Descarcă JSON

Despre conținutul de securitate din tvOS 27.2

Acest document descrie conținutul de securitate din tvOS 27.2.

Despre actualizările de securitate Apple

Pentru protecția clienților noștri, Apple nu divulgă, nu discută și nu confirmă problemele de securitate până când nu se efectuează o investigație și până când nu sunt disponibile corecții sau versiuni noi. Lansările recente sunt listate pe pagina de lansări de securitate Apple.

Documentele de securitate Apple menționează vulnerabilitățile după CVE-ID, atunci când este posibil.

Pentru informații suplimentare despre securitate, consultă pagina Securitatea produselor Apple.

tvOS 27.2

Accounts

Disponibilitate pentru: Apple TV 4K (a 2-a generație și modele ulterioare)

Impact: este posibil ca o aplicație rău intenționată să poată ocoli preferințele de confidențialitate

Descriere: o problemă legată de înregistrarea în jurnal a fost rezolvată prin îmbunătățirea ascunderii datelor.

CVE-2026-113898: Bhaswanth Chigurupati

Accounts

Disponibilitate pentru: Apple TV 4K (a 2-a generație și modele ulterioare)

Impact: o aplicație poate fi capabilă să acceseze date sensibile despre utilizatori

Descriere: această problemă a fost rezolvată prin verificări îmbunătățite ale drepturilor.

CVE-2026-112446: LiangWei, Sindre Sorhus

App Intents

Disponibilitate pentru: Apple TV 4K (a 2-a generație și modele ulterioare)

Impact: o aplicație poate fi capabilă să acceseze date sensibile despre utilizatori

Descriere: această problemă a fost rezolvată prin verificări îmbunătățite ale drepturilor.

CVE-2026-112692: Huy Nguyen (@34306) of Calif.io

AppleAVD

Disponibilitate pentru: Apple TV 4K (a 2-a generație și modele ulterioare)

Impact: procesarea unui fișier video creat cu rea intenție poate cauza închiderea neașteptată a aplicației

Descriere: a fost rezolvată o problemă de scriere în afara limitelor prin îmbunătățirea verificării limitelor.

CVE-2026-112416: un cercetător anonim, Dohyeon An @PILAB Technology, Inc, Hcamael și 章鱼哥@aipy (aipyaipy.com), Narendra Singh (@_3P1C), Meta Red Team X - Nik Tsytsarkin

AppleAVD

Disponibilitate pentru: Apple TV 4K (a 2-a generație și modele ulterioare)

Impact: procesarea unui fișier video creat cu rea intenție poate cauza închiderea neașteptată a aplicației sau coruperea memoriei

Descriere: problema a fost remediată prin îmbunătățirea gestionării memoriei.

CVE-2026-112454: @Licht_jb, Hcamael și 章鱼哥@aipy (aipyaipy.com)

Audio

Disponibilitate pentru: Apple TV 4K (a 2-a generație și modele ulterioare)

Impact: procesarea unui fișier creat cu rea intenție poate cauza închiderea neașteptată a aplicației

Descriere: a fost rezolvată o problemă de citire în afara limitelor prin îmbunătățirea verificării limitelor.

CVE-2026-112546: lunar815, Surej Sekhar, Piotr Jerzy Duszynski, r3pwnx (@r3pwnx), un cercetător anonim, Lily Cohl (@GenericCoding), Nathaniel Oh (@calysteon)

AVEVideoEncoder

Disponibilitate pentru: Apple TV 4K (a 2-a generație și modele ulterioare)

Impact: o aplicație poate cauza închiderea neașteptată a sistemului

Descriere: a fost rezolvată o problemă de scriere în afara limitelor prin îmbunătățirea verificării limitelor.

CVE-2026-112705: Marco Schmitt, Andrey Chernykh, Josh Maine de la Calif.io

AVEVideoEncoder

Disponibilitate pentru: Apple TV 4K (a 2-a generație și modele ulterioare)

Impact: o aplicație poate duce la închiderea neașteptată a sistemului sau la coruperea memoriei kernel

Descriere: a fost rezolvată o problemă legată de scrierea în afara limitelor prin validarea îmbunătățită a intrărilor.

CVE-2026-112689: Franco Belman de la Blackwing Intelligence

AVEVideoEncoder

Disponibilitate pentru: Apple TV 4K (a 2-a generație și modele ulterioare)

Impact: o aplicație poate duce la închiderea neașteptată a sistemului sau la coruperea memoriei kernel

Descriere: a fost rezolvată o problemă de scriere în afara limitelor prin îmbunătățirea verificării limitelor.

CVE-2026-112470: Hcamael și 章鱼哥@aipy (aipyaipy.com)

CVE-2026-112469: Hcamael și 章鱼哥@aipy (aipyaipy.com)

CVE-2026-112468: Hcamael și 章鱼哥@aipy (aipyaipy.com)

AVEVideoEncoder

Disponibilitate pentru: Apple TV 4K (a 2-a generație și modele ulterioare)

Impact: o aplicație poate duce la închiderea neașteptată a sistemului sau poate citi memoria kernel

Descriere: a fost rezolvată o citire în afara limitelor prin îmbunătățirea validării intrării.

CVE-2026-112466: Hcamael și 章鱼哥@aipy (aipyaipy.com)

Bluetooth

Disponibilitate pentru: Apple TV 4K (a 2-a generație și modele ulterioare)

Impact: un atacator aflat în proximitate fizică ar putea cauza o refuzare a serviciului (DoS)

Descriere: a fost rezolvată o problemă de anulare a referinței pentru indicatorul nul prin îmbunătățirea validării.

CVE-2026-112566: Chris Bailey - Short Circuit

ColorSync

Disponibilitate pentru: Apple TV 4K (a 2-a generație și modele ulterioare)

Impact: procesarea unei imagini create cu rea intenție poate cauza divulgarea memoriei de proces

Descriere: problema a fost remediată prin îmbunătățirea verificărilor.

CVE-2026-86988: Mateusz Jurczyk de la Google Project Zero, Meta Red Team X - Nik Tsytsarkin

Compression

Disponibilitate pentru: Apple TV 4K (a 2-a generație și modele ulterioare)

Impact: o aplicație poate să divulge conținutul memoriei kernel

Descriere: a fost rezolvată o problemă de inițializare a memoriei prin îmbunătățirea tratării memoriei.

CVE-2026-113910: Tucker Willenborg

CoreAudio

Disponibilitate pentru: Apple TV 4K (a 2-a generație și modele ulterioare)

Impact: procesarea unui fișier media creat cu rea intenție poate cauza închiderea neașteptată a aplicației sau coruperea memoriei

Descriere: a fost rezolvată o problemă de acces în afara limitelor prin îmbunătățirea verificării limitelor.

CVE-2026-113912: un cercetător anonim, 章鱼哥@aipy (aipyaipy.com), Roman Zabicki, Anna Groza (@pwnlambda) de la Calif.io

CoreAudio

Disponibilitate pentru: Apple TV 4K (a 2-a generație și modele ulterioare)

Impact: o aplicație poate duce la închiderea neașteptată a sistemului sau la coruperea memoriei de proces

Descriere: a fost rezolvată o problemă de depășire a memoriei-tampon prin îmbunătățirea tratării memoriei.

CVE-2026-113907: Meta Red Team X - Nik Tsytsarkin

CoreAudio

Disponibilitate pentru: Apple TV 4K (a 2-a generație și modele ulterioare)

Impact: procesarea unui fișier audio creat cu rea intenție ar putea provoca coruperea memoriei

Descriere: a fost rezolvată o problemă de depășire de memoriei-tampon prin îmbunătățirea validării dimensiunii.

CVE-2026-86972: un cercetător anonim, Meta Product Security

CoreAudio

Disponibilitate pentru: Apple TV 4K (a 2-a generație și modele ulterioare)

Impact: un atacator aflat în raza de acțiune radio ar putea provoca închiderea neașteptată a sistemului

Descriere: o problemă de depășire a zonei tampon din memoria heap a fost rezolvată prin îmbunătățirea verificării limitelor.

CVE-2026-112638: Përparim Mjeku, Altin Gashi, Altin Gashi

CoreGraphics

Disponibilitate pentru: Apple TV 4K (a 2-a generație și modele ulterioare)

Impact: procesarea unui font creat cu rea intenție poate cauza închiderea neașteptată a aplicației sau coruperea memoriei procesului

Descriere: a fost rezolvată o problemă de scriere în afara limitelor prin îmbunătățirea verificării limitelor.

CVE-2026-113950: Substrate, Stefan Esser (Calif)

CoreMedia

Disponibilitate pentru: Apple TV 4K (a 2-a generație și modele ulterioare)

Impact: procesarea unui fișier video creat cu rea intenție poate cauza închiderea neașteptată a aplicației

Descriere: problema a fost remediată prin îmbunătățirea gestionării memoriei.

CVE-2026-86992: Niels Hofmans

CoreMedia

Disponibilitate pentru: Apple TV 4K (a 2-a generație și modele ulterioare)

Impact: o aplicație poate fi capabilă să acceseze date sensibile despre utilizatori

Descriere: o problemă de permisiuni a fost rezolvată prin restricții suplimentare.

CVE-2026-112706: Adriatik Raci, Rodolphe BRUNETTI (@eisw0lf) de la Lupus Nova, Chris Bailey - Short Circuit

CoreText

Disponibilitate pentru: Apple TV 4K (a 2-a generație și modele ulterioare)

Impact: procesarea unui font creat cu rea intenție poate cauza divulgarea memoriei procesului

Descriere: a fost rezolvată o problemă de citire în afara limitelor prin îmbunătățirea verificării limitelor.

CVE-2026-112656: Nurihan Kim (HanTul) în colaborare cu TrendAI Zero Day Initiative

FontParser

Disponibilitate pentru: Apple TV 4K (a 2-a generație și modele ulterioare)

Impact: procesarea unui font creat cu rea intenție poate cauza divulgarea memoriei procesului

Descriere: a fost rezolvată o citire în afara limitelor prin îmbunătățirea validării intrării.

CVE-2026-86970: Hcamael și 章鱼哥@aipy (aipyaipy.com)

FontParser

Disponibilitate pentru: Apple TV 4K (a 2-a generație și modele ulterioare)

Impact: procesarea unui font creat cu rea intenție poate cauza divulgarea memoriei procesului

Descriere: a fost rezolvată o problemă de citire în afara limitelor prin îmbunătățirea verificării limitelor.

CVE-2026-112642: Meta Red Team X - Nik Tsytsarkin

FontParser

Disponibilitate pentru: Apple TV 4K (a 2-a generație și modele ulterioare)

Impact: o aplicație poate fi capabilă să acceseze date sensibile despre utilizatori

Descriere: o problemă legată de înregistrarea în jurnal a fost rezolvată prin îmbunătățirea ascunderii datelor.

CVE-2026-112432: D4rthL

Heimdal

Disponibilitate pentru: Apple TV 4K (a 2-a generație și modele ulterioare)

Impact: un atacator dintr-o poziție privilegiată în rețea ar putea să mimeze un Kerberos KDC

Descriere: a fost rezolvată o problemă la validarea semnăturii prin verificări îmbunătățite.

CVE-2026-112518: Roman Zabicki, Tristan Madani (@TristanInSec) de la Talence Security

HomeKit

Disponibilitate pentru: Apple TV 4K (a 2-a generație și modele ulterioare)

Impact: o aplicație poate fi capabilă să acceseze date sensibile despre utilizatori

Descriere: această problemă a fost rezolvată prin verificări îmbunătățite.

CVE-2026-86978: Garin R

HomeKit

Disponibilitate pentru: Apple TV 4K (a 2-a generație și modele ulterioare)

Impact: procesarea unui fișier video creat cu rea intenție poate cauza închiderea neașteptată a sistemului

Descriere: o problemă de depășire a de întreg a fost rezolvată prin îmbunătățirea verificării limitelor.

CVE-2026-112596: Garin R

ImageIO

Disponibilitate pentru: Apple TV 4K (a 2-a generație și modele ulterioare)

Impact: procesarea unei imagini create cu rea intenție poate cauza divulgarea memoriei de proces

Descriere: a fost rezolvată o problemă de inițializare a memoriei prin îmbunătățirea tratării memoriei.

CVE-2026-112571: sh3rlock (김보겸)

ImageIO

Disponibilitate pentru: Apple TV 4K (a 2-a generație și modele ulterioare)

Impact: procesarea unei imagini create cu rea intenție poate cauza divulgarea memoriei de proces

Descriere: a fost rezolvată o problemă de citire în afara limitelor prin îmbunătățirea verificării limitelor.

CVE-2026-112561: Meta Red Team X - Nik Tsytsarkin

CVE-2026-112560: Wout van der Ploeg (woutvanderploeg.nl)

IOHIDFamily

Disponibilitate pentru: Apple TV 4K (a 2-a generație și modele ulterioare)

Impact: un atacator ar putea cauza închiderea neașteptată a sistemului sau ar putea citi memoria kernel

Descriere: a fost rezolvată o problemă de citire în afara limitelor prin îmbunătățirea verificării limitelor.

CVE-2026-112515: Charles Stevenson, Seung Je Seong, Mathis Mansière

IOMobileFrameBuffer

Disponibilitate pentru: Apple TV 4K (a 2-a generație și modele ulterioare)

Impact: o aplicație poate duce la închiderea neașteptată a sistemului sau la coruperea memoriei kernel

Descriere: a fost rezolvată o condiție de rulare prin îmbunătățirea gestionării stării.

CVE-2026-112459: Lily Cohl (@GenericCoding), un cercetător anonim

IOSurface

Disponibilitate pentru: Apple TV 4K (a 2-a generație și modele ulterioare)

Impact: o aplicație poate duce la închiderea neașteptată a sistemului sau la coruperea memoriei kernel

Descriere: a fost rezolvată o condiție de rulare prin îmbunătățirea blocării.

CVE-2026-112477: un cercetător anonim

Kernel

Disponibilitate pentru: Apple TV 4K (a 2-a generație și modele ulterioare)

Impact: o aplicație ar putea provoca modificări neașteptate ale memoriei copy-on-write

Descriere: o problemă de integritate a memoriei a fost rezolvată prin îmbunătățirea gestionării paginilor copy-on-write.

CVE-2026-112576: Pedro Pinho

Kernel

Disponibilitate pentru: Apple TV 4K (a 2-a generație și modele ulterioare)

Impact: o aplicație poate cauza închiderea neașteptată a sistemului

Descriere: a fost rezolvată o problemă de confuzie a tipului prin îmbunătățirea tratării memoriei.

CVE-2026-112606: Wang Yu

Kernel

Disponibilitate pentru: Apple TV 4K (a 2-a generație și modele ulterioare)

Impact: o aplicație poate duce la închiderea neașteptată a sistemului sau la coruperea memoriei kernel

Descriere: o problemă de corupere a memoriei a fost rezolvată printr-o gestionare mai bună a memoriei.

CVE-2026-65350: Nebula Security (@nebusecurity), Tim Michaud (@TimGMichaud) de la Aginor.ai, Xinru Chi de la Pangu Lab

CVE-2026-112679: Billy Jheng Bing Jhong și Pan Zhenpeng (@Peterpan0927) de la STAR Labs SG Pte. Ltd.

Kernel

Disponibilitate pentru: Apple TV 4K (a 2-a generație și modele ulterioare)

Impact: o aplicație poate duce la închiderea neașteptată a sistemului sau la coruperea memoriei kernel

Descriere: o problemă de corupere a memoriei a fost rezolvată printr-o gestionare mai bună a memoriei.

CVE-2026-112517: Pasquale Scola, Wout van der Ploeg (woutvanderploeg.nl), John Lussier, Cem Onat Karagun, un cercetător anonim

Kernel

Disponibilitate pentru: Apple TV 4K (a 2-a generație și modele ulterioare)

Impact: o aplicație poate cauza închiderea neașteptată a sistemului

Descriere: o problemă de corupere a memoriei a fost rezolvată printr-o gestionare mai bună a memoriei.

CVE-2026-112516: greenbynox, un cercetător anonim

Kernel

Disponibilitate pentru: Apple TV 4K (a 2-a generație și modele ulterioare)

Impact: un atacator poate duce la închiderea neașteptată a sistemului sau la coruperea memoriei kernel

Descriere: o problemă de corupere a memoriei a fost rezolvată printr-o gestionare mai bună a memoriei.

CVE-2026-112514: Marc Newlin de la SkySafe, Billy Jheng Bing Jhong și Pan Zhenpeng (@Peterpan0927) de la STAR Labs SG Pte. Ltd., greenbynox

Kernel

Disponibilitate pentru: Apple TV 4K (a 2-a generație și modele ulterioare)

Impact: o aplicație poate duce la închiderea neașteptată a sistemului sau poate scrie în memoria kernel

Descriere: o problemă de corupere a memoriei a fost rezolvată printr-o gestionare mai bună a memoriei.

CVE-2026-84495: Wang Yu

CVE-2026-112474: Billy Jheng Bing Jhong și Pan Zhenpeng (@Peterpan0927) de la STAR Labs SG Pte. Ltd.

Kernel

Disponibilitate pentru: Apple TV 4K (a 2-a generație și modele ulterioare)

Impact: o aplicație poate cauza închiderea neașteptată a sistemului

Descriere: a fost rezolvată o condiție de rulare prin îmbunătățirea gestionării stării.

CVE-2026-112501: Cem Onat Karagun

Kernel

Disponibilitate pentru: Apple TV 4K (a 2-a generație și modele ulterioare)

Impact: o aplicație poate cauza închiderea neașteptată a sistemului

Descriere: a fost rezolvată o problemă de citire în afara limitelor prin îmbunătățirea verificării limitelor.

CVE-2026-112476: Arnold Cartagena, Matt Suiche (@msuiche) de la Tolmo

Kernel

Disponibilitate pentru: Apple TV 4K (a 2-a generație și modele ulterioare)

Impact: o aplicație poate determina aspectul memoriei kernel

Descriere: a fost rezolvată o problemă de divulgare a informațiilor, prin îmbunătățirea gestionării stării.

CVE-2026-112665: Will Estes

MediaAnalysis

Disponibilitate pentru: Apple TV 4K (a 2-a generație și modele ulterioare)

Impact: o aplicație poate fi capabilă să acceseze date sensibile despre utilizatori

Descriere: a fost rezolvată o condiție de rulare prin validare suplimentară.

CVE-2026-113915: Abodi Dawoud, Rodolphe BRUNETTI (@eisw0lf) de la Lupus Nova, Zhongquan Li (@Guluisacat), Ilya Andr (andrd3v) de la Positive Technologies

MediaRemote

Disponibilitate pentru: Apple TV 4K (a 2-a generație și modele ulterioare)

Impact: un atacator din rețeaua locală poate fi capabil să provoace închiderea neașteptată a sistemului sau să altereze memoria procesului

Descriere: această problemă a fost rezolvată prin eliminarea codului vulnerabil.

CVE-2026-112687: Azize Rhounam, Rahul Raj

Model I/O

Disponibilitate pentru: Apple TV 4K (a 2-a generație și modele ulterioare)

Impact: procesarea unui fișier creat cu rea intenție poate cauza închiderea neașteptată a aplicației

Descriere: a fost rezolvată o problemă de scriere în afara limitelor prin îmbunătățirea verificării limitelor.

CVE-2026-112563: stratan (@5tratan)

Model I/O

Disponibilitate pentru: Apple TV 4K (a 2-a generație și modele ulterioare)

Impact: procesarea unui model 3D creat cu rea intenție ar putea provoca coruperea memoriei

Descriere: problema a fost remediată prin îmbunătățirea gestionării memoriei.

CVE-2026-112485: Nik Tsytsarkin

RealityKit

Disponibilitate pentru: Apple TV 4K (a 2-a generație și modele ulterioare)

Impact: procesarea unui fișier creat cu rea intenție poate cauza închiderea neașteptată a aplicației

Descriere: a fost rezolvată o problemă de citire în afara limitelor prin îmbunătățirea verificării limitelor.

CVE-2026-112491: Hongsik Kim (mnur)

SceneKit

Disponibilitate pentru: Apple TV 4K (a 2-a generație și modele ulterioare)

Impact: procesarea unui model 3D poate cauza divulgarea memoriei de proces

Descriere: a fost rezolvată o problemă de citire în afara limitelor prin îmbunătățirea verificării limitelor.

CVE-2026-112425: stratan (@5tratan)

SceneKit

Disponibilitate pentru: Apple TV 4K (a 2-a generație și modele ulterioare)

Impact: este posibil ca procesarea unei fișier creat cu rea intenție să poată provoca alterarea segmentului

Descriere: a fost rezolvată o problemă legată de scrierea în afara limitelor prin validarea îmbunătățită a intrărilor.

CVE-2026-112464: 정우 하 (@0xfa11babe), Narendra Singh (@_3P1C)

Shortcuts

Disponibilitate pentru: Apple TV 4K (a 2-a generație și modele ulterioare)

Impact: o aplicație poate fi capabilă să acceseze date sensibile despre utilizatori

Descriere: o problemă de autorizare a fost rezolvată prin îmbunătățirea gestionării stării.

CVE-2026-112455: Chris Bailey - Short Circuit, Rahul Raj

Siri

Disponibilitate pentru: Apple TV 4K (a 2-a generație și modele ulterioare)

Impact: o aplicație poate fi capabilă să acceseze date sensibile despre utilizatori

Descriere: o problemă de autorizare a fost rezolvată prin îmbunătățirea gestionării stării.

CVE-2026-112685: silo, Abodi Dawoud

Spotlight

Disponibilitate pentru: Apple TV 4K (a 2-a generație și modele ulterioare)

Impact: este posibil ca o aplicație rău intenționată să poată ocoli preferințele de confidențialitate

Descriere: această problemă a fost rezolvată prin verificări îmbunătățite.

CVE-2026-112567: zenith

Tehnologie Thread

Disponibilitate pentru: Apple TV 4K (a 2-a generație și modele ulterioare)

Impact: un atacator aflat în proximitate fizică ar putea crea cu rea intenție trafic de rețea pentru a obține acces la o rețea Thread

Descriere: această problemă a fost rezolvată prin îmbunătățirea autentificării.

CVE-2026-112595: Wesley Wineberg

WebKit

Disponibilitate pentru: Apple TV 4K (a 2-a generație și modele ulterioare)

Impact: procesarea de conținut web creat cu rea intenție poate cauza blocarea neașteptată a procesului

Descriere: o problemă de corupere a memoriei a fost rezolvată printr-o gestionare mai bună a memoriei.

CVE-2026-113904: Lily Cohl (@GenericCoding), Do Young Park (adawn), MYUNGYONG LEE, Luke Francis (@lukefr09), Shubham Chaskar, Kwak Kiyong, Song Nuri

CVE-2026-112599: Avinash Kumar Thapa și Jay Kaushik Patel

WebKit

Disponibilitate pentru: Apple TV 4K (a 2-a generație și modele ulterioare)

Impact: procesarea de conținut web creat cu rea intenție poate cauza blocarea neașteptată a procesului

Descriere: această problemă a fost rezolvată prin îmbunătățirea validării datelor de intrare.

CVE-2026-86985: Pasquale Scola

WebKit

Disponibilitate pentru: Apple TV 4K (a 2-a generație și modele ulterioare)

Impact: procesarea unui conținut web creat cu rea intenție poate cauza executarea unui cod arbitrar

Descriere: o problemă de corupere a memoriei a fost rezolvată printr-o gestionare mai bună a memoriei.

CVE-2026-112697: OpenAI Codex Security - Amy Burnett, 은태 장

CVE-2026-112655: Euntae Jang

WebKit

Disponibilitate pentru: Apple TV 4K (a 2-a generație și modele ulterioare)

Impact: procesarea de conținut web creat cu rea intenție poate cauza închiderea neașteptată a unui proces

Descriere: a fost rezolvată o condiție de rulare prin îmbunătățirea blocării.

CVE-2026-112686: un cercetător anonim

WebKit

Disponibilitate pentru: Apple TV 4K (a 2-a generație și modele ulterioare)

Impact: procesarea de conținut web creat cu rea intenție poate cauza blocarea neașteptată a procesului

Descriere: această problemă a fost rezolvată prin îmbunătățirea gestionării stării.

CVE-2026-112684: Gia Bui (@yabeow) de la Calif.io

WebKit

Disponibilitate pentru: Apple TV 4K (a 2-a generație și modele ulterioare)

Impact: procesarea de conținut web creat cu rea intenție poate cauza blocarea neașteptată a browserului Safari

Descriere: a fost rezolvată o condiție de rulare prin îmbunătățirea gestionării stării.

CVE-2026-112669: remanone (@remanone_)

WebKit

Disponibilitate pentru: Apple TV 4K (a 2-a generație și modele ulterioare)

Impact: procesarea de conținut web creat cu rea intenție poate cauza închiderea neașteptată a unui proces

Descriere: o problemă de corupere a memoriei a fost rezolvată printr-o gestionare mai bună a memoriei.

CVE-2026-112666: Luke Francis (@lukefr09)

CVE-2026-112615: Chris Rohlf de la Anthropic Research

WebKit

Disponibilitate pentru: Apple TV 4K (a 2-a generație și modele ulterioare)

Impact: procesarea conținutului web creat cu rea intenție poate duce la coruperea memoriei

Descriere: o problemă de corupere a memoriei a fost rezolvată printr-o gestionare mai bună a memoriei.

CVE-2026-112640: un cercetător anonim

WebKit Canvas

Disponibilitate pentru: Apple TV 4K (a 2-a generație și modele ulterioare)

Impact: procesarea unui conținut web creat cu rea intenție poate cauza executarea unui cod arbitrar

Descriere: o problemă de corupere a memoriei a fost rezolvată printr-o gestionare mai bună a memoriei.

CVE-2026-112637: Chris Rohlf de la Anthropic Research, 은태 장

WebKit JavaScript Bindings

Disponibilitate pentru: Apple TV 4K (a 2-a generație și modele ulterioare)

Impact: procesarea unui conținut web creat cu rea intenție poate cauza executarea unui cod arbitrar

Descriere: o problemă de corupere a memoriei a fost rezolvată printr-o gestionare mai bună a memoriei.

CVE-2026-112626: Euntae Jang, Luke Francis (@lukefr09), Shubham Chaskar, Josef Korbel (Citadelo)

Wi-Fi

Disponibilitate pentru: Apple TV 4K (a 2-a generație și modele ulterioare)

Impact: un atacator dintr-o poziție privilegiată în rețea poate cauza o refuzare a serviciului (DoS)

Descriere: a fost rezolvată o problemă de refuzare a serviciului prin îmbunătățirea validării intrării.

CVE-2026-112620: Nathaniel Oh (@calysteon)

Alte mențiuni

Audio

Dorim să-i mulțumim lui Nathaniel Oh (@calysteon) pentru asistența acordată.

AVEVideoEncoder

Dorim să le mulțumim lui Josh Maine de la Calif.io, Narendra Singh (@_3P1C) pentru asistența acordată.

CoreAudio

Dorim să mulțumim Meta Product Security pentru asistența acordată.

CoreCrypto

Dorim să îi mulțumim lui Niels Hofmans pentru asistența acordată.

Foundation

Dorim să-i mulțumim lui Jaya Surya Kommireddy pentru asistența acordată.

Kernel

Dorim să le mulțumim lui Billy Jheng Bing Jhong și lui Pan Zhenpeng (@Peterpan0927) de la STAR Labs SG Pte. Ltd., ), Tristan Madani (@TristanInSec) de la Talence Security pentru asistența acordată.

libarchive

Dorim să le mulțumim lui Muhammad Abdul Rehman, Owais Lone pentru asistența acordată.

mDNSResponder

Dorim să le mulțumim lui Aswin Kumar Gokula Kannan, Lucas Lammer, pixillated pentru asistența acordată.

Sandbox Profiles

Dorim să-i mulțumim lui Ilya Andr (andrd3v) de la Positive Technologies pentru asistența acordată.

WebKit

Dorim să le mulțumim lui Claudio Bozzato și Francesco Benvenuto de la Cisco Talos, Stan Shaw, Volodymyr Diachenko, Wael Alolowi pentru asistența acordată.