Descarregar JSON

Acerca dos conteúdos de segurança do watchOS 27.2

Este documento descreve os conteúdos de segurança do watchOS 27.2.

Acerca das atualizações de segurança da Apple

Para proteção dos nossos clientes, a Apple não divulga, comenta nem confirma problemas de segurança enquanto não for efetuada uma investigação e não estiverem disponíveis as correções ou os lançamentos necessários. Os lançamentos recentes estão listados na página Lançamentos de segurança da Apple.

Sempre que possível, os documentos de segurança da Apple designam as vulnerabilidades através de ID CVE.

Para obter mais informações acerca da segurança, consulte a página Segurança dos produtos Apple.

watchOS 27.2

Accounts

Disponível para: Apple Watch Series 9 e posteriores

Impacto: uma app maliciosa poderá conseguir contornar as preferências de privacidade

Descrição: foi resolvido um problema de registo com uma redação de dados melhorada.

CVE-2026-113898: Bhaswanth Chigurupati

Accounts

Disponível para: Apple Watch Series 9 e posteriores

Impacto: uma app poderá conseguir aceder a dados confidenciais do utilizador

Descrição: este problema foi revolvido através de verificações de direitos adicionais.

CVE-2026-112446: LiangWei, Sindre Sorhus

App Intents

Disponível para: Apple Watch Series 9 e posteriores

Impacto: uma app poderá conseguir aceder a dados confidenciais do utilizador

Descrição: este problema foi revolvido através de verificações de direitos adicionais.

CVE-2026-112692: Huy Nguyen (@34306) da Calif.io

AppleAVD

Disponível para: Apple Watch Series 9 e posteriores

Impacto: o processamento de um ficheiro de vídeo criado com intuito malicioso poderá provocar o encerramento inesperado da app ou à corrupção da memória do processo

Descrição: o problema foi resolvido através do processamento da memória melhorado.

CVE-2026-112454: @Licht_jb, Hcamael e 章鱼哥@aipy (aipyaipy.com)

Audio

Disponível para: Apple Watch Series 9 e posteriores

Impacto: o processamento de um ficheiro criado com intuito malicioso poderá provocar o encerramento inesperado da app

Descrição: foi resolvido um problema de leitura fora dos limites através da verificação melhorada dos limites.

CVE-2026-112546: lunar815, Surej Sekhar, Piotr Jerzy Duszynski, r3pwnx (@r3pwnx), um investigador anónimo, Lily Cohl (@GenericCoding), Nathaniel Oh (@calysteon)

AVEVideoEncoder

Disponível para: Apple Watch Series 9 e posteriores

Impacto: uma app poderá conseguir provocar um encerramento inesperado do sistema ou danificar a memória do kernel

Descrição: foi resolvido um problema de escrita fora dos limites através da verificação melhorada dos limites.

CVE-2026-112470: Hcamael e 章鱼哥@aipy (aipyaipy.com)

AVEVideoEncoder

Disponível para: Apple Watch Series 9 e posteriores

Impacto: uma app poderá conseguir provocar um encerramento inesperado do sistema ou ler a memória do kernel

Descrição: foi resolvido um problema de leitura fora dos limites através da validação melhorada da entrada.

CVE-2026-112466: Hcamael e 章鱼哥@aipy (aipyaipy.com)

Bluetooth

Disponível para: Apple Watch Series 9 e posteriores

Impacto: um atacante nas proximidades físicas poderá conseguir provocar uma recusa de serviço

Descrição: foi resolvido um problema de perda de referência do indicador nulo através da validação melhorada.

CVE-2026-112566: Chris Bailey — Short Circuit

Calendar

Disponível para: Apple Watch Series 9 e posteriores

Impacto: uma app poderá conseguir aceder a dados confidenciais do utilizador

Descrição: foi resolvido um problema de permissões com restrições adicionais.

CVE-2026-112678: Neon, Niels Hofmans, Mustafa Calap (@ordinal0, dbg.re)

Calendar

Disponível para: Apple Watch Series 9 e posteriores

Impacto: o processamento de um convite de calendário criado com intuito malicioso poderá provocar a corrupção da memória

Descrição: foi resolvido um problema de escrita fora dos limites através da verificação melhorada dos limites.

CVE-2026-112619: Ivan Fratric do Google Project Zero

ColorSync

Disponível para: Apple Watch Series 9 e posteriores

Impacto: o processamento de uma imagem criada com intuito malicioso poderá provocar a divulgação da memória de processamento

Descrição: o problema foi resolvido através de verificações melhoradas.

CVE-2026-86988: Mateusz Jurczyk do Google Project Zero, Meta Red Team X — Nik Tsytsarkin

Compression

Disponível para: Apple Watch Series 9 e posteriores

Impacto: uma app poderá conseguir divulgar a memória do kernel

Descrição: foi resolvido um problema de inicialização de memória através do processamento melhorado da memória.

CVE-2026-113910: Tucker Willenborg

CoreAudio

Disponível para: Apple Watch Series 9 e posteriores

Impacto: uma app poderá conseguir provocar um encerramento inesperado do sistema ou danificar a memória do processo

Descrição: foi resolvido um problema de ultrapassagem do limite máximo do buffer através do processamento melhorado da memória.

CVE-2026-113907: Meta Red Team X — Nik Tsytsarkin

CoreAudio

Disponível para: Apple Watch Series 9 e posteriores

Impacto: o processamento de um ficheiro de áudio criado com intuito malicioso poderá danificar a memória

Descrição: foi resolvido um problema de ultrapassagem do limite máximo do buffer com a validação melhorada do tamanho.

CVE-2026-86972: um investigador anónimo, Meta Product Security

CoreAudio

Disponível para: Apple Watch Series 9 e posteriores

Impacto: um atacante dentro do alcance do rádio poderá conseguir provocar o encerramento inesperado do sistema

Descrição: foi resolvido um problema de ultrapassagem do limite máximo do buffer de heap através da verificação melhorada dos limites.

CVE-2026-112638: Përparim Mjeku, Altin Gashi, Altin Gashi

CoreGraphics

Disponível para: Apple Watch Series 9 e posteriores

Impacto: o processamento de uma fonte criada com intuito malicioso poderá provocar o encerramento inesperado da app ou corromper a memória do processo

Descrição: foi resolvido um problema de escrita fora dos limites através da verificação melhorada dos limites.

CVE-2026-113950: Substrate, Stefan Esser (Calif)

CoreMedia

Disponível para: Apple Watch Series 9 e posteriores

Impacto: o processamento de um ficheiro de vídeo criado com intuito malicioso poderá provocar o encerramento inesperado da app

Descrição: o problema foi resolvido através do processamento da memória melhorado.

CVE-2026-86992: Niels Hofmans

CoreMedia

Disponível para: Apple Watch Series 9 e posteriores

Impacto: uma app poderá conseguir aceder a dados confidenciais do utilizador

Descrição: foi resolvido um problema de permissões com restrições adicionais.

CVE-2026-112706: Adriatik Raci, Rodolphe BRUNETTI (@eisw0lf) da Lupus Nova, Chris Bailey — Short Circuit

CoreText

Disponível para: Apple Watch Series 9 e posteriores

Impacto: o processamento de um tipo de letra criado com intuito malicioso poderá provocar a divulgação da memória de processamento

Descrição: foi resolvido um problema de leitura fora dos limites através da verificação melhorada dos limites.

CVE-2026-112656: Nurihan Kim (HanTul) em colaboração com o programa Zero Day Initiative da TrendAI

FontParser

Disponível para: Apple Watch Series 9 e posteriores

Impacto: o processamento de um tipo de letra criado com intuito malicioso poderá provocar a divulgação da memória de processamento

Descrição: foi resolvido um problema de leitura fora dos limites através da validação melhorada da entrada.

CVE-2026-86970: Hcamael e 章鱼哥@aipy (aipyaipy.com)

FontParser

Disponível para: Apple Watch Series 9 e posteriores

Impacto: uma app poderá conseguir aceder a dados confidenciais do utilizador

Descrição: foi resolvido um problema de registo com uma redação de dados melhorada.

CVE-2026-112432: D4rthL

Heimdal

Disponível para: Apple Watch Series 9 e posteriores

Impacto: um atacante com uma posição privilegiada na rede poderá conseguir fazer-se passar por um KDC Kerberos

Descrição: foi resolvido um problema na validação da assinatura através de verificações melhoradas.

CVE-2026-112518: Roman Zabicki, Tristan Madani (@TristanInSec) da Talence Security

HomeKit

Disponível para: Apple Watch Series 9 e posteriores

Impacto: o processamento de um ficheiro de vídeo criado com intuito malicioso poderá provocar o encerramento inesperado do sistema

Descrição: foi resolvido um problema de ultrapassagem do limite máximo de números inteiros através da verificação melhorada dos limites.

CVE-2026-112596: Garin R

ImageIO

Disponível para: Apple Watch Series 9 e posteriores

Impacto: o processamento de uma imagem criada com intuito malicioso poderá provocar a divulgação da memória de processamento

Descrição: foi resolvido um problema de inicialização de memória através do processamento melhorado da memória.

CVE-2026-112571: sh3rlock (김보겸)

ImageIO

Disponível para: Apple Watch Series 9 e posteriores

Impacto: o processamento de uma imagem criada com intuito malicioso poderá provocar a divulgação da memória de processamento

Descrição: foi resolvido um problema de leitura fora dos limites através da verificação melhorada dos limites.

CVE-2026-112561: Meta Red Team X — Nik Tsytsarkin

CVE-2026-112560: Wout van der Ploeg (woutvanderploeg.nl)

IOHIDFamily

Disponível para: Apple Watch Series 9 e posteriores

Impacto: um atacante poderá conseguir provocar um encerramento inesperado do sistema ou ler a memória do kernel

Descrição: foi resolvido um problema de leitura fora dos limites através da verificação melhorada dos limites.

CVE-2026-112515: Charles Stevenson, Seung Je Seong, Mathis Mansière

IOKit

Disponível para: Apple Watch Series 9 e posteriores

Impacto: um problema de ultrapassagem do limite máximo do buffer poderia resultar na corrupção da memória e no encerramento inesperado da app

Descrição: foi resolvido um problema de escrita fora dos limites através da verificação melhorada dos limites.

CVE-2026-65385: Meta Red Team X — Nik Tsytsarkin

IOMobileFrameBuffer

Disponível para: Apple Watch Series 9 e posteriores

Impacto: uma app poderá conseguir provocar um encerramento inesperado do sistema ou danificar a memória do kernel

Descrição: foi resolvida uma condição de disputa através do processamento melhorado do estado.

CVE-2026-112459: Lily Cohl (@GenericCoding), um investigador anónimo

IOSurface

Disponível para: Apple Watch Series 9 e posteriores

Impacto: uma app poderá conseguir provocar um encerramento inesperado do sistema ou danificar a memória do kernel

Descrição: foi resolvida uma condição de disputa através do bloqueio melhorado.

CVE-2026-112477: um investigador anónimo

Kernel

Disponível para: Apple Watch Series 9 e posteriores

Impacto: uma app poderá conseguir provocar alterações inesperadas na memória de copy-on-write

Descrição: foi resolvido um problema de integridade da memória através do processamento melhorado de páginas de copy-on-write.

CVE-2026-112576: Pedro Pinho

Kernel

Disponível para: Apple Watch Series 9 e posteriores

Impacto: uma app poderá conseguir provocar um encerramento inesperado do sistema

Descrição: foi resolvido um problema de confusão de tipos através do processamento melhorado da memória.

CVE-2026-112606: Wang Yu

Kernel

Disponível para: Apple Watch Series 9 e posteriores

Impacto: uma app poderá conseguir provocar um encerramento inesperado do sistema ou danificar a memória do kernel

Descrição: foi resolvido um problema do tipo "use after free" (utilização após libertação de memória) através da gestão melhorada da memória.

CVE-2026-65350: Nebula Security (@nebusecurity), Tim Michaud (@TimGMichaud) da Aginor.ai, Xinru Chi do Pangu Lab

CVE-2026-112679: Billy Jheng Bing Jhong e Pan Zhenpeng (@Peterpan0927) da STAR Labs SG Pte. Ltd.

Kernel

Disponível para: Apple Watch Series 9 e posteriores

Impacto: uma app poderá conseguir provocar um encerramento inesperado do sistema ou danificar a memória do kernel

Descrição: foi resolvido um problema do tipo "use after free" (utilização após libertação de memória) com a gestão melhorada da memória.

CVE-2026-112517: Pasquale Scola, Wout van der Ploeg (woutvanderploeg.nl), John Lussier, Cem Onat Karagun, um investigador anónimo

Kernel

Disponível para: Apple Watch Series 9 e posteriores

Impacto: uma app poderá conseguir provocar um encerramento inesperado do sistema

Descrição: foi resolvido um problema do tipo "use after free" (utilização após libertação de memória) através da gestão melhorada da memória.

CVE-2026-112516: greenbynox, um investigador anónimo

Kernel

Disponível para: Apple Watch Series 9 e posteriores

Impacto: um atacante poderá conseguir provocar o encerramento inesperado do sistema ou danificar a memória do kernel

Descrição: foi resolvido um problema do tipo "use after free" (utilização após libertação de memória) através da gestão melhorada da memória.

CVE-2026-112514: Marc Newlin da SkySafe, Billy Jheng Bing Jhong e Pan Zhenpeng (@Peterpan0927) da STAR Labs SG Pte. Ltd., greenbynox

Kernel

Disponível para: Apple Watch Series 9 e posteriores

Impacto: uma app poderá conseguir provocar um encerramento inesperado do sistema ou escrever na memória do kernel

Descrição: foi resolvido um problema do tipo "use after free" (utilização após libertação de memória) através da gestão melhorada da memória.

CVE-2026-84495: Wang Yu

CVE-2026-112474: Billy Jheng Bing Jhong e Pan Zhenpeng (@Peterpan0927) da STAR Labs SG Pte. Ltd.

Kernel

Disponível para: Apple Watch Series 9 e posteriores

Impacto: uma app poderá conseguir provocar um encerramento inesperado do sistema

Descrição: foi resolvida uma condição de disputa através do processamento melhorado do estado.

CVE-2026-112501: Cem Onat Karagun

Kernel

Disponível para: Apple Watch Series 9 e posteriores

Impacto: uma app poderá conseguir provocar um encerramento inesperado do sistema

Descrição: foi resolvido um problema de leitura fora dos limites através da verificação melhorada dos limites.

CVE-2026-112476: Arnold Cartagena, Matt Suiche (@msuiche) da Tolmo

Kernel

Disponível para: Apple Watch Series 9 e posteriores

Impacto: uma app poderá conseguir determinar o esquema de memória do kernel

Descrição: foi resolvido um problema de divulgação de informações através da gestão melhorada do estado.

CVE-2026-112665: Will Estes

MediaAnalysis

Disponível para: Apple Watch Series 9 e posteriores

Impacto: uma app poderá conseguir aceder a dados confidenciais do utilizador

Descrição: foi resolvida uma condição de disputa através de validação adicional.

CVE-2026-113915: Abodi Dawoud, Rodolphe BRUNETTI (@eisw0lf) da Lupus Nova, Zhongquan Li (@Guluisacat), Ilya Andr (andrd3v) da Positive Technologies

Messages

Disponível para: Apple Watch Series 9 e posteriores

Impacto: um atacante remoto poderá conseguir provocar o encerramento inesperado da app

Descrição: foi resolvido um problema de validação da entrada através da validação melhorada da entrada.

CVE-2026-112682: Mahmoud Abdelmoniem

Shortcuts

Disponível para: Apple Watch Series 9 e posteriores

Impacto: uma app poderá conseguir aceder a dados confidenciais do utilizador

Descrição: foi resolvido um problema de autorização através da gestão melhorada do estado.

CVE-2026-112559: Lucas Lammer, Stuart Wallace

CVE-2026-112455: Chris Bailey — Short Circuit, Rahul Raj

Siri

Disponível para: Apple Watch Series 9 e posteriores

Impacto: uma app poderá conseguir aceder a dados confidenciais do utilizador

Descrição: foi resolvido um problema de autorização através da gestão melhorada do estado.

CVE-2026-112685: silo, Abodi Dawoud

Spotlight

Disponível para: Apple Watch Series 9 e posteriores

Impacto: uma app poderá conseguir obter privilégios elevados

Descrição: existia um problema de validação no processamento de ligações simbólicas. Este problema foi resolvido através da validação melhorada de ligações simbólicas.

CVE-2022-26704: Joshua Mason da Mandiant, Gergely Kalman (@gergely_kalman)

Spotlight

Disponível para: Apple Watch Series 9 e posteriores

Impacto: uma app maliciosa poderá conseguir contornar as preferências de privacidade

Descrição: este problema foi resolvido através de verificações melhoradas.

CVE-2026-112567: zenith

SwiftUI

Disponível para: Apple Watch Series 9 e posteriores

Impacto: uma app poderá conseguir provocar um encerramento inesperado do sistema

Descrição: foi resolvido um problema de escrita fora dos limites através da validação melhorada da entrada.

CVE-2026-112691: @Licht_jb

WebKit

Disponível para: Apple Watch Series 9 e posteriores

Impacto: o processamento de conteúdos web criados com intuito malicioso poderá provocar uma falha inesperada no processo

Descrição: foi resolvido um problema do tipo "use after free" (utilização após libertação de memória) através da gestão melhorada da memória.

CVE-2026-113904: Lily Cohl (@GenericCoding), Do Young Park (adawn), MYUNGYONG LEE, Luke Francis (@lukefr09), Shubham Chaskar, Kwak Kiyong, Song Nuri

CVE-2026-112599: Avinash Kumar Thapa e Jay Kaushik Patel

WebKit

Disponível para: Apple Watch Series 9 e posteriores

Impacto: o processamento de conteúdos web criados com intuito malicioso poderá provocar a execução de código arbitrário

Descrição: foi resolvido um problema do tipo "use after free" (utilização após libertação de memória) através da gestão melhorada da memória.

CVE-2026-112697: OpenAI Codex Security — Amy Burnett, 은태 장

CVE-2026-112655: Euntae Jang

WebKit

Disponível para: Apple Watch Series 9 e posteriores

Impacto: o processamento de conteúdos web criados com intuito malicioso poderá provocar um encerramento inesperado do processo

Descrição: foi resolvida uma condição de disputa através do bloqueio melhorado.

CVE-2026-112686: um investigador anónimo

WebKit

Disponível para: Apple Watch Series 9 e posteriores

Impacto: o processamento de conteúdos web criados com intuito malicioso poderá provocar uma falha inesperada no processo

Descrição: este problema foi resolvido através da gestão melhorada do estado.

CVE-2026-112684: Gia Bui (@yabeow) da Calif.io

WebKit

Disponível para: Apple Watch Series 9 e posteriores

Impacto: o processamento de conteúdos web criados com intuito malicioso poderá provocar uma falha inesperada no Safari

Descrição: foi resolvida uma condição de disputa através do processamento melhorado do estado.

CVE-2026-112669: remanone (@remanone_)

WebKit

Disponível para: Apple Watch Series 9 e posteriores

Impacto: o processamento de conteúdos web criados com intuito malicioso poderá provocar um encerramento inesperado do processo

Descrição: foi resolvido um problema do tipo "use after free" (utilização após libertação de memória) através da gestão melhorada da memória.

CVE-2026-112666: Luke Francis (@lukefr09)

CVE-2026-112615: Chris Rohlf com Anthropic Research

WebKit

Disponível para: Apple Watch Series 9 e posteriores

Impacto: o processamento de conteúdos web criados com intuito malicioso poderá provocar a corrupção da memória

Descrição: foi resolvido um problema do tipo "use after free" (utilização após libertação de memória) através da gestão melhorada da memória.

CVE-2026-112640: um investigador anónimo

WebKit Canvas

Disponível para: Apple Watch Series 9 e posteriores

Impacto: o processamento de conteúdos web criados com intuito malicioso poderá provocar a execução de código arbitrário

Descrição: foi resolvido um problema do tipo "use after free" (utilização após libertação de memória) através da gestão melhorada da memória.

CVE-2026-112637: Chris Rohlf com Anthropic Research, 은태 장

WebKit JavaScript Bindings

Disponível para: Apple Watch Series 9 e posteriores

Impacto: o processamento de conteúdos web criados com intuito malicioso poderá provocar a execução de código arbitrário

Descrição: foi resolvido um problema do tipo "use after free" (utilização após libertação de memória) através da gestão melhorada da memória.

CVE-2026-112626: Euntae Jang, Luke Francis (@lukefr09), Shubham Chaskar, Josef Korbel (Citadelo)

Agradecimentos adicionais

CoreAudio

Gostaríamos de agradecer à Meta Product Security pela sua colaboração.

CoreCrypto

Gostaríamos de agradecer a Niels Hofmans pela sua colaboração.

Foundation

Gostaríamos de agradecer a Jaya Surya Kommireddy pela sua colaboração.

Kernel

Gostaríamos de agradecer a Billy Jheng Bing Jhong e Pan Zhenpeng (@Peterpan0927) da STAR Labs SG Pte. Ltd. e Tristan Madani (@TristanInSec) da Talence Security pela sua colaboração.

libarchive

Gostaríamos de agradecer a Muhammad Abdul Rehman e Owais Lone pela sua colaboração.

mDNSResponder

Gostaríamos de agradecer a Aswin Kumar Gokula Kannan, Lucas Lammer e pixillated pela sua colaboração.

Sandbox Profiles

Gostaríamos de agradecer a Ilya Andr (andrd3v) da Positive Technologies pela sua colaboração.

WebKit

Gostaríamos de agradecer a Claudio Bozzato e Francesco Benvenuto da Cisco Talos e Wael Alolowi pela sua colaboração.