下载 JSON

关于 visionOS 27.2 的安全性内容

这篇文稿介绍了 visionOS 27.2 的安全性内容。

关于 Apple 安全性更新

为保护我们的客户，在没有进行调查并推出修补程序或发布版本之前，Apple 不会公开、讨论或确认安全性问题。“Apple 安全性发布”页面上列出了近期发布的版本。

Apple 安全性文稿会尽可能以 CVE-ID 来引用安全漏洞。

有关安全性的更多信息，请参阅“Apple 产品安全性”页面。

visionOS 27.2

Accelerate Framework

适用于：Apple Vision Pro（所有机型）

影响：处理恶意制作的图像可能会导致 App 意外终止

描述：已通过改进边界检查解决越界写入问题。

CVE-2026-86971：一位匿名研究人员

Accounts

适用于：Apple Vision Pro（所有机型）

影响：恶意应用程序或许能够绕过“隐私”偏好设置

描述：已通过改进数据遮盖策略解决记录问题。

CVE-2026-113898：Bhaswanth Chigurupati

Accounts

适用于：Apple Vision Pro（所有机型）

影响：App 或许能够访问敏感的用户数据

描述：已通过实施额外的授权检查解决这个问题。

CVE-2026-112446：LiangWei、Sindre Sorhus

App Intents

适用于：Apple Vision Pro（所有机型）

影响：App 或许能够访问敏感的用户数据

描述：已通过实施额外的授权检查解决这个问题。

CVE-2026-112692：Calif.io 的 Huy Nguyen (@34306)

App Store

适用于：Apple Vision Pro（所有机型）

影响：远程攻击者或许能够突破网页内容沙盒

描述：已通过改进输入验证解决这个问题。

CVE-2026-112690：Cisco Talos 的 Claudio Bozzato 和 Francesco Benvenuto

Apple Neural Engine

适用于：Apple Vision Pro（所有机型）

影响：App 或许能够造成系统意外终止或损坏内核内存

描述：已通过改进边界检查解决越界写入问题。

CVE-2026-112696：Jaeyeong Lee

Apple Neural Engine

适用于：Apple Vision Pro（所有机型）

影响：App 或许能够导致系统意外终止或向内核内存写入数据

描述：已通过改进边界检查解决越界写入问题。

CVE-2026-84494：Meta Red Team X - Nik Tsytsarkin

AppleAVD

适用于：Apple Vision Pro（所有机型）

影响：处理恶意制作的视频文件可能会导致 App 意外终止

描述：已通过改进边界检查解决越界写入问题。

CVE-2026-112416：一位匿名研究人员、Dohyeon An @PILAB Technology, Inc、Hcamael 和章鱼哥@aipy (aipyaipy.com)、Narendra Singh (@_3P1C)、Meta Red Team X - Nik Tsytsarkin

AppleAVD

适用于：Apple Vision Pro（所有机型）

影响：App 或许能够造成系统意外终止或损坏进程内存

描述：已通过改进输入验证解决越界写入问题。

CVE-2026-112415：Hcamael 和章鱼哥@aipy (aipyaipy.com)、Rahul Raj

AppleAVD

适用于：Apple Vision Pro（所有机型）

影响：处理恶意制作的视频文件可能会导致 App 意外终止或损坏进程内存

描述：已通过改进内存处理解决这个问题。

CVE-2026-112454：@Licht_jb、Hcamael 和章鱼哥@aipy (aipyaipy.com)

Audio

适用于：Apple Vision Pro（所有机型）

影响：处理恶意制作的文件可能会导致 App 意外终止

描述：已通过改进边界检查解决越界读取问题。

CVE-2026-112546：lunar815、Surej Sekhar、Piotr Jerzy Duszynski、r3pwnx (@r3pwnx)、一位匿名研究人员、Lily Cohl (@GenericCoding)、Nathaniel Oh (@calysteon)

AVEVideoEncoder

适用于：Apple Vision Pro（所有机型）

影响：App 或许能够造成系统意外终止或损坏内核内存

描述：已通过改进边界检查解决越界写入问题。

CVE-2026-112470：Hcamael 和章鱼哥@aipy (aipyaipy.com)

CVE-2026-112469：Hcamael 和章鱼哥@aipy (aipyaipy.com)

CVE-2026-112468：Hcamael 和章鱼哥@aipy (aipyaipy.com)

AVEVideoEncoder

适用于：Apple Vision Pro（所有机型）

影响：App 或许能够导致系统意外终止或读取内核内存

描述：已通过改进输入验证解决越界读取问题。

CVE-2026-112466：Hcamael 和章鱼哥@aipy (aipyaipy.com)

Bluetooth

适用于：Apple Vision Pro（所有机型）

影响：近距离范围内的攻击者或许能够导致服务遭拒

描述：已通过改进验证解决空指针解引用问题。

CVE-2026-112566：Chris Bailey - Short Circuit

Calendar

适用于：Apple Vision Pro（所有机型）

影响：App 或许能够访问敏感的用户数据

描述：已通过实施额外的限制解决权限问题。

CVE-2026-112678：Neon、Niels Hofmans、Mustafa Calap（@ordinal0，dbg.re）

Calendar

适用于：Apple Vision Pro（所有机型）

影响：处理恶意制作的日历邀请可能会导致内存损坏

描述：已通过改进边界检查解决越界写入问题。

CVE-2026-112619：Google Project Zero 的 Ivan Fratric

ColorSync

适用于：Apple Vision Pro（所有机型）

影响：处理恶意制作的图像可能会导致进程内存泄露

描述：已通过改进检查解决这个问题。

CVE-2026-86988：Google Project Zero 的 Mateusz Jurczyk、Meta Red Team X - Nik Tsytsarkin

Compression

适用于：Apple Vision Pro（所有机型）

影响：App 或许能够泄露内核内存

描述：已通过改进内存处理解决内存初始化问题。

CVE-2026-113910：Tucker Willenborg

CoreAudio

适用于：Apple Vision Pro（所有机型）

影响：处理恶意制作的媒体文件可能会导致 App 意外终止或损坏进程内存

描述：已通过改进边界检查解决越界访问问题。

CVE-2026-113912：一位匿名研究人员、章鱼哥 @aipy (aipyaipy.com)、Roman Zabicki、Calif.io 的 Anna Groza (@pwnlambda)

CoreAudio

适用于：Apple Vision Pro（所有机型）

影响：App 或许能够造成系统意外终止或损坏进程内存

描述：已通过改进内存处理解决缓冲区溢出问题。

CVE-2026-113907：Meta Red Team X - Nik Tsytsarkin

CoreAudio

适用于：Apple Vision Pro（所有机型）

影响：处理恶意制作的音频文件可能会导致内存损坏

描述：已通过改进大小验证解决缓冲区溢出问题。

CVE-2026-86972：一位匿名研究人员、Meta Product Security

CoreAudio

适用于：Apple Vision Pro（所有机型）

影响：无线电通信范围内的攻击者或许能够导致系统意外终止

描述：已通过改进边界检查解决堆缓冲区溢出问题。

CVE-2026-112638：Përparim Mjeku、Altin Gashi、Altin Gashi

CoreGraphics

适用于：Apple Vision Pro（所有机型）

影响：处理恶意制作的字体文件，可能会导致 App 意外终止或使进程内存受损

描述：已通过改进边界检查解决越界写入问题。

CVE-2026-113950：Substrate、Stefan Esser (Calif)

CoreMedia

适用于：Apple Vision Pro（所有机型）

影响：处理恶意制作的视频文件可能会导致 App 意外终止

描述：已通过改进内存处理解决这个问题。

CVE-2026-86992：Niels Hofmans

CoreMedia

适用于：Apple Vision Pro（所有机型）

影响：App 或许能够访问敏感的用户数据

描述：已通过实施额外的限制解决权限问题。

CVE-2026-112706：Adriatik Raci、Lupus Nova 的 Rodolphe BRUNETTI (@eisw0lf)、Chris Bailey - Short Circuit

CoreMedia

适用于：Apple Vision Pro（所有机型）

影响：恶意 App 或许能够在没有用户权限的情况下访问相机

描述：已通过改进访问限制解决访问问题。

CVE-2026-86990：Mustafa Calap（@ordinal0，dbg.re）

CoreText

适用于：Apple Vision Pro（所有机型）

影响：处理恶意制作的字体可能会导致进程内存泄漏

描述：已通过改进边界检查解决越界读取问题。

CVE-2026-112656：Nurihan Kim (HanTul) 与 TrendAI Zero Day Initiative 合作发现

FileProvider

适用于：Apple Vision Pro（所有机型）

影响：App 或许能够访问敏感的用户数据

描述：已通过实施额外的验证解决竞态条件问题。

CVE-2026-113896：R4mbb、Lupus Nova 的 Rodolphe BRUNETTI (@eisw0lf)

Files

适用于：Apple Vision Pro（所有机型）

影响：App 或许能够访问敏感的用户数据

描述：已通过改进访问限制解决访问问题。

CVE-2026-112618：Somair Ansar、Abodi Dawoud

FontParser

适用于：Apple Vision Pro（所有机型）

影响：处理恶意制作的字体可能会导致进程内存泄漏

描述：已通过改进输入验证解决越界读取问题。

CVE-2026-86970：Hcamael 和章鱼哥@aipy (aipyaipy.com)

FontParser

适用于：Apple Vision Pro（所有机型）

影响：处理恶意制作的字体文件，可能会导致 App 意外终止或使进程内存受损

描述：已通过改进边界检查解决越界写入问题。

CVE-2026-112683：Hcamael 和章鱼哥@aipy (aipyaipy.com)

FontParser

适用于：Apple Vision Pro（所有机型）

影响：处理恶意制作的字体可能会导致进程内存泄漏

描述：已通过改进边界检查解决越界读取问题。

CVE-2026-112642：Meta Red Team X - Nik Tsytsarkin

FontParser

适用于：Apple Vision Pro（所有机型）

影响：App 或许能够访问敏感的用户数据

描述：已通过改进数据遮盖策略解决记录问题。

CVE-2026-112432：D4rthL

Heimdal

适用于：Apple Vision Pro（所有机型）

影响：拥有特权网络地位的攻击者或许能够假冒 Kerberos KDC

描述：已通过改进检查解决签名验证问题。

CVE-2026-112518：Roman Zabicki、Talence Security 的 Tristan Madani (@TristanInSec)

HomeKit

适用于：Apple Vision Pro（所有机型）

影响：处理恶意制作的视频文件可能会导致系统意外终止

描述：已通过改进边界检查解决整数溢出问题。

CVE-2026-112596：Garin R

ImageIO

适用于：Apple Vision Pro（所有机型）

影响：处理恶意制作的图像可能会导致进程内存泄露

描述：已通过改进内存处理解决内存初始化问题。

CVE-2026-112571：sh3rlock (김보겸)

ImageIO

适用于：Apple Vision Pro（所有机型）

影响：处理恶意制作的图像可能会导致进程内存泄露

描述：已通过改进边界检查解决越界读取问题。

CVE-2026-112561：Meta Red Team X - Nik Tsytsarkin

CVE-2026-112560：Wout van der Ploeg (woutvanderploeg.nl)

CVE-2026-112627：Google Project Zero 的 Mateusz Jurczyk

ImageIO

适用于：Apple Vision Pro（所有机型）

影响：处理恶意制作的图像可能会损坏进程内存

描述：已通过改进内存处理解决缓冲区溢出问题。

CVE-2026-112488：Google Project Zero 的 Mateusz Jurczyk、Nik Tsytsarkin、一位匿名研究人员

ImageIO

适用于：Apple Vision Pro（所有机型）

影响：处理恶意制作的图像可能会导致 App 意外终止

描述：已通过改进边界检查解决越界读取问题。

CVE-2026-112634：Google Project Zero 的 Mateusz Jurczyk

CVE-2026-112629：Google Project Zero 的 Mateusz Jurczyk

ImageIO

适用于：Apple Vision Pro（所有机型）

影响：处理恶意制作的图像可能会导致进程内存泄露

描述：已通过改进内存处理解决未初始化的内存问题。

CVE-2026-112632：Google Project Zero 的 Mateusz Jurczyk

IOHIDFamily

适用于：Apple Vision Pro（所有机型）

影响：攻击者或许能够造成系统意外终止或读取内核内存

描述：已通过改进边界检查解决越界读取问题。

CVE-2026-112515：Charles Stevenson、Seung Je Seong、Mathis Mansière

IOKit

适用于：Apple Vision Pro（所有机型）

影响：缓冲区溢出可能会导致内存损坏和 App 意外终止

描述：已通过改进边界检查解决越界写入问题。

CVE-2026-65385：Meta Red Team X - Nik Tsytsarkin

IOSurface

适用于：Apple Vision Pro（所有机型）

影响：App 或许能够造成系统意外终止或损坏内核内存

描述：已通过改进锁定解决竞态条件问题。

CVE-2026-112477：一位匿名研究人员

Kernel

适用于：Apple Vision Pro（所有机型）

影响：App 或许能够导致写时复制内存发生意外更改

描述：已通过改进写时复制页面的处理解决内存完整性问题。

CVE-2026-112576：Pedro Pinho

Kernel

适用于：Apple Vision Pro（所有机型）

影响：App 或许能够导致系统意外终止

描述：已通过改进内存处理解决类型混淆问题。

CVE-2026-112606：Wang Yu

Kernel

适用于：Apple Vision Pro（所有机型）

影响：App 或许能够造成系统意外终止或损坏内核内存

描述：已通过改进内存管理解决“释放后使用”问题。

CVE-2026-65350：Nebula Security (@nebusecurity)、Aginor.ai 的 Tim Michaud (@TimGMichaud)、盘古实验室的 Xinru Chi

CVE-2026-112679：STAR Labs SG Pte. Ltd. 的 Billy Jheng Bing Jhong和 Pan Zhenpeng (@Peterpan0927)

Kernel

适用于：Apple Vision Pro（所有机型）

影响：App 或许能够造成系统意外终止或损坏内核内存

描述：已通过改进内存管理解决“释放后使用”问题。

CVE-2026-112517：Pasquale Scola、Wout van der Ploeg (woutvanderploeg.nl)、John Lussier、Cem Onat Karagun、一位匿名研究人员

Kernel

适用于：Apple Vision Pro（所有机型）

影响：App 或许能够导致系统意外终止

描述：已通过改进内存管理解决“释放后使用”问题。

CVE-2026-112516：greenbynox、一位匿名研究人员

Kernel

适用于：Apple Vision Pro（所有机型）

影响：攻击者或许能够导致系统意外终止或损坏内核内存

描述：已通过改进内存管理解决“释放后使用”问题。

CVE-2026-112514：SkySafe 的 Marc Newlin、STAR Labs SG Pte. Ltd. 的 Billy Jheng Bing Jhong 和 Pan Zhenpeng (@Peterpan0927)、greenbynox

Kernel

适用于：Apple Vision Pro（所有机型）

影响：App 或许能够导致系统意外终止或向内核内存写入数据

描述：已通过改进内存管理解决“释放后使用”问题。

CVE-2026-84495：Wang Yu

CVE-2026-112474：STAR Labs SG Pte. Ltd. 的 Billy Jheng Bing Jhong和 Pan Zhenpeng (@Peterpan0927)

Kernel

适用于：Apple Vision Pro（所有机型）

影响：App 或许能够导致系统意外终止

描述：已通过改进状态处理解决竞态条件问题。

CVE-2026-112501：Cem Onat Karagun

Kernel

适用于：Apple Vision Pro（所有机型）

影响：App 或许能够导致系统意外终止

描述：已通过改进边界检查解决越界读取问题。

CVE-2026-112476：Arnold Cartagena、Tolmo 的 Matt Suiche (@msuiche)

Kernel

适用于：Apple Vision Pro（所有机型）

影响：App 或许能够确定内核内存布局

描述：已通过改进状态管理解决信息泄露问题。

CVE-2026-112665：Will Estes

Kernel

适用于：Apple Vision Pro（所有机型）

影响：App 或许能够绕过“隐私”偏好设置

描述：已通过改进检查解决这个问题。

CVE-2026-112624：Jerry L. Knot

LinkPresentation

适用于：Apple Vision Pro（所有机型）

影响：处理恶意制作的图像可能会导致内存损坏

描述：已通过改进边界检查解决越界写入问题。

CVE-2026-112621：Appknox 的 Vinay Kumar Rasala (Xplo8E)、一位匿名研究人员

Mail

适用于：Apple Vision Pro（所有机型）

影响：使用“隐藏邮件地址”功能时，用户的原始电子邮件地址可能会泄露

描述：已通过改进访问限制解决逻辑问题。

CVE-2026-112500

Mail

适用于：Apple Vision Pro（所有机型）

影响：远程攻击者或许能够导致服务遭拒

描述：已通过改进输入验证解决资源耗尽问题。

CVE-2026-112671：Nathaniel Oh (@calysteon)

Mail

适用于：Apple Vision Pro（所有机型）

影响：处理恶意制作的信息可能会导致服务遭拒

说明：已通过改进输入验证解决堆栈溢出问题。

CVE-2026-112414：Daniel Rodríguez、Nathaniel Oh (@calysteon)

MediaAnalysis

适用于：Apple Vision Pro（所有机型）

影响：App 或许能够访问敏感的用户数据

描述：已通过实施额外的验证解决竞态条件问题。

CVE-2026-113915：Abodi Dawoud、Lupus Nova 的 Rodolphe BRUNETTI (@eisw0lf)、Zhongquan Li (@Guluisacat)、Positive Technologies 的 Ilya Andr (andrd3v)

Messages

适用于：Apple Vision Pro（所有机型）

影响：远程攻击者或许能够导致 App 意外终止

描述：已通过改进输入验证解决输入验证问题。

CVE-2026-112682：Mahmoud Abdelmoniem

Model I/O

适用于：Apple Vision Pro（所有机型）

影响：处理恶意制作的 3D 模型可能会导致内存损坏

描述：已通过改进输入验证解决整数溢出问题。

CVE-2026-112565：Musaab Khan (@bxff)、Saoud Khalifah、stratan (@5tratan)、Hcamael 和章鱼哥@aipy (aipyaipy.com)、Niels Hofmans

CVE-2026-112449：ret2happy (@ret2happy)

Model I/O

适用于：Apple Vision Pro（所有机型）

影响：处理恶意制作的文件可能会导致 App 意外终止

描述：已通过改进边界检查解决越界写入问题。

CVE-2026-112563：stratan (@5tratan)

Model I/O

适用于：Apple Vision Pro（所有机型）

影响：处理恶意制作的文件可能会导致 App 意外终止

描述：已通过改进边界检查解决越界读取问题。

CVE-2026-112413：Nathaniel Oh (@calysteon)

Model I/O

适用于：Apple Vision Pro（所有机型）

影响：处理恶意制作的 3D 模型可能会导致内存损坏

描述：已通过改进内存处理解决这个问题。

CVE-2026-112485：Nik Tsytsarkin

Model I/O

适用于：Apple Vision Pro（所有机型）

影响：处理恶意制作的 3D 模型可能会导致内存损坏

描述：已通过改进边界检查解决越界写入问题。

CVE-2026-112461：진규정 (@G1uN4sh)、Lucas Parnell、ret2happy (@ret2happy)、Meta Red Team X - Nik Tsytsarkin、DEVCORE Research Team 的 YingMuo (@YingMuo)、Nathaniel Oh (@calysteon)

Model I/O

适用于：Apple Vision Pro（所有机型）

影响：处理 3D 模型可能会导致 App 意外终止

描述：已通过改进边界检查解决越界写入问题。

CVE-2026-112486：Md Rasel Bhuyan (www.linkedin.com/in/rasel-bhuyan)、Musaab Khan (@bxff)

Photos Storage

适用于：Apple Vision Pro（所有机型）

影响：App 或许能够访问敏感的用户数据

描述：已通过改进状态管理解决授权问题。

CVE-2026-65397：Varik Matevosyan (@D4RK7ET)、一位匿名研究人员

Photos Storage

适用于：Apple Vision Pro（所有机型）

影响：App 或许能够访问用户的照片图库

描述：已通过实施额外的授权检查解决这个问题。

CVE-2026-112676：Lupus Nova 的 Rodolphe BRUNETTI (@eisw0lf)

Photos Storage

适用于：Apple Vision Pro（所有机型）

影响：App 或许能够绕过某些“隐私”偏好设置

描述：已通过改进状态管理解决授权问题。

CVE-2026-112660：Prafull Dhiman、Alto_00000

Quick Look

适用于：Apple Vision Pro（所有机型）

影响：App 或许能够访问敏感的用户数据

描述：已通过改进状态管理解决授权问题。

CVE-2026-86925：JeongAhn Jang、Alto_00000、Nicolas Seriot、김도현、Abodi Dawoud、sentry.security 的 Drin Raci、Jakob Pammer、Stuart Wallace、hamayanhamayan、Appknox 的 Vinay Kumar Rasala (Xplo8E)、Daniel Rodríguez、Ilya Andr (andrd3v)、Rahul Raj、Mustafa Calap（@ordinal0，dbg.re）

RealityKit

适用于：Apple Vision Pro（所有机型）

影响：处理恶意制作的 3D 模型可能会导致内存损坏

描述：已通过改进输入验证解决整数溢出问题。

CVE-2026-112417：DEVCORE Research Team 的 YingMuo (@YingMuo)、Nathaniel Oh (@calysteon)

RealityKit

适用于：Apple Vision Pro（所有机型）

影响：处理恶意制作的文件可能会导致 App 意外终止

描述：已通过改进边界检查解决越界读取问题。

CVE-2026-112491：Hongsik Kim (mnur)

SceneKit

适用于：Apple Vision Pro（所有机型）

影响：处理 3D 模型可能会导致进程内存泄露

描述：已通过改进边界检查解决越界读取问题。

CVE-2026-112425：stratan (@5tratan)

SceneKit

适用于：Apple Vision Pro（所有机型）

影响：处理恶意制作的文件可能会导致服务遭拒或泄露内存内容

描述：已通过改进边界检查解决越界读取问题。

CVE-2026-112423：Rahul Raj

SceneKit

适用于：Apple Vision Pro（所有机型）

影响：处理恶意制作的文件可能会导致堆损坏

描述：已通过改进输入验证解决越界写入问题。

CVE-2026-112464：정우 하 (@0xfa11babe)、Narendra Singh (@_3P1C)

SceneKit

适用于：Apple Vision Pro（所有机型）

影响：处理恶意制作的文件可能会导致进程意外终止

描述：已通过改进边界检查解决缓冲区溢出问题。

CVE-2026-86991：Cem Onat Karagun、Yujung Choi (@Dusker)、Mathis Mansière、Rahul Raj

Screen Time

适用于：Apple Vision Pro（所有机型）

影响：App 或许能够访问敏感的用户数据

描述：已通过改进访问控制解决授权问题。

CVE-2026-112616：sentry.security 的 Drin Raci、Chris Bailey - Short Circuit、Mustafa Calap（@ordinal0、dbg.re）、Robert Mindo、N.M.Praveen Nawarathne (@zblockrat)、Ilya Andr (andrd3v)、Sindre Sorhus

Security

适用于：Apple Vision Pro（所有机型）

影响：处理网页内容可能会泄露敏感信息

描述：已通过改进输入验证解决输入验证问题。

CVE-2026-113913：Niels Hofmans、Stav Nir 和 Vladimir Tokarev

Security

适用于：Apple Vision Pro（所有机型）

影响：恶意 App 或许能够绕过证书验证

描述：已通过改进状态管理解决逻辑问题。

CVE-2026-112652：Aditya Kumar

Shortcuts

适用于：Apple Vision Pro（所有机型）

影响：App 或许能够访问敏感的用户数据

描述：已通过改进状态管理解决授权问题。

CVE-2026-112559：Lucas Lammer、Stuart Wallace

CVE-2026-112455：Chris Bailey - Short Circuit、Rahul Raj

Siri

适用于：Apple Vision Pro（所有机型）

影响：App 或许能够访问敏感的用户数据

描述：已通过改进状态管理解决授权问题。

CVE-2026-112685：silo、Abodi Dawoud

Spotlight

适用于：Apple Vision Pro（所有机型）

影响：App 或许能够获取提升的权限

描述：处理符号链接时存在验证问题。已通过改进对符号链接的验证解决这个问题。

CVE-2022-26704：Mandiant 的 Joshua Mason、Gergely Kalman (@gergely_kalman)

Spotlight

适用于：Apple Vision Pro（所有机型）

影响：恶意应用程序或许能够绕过“隐私”偏好设置

描述：已通过改进检查解决这个问题。

CVE-2026-112567：zenith

Spotlight

适用于：Apple Vision Pro（所有机型）

影响：App 或许能够访问敏感的用户数据

描述：已通过改进数据访问限制解决这个问题。

CVE-2026-112628：Santiago Albertengo、Chris Bailey - Short Circuit

SpringBoard

适用于：Apple Vision Pro（所有机型）

影响：App 或许能够造成系统意外终止或损坏进程内存

描述：已通过改进边界检查解决越界写入问题。

CVE-2026-112646：Meta Red Team X - Nik Tsytsarkin

SwiftUI

适用于：Apple Vision Pro（所有机型）

影响：App 或许能够导致系统意外终止

描述：已通过改进输入验证解决越界写入问题。

CVE-2026-112691：@Licht_jb

System Preferences

适用于：Apple Vision Pro（所有机型）

影响：恶意 App 或许能够访问受限制的系统接口或洗白启动归因

描述：已通过改进访问控制解决访问问题。

CVE-2026-86968：Sindre Sorhus

WebKit

适用于：Apple Vision Pro（所有机型）

影响：处理恶意制作的网页内容可能会导致进程意外崩溃

描述：已通过改进内存管理解决“释放后使用”问题。

CVE-2026-113904：Lily Cohl (@GenericCoding)、Do Young Park (adawn)、MYUNGYONG LEE、Luke Francis (@lukefr09)、Shubham Chaskar、Kwak Kiyong、Song Nuri

CVE-2026-112599：Avinash Kumar Thapa 和 Jay Kaushik Patel

WebKit

适用于：Apple Vision Pro（所有机型）

影响：处理恶意制作的网页内容可能会导致内存损坏

描述：已通过改进检查解决类型混淆问题。

CVE-2026-86974：TrendAI Zero Day Initiative 的 Hossein Lotfi (@hosselot)

WebKit

适用于：Apple Vision Pro（所有机型）

影响：处理恶意制作的网页内容可能会导致 Safari 浏览器意外崩溃

描述：已通过改进内存管理解决“释放后使用”问题。

CVE-2026-86986：一位匿名研究人员

CVE-2026-112693：은태 장

WebKit

适用于：Apple Vision Pro（所有机型）

影响：处理恶意制作的网页内容可能会导致进程内存泄漏

描述：已通过改进边界检查解决越界读取问题。

CVE-2026-112699：一位匿名研究人员

CVE-2026-112680：Franz Bettag、Kwak Kiyong、Song Nuri

WebKit

适用于：Apple Vision Pro（所有机型）

影响：处理恶意制作的网页内容可能会导致任意代码执行

描述：已通过改进内存管理解决“释放后使用”问题。

CVE-2026-112697：OpenAI Codex Security - Amy Burnett、은태 장

CVE-2026-112655：Euntae Jang

CVE-2026-112651：Euntae Jang

CVE-2026-112623：pwn2addr、Lily Cohl (@GenericCoding)

WebKit

适用于：Apple Vision Pro（所有机型）

影响：处理恶意制作的网页内容可能会导致进程意外终止

描述：已通过改进锁定解决竞态条件问题。

CVE-2026-112686：一位匿名研究人员

WebKit

适用于：Apple Vision Pro（所有机型）

影响：处理恶意制作的网页内容可能会导致进程意外崩溃

描述：已通过改进状态管理解决这个问题。

CVE-2026-112684：Calif.io 的 Gia Bui (@yabeow)、

WebKit

适用于：Apple Vision Pro（所有机型）

影响：处理恶意制作的网页内容可能会导致进程意外终止

描述：已通过改进状态处理解决类型混淆问题。

CVE-2026-112673：Myungyong Lee

WebKit

适用于：Apple Vision Pro（所有机型）

影响：处理恶意制作的网页内容可能会导致任意代码执行

描述：已通过改进内存处理解决类型混淆问题。

CVE-2026-112659：OpenAI Codex Security - Amy Burnett、Anthropic Research 的 Chris Rohlf

WebKit

适用于：Apple Vision Pro（所有机型）

影响：处理恶意制作的网页内容可能会导致进程意外终止

描述：已通过改进内存管理解决“释放后使用”问题。

CVE-2026-112695：Josef Korbel (Citadelo)、Luke Francis (@lukefr09)

CVE-2026-112654：Charles Kern

CVE-2026-112653：Malik M. (@m411k_)

CVE-2026-112615：Anthropic Research 的 Chris Rohlf

WebKit

适用于：Apple Vision Pro（所有机型）

影响：处理恶意制作的网页内容可能会导致内存损坏

描述：已通过改进内存管理解决“释放后使用”问题。

CVE-2026-112640：一位匿名研究人员

WebKit

适用于：Apple Vision Pro（所有机型）

影响：处理恶意制作的网页内容可能会导致内存损坏

描述：已通过改进状态处理解决类型混淆问题。

CVE-2026-113949：一位匿名研究人员

WebKit

适用于：Apple Vision Pro（所有机型）

影响：处理恶意制作的网页内容可能会导致内存意外修改

描述：已通过改进内存管理解决“释放后使用”问题。

CVE-2026-113903：OpenAI Codex Security 的 Eddy Tsalolikhin - Amy Burnett、Lily Cohl (@GenericCoding)

WebKit Canvas

适用于：Apple Vision Pro（所有机型）

影响：处理恶意制作的网页内容可能会导致任意代码执行

描述：已通过改进内存管理解决“释放后使用”问题。

CVE-2026-112637：Anthropic Research 的 Chris Rohlf、은태 장

WebKit JavaScript Bindings

适用于：Apple Vision Pro（所有机型）

影响：处理恶意制作的网页内容可能会导致任意代码执行

描述：已通过改进内存管理解决“释放后使用”问题。

CVE-2026-112626：Euntae Jang、Luke Francis (@lukefr09)、Shubham Chaskar、Josef Korbel (Citadelo)

WebKit Process Model

适用于：Apple Vision Pro（所有机型）

影响：远程攻击者或许能够突破网页内容沙盒

描述：已通过移除易受攻击的代码解决这个问题。

CVE-2026-113897：Luke Francis、Jackson Kuja

WebKit Process Model

适用于：Apple Vision Pro（所有机型）

影响：处理恶意制作的网页内容可能会导致任意代码执行

描述：已通过改进内存管理解决“释放后使用”问题。

CVE-2026-112639：Luke Francis (@lukefr09)

WebRTC

适用于：Apple Vision Pro（所有机型）

影响：处理恶意制作的网页内容可能会导致进程意外崩溃

描述：已通过改进内存管理解决“释放后使用”问题。

CVE-2026-113901：Kwak Kiyong (@Pwnkai23)、Song Nuri

Wi-Fi

适用于：Apple Vision Pro（所有机型）

影响：近距离范围内的攻击者或许能够损坏进程内存

描述：已通过改进输入验证解决内存损坏问题。

CVE-2026-113909：一位匿名研究人员

Wi-Fi

适用于：Apple Vision Pro（所有机型）

影响：拥有特权网络地位的攻击者或许能够导致服务遭拒

描述：已通过改进输入验证解决服务遭拒问题。

CVE-2026-112620：Nathaniel Oh (@calysteon)

特别鸣谢

Apple Neural Engine

由衷感谢 Vladislav Shevchenko (Positive Technologies) 为我们提供的协助。

AVEVideoEncoder

由衷感谢 Calif.io 的 Josh Maine、Narendra Singh (@_3P1C) 为我们提供的协助。

CoreAudio

由衷感谢 Meta Product Security 为我们提供的协助。

CoreCrypto

由衷感谢 Niels Hofmans 为我们提供的协助。

Foundation

由衷感谢 Jaya Surya Kommireddy 为我们提供的协助。

Kernel

我们谨此感谢以下人员提供的协助：STAR Labs SG Pte. Ltd. 的 Billy Jheng Bing Jhong 和 Pan Zhenpeng (@Peterpan0927)、Talence Security 的 Tristan Madani (@TristanInSec)。

libarchive

由衷感谢 Muhammad Abdul Rehman、Owais Lone 为我们提供的协助。

Mail

由衷感谢联邦信息安全办公室的 Dominik Conrads 为我们提供的协助。

mDNSResponder

由衷感谢 Aswin Kumar Gokula Kannan、Lucas Lammer、pixillated 为我们提供的协助。

Notes

由衷感谢 Mikita Sakalouski 为我们提供的协助。

Safari

由衷感谢 Azza Tegar Naufal Ataullah、Exell Nakano、Zhiyang Zeng (@Wester)、satrya wira yudha 为我们提供的协助。

Sandbox Profiles

由衷感谢 Positive Technologies 的 Ilya Andr (andrd3v) 为我们提供的协助。

WebKit

由衷感谢 Cisco Talos 的 Claudio Bozzato 和 Francesco Benvenuto、Wael Alolowi、一位匿名研究人员为我们提供的协助。

WebKit Sandboxing

由衷感谢 Cisco Talos 的 Claudio Bozzato 和 Francesco Benvenuto 为我们提供的协助。