Acerca dos conteúdos de segurança do watchOS 27

Este documento descreve os conteúdos de segurança do watchOS 27.

Acerca das atualizações de segurança da Apple

Para proteção dos nossos clientes, a Apple não divulga, comenta nem confirma problemas de segurança enquanto não for efetuada uma investigação e não estiverem disponíveis as correções ou os lançamentos necessários. Os lançamentos recentes estão listados na página Lançamentos de segurança da Apple.

Sempre que possível, os documentos de segurança da Apple designam as vulnerabilidades através de ID CVE.

Para obter mais informações acerca da segurança, consulte a página Segurança dos produtos Apple.

watchOS 27

Accelerate Framework

Disponível para: Apple Watch Series 9 e posteriores

Impacto: o processamento de uma imagem criada com intuito malicioso poderá provocar o encerramento inesperado do processo

Descrição: foi resolvido um problema de escrita fora dos limites através da verificação melhorada dos limites.

CVE-2026-86882: Peter Malone

Accessibility

Disponível para: Apple Watch Series 9 e posteriores

Impacto: uma app poderá conseguir aceder a dados confidenciais do utilizador

Descrição: este problema foi resolvido através da proteção de dados melhorada.

CVE-2026-43664: Stuart Wallace, Ilya Andr (andrd3v), Rosyna Keller da Totally Not Malicious Software, CJ Vana, David Strnadel, Daniel Febrero, Asaf Cohen, Gongyu Ma (@Mezone0), Jian Lee (@speedyfriend433)

APFS

Disponível para: Apple Watch Series 9 e posteriores

Impacto: uma app poderá conseguir provocar um encerramento inesperado do sistema ou escrever na memória do kernel

Descrição: foi resolvido um problema de escrita fora dos limites através da verificação melhorada dos limites.

CVE-2026-84523: Cem Onat Karagun, um investigador anónimo

App Store

Disponível para: Apple Watch Series 9 e posteriores

Impacto: uma app local poderá conseguir ler um identificador de conta persistente

Descrição: foi resolvido um problema de permissões com restrições adicionais.

CVE-2026-86888: Zhongcheng Li (CK01)

Apple Account

Disponível para: Apple Watch Series 9 e posteriores

Impacto: uma app maliciosa poderá conseguir divulgar informações confidenciais do utilizador

Descrição: foi resolvido um problema de divulgação de informações através da gestão melhorada do estado.

CVE-2026-84586: Prashan Samarathunge, Zhongcheng Li (CK01)

AppleAVD

Disponível para: Apple Watch Series 9 e posteriores

Impacto: uma app poderá conseguir provocar um encerramento inesperado do sistema

Descrição: foi resolvido um problema do tipo "use after free" (utilização após libertação de memória) com a gestão melhorada da memória.

CVE-2026-65407: Franco Belman da Blackwing Intelligence

Audio

Disponível para: Apple Watch Series 9 e posteriores

Impacto: uma app poderá conseguir divulgar informações confidenciais do utilizador

Descrição: foi resolvido um problema de lógica através de verificações melhoradas.

CVE-2026-65339: Mustafa Calap (@ordinal0, dbg.re), Meta Red Team X - Nik Tsytsarkin

AuthKit

Disponível para: Apple Watch Series 9 e posteriores

Impacto: uma app local poderá conseguir ler um identificador de conta persistente

Descrição: foi resolvido um problema de permissões com restrições adicionais.

CVE-2026-84583: Zhongcheng Li da IES Red Team

AVEVideoEncoder

Disponível para: Apple Watch Series 9 e posteriores

Impacto: uma app poderá conseguir provocar um encerramento inesperado do sistema

Descrição: o problema foi resolvido através de verificações melhoradas.

CVE-2026-65410: Calif.io em colaboração com Claude e Anthropic Research

AVEVideoEncoder

Disponível para: Apple Watch Series 9 e posteriores

Impacto: uma app poderá conseguir provocar um encerramento inesperado do sistema

Descrição: foi resolvido um problema de confusão de tipos através do processamento melhorado da memória.

CVE-2026-84616: Peter Malone

AVEVideoEncoder

Disponível para: Apple Watch Series 9 e posteriores

Impacto: uma app em sandbox poderá conseguir executar código arbitrário com privilégios de kernel

Descrição: foi resolvida uma condição de disputa através da gestão melhorada do estado.

CVE-2026-84607: Ruslan Dautov

Bluetooth

Disponível para: Apple Watch Series 9 e posteriores

Impacto: um atacante remoto poderá conseguir provocar o encerramento inesperado da app ou a execução de um código arbitrário

Descrição: foi resolvido um problema de escrita fora dos limites através da verificação melhorada dos limites.

CVE-2026-65414

Bluetooth

Disponível para: Apple Watch Series 9 e posteriores

Impacto: uma app pode obter acesso não autorizado ao Bluetooth

Descrição: foi resolvido um problema de autorização através da gestão melhorada do estado.

CVE-2026-84560: um investigador anónimo

CloudKit

Disponível para: Apple Watch Series 9 e posteriores

Impacto: uma app local poderá conseguir ler um identificador de conta persistente

Descrição: foi resolvido um problema de divulgação de informações através da gestão melhorada do estado.

CVE-2026-86895: Stanislav Jelezoglo

CloudKit

Disponível para: Apple Watch Series 9 e posteriores

Impacto: uma app poderá conseguir ler o nome do dispositivo

Descrição: foi resolvido um problema de permissões com restrições adicionais.

CVE-2026-86893: Heiner Gerdes

copyfile

Disponível para: Apple Watch Series 9 e posteriores

Impacto: um arquivo poderá conseguir contornar o Gatekeeper

Descrição: o contorno da quarentena de ficheiros foi resolvido através de verificações adicionais.

CVE-2026-65399: Rishabh Jain (rjcyber) da cyberplanet, Pasquale Scola, um investigador anónimo

Core Bluetooth

Disponível para: Apple Watch Series 9 e posteriores

Impacto: uma app poderá conseguir aceder a informações de dispositivos Bluetooth

Descrição: foi resolvido um problema de autorização através da gestão melhorada do estado.

CVE-2026-86891: Dawuge da Shuffle Team

CoreMedia

Disponível para: Apple Watch Series 9 e posteriores

Impacto: um processo em sandbox poderá ser capaz de contornar as restrições da sandbox

Descrição: foi resolvido um problema de escrita fora dos limites através da verificação melhorada dos limites.

CVE-2026-86876: Chris Bailey - Short Circuit

CoreMotion

Disponível para: Apple Watch Series 9 e posteriores

Impacto: uma app poderá conseguir aceder a dados de movimento de auscultadores sem o consentimento do utilizador

Descrição: foi resolvido um problema de autorização através da validação melhorada.

CVE-2026-43737: Stuart Wallace

CoreText

Disponível para: Apple Watch Series 9 e posteriores

Impacto: o processamento de conteúdos web pode resultar numa recusa de serviço

Descrição: foi resolvido um problema de desreferenciação do indicador nulo através da validação melhorada da entrada.

CVE-2026-65412: Pavan Nallamothu

CoreText

Disponível para: Apple Watch Series 9 e posteriores

Impacto: o processamento de um tipo de letra criado com intuito malicioso poderá provocar a divulgação da memória de processamento

Descrição: foi resolvido um problema de leitura fora dos limites através da verificação melhorada dos limites.

CVE-2026-84596: ret2happy, Meta Product Security

CoreUI

Disponível para: Apple Watch Series 9 e posteriores

Impacto: o processamento de um ficheiro criado com intuito malicioso poderá provocar o encerramento inesperado da app

Descrição: foi resolvido um problema de escrita fora dos limites através da verificação melhorada dos limites.

CVE-2026-84575: Mustafa Calap (@ordinal0, dbg.re)

CoreUI

Disponível para: Apple Watch Series 9 e posteriores

Impacto: o processamento de uma imagem criada com intuito malicioso poderá provocar o encerramento inesperado da app

Descrição: foi resolvido um problema de ultrapassagem do limite máximo do buffer através da verificação melhorada dos limites.

CVE-2026-84571: stratan (@5tratan), Peter Malone

CoreUI

Disponível para: Apple Watch Series 9 e posteriores

Impacto: o processamento de um catálogo de recursos criado com intuito malicioso poderá provocar o encerramento inesperado do processo

Descrição: foi resolvido um problema de escrita fora dos limites através da verificação melhorada dos limites.

CVE-2026-84511: Rahul Raj, stratan (@5tratan)

DeviceCheck

Disponível para: Apple Watch Series 9 e posteriores

Impacto: uma app poderá conseguir ler identificadores de dispositivos persistentes

Descrição: foi resolvido um problema de autorização através do controlo de acesso melhorado.

CVE-2026-84612: N.M.Praveen Nawarathne (@zblockrat), James Gill (@jjtech@infosec.exchange)

FontParser

Disponível para: Apple Watch Series 9 e posteriores

Impacto: o processamento de um ficheiro de tipo de letra criado com intuito malicioso poderá provocar o encerramento inesperado da app

Descrição: foi resolvido um problema de leitura fora dos limites através da verificação melhorada dos limites.

CVE-2026-84524: um investigador anónimo

FontParser

Disponível para: Apple Watch Series 9 e posteriores

Impacto: o processamento de um tipo de letra criado com intuito malicioso poderá provocar a divulgação da memória de processamento

Descrição: foi resolvido um problema de leitura fora dos limites através da verificação melhorada da entrada.

CVE-2026-84597: Nik Tsytsarkin

Foundation

Disponível para: Apple Watch Series 9 e posteriores

Impacto: uma app poderá causar uma recusa de serviço

Descrição: foi resolvido um problema de confusão de tipos através do processamento melhorado da memória.

CVE-2026-65409: Bruce Dang da Calif.io em colaboração com Claude e Anthropic Research

Graphics

Disponível para: Apple Watch Series 9 e posteriores

Impacto: uma app poderá conseguir provocar um encerramento inesperado do sistema

Descrição: foi resolvida uma condição de disputa através do processamento melhorado do estado.

CVE-2026-84492: Tommy DeVoss da Equipa de Segurança da Braze (@thedawgyg), Jiyong Yang

Heimdal

Disponível para: Apple Watch Series 9 e posteriores

Impacto: um atacante numa posição privilegiada na rede poderá conseguir modificar o tráfego de rede

Descrição: foi resolvido um problema de criptografia através de verificações de integridade melhoradas.

CVE-2026-84533: Vishal Patidar, Roman Zabicki

ImageIO

Disponível para: Apple Watch Series 9 e posteriores

Impacto: o processamento de uma imagem criada com intuito malicioso poderá provocar a divulgação da memória de processamento

Descrição: foi resolvido um problema de memória não inicializada através da inicialização melhorada da memória.

CVE-2026-84564: Justin O'Leary

ImageIO

Disponível para: Apple Watch Series 9 e posteriores

Impacto: o processamento de uma imagem pode resultar numa recusa de serviço

Descrição: o problema foi resolvido através de verificações melhoradas.

CVE-2026-65347: Geonha Lee (@leegn4a)

ImageIO

Disponível para: Apple Watch Series 9 e posteriores

Impacto: o processamento de uma imagem poderá provocar a execução de um código arbitrário

Descrição: foi resolvido um problema de ultrapassagem do limite máximo de números inteiros através da validação melhorada da entrada.

CVE-2026-65346: Meta Red Team X - Nik Tsytsarkin

IOGPUFamily

Disponível para: Apple Watch Series 9 e posteriores

Impacto: o processamento de conteúdos web criados com intuito malicioso poderá provocar a corrupção da memória

Descrição: o problema foi resolvido através do processamento da memória melhorado.

CVE-2026-64788: um investigador anónimo, f00l (@PPPF00L) e 3ndy1(@_3ndy1) e Minghao Lin@Y1nkoc e 云散花折, Arjanit Isufi

IOKit

Disponível para: Apple Watch Series 9 e posteriores

Impacto: uma app poderá conseguir provocar um encerramento inesperado do sistema

Descrição: foi resolvido um problema do tipo "use after free" (utilização após libertação de memória) com a gestão melhorada da memória.

CVE-2026-28969: Mihalis Haatainen, Ashish Kunwar, Ari Hawking, 이재영

IOMobileFrameBuffer

Disponível para: Apple Watch Series 9 e posteriores

Impacto: uma app poderá conseguir provocar um encerramento inesperado do sistema ou danificar a memória do kernel

Descrição: foi resolvido um problema de acesso fora dos limites através da verificação melhorada dos limites.

CVE-2026-65398: Chris Bailey - Short Circuit, Mustafa Calap (@ordinal0, dbg.re), David Strnadel, Meta Red Team X - Nik Tsytsarkin

CVE-2026-64736: Ruslan Dautov, hxr1

IOSurfaceAccelerator

Disponível para: Apple Watch Series 9 e posteriores

Impacto: uma app poderá conseguir divulgar o estado confidencial do kernel

Descrição: uma fuga de informações foi resolvida com validação adicional.

CVE-2026-64760: um investigador anónimo, Seiji Sakurai (@HeapSmasher), Franco Belman da Blackwing Intelligence

Kernel

Disponível para: Apple Watch Series 9 e posteriores

Impacto: uma app poderá conseguir provocar um encerramento inesperado do sistema ou danificar a memória do kernel

Descrição: foi resolvido um problema de escrita fora dos limites através da verificação melhorada dos limites.

CVE-2026-28968: genter0, Svetoslav Stolarov e Aisa Fox, Josh Maine da Calif.io, Dun

Kernel

Disponível para: Apple Watch Series 9 e posteriores

Impacto: um utilizador local poderá conseguir provocar o encerramento inesperado do sistema ou ler a memória do kernel

Descrição: foi resolvida uma condição de disputa através de validação adicional.

CVE-2026-65415: Billy Jheng Bing Jhong e Pan Zhenpeng (@Peterpan0927) da STAR Labs SG Pte. Ltd., Ryan Hileman via Xint Code (xint.io)

Kernel

Disponível para: Apple Watch Series 9 e posteriores

Impacto: um atacante remoto poderá conseguir provocar o encerramento inesperado do sistema

Descrição: foi resolvido um problema do tipo "use after free" (utilização após libertação de memória) com a gestão melhorada da memória.

CVE-2026-65343: Drinor Selmanaj (Sentry), Surya Narayan Kushwaha

Kernel

Disponível para: Apple Watch Series 9 e posteriores

Impacto: uma app poderá conseguir provocar um encerramento inesperado do sistema ou ler a memória do kernel

Descrição: foi resolvido um problema de leitura fora dos limites através da validação melhorada da entrada.

CVE-2026-65349: um investigador anónimo

Kernel

Disponível para: Apple Watch Series 9 e posteriores

Impacto: uma app poderá conseguir provocar um encerramento inesperado do sistema ou danificar a memória do kernel

Descrição: foi resolvido um problema de libertação dupla através da gestão melhorada da memória.

CVE-2026-84561: Billy Jheng Bing Jhong e Pan Zhenpeng (@Peterpan0927) da STAR Labs SG Pte. Ltd., Bhaswanth Chigurupati

Kernel

Disponível para: Apple Watch Series 9 e posteriores

Impacto: uma app poderá conseguir provocar um encerramento inesperado do sistema

Descrição: foi resolvida uma condição de disputa através do processamento melhorado do estado.

CVE-2026-84630: Tristan Madani (@TristanInSec) da Talence Security

CVE-2026-65360: Billy Jheng Bing Jhong e Pan Zhenpeng (@Peterpan0927) da STAR Labs SG Pte. Ltd.

CVE-2026-65358: Billy Jheng Bing Jhong e Pan Zhenpeng (@Peterpan0927) da STAR Labs SG Pte. Ltd.

Kernel

Disponível para: Apple Watch Series 9 e posteriores

Impacto: uma app poderá conseguir provocar um encerramento inesperado do sistema

Descrição: foi resolvido um problema de corrupção de memória através do processamento melhorado da memória.

CVE-2026-65377: Billy Jheng Bing Jhong e Pan Zhenpeng (@Peterpan0927) da STAR Labs SG Pte. Ltd., Ye Zhang (@VAR10CK) da Baidu Security

Kernel

Disponível para: Apple Watch Series 9 e posteriores

Impacto: uma app com privilégios de raiz poderá conseguir ler a memória do kernel não inicializada

Descrição: foi resolvido um problema de inicialização de memória através do processamento melhorado da memória.

CVE-2026-84622: Hiroki Imai (LAC Co., Ltd.)

Kernel

Disponível para: Apple Watch Series 9 e posteriores

Impacto: ligar a um servidor NFS malicioso poderá divulgar a memória do kernel

Descrição: o problema foi resolvido através do processamento da memória melhorado.

CVE-2026-43687: R4mbb da KRsecurity, Peter Malone

Kernel

Disponível para: Apple Watch Series 9 e posteriores

Impacto: a ligação a um servidor NFS malicioso poderá provocar a corrupção da memória do kernel

Descrição: foi resolvido um problema do tipo "use after free" (utilização após libertação de memória) através da gestão melhorada da memória.

CVE-2026-43686: Peter Malone

Kernel

Disponível para: Apple Watch Series 9 e posteriores

Impacto: uma app poderá conseguir determinar o esquema de memória do kernel

Descrição: foi resolvido um problema de inicialização de memória através do processamento melhorado da memória.

CVE-2026-65405: Billy Jheng Bing Jhong e Pan Zhenpeng (@Peterpan0927) da STAR Labs SG Pte. Ltd.

Kernel

Disponível para: Apple Watch Series 9 e posteriores

Impacto: uma app poderá conseguir divulgar a memória do kernel

Descrição: foi resolvido um problema de divulgação de informações com a gestão melhorada da memória.

CVE-2026-84530: Vladislav Shevchenko (Positive Technologies)

Kernel

Disponível para: Apple Watch Series 9 e posteriores

Impacto: uma app poderá conseguir provocar um encerramento inesperado do sistema

Descrição: foi resolvido um problema do tipo "use after free" (utilização após libertação de memória) com a gestão melhorada da memória.

CVE-2026-65402: Fábio Luís @scanpt, Richard Zana, Billy Jheng Bing Jhong e Pan Zhenpeng (@Peterpan0927) da STAR Labs SG Pte. Ltd.

Kernel

Disponível para: Apple Watch Series 9 e posteriores

Impacto: um utilizador local poderá conseguir provocar o encerramento inesperado do sistema ou ler a memória do kernel

Descrição: foi resolvido um problema de leitura fora dos limites através da verificação melhorada dos limites.

CVE-2026-65359: Billy Jheng Bing Jhong e Pan Zhenpeng (@Peterpan0927) da STAR Labs SG Pte. Ltd.

Kernel

Disponível para: Apple Watch Series 9 e posteriores

Impacto: uma app poderá conseguir provocar um encerramento inesperado do sistema ou danificar a memória do kernel

Descrição: foi resolvida uma condição de disputa através do processamento melhorado do estado.

CVE-2026-84507: Billy Jheng Bing Jhong e Pan Zhenpeng (@Peterpan0927) da STAR Labs SG Pte. Ltd.

Kernel

Disponível para: Apple Watch Series 9 e posteriores

Impacto: uma app poderá conseguir divulgar a memória do kernel

Descrição: foi resolvido um problema de leitura fora dos limites através da validação melhorada da entrada.

CVE-2026-86903: Billy Jheng Bing Jhong e Pan Zhenpeng (@Peterpan0927) da STAR Labs SG Pte. Ltd.

Kernel

Disponível para: Apple Watch Series 9 e posteriores

Impacto: uma app poderá conseguir provocar um encerramento inesperado do sistema ou danificar a memória do kernel

Descrição: o problema foi resolvido através do processamento da memória melhorado.

CVE-2026-65330: Ashish Kunwar, Mikhail Lozhnikov da Positive Technologies, Bhaswanth Chigurupati, Billy Jheng Bing Jhong e Pan Zhenpeng (@Peterpan0927) da STAR Labs SG Pte. Ltd.

CVE-2026-28935: Billy Jheng Bing Jhong e Pan Zhenpeng (@Peterpan0927) da STAR Labs SG Pte. Ltd.

Kernel

Disponível para: Apple Watch Series 9 e posteriores

Impacto: uma app poderá conseguir provocar um encerramento inesperado do sistema

Descrição: foi resolvido um problema de confusão de tipos através de verificações melhoradas.

CVE-2026-84602: Billy Jheng Bing Jhong e Pan Zhenpeng (@Peterpan0927) da STAR Labs SG Pte. Ltd.

libarchive

Disponível para: Apple Watch Series 9 e posteriores

Impacto: o processamento de um ficheiro criado com intuito malicioso poderá provocar o encerramento inesperado da app

Descrição: foi resolvido um problema de ultrapassagem do limite máximo do buffer de heap através da verificação melhorada dos limites.

CVE-2026-86870: Kitten Food

MediaRemote

Disponível para: Apple Watch Series 9 e posteriores

Impacto: uma app em sandbox poderá conseguir aceder ao Porta-chaves do sistema

Descrição: foi resolvido um problema de autorização através da gestão melhorada do estado.

CVE-2026-84628: Myeonghun Pak, Nathaniel Oh (@calysteon), Alan Banderas (@creeper4004)

NetworkExtension

Disponível para: Apple Watch Series 9 e posteriores

Impacto: uma app poderá conseguir aceder a dados confidenciais do utilizador

Descrição: foi resolvido um problema de autorização através da gestão melhorada do estado.

CVE-2026-43695: Claudio Bozzato e Francesco Benvenuto da Cisco Talos

NetworkExtension

Disponível para: Apple Watch Series 9 e posteriores

Impacto: uma app poderá conseguir identificar que outras apps foram instaladas por um utilizador

Descrição: foi resolvido um problema de divulgação de informações através da gestão melhorada do estado.

CVE-2026-84626: Sindre Sorhus, Hoffcona da IES Red Team

Photos Storage

Disponível para: Apple Watch Series 9 e posteriores

Impacto: uma app poderá conseguir aceder a dados confidenciais do utilizador

Descrição: foi resolvido um problema de permissões com restrições adicionais.

CVE-2026-84491: um investigador anónimo

Photos Storage

Disponível para: Apple Watch Series 9 e posteriores

Impacto: uma app poderá conseguir ler as impressões digitais de um utilizador

Descrição: este problema foi revolvido através de verificações de direitos adicionais.

CVE-2026-84629: Stanislav Jelezoglo

Reminders

Disponível para: Apple Watch Series 9 e posteriores

Impacto: uma app poderá conseguir aceder a dados confidenciais do utilizador

Descrição: este problema foi resolvido através de verificações melhoradas.

CVE-2026-65403: Rahul Raj

Sandbox

Disponível para: Apple Watch Series 9 e posteriores

Impacto: uma app poderá conseguir contornar as restrições de rede

Descrição: foi resolvido um problema de lógica através da validação melhorada.

CVE-2026-84551: Issa Sancho

Sandbox Profiles

Disponível para: Apple Watch Series 9 e posteriores

Impacto: uma app poderá conseguir ler as impressões digitais de um utilizador

Descrição: foi resolvido um problema de permissões com restrições adicionais da sandbox.

CVE-2026-84625: Ilya Andr (andrd3v) da Positive Technologies, CJ Vana

Sandbox Profiles

Disponível para: Apple Watch Series 9 e posteriores

Impacto: uma app poderá conseguir aceder a dados confidenciais do utilizador

Descrição: foi resolvido um problema de permissões com restrições adicionais.

CVE-2026-84603: Gongyu Ma (@Mezone0), CJ Vana, Stanislav Jelezoglo

SceneKit

Disponível para: Apple Watch Series 9 e posteriores

Impacto: o processamento de um ficheiro criado com intuito malicioso poderá provocar a divulgação da memória de processamento

Descrição: foi resolvido um problema de ultrapassagem do limite máximo de números inteiros através da validação melhorada da entrada.

CVE-2026-84487: stratan (@5tratan), Dhiyanesh Selvaraj (@redroot97), Peter Malone

SceneKit

Disponível para: Apple Watch Series 9 e posteriores

Impacto: o processamento de um modelo 3D criado com intuito malicioso poderá provocar a corrupção da memória

Descrição: o problema foi resolvido através do processamento da memória melhorado.

CVE-2026-84632: Peter Malone

SceneKit

Disponível para: Apple Watch Series 9 e posteriores

Impacto: o processamento de um modelo 3D criado com intuito malicioso poderá provocar a corrupção da memória

Descrição: foi resolvido um problema de ultrapassagem do limite máximo de números inteiros através da validação melhorada da entrada.

CVE-2026-84620: Peter Malone

SceneKit

Disponível para: Apple Watch Series 9 e posteriores

Impacto: o processamento de um modelo 3D criado com intuito malicioso poderá provocar a corrupção da memória

Descrição: foi resolvido um problema de escrita fora dos limites através da verificação melhorada dos limites.

CVE-2026-84546: Narendra Singh (@_3P1C), stratan (@5tratan), Peter Malone

CVE-2026-84611: Nathaniel Oh (@calysteon)

SceneKit

Disponível para: Apple Watch Series 9 e posteriores

Impacto: o processamento de um cenário 3D criado com intuito malicioso poderá provocar o encerramento inesperado do processo

Descrição: foi resolvido um problema de escrita fora dos limites através da verificação melhorada dos limites.

CVE-2026-84526: stratan (@5tratan)

Security

Disponível para: Apple Watch Series 9 e posteriores

Impacto: um atacante com uma autoridade de certificação intermédia comprometida poderá conseguir emitir certificados com utilizações de chaves alargadas arbitrárias

Descrição: foi resolvido um problema de validação de certificados através da validação melhorada de certificados.

CVE-2026-86881: Surya Narayan Kushwaha, Roman Zabicki, John Lussier, Filip Olszak

Shortcuts

Disponível para: Apple Watch Series 9 e posteriores

Impacto: um atalho malicioso poderá conseguir enviar mensagens sem confirmação do utilizador

Descrição: foi resolvido um problema de autorização através da gestão melhorada do estado.

CVE-2026-84600: Owen Pawling (@owenpawling)

Siri

Disponível para: Apple Watch Series 9 e posteriores

Impacto: uma app poderá conseguir aceder a dados confidenciais do utilizador

Descrição: foi resolvido um problema de permissões com restrições adicionais.

CVE-2026-86884: Stanislav Jelezoglo, Gongyu Ma (twitter @Mezone0)

Software Update

Disponível para: Apple Watch Series 9 e posteriores

Impacto: uma app poderá conseguir modificar ficheiros do sistema protegidos

Descrição: foi resolvido um problema de permissões através da validação melhorada do caminho.

CVE-2026-84609: YingMuo (@YingMuo) da Equipa de investigação da DEVCORE

Symptom Framework

Disponível para: Apple Watch Series 9 e posteriores

Impacto: uma app maliciosa poderá conseguir determinar a localização atual do utilizador

Descrição: um problema de privacidade foi resolvido através de melhorias na redação de dados privados de entradas do registo.

CVE-2026-84513: Sindre Sorhus

TCC

Disponível para: Apple Watch Series 9 e posteriores

Impacto: uma app poderá conseguir modificar ficheiros do sistema protegidos

Descrição: foi resolvido um problema de percurso de diretórios através da validação melhorada da entrada.

CVE-2026-86886: Constantin Clerc, Shad J, huami1314 (@huamidev), Huy Nguyen (@34306) da Calif.io, um investigador anónimo

TCC

Disponível para: Apple Watch Series 9 e posteriores

Impacto: uma app poderá conseguir aceder a dados confidenciais do utilizador

Descrição: foi resolvido um problema de registo com uma redação de dados melhorada.

CVE-2026-84527: Zeyang Li e Yuxiang Wang da Chongqing Telecom

Watch App

Disponível para: Apple Watch Series 9 e posteriores

Impacto: uma app poderá conseguir monitorizar utilizadores em apps e sites sem permissão

Descrição: foi resolvido um problema de privacidade através da gestão melhorada do estado.

CVE-2026-86904: Stanislav Jelezoglo

WebKit

Disponível para: Apple Watch Series 9 e posteriores

Impacto: o processamento de conteúdos web criados com intuito malicioso poderá provocar uma falha inesperada no processo

Descrição: foi resolvido um problema de lógica através da gestão melhorada do estado.

CVE-2026-84635: Souta Sugiyama

WebKit

Disponível para: Apple Watch Series 9 e posteriores

Impacto: o processamento de conteúdos web criados com intuito malicioso poderá provocar a corrupção da memória

Descrição: o problema foi resolvido através do processamento da memória melhorado.

CVE-2026-65341: Henock Habte

WebKit

Disponível para: Apple Watch Series 9 e posteriores

Impacto: o processamento de conteúdos web criados com intuito malicioso poderá divulgar informações confidenciais do utilizador

Descrição: um problema de permissões foi resolvido através da remoção de código vulnerável.

CVE-2026-64753: Viggo Lekdorf

WebKit

Disponível para: Apple Watch Series 9 e posteriores

Impacto: o processamento de conteúdos web criados com intuito malicioso poderá provocar uma falha inesperada no processo

Descrição: foi resolvido um problema do tipo "use after free" (utilização após libertação de memória) através da gestão melhorada da memória.

CVE-2026-64715: Hossein Lotfi (@hosselot) da TrendAI Zero Day Initiative

WebKit

Disponível para: Apple Watch Series 9 e posteriores

Impacto: o processamento de conteúdos web criados com intuito malicioso poderá provocar uma falha inesperada no processo

Descrição: foi resolvido um problema do tipo "use after free" (utilização após libertação de memória) através da gestão melhorada da memória.

CVE-2026-64787: 杉山 壮太, Shubham Chaskar

WebKit

Disponível para: Apple Watch Series 9 e posteriores

Impacto: o processamento de conteúdos web criados com intuito malicioso poderá provocar a corrupção da memória

Descrição: foi resolvido um problema de corrupção de memória através do processamento melhorado da memória.

CVE-2026-43794: Dung Do (@_piers2) da Calif.io

WebKit History

Disponível para: Apple Watch Series 9 e posteriores

Impacto: aceder a um site criado com intuito malicioso poderá provocar a divulgação de dados confidenciais

Descrição: o problema foi resolvido através de verificações melhoradas.

CVE-2026-64778: Mohit Negi

WebRTC

Disponível para: Apple Watch Series 9 e posteriores

Impacto: o processamento de conteúdos web criados com intuito malicioso poderá provocar a corrupção da memória

Descrição: foi resolvido um problema de escrita fora dos limites através da verificação melhorada dos limites.

CVE-2026-65391: Myungyong Lee

WebRTC

Disponível para: Apple Watch Series 9 e posteriores

Impacto: o processamento de conteúdos web criados com intuito malicioso poderá provocar a corrupção da memória

Descrição: foi resolvido um problema de ultrapassagem do limite máximo de números inteiros através da validação melhorada da entrada.

CVE-2026-65390: Kwak Kiyong (@Pwnkai23), Song Nuri

Wi-Fi Connectivity

Disponível para: Apple Watch Series 9 e posteriores

Impacto: uma app poderá conseguir aceder a dados confidenciais do utilizador

Descrição: foi resolvido um problema de autorização através da gestão melhorada do estado.

CVE-2026-84636: Jian Lee (@speedyfriend433)

Agradecimentos adicionais

Accounts

Gostaríamos de agradecer a Wojciech Regula da SecuRing (wojciechregula.blog) pela sua colaboração.

AppleKeyStore

Gostaríamos de agradecer a Abdurrahman Nafi, Francisco Knabe, Karol Mazurek (@Karmaz95) da AFINE, Somair Ansar, YOKI, um investigador anónimo e 晓娟 谢 pela sua colaboração.

AVEVideoEncoder

Gostaríamos de agradecer a tamdao pela sua colaboração.

Bluetooth

Gostaríamos de agradecer a Suresh Sundaram pela sua colaboração.

Calendar

Gostaríamos de agradecer a Dany Assuid, Jacob Hazak do Zero-Defense Labs, Varik Matevosyan e stratan (@5tratan) pela sua colaboração.

CloudKit

Gostaríamos de agradecer a Hikerell (Loadshine Lab) pela sua colaboração.

Compression

Gostaríamos de agradecer a Tommy DeVoss, da Braze Security Team (@thedawgyg), pela sua colaboração.

CoreBluetooth - LE

Gostaríamos de agradecer a Ashmit Sharma e Atul RV, Dun, Maliq Barnard, Nicholas C. da Onymos Inc. (onymos.com), Peter Malone, Robert M pela sua colaboração.

CoreGraphics

Gostaríamos de agradecer a Gandalf4a do PKU-Changsha Institute for Computing and Digital Economy pela sua colaboração.

CoreMedia

Gostaríamos de agradecer a Chris Bailey - Short Circuit pela sua colaboração.

CoreUI

Gostaríamos de agradecer a Peter Malone pela sua colaboração.

DataAccess

Gostaríamos de agradecer a Adetayo Adebimpe (Cyboghostginx) pela sua colaboração.

FaceTime

Gostaríamos de agradecer a Souhaib Naceri pela sua colaboração.

iCloud

Gostaríamos de agradecer a 3ndy1 (@_3ndy1) e moyu pela sua colaboração.

ImageIO

Gostaríamos de agradecer a songbird pela sua colaboração.

IOMobileFrameBuffer

Gostaríamos de agradecer a Iain Harkiss e Jian Lee (@speedyfriend433) pela sua colaboração.

IOSurfaceAccelerator

Gostaríamos de agradecer a Chanwit Muenprakoddee (ChemIndy), Franco Belman da Blackwing Intelligence, Iain Harkiss, um investigador anónimo, beist e hxr1 pela sua colaboração.

Kernel

Gostaríamos de agradecer a Bhaswanth Chigurupati, Billy Jheng Bing Jhong e Pan Zhenpeng (@Peterpan0927) da STAR Labs SG Pte. Ltd., Cem Onat Karagun, James Duffy (@0x4A616D657344), Lyutoon, N.M.Praveen Nawarathne (@zblockrat), Nebula Security (@nebusecurity), Nicolas Seriot, Peter Malone, Redon Gashi da Sentry, Robert Tran, Xiang Li do AOSP Lab @Nankai University e um investigador anónimo pela sua colaboração.

Mail

Gostaríamos de agradecer a Himanshu Bharti (@Xpl0itme) da Khatima pela sua colaboração.

mDNSResponder

Gostaríamos de agradecer a Hannes Weissteiner, Roland Czerny, Simone Franza, Stefan Gast e Daniel Gruss da Universidade de Tecnologia de Graz, e a Johanna Ullrich da Interdisciplinary Transformation University (IT:U), Issa Sancho, Jian Zhou pela sua colaboração.

Notifications

Gostaríamos de agradecer a Abhay Kailasia (@abhay_kailasia) da Safran Mumbai India, Himanshu Bharti @Xpl0itme da Khatima e Jan Rokita (rokita.me) pela sua colaboração.

Passwords

Gostaríamos de agradecer a Catalin Lita da Moralis, Christian Kohlschütter, David Coomber da Info-Sec.CA, Lukasz Tulikowski da Software Cloud, Sujay Amin e a um investigador anónimo pela sua colaboração.

RemoteServiceDiscovery

Gostaríamos de agradecer a Tristan Madani (@TristanInSec) da Talence Security e a um investigador anónimo pela sua colaboração.

Security

Gostaríamos de agradecer a John Lussier, Masahiro Kawada (@kawakatz) e Roman Zabicki pela sua colaboração.

Share Sheet

Gostaríamos de agradecer a Atul Kishor Jaiswal e Benjamin Hornbeck pela sua colaboração.

Shortcuts

Gostaríamos de agradecer a Owen Pawling (@owenpawling) pela sua colaboração.

VoiceOver

Gostaríamos de agradecer a Hariji Vivek Pandey pela sua colaboração.

Wallet

Gostaríamos de agradecer a um investigador anónimo pela sua colaboração.

WebKit

Gostaríamos de agradecer a @TristanInSec, Maher Azzouzi, Meridian Miftari, OpenAI Codex Security - Amy Burnett, ret2happy, wwwlk pela sua colaboração.

WebKit Canvas

Gostaríamos de agradecer a Utkarsh Pal pela sua colaboração.

Wi-Fi

Gostaríamos de agradecer a E Vestavik (@Dynasty) pela sua colaboração.