Om säkerhetsinnehållet i visionOS 2.4.1
I det här dokumentet beskrivs säkerhetsinnehållet i visionOS 2.4.1.
Om säkerhetsuppdateringar från Apple
Apple skyddar sina kunder genom att aldrig avslöja, diskutera eller bekräfta säkerhetsproblem innan en fullständig utredning har genomförts och alla nödvändiga appkorrigeringar eller utgåvor är tillgängliga. De senaste släppen visas på sidan om Apples säkerhetssläpp.
Apples säkerhetsdokument hänvisar till sårbarheter (när det är möjligt) med hjälp av CVE-ID.
Mer information om säkerhet finns på sidan om Apple Product Security.
visionOS 2.4.1
Lanserat den 16 april 2025
CoreAudio
Tillgängligt för: Apple Vision Pro
Effekt: Om du bearbetar en ljudström i en skadlig mediafil kan det leda till att koden körs. Apple känner till en rapport om att det här problemet kan ha utnyttjats i ett mycket avancerat angrepp mot specifikt utvalda personer på iOS.
Beskrivning: Ett minnesfel åtgärdades med hjälp av förbättrad kontroll av gränser.
CVE-2025-31200: Apple och Google Threat Analysis Group
RPAC
Tillgängligt för: Apple Vision Pro
Effekt: En angripare med opålitlig läs- och skrivkapacitet kanske kan kringgå pekarautentisering. Apple känner till en rapport om att det här problemet kan ha utnyttjats i ett mycket avancerat angrepp mot specifikt utvalda personer på iOS.
Beskrivning: Problemet åtgärdades genom borttagning av den sårbara koden.
CVE-2025-31201: Apple
Information om produkter som inte tillverkas av Apple eller som finns på oberoende webbplatser som inte står under Apples kontroll eller testats av Apple anges endast i informationssyfte och är inte att betrakta som rekommendationer av eller stöd för produkterna. Apple tar inget ansvar för valet eller nyttjandet av webbplatser eller produkter från tredje part och inte heller för produkternas prestanda. Apple garanterar inte att informationen på webbplatser från tredje part är korrekt eller tillförlitlig. Kontakta leverantören för mer information.