Acerca dos conteúdos de segurança do visionOS 27

Este documento descreve os conteúdos de segurança do visionOS 27.

Acerca das atualizações de segurança da Apple

Para proteção dos nossos clientes, a Apple não divulga, comenta nem confirma problemas de segurança enquanto não for efetuada uma investigação e não estiverem disponíveis as correções ou os lançamentos necessários. Os lançamentos recentes estão listados na página Lançamentos de segurança da Apple.

Sempre que possível, os documentos de segurança da Apple designam as vulnerabilidades através de ID CVE.

Para obter mais informações acerca da segurança, consulte a página Segurança dos produtos Apple.

visionOS 27

Accelerate Framework

Disponível para: Apple Vision Pro (todos os modelos)

Impacto: o processamento de uma imagem criada com intuito malicioso poderá provocar o encerramento inesperado do processo

Descrição: foi resolvido um problema de escrita fora dos limites através da verificação melhorada dos limites.

CVE-2026-86882: Peter Malone

APFS

Disponível para: Apple Vision Pro (todos os modelos)

Impacto: uma app poderá conseguir provocar um encerramento inesperado do sistema ou escrever na memória do kernel

Descrição: foi resolvido um problema de escrita fora dos limites através da verificação melhorada dos limites.

CVE-2026-84523: Cem Onat Karagun, um investigador anónimo

App Store

Disponível para: Apple Vision Pro (todos os modelos)

Impacto: uma app local poderá conseguir ler um identificador de conta persistente

Descrição: foi resolvido um problema de permissões com restrições adicionais.

CVE-2026-86888: Zhongcheng Li (CK01)

Apple Account

Disponível para: Apple Vision Pro (todos os modelos)

Impacto: uma app poderá conseguir utilizar o fluxo de autenticação Iniciar sessão com a Apple para aceder à conta Apple do utilizador

Descrição: foi resolvido um problema de autenticação através da gestão melhorada do estado.

CVE-2026-20683: Dem0ns (@天府简易信工作室), Abdelhak Kherroubi, Jasminder Pal Singh, Lehan Dilusha Jayasingha (Sri Lanka)

AppleAVD

Disponível para: Apple Vision Pro (todos os modelos)

Impacto: uma app poderá conseguir provocar um encerramento inesperado do sistema

Descrição: foi resolvido um problema do tipo "use after free" (utilização após libertação de memória) com a gestão melhorada da memória.

CVE-2026-65407: Franco Belman da Blackwing Intelligence

Audio

Disponível para: Apple Vision Pro (todos os modelos)

Impacto: uma app poderá conseguir divulgar informações confidenciais do utilizador

Descrição: foi resolvido um problema de lógica através de verificações melhoradas.

CVE-2026-65339: Mustafa Calap (@ordinal0, dbg.re), Meta Red Team X - Nik Tsytsarkin

Authentication Services

Disponível para: Apple Vision Pro (todos os modelos)

Impacto: uma app poderá conseguir apagar credenciais armazenadas no Porta-chaves

Descrição: este problema foi resolvido através da remoção de código vulnerável.

CVE-2026-86905: Ilya Andr (andrd3v)

AuthKit

Disponível para: Apple Vision Pro (todos os modelos)

Impacto: uma app local poderá conseguir ler um identificador de conta persistente

Descrição: foi resolvido um problema de permissões com restrições adicionais.

CVE-2026-84583: Zhongcheng Li da IES Red Team

AVEVideoEncoder

Disponível para: Apple Vision Pro (todos os modelos)

Impacto: uma app poderá conseguir provocar um encerramento inesperado do sistema

Descrição: o problema foi resolvido através de verificações melhoradas.

CVE-2026-65410: Calif.io em colaboração com Claude e Anthropic Research

AVEVideoEncoder

Disponível para: Apple Vision Pro (todos os modelos)

Impacto: uma app poderá conseguir provocar um encerramento inesperado do sistema

Descrição: foi resolvido um problema de confusão de tipos através do processamento melhorado da memória.

CVE-2026-84616: Peter Malone

AVEVideoEncoder

Disponível para: Apple Vision Pro (todos os modelos)

Impacto: uma app em sandbox poderá conseguir executar um código arbitrário com privilégios do kernel

Descrição: foi resolvida uma condição de disputa através da gestão melhorada do estado.

CVE-2026-84607: Ruslan Dautov

BackgroundAssets

Disponível para: Apple Vision Pro (todos os modelos)

Impacto: uma app poderá conseguir aceder a dados confidenciais do utilizador

Descrição: foi resolvido um problema de lógica através da validação melhorada.

CVE-2026-65406: Ye Zhang (@VAR10CK) da Baidu Security

Bluetooth

Disponível para: Apple Vision Pro (todos os modelos)

Impacto: um atacante remoto poderá conseguir provocar o encerramento inesperado da app ou a execução de um código arbitrário

Descrição: foi resolvido um problema de escrita fora dos limites através da verificação melhorada dos limites.

CVE-2026-65414

Bluetooth

Disponível para: Apple Vision Pro (todos os modelos)

Impacto: uma app pode obter acesso não autorizado ao Bluetooth

Descrição: foi resolvido um problema de autorização através da gestão melhorada do estado.

CVE-2026-84560: um investigador anónimo

CloudKit

Disponível para: Apple Vision Pro (todos os modelos)

Impacto: uma app local poderá conseguir ler um identificador de conta persistente

Descrição: foi resolvido um problema de divulgação de informações através da gestão melhorada do estado.

CVE-2026-86895: Stanislav Jelezoglo

CloudKit

Disponível para: Apple Vision Pro (todos os modelos)

Impacto: uma app poderá conseguir ler o nome do dispositivo

Descrição: foi resolvido um problema de permissões com restrições adicionais.

CVE-2026-86893: Heiner Gerdes

copyfile

Disponível para: Apple Vision Pro (todos os modelos)

Impacto: um arquivo poderá conseguir contornar o Gatekeeper

Descrição: o contorno da quarentena de ficheiros foi resolvido através de verificações adicionais.

CVE-2026-65399: Rishabh Jain (rjcyber) da cyberplanet, Pasquale Scola, um investigador anónimo

CoreMedia

Disponível para: Apple Vision Pro (todos os modelos)

Impacto: o processamento de uma imagem criada com intuito malicioso poderá provocar a execução de um código arbitrário

Descrição: foi resolvido um problema de corrupção de memória através da remoção do código vulnerável.

CVE-2026-64752: Nik Tsytsarkin

CoreMedia

Disponível para: Apple Vision Pro (todos os modelos)

Impacto: um processo em sandbox poderá ser capaz de contornar as restrições da sandbox

Descrição: foi resolvido um problema de escrita fora dos limites através da verificação melhorada dos limites.

CVE-2026-86876: Chris Bailey - Short Circuit

CoreMedia

Disponível para: Apple Vision Pro (todos os modelos)

Impacto: o processamento de um ficheiro de vídeo criado com intuito malicioso poderá provocar o encerramento inesperado da app

Descrição: foi resolvido um problema de escrita fora dos limites através da verificação melhorada dos limites.

CVE-2026-65344: Siyeong kim

CoreML

Disponível para: Apple Vision Pro (todos os modelos)

Impacto: uma app na sandbox poderá conseguir aceder a ficheiros restritos

Descrição: foi resolvido um problema de permissões através da validação melhorada do caminho.

CVE-2026-84624: AL Najafi, tamdao

CoreText

Disponível para: Apple Vision Pro (todos os modelos)

Impacto: o processamento de conteúdos web pode resultar numa recusa de serviço

Descrição: foi resolvido um problema de desreferenciação do indicador nulo através da validação melhorada da entrada.

CVE-2026-65412: Pavan Nallamothu

CoreText

Disponível para: Apple Vision Pro (todos os modelos)

Impacto: o processamento de um tipo de letra criado com intuito malicioso poderá provocar a divulgação da memória de processamento

Descrição: foi resolvido um problema de leitura fora dos limites através da verificação melhorada dos limites.

CVE-2026-84596: ret2happy, Meta Product Security

CoreUI

Disponível para: Apple Vision Pro (todos os modelos)

Impacto: o processamento de um ficheiro criado com intuito malicioso poderá provocar o encerramento inesperado da app

Descrição: foi resolvido um problema de escrita fora dos limites através da verificação melhorada dos limites.

CVE-2026-84575: Mustafa Calap (@ordinal0, dbg.re)

CoreUI

Disponível para: Apple Vision Pro (todos os modelos)

Impacto: o processamento de uma imagem criada com intuito malicioso poderá provocar o encerramento inesperado da app

Descrição: foi resolvido um problema de ultrapassagem do limite máximo do buffer através da verificação melhorada dos limites.

CVE-2026-84571: stratan (@5tratan), Peter Malone

CoreUI

Disponível para: Apple Vision Pro (todos os modelos)

Impacto: o processamento de um catálogo de recursos criado com intuito malicioso poderá provocar o encerramento inesperado do processo

Descrição: foi resolvido um problema de escrita fora dos limites através da verificação melhorada dos limites.

CVE-2026-84511: Rahul Raj, stratan (@5tratan)

DeviceCheck

Disponível para: Apple Vision Pro (todos os modelos)

Impacto: uma app poderá conseguir ler identificadores de dispositivos persistentes

Descrição: foi resolvido um problema de autorização através do controlo de acesso melhorado.

CVE-2026-84612: N.M.Praveen Nawarathne (@zblockrat), James Gill (@jjtech@infosec.exchange)

File Bookmark

Disponível para: Apple Vision Pro (todos os modelos)

Impacto: uma app poderá conseguir modificar um ficheiro para o qual só tinha permissão de leitura

Descrição: foi resolvido um problema de permissões com restrições adicionais.

CVE-2026-43785: Junyeong Lee (jylab.github.io), Merrick Hare, Aditya Kumar, John Nzyuko Uvyu, Narendra Singh (@_3P1C)

file_cmds

Disponível para: Apple Vision Pro (todos os modelos)

Impacto: a extração de um arquivo criado com intuito malicioso poderá permitir que um atacante escreva ficheiros arbitrários

Descrição: foi resolvido um problema de gestão de caminhos através da validação melhorada.

CVE-2026-84534: Geoffrey Lovelace

FontParser

Disponível para: Apple Vision Pro (todos os modelos)

Impacto: o processamento de um ficheiro de tipo de letra criado com intuito malicioso poderá provocar o encerramento inesperado da app

Descrição: foi resolvido um problema de leitura fora dos limites através da verificação melhorada dos limites.

CVE-2026-84524: um investigador anónimo

FontParser

Disponível para: Apple Vision Pro (todos os modelos)

Impacto: o processamento de um tipo de letra criado com intuito malicioso poderá provocar a divulgação da memória de processamento

Descrição: foi resolvido um problema de leitura fora dos limites através da verificação melhorada da entrada.

CVE-2026-84597: Nik Tsytsarkin

Foundation

Disponível para: Apple Vision Pro (todos os modelos)

Impacto: uma app poderá causar uma recusa de serviço

Descrição: foi resolvido um problema de confusão de tipos através do processamento melhorado da memória.

CVE-2026-65409: Bruce Dang da Calif.io em colaboração com Claude e Anthropic Research

Graphics

Disponível para: Apple Vision Pro (todos os modelos)

Impacto: uma app poderá conseguir provocar um encerramento inesperado do sistema

Descrição: foi resolvida uma condição de disputa através do processamento melhorado do estado.

CVE-2026-84492: Tommy DeVoss da Equipa de Segurança da Braze (@thedawgyg), Jiyong Yang

iCloud

Disponível para: Apple Vision Pro (todos os modelos)

Impacto: uma app poderá conseguir identificar um utilizador em várias reinstalações

Descrição: foi resolvido um problema de privacidade através do tratamento melhorado dos identificadores.

CVE-2026-84606: Ilya Andr (andrd3v)

ImageIO

Disponível para: Apple Vision Pro (todos os modelos)

Impacto: o processamento de uma imagem criada com intuito malicioso poderá provocar a divulgação da memória de processamento

Descrição: foi resolvido um problema de memória não inicializada através da inicialização melhorada da memória.

CVE-2026-84564: Justin O'Leary

ImageIO

Disponível para: Apple Vision Pro (todos os modelos)

Impacto: o processamento de uma imagem pode resultar numa recusa de serviço

Descrição: o problema foi resolvido através de verificações melhoradas.

CVE-2026-65347: Geonha Lee (@leegn4a)

ImageIO

Disponível para: Apple Vision Pro (todos os modelos)

Impacto: o processamento de uma imagem poderá provocar a execução de um código arbitrário

Descrição: foi resolvido um problema de ultrapassagem do limite máximo de números inteiros através da validação melhorada da entrada.

CVE-2026-65346: Meta Red Team X - Nik Tsytsarkin

ImageIO

Disponível para: Apple Vision Pro (todos os modelos)

Impacto: o processamento de uma imagem criada com intuito malicioso poderá provocar a corrupção da memória

Descrição: foi resolvido um problema de escrita fora dos limites através da verificação melhorada dos limites.

CVE-2026-65395: Mateusz Jurczyk do Google Project Zero, Varik Matevosyan

IOGPUFamily

Disponível para: Apple Vision Pro (todos os modelos)

Impacto: o processamento de conteúdos web criados com intuito malicioso poderá provocar a corrupção da memória

Descrição: o problema foi resolvido através do processamento da memória melhorado.

CVE-2026-64788: um investigador anónimo, f00l (@PPPF00L) e 3ndy1(@_3ndy1) e Minghao Lin@Y1nkoc e 云散花折, Arjanit Isufi

IOKit

Disponível para: Apple Vision Pro (todos os modelos)

Impacto: uma app poderá conseguir provocar um encerramento inesperado do sistema

Descrição: foi resolvido um problema do tipo "use after free" (utilização após libertação de memória) com a gestão melhorada da memória.

CVE-2026-28969: Mihalis Haatainen, Ashish Kunwar, Ari Hawking, 이재영

IOMobileFrameBuffer

Disponível para: Apple Vision Pro (todos os modelos)

Impacto: uma app poderá conseguir provocar um encerramento inesperado do sistema ou danificar a memória do kernel

Descrição: foi resolvido um problema de acesso fora dos limites através da verificação melhorada dos limites.

CVE-2026-65398: Chris Bailey - Short Circuit, Mustafa Calap (@ordinal0, dbg.re), David Strnadel, Meta Red Team X - Nik Tsytsarkin

CVE-2026-64736: Ruslan Dautov, hxr1

IOSurfaceAccelerator

Disponível para: Apple Vision Pro (todos os modelos)

Impacto: uma app poderá conseguir divulgar o estado confidencial do kernel

Descrição: uma fuga de informações foi resolvida com validação adicional.

CVE-2026-64760: um investigador anónimo, Seiji Sakurai (@HeapSmasher), Franco Belman da Blackwing Intelligence

Kernel

Disponível para: Apple Vision Pro (todos os modelos)

Impacto: uma app poderá conseguir provocar um encerramento inesperado do sistema ou danificar a memória do kernel

Descrição: foi resolvido um problema de escrita fora dos limites através da verificação melhorada dos limites.

CVE-2026-28968: genter0, Svetoslav Stolarov e Aisa Fox, Josh Maine da Calif.io, Dun

Kernel

Disponível para: Apple Vision Pro (todos os modelos)

Impacto: um utilizador local poderá conseguir provocar o encerramento inesperado do sistema ou ler a memória do kernel

Descrição: foi resolvida uma condição de disputa através de validação adicional.

CVE-2026-65415: Billy Jheng Bing Jhong e Pan Zhenpeng (@Peterpan0927) da STAR Labs SG Pte. Ltd., Ryan Hileman via Xint Code (xint.io)

Kernel

Disponível para: Apple Vision Pro (todos os modelos)

Impacto: um atacante remoto poderá conseguir provocar o encerramento inesperado do sistema

Descrição: foi resolvido um problema do tipo "use after free" (utilização após libertação de memória) com a gestão melhorada da memória.

CVE-2026-65343: Drinor Selmanaj (Sentry), Surya Narayan Kushwaha

Kernel

Disponível para: Apple Vision Pro (todos os modelos)

Impacto: uma app poderá conseguir provocar um encerramento inesperado do sistema ou ler a memória do kernel

Descrição: foi resolvido um problema de leitura fora dos limites através da validação melhorada da entrada.

CVE-2026-65349: um investigador anónimo

Kernel

Disponível para: Apple Vision Pro (todos os modelos)

Impacto: uma app poderá conseguir provocar um encerramento inesperado do sistema ou danificar a memória do kernel

Descrição: foi resolvido um problema de libertação dupla através da gestão melhorada da memória.

CVE-2026-84561: Billy Jheng Bing Jhong e Pan Zhenpeng (@Peterpan0927) da STAR Labs SG Pte. Ltd., Bhaswanth Chigurupati

Kernel

Disponível para: Apple Vision Pro (todos os modelos)

Impacto: uma app poderá conseguir provocar um encerramento inesperado do sistema

Descrição: foi resolvida uma condição de disputa através do processamento melhorado do estado.

CVE-2026-84630: Tristan Madani (@TristanInSec) da Talence Security

CVE-2026-65360: Billy Jheng Bing Jhong e Pan Zhenpeng (@Peterpan0927) da STAR Labs SG Pte. Ltd.

CVE-2026-65358: Billy Jheng Bing Jhong e Pan Zhenpeng (@Peterpan0927) da STAR Labs SG Pte. Ltd.

Kernel

Disponível para: Apple Vision Pro (todos os modelos)

Impacto: uma app poderá conseguir provocar um encerramento inesperado do sistema

Descrição: foi resolvido um problema de corrupção de memória através do processamento melhorado da memória.

CVE-2026-65377: Billy Jheng Bing Jhong e Pan Zhenpeng (@Peterpan0927) da STAR Labs SG Pte. Ltd., Ye Zhang (@VAR10CK) da Baidu Security

Kernel

Disponível para: Apple Vision Pro (todos os modelos)

Impacto: uma app com privilégios de raiz poderá conseguir ler a memória do kernel não inicializada

Descrição: foi resolvido um problema de inicialização de memória através do processamento melhorado da memória.

CVE-2026-84622: Hiroki Imai (LAC Co., Ltd.)

Kernel

Disponível para: Apple Vision Pro (todos os modelos)

Impacto: uma app maliciosa poderá conseguir obter privilégios de raiz

Descrição: foi resolvido um problema de permissões com restrições adicionais.

CVE-2026-43689: Andreas Jaegersberger e Ro Achterberg do Nosebeard Labs

Kernel

Disponível para: Apple Vision Pro (todos os modelos)

Impacto: ligar a um servidor NFS malicioso poderá divulgar a memória do kernel

Descrição: o problema foi resolvido através do processamento da memória melhorado.

CVE-2026-43687: R4mbb da KRsecurity, Peter Malone

Kernel

Disponível para: Apple Vision Pro (todos os modelos)

Impacto: a ligação a um servidor NFS malicioso poderá provocar a corrupção da memória do kernel

Descrição: foi resolvido um problema do tipo "use after free" (utilização após libertação de memória) através da gestão melhorada da memória.

CVE-2026-43686: Peter Malone

Kernel

Disponível para: Apple Vision Pro (todos os modelos)

Impacto: uma app poderá conseguir determinar o esquema de memória do kernel

Descrição: foi resolvido um problema de inicialização de memória através do processamento melhorado da memória.

CVE-2026-65405: Billy Jheng Bing Jhong e Pan Zhenpeng (@Peterpan0927) da STAR Labs SG Pte. Ltd.

Kernel

Disponível para: Apple Vision Pro (todos os modelos)

Impacto: uma app poderá conseguir divulgar a memória do kernel

Descrição: foi resolvido um problema de divulgação de informações com a gestão melhorada da memória.

CVE-2026-84530: Vladislav Shevchenko (Positive Technologies)

Kernel

Disponível para: Apple Vision Pro (todos os modelos)

Impacto: uma app poderá conseguir provocar um encerramento inesperado do sistema

Descrição: foi resolvido um problema do tipo "use after free" (utilização após libertação de memória) com a gestão melhorada da memória.

CVE-2026-84521: Billy Jheng Bing Jhong e Pan Zhenpeng (@Peterpan0927) da STAR Labs SG Pte. Ltd.

CVE-2026-65402: Fábio Luís @scanpt, Richard Zana, Billy Jheng Bing Jhong e Pan Zhenpeng (@Peterpan0927) da STAR Labs SG Pte. Ltd.

Kernel

Disponível para: Apple Vision Pro (todos os modelos)

Impacto: um utilizador local poderá conseguir provocar o encerramento inesperado do sistema ou ler a memória do kernel

Descrição: foi resolvido um problema de leitura fora dos limites através da verificação melhorada dos limites.

CVE-2026-65359: Billy Jheng Bing Jhong e Pan Zhenpeng (@Peterpan0927) da STAR Labs SG Pte. Ltd.

Kernel

Disponível para: Apple Vision Pro (todos os modelos)

Impacto: uma app poderá conseguir provocar um encerramento inesperado do sistema ou danificar a memória do kernel

Descrição: foi resolvida uma condição de disputa através do processamento melhorado do estado.

CVE-2026-84507: Billy Jheng Bing Jhong e Pan Zhenpeng (@Peterpan0927) da STAR Labs SG Pte. Ltd.

Kernel

Disponível para: Apple Vision Pro (todos os modelos)

Impacto: uma app poderá conseguir divulgar a memória do kernel

Descrição: foi resolvido um problema de leitura fora dos limites através da validação melhorada da entrada.

CVE-2026-86903: Billy Jheng Bing Jhong e Pan Zhenpeng (@Peterpan0927) da STAR Labs SG Pte. Ltd.

Kernel

Disponível para: Apple Vision Pro (todos os modelos)

Impacto: uma app poderá conseguir provocar um encerramento inesperado do sistema ou danificar a memória do kernel

Descrição: o problema foi resolvido através do processamento da memória melhorado.

CVE-2026-65330: Ashish Kunwar, Mikhail Lozhnikov da Positive Technologies, Bhaswanth Chigurupati, Billy Jheng Bing Jhong e Pan Zhenpeng (@Peterpan0927) da STAR Labs SG Pte. Ltd.

CVE-2026-28935: Billy Jheng Bing Jhong e Pan Zhenpeng (@Peterpan0927) da STAR Labs SG Pte. Ltd.

Kernel

Disponível para: Apple Vision Pro (todos os modelos)

Impacto: uma app poderá conseguir provocar um encerramento inesperado do sistema

Descrição: foi resolvido um problema de confusão de tipos através de verificações melhoradas.

CVE-2026-84602: Billy Jheng Bing Jhong e Pan Zhenpeng (@Peterpan0927) da STAR Labs SG Pte. Ltd.

libarchive

Disponível para: Apple Vision Pro (todos os modelos)

Impacto: o processamento de um ficheiro criado com intuito malicioso poderá provocar o encerramento inesperado da app

Descrição: foi resolvido um problema de ultrapassagem do limite máximo do buffer de heap através da verificação melhorada dos limites.

CVE-2026-86870: Kitten Food

Managed Configuration

Disponível para: Apple Vision Pro (todos os modelos)

Impacto: uma app poderá conseguir aceder a dados confidenciais do utilizador

Descrição: foi resolvido um problema de privacidade através do processamento melhorado de ficheiros.

CVE-2026-86883: Sindre Sorhus, Morris Richman (@morrisinlife), Stuart Wallace, Tristan Brennan

MediaRemote

Disponível para: Apple Vision Pro (todos os modelos)

Impacto: uma app em sandbox poderá conseguir aceder ao Porta-chaves do sistema

Descrição: foi resolvido um problema de autorização através da gestão melhorada do estado.

CVE-2026-84628: Myeonghun Pak, Nathaniel Oh (@calysteon), Alan Banderas (@creeper4004)

MobileBackup

Disponível para: Apple Vision Pro (todos os modelos)

Impacto: uma app poderá conseguir modificar partes protegidas do sistema de ficheiros

Descrição: foi resolvido um problema de gestão de caminhos através da validação melhorada.

CVE-2026-65411: Rodolphe Brunetti (@eisw0lf) da Lupus Nova

Model I/O

Disponível para: Apple Vision Pro (todos os modelos)

Impacto: abrir um ficheiro criado com intuito malicioso poderá provocar o encerramento inesperado do processo

Descrição: foi resolvido um problema de ultrapassagem do limite máximo do buffer com a validação melhorada do tamanho.

CVE-2026-84497: Yiğit Can YILMAZ (@yilmazcanyigit)

Music

Disponível para: Apple Vision Pro (todos os modelos)

Impacto: uma app poderá conseguir aceder a dados confidenciais do utilizador

Descrição: foi resolvido um problema de autorização através da gestão melhorada do estado.

CVE-2026-84615: Stanislav Jelezoglo

NetworkExtension

Disponível para: Apple Vision Pro (todos os modelos)

Impacto: uma app poderá conseguir aceder a dados confidenciais do utilizador

Descrição: foi resolvido um problema de autorização através da gestão melhorada do estado.

CVE-2026-43695: Claudio Bozzato e Francesco Benvenuto da Cisco Talos

NetworkExtension

Disponível para: Apple Vision Pro (todos os modelos)

Impacto: uma app poderá conseguir identificar que outras apps foram instaladas por um utilizador

Descrição: foi resolvido um problema de divulgação de informações através da gestão melhorada do estado.

CVE-2026-84626: Sindre Sorhus, Hoffcona da IES Red Team

Photos Storage

Disponível para: Apple Vision Pro (todos os modelos)

Impacto: uma app poderá conseguir aceder a dados confidenciais do utilizador

Descrição: foi resolvido um problema de permissões com restrições adicionais.

CVE-2026-84491: um investigador anónimo

Photos Storage

Disponível para: Apple Vision Pro (todos os modelos)

Impacto: uma app poderá conseguir ler as impressões digitais de um utilizador

Descrição: este problema foi revolvido através de verificações de direitos adicionais.

CVE-2026-84629: Stanislav Jelezoglo

RealityKit

Disponível para: Apple Vision Pro (todos os modelos)

Impacto: o processamento de um ficheiro criado com intuito malicioso poderá provocar o encerramento inesperado da app

Descrição: foi resolvido um problema de escrita fora dos limites através da verificação melhorada dos limites.

CVE-2026-28966: stratan (@5tratan)

RealityKit

Disponível para: Apple Vision Pro (todos os modelos)

Impacto: abrir um ficheiro criado com intuito malicioso poderá provocar o encerramento inesperado do processo ou divulgar a memória do processo

Descrição: foi resolvido um problema de leitura fora dos limites através da verificação melhorada da entrada.

CVE-2026-84532: Hongsik Kim (mnur), stratan (@5tratan)

Reminders

Disponível para: Apple Vision Pro (todos os modelos)

Impacto: uma app poderá conseguir aceder a dados confidenciais do utilizador

Descrição: este problema foi resolvido através de verificações melhoradas.

CVE-2026-65403: Rahul Raj

Safe Browsing

Disponível para: Apple Vision Pro (todos os modelos)

Impacto: uma app poderá conseguir aceder a dados confidenciais do utilizador

Descrição: este problema foi revolvido através de verificações de direitos adicionais.

CVE-2026-86897: Stuart Wallace

Sandbox

Disponível para: Apple Vision Pro (todos os modelos)

Impacto: uma app poderá conseguir contornar as restrições de rede

Descrição: foi resolvido um problema de lógica através da validação melhorada.

CVE-2026-84551: Issa Sancho

Sandbox Profiles

Disponível para: Apple Vision Pro (todos os modelos)

Impacto: uma app poderá conseguir ler as impressões digitais de um utilizador

Descrição: foi resolvido um problema de permissões com restrições adicionais da sandbox.

CVE-2026-84625: Ilya Andr (andrd3v) da Positive Technologies, CJ Vana

Sandbox Profiles

Disponível para: Apple Vision Pro (todos os modelos)

Impacto: uma app poderá conseguir aceder a dados confidenciais do utilizador

Descrição: foi resolvido um problema de permissões com restrições adicionais.

CVE-2026-84603: Gongyu Ma (@Mezone0), CJ Vana, Stanislav Jelezoglo

SceneKit

Disponível para: Apple Vision Pro (todos os modelos)

Impacto: o processamento de um ficheiro criado com intuito malicioso poderá provocar a divulgação da memória de processamento

Descrição: foi resolvido um problema de ultrapassagem do limite máximo de números inteiros através da validação melhorada da entrada.

CVE-2026-84487: stratan (@5tratan), Dhiyanesh Selvaraj (@redroot97), Peter Malone

SceneKit

Disponível para: Apple Vision Pro (todos os modelos)

Impacto: o processamento de um modelo 3D criado com intuito malicioso poderá provocar a corrupção da memória

Descrição: o problema foi resolvido através do processamento da memória melhorado.

CVE-2026-84632: Peter Malone

SceneKit

Disponível para: Apple Vision Pro (todos os modelos)

Impacto: o processamento de um modelo 3D criado com intuito malicioso poderá provocar a corrupção da memória

Descrição: foi resolvido um problema de ultrapassagem do limite máximo de números inteiros através da validação melhorada da entrada.

CVE-2026-84620: Peter Malone

SceneKit

Disponível para: Apple Vision Pro (todos os modelos)

Impacto: o processamento de um modelo 3D criado com intuito malicioso poderá provocar a corrupção da memória

Descrição: foi resolvido um problema de escrita fora dos limites através da verificação melhorada dos limites.

CVE-2026-84546: Narendra Singh (@_3P1C), stratan (@5tratan), Peter Malone

CVE-2026-84611: Nathaniel Oh (@calysteon)

SceneKit

Disponível para: Apple Vision Pro (todos os modelos)

Impacto: o processamento de um cenário 3D criado com intuito malicioso poderá provocar o encerramento inesperado do processo

Descrição: foi resolvido um problema de escrita fora dos limites através da verificação melhorada dos limites.

CVE-2026-84526: stratan (@5tratan)

Security

Disponível para: Apple Vision Pro (todos os modelos)

Impacto: um atacante com uma autoridade de certificação intermédia comprometida poderá conseguir emitir certificados com utilizações de chaves alargadas arbitrárias

Descrição: foi resolvido um problema de validação de certificados através da validação melhorada de certificados.

CVE-2026-86881: Surya Narayan Kushwaha, Roman Zabicki, John Lussier, Filip Olszak

Shortcuts

Disponível para: Apple Vision Pro (todos os modelos)

Impacto: um atalho malicioso poderá conseguir enviar mensagens sem confirmação do utilizador

Descrição: foi resolvido um problema de autorização através da gestão melhorada do estado.

CVE-2026-84600: Owen Pawling (@owenpawling)

Software Update

Disponível para: Apple Vision Pro (todos os modelos)

Impacto: uma app poderá conseguir modificar ficheiros do sistema protegidos

Descrição: foi resolvido um problema de permissões através da validação melhorada do caminho.

CVE-2026-84609: YingMuo (@YingMuo) da Equipa de investigação da DEVCORE

SpringBoard

Disponível para: Apple Vision Pro (todos os modelos)

Impacto: uma app poderá causar uma recusa de serviço

Descrição: este problema foi revolvido através de verificações de direitos adicionais.

CVE-2026-86892: Lehan Dilusha Jayasingha

Symptom Framework

Disponível para: Apple Vision Pro (todos os modelos)

Impacto: uma app maliciosa poderá conseguir determinar a localização atual do utilizador

Descrição: um problema de privacidade foi resolvido através de melhorias na redação de dados privados de entradas do registo.

CVE-2026-84513: Sindre Sorhus

TCC

Disponível para: Apple Vision Pro (todos os modelos)

Impacto: uma app poderá conseguir aceder a dados confidenciais do utilizador

Descrição: foi resolvido um problema de registo com uma redação de dados melhorada.

CVE-2026-84527: Zeyang Li e Yuxiang Wang da Chongqing Telecom

Time Zone

Disponível para: Apple Vision Pro (todos os modelos)

Impacto: uma app poderá conseguir contornar determinadas preferências de privacidade

Descrição: foi resolvido um problema de privacidade ao remover dados confidenciais.

CVE-2026-86887: um investigador anónimo

WebKit

Disponível para: Apple Vision Pro (todos os modelos)

Impacto: o processamento de conteúdos web criados com intuito malicioso poderá provocar uma falha inesperada no Safari

Descrição: foi resolvido um problema de acesso fora dos limites através da verificação melhorada dos limites.

CVE-2026-64784: Janggoon Lee of Out of Bounds, OpenAI Codex Security - Amy Burnett

WebKit

Disponível para: Apple Vision Pro (todos os modelos)

Impacto: o processamento de conteúdos web criados com intuito malicioso poderá provocar uma falha inesperada no processo

Descrição: foi resolvido um problema de lógica através da gestão melhorada do estado.

CVE-2026-84635: Souta Sugiyama

WebKit

Disponível para: Apple Vision Pro (todos os modelos)

Impacto: o processamento de conteúdos web criados com intuito malicioso poderá provocar uma falha inesperada no Safari

Descrição: o problema foi resolvido através do processamento da memória melhorado.

CVE-2026-43795: wwwlk

CVE-2026-65338: OpenAI Codex Security - Amy Burnett

WebKit

Disponível para: Apple Vision Pro (todos os modelos)

Impacto: o processamento de conteúdos web criados com intuito malicioso poderá provocar a corrupção da memória

Descrição: o problema foi resolvido através do processamento da memória melhorado.

CVE-2026-65341: Henock Habte

WebKit

Disponível para: Apple Vision Pro (todos os modelos)

Impacto: o processamento de conteúdos web criados com intuito malicioso poderá provocar uma falha inesperada no Safari

Descrição: foi resolvido um problema de vulnerabilidade de corrupção da memória através do bloqueio melhorado.

CVE-2026-64782: Charles Kern, Seonwook Kim, Shubham Chaskar, lattice, Josef Korbel

WebKit

Disponível para: Apple Vision Pro (todos os modelos)

Impacto: o processamento de conteúdos web criados com intuito malicioso poderá divulgar informações confidenciais do utilizador

Descrição: um problema de permissões foi resolvido através da remoção de código vulnerável.

CVE-2026-64753: Viggo Lekdorf

WebKit

Disponível para: Apple Vision Pro (todos os modelos)

Impacto: o processamento de conteúdos web criados com intuito malicioso poderá provocar uma falha inesperada no Safari

Descrição: o problema foi resolvido através da validação melhorada da entrada.

CVE-2026-64781: Thomas Guillem

WebKit

Disponível para: Apple Vision Pro (todos os modelos)

Impacto: o processamento de conteúdos web criados com intuito malicioso poderá provocar uma falha inesperada no Safari

Descrição: este problema foi resolvido através da gestão melhorada do estado.

CVE-2026-65351: Niels Hofmans

CVE-2026-65340: Claudio Bozzato e Francesco Benvenuto da Cisco Talos, Josef Korbel (Citadelo)

CVE-2026-65337: OpenAI Codex Security - Amy Burnett

CVE-2026-65336: Josef Korbel

CVE-2026-65335: OpenAI Codex Security - Amy Burnett

CVE-2026-65333: OpenAI Codex Security - Amy Burnett

CVE-2026-65332: Kun Peeks (@SwayZGl1tZyyy), OpenAI Codex Security - Amy Burnett

CVE-2026-65331: OpenAI Codex Security - Amy Burnett

WebKit

Disponível para: Apple Vision Pro (todos os modelos)

Impacto: o processamento de conteúdos web criados com intuito malicioso poderá provocar uma falha inesperada no processo

Descrição: foi resolvido um problema do tipo "use after free" (utilização após libertação de memória) através da gestão melhorada da memória.

CVE-2026-64715: Hossein Lotfi (@hosselot) da TrendAI Zero Day Initiative

WebKit

Disponível para: Apple Vision Pro (todos os modelos)

Impacto: o processamento de conteúdos web criados com intuito malicioso poderá provocar uma falha inesperada no processo

Descrição: foi resolvido um problema do tipo "use after free" (utilização após libertação de memória) através da gestão melhorada da memória.

CVE-2026-64787: 杉山 壮太, Shubham Chaskar

WebKit

Disponível para: Apple Vision Pro (todos os modelos)

Impacto: o processamento de conteúdos web criados com intuito malicioso poderá provocar uma falha inesperada no Safari

Descrição: o problema foi resolvido através de verificações melhoradas.

CVE-2026-64780: OpenAI Codex Security - Amy Burnett

WebKit

Disponível para: Apple Vision Pro (todos os modelos)

Impacto: o processamento de conteúdos web criados com intuito malicioso poderá provocar uma falha inesperada no Safari

Descrição: foi resolvido um problema de corrupção de memória através da gestão melhorada do estado.

CVE-2026-65334: OpenAI Codex Security - Amy Burnett

WebKit

Disponível para: Apple Vision Pro (todos os modelos)

Impacto: o processamento de conteúdos web criados com intuito malicioso poderá provocar a corrupção da memória

Descrição: foi resolvido um problema de corrupção de memória através do processamento melhorado da memória.

CVE-2026-43794: Dung Do (@_piers2) da Calif.io

WebKit

Disponível para: Apple Vision Pro (todos os modelos)

Impacto: abrir um ficheiro webarchive criado com intuito malicioso poderá provocar a execução universal de scripts entre sites

Descrição: foi resolvido um problema de lógica através da gestão melhorada do estado.

CVE-2026-86898: Tomi Garcia (archyxsec)

WebKit Canvas

Disponível para: Apple Vision Pro (todos os modelos)

Impacto: o processamento de conteúdos web criados com intuito malicioso poderá provocar uma falha inesperada no Safari

Descrição: foi resolvido um problema do tipo "use after free" (utilização após libertação de memória) através da gestão melhorada da memória.

CVE-2026-64718: Niels Hofmans, OGINOME Tomohito, um investigador anónimo

WebKit History

Disponível para: Apple Vision Pro (todos os modelos)

Impacto: aceder a um site criado com intuito malicioso poderá provocar a divulgação de dados confidenciais

Descrição: o problema foi resolvido através de verificações melhoradas.

CVE-2026-64778: Mohit Negi

WebKit Storage

Disponível para: Apple Vision Pro (todos os modelos)

Impacto: o processamento de conteúdos web criados com intuito malicioso poderá provocar uma falha inesperada no Safari

Descrição: foi resolvido um problema de vulnerabilidade de corrupção da memória através do bloqueio melhorado.

CVE-2026-64779: Tommy DeVoss da Braze Security Team (@thedawgyg), Shubham Chaskar

WebRTC

Disponível para: Apple Vision Pro (todos os modelos)

Impacto: o processamento de conteúdos web criados com intuito malicioso poderá provocar a corrupção da memória

Descrição: foi resolvido um problema de escrita fora dos limites através da verificação melhorada dos limites.

CVE-2026-65391: Myungyong Lee

WebRTC

Disponível para: Apple Vision Pro (todos os modelos)

Impacto: o processamento de conteúdos web criados com intuito malicioso poderá provocar a corrupção da memória

Descrição: foi resolvido um problema de ultrapassagem do limite máximo de números inteiros através da validação melhorada da entrada.

CVE-2026-65390: Kwak Kiyong (@Pwnkai23), Song Nuri

Wi-Fi Connectivity

Disponível para: Apple Vision Pro (todos os modelos)

Impacto: uma app poderá conseguir aceder a dados confidenciais do utilizador

Descrição: foi resolvido um problema de autorização através da gestão melhorada do estado.

CVE-2026-84636: Jian Lee (@speedyfriend433)

Agradecimentos adicionais

Accounts

Gostaríamos de agradecer a Wojciech Regula da SecuRing (wojciechregula.blog) pela sua colaboração.

Apple Intelligence

Gostaríamos de agradecer a um investigador anónimo pela sua colaboração.

AppleKeyStore

Gostaríamos de agradecer a Abdurrahman Nafi, Francisco Knabe, Karol Mazurek (@Karmaz95) da AFINE, Somair Ansar, YOKI, um investigador anónimo e 晓娟 谢 pela sua colaboração.

AVEVideoEncoder

Gostaríamos de agradecer a tamdao pela sua colaboração.

Bluetooth

Gostaríamos de agradecer a Suresh Sundaram e Youssef Ahmed Saad pela sua colaboração.

Calendar

Gostaríamos de agradecer a Dany Assuid, Jacob Hazak do Zero-Defense Labs, Varik Matevosyan e stratan (@5tratan) pela sua colaboração.

CipherML

Gostaríamos de agradecer a Nils Hanff (@nils1729@chaos.social) do Hasso Plattner Institute pela sua colaboração.

CloudKit

Gostaríamos de agradecer a Hikerell (Loadshine Lab) pela sua colaboração.

Compression

Gostaríamos de agradecer a Tommy DeVoss, da Braze Security Team (@thedawgyg), pela sua colaboração.

copyfile

Gostaríamos de agradecer a Morris Richman (@morrisinlife) e Jian Lee (@speedyfriend433) pela sua colaboração.

CoreAnimation

Gostaríamos de agradecer a Duy Trần (@khanhduytran0) pela sua colaboração.

CoreAudio

Gostaríamos de agradecer a Patrick Saif / x.com/weezerOSINT / github.com/sai2fast pela sua colaboração.

CoreBluetooth - LE

Gostaríamos de agradecer a Ashmit Sharma e Atul RV, Dun, Maliq Barnard, Nicholas C. da Onymos Inc. (onymos.com), Peter Malone, Robert M pela sua colaboração.

CoreGraphics

Gostaríamos de agradecer a Gandalf4a do PKU-Changsha Institute for Computing and Digital Economy pela sua colaboração.

CoreMedia

Gostaríamos de agradecer a Chris Bailey - Short Circuit pela sua colaboração.

CoreText

Gostaríamos de agradecer a Jian Lee (@speedyfriend433) pela sua colaboração.

CoreUI

Gostaríamos de agradecer a Peter Malone pela sua colaboração.

DataAccess

Gostaríamos de agradecer a Adetayo Adebimpe (Cyboghostginx) pela sua colaboração.

FaceTime

Gostaríamos de agradecer a Souhaib Naceri pela sua colaboração.

Files

Gostaríamos de agradecer a um investigador anónimo pela sua colaboração.

iCloud

Gostaríamos de agradecer a 3ndy1 (@_3ndy1) e moyu pela sua colaboração.

ImageIO

Gostaríamos de agradecer a Muhamad Syaiful, um investigador anónimo e songbird pela sua colaboração.

IOSurfaceAccelerator

Gostaríamos de agradecer a Chanwit Muenprakoddee (ChemIndy), Franco Belman da Blackwing Intelligence, Iain Harkiss, um investigador anónimo, beist e hxr1 pela sua colaboração.

Kernel

Gostaríamos de agradecer a Bhaswanth Chigurupati, Billy Jheng Bing Jhong e Pan Zhenpeng (@Peterpan0927) da STAR Labs SG Pte. Ltd., Cem Onat Karagun, James Duffy (@0x4A616D657344), Lyutoon, Nebula Security (@nebusecurity), Nicolas Seriot, Peter Malone, Redon Gashi da Sentry, Robert Tran, Xiang Li da AOSP Lab @Nankai University, um investigador anónimo pela sua colaboração.

LaunchServices

Gostaríamos de agradecer a Rosyna Keller of Totally Not Malicious Software (paradisefacade.com) pela sua colaboração.

mDNSResponder

Gostaríamos de agradecer a Anton Pakhunov, Franciszek Kalinowski (striga.ai / isec.pl), Hannes Weissteiner, Roland Czerny, Simone Franza, Stefan Gast e Daniel Gruss da Universidade de Tecnologia de Graz, e Johanna Ullrich da Interdisciplinary Transformation University (IT:U), Issa Sancho, Jian Zhou, 章鱼哥@aipy (aipyaipy.com） pela sua colaboração.

Notifications

Gostaríamos de agradecer a Abhay Kailasia (@abhay_kailasia) da Safran Mumbai India, Himanshu Bharti @Xpl0itme da Khatima e Jan Rokita (rokita.me) pela sua colaboração.

Passwords

Gostaríamos de agradecer a Catalin Lita da Moralis, Christian Kohlschütter, David Coomber da Info-Sec.CA, Lukasz Tulikowski da Software Cloud, Sujay Amin e a um investigador anónimo pela sua colaboração.

Printing

Gostaríamos de agradecer a Stuart Wallace pela sua colaboração.

Pro Res

Gostaríamos de agradecer a Meta Red Team X - Nik Tsytsarkin pela sua colaboração.

RemoteServiceDiscovery

Gostaríamos de agradecer a Tristan Madani (@TristanInSec) da Talence Security e a um investigador anónimo pela sua colaboração.

Safari

Gostaríamos de agradecer a Dem0ns @天府简易信工作室 pela sua colaboração.

Sandbox Profiles

Gostaríamos de agradecer a Lachlan Bauerochse pela sua colaboração.

Security

Gostaríamos de agradecer a John Lussier e Roman Zabicki pela sua colaboração.

Share Sheet

Gostaríamos de agradecer a Atul Kishor Jaiswal e Benjamin Hornbeck pela sua colaboração.

Shortcuts

Gostaríamos de agradecer a Csaba Fitzl (@theevilbit) da Iru e Owen Pawling (@owenpawling) pela sua colaboração.

VoiceOver

Gostaríamos de agradecer a Hariji Vivek Pandey pela sua colaboração.

WebKit

Gostaríamos de agradecer a @TristanInSec, Behzad Najjarpour Jabbari (@_G4ru_), Big Bear, Eddy Tsalolikhin, Henock Habte, Henock Habte, Kenneth Hsu, Maher Azzouzi, Meridian Miftari, OpenAI Codex Security - Amy Burnett, Souta Sugiyama, Vitaly Simonovich, um investigador anónimo, hamayanhamayan, lattice, lebr0nli da National Yang Ming Chiao Tung University, Security and Systems Lab, ret2happy, wwwlk pela sua colaboração.

WebKit Canvas

Gostaríamos de agradecer a Utkarsh Pal pela sua colaboração.

WebKit JavaScript Bindings

Gostaríamos de agradecer a hamayanhamayan pela sua colaboração.

Wi-Fi

Gostaríamos de agradecer a E Vestavik (@Dynasty) pela sua colaboração.