Descarcă fișierul JSON

Despre conținutul de securitate din watchOS 27.2

Acest document descrie conținutul de securitate din watchOS 27.2.

Despre actualizările de securitate Apple

Pentru protecția clienților noștri, Apple nu divulgă, nu discută și nu confirmă problemele de securitate până când nu se efectuează o investigație și până când nu sunt disponibile corecții sau versiuni noi. Lansările recente sunt listate pe pagina de lansări de securitate Apple.

Documentele de securitate Apple menționează vulnerabilitățile după CVE-ID, atunci când este posibil.

Pentru informații suplimentare despre securitate, consultă pagina Securitatea produselor Apple.

watchOS 27.2

Accounts

Disponibilitate: Apple Watch Series 9 și modele ulterioare

Impact: este posibil ca o aplicație rău intenționată să poată ocoli preferințele de confidențialitate

Descriere: o problemă legată de înregistrarea în jurnal a fost rezolvată prin îmbunătățirea ascunderii datelor.

CVE-2026-113898: Bhaswanth Chigurupati

Accounts

Disponibilitate: Apple Watch Series 9 și modele ulterioare

Impact: o aplicație poate fi capabilă să acceseze date sensibile despre utilizatori

Descriere: această problemă a fost rezolvată prin verificări îmbunătățite ale drepturilor.

CVE-2026-112446: LiangWei, Sindre Sorhus

App Intents

Disponibilitate: Apple Watch Series 9 și modele ulterioare

Impact: o aplicație poate fi capabilă să acceseze date sensibile despre utilizatori

Descriere: această problemă a fost rezolvată prin verificări îmbunătățite ale drepturilor.

CVE-2026-112692: Huy Nguyen (@34306) de la Calif.io

AppleAVD

Disponibilitate: Apple Watch Series 9 și modele ulterioare

Impact: procesarea unui fișier video creat cu rea intenție poate cauza închiderea neașteptată a aplicației sau coruperea memoriei

Descriere: problema a fost remediată prin îmbunătățirea gestionării memoriei.

CVE-2026-112454: @Licht_jb, Hcamael și 章鱼哥@aipy (aipyaipy.com)

Audio

Disponibilitate: Apple Watch Series 9 și modele ulterioare

Impact: procesarea unui fișier creat cu rea intenție poate cauza închiderea neașteptată a aplicației

Descriere: a fost rezolvată o problemă de citire în afara limitelor prin îmbunătățirea verificării limitelor.

CVE-2026-112546: lunar815, Surej Sekhar, Piotr Jerzy Duszynski, r3pwnx (@r3pwnx), un cercetător anonim, Lily Cohl (@GenericCoding), Nathaniel Oh (@calysteon)

AVEVideoEncoder

Disponibilitate: Apple Watch Series 9 și modele ulterioare

Impact: o aplicație poate duce la închiderea neașteptată a sistemului sau la coruperea memoriei kernel

Descriere: a fost rezolvată o problemă de scriere în afara limitelor prin îmbunătățirea verificării limitelor.

CVE-2026-112470: Hcamael și 章鱼哥@aipy (aipyaipy.com)

AVEVideoEncoder

Disponibilitate: Apple Watch Series 9 și modele ulterioare

Impact: o aplicație poate duce la închiderea neașteptată a sistemului sau poate citi memoria kernel

Descriere: a fost rezolvată o citire în afara limitelor prin îmbunătățirea validării intrării.

CVE-2026-112466: Hcamael și 章鱼哥@aipy (aipyaipy.com)

Bluetooth

Disponibilitate: Apple Watch Series 9 și modele ulterioare

Impact: un atacator aflat în proximitate fizică ar putea cauza o refuzare a serviciului (DoS)

Descriere: a fost rezolvată o problemă de anulare a referinței pentru indicatorul nul prin îmbunătățirea validării.

CVE-2026-112566: Chris Bailey - Short Circuit

Calendar

Disponibilitate: Apple Watch Series 9 și modele ulterioare

Impact: o aplicație poate fi capabilă să acceseze date sensibile despre utilizatori

Descriere: o problemă de permisiuni a fost rezolvată prin restricții suplimentare.

CVE-2026-112678: Neon, Niels Hofmans, Mustafa Calap (@ordinal0, dbg.re)

Calendar

Disponibilitate: Apple Watch Series 9 și modele ulterioare

Impact: procesarea unei invitații din calendar creată cu rea intenție ar putea provoca coruperea memoriei

Descriere: a fost rezolvată o problemă de scriere în afara limitelor prin îmbunătățirea verificării limitelor.

CVE-2026-112619: Ivan Fratric de la Google Project Zero

ColorSync

Disponibilitate: Apple Watch Series 9 și modele ulterioare

Impact: procesarea unei imagini create cu rea intenție poate cauza divulgarea memoriei de proces

Descriere: problema a fost remediată prin îmbunătățirea verificărilor.

CVE-2026-86988: Mateusz Jurczyk de la Google Project Zero, Meta Red Team X - Nik Tsytsarkin

Compression

Disponibilitate: Apple Watch Series 9 și modele ulterioare

Impact: o aplicație poate să divulge conținutul memoriei kernel

Descriere: a fost rezolvată o problemă de inițializare a memoriei prin îmbunătățirea tratării memoriei.

CVE-2026-113910: Tucker Willenborg

CoreAudio

Disponibilitate: Apple Watch Series 9 și modele ulterioare

Impact: o aplicație poate duce la închiderea neașteptată a sistemului sau la coruperea memoriei de proces

Descriere: a fost rezolvată o problemă de depășire a memoriei-tampon prin îmbunătățirea tratării memoriei.

CVE-2026-113907: Meta Red Team X - Nik Tsytsarkin

CoreAudio

Disponibilitate: Apple Watch Series 9 și modele ulterioare

Impact: procesarea unui fișier audio creat cu rea intenție ar putea provoca coruperea memoriei

Descriere: a fost rezolvată o problemă de depășire de memoriei-tampon prin îmbunătățirea validării dimensiunii.

CVE-2026-86972: un cercetător anonim, Meta Product Security

CoreAudio

Disponibilitate: Apple Watch Series 9 și modele ulterioare

Impact: un atacator aflat în raza de acțiune radio ar putea provoca închiderea neașteptată a sistemului

Descriere: o problemă de depășire a zonei tampon din memoria heap a fost rezolvată prin îmbunătățirea verificării limitelor.

CVE-2026-112638: Përparim Mjeku, Altin Gashi, Altin Gashi

CoreGraphics

Disponibilitate: Apple Watch Series 9 și modele ulterioare

Impact: procesarea unui font creat cu rea intenție poate cauza închiderea neașteptată a aplicației sau coruperea memoriei procesului

Descriere: a fost rezolvată o problemă de scriere în afara limitelor prin îmbunătățirea verificării limitelor.

CVE-2026-113950: Substrate, Stefan Esser (Calif)

CoreMedia

Disponibilitate: Apple Watch Series 9 și modele ulterioare

Impact: procesarea unui fișier video creat cu rea intenție poate cauza închiderea neașteptată a aplicației

Descriere: problema a fost remediată prin îmbunătățirea gestionării memoriei.

CVE-2026-86992: Niels Hofmans

CoreMedia

Disponibilitate: Apple Watch Series 9 și modele ulterioare

Impact: o aplicație poate fi capabilă să acceseze date sensibile despre utilizatori

Descriere: o problemă de permisiuni a fost rezolvată prin restricții suplimentare.

CVE-2026-112706: Adriatik Raci, Rodolphe BRUNETTI (@eisw0lf) de la Lupus Nova, Chris Bailey - Short Circuit

CoreText

Disponibilitate: Apple Watch Series 9 și modele ulterioare

Impact: procesarea unui font creat cu rea intenție poate cauza divulgarea memoriei procesului

Descriere: a fost rezolvată o problemă de citire în afara limitelor prin îmbunătățirea verificării limitelor.

CVE-2026-112656: Nurihan Kim (HanTul) în colaborare cu TrendAI Zero Day Initiative

FontParser

Disponibilitate: Apple Watch Series 9 și modele ulterioare

Impact: procesarea unui font creat cu rea intenție poate cauza divulgarea memoriei procesului

Descriere: a fost rezolvată o citire în afara limitelor prin îmbunătățirea validării intrării.

CVE-2026-86970: Hcamael și 章鱼哥@aipy (aipyaipy.com)

FontParser

Disponibilitate: Apple Watch Series 9 și modele ulterioare

Impact: o aplicație poate fi capabilă să acceseze date sensibile despre utilizatori

Descriere: o problemă legată de înregistrarea în jurnal a fost rezolvată prin îmbunătățirea ascunderii datelor.

CVE-2026-112432: D4rthL

Heimdal

Disponibilitate: Apple Watch Series 9 și modele ulterioare

Impact: un atacator dintr-o poziție privilegiată în rețea ar putea să mimeze un Kerberos KDC

Descriere: a fost rezolvată o problemă la validarea semnăturii prin verificări îmbunătățite.

CVE-2026-112518: Roman Zabicki, Tristan Madani (@TristanInSec) de la Talence Security

HomeKit

Disponibilitate: Apple Watch Series 9 și modele ulterioare

Impact: procesarea unui fișier video creat cu rea intenție poate cauza închiderea neașteptată a sistemului

Descriere: o problemă de depășire de întreg a fost rezolvată prin îmbunătățirea verificării limitelor.

CVE-2026-112596: Garin R

ImageIO

Disponibilitate: Apple Watch Series 9 și modele ulterioare

Impact: procesarea unei imagini create cu rea intenție poate cauza divulgarea memoriei de proces

Descriere: a fost rezolvată o problemă de inițializare a memoriei prin îmbunătățirea tratării memoriei.

CVE-2026-112571: sh3rlock (김보겸)

ImageIO

Disponibilitate: Apple Watch Series 9 și modele ulterioare

Impact: procesarea unei imagini create cu rea intenție poate cauza divulgarea memoriei de proces

Descriere: a fost rezolvată o problemă de citire în afara limitelor prin îmbunătățirea verificării limitelor.

CVE-2026-112561: Meta Red Team X - Nik Tsytsarkin

CVE-2026-112560: Wout van der Ploeg (woutvanderploeg.nl)

IOHIDFamily

Disponibilitate: Apple Watch Series 9 și modele ulterioare

Impact: un atacator ar putea cauza închiderea neașteptată a sistemului sau ar putea citi memoria kernel

Descriere: a fost rezolvată o problemă de citire în afara limitelor prin îmbunătățirea verificării limitelor.

CVE-2026-112515: Charles Stevenson, Seung Je Seong, Mathis Mansière

IOKit

Disponibilitate: Apple Watch Series 9 și modele ulterioare

Impact: o depășire a memoriei-tampon poate duce la coruperea memoriei și la închiderea neașteptată a aplicației

Descriere: a fost rezolvată o problemă de scriere în afara limitelor prin îmbunătățirea verificării limitelor.

CVE-2026-65385: Meta Red Team X - Nik Tsytsarkin

IOMobileFrameBuffer

Disponibilitate: Apple Watch Series 9 și modele ulterioare

Impact: o aplicație poate duce la închiderea neașteptată a sistemului sau la coruperea memoriei kernel

Descriere: a fost rezolvată o condiție de rulare prin îmbunătățirea gestionării stării.

CVE-2026-112459: Lily Cohl (@GenericCoding), un cercetător anonim

IOSurface

Disponibilitate: Apple Watch Series 9 și modele ulterioare

Impact: o aplicație poate duce la închiderea neașteptată a sistemului sau la coruperea memoriei kernel

Descriere: a fost rezolvată o condiție de rulare prin îmbunătățirea blocării.

CVE-2026-112477: un cercetător anonim

Kernel

Disponibilitate: Apple Watch Series 9 și modele ulterioare

Impact: o aplicație ar putea provoca modificări neașteptate ale memoriei copy-on-write

Descriere: o problemă de integritate a memoriei a fost rezolvată prin îmbunătățirea gestionării paginilor copy-on-write.

CVE-2026-112576: Pedro Pinho

Kernel

Disponibilitate: Apple Watch Series 9 și modele ulterioare

Impact: o aplicație poate cauza închiderea neașteptată a sistemului

Descriere: a fost rezolvată o problemă de confuzie a tipului prin îmbunătățirea tratării memoriei.

CVE-2026-112606: Wang Yu

Kernel

Disponibilitate: Apple Watch Series 9 și modele ulterioare

Impact: o aplicație poate duce la închiderea neașteptată a sistemului sau la coruperea memoriei kernel

Descriere: o problemă de corupere a memoriei a fost rezolvată printr-o gestionare mai bună a memoriei.

CVE-2026-65350: Nebula Security (@nebusecurity), Tim Michaud (@TimGMichaud) de la Aginor.ai, Xinru Chi de la Pangu Lab

CVE-2026-112679: Billy Jheng Bing Jhong și Pan Zhenpeng (@Peterpan0927) de la STAR Labs SG Pte. Ltd.

Kernel

Disponibilitate: Apple Watch Series 9 și modele ulterioare

Impact: o aplicație poate duce la închiderea neașteptată a sistemului sau la coruperea memoriei kernel

Descriere: o problemă de corupere a memoriei a fost rezolvată printr-o gestionare mai bună a memoriei.

CVE-2026-112517: Pasquale Scola, Wout van der Ploeg (woutvanderploeg.nl), John Lussier, Cem Onat Karagun, un cercetător anonim

Kernel

Disponibilitate: Apple Watch Series 9 și modele ulterioare

Impact: o aplicație poate cauza închiderea neașteptată a sistemului

Descriere: o problemă de corupere a memoriei a fost rezolvată printr-o gestionare mai bună a memoriei.

CVE-2026-112516: greenbynox, un cercetător anonim

Kernel

Disponibilitate: Apple Watch Series 9 și modele ulterioare

Impact: un atacator poate duce la închiderea neașteptată a sistemului sau la coruperea memoriei kernel

Descriere: o problemă de corupere a memoriei a fost rezolvată printr-o gestionare mai bună a memoriei.

CVE-2026-112514: Marc Newlin de la SkySafe, Billy Jheng Bing Jhong și Pan Zhenpeng (@Peterpan0927) de la STAR Labs SG Pte. Ltd., greenbynox

Kernel

Disponibilitate: Apple Watch Series 9 și modele ulterioare

Impact: o aplicație poate duce la închiderea neașteptată a sistemului sau poate scrie în memoria kernel

Descriere: o problemă de corupere a memoriei a fost rezolvată printr-o gestionare mai bună a memoriei.

CVE-2026-84495: Wang Yu

CVE-2026-112474: Billy Jheng Bing Jhong și Pan Zhenpeng (@Peterpan0927) de la STAR Labs SG Pte. Ltd.

Kernel

Disponibilitate: Apple Watch Series 9 și modele ulterioare

Impact: o aplicație poate cauza închiderea neașteptată a sistemului

Descriere: a fost rezolvată o condiție de rulare prin îmbunătățirea gestionării stării.

CVE-2026-112501: Cem Onat Karagun

Kernel

Disponibilitate: Apple Watch Series 9 și modele ulterioare

Impact: o aplicație poate cauza închiderea neașteptată a sistemului

Descriere: a fost rezolvată o problemă de citire în afara limitelor prin îmbunătățirea verificării limitelor.

CVE-2026-112476: Arnold Cartagena, Matt Suiche (@msuiche) de la Tolmo

Kernel

Disponibilitate: Apple Watch Series 9 și modele ulterioare

Impact: o aplicație poate determina aspectul memoriei kernel

Descriere: a fost rezolvată o problemă de divulgare a informațiilor, prin îmbunătățirea gestionării stării.

CVE-2026-112665: Will Estes

MediaAnalysis

Disponibilitate: Apple Watch Series 9 și modele ulterioare

Impact: o aplicație poate fi capabilă să acceseze date sensibile despre utilizatori

Descriere: a fost rezolvată o condiție de rulare prin validare suplimentară.

CVE-2026-113915: Abodi Dawoud, Rodolphe BRUNETTI (@eisw0lf) de la Lupus Nova, Zhongquan Li (@Guluisacat), Ilya Andr (andrd3v) de la Positive Technologies

Messages

Disponibilitate: Apple Watch Series 9 și modele ulterioare

Impact: un atacator la distanță ar putea cauza închiderea neașteptată a aplicației

Descriere: o problemă de validare a intrării a fost rezolvată prin îmbunătățirea validării intrării.

CVE-2026-112682: Mahmoud Abdelmoniem

Shortcuts

Disponibilitate: Apple Watch Series 9 și modele ulterioare

Impact: o aplicație poate fi capabilă să acceseze date sensibile despre utilizatori

Descriere: o problemă de autorizare a fost rezolvată prin îmbunătățirea gestionării stării.

CVE-2026-112559: Lucas Lammer, Stuart Wallace

CVE-2026-112455: Chris Bailey - Short Circuit, Rahul Raj

Siri

Disponibilitate: Apple Watch Series 9 și modele ulterioare

Impact: o aplicație poate fi capabilă să acceseze date sensibile despre utilizatori

Descriere: o problemă de autorizare a fost rezolvată prin îmbunătățirea gestionării stării.

CVE-2026-112685: silo, Abodi Dawoud

Spotlight

Disponibilitate: Apple Watch Series 9 și modele ulterioare

Impact: este posibil ca o aplicație să obțină privilegii de nivel ridicat

Descriere: a existat o problemă de validare la tratarea symlinkurilor. Această problemă a fost rezolvată prin îmbunătățirea validării linkurilor simbolice.

CVE-2022-26704: Joshua Mason de la Mandiant, Gergely Kalman (@gergely_kalman)

Spotlight

Disponibilitate: Apple Watch Series 9 și modele ulterioare

Impact: este posibil ca o aplicație rău intenționată să poată ocoli preferințele de confidențialitate

Descriere: această problemă a fost rezolvată prin verificări îmbunătățite.

CVE-2026-112567: zenith

SwiftUI

Disponibilitate: Apple Watch Series 9 și modele ulterioare

Impact: o aplicație poate cauza închiderea neașteptată a sistemului

Descriere: a fost rezolvată o problemă legată de scrierea în afara limitelor prin validarea îmbunătățită a intrărilor.

CVE-2026-112691: @Licht_jb

WebKit

Disponibilitate: Apple Watch Series 9 și modele ulterioare

Impact: procesarea de conținut web creat cu rea intenție poate cauza blocarea neașteptată a procesului

Descriere: o problemă de corupere a memoriei a fost rezolvată printr-o gestionare mai bună a memoriei.

CVE-2026-113904: Lily Cohl (@GenericCoding), Do Young Park (adawn), MYUNGYONG LEE, Luke Francis (@lukefr09), Shubham Chaskar, Kwak Kiyong, Song Nuri

CVE-2026-112599: Avinash Kumar Thapa și Jay Kaushik Patel

WebKit

Disponibilitate: Apple Watch Series 9 și modele ulterioare

Impact: procesarea unui conținut web creat cu rea intenție poate cauza executarea unui cod arbitrar

Descriere: o problemă de corupere a memoriei a fost rezolvată printr-o gestionare mai bună a memoriei.

CVE-2026-112697: OpenAI Codex Security - Amy Burnett, 은태 장

CVE-2026-112655: Euntae Jang

WebKit

Disponibilitate: Apple Watch Series 9 și modele ulterioare

Impact: procesarea de conținut web creat cu rea intenție poate cauza închiderea neașteptată a unui proces

Descriere: a fost rezolvată o condiție de rulare prin îmbunătățirea blocării.

CVE-2026-112686: un cercetător anonim

WebKit

Disponibilitate: Apple Watch Series 9 și modele ulterioare

Impact: procesarea de conținut web creat cu rea intenție poate cauza blocarea neașteptată a procesului

Descriere: această problemă a fost rezolvată prin îmbunătățirea gestionării stării.

CVE-2026-112684: Gia Bui (@yabeow) de la Calif.io

WebKit

Disponibilitate: Apple Watch Series 9 și modele ulterioare

Impact: procesarea de conținut web creat cu rea intenție poate cauza blocarea neașteptată a browserului Safari

Descriere: a fost rezolvată o condiție de rulare prin îmbunătățirea gestionării stării.

CVE-2026-112669: remanone (@remanone_)

WebKit

Disponibilitate: Apple Watch Series 9 și modele ulterioare

Impact: procesarea de conținut web creat cu rea intenție poate cauza închiderea neașteptată a unui proces

Descriere: o problemă de corupere a memoriei a fost rezolvată printr-o gestionare mai bună a memoriei.

CVE-2026-112666: Luke Francis (@lukefr09)

CVE-2026-112615: Chris Rohlf de la Anthropic Research

WebKit

Disponibilitate: Apple Watch Series 9 și modele ulterioare

Impact: procesarea conținutului web creat cu rea intenție poate duce la coruperea memoriei

Descriere: o problemă de corupere a memoriei a fost rezolvată printr-o gestionare mai bună a memoriei.

CVE-2026-112640: un cercetător anonim

WebKit Canvas

Disponibilitate: Apple Watch Series 9 și modele ulterioare

Impact: procesarea unui conținut web creat cu rea intenție poate cauza executarea unui cod arbitrar

Descriere: o problemă de corupere a memoriei a fost rezolvată printr-o gestionare mai bună a memoriei.

CVE-2026-112637: Chris Rohlf de la Anthropic Research, 은태 장

WebKit JavaScript Bindings

Disponibilitate: Apple Watch Series 9 și modele ulterioare

Impact: procesarea unui conținut web creat cu rea intenție poate cauza executarea unui cod arbitrar

Descriere: o problemă de corupere a memoriei a fost rezolvată printr-o gestionare mai bună a memoriei.

CVE-2026-112626: Euntae Jang, Luke Francis (@lukefr09), Shubham Chaskar, Josef Korbel (Citadelo)

Alte mențiuni

CoreAudio

Dorim să mulțumim Meta Product Security pentru asistența acordată.

CoreCrypto

Dorim să îi mulțumim lui Niels Hofmans pentru asistența acordată.

Foundation

Dorim să-i mulțumim lui Jaya Surya Kommireddy pentru asistența acordată.

Kernel

Dorim să le mulțumim lui Billy Jheng Bing Jhong și lui Pan Zhenpeng (@Peterpan0927) de la STAR Labs SG Pte. Ltd., Tristan Madani (@TristanInSec) de la Talence Security pentru asistența acordată.

libarchive

Dorim să le mulțumim lui Muhammad Abdul Rehman, Owais Lone pentru asistența acordată.

mDNSResponder

Dorim să le mulțumim lui Aswin Kumar Gokula Kannan, Lucas Lammer, pixillated pentru asistența acordată.

Sandbox Profiles

Dorim să-i mulțumim lui Ilya Andr (andrd3v) de la Positive Technologies pentru asistența acordată.

WebKit

Dorim să le mulțumim lui Claudio Bozzato și Francesco Benvenuto de la Cisco Talos, Wael Alolowi pentru asistența acordată.