jhong e Pan Zhenpeng (@Peterpan0927) da STAR Labs SG Pte. Ltd.

Kernel

Disponível para: Apple TV 4K (2.ª geração e posterior)

Impacto: uma app poderá conseguir provocar um encerramento inesperado do sistema ou danificar a memória do kernel

Descrição: foi resolvida uma condição de disputa através do processamento melhorado do estado.

CVE-2026-84507: Billy Jheng Bing Jhong e Pan Zhenpeng (@Peterpan0927) da STAR Labs SG Pte. Ltd.

Kernel

Disponível para: Apple TV 4K (2.ª geração e posterior)

Impacto: uma app poderá conseguir divulgar a memória do kernel

Descrição: foi resolvido um problema de leitura fora dos limites através da validação melhorada da entrada.

CVE-2026-86903: Billy Jheng Bing Jhong e Pan Zhenpeng (@Peterpan0927) da STAR Labs SG Pte. Ltd.

Kernel

Disponível para: Apple TV 4K (2.ª geração e posterior)

Impacto: uma app poderá conseguir provocar um encerramento inesperado do sistema ou danificar a memória do kernel

Descrição: o problema foi resolvido através do processamento da memória melhorado.

CVE-2026-65330: Ashish Kunwar, Mikhail Lozhnikov da Positive Technologies, Bhaswanth Chigurupati, Billy Jheng Bing Jhong e Pan Zhenpeng (@Peterpan0927) da STAR Labs SG Pte. Ltd.

CVE-2026-28935: Billy Jheng Bing Jhong e Pan Zhenpeng (@Peterpan0927) da STAR Labs SG Pte. Ltd.

Kernel

Disponível para: Apple TV 4K (2.ª geração e posterior)

Impacto: uma app poderá conseguir provocar um encerramento inesperado do sistema

Descrição: foi resolvido um problema de confusão de tipos através de verificações melhoradas.

CVE-2026-84602: Billy Jheng Bing Jhong e Pan Zhenpeng (@Peterpan0927) da STAR Labs SG Pte. Ltd.

MediaRemote

Disponível para: Apple TV 4K (2.ª geração e posterior)

Impacto: uma app em sandbox poderá conseguir aceder ao Porta-chaves do sistema

Descrição: foi resolvido um problema de autorização através da gestão melhorada do estado.

CVE-2026-84628: Myeonghun Pak, Nathaniel Oh (@calysteon), Alan Banderas (@creeper4004)

Model I/O

Disponível para: Apple TV 4K (2.ª geração e posterior)

Impacto: abrir um ficheiro criado com intuito malicioso poderá provocar o encerramento inesperado do processo

Descrição: foi resolvido um problema de ultrapassagem do limite máximo do buffer com a validação melhorada do tamanho.

CVE-2026-84497: Yiğit Can YILMAZ (@yilmazcanyigit)

Music

Disponível para: Apple TV 4K (2.ª geração e posterior)

Impacto: uma app poderá conseguir aceder a dados confidenciais do utilizador

Descrição: foi resolvido um problema de autorização através da gestão melhorada do estado.

CVE-2026-84615: Stanislav Jelezoglo

NetworkExtension

Disponível para: Apple TV 4K (2.ª geração e posterior)

Impacto: uma app poderá conseguir aceder a dados confidenciais do utilizador

Descrição: foi resolvido um problema de autorização através da gestão melhorada do estado.

CVE-2026-43695: Claudio Bozzato e Francesco Benvenuto da Cisco Talos

NetworkExtension

Disponível para: Apple TV 4K (2.ª geração e posterior)

Impacto: uma app poderá conseguir identificar que outras apps foram instaladas por um utilizador

Descrição: foi resolvido um problema de divulgação de informações através da gestão melhorada do estado.

CVE-2026-84626: Sindre Sorhus, Hoffcona da IES Red Team

Photos Storage

Disponível para: Apple TV 4K (2.ª geração e posterior)

Impacto: uma app poderá conseguir aceder a dados confidenciais do utilizador

Descrição: foi resolvido um problema de permissões com restrições adicionais.

CVE-2026-84491: um investigador anónimo

Photos Storage

Disponível para: Apple TV 4K (2.ª geração e posterior)

Impacto: uma app poderá conseguir ler as impressões digitais de um utilizador

Descrição: este problema foi revolvido através de verificações de direitos adicionais.

CVE-2026-84629: Stanislav Jelezoglo

RealityKit

Disponível para: Apple TV 4K (2.ª geração e posterior)

Impacto: o processamento de um ficheiro criado com intuito malicioso poderá provocar o encerramento inesperado da app

Descrição: foi resolvido um problema de escrita fora dos limites através da verificação melhorada dos limites.

CVE-2026-28966: stratan (@5tratan)

RealityKit

Disponível para: Apple TV 4K (2.ª geração e posterior)

Impacto: abrir um ficheiro criado com intuito malicioso poderá provocar o encerramento inesperado do processo ou divulgar a memória do processo

Descrição: foi resolvido um problema de leitura fora dos limites através da verificação melhorada da entrada.

CVE-2026-84532: Hongsik Kim (mnur), stratan (@5tratan)

SceneKit

Disponível para: Apple TV 4K (2.ª geração e posterior)

Impacto: o processamento de um ficheiro criado com intuito malicioso poderá provocar a divulgação da memória de processamento

Descrição: foi resolvido um problema de ultrapassagem do limite máximo de números inteiros através da validação melhorada da entrada.

CVE-2026-84487: stratan (@5tratan), Dhiyanesh Selvaraj (@redroot97), Peter Malone

SceneKit

Disponível para: Apple TV 4K (2.ª geração e posterior)

Impacto: o processamento de um modelo 3D criado com intuito malicioso poderá provocar a corrupção da memória

Descrição: o problema foi resolvido através do processamento da memória melhorado.

CVE-2026-84632: Peter Malone

SceneKit

Disponível para: Apple TV 4K (2.ª geração e posterior)

Impacto: o processamento de um modelo 3D criado com intuito malicioso poderá provocar a corrupção da memória

Descrição: foi resolvido um problema de ultrapassagem do limite máximo de números inteiros através da validação melhorada da entrada.

CVE-2026-84620: Peter Malone

SceneKit

Disponível para: Apple TV 4K (2.ª geração e posterior)

Impacto: o processamento de um modelo 3D criado com intuito malicioso poderá provocar a corrupção da memória

Descrição: foi resolvido um problema de escrita fora dos limites através da verificação melhorada dos limites.

CVE-2026-84546: Narendra Singh (@_3P1C), stratan (@5tratan), Peter Malone

CVE-2026-84611: Nathaniel Oh (@calysteon)

SceneKit

Disponível para: Apple TV 4K (2.ª geração e posterior)

Impacto: o processamento de um cenário 3D criado com intuito malicioso poderá provocar o encerramento inesperado do processo

Descrição: foi resolvido um problema de escrita fora dos limites através da verificação melhorada dos limites.

CVE-2026-84526: stratan (@5tratan)

Security

Disponível para: Apple TV 4K (2.ª geração e posterior)

Impacto: um atacante com uma autoridade de certificação intermédia comprometida poderá conseguir emitir certificados com utilizações arbitrárias de chaves alargadas

Descrição: foi resolvido um problema de validação de certificados através da validação melhorada de certificados.

CVE-2026-86881: Surya Narayan Kushwaha, Roman Zabicki, John Lussier, Filip Olszak

Shortcuts

Disponível para: Apple TV 4K (2.ª geração e posterior)

Impacto: um atalho malicioso poderá conseguir enviar mensagens sem confirmação do utilizador

Descrição: foi resolvido um problema de autorização através da gestão melhorada do estado.

CVE-2026-84600: Owen Pawling (@owenpawling)

Siri

Disponível para: Apple TV 4K (2.ª geração e posterior)

Impacto: uma app poderá conseguir aceder a dados confidenciais do utilizador

Descrição: foi resolvido um problema de permissões com restrições adicionais.

CVE-2026-86884: Stanislav Jelezoglo, Gongyu Ma (twitter @Mezone0)

Software Update

Disponível para: Apple TV 4K (2.ª geração e posterior)

Impacto: uma app poderá conseguir modificar ficheiros do sistema protegidos

Descrição: foi resolvido um problema de permissões através da validação melhorada do caminho.

CVE-2026-84609: YingMuo (@YingMuo) da Equipa de Investigação da DEVCORE

Symptom Framework

Disponível para: Apple TV 4K (2.ª geração e posterior)

Impacto: uma app maliciosa poderá conseguir determinar a localização atual do utilizador

Descrição: um problema de privacidade foi resolvido através de melhorias na redação de dados privados de entradas do registo.

CVE-2026-84513: Sindre Sorhus

TCC

Disponível para: Apple TV 4K (2.ª geração e posterior)

Impacto: uma app poderá conseguir aceder a dados confidenciais do utilizador

Descrição: foi resolvido um problema de registo com uma redação de dados melhorada.

CVE-2026-84527: Zeyang Li e Yuxiang Wang da Chongqing Telecom

WebKit

Disponível para: Apple TV 4K (2.ª geração e posterior)

Impacto: o processamento de conteúdos web criados com intuito malicioso poderá provocar uma falha inesperada no processo

Descrição: foi resolvido um problema de lógica através da gestão melhorada do estado.

CVE-2026-84635: Souta Sugiyama

WebKit

Disponível para: Apple TV 4K (2.ª geração e posterior)

Impacto: o processamento de conteúdos web criados com intuito malicioso poderá provocar a corrupção da memória

Descrição: o problema foi resolvido através do processamento da memória melhorado.

CVE-2026-65341: Henock Habte

WebKit

Disponível para: Apple TV 4K (2.ª geração e posterior)

Impacto: o processamento de conteúdos web criados com intuito malicioso poderá divulgar informações confidenciais do utilizador

Descrição: um problema de permissões foi resolvido através da remoção de código vulnerável.

CVE-2026-64753: Viggo Lekdorf

WebKit

Disponível para: Apple TV 4K (2.ª geração e posterior)

Impacto: o processamento de conteúdos web criados com intuito malicioso poderá provocar uma falha inesperada no processo

Descrição: foi resolvido um problema do tipo "use after free" (utilização após libertação de memória) através da gestão melhorada da memória.

CVE-2026-64715: Hossein Lotfi (@hosselot) da TrendAI Zero Day Initiative

WebKit

Disponível para: Apple TV 4K (2.ª geração e posterior)

Impacto: o processamento de conteúdos web criados com intuito malicioso poderá provocar uma falha inesperada no processo

Descrição: foi resolvido um problema do tipo "use after free" (utilização após libertação de memória) através da gestão melhorada da memória.

CVE-2026-64787: 杉山 壮太, Shubham Chaskar

WebKit

Disponível para: Apple TV 4K (2.ª geração e posterior)

Impacto: o processamento de conteúdos web criados com intuito malicioso poderá provocar a corrupção da memória

Descrição: foi resolvido um problema de corrupção de memória através do processamento melhorado da memória.

CVE-2026-43794: Dung Do (@_piers2) da Calif.io

WebKit History

Disponível para: Apple TV 4K (2.ª geração e posterior)

Impacto: aceder a um site criado com intuito malicioso poderá provocar a divulgação de dados confidenciais

Descrição: o problema foi resolvido através de verificações melhoradas.

CVE-2026-64778: Mohit Negi

WebRTC

Disponível para: Apple TV 4K (2.ª geração e posterior)

Impacto: o processamento de conteúdos web criados com intuito malicioso poderá provocar a corrupção da memória

Descrição: foi resolvido um problema de escrita fora dos limites através da verificação melhorada dos limites.

CVE-2026-65391: Myungyong Lee

WebRTC

Disponível para: Apple TV 4K (2.ª geração e posterior)

Impacto: o processamento de conteúdos web criados com intuito malicioso poderá provocar a corrupção da memória

Descrição: foi resolvido um problema de ultrapassagem do limite máximo de números inteiros através da validação melhorada da entrada.

CVE-2026-65390: Kwak Kiyong (@Pwnkai23), Song Nuri

Wi-Fi Connectivity

Disponível para: Apple TV 4K (2.ª geração e posterior)

Impacto: uma app poderá conseguir aceder a dados confidenciais do utilizador

Descrição: foi resolvido um problema de autorização através da gestão melhorada do estado.

CVE-2026-84636: Jian Lee (@speedyfriend433)

XPC

Disponível para: Apple TV 4K (2.ª geração e posterior)

Impacto: uma app poderá conseguir aceder a dados confidenciais do utilizador

Descrição: foi resolvido um problema de autorização através da gestão melhorada do estado.

CVE-2026-84617: Stuart Wallace

Agradecimentos adicionais

Accounts

Gostaríamos de agradecer a Wojciech Regula da SecuRing (wojciechregula.blog) pela sua colaboração.

AppleKeyStore

Gostaríamos de agradecer a Abdurrahman Nafi, Francisco Knabe, Karol Mazurek (@Karmaz95) da AFINE, Somair Ansar, YOKI, um investigador anónimo e 晓娟 谢 pela sua colaboração.

AVEVideoEncoder

Gostaríamos de agradecer a tamdao pela sua colaboração.

Bluetooth

Gostaríamos de agradecer a Suresh Sundaram pela sua colaboração.

CloudKit

Gostaríamos de agradecer a Hikerell (Loadshine Lab) pela sua colaboração.

Compression

Gostaríamos de agradecer a Tommy DeVoss, da Braze Security Team (@thedawgyg), pela sua colaboração.

CoreAudio

Gostaríamos de agradecer a Patrick Saif / x.com/weezerOSINT / github.com/sai2fast pela sua colaboração.

CoreBluetooth - LE

Gostaríamos de agradecer a Ashmit Sharma e Atul RV, Dun, Maliq Barnard, Nicholas C. da Onymos Inc. (onymos.com), Peter Malone, Robert M pela sua colaboração.

CoreGraphics

Gostaríamos de agradecer a Gandalf4a do PKU-Changsha Institute for Computing and Digital Economy pela sua colaboração.

CoreMedia

Gostaríamos de agradecer a Chris Bailey - Short Circuit pela sua colaboração.

CoreUI

Gostaríamos de agradecer a Peter Malone pela sua colaboração.

DataAccess

Gostaríamos de agradecer a Adetayo Adebimpe (Cyboghostginx) pela sua colaboração.

iCloud

Gostaríamos de agradecer a 3ndy1 (@_3ndy1) e moyu pela sua colaboração.

ImageIO

Gostaríamos de agradecer a Muhamad Syaiful, um investigador anónimo e songbird pela sua colaboração.

IOMobileFrameBuffer

Gostaríamos de agradecer a Iain Harkiss e Jian Lee (@speedyfriend433) pela sua colaboração.

IOSurfaceAccelerator

Gostaríamos de agradecer a Chanwit Muenprakoddee (ChemIndy), Franco Belman da Blackwing Intelligence, Iain Harkiss, um investigador anónimo, beist e hxr1 pela sua colaboração.

Kernel

Gostaríamos de agradecer a Bhaswanth Chigurupati, Billy Jheng Bing Jhong e Pan Zhenpeng (@Peterpan0927) da STAR Labs SG Pte. Ltd., Cem Onat Karagun, James Duffy (@0x4A616D657344), Lyutoon, N.M.Praveen Nawarathne (@zblockrat), Nebula Security (@nebusecurity), Peter Malone, Redon Gashi da Sentry, Robert Tran, Xiang Li do AOSP Lab @Nankai University e um investigador anónimo pela sua colaboração.

mDNSResponder

Gostaríamos de agradecer a Issa Sancho e Jian Zhou pela sua colaboração.

Pro Res

Gostaríamos de agradecer a Meta Red Team X - Nik Tsytsarkin pela sua colaboração.

Remote Control

Gostaríamos de agradecer a Ruslan Dautov pela sua colaboração.

RemoteServiceDiscovery

Gostaríamos de agradecer a Tristan Madani (@TristanInSec) da Talence Security e a um investigador anónimo pela sua colaboração.

Security

Gostaríamos de agradecer a John Lussier, Masahiro Kawada (@kawakatz) e Roman Zabicki pela sua colaboração.

VoiceOver

Gostaríamos de agradecer a Hariji Vivek Pandey pela sua colaboração.

WebKit

Gostaríamos de agradecer a @TristanInSec, Henock Habte, Kenneth Hsu, Maher Azzouzi, Meridian Miftari, OpenAI Codex Security - Amy Burnett, um investigador anónimo, ret2happy, wwwlk pela sua colaboração.

WebKit Canvas

Gostaríamos de agradecer a Utkarsh Pal pela sua colaboração.

Wi-Fi

Gostaríamos de agradecer a E Vestavik (@Dynasty) pela sua colaboração.