關於 watchOS 26.6 的保安內容

本文說明 watchOS 26.6 的保安內容。

關於 Apple 保安更新

為保障顧客的安全，在完成調查並提供修補程式或更新版本之前，Apple 將不會披露、討論或確認保安問題。最近更新版本已列於 Apple 保安發佈網頁。

Apple 保安文件會盡可能參照 CVE-ID 的保安漏洞。

有關保安的詳情，請參閱 Apple 產品保安網頁。

watchOS 26.6

Accounts Framework

適用於：Apple Watch Series 6 和之後型號

影響：app 或可以指紋辨識用戶

說明：改進資料保護機制後，已解決問題。

CVE-2026-64733：Totally Not Malicious Software 的 Rosyna Keller (paradisefacade.com)

App Store

適用於：Apple Watch Series 6 和之後型號

影響：app 可能得以取用敏感用戶資料

說明：改進檢查機制後，已解決問題。

CVE-2026-43801：Rahul Raj

Apple Neural Engine

適用於：Apple Watch Series 6 和之後型號

影響：app 可能得以導致系統意外終止

說明：改進記憶體管理機制後，已解決使用釋放後記憶體出錯問題。

CVE-2026-28928：Dun

Audio

適用於：Apple Watch Series 6 和之後型號

影響：app 可能得以導致阻斷服務

說明：改進界限檢查機制後，已解決超出界限的寫入問題。

CVE-2026-64725：Seonung Park、ALTV!ST (altvi.st/)

AuthKit

適用於：Apple Watch Series 6 和之後型號

影響：app 或可以指紋辨識用戶

說明：新增限制後，已解決權限問題。

CVE-2026-43730：David Strnadel

AVEVideoEncoder

適用於：Apple Watch Series 6 和之後型號

影響：app 或可以核心權限執行任意程式碼

說明：改進資料量驗證機制後，已解決緩衝區溢位問題。

CVE-2026-64747：Blackwing Intelligence 的 Franco Belman

CloudAttestation

適用於：Apple Watch Series 6 和之後型號

影響：惡意製作的 app 可能得以繞過強制執行的程式碼簽署

說明：改進輸入清理機制後，已解決驗證問題。

CVE-2026-43813：Anton Pakhunov

Contacts

適用於：Apple Watch Series 6 和之後型號

影響：app 可能無需用戶授權即可新增聯絡人

說明：改進驗證機制後，已解決授權問題。

CVE-2026-64746：Lupus Nova 的 Rodolphe BRUNETTI (@eisw0lf)，以及 Daniel Febrero

Contacts

適用於：Apple Watch Series 6 和之後型號

影響：處理惡意製作的聯絡人可能會導致敏感資料外洩

說明：改進檢查機制後，已解決此問題。

CVE-2026-64734：Daniel Williams

CoreAudio

適用於：Apple Watch Series 6 和之後型號

影響：處理惡意製作的音訊檔案可能導致流程記憶體損毀

說明：改進記憶體處理機制後，已解決此問題。

CVE-2026-43673：匿名人士 (與 TrendAI Zero Day Initiative 合作)

CoreAudio

適用於：Apple Watch Series 6 和之後型號

影響：處理惡意製作媒體檔案的音訊串流時，可能會終止程序

說明：改進界限檢查機制後，已解決超出界限的寫入問題。

CVE-2026-43744：Mathis Mansière、一位匿名研究員

CoreAudio

適用於：Apple Watch Series 6 和之後型號

影響：遙距攻擊者可能得以導致系統意外終止

說明：改進界限檢查機制後，已解決超出界限的寫入問題。

CVE-2026-43803：Rahul Raj

CoreMedia

適用於：Apple Watch Series 6 和之後型號

影響：處理惡意製作的影片檔案可能導致 app 意外終止

說明：改進記憶體處理機制後，已解決記憶體損毀問題。

CVE-2026-43711：James Duffy (@0x4A616D657344)

CoreMedia

適用於：Apple Watch Series 6 和之後型號

影響：app 可能得以取用敏感用戶資料

說明：改進狀態管理機制後，已解決授權問題。

CVE-2026-43759：이재영、Rajdip Dey Sarkar、Arni Hardarson (Neonix Security)

curl

適用於：Apple Watch Series 6 和之後型號

影響：授權憑證可能會傳送至另一個來源的伺服器

說明：這是開放原始碼的漏洞，而 Apple 軟件是受影響的專案之一。CVE-ID 由第三方指派。你可前往 cve.org 深入了解有關問題和 CVE-ID。

CVE-2026-3784

CVE-2026-3783

Data Detectors UI

適用於：Apple Watch Series 6 和之後型號

影響：app 可能得以取用敏感用戶資料

說明：改進狀態管理機制後，已解決授權問題。

CVE-2026-43758：HvxyZLF

Foundation

適用於：Apple Watch Series 6 和之後型號

影響：惡意 app 可能得以取用受保護用戶資料

說明：改進輸入清理機制後，已解決問題。

CVE-2026-43714：匿名研究員

FrontBoard

適用於：Apple Watch Series 6 和之後型號

影響：app 可能得以取用敏感用戶資料

說明：在通過網絡傳送資料時使用 HTTPS 後，已解決此問題。

CVE-2026-64742：Huỳnh Tấn Ngàn

Game Center

適用於：Apple Watch Series 6 和之後型號

影響：app 可能得以取用敏感用戶資料

說明：改進資料保護機制後，已解決問題。

CVE-2026-43796：Positive Technologies 的 Ilya Andr (andrd3v)，以及 Stanislav Jelezoglo

Heimdal

適用於：Apple Watch Series 6 和之後型號

影響：app 可能得以導致阻斷服務

說明：改進界限檢查機制後，已解決超出界限的讀取問題。

CVE-2026-64692：Redon Gashi

ImageIO

適用於：Apple Watch Series 6 和之後型號

影響：處理惡意製作的紋理可能導致 app 意外終止

說明：改進輸入驗證機制後，已解決整數溢位問題。

CVE-2026-43780：TrendAI Zero Day Initiative 的 Michael DePlante (@izobashi)

ImageIO

適用於：Apple Watch Series 6 和之後型號

影響：處理惡意製作的影像可能導致流程記憶體損毀

說明：改進記憶體處理機制後，已解決此問題。

CVE-2026-64716：Arni Hardarson、Jonathan Alush-Aben、Peter Malone

ImageIO

適用於：Apple Watch Series 6 和之後型號

影響：處理惡意製作的檔案可能導致 app 意外終止

說明：改進界限檢查機制後，已解決此問題。

CVE-2026-64758：진규정 (Gyujeong Jin，@G1uN4sh)

ImageIO

適用於：Apple Watch Series 6 和之後型號

影響：處理惡意製作的檔案可能導致阻斷服務攻擊

說明：改進界限檢查機制後，已解決超出界限的寫入問題。

CVE-2026-64754：PETOWORKS의 Bugeun Choi (@Bugeun)、Rahul Raj

ImageIO

適用於：Apple Watch Series 6 和之後型號

影響：處理惡意製作的影像可能導致阻斷服務攻擊

說明：改進檢查機制後，已解決類型混淆問題。

CVE-2026-64693：Geonha Lee (@leegn4a)

IOGPUFamily

適用於：Apple Watch Series 6 和之後型號

影響：app 可能得以導致系統意外終止

說明：改進狀態處理機制後，已解決競爭條件問題。

CVE-2026-43743：Lyutoon、Dun

IOKit

適用於：Apple Watch Series 6 和之後型號

影響：app 可能得以導致系統意外終止或寫入核心記憶體

說明：改進狀態處理機制後，已解決競爭條件問題。

CVE-2026-43805：이재영

Kernel

適用於：Apple Watch Series 6 和之後型號

影響：app 可能得以導致系統意外終止或核心記憶體損毀

說明：改進記憶體管理機制後，已解決使用釋放後記憶體出錯問題。

CVE-2026-43778：MurphySec 的 f0r、ThreatBook 的 Feng Xue 和 XGPT，以及 Mahmoud Abdelmoniem、一位匿名研究員、Wang Yu、Lyutoon、Hiroki Imai (LAC Co., Ltd.)、DARKNAVY (@DarkNavyOrg)、Fábio Luís @scanpt、Nicolas Rabrenovic

Kernel

適用於：Apple Watch Series 6 和之後型號

影響：app 可能得以披露核心記憶體

說明：改進記憶體處理機制後，已解決此問題。

CVE-2026-64709：Pasquale Scola、STAR Labs SG Pte. Ltd. 的 Billy Jheng Bing Jhong 和 Pan Zhenpeng (@Peterpan0927)

Kernel

適用於：Apple Watch Series 6 和之後型號

影響：遙距攻擊者可能得以繞過網絡過濾

說明：改進狀態管理機制後，已解決使用者介面不一致的問題。

CVE-2026-64735：Gor Aleksanyan

Kernel

適用於：Apple Watch Series 6 和之後型號

影響：app 可能得以導致系統意外終止

說明：改進界限檢查機制後，已解決超出界限的寫入問題。

CVE-2026-43739：impost0r (ret2plt)、Ruslan Dautov、Aleksandr Tarasikov, jay、Dhiyanesh Selvaraj (@redroot97)、Appknox 的 Vinay Kumar Rasala (Xplo8E)，以及 Lyutoon、UIUC 的 DongJun Kim (smlijun)、UIUC 的 Hwiwon Lee (hwiwonl)、UIUC 的 Jongseong Kim (nevul37)、UIUC 的 Younggi Park (grill66)，以及 Peter Malone、一位匿名研究員、Hari Shanmugam (The Hxr1)、STAR Labs SG Pte. Ltd. 的 Billy Jheng Bing Jhong 和 Pan Zhenpeng (@Peterpan0927)，以及 Marco Grassi、Dun、Daniele Castronovo、Michal Kosiorek

CVE-2026-43816：Calif.io 的 Josh Maine，以及 Ruslan Dautov、재영 정、@rootxran (Rao Ali Nawaz)、Chanwit Muenprakoddee (ChemIndy)、一位匿名研究員、Baidu Security 的 Ye Zhang (@VAR10CK)、Blackwing Intelligence 的 Franco Belman，以及 Christian Figueroa、Johnny Franks (@zeroxjf)、Ashmit Sharma 和 Atul RV、Peter Malone、Muhamad Syaiful、Muneeb Amin Bhat、Dhiyanesh Selvaraj (@redroot97)、Ali Marzouq、Bountyy Oy - Mihalis Haatainen、Calif.io 的 Huy Nguyen (@34306)

Kernel

適用於：Apple Watch Series 6 和之後型號

影響：app 可能得以導致系統意外終止

說明：改進記憶體管理機制後，已解決使用釋放後記憶體出錯問題。

CVE-2026-43822：Eddy Tsalolikhin、Michal Kosiorek

CVE-2026-64729：Calif.io 的 Josh Maine，以及 beist、ASU SEFCOM 的 Adam Doupé，以及 Dun、STAR Labs SG Pte. Ltd. 的 Billy Jheng Bing Jhong 和 Pan Zhenpeng (@Peterpan0927)，以及 Johnny Franks (@zeroxjf)

CVE-2026-43814：Somair Ansar、Calif.io 的 Huy Nguyen (@34306)

CVE-2026-64700：Asjid Kalam (@odinshell)

CVE-2026-43799：STAR Labs SG Pte. Ltd. 的 Billy Jheng Bing Jhong 和 Pan Zhenpeng (@Peterpan0927)

Kernel

適用於：Apple Watch Series 6 和之後型號

影響：連線至惡意 NFS 伺服器可能導致核心記憶體損毀

說明：改進界限檢查機制後，已解決緩衝區溢位問題。

CVE-2026-28931：Redon Gashi、Abhijeet Singh (linkedin.com/in/abhiunix/)、Peter Malone、Omar Cerrito

Kernel

適用於：Apple Watch Series 6 和之後型號

影響：app 可能得以導致系統意外終止

說明：改進界限檢查機制後，已解決超出界限的讀取問題。

CVE-2026-43817：Calif.io 的 Huy Nguyen (@34306)

Kernel

適用於：Apple Watch Series 6 和之後型號

影響：app 可能得以導致系統意外終止或寫入核心記憶體

說明：改進輸入清理機制後，已解決問題。

CVE-2026-43724：impost0r (ret2plt)、Hyunwoo Kim (@v4bel)

Kernel

適用於：Apple Watch Series 6 和之後型號

影響：app 可能得以導致系統意外終止

說明：改進輸入驗證機制後，已解決整數溢位問題。

CVE-2026-43769：STAR Labs SG Pte. Ltd. 的 Billy Jheng Bing Jhong 和 Pan Zhenpeng (@Peterpan0927)

Kernel

適用於：Apple Watch Series 6 和之後型號

影響：遙距用戶可能得以令系統意外終止或損毀核心記憶體

說明：改進記憶體處理機制後，已解決此問題。

CVE-2026-43810：STAR Labs SG Pte. Ltd. 的 Billy Jheng Bing Jhong 和 Pan Zhenpeng (@Peterpan0927)

Kernel

適用於：Apple Watch Series 6 和之後型號

影響：app 可能得以導致系統意外終止

說明：改進記憶體處理機制後，已解決記憶體初始化問題。

CVE-2026-64775：Ryan Hileman (透過 Xint Code (xint.io))

Kernel

適用於：Apple Watch Series 6 和之後型號

影響：app 可能得以導致系統意外終止或核心記憶體損毀

說明：改進輸入驗證機制後，已解決此問題。

CVE-2026-39868：Vladislav Shevchenko (Positive Technologies)、Baidu Security 的 Ye Zhang (@VAR10CK)、Billy Jheng Bing Jhong 和 Pan Zhenpeng (@Peterpan0927) of STAR Labs SG Pte. Ltd.

Kernel

適用於：Apple Watch Series 6 和之後型號

影響：app 可能得以導致系統意外終止

說明：改進狀態處理機制後，已解決競爭條件問題。

CVE-2026-64720：匿名研究員、Asjid Kalam (@odinshell)、Jian Zhou 和 Ye Zhang

Kernel

適用於：Apple Watch Series 6 和之後型號

影響：app 可能得以導致系統意外終止或寫入核心記憶體

說明：改進記憶體管理機制後，已解決使用釋放後記憶體出錯問題。

CVE-2026-64751：N.M.Praveen Nawarathne (@zblockrat)

Kernel

適用於：Apple Watch Series 6 和之後型號

影響：app 可能得以取用敏感用戶資料

說明：改進狀態管理機制後，已解決此問題。

CVE-2026-64721：Lukas Gerlach

libc

適用於：Apple Watch Series 6 和之後型號

影響：惡意 app 可能得以打破其 Sandbox

說明：改進輸入驗證機制後，已解決整數溢位問題。

CVE-2026-28973：匿名研究員

Libnotify

適用於：Apple Watch Series 6 和之後型號

影響：攻擊者可能得以導致 app 意外終止

說明：改進界限檢查機制後，已解決超出界限的寫入問題。

CVE-2026-64739：ThreatBook 的 Feng Xue 和 XGPT，以及 Dun

libxslt

適用於：Apple Watch Series 6 和之後型號

影響：處理惡意製作的網頁內容可能導致程序意外當機

說明：改進記憶體管理機制後，已解決重複釋放記憶體的問題。

CVE-2026-43706：Talence Security 的 Tristan Madani (@TristanInSec)

libxslt

適用於：Apple Watch Series 6 和之後型號

影響：處理惡意製作的網頁內容可能導致程序意外當機

說明：改進記憶體處理機制後，已解決此問題。

CVE-2026-43703：Talence Security 的 Tristan Madani (@TristanInSec)

Managed Configuration

適用於：Apple Watch Series 6 和之後型號

影響：app 可能得以取用敏感用戶資料

說明：改進狀態管理機制後，已解決授權問題。

CVE-2026-64743：Daniel Febrero

mDNSResponder

適用於：Apple Watch Series 6 和之後型號

影響：本地網絡上的攻擊者可能得以導致阻斷服務

說明：改進記憶體處理機制後，已解決此問題。

CVE-2026-64724：Daisuke Hatakeyama (@SYZD Research)

MediaRemote

適用於：Apple Watch Series 6 和之後型號

影響：app 可能得以獲得根權限

說明：改進驗證機制後，已解決路徑處理問題。

CVE-2026-43723：Richard Zana、Nosebeard Labs 的 Andreas Jaegersberger 和 Ro Achterberg

MobileAccessoryUpdater

適用於：Apple Watch Series 6 和之後型號

影響：惡意配件可能得以導致 app 意外終止

說明：改進界限檢查機制後，已解決緩衝區溢位問題。

CVE-2026-43807：Talence Security 的 Tristan Madani (@TristanInSec)

Sandbox Profiles

適用於：Apple Watch Series 6 和之後型號

影響：app 或可讀取永久性裝置識別碼

說明：新增限制後，已解決權限問題。

CVE-2026-64741：彦辰

SceneKit

適用於：Apple Watch Series 6 和之後型號

影響：處理惡意製作的檔案可能導致 app 意外終止或執行任意程式碼

說明：改進輸入驗證機制後，已解決整數溢位問題。

CVE-2026-64766：stratan (@5tratan)

CVE-2026-64765：stratan (@5tratan)

SceneKit

適用於：Apple Watch Series 6 和之後型號

影響：處理惡意製作的檔案可能導致 app 意外終止或執行任意程式碼

說明：改進界限檢查機制後，已解決超出界限的寫入問題。

CVE-2026-64764：stratan (@5tratan)

SceneKit

適用於：Apple Watch Series 6 和之後型號

影響：處理惡意製作的檔案可能導致 app 意外終止或執行任意程式碼

說明：移除易受攻擊的程式碼後，已解決超出界限的寫入問題。

CVE-2026-64763：stratan (@5tratan)

Siri

適用於：Apple Watch Series 6 和之後型號

影響：app 可能得以取用敏感用戶資料

說明：移除易受攻擊的程式碼後，已解決資料外洩問題。

CVE-2026-43800：Stanislav Jelezoglo

Web Extensions

適用於：Apple Watch Series 6 和之後型號

影響：惡意網站延伸功能可能得以導致程序意外當機

說明：改進記憶體管理機制後，已解決使用釋放後記憶體出錯問題。

CVE-2026-43704：dr3dd

WebKit

適用於：Apple Watch Series 6 和之後型號

影響：處理惡意製作的網頁內容可能導致程序記憶體內容洩漏

說明：改進記憶體處理機制後，已解決此問題。

CVE-2026-43740：Arni Hardarson, Nathaniel Oh (@calysteon)

WebKit

適用於：Apple Watch Series 6 和之後型號

影響：惡意網站可能跨來源洩漏資料

說明：改進檢查機制後，已解決此問題。

CVE-2026-43735：Gurpreet Shergill、Merrick Hare、Drinor Selmanaj (Sentry)、Khai Tran、John Lussier、Rhyru9、Kwak Kiyong、Song Nuri

WebKit

適用於：Apple Watch Series 6 和之後型號

影響：網站可得知用戶是否曾瀏覽某指定連結

說明：改進檢查機制後，已解決問題。

CVE-2026-64713：Kwak Kiyong, Song Nuri

WebKit

適用於：Apple Watch Series 6 和之後型號

影響：處理惡意製作的網頁內容可能導致程序意外當機

說明：改進記憶體管理機制後，已解決使用釋放後記憶體出錯問題。

CVE-2026-43734：Jonathan Alush-Aben

CVE-2026-43726：Almamater Technologies 的 stratan (@5tratan)、Josef Korbel (Citadelo)、Talence Security 的 Tristan Madani (@TristanInSec)、Calif.io 的 Gia Bui (@yabeow)、Narendra Singh (@_3P1C)

CVE-2026-43709

CVE-2026-43742：Юлия Мерцалова

CVE-2026-43699：Braze Security Team (@thedawgyg) 的 Tommy DeVoss

WebKit

適用於：Apple Watch Series 6 和之後型號

影響：前往含有惡意內容的網站時，可能會導致 UI 欺詐攻擊

說明：改進 UI 後，已解決此問題。

CVE-2026-64730：Mozilla 的 Kagami Rosylight

WebKit

適用於：Apple Watch Series 6 和之後型號

影響：處理惡意製作的網頁內容可能會披露敏感用戶資料

說明：改進驗證機制後，已解決路徑處理問題。

CVE-2026-43732：Nan Wang (@eternalsakura13)

WebKit

適用於：Apple Watch Series 6 和之後型號

影響：app 可能得以讀取其 Sandbox 外的檔案

說明：改進存取限制後，已解決存取問題。

CVE-2026-43821：Brian Carpenter

WebKit

適用於：Apple Watch Series 6 和之後型號

影響：處理惡意製作的網頁內容可能導致記憶體損毀

說明：改進記憶體管理機制後，已解決使用釋放後記憶體出錯問題。

CVE-2026-43731：dr3dd

CVE-2026-43715：Claude (Anthropic) 的 Milad Nasr 和 Nicholas Carlini

WebKit

適用於：Apple Watch Series 6 和之後型號

影響：處理惡意製作的網頁內容可能會導致 Safari 意外當機

說明：改進記憶體管理機制後，已解決使用釋放後記憶體出錯問題。

CVE-2026-43727：Braze Security Team (@thedawgyg) 的 Tommy DeVoss、Calif.io 的 Gia Bui (@yabeow)、Gurpreet Shergill

CVE-2026-64783：杉山 壮太、lattice、Behzad Najjarpour Jabbari (@_G4ru_)、Junyeong Lee、Mooth.ai、OGINOME Tomohito、Using GLM From Z.AI、Calif.io 的 Gia Bui (@yabeow)

WebKit

適用於：Apple Watch Series 6 和之後型號

影響：惡意網站可能得以在 Sandbox 外處理受限制的網頁內容

說明：改進輸入驗證機制後，已解決問題。

CVE-2026-43725：Luke Francis

WebKit

適用於：Apple Watch Series 6 和之後型號

影響：處理惡意製作的網頁內容可能導致程序意外當機

說明：改進記憶體處理機制後，已解決此問題。

CVE-2026-43663：Almamater Technologies 的 stratan (@5tratan)、Soyeon Park、Amy Burnett、Khai Tran、sherkito、Kota Toda、DEVCORE Research Team 的 HexRabbit (@h3xr4bb1t) 和 NiNi (@terrynini38514)、Using GLM From Z.AI、Talence Security 的 Tristan Madani (@TristanInSec)、Brian Carpenter

CVE-2026-39872：Utkarsh Pal、Ignacio Sanmillan (@ulexec)

CVE-2026-43712：Kwak Kiyong、Song nuri、Talence Security 的 Tristan Madani (@TristanInSec)

WebKit

適用於：Apple Watch Series 6 和之後型號

影響：惡意製作的網站內容可能違反 iframe 沙箱政策

說明：改進驗證機制後，已解決許可問題。

CVE-2026-64728：匿名研究員

WebKit

適用於：Apple Watch Series 6 和之後型號

影響：處理惡意製作的網頁內容可能會導致 Safari 意外當機

說明：改進界限檢查機制後，已解決超出界限的存取問題。

CVE-2026-43676：Mateusz Krzywicki (iVerify.io)、dr3dd、Braze Security Team (@thedawgyg) 的 Tommy DeVoss

WebKit

適用於：Apple Watch Series 6 和之後型號

影響：處理惡意製作的網頁內容可能會導致 Safari 意外當機

說明：改進狀態管理機制後，已解決記憶體損毀問題。

CVE-2026-64757：Claude (Anthropic) 的 Milad Nasr 和 Nicholas Carlini

WebKit

適用於：Apple Watch Series 6 和之後型號

影響：瀏覽網站可能洩漏敏感資料

說明：新增限制後，已解決權限問題。

CVE-2026-43713：Jody Ritonga

WebKit

適用於：Apple Watch Series 6 和之後型號

影響：惡意網站可能跨來源洩漏資料

說明：改進輸入驗證機制後，已解決問題。

CVE-2026-43708：Behzad Najjarpour Jabbari (@_G4ru_)

WebKit

適用於：Apple Watch Series 6 和之後型號

影響：處理惡意製作的網頁內容可能導致程序意外當機

說明：改進記憶體處理機制後，已解決記憶體損毀問題。

CVE-2026-43707：Almamater Technologies 的 stratan (@5tratan)、OpenAI Codex Security - Amy Burnett

WebKit

適用於：Apple Watch Series 6 和之後型號

影響：處理惡意製作的網頁內容可能導致記憶體損毀

說明：改進檢查機制後，已解決類型混淆問題。

CVE-2026-43705：dr3dd

WebKit

適用於：Apple Watch Series 6 和之後型號

影響：惡意網站可能得以在 Sandbox 外處理受限制的網頁內容

說明：改進檢查機制後，已解決此問題。

CVE-2026-43701：Aaron Grattafiori - NVIDIA AI Red Team

WebKit

適用於：Apple Watch Series 6 和之後型號

影響：處理惡意製作的網頁內容可能會導致 Safari 意外當機

說明：改進輸入驗證機制後，已解決超出界限的寫入問題。

CVE-2026-43745：OpenAI Codex Security - Amy Burnett、Khai Tran

WebKit

適用於：Apple Watch Series 6 和之後型號

影響：處理惡意製作的網頁內容可能會披露敏感用戶資料

說明：改進保安來源的追蹤機制後，已解決跨源頭問題。

CVE-2026-43700：Vitaly Simonovich、Christian Meurer Xavier

WebKit Canvas

適用於：Apple Watch Series 6 和之後型號

影響：處理惡意製作的網頁內容可能會導致 Safari 意外當機

說明：改進記憶體管理機制後，已解決使用釋放後記憶體出錯問題。

CVE-2026-43720：Calif.io 的 Gia Bui (@yabeow)、Josef Korbel

CVE-2026-64718：OGINOME Tomohito、一位匿名研究員

WebKit Storage

適用於：Apple Watch Series 6 和之後型號

影響：惡意網站可能得以在用户不知情的情況下盜取剪貼板的資料

說明：改進狀態管理機制後，已解決此問題。

CVE-2026-43721：Idan Masas

WebRTC

適用於：Apple Watch Series 6 和之後型號

影響：處理惡意製作的網頁內容可能導致程序意外當機

說明：改進界限檢查機制後，已解決超出界限的存取問題。

CVE-2026-28979

WebRTC

適用於：Apple Watch Series 6 和之後型號

影響：處理惡意製作的網頁內容可能會導致 Safari 意外當機

說明：改進輸入驗證機制後，已解決堆疊溢位問題。

CVE-2026-43718：Nan Wang (@eternalsakura13)

WebRTC

適用於：Apple Watch Series 6 和之後型號

影響：處理惡意製作的網頁內容可能會導致 Safari 意外當機

說明：改進記憶體管理機制後，已解決使用釋放後記憶體出錯問題。

CVE-2026-43717：Nan Wang (@eternalsakura13)

WebRTC

適用於：Apple Watch Series 6 和之後型號

影響：處理惡意製作的網頁內容可能會導致 Safari 意外當機

說明：改進界限檢查機制後，已解決超出界限的存取問題。

CVE-2026-64719：Shaheen Fazim

Wi-Fi

適用於：Apple Watch Series 6 和之後型號

影響：現實中鄰近的攻擊者可能得以損毀程序記憶體

說明：改進記憶體處理機制後，已解決此問題。

CVE-2026-64726：Mathis Mansière、Peter Malone

特別鳴謝

CoreMedia

我們特此感謝 yaohway 提供協助。

Heimdal

我們特此感謝 Surya Narayan Kushwaha 提供協助。

Kernel

我們特此感謝 STAR Labs SG Pte. Ltd. 的 Billy Jheng Bing Jhong 和 Pan Zhenpeng (@Peterpan0927)，以及 James Duffy ( @0x4A616D657344 )、Tristan Rousseau、Vladislav Shevchenko (Positive Technologies)，以及 DEVCORE Research Team 的 YingMuo (@YingMuo) 提供協助。

libxslt

我們特此感謝 Kubilay Berk Alkan 提供協助。

Security

我們特此感謝 John Lussier、1seal (1seal.org) 的 Oleh Konko，以及 alick 提供協助。

WebKit

我們特此感謝 Gurpreet Shergill、Henock Habte、Jaya Surya Kommireddy、Jaya surya Kommireddy、Ruhr-University Bochum 的 Lukas Knittel (@kunte_ctf)、Technical University of Crete 的 Nikos Fanourakis、Technical University of Crete 的 Sotiris Ioannidis、Cyprus University of Technology 的 Panagiotis Ilia、Technical University of Crete 的 Kostas Drakonakis，以及 Souta Sugiyama、Reverse Society 的 Tony Gorez (@tonygo_)，以及 Vitaly Simonovich、Georgia Tech 的 Team-Atlanta 及 sslab 的 Youngjoon Kim，以及 s3zer0 提供協助。

WebKit Storage

我們特此感謝 Gurpreet Shergill、Luke Francis、Claude (Anthropic) 的 Milad Nasr 和 Nicholas Carlini、1seal (1seal.org) 的 Oleh Konko，以及 Vitaly Simonovich 提供協助。