關於 tvOS 18.4 的保安內容
本文說明 tvOS 18.4 的保安內容。
關於 Apple 保安更新
為保障顧客的安全，在完成調查並提供修補程式或更新版本之前，Apple 將不會披露、討論或確認保安問題。最近更新版本已列於 Apple 保安發佈網頁。
Apple 保安文件會盡可能參照 CVE-ID 的保安漏洞。
有關保安的詳情，請參閱 Apple 產品保安網頁。
tvOS 18.4
2025 年 3 月 31 日發佈
AirDrop
適用於：Apple TV HD 和 Apple TV 4K (所有型號)
影響：app 可能得以讀取任意檔案元數據
說明：新增限制後，已解決權限問題。
CVE-2025-24097：Ron Masas - 隸屬 BREAKPOINT.SH
AirPlay
適用於：Apple TV HD 和 Apple TV 4K (所有型號)
影響：本地網絡上的攻擊者可能得以導致阻斷服務
說明：改進驗證機制後，已解決 null 指標取值問題。
CVE-2025-31202：Uri Katz (Oligo Security)
2025 年 4 月 28 日新增項目
AirPlay
適用於：Apple TV HD 和 Apple TV 4K (所有型號)
影響：與已登入的 Mac 處於同一網絡的未經驗證用戶無需配對即可向該 Mac 傳送 AirPlay 指令
說明：改進存取限制後，已解決存取問題。
CVE-2025-24271：Uri Katz (Oligo Security)
2025 年 4 月 28 日新增項目
AirPlay
適用於：Apple TV HD 和 Apple TV 4K (所有型號)
影響：本地網絡上的攻擊者可能得以洩漏敏感的用戶資料
說明：移除易受攻擊的程式碼後，已解決此問題。
CVE-2025-24270：Uri Katz (Oligo Security)
2025 年 4 月 28 日新增項目
AirPlay
適用於：Apple TV HD 和 Apple TV 4K (所有型號)
影響：本地網絡上的攻擊者可能得以令流程記憶體損毀
說明：改進記憶體管理機制後，已解決使用釋放後記憶體出錯問題。
CVE-2025-24252：Uri Katz (Oligo Security)
2025 年 4 月 28 日新增項目
AirPlay
適用於：Apple TV HD 和 Apple TV 4K (所有型號)
影響：本地網絡上的攻擊者可能得以令 app 意外終止
說明：改進檢查機制後，已解決此問題。
CVE-2025-24251：Uri Katz (Oligo Security)
CVE-2025-31197：Uri Katz (Oligo Security)
2025 年 4 月 28 日新增項目
AirPlay
適用於：Apple TV HD 和 Apple TV 4K (所有型號)
影響：本地網絡上的攻擊者可能得以繞過驗證政策
說明：改進狀態管理機制後，已解決驗證問題。
CVE-2025-24206：Uri Katz (Oligo Security)
2025 年 4 月 28 日新增項目
AirPlay
適用於：Apple TV HD 和 Apple TV 4K (所有型號)
影響：本地網絡上的攻擊者可能得以令 app 意外終止
說明：改進檢查機制後，已解決類型混淆問題。
CVE-2025-30445：Uri Katz (Oligo Security)
2025 年 4 月 28 日新增項目
Audio
適用於：Apple TV HD 和 Apple TV 4K (所有型號)
影響：app 可能得以繞過 ASLR
說明：改進界限檢查機制後，已解決超出界限的存取問題。
CVE-2025-43205：Trend Micro Zero Day Initiative 的 Hossein Lotfi (@hosselot)
2025 年 7 月 29 日新增項目
Audio
適用於：Apple TV HD 和 Apple TV 4K (所有型號)
影響：處理惡意製作的字體可能導致程序記憶體內容洩漏
說明：改進記憶體處理機制後，已解決此問題。
CVE-2025-24244：Trend Micro Zero Day Initiative 的 Hossein Lotfi (@hosselot)
Audio
適用於：Apple TV HD 和 Apple TV 4K (所有型號)
影響：處理惡意製作的檔案可能導致執行任意程式碼
說明：改進記憶體處理機制後，已解決此問題。
CVE-2025-24243：Trend Micro Zero Day Initiative 的 Hossein Lotfi (@hosselot)
Calendar
適用於：Apple TV HD 和 Apple TV 4K (所有型號)
影響：app 可能得以打破其 Sandbox
說明：改進驗證機制後，已解決路徑處理問題。
CVE-2025-30429：Denis Tokarev (@illusionofcha0s)
Calendar
適用於：Apple TV HD 和 Apple TV 4K (所有型號)
影響：app 可能得以打破其 Sandbox
說明：改進檢查機制後，已解決問題。
CVE-2025-24212：Denis Tokarev (@illusionofcha0s)
CoreAudio
適用於：Apple TV HD 和 Apple TV 4K (所有型號)
影響：剖析檔案可能導致 app 意外終止
說明：改進檢查機制後，已解決此問題。
CVE-2025-24163：Google Threat Analysis Group
CoreAudio
適用於：Apple TV HD 和 Apple TV 4K (所有型號)
影響：播放惡意音訊檔案可能導致 app 意外終止
說明：改進輸入驗證機制後，已解決超出界限的讀取問題。
CVE-2025-24230：Trend Micro Zero Day Initiative 的 Hossein Lotfi (@hosselot)
CoreGraphics
適用於：Apple TV HD 和 Apple TV 4K (所有型號)
影響：處理惡意製作的檔案可能導致阻斷服務或可能披露記憶體內容
說明：改進輸入驗證機制後，已解決超出界限的讀取問題。
CVE-2025-31196：wac (與 Trend Micro Zero Day Initiative 合作)
2025 年 5 月 28 日新增項目
CoreMedia
適用於：Apple TV HD 和 Apple TV 4K (所有型號)
影響：處理惡意製作的影片檔案可能導致 app 意外終止或流程記憶體損毀
說明：改進記憶體處理機制後，已解決此問題。
CVE-2025-24211：Trend Micro Zero Day Initiative 的 Hossein Lotfi (@hosselot)
CoreMedia
適用於：Apple TV HD 和 Apple TV 4K (所有型號)
影響：處理惡意製作的影片檔案可能導致 app 意外終止或流程記憶體損毀
說明：改進記憶體處理機制後，已解決此問題。
CVE-2025-24190：Trend Micro Zero Day Initiative 的 Hossein Lotfi (@hosselot)
CoreMedia Playback
適用於：Apple TV HD 和 Apple TV 4K (所有型號)
影響：惡意 app 可能得以存取私人資料
說明：改進驗證機制後，已解決路徑處理問題。
CVE-2025-30454：pattern-f (@pattern_F_)
CoreServices
適用於：Apple TV HD 和 Apple TV 4K (所有型號)
影響：app 可能得以取用敏感用戶資料
說明：改進狀態管理機制後，已解決此問題。
CVE-2025-31191：Microsoft 的 Jonathan Bar Or (@yo_yo_yo_jbo) 和匿名研究員
CoreText
適用於：Apple TV HD 和 Apple TV 4K (所有型號)
影響：處理惡意製作的字體可能導致程序記憶體內容洩漏
說明：改進輸入驗證機制後，已解決超出界限的讀取問題。
CVE-2025-24182：Trend Micro Zero Day Initiative 的 Hossein Lotfi (@hosselot)
CoreUtils
適用於：Apple TV HD 和 Apple TV 4K (所有型號)
影響：本地網絡上的攻擊者可能得以導致阻斷服務
說明：改進輸入驗證機制後，已解決整數溢位問題。
CVE-2025-31203：Uri Katz (Oligo Security)
2025 年 4 月 28 日新增項目
curl
適用於：Apple TV HD 和 Apple TV 4K (所有型號)
影響：已解決輸入驗證機制問題
說明：這是開放原始碼的漏洞，而 Apple 軟件是受影響的專案之一。CVE-ID 由第三方指派。你可前往 cve.org 深入了解有關問題和 CVE-ID。
CVE-2024-9681
Foundation
適用於：Apple TV HD 和 Apple TV 4K (所有型號)
影響：app 可能得以取用敏感用戶資料
說明：淨化記錄後，已解決此問題
CVE-2025-30447：復旦大學的 LFY@secsys
ImageIO
適用於：Apple TV HD 和 Apple TV 4K (所有型號)
影響：剖析影像可能會導致用戶資料洩露
說明：已透過改進錯誤處理機制，處理邏輯錯誤問題。
CVE-2025-24210：與 Trend Micro Zero Day Initiative 合作的匿名研究員
Kernel
適用於：Apple TV HD 和 Apple TV 4K (所有型號)
影響：惡意 app 可能嘗試在鎖定的裝置上輸入密碼，並因此在失敗 4 次後，導致向上提報時間延遲
說明：改進狀態管理機制後，已解決邏輯問題。
CVE-2025-30432：Michael (Biscuit) Thomas - @biscuit@social.lol
libarchive
適用於：Apple TV HD 和 Apple TV 4K (所有型號)
影響：已解決輸入驗證機制問題
說明：這是開放原始碼的漏洞，而 Apple 軟件是受影響的專案之一。CVE-ID 由第三方指派。你可前往 cve.org 深入了解有關問題和 CVE-ID。
CVE-2024-48958
libnetcore
適用於：Apple TV HD 和 Apple TV 4K (所有型號)
影響：處理惡意製作的網頁內容可能導致程序記憶體內容洩漏
說明：改進檢查機制後，已解決邏輯問題。
CVE-2025-24194：匿名研究員
libxml2
適用於：Apple TV HD 和 Apple TV 4K (所有型號)
影響：剖析檔案可能導致 app 意外終止
說明：這是開放原始碼的漏洞，而 Apple 軟件是受影響的專案之一。CVE-ID 由第三方指派。你可前往 cve.org 深入了解有關問題和 CVE-ID。
CVE-2025-27113
CVE-2024-56171
libxpc
適用於：Apple TV HD 和 Apple TV 4K (所有型號)
影響：app 可能得以打破其 Sandbox
說明：改進狀態管理機制後，已解決此問題。
CVE-2025-24178：匿名研究員
libxpc
適用於：Apple TV HD 和 Apple TV 4K (所有型號)
影響：app 可能可以刪除該 app 沒有權限的檔案
說明：改進符號連結的處理機制後，已解決此問題。
CVE-2025-31182：Supernetworks 的 Alex Radocea 和 Dave G.、风沐云烟(@binary_fmyy) 和 Minghao Lin(@Y1nKoc)
libxpc
適用於：Apple TV HD 和 Apple TV 4K (所有型號)
影響：app 可能得以獲得更高權限
說明：改進檢查機制後，已解決邏輯問題。
CVE-2025-24238：匿名研究員
NetworkExtension
適用於：Apple TV HD 和 Apple TV 4K (所有型號)
影響：app 可能得以列舉用戶已安裝的 app
說明：加入額外的授權檢查機制後，已解決此問題。
CVE-2025-30426：Jimmy
Power Services
適用於：Apple TV HD 和 Apple TV 4K (所有型號)
影響：app 可能得以打破其 Sandbox
說明：加入額外的授權檢查機制後，已解決此問題。
CVE-2025-24173：Mickey Jin (@patch1t)
Security
適用於：Apple TV HD 和 Apple TV 4K (所有型號)
影響：遙距用戶可能得以導致阻斷服務
說明：改進邏輯機制後，已解決驗證問題。
CVE-2025-30471：Alibaba Group 的 Bing Shi、Wenchao Li 和 Xiaolong Bai，以及 Indiana University Bloomington 的 Luyi Xing
Share Sheet
適用於：Apple TV HD 和 Apple TV 4K (所有型號)
影響：惡意 app 可能得以關閉「鎖定畫面」中顯示已開始錄製的系統通知
說明：改進取用限制後，已解決此問題。
CVE-2025-30438：Halle Winkler、Politepix theoffcuts.org
Siri
適用於：Apple TV HD 和 Apple TV 4K (所有型號)
影響：app 可能得以取用敏感用戶資料
說明：已透過改進資料容器存取限制，處理這個問題。
CVE-2025-31183：Kirin (@Pwnrin)、Bohdan Stasiuk (@bohdan_stasiuk)
Siri
適用於：Apple TV HD 和 Apple TV 4K (所有型號)
影響：app 可能得以取用敏感用戶資料
說明：改進敏感資料修訂機制後，已解決此問題。
CVE-2025-24217：Kirin (@Pwnrin)
Siri
適用於：Apple TV HD 和 Apple TV 4K (所有型號)
影響：app 可能得以取用敏感用戶資料
說明：改為不記錄文字欄位的內容後，已解決私隱問題。
CVE-2025-24214：Kirin (@Pwnrin)
WebKit
適用於：Apple TV HD 和 Apple TV 4K (所有型號)
影響：處理惡意製作的網頁內容可能會導致 Safari 意外當機
說明：改進記憶體處理機制後，已解決此問題。
WebKit Bugzilla：285892
CVE-2025-24264：Gary Kwong 和匿名研究員
WebKit Bugzilla：284055
CVE-2025-24216：ParagonERP 的 Paul Bakker
WebKit
適用於：Apple TV HD 和 Apple TV 4K (所有型號)
影響：處理惡意製作的網頁內容可能導致程序意外當機
說明：改進記憶體處理機制後，已解決緩衝區溢位問題。
WebKit Bugzilla：286462
CVE-2025-24209：Francisco Alonso (@revskills) 和匿名研究員
WebKit
適用於：Apple TV HD 和 Apple TV 4K (所有型號)
影響：處理惡意製作的網頁內容可能會導致 Safari 意外當機
說明：改進記憶體管理機制後，已解決使用釋放後記憶體出錯問題。
WebKit Bugzilla：285643
CVE-2025-30427：rheza (@ginggilBesel)
WebKit
適用於：Apple TV HD 和 Apple TV 4K (所有型號)
影響：惡意網站可能得以在 Safari 私密瀏覽模式中追蹤使用者
說明：改進狀態管理機制後，已解決此問題。
WebKit Bugzilla：286580
CVE-2025-30425：匿名研究員
特別鳴謝
Accounts
我們特此感謝 Bohdan Stasiuk (@bohdan_stasiuk) 提供協助。
AirPlay
我們特此感謝 Uri Katz (Oligo Security) 提供協助。
2025 年 4 月 28 日新增項目
Apple Account
我們特此感謝 Byron Fecho 提供協助。
Find My
我們特此感謝神罚(@Pwnrin) 提供協助。
Foundation
我們特此感謝 Google Project Zero 的 Jann Horn 提供協助。
Handoff
我們特此感謝 Kirin 和 FlowerCode 提供協助。
HearingCore
我們特此感謝 Kirin@Pwnrin 和復旦大學的 LFY@secsys 提供協助。
ImageIO
我們特此感謝 D4m0n 提供協助。
Photos
我們特此感謝 Bistrit Dahal 提供協助。
Sandbox Profiles
我們特此感謝 Benjamin Hornbeck 提供協助。
SceneKit
我們特此感謝 Marc Schoenefeld 和 Dr. rer 提供協助。nat.提供協助。
Security
我們特此感謝 Kevin Jones (GitHub) 提供協助。
Siri
我們特此感謝 Lyutoon 提供協助。
WebKit
我們特此感謝 Gary Kwong、P1umer (@p1umer) 和 Q1IQ (@q1iqF)、HKUST Cybersecurity Lab 的 Wai Kin Wong、Dongwei Xiao、Shuai Wang 和 Daoyuan Wu、VXRL 的 Anthony Lai(@darkfloyd1014)、HKUST Cybersecurity Lab 的 Wong Wai Kin、Dongwei Xiao 和 Shuai Wang、VXRL. 的 Anthony Lai (@darkfloyd1014)、Tencent Security YUNDING LAB 的 Xiangwei Zhang、냥냥 和匿名研究員提供協助。
對於非 Apple 製造產品，或者並非由 Apple 控制或測試的獨立網站，其相關資訊的提供不應詮釋為受到 Apple 所推薦或認可。Apple 對於第三方網站或產品的選擇、表現或使用，概不承擔任何責任。Apple 對於第三方網站的準確性或可靠性不作任何聲明。如需進一步資料，請聯絡相關供應商。