Despre conținutul de securitate din watchOS 27

Acest document descrie conținutul de securitate din watchOS 27.

Despre actualizările de securitate Apple

Pentru protecția clienților noștri, Apple nu divulgă, nu discută și nu confirmă problemele de securitate până când nu se efectuează o investigație și până când nu sunt disponibile corecții sau versiuni noi. Lansările recente sunt listate pe pagina de lansări de securitate Apple.

Documentele de securitate Apple menționează vulnerabilitățile după CVE-ID, atunci când este posibil.

Pentru informații suplimentare despre securitate, consultă pagina Securitatea produselor Apple.

watchOS 27

Accelerate Framework

Disponibilitate: Apple Watch Series 9 și modele ulterioare

Impact: procesarea unei imagini create cu rea intenție poate cauza închiderea neașteptată a procesului

Descriere: a fost rezolvată o problemă de scriere în afara limitelor prin îmbunătățirea verificării limitelor.

CVE-2026-86882: Peter Malone

Accessibility

Disponibilitate: Apple Watch Series 9 și modele ulterioare

Impact: o aplicație poate fi capabilă să acceseze date sensibile despre utilizatori

Descriere: această problemă a fost rezolvată prin protecția îmbunătățită a datelor.

CVE-2026-43664: Stuart Wallace, Ilya Andr (andrd3v), Rosyna Keller de la Totally Not Malicious Software, CJ Vana, David Strnadel, Daniel Febrero, Asaf Cohen, Gongyu Ma (@Mezone0), Jian Lee (@speedyfriend433)

APFS

Disponibilitate: Apple Watch Series 9 și modele ulterioare

Impact: o aplicație poate duce la închiderea neașteptată a sistemului sau poate scrie în memoria kernel

Descriere: a fost rezolvată o problemă de scriere în afara limitelor prin îmbunătățirea verificării limitelor.

CVE-2026-84523: Cem Onat Karagun, un cercetător anonim

App Store

Disponibilitate: Apple Watch Series 9 și modele ulterioare

Impact: o aplicație locală poate citi un identificator de cont persistent

Descriere: o problemă de permisiuni a fost rezolvată prin restricții suplimentare.

CVE-2026-86888: Zhongcheng Li (CK01)

Apple Account

Disponibilitate: Apple Watch Series 9 și modele ulterioare

Impact: o aplicație rău intenționată poate scurge informații sensibile ale utilizatorilor

Descriere: a fost rezolvată o problemă de divulgare a informațiilor, prin îmbunătățirea gestionării stării.

CVE-2026-84586: Prashan Samarathunge, Zhongcheng Li (CK01)

AppleAVD

Disponibilitate: Apple Watch Series 9 și modele ulterioare

Impact: o aplicație poate cauza închiderea neașteptată a sistemului

Descriere: o problemă de corupere a memoriei a fost rezolvată printr-o gestionare mai bună a memoriei.

CVE-2026-65407: Franco Belman de la Blackwing Intelligence

Audio

Disponibilitate: Apple Watch Series 9 și modele ulterioare

Impact: o aplicație poate scurge informații sensibile ale utilizatorilor

Descriere: o problemă de logică a fost rezolvată prin îmbunătățirea verificărilor.

CVE-2026-65339: Mustafa Calap (@ordinal0, dbg.re), Meta Red Team X - Nik Tsytsarkin

AuthKit

Disponibilitate: Apple Watch Series 9 și modele ulterioare

Impact: o aplicație locală poate citi un identificator de cont persistent

Descriere: o problemă de permisiuni a fost rezolvată prin restricții suplimentare.

CVE-2026-84583: Zhongcheng Li de la IES Red Team

AVEVideoEncoder

Disponibilitate: Apple Watch Series 9 și modele ulterioare

Impact: o aplicație poate cauza închiderea neașteptată a sistemului

Descriere: problema a fost remediată prin îmbunătățirea verificărilor.

CVE-2026-65410: Calif.io în colaborare cu Claude și Anthropic Research

AVEVideoEncoder

Disponibilitate: Apple Watch Series 9 și modele ulterioare

Impact: o aplicație poate cauza închiderea neașteptată a sistemului

Descriere: a fost rezolvată o problemă de confuzie a tipului prin îmbunătățirea tratării memoriei.

CVE-2026-84616: Peter Malone

AVEVideoEncoder

Disponibilitate: Apple Watch Series 9 și modele ulterioare

Impact: o aplicație din sandbox poate să execute cod arbitrar cu privilegii de kernel

Descriere: a fost rezolvată o condiție de rulare prin îmbunătățirea gestionării stării.

CVE-2026-84607: Ruslan Dautov

Bluetooth

Disponibilitate: Apple Watch Series 9 și modele ulterioare

Impact: un atacator la distanță poate cauza închiderea neașteptată a aplicației sau executarea unui cod arbitrar

Descriere: a fost rezolvată o problemă de scriere în afara limitelor prin îmbunătățirea verificării limitelor.

CVE-2026-65414

Bluetooth

Disponibilitate: Apple Watch Series 9 și modele ulterioare

Impact: o aplicație poate obține acces neautorizat la Bluetooth

Descriere: o problemă de autorizare a fost rezolvată prin îmbunătățirea gestionării stării.

CVE-2026-84560: un cercetător anonim

CloudKit

Disponibilitate: Apple Watch Series 9 și modele ulterioare

Impact: o aplicație locală poate citi un identificator de cont persistent

Descriere: a fost rezolvată o problemă de divulgare a informațiilor, prin îmbunătățirea gestionării stării.

CVE-2026-86895: Stanislav Jelezoglo

CloudKit

Disponibilitate: Apple Watch Series 9 și modele ulterioare

Impact: o aplicație ar putea citi numele dispozitivului

Descriere: o problemă de permisiuni a fost rezolvată prin restricții suplimentare.

CVE-2026-86893: Heiner Gerdes

copyfile

Disponibilitate: Apple Watch Series 9 și modele ulterioare

Impact: o arhivă poate ocoli Gatekeeper

Descriere: o ocolire a carantinei fișierelor a fost rezolvată prin verificări suplimentare.

CVE-2026-65399: Rishabh Jain (rjcyber) de la cyberplanet, Pasquale Scola, un cercetător anonim

Core Bluetooth

Disponibilitate: Apple Watch Series 9 și modele ulterioare

Impact: o aplicație poate accesa informații despre dispozitivul Bluetooth

Descriere: o problemă de autorizare a fost rezolvată prin îmbunătățirea gestionării stării.

CVE-2026-86891: Dawuge de la Shuffle Team

CoreMedia

Disponibilitate: Apple Watch Series 9 și modele ulterioare

Impact: este posibil ca un proces din sandbox să poată ocoli restricțiile sandboxului

Descriere: a fost rezolvată o problemă de scriere în afara limitelor prin îmbunătățirea verificării limitelor.

CVE-2026-86876: Chris Bailey – Short Circuit

CoreMotion

Disponibilitate: Apple Watch Series 9 și modele ulterioare

Impact: o aplicație ar putea accesa date despre mișcare din căști, fără consimțământul utilizatorului

Descriere: o problemă de autorizare a fost rezolvată prin îmbunătățirea validării.

CVE-2026-43737: Stuart Wallace

CoreText

Disponibilitate: Apple Watch Series 9 și modele ulterioare

Impact: procesarea unui conținut web poate cauza o refuzare a serviciului

Descriere: a fost rezolvată o problemă de anulare a referinței pentru pointerul nul cu îmbunătățirea validării.

CVE-2026-65412: Pavan Nallamothu

CoreText

Disponibilitate: Apple Watch Series 9 și modele ulterioare

Impact: procesarea unui font creat cu rea intenție poate cauza divulgarea memoriei procesului

Descriere: a fost rezolvată o problemă de citire în afara limitelor prin îmbunătățirea verificării limitelor.

CVE-2026-84596: ret2happy, Meta Product Security

CoreUI

Disponibilitate: Apple Watch Series 9 și modele ulterioare

Impact: Procesarea unui fișier creat cu rea intenție poate cauza închiderea neașteptată a aplicației

Descriere: a fost rezolvată o problemă de scriere în afara limitelor prin îmbunătățirea verificării limitelor.

CVE-2026-84575: Mustafa Calap (@ordinal0, dbg.re)

CoreUI

Disponibilitate: Apple Watch Series 9 și modele ulterioare

Impact: procesarea unei imagini create cu rea intenție poate cauza închiderea neașteptată a aplicației

Descriere: o problemă de depășire a memoriei-tampon a fost rezolvată prin îmbunătățirea verificării limitelor.

CVE-2026-84571: stratan (@5tratan), Peter Malone

CoreUI

Disponibilitate: Apple Watch Series 9 și modele ulterioare

Impact: procesarea unui catalog de active creat cu rea intenție poate cauza închiderea neașteptată a procesului

Descriere: a fost rezolvată o problemă de scriere în afara limitelor prin îmbunătățirea verificării limitelor.

CVE-2026-84511: Rahul Raj, stratan (@5tratan)

DeviceCheck

Disponibilitate: Apple Watch Series 9 și modele ulterioare

Impact: o aplicație poate citi indicatori de dispozitiv persistenți

Descriere: o problemă de autorizare a fost rezolvată prin îmbunătățirea controlului accesului.

CVE-2026-84612: N.M.Praveen Nawarathne (@zblockrat), James Gill (@jjtech@infosec.exchange)

FontParser

Disponibilitate: Apple Watch Series 9 și modele ulterioare

Impact: procesarea unui fișier de fonturi creat cu rea intenție poate cauza închiderea neașteptată a aplicației

Descriere: a fost rezolvată o problemă de citire în afara limitelor prin îmbunătățirea verificării limitelor.

CVE-2026-84524: un cercetător anonim

FontParser

Disponibilitate: Apple Watch Series 9 și modele ulterioare

Impact: procesarea unui font creat cu rea intenție poate cauza divulgarea memoriei procesului

Descriere: a fost rezolvată o problemă de citire în afara limitelor prin îmbunătățirea validării intrării.

CVE-2026-84597: Nik Tsytsarkin

Foundation

Disponibilitate: Apple Watch Series 9 și modele ulterioare

Impact: o aplicație ar putea cauza o refuzare a serviciului

Descriere: a fost rezolvată o problemă de confuzie a tipului prin îmbunătățirea tratării memoriei.

CVE-2026-65409: Bruce Dang de la Calif.io în colaborare cu Claude și Anthropic Research

Graphics

Disponibilitate: Apple Watch Series 9 și modele ulterioare

Impact: o aplicație poate cauza închiderea neașteptată a sistemului

Descriere: a fost rezolvată o condiție de rulare prin îmbunătățirea gestionării stării.

CVE-2026-84492: Tommy DeVoss de la Braze Security Team (@thedawgyg), Jiyong Yang

Heimdal

Disponibilitate: Apple Watch Series 9 și modele ulterioare

Impact: este posibil ca un atacator aflat într-o poziție privilegiată în rețea să poată modifica traficul de rețea

Descriere: o problemă criptografică a fost rezolvată prin îmbunătățirea verificărilor.

CVE-2026-84533: Vishal Patidar, Roman Zabicki

ImageIO

Disponibilitate: Apple Watch Series 9 și modele ulterioare

Impact: procesarea unei imagini create cu rea intenție poate cauza divulgarea memoriei de proces

Descriere: o problemă legată de neinițializarea memoriei a fost rezolvată prin îmbunătățirea inițializării memoriei.

CVE-2026-84564: Justin O'Leary

ImageIO

Disponibilitate: Apple Watch Series 9 și modele ulterioare

Impact: procesarea unei imagini poate duce la refuzul serviciului

Descriere: problema a fost remediată prin îmbunătățirea verificărilor.

CVE-2026-65347: Geonha Lee (@leegn4a)

ImageIO

Disponibilitate: Apple Watch Series 9 și modele ulterioare

Impact: procesarea unei imagini poate cauza executarea unui cod arbitrar

Descriere: a fost rezolvată o depășire de întreg prin îmbunătățirea validării intrării.

CVE-2026-65346: Meta Red Team X – Nik Tsytsarkin

IOGPUFamily

Disponibilitate: Apple Watch Series 9 și modele ulterioare

Impact: procesarea conținutului web creat cu rea intenție poate duce la coruperea memoriei

Descriere: problema a fost remediată prin îmbunătățirea gestionării memoriei.

CVE-2026-64788: un cercetător anonim, f00l (@PPPF00L) și 3ndy1(@_3ndy1) și Minghao Lin@Y1nkoc și 云散花折, Arjanit Isufi

IOKit

Disponibilitate: Apple Watch Series 9 și modele ulterioare

Impact: o aplicație poate cauza închiderea neașteptată a sistemului

Descriere: o problemă de corupere a memoriei a fost rezolvată printr-o gestionare mai bună a memoriei.

CVE-2026-28969: Mihalis Haatainen, Ashish Kunwar, Ari Hawking, 이재영

IOMobileFrameBuffer

Disponibilitate: Apple Watch Series 9 și modele ulterioare

Impact: o aplicație poate duce la închiderea neașteptată a sistemului sau la coruperea memoriei kernel

Descriere: a fost rezolvată o problemă de acces în afara limitelor prin îmbunătățirea verificării limitelor.

CVE-2026-65398: Chris Bailey – Short Circuit, Mustafa Calap (@ordinal0, dbg.re), David Strnadel, Meta Red Team X – Nik Tsytsarkin

CVE-2026-64736: Ruslan Dautov, hxr1

IOSurfaceAccelerator

Disponibilitate: Apple Watch Series 9 și modele ulterioare

Impact: o aplicație poate scurge informații sensibile privind starea kernelului

Descriere: o scurgere de informații a fost remediată prin validare suplimentare.

CVE-2026-64760: un cercetător anonim, Seiji Sakurai (@HeapSmasher), Franco Belman de la Blackwing Intelligence

Kernel

Disponibilitate: Apple Watch Series 9 și modele ulterioare

Impact: o aplicație poate duce la închiderea neașteptată a sistemului sau la coruperea memoriei kernel

Descriere: a fost rezolvată o problemă de scriere în afara limitelor prin îmbunătățirea verificării limitelor.

CVE-2026-28968: genter0, Svetoslav Stolarov & Aisa Fox, Josh Maine of Calif.io, Dun

Kernel

Disponibilitate: Apple Watch Series 9 și modele ulterioare

Impact: un utilizator local ar putea cauza închiderea neașteptată a sistemului sau ar putea citi memoria kernel

Descriere: a fost rezolvată o condiție de rulare prin validare suplimentară.

CVE-2026-65415: Billy Jheng Bing Jhong și Pan Zhenpeng (@Peterpan0927) de la STAR Labs SG Pte. Ltd., Ryan Hileman via Xint Code (xint.io)

Kernel

Disponibilitate: Apple Watch Series 9 și modele ulterioare

Impact: un atacator la distanță ar putea cauza închiderea neașteptată a sistemului

Descriere: o problemă de corupere a memoriei a fost rezolvată printr-o gestionare mai bună a memoriei.

CVE-2026-65343: Drinor Selmanaj (Sentry), Surya Narayan Kushwaha

Kernel

Disponibilitate: Apple Watch Series 9 și modele ulterioare

Impact: o aplicație poate duce la închiderea neașteptată a sistemului sau poate citi memoria kernel

Descriere: a fost rezolvată o citire în afara limitelor prin îmbunătățirea validării intrării.

CVE-2026-65349: un cercetător anonim

Kernel

Disponibilitate: Apple Watch Series 9 și modele ulterioare

Impact: o aplicație poate duce la închiderea neașteptată a sistemului sau la coruperea memoriei kernel

Descriere: o problemă de eliberare dublă a fost rezolvată printr-o gestionare mai bună a memoriei.

CVE-2026-84561: Billy Jheng Bing Jhong și Pan Zhenpeng (@Peterpan0927) de la STAR Labs SG Pte. Ltd., Bhaswanth Chigurupati

Kernel

Disponibilitate: Apple Watch Series 9 și modele ulterioare

Impact: o aplicație poate cauza închiderea neașteptată a sistemului

Descriere: a fost rezolvată o condiție de rulare prin îmbunătățirea gestionării stării.

CVE-2026-84630: Tristan Madani (@TristanInSec) de la Talence Security

CVE-2026-65360: Billy Jheng Bing Jhong și Pan Zhenpeng (@Peterpan0927) de la STAR Labs SG Pte. Ltd.

CVE-2026-65358: Billy Jheng Bing Jhong și Pan Zhenpeng (@Peterpan0927) de la STAR Labs SG Pte. Ltd.

Kernel

Disponibilitate: Apple Watch Series 9 și modele ulterioare

Impact: o aplicație poate cauza închiderea neașteptată a sistemului

Descriere: a fost rezolvată o problemă de deteriorare a memoriei prin îmbunătățirea tratării memoriei.

CVE-2026-65377: Billy Jheng Bing Jhong și Pan Zhenpeng (@Peterpan0927) de la STAR Labs SG Pte. Ltd., Ye Zhang (@VAR10CK) de la Baidu Security

Kernel

Disponibilitate: Apple Watch Series 9 și modele ulterioare

Impact: o aplicație cu privilegii de rădăcină ar putea citi memoria kernel neinițializată

Descriere: a fost rezolvată o problemă de inițializare a memoriei prin îmbunătățirea tratării memoriei.

CVE-2026-84622: Hiroki Imai (LAC Co., Ltd.)

Kernel

Disponibilitate: Apple Watch Series 9 și modele ulterioare

Impact: conectarea la un server NFS rău intenționat ar putea divulga memoria kernel

Descriere: problema a fost remediată prin îmbunătățirea gestionării memoriei.

CVE-2026-43687: R4mbb of KRsecurity, Peter Malone

Kernel

Disponibilitate: Apple Watch Series 9 și modele ulterioare

Impact: conectarea la un server NFS rău intenționat poate cauza coruperea memoriei kernelului

Descriere: o problemă de corupere a memoriei a fost rezolvată printr-o gestionare mai bună a memoriei.

CVE-2026-43686: Peter Malone

Kernel

Disponibilitate: Apple Watch Series 9 și modele ulterioare

Impact: o aplicație poate determina aspectul memoriei kernel

Descriere: a fost rezolvată o problemă de inițializare a memoriei prin îmbunătățirea tratării memoriei.

CVE-2026-65405: Billy Jheng Bing Jhong și Pan Zhenpeng (@Peterpan0927) de la STAR Labs SG Pte. Ltd.

Kernel

Disponibilitate: Apple Watch Series 9 și modele ulterioare

Impact: o aplicație poate să divulge conținutul memoriei kernel

Descriere: a fost rezolvată o problemă de divulgare a informațiilor, prin îmbunătățirea gestionării memoriei.

CVE-2026-84530: Vladislav Shevchenko (Positive Technologies)

Kernel

Disponibilitate: Apple Watch Series 9 și modele ulterioare

Impact: o aplicație poate cauza închiderea neașteptată a sistemului

Descriere: o problemă de corupere a memoriei a fost rezolvată printr-o gestionare mai bună a memoriei.

CVE-2026-65402: Fábio Luís @scanpt, Richard Zana, Billy Jheng Bing Jhong și Pan Zhenpeng (@Peterpan0927) de la STAR Labs SG Pte. Ltd.

Kernel

Disponibilitate: Apple Watch Series 9 și modele ulterioare

Impact: un utilizator local ar putea cauza închiderea neașteptată a sistemului sau ar putea citi memoria kernel

Descriere: a fost rezolvată o problemă de citire în afara limitelor prin îmbunătățirea verificării limitelor.

CVE-2026-65359: Billy Jheng Bing Jhong și Pan Zhenpeng (@Peterpan0927) de la STAR Labs SG Pte. Ltd.

Kernel

Disponibilitate: Apple Watch Series 9 și modele ulterioare

Impact: o aplicație poate duce la închiderea neașteptată a sistemului sau la coruperea memoriei kernel

Descriere: a fost rezolvată o condiție de rulare prin îmbunătățirea gestionării stării.

CVE-2026-84507: Billy Jheng Bing Jhong și Pan Zhenpeng (@Peterpan0927) de la STAR Labs SG Pte. Ltd.

Kernel

Disponibilitate: Apple Watch Series 9 și modele ulterioare

Impact: o aplicație poate să divulge conținutul memoriei kernel

Descriere: a fost rezolvată o citire în afara limitelor prin îmbunătățirea validării intrării.

CVE-2026-86903: Billy Jheng Bing Jhong și Pan Zhenpeng (@Peterpan0927) de la STAR Labs SG Pte. Ltd.

Kernel

Disponibilitate: Apple Watch Series 9 și modele ulterioare

Impact: o aplicație poate duce la închiderea neașteptată a sistemului sau la coruperea memoriei kernel

Descriere: problema a fost remediată prin îmbunătățirea gestionării memoriei.

CVE-2026-65330: Ashish Kunwar, Mikhail Lozhnikov de la Positive Technologies, Bhaswanth Chigurupati, Billy Jheng Bing Jhong și Pan Zhenpeng (@Peterpan0927) de la STAR Labs SG Pte. Ltd.

CVE-2026-28935: Billy Jheng Bing Jhong și Pan Zhenpeng (@Peterpan0927) de la STAR Labs SG Pte. Ltd.

Kernel

Disponibilitate: Apple Watch Series 9 și modele ulterioare

Impact: o aplicație poate cauza închiderea neașteptată a sistemului

Descriere: a fost rezolvată o problemă de confuzie a tipului prin îmbunătățirea verificărilor.

CVE-2026-84602: Billy Jheng Bing Jhong și Pan Zhenpeng (@Peterpan0927) de la STAR Labs SG Pte. Ltd.

libarchive

Disponibilitate: Apple Watch Series 9 și modele ulterioare

Impact: Procesarea unui fișier creat cu rea intenție poate cauza închiderea neașteptată a aplicației

Descriere: o problemă de depășire a zonei tampon din memoria heap a fost rezolvată prin îmbunătățirea verificării limitelor.

CVE-2026-86870: Kitten Food

MediaRemote

Disponibilitate: Apple Watch Series 9 și modele ulterioare

Impact: O aplicație din sandbox ar putea accesa portcheiul Sistem

Descriere: o problemă de autorizare a fost rezolvată prin îmbunătățirea gestionării stării.

CVE-2026-84628: Myeonghun Pak, Nathaniel Oh (@calysteon), Alan Banderas (@creeper4004)

NetworkExtension

Disponibilitate: Apple Watch Series 9 și modele ulterioare

Impact: o aplicație poate fi capabilă să acceseze date sensibile despre utilizatori

Descriere: o problemă de autorizare a fost rezolvată prin îmbunătățirea gestionării stării.

CVE-2026-43695: Claudio Bozzato și Francesco Benvenuto de la Cisco Talos

NetworkExtension

Disponibilitate: Apple Watch Series 9 și modele ulterioare

Impact: o aplicație poate identifica ce alte aplicații a instalat utilizatorul

Descriere: a fost rezolvată o problemă de divulgare a informațiilor, prin îmbunătățirea gestionării stării.

CVE-2026-84626: Sindre Sorhus, Hoffcona de la IES Red Team

Photos Storage

Disponibilitate: Apple Watch Series 9 și modele ulterioare

Impact: o aplicație poate fi capabilă să acceseze date sensibile despre utilizatori

Descriere: o problemă de permisiuni a fost rezolvată prin restricții suplimentare.

CVE-2026-84491: un cercetător anonim

Photos Storage

Disponibilitate: Apple Watch Series 9 și modele ulterioare

Impact: este posibil ca o aplicație să poată amprenta utilizatorul

Descriere: această problemă a fost rezolvată prin verificări îmbunătățite ale drepturilor.

CVE-2026-84629: Stanislav Jelezoglo

Reminders

Disponibilitate: Apple Watch Series 9 și modele ulterioare

Impact: o aplicație poate fi capabilă să acceseze date sensibile despre utilizatori

Descriere: această problemă a fost rezolvată prin verificări îmbunătățite.

CVE-2026-65403: Rahul Raj

Sandbox

Disponibilitate: Apple Watch Series 9 și modele ulterioare

Impact: o aplicație poate ocoli restricțiile de rețea

Descriere: a fost rezolvată o problemă de logică prin îmbunătățirea validării.

CVE-2026-84551: Issa Sancho

Sandbox Profiles

Disponibilitate: Apple Watch Series 9 și modele ulterioare

Impact: este posibil ca o aplicație să poată amprenta utilizatorul

Descriere: o problemă legată de permisiuni a fost remediată prin aplicarea de restricții Sandbox suplimentare.

CVE-2026-84625: Ilya Andr (andrd3v) de la Positive Technologies, CJ Vana

Sandbox Profiles

Disponibilitate: Apple Watch Series 9 și modele ulterioare

Impact: o aplicație poate fi capabilă să acceseze date sensibile despre utilizatori

Descriere: o problemă de permisiuni a fost rezolvată prin restricții suplimentare.

CVE-2026-84603: Gongyu Ma (@Mezone0), CJ Vana, Stanislav Jelezoglo

SceneKit

Disponibilitate: Apple Watch Series 9 și modele ulterioare

Impact: procesarea unui fișier creat cu rea intenție poate cauza divulgarea memoriei de proces

Descriere: a fost rezolvată o depășire de întreg prin îmbunătățirea validării intrării.

CVE-2026-84487: stratan (@5tratan), Dhiyanesh Selvaraj (@redroot97), Peter Malone

SceneKit

Disponibilitate: Apple Watch Series 9 și modele ulterioare

Impact: procesarea unui model 3D creat cu rea intenție ar putea provoca coruperea memoriei

Descriere: problema a fost remediată prin îmbunătățirea gestionării memoriei.

CVE-2026-84632: Peter Malone

SceneKit

Disponibilitate: Apple Watch Series 9 și modele ulterioare

Impact: procesarea unui model 3D creat cu rea intenție ar putea provoca coruperea memoriei

Descriere: a fost rezolvată o depășire de întreg prin îmbunătățirea validării intrării.

CVE-2026-84620: Peter Malone

SceneKit

Disponibilitate: Apple Watch Series 9 și modele ulterioare

Impact: procesarea unui model 3D creat cu rea intenție ar putea provoca coruperea memoriei

Descriere: a fost rezolvată o problemă de scriere în afara limitelor prin îmbunătățirea verificării limitelor.

CVE-2026-84546: Narendra Singh (@_3P1C), stratan (@5tratan), Peter Malone

CVE-2026-84611: Nathaniel Oh (@calysteon)

SceneKit

Disponibilitate: Apple Watch Series 9 și modele ulterioare

Impact: procesarea unei scene 3D create cu rea intenție ar putea provoca închiderea neașteptată a procesului

Descriere: a fost rezolvată o problemă de scriere în afara limitelor prin îmbunătățirea verificării limitelor.

CVE-2026-84526: stratan (@5tratan)

Security

Disponibilitate: Apple Watch Series 9 și modele ulterioare

Impact:atacator cu autoritate ce certificare intermediară compromisă ar putea emite certificate cu utilizări cheie extinse

Descriere: o problemă de validare a certificatului a fost rezolvată prin îmbunătățirea validării certificatului.

CVE-2026-86881: Surya Narayan Kushwaha, Roman Zabicki, John Lussier, Filip Olszak

Shortcuts

Disponibilitate: Apple Watch Series 9 și modele ulterioare

Impact: o scurtătură rău intenționată ar putea să trimită mesaje fără confirmarea utilizatorului

Descriere: o problemă de autorizare a fost rezolvată prin îmbunătățirea gestionării stării.

CVE-2026-84600: Owen Pawling (@owenpawling)

Siri

Disponibilitate: Apple Watch Series 9 și modele ulterioare

Impact: o aplicație poate fi capabilă să acceseze date sensibile despre utilizatori

Descriere: o problemă de permisiuni a fost rezolvată prin restricții suplimentare.

CVE-2026-86884: Stanislav Jelezoglo, Gongyu Ma (twitter @Mezone0)

Software Update

Disponibilitate: Apple Watch Series 9 și modele ulterioare

Impact: o aplicație ar putea modifica fișiere de sistem protejate

Descriere: a fost rezolvată o problemă de permisiune prin îmbunătățirea căii.

CVE-2026-84609: YingMuo (@YingMuo) de la DEVCORE Research Team

Symptom Framework

Disponibilitate: Apple Watch Series 9 și modele ulterioare

Impact: o aplicație creată cu rea intenție ar putea determina locația curentă a unui utilizator

Descriere: a fost rezolvată o problemă de confidențialitate prin îmbunătățirea ascunderii datelor private pentru intrările în jurnal.

CVE-2026-84513: Sindre Sorhus

TCC

Disponibilitate: Apple Watch Series 9 și modele ulterioare

Impact: o aplicație ar putea modifica fișiere de sistem protejate

Descriere: o problemă de parcurgere a căilor a fost remediată prin îmbunătățirea validării intrării.

CVE-2026-86886: Constantin Clerc, Shad J, huami1314 (@huamidev), Huy Nguyen (@34306) de la Calif.io, un cercetător anonim

TCC

Disponibilitate: Apple Watch Series 9 și modele ulterioare

Impact: o aplicație poate fi capabilă să acceseze date sensibile despre utilizatori

Descriere: o problemă legată de înregistrarea în jurnal a fost rezolvată prin îmbunătățirea ascunderii datelor.

CVE-2026-84527: Zeyang Li&Yuxiang Wang de la Chongqing Telecom

Watch App

Disponibilitate: Apple Watch Series 9 și modele ulterioare

Impact: o aplicație ar putea urmări utilizatorii în aplicații și pe site-uri web, fără permisiune

Descriere: a fost rezolvată o problemă de confidențialitate prin îmbunătățirea gestionării stării.

CVE-2026-86904: Stanislav Jelezoglo

WebKit

Disponibilitate: Apple Watch Series 9 și modele ulterioare

Impact: procesarea de conținut web creat cu rea intenție poate cauza închiderea neașteptată a unui proces

Descriere: a fost rezolvată o problemă de logică prin îmbunătățirea gestionării stării.

CVE-2026-84635: Souta Sugiyama

WebKit

Disponibilitate: Apple Watch Series 9 și modele ulterioare

Impact: procesarea conținutului web creat cu rea intenție poate duce la coruperea memoriei

Descriere: problema a fost remediată prin îmbunătățirea gestionării memoriei.

CVE-2026-65341: Henock Habte

WebKit

Disponibilitate: Apple Watch Series 9 și modele ulterioare

Impact: procesarea conținutului unui site web rău intenționat poate dezvălui informații sensibile ale utilizatorului

Descriere: o problemă legată de permisiuni a fost remediată prin eliminarea codului vulnerabil.

CVE-2026-64753: Viggo Lekdorf

WebKit

Disponibilitate: Apple Watch Series 9 și modele ulterioare

Impact: procesarea de conținut web creat cu rea intenție poate cauza blocarea neașteptată a procesului

Descriere: o problemă de corupere a memoriei a fost rezolvată printr-o gestionare mai bună a memoriei.

CVE-2026-64715: Hossein Lotfi (@hosselot) de la TrendAI Zero Day Initiative

WebKit

Disponibilitate: Apple Watch Series 9 și modele ulterioare

Impact: procesarea de conținut web creat cu rea intenție poate cauza închiderea neașteptată a unui proces

Descriere: o problemă de corupere a memoriei a fost rezolvată printr-o gestionare mai bună a memoriei.

CVE-2026-64787: 杉山 壮太, Shubham Chaskar

WebKit

Disponibilitate: Apple Watch Series 9 și modele ulterioare

Impact: procesarea conținutului web creat cu rea intenție poate duce la coruperea memoriei

Descriere: a fost rezolvată o problemă de deteriorare a memoriei prin îmbunătățirea tratării memoriei.

CVE-2026-43794: Dung Do (@_piers2) de la Calif.io

WebKit History

Disponibilitate: Apple Watch Series 9 și modele ulterioare

Impact: accesarea unui site web rău intenționat poate cauza scurgeri de date sensibile

Descriere: problema a fost remediată prin îmbunătățirea verificărilor.

CVE-2026-64778: Mohit Negi

WebRTC

Disponibilitate: Apple Watch Series 9 și modele ulterioare

Impact: procesarea conținutului web creat cu rea intenție poate duce la coruperea memoriei

Descriere: a fost rezolvată o problemă de scriere în afara limitelor prin îmbunătățirea verificării limitelor.

CVE-2026-65391: Myungyong Lee

WebRTC

Disponibilitate: Apple Watch Series 9 și modele ulterioare

Impact: procesarea conținutului web creat cu rea intenție poate duce la coruperea memoriei

Descriere: a fost rezolvată o depășire de întreg prin îmbunătățirea validării intrării.

CVE-2026-65390: Kwak Kiyong (@Pwnkai23), Song Nuri

Wi-Fi Connectivity

Disponibilitate: Apple Watch Series 9 și modele ulterioare

Impact: o aplicație poate fi capabilă să acceseze date sensibile despre utilizatori

Descriere: o problemă de autorizare a fost rezolvată prin îmbunătățirea gestionării stării.

CVE-2026-84636: Jian Lee (@speedyfriend433)

Alte mențiuni

Accounts

Dorim să-i mulțumim lui Wojciech Regula de la SecuRing (wojciechregula.blog) pentru asistență.

AppleKeyStore

Dorim să le mulțumim lui Abdurrahman Nafi, Francisco Knabe, Karol Mazurek (@Karmaz95) of AFINE, Somair Ansar, YOKI, un cercetător anonim, 晓娟 谢 pentru asistența acordată.

AVEVideoEncoder

Dorim să-i mulțumim lui tamdao pentru asistența acordată.

Bluetooth

Dorim să-i mulțumim lui Suresh Sundaram pentru asistența acordată.

Calendar

Dorim să le mulțumim lui Dany Assuid, Jacob Hazak de la Zero-Defense Labs, Varik Matevosyan, stratan (@5tratan) pentru asistența acordată.

CloudKit

Dorim să-i mulțumim lui Hikerell (Loadshine Lab) pentru asistența acordată.

Compression

Dorim să-i mulțumim lui Tommy DeVoss de la Braze Security Team (@thedawgyg) pentru asistența acordată.

CoreBluetooth - LE

Dorim să le mulțumim lui Ashmit Sharma și lui Atul RV, lui Dun, lui Maliq Barnard, lui Nicholas C. de la Onymos Inc. (onymos.com), lui Peter Malone și lui Robert M pentru asistența acordată.

CoreGraphics

Dorim să-i mulțumim lui Gandalf4a de la PKU-Changsha Institute for Computing and Digital Economy pentru asistența acordată.

CoreMedia

Dorim să-i mulțumim lui Chris Bailey – Short Circuit pentru asistența acordată.

CoreUI

Dorim să îi mulțumim lui Peter Malone pentru asistența acordată.

DataAccess

Dorim să-i mulțumim lui Adetayo Adebimpe (Cyboghostginx) pentru asistența acordată.

FaceTime

Dorim să-i mulțumim lui Souhaib Naceri pentru asistența acordată.

iCloud

Dorim să le mulțumim lui 3ndy1(@_3ndy1) și lui moyu pentru asistența acordată.

ImageIO

Dorim să-i mulțumim lui songbird pentru asistența acordată.

IOMobileFrameBuffer

Dorim să le mulțumim lui Iain Harkiss, Jian Lee (@speedyfriend433) pentru asistența acordată.

IOSurfaceAccelerator

Dorim să le mulțumim lui Chanwit Muenprakoddee (ChemIndy), Franco Belman de la Blackwing Intelligence, Iain Harkiss, un cercetător anonim, beist, hxr1 pentru asistența acordată.

Kernel

Dorim să le mulțumim lui Bhaswanth Chigurupati, Billy Jheng Bing Jhong și Pan Zhenpeng (@Peterpan0927) de la STAR Labs SG Pte. Ltd., Cem Onat Karagun, James Duffy (@0x4A616D657344), Lyutoon, N.M.Praveen Nawarathne (@zblockrat), Nebula Security (@nebusecurity), Nicolas Seriot, Peter Malone, Redon Gashi of Sentry, Robert Tran, Xiang Li de la AOSP Lab @Nankai University și unui cercetător anonim pentru asistența acordată.

Mail

Dorim să îi mulțumim lui Himanshu Bharti (@Xpl0itme) de la Khatima pentru asistența acordată.

mDNSResponder

Dorim să le mulțumim lui Hannes Weissteiner, Roland Czerny, Simone Franza, Stefan Gast și Daniel Gruss de la Technische Universität Graz și Johanna Ullrich de la Interdisciplinary Transformation University (IT:U), Issa Sancho, Jian Zhou pentru asistența acordată.

Notifications

Dorim să le mulțumim lui Abhay Kailasia (@abhay_kailasia) de la Safran Mumbai India, Himanshu Bharti @Xpl0itme de la Khatima, Jan Rokita (rokita.me) pentru asistența acordată.

Passwords

Dorim să le mulțumim lui Catalin Lita of Moralis, Christian Kohlschütter, David Coomber de la Info-Sec.CA, Lukasz Tulikowski de la Software Cloud, Sujay Amin și unui cercetător anonim pentru asistența acordată.

RemoteServiceDiscovery

Dorim să le mulțumim lui Tristan Madani (@TristanInSec) de la Talence Security și unui cercetător anonim pentru asistența acordată.

Security

Dorim să le mulțumim lui John Lussier, Masahiro Kawada (@kawakatz), Roman Zabicki pentru asistența acordată.

Share Sheet

Dorim să le mulțumim lui Atul Kishor Jaiswal, Benjamin Hornbeck pentru asistența acordată.

Shortcuts

Dorim să-i mulțumim lui Owen Pawling (@owenpawling) pentru asistența acordată.

VoiceOver

Dorim să-i mulțumim lui Hariji Vivek Pandey pentru asistența acordată.

Wallet

Dorim să îi mulțumim unui cercetător anonim pentru asistența acordată.

WebKit

Dorim să le mulțumim lui @TristanInSec, Maher Azzouzi, Meridian Miftari, OpenAI Codex Security – Amy Burnett, ret2happy, wwwlk pentru asistența acordată.

WebKit Canvas

Dorim să-i mulțumim lui Utkarsh Pal pentru asistența acordată.

Wi-Fi

Dorim să-i mulțumim lui E Vestavik (@Dynasty) pentru asistența acordată.