Завантажити файл JSON

Проблеми системи безпеки, які усунено в оновленні visionOS 27.2

У цьому документі описано проблеми системи безпеки, які усунено в оновленні visionOS 27.2.

Про оновлення системи безпеки Apple

Щоб захистити клієнтів, компанія Apple не розголошує інформацію про проблеми безпеки, не підтверджує її та не бере участь у її обговоренні, доки не завершено вивчення відповідної проблеми й не опубліковано виправлення або нові випуски. Відомості про нещодавні випуски наведено на сторінці Випуски безпеки Apple.

У документах про безпеку Apple вразливості класифікуються за кодами CVE-ID, коли це можливо.

Щоб отримати додаткову інформацію про безпеку, ознайомтеся зі сторінкою про безпеку продуктів Apple.

visionOS 27.2

Accelerate Framework

Цільові продукти: Apple Vision Pro (усі моделі)

Вплив: обробка шкідливого зображення може призводити до неочікуваного завершення роботи програми.

Опис: проблему із записуванням за межами виділеної області пам’яті вирішено завдяки вдосконаленню перевірки меж.

CVE-2026-86971: анонімний дослідник

Accounts

Цільові продукти: Apple Vision Pro (усі моделі)

Вплив: шкідлива програма може обходити налаштування приватності.

Опис: проблему з входом вирішено завдяки вдосконаленню компонування вхідних даних.

CVE-2026-113898: Bhaswanth Chigurupati

Accounts

Цільові продукти: Apple Vision Pro (усі моделі)

Вплив: програма може отримувати доступ до конфіденційних даних користувача.

Опис: проблему вирішено завдяки додатковим перевіркам прав.

CVE-2026-112446: LiangWei, Sindre Sorhus

App Intents

Цільові продукти: Apple Vision Pro (усі моделі)

Вплив: програма може отримувати доступ до конфіденційних даних користувача.

Опис: проблему вирішено завдяки додатковим перевіркам прав.

CVE-2026-112692: Huy Nguyen (@34306) з Calif.io

App Store

Цільові продукти: Apple Vision Pro (усі моделі)

Вплив: зловмисник може віддалено виходити за межі пісочниці для вебконтенту.

Опис: цю проблему вирішено завдяки вдосконаленню перевірки вводу.

CVE-2026-112690: Claudio Bozzato й Francesco Benvenuto із Cisco Talos

Apple Neural Engine

Цільові продукти: Apple Vision Pro (усі моделі)

Вплив: програма може спричиняти несподіване завершення роботи системи або пошкоджувати пам’ять ядра.

Опис: проблему із записуванням за межами виділеної області пам’яті вирішено завдяки вдосконаленню перевірки меж.

CVE-2026-112696: Jaeyeong Lee

Apple Neural Engine

Цільові продукти: Apple Vision Pro (усі моделі)

Вплив: програма може спричиняти несподіване завершення роботи системи або записувати пам’ять ядра.

Опис: проблему із записуванням за межами виділеної області пам’яті вирішено завдяки вдосконаленню перевірки меж.

CVE-2026-84494: Nik Tsytsarkin із Meta Red Team X

AppleAVD

Цільові продукти: Apple Vision Pro (усі моделі)

Вплив: обробка шкідливого відеофайлу може призводити до неочікуваного завершення роботи програми.

Опис: проблему із записуванням за межами виділеної області пам’яті вирішено завдяки вдосконаленню перевірки меж.

CVE-2026-112416: анонімний дослідник, Dohyeon An із PILAB Technology, Inc, Hcamael і 章鱼哥 з aipy (aipyaipy.com), Narendra Singh (@_3P1C), Nik Tsytsarkin із Meta Red Team X

AppleAVD

Цільові продукти: Apple Vision Pro (усі моделі)

Вплив: програма може спричиняти несподіване завершення роботи системи або пошкоджувати пам’ять процесу.

Опис: проблему записування за межами виділеної області пам’яті вирішено завдяки вдосконаленню перевірки вводу.

CVE-2026-112415: Hcamael і 章鱼哥 з aipy (aipyaipy.com), Rahul Raj

AppleAVD

Цільові продукти: Apple Vision Pro (усі моделі)

Вплив: обробка шкідливого відеофайлу може призводити до неочікуваного завершення роботи програми або пошкодження пам’яті процесу.

Опис: проблему вирішено завдяки вдосконаленню обробки пам’яті.

CVE-2026-112454: @Licht_jb, Hcamael і 章鱼哥 з aipy (aipyaipy.com)

Audio

Цільові продукти: Apple Vision Pro (усі моделі)

Вплив: обробка шкідливого файлу може призводити до неочікуваного завершення роботи програми.

Опис: проблему із читанням за межами виділеної області пам’яті вирішено завдяки вдосконаленню перевірки меж.

CVE-2026-112546: lunar815, Surej Sekhar, Piotr Jerzy Duszynski, r3pwnx (@r3pwnx), анонімний дослідник, Lily Cohl (@GenericCoding), Nathaniel Oh (@calysteon)

AVEVideoEncoder

Цільові продукти: Apple Vision Pro (усі моделі)

Вплив: програма може спричиняти несподіване завершення роботи системи або пошкоджувати пам’ять ядра.

Опис: проблему із записуванням за межами виділеної області пам’яті вирішено завдяки вдосконаленню перевірки меж.

CVE-2026-112470: Hcamael і 章鱼哥 з aipy (aipyaipy.com)

CVE-2026-112469: Hcamael і 章鱼哥 з aipy (aipyaipy.com)

CVE-2026-112468: Hcamael і 章鱼哥 з aipy (aipyaipy.com)

AVEVideoEncoder

Цільові продукти: Apple Vision Pro (усі моделі)

Вплив: програма може спричиняти несподіване завершення роботи системи або зчитувати пам’ять ядра.

Опис: проблему із читанням за межами виділеної області пам’яті усунено завдяки вдосконаленню перевірки вводу.

CVE-2026-112466: Hcamael і 章鱼哥 з aipy (aipyaipy.com)

Bluetooth

Цільові продукти: Apple Vision Pro (усі моделі)

Вплив: зловмисник поблизу може спричинити відмову в обслуговуванні.

Опис: проблему розіменування нульового покажчика вирішено завдяки вдосконаленню перевірки.

CVE-2026-112566: Chris Bailey із Short Circuit

Calendar

Цільові продукти: Apple Vision Pro (усі моделі)

Вплив: програма може отримувати доступ до конфіденційних даних користувача.

Опис: проблему з доступом усунено за допомогою додаткових обмежень.

CVE-2026-112678: Neon, Niels Hofmans, Mustafa Calap (@ordinal0, dbg.re)

Calendar

Цільові продукти: Apple Vision Pro (усі моделі)

Вплив: обробка шкідливого запрошення до події календаря може призводити до пошкодження пам’яті.

Опис: проблему із записуванням за межами виділеної області пам’яті вирішено завдяки вдосконаленню перевірки меж.

CVE-2026-112619: Ivan Fratric із Google Project Zero

ColorSync

Цільові продукти: Apple Vision Pro (усі моделі)

Вплив: обробка шкідливого зображення може призводити до розкриття пам’яті процесів.

Опис: проблему вирішено завдяки вдосконаленню перевірок.

CVE-2026-86988: Mateusz Jurczyk із Google Project Zero, Nik Tsytsarkin із Meta Red Team X

Compression

Цільові продукти: Apple Vision Pro (усі моделі)

Вплив: програма може розкривати дані з пам’яті ядра.

Опис: проблему з ініціалізацією пам’яті вирішено завдяки вдосконаленню обробки звернень до пам’яті.

CVE-2026-113910: Tucker Willenborg

CoreAudio

Цільові продукти: Apple Vision Pro (усі моделі)

Вплив: обробка шкідливого медіафайлу може призводити до неочікуваного завершення роботи програми або пошкодження пам’яті процесу.

Опис: проблему з доступом за межами виділеної пам’яті усунуто завдяки вдосконаленню перевірки меж.

CVE-2026-113912: анонімний дослідник, 章鱼哥 з aipy (aipyaipy.com), Roman Zabicki, Anna Groza (@pwnlambda) з Calif.io

CoreAudio

Цільові продукти: Apple Vision Pro (усі моделі)

Вплив: програма може спричиняти несподіване завершення роботи системи або пошкоджувати пам’ять процесу.

Опис: проблему переповнення буфера вирішено завдяки поліпшенню обробки звернень до пам’яті.

CVE-2026-113907: Nik Tsytsarkin із Meta Red Team X

CoreAudio

Цільові продукти: Apple Vision Pro (усі моделі)

Вплив: обробка шкідливого аудіофайлу може призводити до пошкодження пам’яті.

Опис: проблему переповнення буфера вирішено завдяки вдосконаленню перевірки розміру.

CVE-2026-86972: анонімний дослідник, відділ безпеки продуктів Meta

CoreAudio

Цільові продукти: Apple Vision Pro (усі моделі)

Вплив: зловмисник у радіусі дії радіосигналу може спричиняти несподіване завершення роботи системи.

Опис: проблему з переповненням буфера динамічної пам’яті вирішено завдяки вдосконаленню перевірки меж.

CVE-2026-112638: Përparim Mjeku, Altin Gashi, Altin Gashi

CoreGraphics

Цільові продукти: Apple Vision Pro (усі моделі)

Вплив: обробка шкідливого шрифту може призводити до неочікуваного завершення роботи програми або пошкодження пам’яті процесу.

Опис: проблему із записуванням за межами виділеної області пам’яті вирішено завдяки вдосконаленню перевірки меж.

CVE-2026-113950: Substrate, Stefan Esser (Calif)

CoreMedia

Цільові продукти: Apple Vision Pro (усі моделі)

Вплив: обробка шкідливого відеофайлу може призводити до неочікуваного завершення роботи програми.

Опис: проблему вирішено завдяки вдосконаленню обробки пам’яті.

CVE-2026-86992: Niels Hofmans

CoreMedia

Цільові продукти: Apple Vision Pro (усі моделі)

Вплив: програма може отримувати доступ до конфіденційних даних користувача.

Опис: проблему з доступом усунено за допомогою додаткових обмежень.

CVE-2026-112706: Adriatik Raci, Rodolphe BRUNETTI (@eisw0lf) з Lupus Nova, Chris Bailey із Short Circuit

CoreMedia

Цільові продукти: Apple Vision Pro (усі моделі)

Вплив: шкідлива програма може отримати доступ до камери без дозволу користувача.

Опис: проблему вирішено завдяки вдосконаленню обмежень доступу.

CVE-2026-86990: Mustafa Calap (@ordinal0, dbg.re)

CoreText

Цільові продукти: Apple Vision Pro (усі моделі)

Вплив: обробка шкідливого шрифту може призводити до розкриття пам’яті процесів.

Опис: проблему із читанням за межами виділеної області пам’яті вирішено завдяки вдосконаленню перевірки меж.

CVE-2026-112656: Nurihan Kim (HanTul), що співпрацює з компанією TrendAI у межах ініціативи Zero Day Initiative

FileProvider

Цільові продукти: Apple Vision Pro (усі моделі)

Вплив: програма може отримувати доступ до конфіденційних даних користувача.

Опис: проблему з виникненням умови змагання вирішено завдяки додатковій перевірці.

CVE-2026-113896: R4mbb, Rodolphe BRUNETTI (@eisw0lf) з Lupus Nova

Files

Цільові продукти: Apple Vision Pro (усі моделі)

Вплив: програма може отримувати доступ до конфіденційних даних користувача.

Опис: проблему вирішено завдяки вдосконаленню обмежень доступу.

CVE-2026-112618: Somair Ansar, Abodi Dawoud

FontParser

Цільові продукти: Apple Vision Pro (усі моделі)

Вплив: обробка шкідливого шрифту може призводити до розкриття пам’яті процесів.

Опис: проблему із читанням за межами виділеної області пам’яті усунено завдяки вдосконаленню перевірки вводу.

CVE-2026-86970: Hcamael і 章鱼哥 з aipy (aipyaipy.com)

FontParser

Цільові продукти: Apple Vision Pro (усі моделі)

Вплив: обробка шкідливого шрифту може призводити до неочікуваного завершення роботи програми або пошкодження пам’яті процесу.

Опис: проблему із записуванням за межами виділеної області пам’яті вирішено завдяки вдосконаленню перевірки меж.

CVE-2026-112683: Hcamael і 章鱼哥 з aipy (aipyaipy.com)

FontParser

Цільові продукти: Apple Vision Pro (усі моделі)

Вплив: обробка шкідливого шрифту може призводити до розкриття пам’яті процесів.

Опис: проблему із читанням за межами виділеної області пам’яті вирішено завдяки вдосконаленню перевірки меж.

CVE-2026-112642: Nik Tsytsarkin із Meta Red Team X

FontParser

Цільові продукти: Apple Vision Pro (усі моделі)

Вплив: програма може отримувати доступ до конфіденційних даних користувача.

Опис: проблему з входом вирішено завдяки вдосконаленню компонування вхідних даних.

CVE-2026-112432: D4rthL

Heimdal

Цільові продукти: Apple Vision Pro (усі моделі)

Вплив: зловмисник із привілейованим положенням у мережі може видати себе за центр розповсюдження ключів (KDC) Kerberos.

Опис: проблему з перевіркою підпису вирішено завдяки вдосконаленню перевірок.

CVE-2026-112518: Roman Zabicki, Tristan Madani (@TristanInSec) з Talence Security

HomeKit

Цільові продукти: Apple Vision Pro (усі моделі)

Вплив: обробка шкідливого відеофайлу може призводити до неочікуваного завершення роботи системи.

Опис: проблему цілочисельного переповнення вирішено завдяки вдосконаленню перевірки меж.

CVE-2026-112596: Garin R

ImageIO

Цільові продукти: Apple Vision Pro (усі моделі)

Вплив: обробка шкідливого зображення може призводити до розкриття пам’яті процесів.

Опис: проблему з ініціалізацією пам’яті вирішено завдяки вдосконаленню обробки звернень до пам’яті.

CVE-2026-112571: sh3rlock (김보겸)

ImageIO

Цільові продукти: Apple Vision Pro (усі моделі)

Вплив: обробка шкідливого зображення може призводити до розкриття пам’яті процесів.

Опис: проблему із читанням за межами виділеної області пам’яті вирішено завдяки вдосконаленню перевірки меж.

CVE-2026-112561: Nik Tsytsarkin із Meta Red Team X

CVE-2026-112560: Wout van der Ploeg (woutvanderploeg.nl)

CVE-2026-112627: Mateusz Jurczyk із Google Project Zero

ImageIO

Цільові продукти: Apple Vision Pro (усі моделі)

Вплив: обробка шкідливого зображення може призводити до пошкодження пам’яті процесів.

Опис: проблему переповнення буфера вирішено завдяки поліпшенню обробки звернень до пам’яті.

CVE-2026-112488: Mateusz Jurczyk із Google Project Zero, Nik Tsytsarkin, анонімний дослідник

ImageIO

Цільові продукти: Apple Vision Pro (усі моделі)

Вплив: обробка шкідливого зображення може призводити до неочікуваного завершення роботи програми.

Опис: проблему із читанням за межами виділеної області пам’яті вирішено завдяки вдосконаленню перевірки меж.

CVE-2026-112634: Mateusz Jurczyk із Google Project Zero

CVE-2026-112629: Mateusz Jurczyk із Google Project Zero

ImageIO

Цільові продукти: Apple Vision Pro (усі моделі)

Вплив: обробка шкідливого зображення може призводити до розкриття пам’яті процесів.

Опис: проблему з неініціалізованою пам’яттю вирішено завдяки вдосконаленню обробки пам’яті.

CVE-2026-112632: Mateusz Jurczyk із Google Project Zero

IOHIDFamily

Цільові продукти: Apple Vision Pro (усі моделі)

Вплив: зловмисник може спричиняти несподіване завершення роботи системи або зчитувати пам’ять ядра.

Опис: проблему із читанням за межами виділеної області пам’яті вирішено завдяки вдосконаленню перевірки меж.

CVE-2026-112515: Charles Stevenson, Seung Je Seong, Mathis Mansière

IOKit

Цільові продукти: Apple Vision Pro (усі моделі)

Вплив: проблема переповнення буфера може призводити до пошкодження пам’яті та несподіваного завершення роботи програми.

Опис: проблему із записуванням за межами виділеної області пам’яті вирішено завдяки вдосконаленню перевірки меж.

CVE-2026-65385: Nik Tsytsarkin із Meta Red Team X

IOSurface

Цільові продукти: Apple Vision Pro (усі моделі)

Вплив: програма може спричиняти несподіване завершення роботи системи або пошкоджувати пам’ять ядра.

Опис: проблему з виникненням умови змагання вирішено завдяки вдосконаленню блокування.

CVE-2026-112477: анонімний дослідник

Kernel

Цільові продукти: Apple Vision Pro (усі моделі)

Вплив: програма може внести непередбачені зміни в пам’ять із копіюванням під час записування.

Опис: проблему цілісності пам’яті вирішено завдяки вдосконаленню обробки сторінок із копіюванням під час записування.

CVE-2026-112576: Pedro Pinho

Kernel

Цільові продукти: Apple Vision Pro (усі моделі)

Вплив: програма може спричинити несподіване завершення роботи системи.

Опис: проблему з переплутуванням типів вирішено завдяки вдосконаленню обробки звернень до пам’яті.

CVE-2026-112606: Wang Yu

Kernel

Цільові продукти: Apple Vision Pro (усі моделі)

Вплив: програма може спричиняти несподіване завершення роботи системи або пошкоджувати пам’ять ядра.

Опис: проблему Use-After-Free усунено завдяки вдосконаленню керування пам’яттю.

CVE-2026-65350: Nebula Security (@nebusecurity), Tim Michaud (@TimGMichaud) з Aginor.ai, Xinru Chi з Pangu Lab

CVE-2026-112679: Billy Jheng Bing Jhong і Pan Zhenpeng (@Peterpan0927) зі STAR Labs SG Pte. Ltd.

Kernel

Цільові продукти: Apple Vision Pro (усі моделі)

Вплив: програма може спричиняти несподіване завершення роботи системи або пошкоджувати пам’ять ядра.

Опис: проблему Use-After-Free вирішено завдяки вдосконаленню керування пам’яттю.

CVE-2026-112517: Pasquale Scola, Wout van der Ploeg (woutvanderploeg.nl), John Lussier, Cem Onat Karagun, анонімний дослідник

Kernel

Цільові продукти: Apple Vision Pro (усі моделі)

Вплив: програма може спричинити несподіване завершення роботи системи.

Опис: проблему Use-After-Free усунено завдяки вдосконаленню керування пам’яттю.

CVE-2026-112516: greenbynox, анонімний дослідник

Kernel

Цільові продукти: Apple Vision Pro (усі моделі)

Вплив: зловмисник може спричиняти несподіване завершення роботи системи або пошкоджувати пам’ять ядра.

Опис: проблему Use-After-Free усунено завдяки вдосконаленню керування пам’яттю.

CVE-2026-112514: Marc Newlin зі SkySafe, Billy Jheng Bing Jhong і Pan Zhenpeng (@Peterpan0927) зі STAR Labs SG Pte. Ltd., greenbynox

Kernel

Цільові продукти: Apple Vision Pro (усі моделі)

Вплив: програма може спричиняти несподіване завершення роботи системи або записувати пам’ять ядра.

Опис: проблему Use-After-Free усунено завдяки вдосконаленню керування пам’яттю.

CVE-2026-84495: Wang Yu

CVE-2026-112474: Billy Jheng Bing Jhong і Pan Zhenpeng (@Peterpan0927) зі STAR Labs SG Pte. Ltd.

Kernel

Цільові продукти: Apple Vision Pro (усі моделі)

Вплив: програма може спричинити несподіване завершення роботи системи.

Опис: проблему з виникненням умови змагання вирішено завдяки вдосконаленню керування станами.

CVE-2026-112501: Cem Onat Karagun

Kernel

Цільові продукти: Apple Vision Pro (усі моделі)

Вплив: програма може спричинити несподіване завершення роботи системи.

Опис: проблему з читанням за межами виділеної області пам’яті вирішено завдяки вдосконаленню перевірки меж.

CVE-2026-112476: Arnold Cartagena, Matt Suiche (@msuiche) з Tolmo

Kernel

Цільові продукти: Apple Vision Pro (усі моделі)

Вплив: програма може визначати схему розподілу пам’яті в ядрі.

Опис: проблему з розкриттям інформації усунено завдяки вдосконаленню керування станами.

CVE-2026-112665: Will Estes

Kernel

Цільові продукти: Apple Vision Pro (усі моделі)

Вплив: програма може обходити параметри приватності.

Опис: цю проблему вирішено завдяки вдосконаленню перевірок.

CVE-2026-112624: Jerry L. Knot

LinkPresentation

Цільові продукти: Apple Vision Pro (усі моделі)

Вплив: обробка шкідливого зображення може призводити до пошкодження пам’яті.

Опис: проблему із записуванням за межами виділеної області пам’яті вирішено завдяки вдосконаленню перевірки меж.

CVE-2026-112621: Vinay Kumar Rasala (Xplo8E) з Appknox, анонімний дослідник

Mail

Цільові продукти: Apple Vision Pro (усі моделі)

Вплив: під час використання функції «Сховати мою е‑адресу» може статися витік початкової адреси електронної пошти користувача.

Опис: проблему з логікою вирішено завдяки поліпшенню обмежень.

CVE-2026-112500

Mail

Цільові продукти: Apple Vision Pro (усі моделі)

Вплив: зловмисник може віддалено спричинити відмову в обслуговуванні.

Опис: проблему виснаження ресурсів вирішено завдяки поліпшенню перевірки вводу.

CVE-2026-112671: Nathaniel Oh (@calysteon)

Mail

Цільові продукти: Apple Vision Pro (усі моделі)

Вплив: обробка шкідливого повідомлення може призводити до відмови в обслуговуванні.

Опис: переповнення стека усунено завдяки поліпшенню перевірки вводу.

CVE-2026-112414: Daniel Rodríguez, Nathaniel Oh (@calysteon)

MediaAnalysis

Цільові продукти: Apple Vision Pro (усі моделі)

Вплив: програма може отримувати доступ до конфіденційних даних користувача.

Опис: проблему з виникненням умови змагання вирішено завдяки додатковій перевірці.

CVE-2026-113915: Abodi Dawoud, Rodolphe BRUNETTI (@eisw0lf) з Lupus Nova, Zhongquan Li (@Guluisacat), Ilya Andr (andrd3v) з Positive Technologies

Messages

Цільові продукти: Apple Vision Pro (усі моделі)

Вплив: зловмисник може віддалено спричинити несподіване завершення роботи програми.

Опис: проблему перевірки вводу усунено завдяки поліпшенню перевірки вводу.

CVE-2026-112682: Mahmoud Abdelmoniem

Model I/O

Цільові продукти: Apple Vision Pro (усі моделі)

Вплив: обробка шкідливої 3D-моделі може призводити до пошкодження пам’яті.

Опис: проблему цілочисельного переповнення вирішено завдяки вдосконаленню перевірки вводу.

CVE-2026-112565: Musaab Khan (@bxff), Saoud Khalifah, stratan (@5tratan), Hcamael і 章鱼哥 з aipy (aipyaipy.com), Niels Hofmans

CVE-2026-112449: ret2happy (@ret2happy)

Model I/O

Цільові продукти: Apple Vision Pro (усі моделі)

Вплив: обробка шкідливого файлу може призводити до неочікуваного завершення роботи програми.

Опис: проблему із записуванням за межами виділеної області пам’яті вирішено завдяки вдосконаленню перевірки меж.

CVE-2026-112563: stratan (@5tratan)

Model I/O

Цільові продукти: Apple Vision Pro (усі моделі)

Вплив: обробка шкідливого файлу може призводити до неочікуваного завершення роботи програми.

Опис: проблему із читанням за межами виділеної області пам’яті вирішено завдяки вдосконаленню перевірки меж.

CVE-2026-112413: Nathaniel Oh (@calysteon)

Model I/O

Цільові продукти: Apple Vision Pro (усі моделі)

Вплив: обробка шкідливої 3D-моделі може призводити до пошкодження пам’яті.

Опис: проблему вирішено завдяки вдосконаленню обробки пам’яті.

CVE-2026-112485: Nik Tsytsarkin

Model I/O

Цільові продукти: Apple Vision Pro (усі моделі)

Вплив: обробка шкідливої 3D-моделі може призводити до пошкодження пам’яті.

Опис: проблему із записуванням за межами виділеної області пам’яті вирішено завдяки вдосконаленню перевірки меж.

CVE-2026-112461: 진규정 (Gyujeong Jin, @G1uN4sh), Lucas Parnell, ret2happy (@ret2happy), Nik Tsytsarkin із Meta Red Team X, YingMuo (@YingMuo) з DEVCORE Research Team, Nathaniel Oh (@calysteon)

Model I/O

Цільові продукти: Apple Vision Pro (усі моделі)

Вплив: обробка 3D-моделі може призвести до неочікуваного завершення роботи програми.

Опис: проблему із записуванням за межами виділеної області пам’яті вирішено завдяки вдосконаленню перевірки меж.

CVE-2026-112486: Md Rasel Bhuyan (www.linkedin.com/in/rasel-bhuyan), Musaab Khan (@bxff)

Photos Storage

Цільові продукти: Apple Vision Pro (усі моделі)

Вплив: програма може отримувати доступ до конфіденційних даних користувача.

Опис: проблему з авторизацією вирішено завдяки вдосконаленню керування станами.

CVE-2026-65397: Varik Matevosyan (@D4RK7ET), анонімний дослідник

Photos Storage

Цільові продукти: Apple Vision Pro (усі моделі)

Вплив: програма може отримати доступ до фототеки користувача.

Опис: проблему вирішено завдяки додатковим перевіркам прав.

CVE-2026-112676: Rodolphe BRUNETTI (@eisw0lf) з Lupus Nova

Photos Storage

Цільові продукти: Apple Vision Pro (усі моделі)

Вплив: програма може обходити певні параметри приватності.

Опис: проблему з авторизацією вирішено завдяки вдосконаленню керування станами.

CVE-2026-112660: Prafull Dhiman, Alto_00000

Quick Look

Цільові продукти: Apple Vision Pro (усі моделі)

Вплив: програма може отримувати доступ до конфіденційних даних користувача.

Опис: проблему з авторизацією вирішено завдяки вдосконаленню керування станами.

CVE-2026-86925: JeongAhn Jang, Alto_00000, Nicolas Seriot, 김도현, Abodi Dawoud, Drin Raci із sentry.security, Jakob Pammer, Stuart Wallace, hamayanhamayan, Vinay Kumar Rasala (Xplo8E) з Appknox, Daniel Rodríguez, Ilya Andr (andrd3v), Rahul Raj, Mustafa Calap (@ordinal0, dbg.re)

RealityKit

Цільові продукти: Apple Vision Pro (усі моделі)

Вплив: обробка шкідливої 3D-моделі може призводити до пошкодження пам’яті.

Опис: проблему цілочисельного переповнення вирішено завдяки вдосконаленню перевірки вводу.

CVE-2026-112417: YingMuo (@YingMuo) з дослідницької команди DEVCORE, Nathaniel Oh (@calysteon)

RealityKit

Цільові продукти: Apple Vision Pro (усі моделі)

Вплив: обробка шкідливого файлу може призводити до неочікуваного завершення роботи програми.

Опис: проблему із читанням за межами виділеної області пам’яті вирішено завдяки вдосконаленню перевірки меж.

CVE-2026-112491: Hongsik Kim (mnur)

SceneKit

Цільові продукти: Apple Vision Pro (усі моделі)

Вплив: обробка тривимірної моделі може призводити до розкриття пам’яті процесів.

Опис: проблему із читанням за межами виділеної області пам’яті вирішено завдяки вдосконаленню перевірки меж.

CVE-2026-112425: stratan (@5tratan)

SceneKit

Цільові продукти: Apple Vision Pro (усі моделі)

Вплив: обробка шкідливого файлу може викликати відмову в обслуговуванні або розкрити вміст пам’яті.

Опис: проблему із читанням за межами виділеної області пам’яті вирішено завдяки вдосконаленню перевірки меж.

CVE-2026-112423: Rahul Raj

SceneKit

Цільові продукти: Apple Vision Pro (усі моделі)

Вплив: обробка шкідливого файлу може призводити до пошкодження динамічної пам’яті.

Опис: проблему записування за межами виділеної пам’яті вирішено завдяки вдосконаленню перевірки вводу.

CVE-2026-112464: 정우 하 (@0xfa11babe), Narendra Singh (@_3P1C)

SceneKit

Цільові продукти: Apple Vision Pro (усі моделі)

Вплив: обробка шкідливого файлу може призводити до неочікуваного завершення процесу.

Опис: проблему переповнення буфера вирішено завдяки вдосконаленню перевірки меж.

CVE-2026-86991: Cem Onat Karagun, Yujung Choi (@Dusker), Mathis Mansière, Rahul Raj

Screen Time

Цільові продукти: Apple Vision Pro (усі моделі)

Вплив: програма може отримувати доступ до конфіденційних даних користувача.

Опис: проблему з авторизацією вирішено завдяки вдосконаленню контролю доступу.

CVE-2026-112616: Drin Raci із sentry.security, Chris Bailey із Short Circuit, Mustafa Calap (@ordinal0, dbg.re), Robert Mindo, N.M.Praveen Nawarathne (@zblockrat), Ilya Andr (andrd3v), Sindre Sorhus

Security

Цільові продукти: Apple Vision Pro (усі моделі)

Вплив: обробка вебконтенту може призвести до розкриття конфіденційної інформації.

Опис: проблему перевірки вводу усунено завдяки поліпшенню перевірки вводу.

CVE-2026-113913: Niels Hofmans, Stav Nir і Vladimir Tokarev

Security

Цільові продукти: Apple Vision Pro (усі моделі)

Вплив: шкідлива програма може обійти перевірку сертифіката.

Опис: проблему з логікою вирішено завдяки вдосконаленню керування станами.

CVE-2026-112652: Aditya Kumar

Shortcuts

Цільові продукти: Apple Vision Pro (усі моделі)

Вплив: програма може отримувати доступ до конфіденційних даних користувача.

Опис: проблему з авторизацією вирішено завдяки вдосконаленню керування станами.

CVE-2026-112559: Lucas Lammer, Stuart Wallace

CVE-2026-112455: Chris Bailey із Short Circuit, Rahul Raj

Siri

Цільові продукти: Apple Vision Pro (усі моделі)

Вплив: програма може отримувати доступ до конфіденційних даних користувача.

Опис: проблему з авторизацією вирішено завдяки вдосконаленню керування станами.

CVE-2026-112685: silo, Abodi Dawoud

Spotlight

Цільові продукти: Apple Vision Pro (усі моделі)

Вплив: програма може отримувати вищий рівень привілеїв.

Опис: під час обробки символьних посилань виникала проблема перевірки. Проблему усунено завдяки поліпшенню перевірки символьних посилань.

CVE-2022-26704: Joshua Mason із Mandiant, Gergely Kalman (@gergely_kalman)

Spotlight

Цільові продукти: Apple Vision Pro (усі моделі)

Вплив: шкідлива програма може обходити налаштування приватності.

Опис: цю проблему вирішено завдяки вдосконаленню перевірок.

CVE-2026-112567: zenith

Spotlight

Цільові продукти: Apple Vision Pro (усі моделі)

Вплив: програма може отримувати доступ до конфіденційних даних користувача.

Опис: цю проблему вирішено завдяки вдосконаленню обмежень доступу до даних.

CVE-2026-112628: Santiago Albertengo, Chris Bailey із Short Circuit

SpringBoard

Цільові продукти: Apple Vision Pro (усі моделі)

Вплив: програма може спричиняти несподіване завершення роботи системи або пошкоджувати пам’ять процесу.

Опис: проблему із записуванням за межами виділеної області пам’яті вирішено завдяки вдосконаленню перевірки меж.

CVE-2026-112646: Nik Tsytsarkin із Meta Red Team X

SwiftUI

Цільові продукти: Apple Vision Pro (усі моделі)

Вплив: програма може спричинити несподіване завершення роботи системи.

Опис: проблему записування за межами виділеної пам’яті вирішено завдяки вдосконаленню перевірки вводу.

CVE-2026-112691: @Licht_jb

System Preferences

Цільові продукти: Apple Vision Pro (усі моделі)

Вплив: шкідлива програма може отримати доступ до системних інтерфейсів з обмеженим доступом або підмінити джерело запуску.

Опис: проблему доступу вирішено завдяки вдосконаленню контролю доступу.

CVE-2026-86968: Sindre Sorhus

WebKit

Цільові продукти: Apple Vision Pro (усі моделі)

Вплив: обробка шкідливого вебконтенту може призводити до несподіваного аварійного завершення процесу.

Опис: проблему Use-After-Free усунено завдяки вдосконаленню керування пам’яттю.

CVE-2026-113904: Lily Cohl (@GenericCoding), Do Young Park (adawn), MYUNGYONG LEE, Luke Francis (@lukefr09), Shubham Chaskar, Kwak Kiyong, Song Nuri

CVE-2026-112599: Avinash Kumar Thapa та Jay Kaushik Patel

WebKit

Цільові продукти: Apple Vision Pro (усі моделі)

Вплив: обробка шкідливого вебконтенту може призводити до пошкодження даних у пам’яті.

Опис: проблему з переплутуванням типів вирішено завдяки вдосконаленню перевірок.

CVE-2026-86974: Hossein Lotfi (@hosselot), що співпрацює з компанією TrendAI у межах ініціативи Zero Day Initiative

WebKit

Цільові продукти: Apple Vision Pro (усі моделі)

Вплив: обробка шкідливого вебконтенту може призводити до несподіваного аварійного завершення роботи Safari.

Опис: проблему Use-After-Free усунено завдяки вдосконаленню керування пам’яттю.

CVE-2026-86986: анонімний дослідник

CVE-2026-112693: 은태 장

WebKit

Цільові продукти: Apple Vision Pro (усі моделі)

Вплив: обробка шкідливого вебконтенту може призводити до розкриття пам’яті процесів.

Опис: проблему із читанням за межами виділеної області пам’яті вирішено завдяки вдосконаленню перевірки меж.

CVE-2026-112699: анонімний дослідник

CVE-2026-112680: Franz Bettag, Kwak Kiyong, Song Nuri

WebKit

Цільові продукти: Apple Vision Pro (усі моделі)

Вплив: обробка шкідливого вебконтенту може призводити до виконання довільного коду.

Опис: проблему Use-After-Free усунено завдяки вдосконаленню керування пам’яттю.

CVE-2026-112697: Amy Burnett за допомогою моделі OpenAI Codex Security, 은태 장

CVE-2026-112655: Euntae Jang

CVE-2026-112651: Euntae Jang

CVE-2026-112623: pwn2addr, Lily Cohl (@GenericCoding)

WebKit

Цільові продукти: Apple Vision Pro (усі моделі)

Вплив: обробка шкідливого вебконтенту може призводити до неочікуваного завершення процесу.

Опис: проблему з виникненням умови змагання вирішено завдяки вдосконаленню блокування.

CVE-2026-112686: анонімний дослідник

WebKit

Цільові продукти: Apple Vision Pro (усі моделі)

Вплив: обробка шкідливого вебконтенту може призводити до несподіваного аварійного завершення процесу.

Опис: проблему вирішено завдяки вдосконаленню керування станами.

CVE-2026-112684: Gia Bui (@yabeow) з Calif.io

WebKit

Цільові продукти: Apple Vision Pro (усі моделі)

Вплив: обробка шкідливого вебконтенту може призводити до неочікуваного завершення процесу.

Опис: проблему переплутування типів вирішено завдяки вдосконаленню обробки станів.

CVE-2026-112673: Myungyong Lee

WebKit

Цільові продукти: Apple Vision Pro (усі моделі)

Вплив: обробка шкідливого вебконтенту може призводити до виконання довільного коду.

Опис: проблему з переплутуванням типів вирішено завдяки вдосконаленню обробки звернень до пам’яті.

CVE-2026-112659: Amy Burnett за допомогою моделі OpenAI Codex Security, Chris Rohlf у співпраці з Anthropic Research

WebKit

Цільові продукти: Apple Vision Pro (усі моделі)

Вплив: обробка шкідливого вебконтенту може призводити до неочікуваного завершення процесу.

Опис: проблему Use-After-Free усунено завдяки вдосконаленню керування пам’яттю.

CVE-2026-112695: Josef Korbel (Citadelo), Luke Francis (@lukefr09)

CVE-2026-112654: Charles Kern

CVE-2026-112653: Malik M. (@m411k_)

CVE-2026-112615: Chris Rohlf у співпраці з Anthropic Research

WebKit

Цільові продукти: Apple Vision Pro (усі моделі)

Вплив: обробка шкідливого вебконтенту може призводити до пошкодження даних у пам’яті.

Опис: проблему Use-After-Free усунено завдяки вдосконаленню керування пам’яттю.

CVE-2026-112640: анонімний дослідник

WebKit

Цільові продукти: Apple Vision Pro (усі моделі)

Вплив: обробка шкідливого вебконтенту може призводити до пошкодження даних у пам’яті.

Опис: проблему переплутування типів вирішено завдяки вдосконаленню керування станами.

CVE-2026-113949: анонімний дослідник

WebKit

Цільові продукти: Apple Vision Pro (усі моделі)

Вплив: обробка шкідливого вебконтенту може призводити до несанкціонованого змінення даних у пам’яті.

Опис: проблему Use-After-Free усунено завдяки вдосконаленню керування пам’яттю.

CVE-2026-113903: Eddy Tsalolikhin, Amy Burnett за допомогою моделі OpenAI Codex Security, Lily Cohl (@GenericCoding)

WebKit Canvas

Цільові продукти: Apple Vision Pro (усі моделі)

Вплив: обробка шкідливого вебконтенту може призводити до виконання довільного коду.

Опис: проблему Use-After-Free усунено завдяки вдосконаленню керування пам’яттю.

CVE-2026-112637: Chris Rohlf у співпраці з Anthropic Research, 은태 장

WebKit JavaScript Bindings

Цільові продукти: Apple Vision Pro (усі моделі)

Вплив: обробка шкідливого вебконтенту може призводити до виконання довільного коду.

Опис: проблему Use-After-Free усунено завдяки вдосконаленню керування пам’яттю.

CVE-2026-112626: Euntae Jang, Luke Francis (@lukefr09), Shubham Chaskar, Josef Korbel (Citadelo)

WebKit Process Model

Цільові продукти: Apple Vision Pro (усі моделі)

Вплив: зловмисник може віддалено виходити за межі ізольованого середовища для вебконтенту.

Опис: проблему вирішено через видалення вразливого коду.

CVE-2026-113897: Luke Francis, Jackson Kuja

WebKit Process Model

Цільові продукти: Apple Vision Pro (усі моделі)

Вплив: обробка шкідливого вебконтенту може призводити до виконання довільного коду.

Опис: проблему Use-After-Free усунено завдяки вдосконаленню керування пам’яттю.

CVE-2026-112639: Luke Francis (@lukefr09)

WebRTC

Цільові продукти: Apple Vision Pro (усі моделі)

Вплив: обробка шкідливого вебконтенту може призводити до несподіваного аварійного завершення процесу.

Опис: проблему Use-After-Free усунено завдяки вдосконаленню керування пам’яттю.

CVE-2026-113901: Kwak Kiyong (@Pwnkai23), Song Nuri

Wi-Fi

Цільові продукти: Apple Vision Pro (усі моделі)

Вплив: зловмисник поблизу може пошкодити пам’ять процесу.

Опис: проблему з пошкодженням даних у пам’яті вирішено завдяки поліпшенню перевірки вводу.

CVE-2026-113909: анонімний дослідник

Wi-Fi

Цільові продукти: Apple Vision Pro (усі моделі)

Вплив: зловмисник із привілейованим положенням у мережі може спричинити відмову в обслуговуванні.

Опис: проблему відмови в обслуговуванні вирішено шляхом поліпшення перевірки вводу.

CVE-2026-112620: Nathaniel Oh (@calysteon)

Додаткова подяка

Apple Neural Engine

Дякуємо за допомогу користувачу Vladislav Shevchenko (Positive Technologies).

AVEVideoEncoder

Дякуємо за допомогу користувачам Josh Maine із Calif.io та Narendra Singh (@_3P1C).

CoreAudio

Дякуємо за допомогу відділу безпеки продуктів Meta.

CoreCrypto

Дякуємо за допомогу користувачу Niels Hofmans.

Foundation

Дякуємо за допомогу користувачу Jaya Surya Kommireddy.

Kernel

Дякуємо за допомогу користувачам Billy Jheng Bing Jhong і Pan Zhenpeng (@Peterpan0927) зі STAR Labs SG Pte. Ltd. і Tristan Madani (@TristanInSec) з Talence Security.

libarchive

Дякуємо за допомогу користувачам Muhammad Abdul Rehman і Owais Lone.

Mail

Дякуємо за допомогу користувачу Dominik Conrads із Федерального відомства з інформаційної безпеки.

mDNSResponder

Дякуємо за допомогу користувачам Aswin Kumar Gokula Kannan, Lucas Lammer і pixillated.

Notes

Дякуємо за допомогу користувачу Mikita Sakalouski.

Safari

Дякуємо за допомогу користувачам Azza Tegar Naufal Ataullah, Exell Nakano, Zhiyang Zeng (@Wester) і Satrya Wira Yudha.

Sandbox Profiles

Дякуємо за допомогу користувачу Ilya Andr (andrd3v) з Positive Technologies.

WebKit

Дякуємо за допомогу користувачам Claudio Bozzato й Francesco Benvenuto із Cisco Talos, Wael Alolowi й анонімному досліднику.

WebKit Sandboxing

Дякуємо за допомогу Claudio Bozzato й Francesco Benvenuto із Cisco Talos.