Despre conținutul de securitate din visionOS 27

Acest document descrie conținutul de securitate din visionOS 27.

Despre actualizările de securitate Apple

Pentru protecția clienților noștri, Apple nu divulgă, nu discută și nu confirmă problemele de securitate până când nu se efectuează o investigație și până când nu sunt disponibile corecții sau versiuni noi. Lansările recente sunt listate pe pagina de lansări de securitate Apple.

Documentele de securitate Apple menționează vulnerabilitățile după CVE-ID, atunci când este posibil.

Pentru informații suplimentare despre securitate, consultă pagina Securitatea produselor Apple.

visionOS 27

Accelerate Framework

Disponibil pentru: Apple Vision Pro (toate modelele)

Impact: procesarea unei imagini create cu rea intenție poate cauza închiderea neașteptată a procesului

Descriere: a fost rezolvată o problemă de scriere în afara limitelor prin îmbunătățirea verificării limitelor.

CVE-2026-86882: Peter Malone

APFS

Disponibil pentru: Apple Vision Pro (toate modelele)

Impact: o aplicație poate duce la închiderea neașteptată a sistemului sau poate scrie în memoria kernel

Descriere: a fost rezolvată o problemă de scriere în afara limitelor prin îmbunătățirea verificării limitelor.

CVE-2026-84523: Cem Onat Karagun, un cercetător anonim

App Store

Disponibil pentru: Apple Vision Pro (toate modelele)

Impact: o aplicație locală poate citi un identificator de cont persistent

Descriere: o problemă de permisiuni a fost rezolvată prin restricții suplimentare.

CVE-2026-86888: Zhongcheng Li (CK01)

Apple Account

Disponibil pentru: Apple Vision Pro (toate modelele)

Impact: o aplicație poate utiliza fluxul de autentificare Autentificați-vă cu Apple pentru a accesa contul Apple al utilizatorului

Descriere: a fost rezolvată o problemă de autentificare prin îmbunătățirea gestionării stării.

CVE-2026-20683: Dem0ns (@天府简易信工作室), Abdelhak Kherroubi, Jasminder Pal Singh, Lehan Dilusha Jayasingha (Sri Lanka)

AppleAVD

Disponibil pentru: Apple Vision Pro (toate modelele)

Impact: o aplicație poate cauza închiderea neașteptată a sistemului

Descriere: o problemă de corupere a memoriei a fost rezolvată printr-o gestionare mai bună a memoriei.

CVE-2026-65407: Franco Belman de la Blackwing Intelligence

Audio

Disponibil pentru: Apple Vision Pro (toate modelele)

Impact: o aplicație poate scurge informații sensibile ale utilizatorilor

Descriere: o problemă de logică a fost rezolvată prin îmbunătățirea verificărilor.

CVE-2026-65339: Mustafa Calap (@ordinal0, dbg.re), Meta Red Team X - Nik Tsytsarkin

Authentication Services

Disponibil pentru: Apple Vision Pro (toate modelele)

Impact: o aplicație ar putea să șteargă acreditările stocate în Portchei

Descriere: această problemă a fost rezolvată prin eliminarea codului vulnerabil.

CVE-2026-86905: Ilya Andr (andrd3v)

AuthKit

Disponibil pentru: Apple Vision Pro (toate modelele)

Impact: o aplicație locală poate citi un identificator de cont persistent

Descriere: o problemă de permisiuni a fost rezolvată prin restricții suplimentare.

CVE-2026-84583: Zhongcheng Li de la IES Red Team

AVEVideoEncoder

Disponibil pentru: Apple Vision Pro (toate modelele)

Impact: o aplicație poate cauza închiderea neașteptată a sistemului

Descriere: problema a fost remediată prin îmbunătățirea verificărilor.

CVE-2026-65410: Calif.io în colaborare cu Claude și Anthropic Research

AVEVideoEncoder

Disponibil pentru: Apple Vision Pro (toate modelele)

Impact: o aplicație poate cauza închiderea neașteptată a sistemului

Descriere: a fost rezolvată o problemă de confuzie a tipului prin îmbunătățirea tratării memoriei.

CVE-2026-84616: Peter Malone

AVEVideoEncoder

Disponibil pentru: Apple Vision Pro (toate modelele)

Impact: o aplicație din sandbox poate să execute cod arbitrar cu privilegii de kernel

Descriere: a fost rezolvată o condiție de rulare prin îmbunătățirea gestionării stării.

CVE-2026-84607: Ruslan Dautov

BackgroundAssets

Disponibil pentru: Apple Vision Pro (toate modelele)

Impact: o aplicație poate fi capabilă să acceseze date sensibile despre utilizatori

Descriere: a fost rezolvată o problemă de logică prin îmbunătățirea validării.

CVE-2026-65406: Ye Zhang (@VAR10CK) de la Baidu Security

Bluetooth

Disponibil pentru: Apple Vision Pro (toate modelele)

Impact: un atacator la distanță poate cauza închiderea neașteptată a aplicației sau executarea unui cod arbitrar

Descriere: a fost rezolvată o problemă de scriere în afara limitelor prin îmbunătățirea verificării limitelor.

CVE-2026-65414

Bluetooth

Disponibil pentru: Apple Vision Pro (toate modelele)

Impact: o aplicație poate obține acces neautorizat la Bluetooth

Descriere: o problemă de autorizare a fost rezolvată prin îmbunătățirea gestionării stării.

CVE-2026-84560: un cercetător anonim

CloudKit

Disponibil pentru: Apple Vision Pro (toate modelele)

Impact: o aplicație locală poate citi un identificator de cont persistent

Descriere: a fost rezolvată o problemă de divulgare a informațiilor, prin îmbunătățirea gestionării stării.

CVE-2026-86895: Stanislav Jelezoglo

CloudKit

Disponibil pentru: Apple Vision Pro (toate modelele)

Impact: o aplicație ar putea citi numele dispozitivului

Descriere: o problemă de permisiuni a fost rezolvată prin restricții suplimentare.

CVE-2026-86893: Heiner Gerdes

copyfile

Disponibil pentru: Apple Vision Pro (toate modelele)

Impact: o arhivă poate ocoli Gatekeeper

Descriere: o ocolire a carantinei fișierelor a fost rezolvată prin verificări suplimentare.

CVE-2026-65399: Rishabh Jain (rjcyber) de la cyberplanet, Pasquale Scola, un cercetător anonim

CoreMedia

Disponibil pentru: Apple Vision Pro (toate modelele)

Impact: procesarea unei imagini create cu rea intenție poate cauza executarea unui cod arbitrar

Descriere: a fost rezolvată o problemă de deteriorare a memoriei prin eliminarea codului vulnerabil.

CVE-2026-64752: Nik Tsytsarkin

CoreMedia

Disponibil pentru: Apple Vision Pro (toate modelele)

Impact: este posibil ca un proces din sandbox să poată ocoli restricțiile sandboxului

Descriere: a fost rezolvată o problemă de scriere în afara limitelor prin îmbunătățirea verificării limitelor.

CVE-2026-86876: Chris Bailey – Short Circuit

CoreMedia

Disponibil pentru: Apple Vision Pro (toate modelele)

Impact: procesarea unui fișier video creat cu rea intenție poate cauza închiderea neașteptată a aplicației

Descriere: a fost rezolvată o problemă de scriere în afara limitelor prin îmbunătățirea verificării limitelor.

CVE-2026-65344: Siyeong kim

CoreML

Disponibil pentru: Apple Vision Pro (toate modelele)

Impact: o aplicație din sandbox ar putea accesa fișierele restricționate

Descriere: a fost rezolvată o problemă de permisiune prin îmbunătățirea căii.

CVE-2026-84624: AL Najafi, tamdao

CoreText

Disponibil pentru: Apple Vision Pro (toate modelele)

Impact: procesarea unui conținut web poate cauza o refuzare a serviciului

Descriere: a fost rezolvată o problemă de anulare a referinței pentru pointerul nul cu îmbunătățirea validării.

CVE-2026-65412: Pavan Nallamothu

CoreText

Disponibil pentru: Apple Vision Pro (toate modelele)

Impact: procesarea unui font creat cu rea intenție poate cauza divulgarea memoriei procesului

Descriere: a fost rezolvată o problemă de citire în afara limitelor prin îmbunătățirea verificării limitelor.

CVE-2026-84596: ret2happy, Meta Product Security

CoreUI

Disponibil pentru: Apple Vision Pro (toate modelele)

Impact: Procesarea unui fișier creat cu rea intenție poate cauza închiderea neașteptată a aplicației

Descriere: a fost rezolvată o problemă de scriere în afara limitelor prin îmbunătățirea verificării limitelor.

CVE-2026-84575: Mustafa Calap (@ordinal0, dbg.re)

CoreUI

Disponibil pentru: Apple Vision Pro (toate modelele)

Impact: procesarea unei imagini create cu rea intenție poate cauza închiderea neașteptată a aplicației

Descriere: o problemă de depășire a memoriei-tampon a fost rezolvată prin îmbunătățirea verificării limitelor.

CVE-2026-84571: stratan (@5tratan), Peter Malone

CoreUI

Disponibil pentru: Apple Vision Pro (toate modelele)

Impact: procesarea unui catalog de active creat cu rea intenție poate cauza închiderea neașteptată a procesului

Descriere: a fost rezolvată o problemă de scriere în afara limitelor prin îmbunătățirea verificării limitelor.

CVE-2026-84511: Rahul Raj, stratan (@5tratan)

DeviceCheck

Disponibil pentru: Apple Vision Pro (toate modelele)

Impact: o aplicație poate citi indicatori de dispozitiv persistenți

Descriere: o problemă de autorizare a fost rezolvată prin îmbunătățirea controlului accesului.

CVE-2026-84612: N.M.Praveen Nawarathne (@zblockrat), James Gill (@jjtech@infosec.exchange)

File Bookmark

Disponibil pentru: Apple Vision Pro (toate modelele)

Impact: o aplicație ar putea modifica un fișier care avea doar permisiuni de citire

Descriere: o problemă de permisiuni a fost rezolvată prin restricții suplimentare.

CVE-2026-43785: Junyeong Lee (jylab.github.io), Merrick Hare, Aditya Kumar, John Nzyuko Uvyu, Narendra Singh (@_3P1C)

file_cmds

Disponibil pentru: Apple Vision Pro (toate modelele)

Impact: extragerea unei arhive create cu rea intenție poate permite unui atacator să scrie fișiere arbitrare

Descriere: o problemă de tratare a căilor a fost rezolvată prin îmbunătățirea validării.

CVE-2026-84534: Geoffrey Lovelace

FontParser

Disponibil pentru: Apple Vision Pro (toate modelele)

Impact: procesarea unui fișier de fonturi creat cu rea intenție poate cauza închiderea neașteptată a aplicației

Descriere: a fost rezolvată o problemă de citire în afara limitelor prin îmbunătățirea verificării limitelor.

CVE-2026-84524: un cercetător anonim

FontParser

Disponibil pentru: Apple Vision Pro (toate modelele)

Impact: procesarea unui font creat cu rea intenție poate cauza divulgarea memoriei procesului

Descriere: a fost rezolvată o problemă de citire în afara limitelor prin îmbunătățirea validării intrării.

CVE-2026-84597: Nik Tsytsarkin

Foundation

Disponibil pentru: Apple Vision Pro (toate modelele)

Impact: o aplicație ar putea cauza o refuzare a serviciului

Descriere: a fost rezolvată o problemă de confuzie a tipului prin îmbunătățirea tratării memoriei.

CVE-2026-65409: Bruce Dang de la Calif.io în colaborare cu Claude și Anthropic Research

Graphics

Disponibil pentru: Apple Vision Pro (toate modelele)

Impact: o aplicație poate cauza închiderea neașteptată a sistemului

Descriere: a fost rezolvată o condiție de rulare prin îmbunătățirea gestionării stării.

CVE-2026-84492: Tommy DeVoss de la Braze Security Team (@thedawgyg), Jiyong Yang

iCloud

Disponibil pentru: Apple Vision Pro (toate modelele)

Impact: o aplicație ar putea identifica un utilizator pe parcursul reinstalărilor

Descriere: a fost rezolvată o problemă de confidențialitate prin îmbunătățirea gestionării identificatorilor.

CVE-2026-84606: Ilya Andr (andrd3v)

ImageIO

Disponibil pentru: Apple Vision Pro (toate modelele)

Impact: procesarea unei imagini create cu rea intenție poate cauza divulgarea memoriei de proces

Descriere: o problemă legată de neinițializarea memoriei a fost rezolvată prin îmbunătățirea inițializării memoriei.

CVE-2026-84564: Justin O'Leary

ImageIO

Disponibil pentru: Apple Vision Pro (toate modelele)

Impact: procesarea unei imagini poate duce la refuzul serviciului

Descriere: problema a fost remediată prin îmbunătățirea verificărilor.

CVE-2026-65347: Geonha Lee (@leegn4a)

ImageIO

Disponibil pentru: Apple Vision Pro (toate modelele)

Impact: procesarea unei imagini poate cauza executarea unui cod arbitrar

Descriere: a fost rezolvată o depășire de întreg prin îmbunătățirea validării intrării.

CVE-2026-65346: Meta Red Team X – Nik Tsytsarkin

ImageIO

Disponibil pentru: Apple Vision Pro (toate modelele)

Impact: procesarea unei imagini create cu rea intenție poate avea ca rezultat coruperea memoriei

Descriere: a fost rezolvată o problemă de scriere în afara limitelor prin îmbunătățirea verificării limitelor.

CVE-2026-65395: Mateusz Jurczyk de la Google Project Zero, Varik Matevosyan

IOGPUFamily

Disponibil pentru: Apple Vision Pro (toate modelele)

Impact: procesarea conținutului web creat cu rea intenție poate duce la coruperea memoriei

Descriere: problema a fost remediată prin îmbunătățirea gestionării memoriei.

CVE-2026-64788: un cercetător anonim, f00l (@PPPF00L) și 3ndy1(@_3ndy1) și Minghao Lin@Y1nkoc și 云散花折, Arjanit Isufi

IOKit

Disponibil pentru: Apple Vision Pro (toate modelele)

Impact: o aplicație poate cauza închiderea neașteptată a sistemului

Descriere: o problemă de corupere a memoriei a fost rezolvată printr-o gestionare mai bună a memoriei.

CVE-2026-28969: Mihalis Haatainen, Ashish Kunwar, Ari Hawking, 이재영

IOMobileFrameBuffer

Disponibil pentru: Apple Vision Pro (toate modelele)

Impact: o aplicație poate duce la închiderea neașteptată a sistemului sau la coruperea memoriei kernel

Descriere: a fost rezolvată o problemă de acces în afara limitelor prin îmbunătățirea verificării limitelor.

CVE-2026-65398: Chris Bailey – Short Circuit, Mustafa Calap (@ordinal0, dbg.re), David Strnadel, Meta Red Team X – Nik Tsytsarkin

CVE-2026-64736: Ruslan Dautov, hxr1

IOSurfaceAccelerator

Disponibil pentru: Apple Vision Pro (toate modelele)

Impact: o aplicație poate scurge informații sensibile privind starea kernelului

Descriere: o scurgere de informații a fost remediată prin validare suplimentare.

CVE-2026-64760: un cercetător anonim, Seiji Sakurai (@HeapSmasher), Franco Belman de la Blackwing Intelligence

Kernel

Disponibil pentru: Apple Vision Pro (toate modelele)

Impact: o aplicație poate duce la închiderea neașteptată a sistemului sau la coruperea memoriei kernel

Descriere: a fost rezolvată o problemă de scriere în afara limitelor prin îmbunătățirea verificării limitelor.

CVE-2026-28968: genter0, Svetoslav Stolarov & Aisa Fox, Josh Maine of Calif.io, Dun

Kernel

Disponibil pentru: Apple Vision Pro (toate modelele)

Impact: un utilizator local ar putea cauza închiderea neașteptată a sistemului sau ar putea citi memoria kernel

Descriere: a fost rezolvată o condiție de rulare prin validare suplimentară.

CVE-2026-65415: Billy Jheng Bing Jhong și Pan Zhenpeng (@Peterpan0927) de la STAR Labs SG Pte. Ltd., Ryan Hileman via Xint Code (xint.io)

Kernel

Disponibil pentru: Apple Vision Pro (toate modelele)

Impact: un atacator la distanță ar putea cauza închiderea neașteptată a sistemului

Descriere: o problemă de corupere a memoriei a fost rezolvată printr-o gestionare mai bună a memoriei.

CVE-2026-65343: Drinor Selmanaj (Sentry), Surya Narayan Kushwaha

Kernel

Disponibil pentru: Apple Vision Pro (toate modelele)

Impact: o aplicație poate duce la închiderea neașteptată a sistemului sau poate citi memoria kernel

Descriere: a fost rezolvată o citire în afara limitelor prin îmbunătățirea validării intrării.

CVE-2026-65349: un cercetător anonim

Kernel

Disponibil pentru: Apple Vision Pro (toate modelele)

Impact: o aplicație poate duce la închiderea neașteptată a sistemului sau la coruperea memoriei kernel

Descriere: o problemă de eliberare dublă a fost rezolvată printr-o gestionare mai bună a memoriei.

CVE-2026-84561: Billy Jheng Bing Jhong și Pan Zhenpeng (@Peterpan0927) de la STAR Labs SG Pte. Ltd., Bhaswanth Chigurupati

Kernel

Disponibil pentru: Apple Vision Pro (toate modelele)

Impact: o aplicație poate cauza închiderea neașteptată a sistemului

Descriere: a fost rezolvată o condiție de rulare prin îmbunătățirea gestionării stării.

CVE-2026-84630: Tristan Madani (@TristanInSec) de la Talence Security

CVE-2026-65360: Billy Jheng Bing Jhong și Pan Zhenpeng (@Peterpan0927) de la STAR Labs SG Pte. Ltd.

CVE-2026-65358: Billy Jheng Bing Jhong și Pan Zhenpeng (@Peterpan0927) de la STAR Labs SG Pte. Ltd.

Kernel

Disponibil pentru: Apple Vision Pro (toate modelele)

Impact: o aplicație poate cauza închiderea neașteptată a sistemului

Descriere: a fost rezolvată o problemă de deteriorare a memoriei prin îmbunătățirea tratării memoriei.

CVE-2026-65377: Billy Jheng Bing Jhong și Pan Zhenpeng (@Peterpan0927) de la STAR Labs SG Pte. Ltd., Ye Zhang (@VAR10CK) de la Baidu Security

Kernel

Disponibil pentru: Apple Vision Pro (toate modelele)

Impact: o aplicație cu privilegii de rădăcină ar putea citi memoria kernel neinițializată

Descriere: a fost rezolvată o problemă de inițializare a memoriei prin îmbunătățirea tratării memoriei.

CVE-2026-84622: Hiroki Imai (LAC Co., Ltd.)

Kernel

Disponibil pentru: Apple Vision Pro (toate modelele)

Impact: o aplicație rău intenționată poate să obțină privilegii de rădăcină

Descriere: o problemă de permisiuni a fost rezolvată prin restricții suplimentare.

CVE-2026-43689: Andreas Jaegersbergerși Ro Achterberg de la Nosebeard Labs

Kernel

Disponibil pentru: Apple Vision Pro (toate modelele)

Impact: conectarea la un server NFS rău intenționat ar putea divulga memoria kernel

Descriere: problema a fost remediată prin îmbunătățirea gestionării memoriei.

CVE-2026-43687: R4mbb of KRsecurity, Peter Malone

Kernel

Disponibil pentru: Apple Vision Pro (toate modelele)

Impact: conectarea la un server NFS rău intenționat poate cauza coruperea memoriei kernelului

Descriere: o problemă de corupere a memoriei a fost rezolvată printr-o gestionare mai bună a memoriei.

CVE-2026-43686: Peter Malone

Kernel

Disponibil pentru: Apple Vision Pro (toate modelele)

Impact: o aplicație poate determina aspectul memoriei kernel

Descriere: a fost rezolvată o problemă de inițializare a memoriei prin îmbunătățirea tratării memoriei.

CVE-2026-65405: Billy Jheng Bing Jhong și Pan Zhenpeng (@Peterpan0927) de la STAR Labs SG Pte. Ltd.

Kernel

Disponibil pentru: Apple Vision Pro (toate modelele)

Impact: o aplicație poate să divulge conținutul memoriei kernel

Descriere: a fost rezolvată o problemă de divulgare a informațiilor, prin îmbunătățirea gestionării memoriei.

CVE-2026-84530: Vladislav Shevchenko (Positive Technologies)

Kernel

Disponibil pentru: Apple Vision Pro (toate modelele)

Impact: o aplicație poate cauza închiderea neașteptată a sistemului

Descriere: o problemă de corupere a memoriei a fost rezolvată printr-o gestionare mai bună a memoriei.

CVE-2026-84521: Billy Jheng Bing Jhong și Pan Zhenpeng (@Peterpan0927) de la STAR Labs SG Pte. Ltd.

CVE-2026-65402: Fábio Luís @scanpt, Richard Zana, Billy Jheng Bing Jhong și Pan Zhenpeng (@Peterpan0927) de la STAR Labs SG Pte. Ltd.

Kernel

Disponibil pentru: Apple Vision Pro (toate modelele)

Impact: un utilizator local ar putea cauza închiderea neașteptată a sistemului sau ar putea citi memoria kernel

Descriere: a fost rezolvată o problemă de citire în afara limitelor prin îmbunătățirea verificării limitelor.

CVE-2026-65359: Billy Jheng Bing Jhong și Pan Zhenpeng (@Peterpan0927) de la STAR Labs SG Pte. Ltd.

Kernel

Disponibil pentru: Apple Vision Pro (toate modelele)

Impact: o aplicație poate duce la închiderea neașteptată a sistemului sau la coruperea memoriei kernel

Descriere: a fost rezolvată o condiție de rulare prin îmbunătățirea gestionării stării.

CVE-2026-84507: Billy Jheng Bing Jhong și Pan Zhenpeng (@Peterpan0927) de la STAR Labs SG Pte. Ltd.

Kernel

Disponibil pentru: Apple Vision Pro (toate modelele)

Impact: o aplicație poate să divulge conținutul memoriei kernel

Descriere: a fost rezolvată o citire în afara limitelor prin îmbunătățirea validării intrării.

CVE-2026-86903: Billy Jheng Bing Jhong și Pan Zhenpeng (@Peterpan0927) de la STAR Labs SG Pte. Ltd.

Kernel

Disponibil pentru: Apple Vision Pro (toate modelele)

Impact: o aplicație poate duce la închiderea neașteptată a sistemului sau la coruperea memoriei kernel

Descriere: problema a fost remediată prin îmbunătățirea gestionării memoriei.

CVE-2026-65330: Ashish Kunwar, Mikhail Lozhnikov de la Positive Technologies, Bhaswanth Chigurupati, Billy Jheng Bing Jhong și Pan Zhenpeng (@Peterpan0927) de la STAR Labs SG Pte. Ltd.

CVE-2026-28935: Billy Jheng Bing Jhong și Pan Zhenpeng (@Peterpan0927) de la STAR Labs SG Pte. Ltd.

Kernel

Disponibil pentru: Apple Vision Pro (toate modelele)

Impact: o aplicație poate cauza închiderea neașteptată a sistemului

Descriere: a fost rezolvată o problemă de confuzie a tipului prin îmbunătățirea verificărilor.

CVE-2026-84602: Billy Jheng Bing Jhong și Pan Zhenpeng (@Peterpan0927) de la STAR Labs SG Pte. Ltd.

libarchive

Disponibil pentru: Apple Vision Pro (toate modelele)

Impact: Procesarea unui fișier creat cu rea intenție poate cauza închiderea neașteptată a aplicației

Descriere: o problemă de depășire a zonei tampon din memoria heap a fost rezolvată prin îmbunătățirea verificării limitelor.

CVE-2026-86870: Kitten Food

Managed Configuration

Disponibil pentru: Apple Vision Pro (toate modelele)

Impact: o aplicație poate fi capabilă să acceseze date sensibile despre utilizatori

Descriere: a fost rezolvată o problemă de confidențialitate prin îmbunătățirea gestionării fișierelor.

CVE-2026-86883: Sindre Sorhus, Morris Richman (@morrisinlife), Stuart Wallace, Tristan Brennan

MediaRemote

Disponibil pentru: Apple Vision Pro (toate modelele)

Impact: O aplicație din sandbox ar putea accesa portcheiul Sistem

Descriere: o problemă de autorizare a fost rezolvată prin îmbunătățirea gestionării stării.

CVE-2026-84628: Myeonghun Pak, Nathaniel Oh (@calysteon), Alan Banderas (@creeper4004)

MobileBackup

Disponibil pentru: Apple Vision Pro (toate modelele)

Impact: o aplicație poate modifica unele componente protejate ale sistemului de fișiere

Descriere: o problemă de tratare a căilor a fost rezolvată prin îmbunătățirea validării.

CVE-2026-65411: Rodolphe Brunetti (@eisw0lf) de la Lupus Nova

Model I/O

Disponibil pentru: Apple Vision Pro (toate modelele)

Impact: deschiderea unui fișier creat cu rea intenție poate cauza închiderea neașteptată a procesului

Descriere: a fost rezolvată o problemă de depășire de memoriei-tampon prin îmbunătățirea validării dimensiunii.

CVE-2026-84497: Yiğit Can YILMAZ (@yilmazcanyigit)

Music

Disponibil pentru: Apple Vision Pro (toate modelele)

Impact: o aplicație poate fi capabilă să acceseze date sensibile despre utilizatori

Descriere: o problemă de autorizare a fost rezolvată prin îmbunătățirea gestionării stării.

CVE-2026-84615: Stanislav Jelezoglo

NetworkExtension

Disponibil pentru: Apple Vision Pro (toate modelele)

Impact: o aplicație poate fi capabilă să acceseze date sensibile despre utilizatori

Descriere: o problemă de autorizare a fost rezolvată prin îmbunătățirea gestionării stării.

CVE-2026-43695: Claudio Bozzato și Francesco Benvenuto de la Cisco Talos

NetworkExtension

Disponibil pentru: Apple Vision Pro (toate modelele)

Impact: o aplicație poate identifica ce alte aplicații a instalat utilizatorul

Descriere: a fost rezolvată o problemă de divulgare a informațiilor, prin îmbunătățirea gestionării stării.

CVE-2026-84626: Sindre Sorhus, Hoffcona de la IES Red Team

Photos Storage

Disponibil pentru: Apple Vision Pro (toate modelele)

Impact: o aplicație poate fi capabilă să acceseze date sensibile despre utilizatori

Descriere: o problemă de permisiuni a fost rezolvată prin restricții suplimentare.

CVE-2026-84491: un cercetător anonim

Photos Storage

Disponibil pentru: Apple Vision Pro (toate modelele)

Impact: este posibil ca o aplicație să poată amprenta utilizatorul

Descriere: această problemă a fost rezolvată prin verificări îmbunătățite ale drepturilor.

CVE-2026-84629: Stanislav Jelezoglo

RealityKit

Disponibil pentru: Apple Vision Pro (toate modelele)

Impact: Procesarea unui fișier creat cu rea intenție poate cauza închiderea neașteptată a aplicației

Descriere: a fost rezolvată o problemă de scriere în afara limitelor prin îmbunătățirea verificării limitelor.

CVE-2026-28966: stratan (@5tratan)

RealityKit

Disponibil pentru: Apple Vision Pro (toate modelele)

Impact: deschiderea unui fișier creat cu rea intenție are putea provoca închiderea neașteptată a procesului sau divulgarea memoriei de proces

Descriere: a fost rezolvată o problemă de citire în afara limitelor prin îmbunătățirea validării intrării.

CVE-2026-84532: Hongsik Kim (mnur), stratan (@5tratan)

Reminders

Disponibil pentru: Apple Vision Pro (toate modelele)

Impact: o aplicație poate fi capabilă să acceseze date sensibile despre utilizatori

Descriere: această problemă a fost rezolvată prin verificări îmbunătățite.

CVE-2026-65403: Rahul Raj

Safe Browsing

Disponibil pentru: Apple Vision Pro (toate modelele)

Impact: o aplicație poate fi capabilă să acceseze date sensibile despre utilizatori

Descriere: această problemă a fost rezolvată prin verificări îmbunătățite ale drepturilor.

CVE-2026-86897: Stuart Wallace

Sandbox

Disponibil pentru: Apple Vision Pro (toate modelele)

Impact: o aplicație poate ocoli restricțiile de rețea

Descriere: a fost rezolvată o problemă de logică prin îmbunătățirea validării.

CVE-2026-84551: Issa Sancho

Sandbox Profiles

Disponibil pentru: Apple Vision Pro (toate modelele)

Impact: este posibil ca o aplicație să poată amprenta utilizatorul

Descriere: o problemă legată de permisiuni a fost remediată prin aplicarea de restricții Sandbox suplimentare.

CVE-2026-84625: Ilya Andr (andrd3v) de la Positive Technologies, CJ Vana

Sandbox Profiles

Disponibil pentru: Apple Vision Pro (toate modelele)

Impact: o aplicație poate fi capabilă să acceseze date sensibile despre utilizatori

Descriere: o problemă de permisiuni a fost rezolvată prin restricții suplimentare.

CVE-2026-84603: Gongyu Ma (@Mezone0), CJ Vana, Stanislav Jelezoglo

SceneKit

Disponibil pentru: Apple Vision Pro (toate modelele)

Impact: procesarea unui fișier creat cu rea intenție poate cauza divulgarea memoriei de proces

Descriere: a fost rezolvată o depășire de întreg prin îmbunătățirea validării intrării.

CVE-2026-84487: stratan (@5tratan), Dhiyanesh Selvaraj (@redroot97), Peter Malone

SceneKit

Disponibil pentru: Apple Vision Pro (toate modelele)

Impact: procesarea unui model 3D creat cu rea intenție ar putea provoca coruperea memoriei

Descriere: problema a fost remediată prin îmbunătățirea gestionării memoriei.

CVE-2026-84632: Peter Malone

SceneKit

Disponibil pentru: Apple Vision Pro (toate modelele)

Impact: procesarea unui model 3D creat cu rea intenție ar putea provoca coruperea memoriei

Descriere: a fost rezolvată o depășire de întreg prin îmbunătățirea validării intrării.

CVE-2026-84620: Peter Malone

SceneKit

Disponibil pentru: Apple Vision Pro (toate modelele)

Impact: procesarea unui model 3D creat cu rea intenție ar putea provoca coruperea memoriei

Descriere: a fost rezolvată o problemă de scriere în afara limitelor prin îmbunătățirea verificării limitelor.

CVE-2026-84546: Narendra Singh (@_3P1C), stratan (@5tratan), Peter Malone

CVE-2026-84611: Nathaniel Oh (@calysteon)

SceneKit

Disponibil pentru: Apple Vision Pro (toate modelele)

Impact: procesarea unei scene 3D create cu rea intenție ar putea provoca închiderea neașteptată a procesului

Descriere: a fost rezolvată o problemă de scriere în afara limitelor prin îmbunătățirea verificării limitelor.

CVE-2026-84526: stratan (@5tratan)

Security

Disponibil pentru: Apple Vision Pro (toate modelele)

Impact: un atacator cu autoritate de certificare intermediară compromisă ar putea emite certificate cu utilizări cheie extinse

Descriere: o problemă de validare a certificatului a fost rezolvată prin îmbunătățirea validării certificatului.

CVE-2026-86881: Surya Narayan Kushwaha, Roman Zabicki, John Lussier, Filip Olszak

Shortcuts

Disponibil pentru: Apple Vision Pro (toate modelele)

Impact: o scurtătură rău intenționată ar putea să trimită mesaje fără confirmarea utilizatorului

Descriere: o problemă de autorizare a fost rezolvată prin îmbunătățirea gestionării stării.

CVE-2026-84600: Owen Pawling (@owenpawling)

Software Update

Disponibil pentru: Apple Vision Pro (toate modelele)

Impact: o aplicație ar putea modifica fișiere de sistem protejate

Descriere: a fost rezolvată o problemă de permisiune prin îmbunătățirea căii.

CVE-2026-84609: YingMuo (@YingMuo) de la DEVCORE Research Team

SpringBoard

Disponibil pentru: Apple Vision Pro (toate modelele)

Impact: o aplicație poate provoca o refuzare a serviciului

Descriere: această problemă a fost rezolvată prin verificări îmbunătățite ale drepturilor.

CVE-2026-86892: Lehan Dilusha Jayasingha

Symptom Framework

Disponibil pentru: Apple Vision Pro (toate modelele)

Impact: o aplicație creată cu rea intenție ar putea determina locația curentă a unui utilizator

Descriere: a fost rezolvată o problemă de confidențialitate prin îmbunătățirea ascunderii datelor private pentru intrările în jurnal.

CVE-2026-84513: Sindre Sorhus

TCC

Disponibil pentru: Apple Vision Pro (toate modelele)

Impact: o aplicație poate fi capabilă să acceseze date sensibile despre utilizatori

Descriere: o problemă legată de înregistrarea în jurnal a fost rezolvată prin îmbunătățirea ascunderii datelor.

CVE-2026-84527: Zeyang Li&Yuxiang Wang de la Chongqing Telecom

Time Zone

Disponibil pentru: Apple Vision Pro (toate modelele)

Impact: o aplicație ar putea să ocolească anumite preferințe de confidențialitate

Descriere: o problemă de confidențialitate a fost remediată prin eliminarea datelor sensibile.

CVE-2026-86887: un cercetător anonim

WebKit

Disponibil pentru: Apple Vision Pro (toate modelele)

Impact: procesarea de conținut web creat cu rea intenție poate cauza blocarea neașteptată a browserului Safari

Descriere: a fost rezolvată o problemă de acces în afara limitelor prin îmbunătățirea verificării limitelor.

CVE-2026-64784: Janggoon Lee de la Out of Bounds, OpenAI Codex Security – Amy Burnett

WebKit

Disponibil pentru: Apple Vision Pro (toate modelele)

Impact: procesarea de conținut web creat cu rea intenție poate cauza închiderea neașteptată a unui proces

Descriere: a fost rezolvată o problemă de logică prin îmbunătățirea gestionării stării.

CVE-2026-84635: Souta Sugiyama

WebKit

Disponibil pentru: Apple Vision Pro (toate modelele)

Impact: procesarea de conținut web creat cu rea intenție poate cauza blocarea neașteptată a browserului Safari

Descriere: problema a fost remediată prin îmbunătățirea gestionării memoriei.

CVE-2026-43795: wwwlk

CVE-2026-65338: OpenAI Codex Security – Amy Burnett

WebKit

Disponibil pentru: Apple Vision Pro (toate modelele)

Impact: procesarea conținutului web creat cu rea intenție poate duce la coruperea memoriei

Descriere: problema a fost remediată prin îmbunătățirea gestionării memoriei.

CVE-2026-65341: Henock Habte

WebKit

Disponibil pentru: Apple Vision Pro (toate modelele)

Impact: procesarea de conținut web creat cu rea intenție poate cauza blocarea neașteptată a browserului Safari

Descriere: a fost rezolvată o vulnerabilitate de deteriorare a memoriei prin îmbunătățirea blocării.

CVE-2026-64782: Charles Kern, Seonwook Kim, Shubham Chaskar, lattice, Josef Korbel

WebKit

Disponibil pentru: Apple Vision Pro (toate modelele)

Impact: procesarea conținutului unui site web rău intenționat poate dezvălui informații sensibile ale utilizatorului

Descriere: o problemă legată de permisiuni a fost remediată prin eliminarea codului vulnerabil.

CVE-2026-64753: Viggo Lekdorf

WebKit

Disponibil pentru: Apple Vision Pro (toate modelele)

Impact: procesarea de conținut web creat cu rea intenție poate cauza blocarea neașteptată a browserului Safari

Descriere: problema a fost remediată prin validarea îmbunătățită a intrărilor.

CVE-2026-64781: Thomas Guillem

WebKit

Disponibil pentru: Apple Vision Pro (toate modelele)

Impact: procesarea de conținut web creat cu rea intenție poate cauza blocarea neașteptată a browserului Safari

Descriere: această problemă a fost rezolvată prin îmbunătățirea gestionării stării.

CVE-2026-65351: Niels Hofmans

CVE-2026-65340: Claudio Bozzato și Francesco Benvenuto de la Cisco Talos, Josef Korbel (Citadelo)

CVE-2026-65337: OpenAI Codex Security – Amy Burnett

CVE-2026-65336: Josef Korbel

CVE-2026-65335: OpenAI Codex Security – Amy Burnett

CVE-2026-65333: OpenAI Codex Security – Amy Burnett

CVE-2026-65332: Kun Peeks (@SwayZGl1tZyyy), OpenAI Codex Security – Amy Burnett

CVE-2026-65331: OpenAI Codex Security – Amy Burnett

WebKit

Disponibil pentru: Apple Vision Pro (toate modelele)

Impact: procesarea de conținut web creat cu rea intenție poate cauza blocarea neașteptată a procesului

Descriere: o problemă de corupere a memoriei a fost rezolvată printr-o gestionare mai bună a memoriei.

CVE-2026-64715: Hossein Lotfi (@hosselot) de la TrendAI Zero Day Initiative

WebKit

Disponibil pentru: Apple Vision Pro (toate modelele)

Impact: procesarea de conținut web creat cu rea intenție poate cauza închiderea neașteptată a unui proces

Descriere: o problemă de corupere a memoriei a fost rezolvată printr-o gestionare mai bună a memoriei.

CVE-2026-64787: 杉山 壮太, Shubham Chaskar

WebKit

Disponibil pentru: Apple Vision Pro (toate modelele)

Impact: procesarea de conținut web creat cu rea intenție poate cauza blocarea neașteptată a browserului Safari

Descriere: problema a fost remediată prin îmbunătățirea verificărilor.

CVE-2026-64780: OpenAI Codex Security – Amy Burnett

WebKit

Disponibil pentru: Apple Vision Pro (toate modelele)

Impact: procesarea de conținut web creat cu rea intenție poate cauza blocarea neașteptată a browserului Safari

Descriere: o problemă de alterare a memoriei a fost rezolvată prin îmbunătățirea gestionării stării.

CVE-2026-65334: OpenAI Codex Security – Amy Burnett

WebKit

Disponibil pentru: Apple Vision Pro (toate modelele)

Impact: procesarea conținutului web creat cu rea intenție poate duce la coruperea memoriei

Descriere: a fost rezolvată o problemă de deteriorare a memoriei prin îmbunătățirea tratării memoriei.

CVE-2026-43794: Dung Do (@_piers2) de la Calif.io

WebKit

Disponibil pentru: Apple Vision Pro (toate modelele)

Impact: deschiderea unui fișier de arhivă web creat cu rea intenție poate duce la un atac universal asupra scripturilor de pe mai multe site-uri

Descriere: a fost rezolvată o problemă de logică prin îmbunătățirea gestionării stării.

CVE-2026-86898: Tomi Garcia (archyxsec)

WebKit Canvas

Disponibil pentru: Apple Vision Pro (toate modelele)

Impact: procesarea de conținut web creat cu rea intenție poate cauza blocarea neașteptată a browserului Safari

Descriere: o problemă de corupere a memoriei a fost rezolvată printr-o gestionare mai bună a memoriei.

CVE-2026-64718: Niels Hofmans, OGINOME Tomohito, un cercetător anonim

WebKit History

Disponibil pentru: Apple Vision Pro (toate modelele)

Impact: accesarea unui site web rău intenționat poate cauza scurgeri de date sensibile

Descriere: problema a fost remediată prin îmbunătățirea verificărilor.

CVE-2026-64778: Mohit Negi

WebKit Storage

Disponibil pentru: Apple Vision Pro (toate modelele)

Impact: procesarea de conținut web creat cu rea intenție poate cauza blocarea neașteptată a browserului Safari

Descriere: a fost rezolvată o vulnerabilitate de deteriorare a memoriei prin îmbunătățirea blocării.

CVE-2026-64779: Tommy DeVoss de la Braze Security Team (@thedawgyg), Shubham Chaskar

WebRTC

Disponibil pentru: Apple Vision Pro (toate modelele)

Impact: procesarea conținutului web creat cu rea intenție poate duce la coruperea memoriei

Descriere: a fost rezolvată o problemă de scriere în afara limitelor prin îmbunătățirea verificării limitelor.

CVE-2026-65391: Myungyong Lee

WebRTC

Disponibil pentru: Apple Vision Pro (toate modelele)

Impact: procesarea conținutului web creat cu rea intenție poate duce la coruperea memoriei

Descriere: a fost rezolvată o depășire de întreg prin îmbunătățirea validării intrării.

CVE-2026-65390: Kwak Kiyong (@Pwnkai23), Song Nuri

Wi-Fi Connectivity

Disponibil pentru: Apple Vision Pro (toate modelele)

Impact: o aplicație poate fi capabilă să acceseze date sensibile despre utilizatori

Descriere: o problemă de autorizare a fost rezolvată prin îmbunătățirea gestionării stării.

CVE-2026-84636: Jian Lee (@speedyfriend433)

Alte mențiuni

Accounts

Dorim să-i mulțumim lui Wojciech Regula de la SecuRing (wojciechregula.blog) pentru asistență.

Apple Intelligence

Dorim să îi mulțumim unui cercetător anonim pentru asistența acordată.

AppleKeyStore

Dorim să le mulțumim lui Abdurrahman Nafi, Francisco Knabe, Karol Mazurek (@Karmaz95) of AFINE, Somair Ansar, YOKI, un cercetător anonim, 晓娟 谢 pentru asistența acordată.

AVEVideoEncoder

Dorim să-i mulțumim lui tamdao pentru asistența acordată.

Bluetooth

Dorim să le mulțumim lui Suresh Sundaram, Youssef Ahmed Saad pentru asistența acordată.

Calendar

Dorim să le mulțumim lui Dany Assuid, Jacob Hazak de la Zero-Defense Labs, Varik Matevosyan, stratan (@5tratan) pentru asistența acordată.

CipherML

Dorim să îi mulțumim lui Nils Hanff (@nils1729@chaos.social) de la Hasso Plattner Institute pentru asistența acordată.

CloudKit

Dorim să-i mulțumim lui Hikerell (Loadshine Lab) pentru asistența acordată.

Compression

Dorim să-i mulțumim lui Tommy DeVoss de la Braze Security Team (@thedawgyg) pentru asistența acordată.

copyfile

Dorim să le mulțumim lui Morris Richman (@morrisinlife) și lui Jian Lee (@speedyfriend433) pentru asistența acordată.

CoreAnimation

Dorim să-i mulțumim lui Duy Trần (@khanhduytran0) pentru asistența acordată.

CoreAudio

Dorim să le mulțumim lui Patrick Saif/x.com/weezerOSINT/github.com/sai2fast pentru asistența acordată.

CoreBluetooth - LE

Dorim să le mulțumim lui Ashmit Sharma și lui Atul RV, lui Dun, lui Maliq Barnard, lui Nicholas C. de la Onymos Inc. (onymos.com), lui Peter Malone și lui Robert M pentru asistența acordată.

CoreGraphics

Dorim să-i mulțumim lui Gandalf4a de la PKU-Changsha Institute for Computing and Digital Economy pentru asistența acordată.

CoreMedia

Dorim să-i mulțumim lui Chris Bailey – Short Circuit pentru asistența acordată.

CoreText

Dorim să îi mulțumim lui Jian Lee (@speedyfriend433) pentru asistența acordată.

CoreUI

Dorim să îi mulțumim lui Peter Malone pentru asistența acordată.

DataAccess

Dorim să-i mulțumim lui Adetayo Adebimpe (Cyboghostginx) pentru asistența acordată.

FaceTime

Dorim să-i mulțumim lui Souhaib Naceri pentru asistența acordată.

Files

Dorim să îi mulțumim unui cercetător anonim pentru asistența acordată.

iCloud

Dorim să le mulțumim lui 3ndy1(@_3ndy1) și lui moyu pentru asistența acordată.

ImageIO

Dorim să-i mulțumim lui Muhamad Syaiful, unui cercetător anonim și lui songbird pentru asistența acordată.

IOSurfaceAccelerator

Dorim să le mulțumim lui Chanwit Muenprakoddee (ChemIndy), Franco Belman de la Blackwing Intelligence, Iain Harkiss, un cercetător anonim, beist, hxr1 pentru asistența acordată.

Kernel

Dorim să le mulțumim lui Bhaswanth Chigurupati, Billy Jheng Bing Jhong și Pan Zhenpeng (@Peterpan0927) de la STAR Labs SG Pte. Ltd., Cem Onat Karagun, James Duffy (@0x4A616D657344), Lyutoon, Nebula Security (@nebusecurity), Nicolas Seriot, Peter Malone, Redon Gashi de la Sentry, Robert Tran, Xiang Li de la AOSP Lab @Nankai University și unui cercetător anonim pentru asistența acordată.

LaunchServices

Dorim să-i mulțumim lui Rosyna Keller de la Totally Not Malicious Software (paradisefacade.com) pentru asistența acordată.

mDNSResponder

Dorim să le mulțumim lui Anton Pakhunov, Franciszek Kalinowski (striga.ai / isec.pl), Hannes Weissteiner, Roland Czerny, Simone Franza, Stefan Gast și Daniel Gruss de la Technische Universität Graz și Johanna Ullrich de la Interdisciplinary Transformation University (IT:U), Issa Sancho, Jian Zhou, 章鱼哥@aipy (aipyaipy.com) pentru asistența acordată.

Notifications

Dorim să le mulțumim lui Abhay Kailasia (@abhay_kailasia) de la Safran Mumbai India, Himanshu Bharti @Xpl0itme de la Khatima, Jan Rokita (rokita.me) pentru asistența acordată.

Passwords

Dorim să le mulțumim lui Catalin Lita of Moralis, Christian Kohlschütter, David Coomber de la Info-Sec.CA, Lukasz Tulikowski de la Software Cloud, Sujay Amin și unui cercetător anonim pentru asistența acordată.

Printing

Dorim să-i mulțumim lui Stuart Wallace pentru asistența acordată.

Pro Res

Dorim să-i mulțumim lui Meta Red Team X – Nik Tsytsarkin pentru asistența acordată.

RemoteServiceDiscovery

Dorim să le mulțumim lui Tristan Madani (@TristanInSec) de la Talence Security și unui cercetător anonim pentru asistența acordată.

Safari

Dorim să-i mulțumim lui Dem0ns @天府简易信工作室 pentru asistența acordată.

Sandbox Profiles

Dorim să-i mulțumim lui Lachlan Bauerochse pentru asistența acordată.

Security

Dorim să le mulțumim lui John Lussier și Roman Zabicki pentru asistența acordată.

Share Sheet

Dorim să le mulțumim lui Atul Kishor Jaiswal, Benjamin Hornbeck pentru asistența acordată.

Shortcuts

Dorim să le mulțumim lui Csaba Fitzl (@theevilbit) de la Iru și lui Owen Pawling (@owenpawling) pentru asistența acordată.

VoiceOver

Dorim să-i mulțumim lui Hariji Vivek Pandey pentru asistența acordată.

WebKit

Dorim să le mulțumim lui @TristanInSec, Behzad Najjarpour Jabbari (@_G4ru_), Big Bear, Eddy Tsalolikhin, Henock Habte, Henock Habte, Kenneth Hsu, Maher Azzouzi, Meridian Miftari, OpenAI Codex Security – Amy Burnett, Souta Sugiyama, Vitaly Simonovich, unui cercetător anonim, hamayanhamayan, lattice, lebr0nli de la Universitatea de stat Yang Ming Chiao Tung, Security and Systems Lab, ret2happy și lui wwwlk pentru asistența acordată.

WebKit Canvas

Dorim să-i mulțumim lui Utkarsh Pal pentru asistența acordată.

WebKit JavaScript Bindings

Dorim să-i mulțumim lui hamayanhamayan pentru asistența acordată.

Wi-Fi

Dorim să-i mulțumim lui E Vestavik (@Dynasty) pentru asistența acordată.