Despre conținutul de securitate din tvOS 27

Acest document descrie conținutul de securitate din tvOS 27.

Despre actualizările de securitate Apple

Pentru protecția clienților noștri, Apple nu divulgă, nu discută și nu confirmă problemele de securitate până când nu se efectuează o investigație și până când nu sunt disponibile corecții sau versiuni noi. Lansările recente sunt listate pe pagina de lansări de securitate Apple.

Documentele de securitate Apple menționează vulnerabilitățile după CVE-ID, atunci când este posibil.

Pentru informații suplimentare despre securitate, consultă pagina Securitatea produselor Apple.

tvOS 27

Accelerate Framework

Disponibilitate pentru: Apple TV 4K (a 2-a generație și modele ulterioare)

Impact: procesarea unei imagini create cu rea intenție poate cauza închiderea neașteptată a procesului

Descriere: a fost rezolvată o problemă de scriere în afara limitelor prin îmbunătățirea verificării limitelor.

CVE-2026-86882: Peter Malone

Accessibility

Disponibilitate pentru: Apple TV 4K (a 2-a generație și modele ulterioare)

Impact: o aplicație poate fi capabilă să acceseze date sensibile despre utilizatori

Descriere: această problemă a fost rezolvată prin protecția îmbunătățită a datelor.

CVE-2026-43664: Stuart Wallace, Ilya Andr (andrd3v), Rosyna Keller de la Totally Not Malicious Software, CJ Vana, David Strnadel, Daniel Febrero, Asaf Cohen, Gongyu Ma (@Mezone0), Jian Lee (@speedyfriend433)

APFS

Disponibilitate pentru: Apple TV 4K (a 2-a generație și modele ulterioare)

Impact: o aplicație poate duce la închiderea neașteptată a sistemului sau poate scrie în memoria kernel

Descriere: a fost rezolvată o problemă de scriere în afara limitelor prin îmbunătățirea verificării limitelor.

CVE-2026-84523: Cem Onat Karagun, un cercetător anonim

App Store

Disponibilitate pentru: Apple TV 4K (a 2-a generație și modele ulterioare)

Impact: o aplicație locală poate citi un identificator de cont persistent

Descriere: o problemă de permisiuni a fost rezolvată prin restricții suplimentare.

CVE-2026-86888: Zhongcheng Li (CK01)

AppleAVD

Disponibilitate pentru: Apple TV 4K (a 2-a generație și modele ulterioare)

Impact: o aplicație poate cauza închiderea neașteptată a sistemului

Descriere: o problemă de corupere a memoriei a fost rezolvată printr-o gestionare mai bună a memoriei.

CVE-2026-65407: Franco Belman de la Blackwing Intelligence

Audio

Disponibilitate pentru: Apple TV 4K (a 2-a generație și modele ulterioare)

Impact: o aplicație poate scurge informații sensibile ale utilizatorilor

Descriere: o problemă de logică a fost rezolvată prin îmbunătățirea verificărilor.

CVE-2026-65339: Mustafa Calap (@ordinal0, dbg.re), Meta Red Team X - Nik Tsytsarkin

AuthKit

Disponibilitate pentru: Apple TV 4K (a 2-a generație și modele ulterioare)

Impact: o aplicație locală poate citi un identificator de cont persistent

Descriere: o problemă de permisiuni a fost rezolvată prin restricții suplimentare.

CVE-2026-84583: Zhongcheng Li de la IES Red Team

AVEVideoEncoder

Disponibilitate pentru: Apple TV 4K (a 2-a generație și modele ulterioare)

Impact: o aplicație poate cauza închiderea neașteptată a sistemului

Descriere: problema a fost remediată prin îmbunătățirea verificărilor.

CVE-2026-65410: Calif.io în colaborare cu Claude și Anthropic Research

AVEVideoEncoder

Disponibilitate pentru: Apple TV 4K (a 2-a generație și modele ulterioare)

Impact: o aplicație poate cauza închiderea neașteptată a sistemului

Descriere: a fost rezolvată o problemă de confuzie a tipului prin îmbunătățirea tratării memoriei.

CVE-2026-84616: Peter Malone

AVEVideoEncoder

Disponibilitate pentru: Apple TV 4K (a 2-a generație și modele ulterioare)

Impact: o aplicație din sandbox poate să execute cod arbitrar cu privilegii de kernel

Descriere: a fost rezolvată o condiție de rulare prin îmbunătățirea gestionării stării.

CVE-2026-84607: Ruslan Dautov

BackgroundAssets

Disponibilitate pentru: Apple TV 4K (a 2-a generație și modele ulterioare)

Impact: o aplicație poate fi capabilă să acceseze date sensibile despre utilizatori

Descriere: a fost rezolvată o problemă de logică prin îmbunătățirea validării.

CVE-2026-65406: Ye Zhang (@VAR10CK) de la Baidu Security

Bluetooth

Disponibilitate pentru: Apple TV 4K (a 2-a generație și modele ulterioare)

Impact: un atacator la distanță poate cauza închiderea neașteptată a aplicației sau executarea unui cod arbitrar

Descriere: a fost rezolvată o problemă de scriere în afara limitelor prin îmbunătățirea verificării limitelor.

CVE-2026-65414

Bluetooth

Disponibilitate pentru: Apple TV 4K (a 2-a generație și modele ulterioare)

Impact: o aplicație poate obține acces neautorizat la Bluetooth

Descriere: o problemă de autorizare a fost rezolvată prin îmbunătățirea gestionării stării.

CVE-2026-84560: un cercetător anonim

CloudKit

Disponibilitate pentru: Apple TV 4K (a 2-a generație și modele ulterioare)

Impact: o aplicație locală poate citi un identificator de cont persistent

Descriere: a fost rezolvată o problemă de divulgare a informațiilor, prin îmbunătățirea gestionării stării.

CVE-2026-86895: Stanislav Jelezoglo

CloudKit

Disponibilitate pentru: Apple TV 4K (a 2-a generație și modele ulterioare)

Impact: o aplicație ar putea citi numele dispozitivului

Descriere: o problemă de permisiuni a fost rezolvată prin restricții suplimentare.

CVE-2026-86893: Heiner Gerdes

CoreMedia

Disponibilitate pentru: Apple TV 4K (a 2-a generație și modele ulterioare)

Impact: procesarea unui fișier video creat cu rea intenție poate cauza închiderea neașteptată a aplicației

Descriere: a fost rezolvată o problemă de scriere în afara limitelor prin îmbunătățirea verificării limitelor.

CVE-2026-65344: Siyeong kim

CoreMotion

Disponibilitate pentru: Apple TV 4K (a 2-a generație și modele ulterioare)

Impact: o aplicație ar putea accesa date despre mișcare din căști, fără consimțământul utilizatorului

Descriere: o problemă de autorizare a fost rezolvată prin îmbunătățirea validării.

CVE-2026-43737: Stuart Wallace

CoreText

Disponibilitate pentru: Apple TV 4K (a 2-a generație și modele ulterioare)

Impact: procesarea unui font creat cu rea intenție poate cauza divulgarea memoriei procesului

Descriere: a fost rezolvată o problemă de citire în afara limitelor prin îmbunătățirea verificării limitelor.

CVE-2026-84596: ret2happy, Meta Product Security

CoreUI

Disponibilitate pentru: Apple TV 4K (a 2-a generație și modele ulterioare)

Impact: Procesarea unui fișier creat cu rea intenție poate cauza închiderea neașteptată a aplicației

Descriere: a fost rezolvată o problemă de scriere în afara limitelor prin îmbunătățirea verificării limitelor.

CVE-2026-84575: Mustafa Calap (@ordinal0, dbg.re)

CoreUI

Disponibilitate pentru: Apple TV 4K (a 2-a generație și modele ulterioare)

Impact: procesarea unei imagini create cu rea intenție poate cauza închiderea neașteptată a aplicației

Descriere: o problemă de depășire a memoriei-tampon a fost rezolvată prin îmbunătățirea verificării limitelor.

CVE-2026-84571: stratan (@5tratan), Peter Malone

CoreUI

Disponibilitate pentru: Apple TV 4K (a 2-a generație și modele ulterioare)

Impact: procesarea unui catalog de active creat cu rea intenție poate cauza închiderea neașteptată a procesului

Descriere: a fost rezolvată o problemă de scriere în afara limitelor prin îmbunătățirea verificării limitelor.

CVE-2026-84511: Rahul Raj, stratan (@5tratan)

DeviceCheck

Disponibilitate pentru: Apple TV 4K (a 2-a generație și modele ulterioare)

Impact: o aplicație poate citi indicatori de dispozitiv persistenți

Descriere: o problemă de autorizare a fost rezolvată prin îmbunătățirea controlului accesului.

CVE-2026-84612: N.M.Praveen Nawarathne (@zblockrat), James Gill (@jjtech@infosec.exchange)

File Bookmark

Disponibilitate pentru: Apple TV 4K (a 2-a generație și modele ulterioare)

Impact: o aplicație ar putea modifica un fișier care avea doar permisiuni de citire

Descriere: o problemă de permisiuni a fost rezolvată prin restricții suplimentare.

CVE-2026-43785: Junyeong Lee (jylab.github.io), Merrick Hare, Aditya Kumar, John Nzyuko Uvyu, Narendra Singh (@_3P1C)

FontParser

Disponibilitate pentru: Apple TV 4K (a 2-a generație și modele ulterioare)

Impact: procesarea unui fișier de fonturi creat cu rea intenție poate cauza închiderea neașteptată a aplicației

Descriere: a fost rezolvată o problemă de citire în afara limitelor prin îmbunătățirea verificării limitelor.

CVE-2026-84524: un cercetător anonim

FontParser

Disponibilitate pentru: Apple TV 4K (a 2-a generație și modele ulterioare)

Impact: procesarea unui font creat cu rea intenție poate cauza divulgarea memoriei procesului

Descriere: a fost rezolvată o problemă de citire în afara limitelor prin îmbunătățirea validării intrării.

CVE-2026-84597: Nik Tsytsarkin

Foundation

Disponibilitate pentru: Apple TV 4K (a 2-a generație și modele ulterioare)

Impact: o aplicație ar putea cauza o refuzare a serviciului

Descriere: a fost rezolvată o problemă de confuzie a tipului prin îmbunătățirea tratării memoriei.

CVE-2026-65409: Bruce Dang de la Calif.io în colaborare cu Claude și Anthropic Research

Graphics

Disponibilitate pentru: Apple TV 4K (a 2-a generație și modele ulterioare)

Impact: o aplicație poate cauza închiderea neașteptată a sistemului

Descriere: a fost rezolvată o condiție de rulare prin îmbunătățirea gestionării stării.

CVE-2026-84492: Tommy DeVoss de la Braze Security Team (@thedawgyg), Jiyong Yang

Heimdal

Disponibilitate pentru: Apple TV 4K (a 2-a generație și modele ulterioare)

Impact: este posibil ca un atacator aflat într-o poziție privilegiată în rețea să poată modifica traficul de rețea

Descriere: o problemă criptografică a fost rezolvată prin îmbunătățirea verificărilor.

CVE-2026-84533: Vishal Patidar, Roman Zabicki

ImageIO

Disponibilitate pentru: Apple TV 4K (a 2-a generație și modele ulterioare)

Impact: procesarea unei imagini create cu rea intenție poate cauza divulgarea memoriei de proces

Descriere: o problemă legată de neinițializarea memoriei a fost rezolvată prin îmbunătățirea inițializării memoriei.

CVE-2026-84564: Justin O'Leary

ImageIO

Disponibilitate pentru: Apple TV 4K (a 2-a generație și modele ulterioare)

Impact: procesarea unei imagini poate duce la refuzul serviciului

Descriere: problema a fost remediată prin îmbunătățirea verificărilor.

CVE-2026-65347: Geonha Lee (@leegn4a)

ImageIO

Disponibilitate pentru: Apple TV 4K (a 2-a generație și modele ulterioare)

Impact: procesarea unei imagini poate cauza executarea unui cod arbitrar

Descriere: a fost rezolvată o depășire de întreg prin îmbunătățirea validării intrării.

CVE-2026-65346: Meta Red Team X – Nik Tsytsarkin

ImageIO

Disponibilitate pentru: Apple TV 4K (a 2-a generație și modele ulterioare)

Impact: procesarea unei imagini create cu rea intenție poate avea ca rezultat coruperea memoriei

Descriere: a fost rezolvată o problemă de scriere în afara limitelor prin îmbunătățirea verificării limitelor.

CVE-2026-65395: Mateusz Jurczyk de la Google Project Zero, Varik Matevosyan

IOKit

Disponibilitate pentru: Apple TV 4K (a 2-a generație și modele ulterioare)

Impact: o aplicație poate cauza închiderea neașteptată a sistemului

Descriere: o problemă de corupere a memoriei a fost rezolvată printr-o gestionare mai bună a memoriei.

CVE-2026-28969: Mihalis Haatainen, Ashish Kunwar, Ari Hawking, 이재영

IOMobileFrameBuffer

Disponibilitate pentru: Apple TV 4K (a 2-a generație și modele ulterioare)

Impact: o aplicație poate duce la închiderea neașteptată a sistemului sau la coruperea memoriei kernel

Descriere: a fost rezolvată o problemă de acces în afara limitelor prin îmbunătățirea verificării limitelor.

CVE-2026-65398: Chris Bailey – Short Circuit, Mustafa Calap (@ordinal0, dbg.re), David Strnadel, Meta Red Team X – Nik Tsytsarkin

CVE-2026-64736: Ruslan Dautov, hxr1

IOSurfaceAccelerator

Disponibilitate pentru: Apple TV 4K (a 2-a generație și modele ulterioare)

Impact: o aplicație poate scurge informații sensibile privind starea kernelului

Descriere: o scurgere de informații a fost remediată prin validare suplimentare.

CVE-2026-64760: un cercetător anonim, Seiji Sakurai (@HeapSmasher), Franco Belman de la Blackwing Intelligence

Kernel

Disponibilitate pentru: Apple TV 4K (a 2-a generație și modele ulterioare)

Impact: o aplicație poate duce la închiderea neașteptată a sistemului sau la coruperea memoriei kernel

Descriere: a fost rezolvată o problemă de scriere în afara limitelor prin îmbunătățirea verificării limitelor.

CVE-2026-28968: genter0, Svetoslav Stolarov & Aisa Fox, Josh Maine of Calif.io, Dun

Kernel

Disponibilitate pentru: Apple TV 4K (a 2-a generație și modele ulterioare)

Impact: un utilizator local ar putea cauza închiderea neașteptată a sistemului sau ar putea citi memoria kernel

Descriere: a fost rezolvată o condiție de rulare prin validare suplimentară.

CVE-2026-65415: Billy Jheng Bing Jhong și Pan Zhenpeng (@Peterpan0927) de la STAR Labs SG Pte. Ltd., Ryan Hileman via Xint Code (xint.io)

Kernel

Disponibilitate pentru: Apple TV 4K (a 2-a generație și modele ulterioare)

Impact: un atacator la distanță ar putea cauza închiderea neașteptată a sistemului

Descriere: o problemă de corupere a memoriei a fost rezolvată printr-o gestionare mai bună a memoriei.

CVE-2026-65343: Drinor Selmanaj (Sentry), Surya Narayan Kushwaha

Kernel

Disponibilitate pentru: Apple TV 4K (a 2-a generație și modele ulterioare)

Impact: o aplicație poate duce la închiderea neașteptată a sistemului sau poate citi memoria kernel

Descriere: a fost rezolvată o citire în afara limitelor prin îmbunătățirea validării intrării.

CVE-2026-65349: un cercetător anonim

Kernel

Disponibilitate pentru: Apple TV 4K (a 2-a generație și modele ulterioare)

Impact: o aplicație poate duce la închiderea neașteptată a sistemului sau la coruperea memoriei kernel

Descriere: o problemă de eliberare dublă a fost rezolvată printr-o gestionare mai bună a memoriei.

CVE-2026-84561: Billy Jheng Bing Jhong și Pan Zhenpeng (@Peterpan0927) de la STAR Labs SG Pte. Ltd., Bhaswanth Chigurupati

Kernel

Disponibilitate pentru: Apple TV 4K (a 2-a generație și modele ulterioare)

Impact: o aplicație poate cauza închiderea neașteptată a sistemului

Descriere: a fost rezolvată o condiție de rulare prin îmbunătățirea gestionării stării.

CVE-2026-84630: Tristan Madani (@TristanInSec) de la Talence Security

CVE-2026-65360: Billy Jheng Bing Jhong și Pan Zhenpeng (@Peterpan0927) de la STAR Labs SG Pte. Ltd.

CVE-2026-65358: Billy Jheng Bing Jhong și Pan Zhenpeng (@Peterpan0927) de la STAR Labs SG Pte. Ltd.

Kernel

Disponibilitate pentru: Apple TV 4K (a 2-a generație și modele ulterioare)

Impact: o aplicație poate cauza închiderea neașteptată a sistemului

Descriere: a fost rezolvată o problemă de deteriorare a memoriei prin îmbunătățirea tratării memoriei.

CVE-2026-65377: Billy Jheng Bing Jhong și Pan Zhenpeng (@Peterpan0927) de la STAR Labs SG Pte. Ltd., Ye Zhang (@VAR10CK) de la Baidu Security

Kernel

Disponibilitate pentru: Apple TV 4K (a 2-a generație și modele ulterioare)

Impact: o aplicație cu privilegii de rădăcină ar putea citi memoria kernel neinițializată

Descriere: a fost rezolvată o problemă de inițializare a memoriei prin îmbunătățirea tratării memoriei.

CVE-2026-84622: Hiroki Imai (LAC Co., Ltd.)

Kernel

Disponibilitate pentru: Apple TV 4K (a 2-a generație și modele ulterioare)

Impact: conectarea la un server NFS rău intenționat ar putea divulga memoria kernel

Descriere: problema a fost remediată prin îmbunătățirea gestionării memoriei.

CVE-2026-43687: R4mbb of KRsecurity, Peter Malone

Kernel

Disponibilitate pentru: Apple TV 4K (a 2-a generație și modele ulterioare)

Impact: conectarea la un server NFS rău intenționat poate cauza coruperea memoriei kernelului

Descriere: o problemă de corupere a memoriei a fost rezolvată printr-o gestionare mai bună a memoriei.

CVE-2026-43686: Peter Malone

Kernel

Disponibilitate pentru: Apple TV 4K (a 2-a generație și modele ulterioare)

Impact: o aplicație poate determina aspectul memoriei kernel

Descriere: a fost rezolvată o problemă de inițializare a memoriei prin îmbunătățirea tratării memoriei.

CVE-2026-65405: Billy Jheng Bing Jhong și Pan Zhenpeng (@Peterpan0927) de la STAR Labs SG Pte. Ltd.

Kernel

Disponibilitate pentru: Apple TV 4K (a 2-a generație și modele ulterioare)

Impact: o aplicație poate să divulge conținutul memoriei kernel

Descriere: a fost rezolvată o problemă de divulgare a informațiilor, prin îmbunătățirea gestionării memoriei.

CVE-2026-84530: Vladislav Shevchenko (Positive Technologies)

Kernel

Disponibilitate pentru: Apple TV 4K (a 2-a generație și modele ulterioare)

Impact: o aplicație poate cauza închiderea neașteptată a sistemului

Descriere: o problemă de corupere a memoriei a fost rezolvată printr-o gestionare mai bună a memoriei.

CVE-2026-65402: Fábio Luís @scanpt, Richard Zana, Billy Jheng Bing Jhong și Pan Zhenpeng (@Peterpan0927) de la STAR Labs SG Pte. Ltd.

Kernel

Disponibilitate pentru: Apple TV 4K (a 2-a generație și modele ulterioare)

Impact: un utilizator local ar putea cauza închiderea neașteptată a sistemului sau ar putea citi memoria kernel

Descriere: a fost rezolvată o problemă de citire în afara limitelor prin îmbunătățirea verificării limitelor.

CVE-2026-65359: Billy Jheng Bing Jhong și Pan Zhenpeng (@Peterpan0927) de la STAR Labs SG Pte. Ltd.

Kernel

Disponibilitate pentru: Apple TV 4K (a 2-a generație și modele ulterioare)

Impact: o aplicație poate duce la închiderea neașteptată a sistemului sau la coruperea memoriei kernel

Descriere: a fost rezolvată o condiție de rulare prin îmbunătățirea gestionării stării.

CVE-2026-84507: Billy Jheng Bing Jhong și Pan Zhenpeng (@Peterpan0927) de la STAR Labs SG Pte. Ltd.

Kernel

Disponibilitate pentru: Apple TV 4K (a 2-a generație și modele ulterioare)

Impact: o aplicație poate să divulge conținutul memoriei kernel

Descriere: a fost rezolvată o citire în afara limitelor prin îmbunătățirea validării intrării.

CVE-2026-86903: Billy Jheng Bing Jhong și Pan Zhenpeng (@Peterpan0927) de la STAR Labs SG Pte. Ltd.

Kernel

Disponibilitate pentru: Apple TV 4K (a 2-a generație și modele ulterioare)

Impact: o aplicație poate duce la închiderea neașteptată a sistemului sau la coruperea memoriei kernel

Descriere: problema a fost remediată prin îmbunătățirea gestionării memoriei.

CVE-2026-65330: Ashish Kunwar, Mikhail Lozhnikov de la Positive Technologies, Bhaswanth Chigurupati, Billy Jheng Bing Jhong și Pan Zhenpeng (@Peterpan0927) de la STAR Labs SG Pte. Ltd.

CVE-2026-28935: Billy Jheng Bing Jhong și Pan Zhenpeng (@Peterpan0927) de la STAR Labs SG Pte. Ltd.

Kernel

Disponibilitate pentru: Apple TV 4K (a 2-a generație și modele ulterioare)

Impact: o aplicație poate cauza închiderea neașteptată a sistemului

Descriere: a fost rezolvată o problemă de confuzie a tipului prin îmbunătățirea verificărilor.

CVE-2026-84602: Billy Jheng Bing Jhong și Pan Zhenpeng (@Peterpan0927) de la STAR Labs SG Pte. Ltd.

MediaRemote

Disponibilitate pentru: Apple TV 4K (a 2-a generație și modele ulterioare)

Impact: O aplicație din sandbox ar putea accesa portcheiul Sistem

Descriere: o problemă de autorizare a fost rezolvată prin îmbunătățirea gestionării stării.

CVE-2026-84628: Myeonghun Pak, Nathaniel Oh (@calysteon), Alan Banderas (@creeper4004)

Model I/O

Disponibilitate pentru: Apple TV 4K (a 2-a generație și modele ulterioare)

Impact: deschiderea unui fișier creat cu rea intenție poate cauza închiderea neașteptată a procesului

Descriere: a fost rezolvată o problemă de depășire de memoriei-tampon prin îmbunătățirea validării dimensiunii.

CVE-2026-84497: Yiğit Can YILMAZ (@yilmazcanyigit)

Music

Disponibilitate pentru: Apple TV 4K (a 2-a generație și modele ulterioare)

Impact: o aplicație poate fi capabilă să acceseze date sensibile despre utilizatori

Descriere: o problemă de autorizare a fost rezolvată prin îmbunătățirea gestionării stării.

CVE-2026-84615: Stanislav Jelezoglo

NetworkExtension

Disponibilitate pentru: Apple TV 4K (a 2-a generație și modele ulterioare)

Impact: o aplicație poate fi capabilă să acceseze date sensibile despre utilizatori

Descriere: o problemă de autorizare a fost rezolvată prin îmbunătățirea gestionării stării.

CVE-2026-43695: Claudio Bozzato și Francesco Benvenuto de la Cisco Talos

NetworkExtension

Disponibilitate pentru: Apple TV 4K (a 2-a generație și modele ulterioare)

Impact: o aplicație poate identifica ce alte aplicații a instalat utilizatorul

Descriere: a fost rezolvată o problemă de divulgare a informațiilor, prin îmbunătățirea gestionării stării.

CVE-2026-84626: Sindre Sorhus, Hoffcona de la IES Red Team

Photos Storage

Disponibilitate pentru: Apple TV 4K (a 2-a generație și modele ulterioare)

Impact: o aplicație poate fi capabilă să acceseze date sensibile despre utilizatori

Descriere: o problemă de permisiuni a fost rezolvată prin restricții suplimentare.

CVE-2026-84491: un cercetător anonim

Photos Storage

Disponibilitate pentru: Apple TV 4K (a 2-a generație și modele ulterioare)

Impact: este posibil ca o aplicație să poată amprenta utilizatorul

Descriere: această problemă a fost rezolvată prin verificări îmbunătățite ale drepturilor.

CVE-2026-84629: Stanislav Jelezoglo

RealityKit

Disponibilitate pentru: Apple TV 4K (a 2-a generație și modele ulterioare)

Impact: Procesarea unui fișier creat cu rea intenție poate cauza închiderea neașteptată a aplicației

Descriere: a fost rezolvată o problemă de scriere în afara limitelor prin îmbunătățirea verificării limitelor.

CVE-2026-28966: stratan (@5tratan)

RealityKit

Disponibilitate pentru: Apple TV 4K (a 2-a generație și modele ulterioare)

Impact: deschiderea unui fișier creat cu rea intenție are putea provoca închiderea neașteptată a procesului sau divulgarea memoriei de proces

Descriere: a fost rezolvată o problemă de citire în afara limitelor prin îmbunătățirea validării intrării.

CVE-2026-84532: Hongsik Kim (mnur), stratan (@5tratan)

SceneKit

Disponibilitate pentru: Apple TV 4K (a 2-a generație și modele ulterioare)

Impact: procesarea unui fișier creat cu rea intenție poate cauza divulgarea memoriei de proces

Descriere: a fost rezolvată o depășire de întreg prin îmbunătățirea validării intrării.

CVE-2026-84487: stratan (@5tratan), Dhiyanesh Selvaraj (@redroot97), Peter Malone

SceneKit

Disponibilitate pentru: Apple TV 4K (a 2-a generație și modele ulterioare)

Impact: procesarea unui model 3D creat cu rea intenție ar putea provoca coruperea memoriei

Descriere: problema a fost remediată prin îmbunătățirea gestionării memoriei.

CVE-2026-84632: Peter Malone

SceneKit

Disponibilitate pentru: Apple TV 4K (a 2-a generație și modele ulterioare)

Impact: procesarea unui model 3D creat cu rea intenție ar putea provoca coruperea memoriei

Descriere: a fost rezolvată o depășire de întreg prin îmbunătățirea validării intrării.

CVE-2026-84620: Peter Malone

SceneKit

Disponibilitate pentru: Apple TV 4K (a 2-a generație și modele ulterioare)

Impact: procesarea unui model 3D creat cu rea intenție ar putea provoca coruperea memoriei

Descriere: a fost rezolvată o problemă de scriere în afara limitelor prin îmbunătățirea verificării limitelor.

CVE-2026-84546: Narendra Singh (@_3P1C), stratan (@5tratan), Peter Malone

CVE-2026-84611: Nathaniel Oh (@calysteon)

SceneKit

Disponibilitate pentru: Apple TV 4K (a 2-a generație și modele ulterioare)

Impact: procesarea unei scene 3D create cu rea intenție ar putea provoca închiderea neașteptată a procesului

Descriere: a fost rezolvată o problemă de scriere în afara limitelor prin îmbunătățirea verificării limitelor.

CVE-2026-84526: stratan (@5tratan)

Security

Disponibilitate pentru: Apple TV 4K (a 2-a generație și modele ulterioare)

Impact: un atacator cu autoritate de certificare intermediară compromisă ar putea emite certificate cu utilizări arbitrare ale cheilor extinse

Descriere: o problemă de validare a certificatului a fost rezolvată prin îmbunătățirea validării certificatului.

CVE-2026-86881: Surya Narayan Kushwaha, Roman Zabicki, John Lussier, Filip Olszak

Shortcuts

Disponibilitate pentru: Apple TV 4K (a 2-a generație și modele ulterioare)

Impact: o scurtătură rău intenționată ar putea să trimită mesaje fără confirmarea utilizatorului

Descriere: o problemă de autorizare a fost rezolvată prin îmbunătățirea gestionării stării.

CVE-2026-84600: Owen Pawling (@owenpawling)

Siri

Disponibilitate pentru: Apple TV 4K (a 2-a generație și modele ulterioare)

Impact: o aplicație poate fi capabilă să acceseze date sensibile despre utilizatori

Descriere: o problemă de permisiuni a fost rezolvată prin restricții suplimentare.

CVE-2026-86884: Stanislav Jelezoglo, Gongyu Ma (twitter @Mezone0)

Software Update

Disponibilitate pentru: Apple TV 4K (a 2-a generație și modele ulterioare)

Impact: o aplicație ar putea modifica fișiere de sistem protejate

Descriere: a fost rezolvată o problemă de permisiune prin îmbunătățirea căii.

CVE-2026-84609: YingMuo (@YingMuo) de la DEVCORE Research Team

Symptom Framework

Disponibilitate pentru: Apple TV 4K (a 2-a generație și modele ulterioare)

Impact: o aplicație creată cu rea intenție ar putea determina locația curentă a unui utilizator

Descriere: a fost rezolvată o problemă de confidențialitate prin îmbunătățirea ascunderii datelor private pentru intrările în jurnal.

CVE-2026-84513: Sindre Sorhus

TCC

Disponibilitate pentru: Apple TV 4K (a 2-a generație și modele ulterioare)

Impact: o aplicație poate fi capabilă să acceseze date sensibile despre utilizatori

Descriere: o problemă legată de înregistrarea în jurnal a fost rezolvată prin îmbunătățirea ascunderii datelor.

CVE-2026-84527: Zeyang Li&Yuxiang Wang de la Chongqing Telecom

WebKit

Disponibilitate pentru: Apple TV 4K (a 2-a generație și modele ulterioare)

Impact: procesarea de conținut web creat cu rea intenție poate cauza închiderea neașteptată a unui proces

Descriere: a fost rezolvată o problemă de logică prin îmbunătățirea gestionării stării.

CVE-2026-84635: Souta Sugiyama

WebKit

Disponibilitate pentru: Apple TV 4K (a 2-a generație și modele ulterioare)

Impact: procesarea conținutului web creat cu rea intenție poate duce la coruperea memoriei

Descriere: problema a fost remediată prin îmbunătățirea gestionării memoriei.

CVE-2026-65341: Henock Habte

WebKit

Disponibilitate pentru: Apple TV 4K (a 2-a generație și modele ulterioare)

Impact: procesarea conținutului unui site web rău intenționat poate dezvălui informații sensibile ale utilizatorului

Descriere: o problemă legată de permisiuni a fost remediată prin eliminarea codului vulnerabil.

CVE-2026-64753: Viggo Lekdorf

WebKit

Disponibilitate pentru: Apple TV 4K (a 2-a generație și modele ulterioare)

Impact: procesarea de conținut web creat cu rea intenție poate cauza blocarea neașteptată a procesului

Descriere: o problemă de corupere a memoriei a fost rezolvată printr-o gestionare mai bună a memoriei.

CVE-2026-64715: Hossein Lotfi (@hosselot) de la TrendAI Zero Day Initiative

WebKit

Disponibilitate pentru: Apple TV 4K (a 2-a generație și modele ulterioare)

Impact: procesarea de conținut web creat cu rea intenție poate cauza închiderea neașteptată a unui proces

Descriere: o problemă de corupere a memoriei a fost rezolvată printr-o gestionare mai bună a memoriei.

CVE-2026-64787: 杉山 壮太, Shubham Chaskar

WebKit

Disponibilitate pentru: Apple TV 4K (a 2-a generație și modele ulterioare)

Impact: procesarea conținutului web creat cu rea intenție poate duce la coruperea memoriei

Descriere: a fost rezolvată o problemă de deteriorare a memoriei prin îmbunătățirea tratării memoriei.

CVE-2026-43794: Dung Do (@_piers2) de la Calif.io

WebKit History

Disponibilitate pentru: Apple TV 4K (a 2-a generație și modele ulterioare)

Impact: accesarea unui site web rău intenționat poate cauza scurgeri de date sensibile

Descriere: problema a fost remediată prin îmbunătățirea verificărilor.

CVE-2026-64778: Mohit Negi

WebRTC

Disponibilitate pentru: Apple TV 4K (a 2-a generație și modele ulterioare)

Impact: procesarea conținutului web creat cu rea intenție poate duce la coruperea memoriei

Descriere: a fost rezolvată o problemă de scriere în afara limitelor prin îmbunătățirea verificării limitelor.

CVE-2026-65391: Myungyong Lee

WebRTC

Disponibilitate pentru: Apple TV 4K (a 2-a generație și modele ulterioare)

Impact: procesarea conținutului web creat cu rea intenție poate duce la coruperea memoriei

Descriere: a fost rezolvată o depășire de întreg prin îmbunătățirea validării intrării.

CVE-2026-65390: Kwak Kiyong (@Pwnkai23), Song Nuri

Wi-Fi Connectivity

Disponibilitate pentru: Apple TV 4K (a 2-a generație și modele ulterioare)

Impact: o aplicație poate fi capabilă să acceseze date sensibile despre utilizatori

Descriere: o problemă de autorizare a fost rezolvată prin îmbunătățirea gestionării stării.

CVE-2026-84636: Jian Lee (@speedyfriend433)

XPC

Disponibilitate pentru: Apple TV 4K (a 2-a generație și modele ulterioare)

Impact: o aplicație poate fi capabilă să acceseze date sensibile despre utilizatori

Descriere: o problemă de autorizare a fost rezolvată prin îmbunătățirea gestionării stării.

CVE-2026-84617: Stuart Wallace

Alte mențiuni

Accounts

Dorim să-i mulțumim lui Wojciech Regula de la SecuRing (wojciechregula.blog) pentru asistență.

AppleKeyStore

Dorim să le mulțumim lui Abdurrahman Nafi, Francisco Knabe, Karol Mazurek (@Karmaz95) of AFINE, Somair Ansar, YOKI, un cercetător anonim, 晓娟 谢 pentru asistența acordată.

AVEVideoEncoder

Dorim să-i mulțumim lui tamdao pentru asistența acordată.

Bluetooth

Dorim să-i mulțumim lui Suresh Sundaram pentru asistența acordată.

CloudKit

Dorim să-i mulțumim lui Hikerell (Loadshine Lab) pentru asistența acordată.

Compression

Dorim să-i mulțumim lui Tommy DeVoss de la Braze Security Team (@thedawgyg) pentru asistența acordată.

CoreAudio

Dorim să le mulțumim lui Patrick Saif/x.com/weezerOSINT/github.com/sai2fast pentru asistența acordată.

CoreBluetooth - LE

Dorim să le mulțumim lui Ashmit Sharma și lui Atul RV, lui Dun, lui Maliq Barnard, lui Nicholas C. de la Onymos Inc. (onymos.com), lui Peter Malone și lui Robert M pentru asistența acordată.

CoreGraphics

Dorim să-i mulțumim lui Gandalf4a de la PKU-Changsha Institute for Computing and Digital Economy pentru asistența acordată.

CoreMedia

Dorim să-i mulțumim lui Chris Bailey – Short Circuit pentru asistența acordată.

CoreUI

Dorim să îi mulțumim lui Peter Malone pentru asistența acordată.

DataAccess

Dorim să-i mulțumim lui Adetayo Adebimpe (Cyboghostginx) pentru asistența acordată.

iCloud

Dorim să le mulțumim lui 3ndy1(@_3ndy1) și lui moyu pentru asistența acordată.

ImageIO

Dorim să-i mulțumim lui Muhamad Syaiful, unui cercetător anonim și lui songbird pentru asistența acordată.

IOMobileFrameBuffer

Dorim să le mulțumim lui Iain Harkiss, Jian Lee (@speedyfriend433) pentru asistența acordată.

IOSurfaceAccelerator

Dorim să le mulțumim lui Chanwit Muenprakoddee (ChemIndy), Franco Belman de la Blackwing Intelligence, Iain Harkiss, un cercetător anonim, beist, hxr1 pentru asistența acordată.

Kernel

Dorim să le mulțumim lui Bhaswanth Chigurupati, Billy Jheng Bing Jhong și Pan Zhenpeng (@Peterpan0927) de la STAR Labs SG Pte. Ltd., Cem Onat Karagun, James Duffy (@0x4A616D657344), Lyutoon, N.M.Praveen Nawarathne (@zblockrat), Nebula Security (@nebusecurity), Peter Malone, Redon Gashi de la Sentry, Robert Tran, Xiang Li de la AOSP Lab @Nankai University și unui cercetător anonim pentru asistența acordată.

mDNSResponder

Dorim să le mulțumim lui Issa Sancho și lui Jian Zhou pentru asistența acordată.

Pro Res

Dorim să-i mulțumim lui Meta Red Team X – Nik Tsytsarkin pentru asistența acordată.

Remote Control

Dorim să-i mulțumim lui Ruslan Dautov pentru asistența acordată.

RemoteServiceDiscovery

Dorim să le mulțumim lui Tristan Madani (@TristanInSec) de la Talence Security și unui cercetător anonim pentru asistența acordată.

Security

Dorim să le mulțumim lui John Lussier, Masahiro Kawada (@kawakatz), Roman Zabicki pentru asistența acordată.

VoiceOver

Dorim să-i mulțumim lui Hariji Vivek Pandey pentru asistența acordată.

WebKit

Dorim să le mulțumim lui @TristanInSec, Henock Habte, Kenneth Hsu, Maher Azzouzi, Meridian Miftari, OpenAI Codex Security – Amy Burnett, un cercetător anonim, ret2happy, wwwlk pentru asistența acordată.

WebKit Canvas

Dorim să-i mulțumim lui Utkarsh Pal pentru asistența acordată.

Wi-Fi

Dorim să-i mulțumim lui E Vestavik (@Dynasty) pentru asistența acordată.