關於 tvOS 18 的安全性內容
本文說明 tvOS 18 的安全性內容。
關於 Apple 安全性更新
為保障客戶的安全，Apple 在進行調查並提供修補程式或版本之前，不會揭露、討論或確認安全性問題。最新版本列於「Apple 安全性發佈」頁面上。
Apple 安全性文件會盡可能以 CVE-ID 參照安全漏洞。
如需安全性的詳細資訊，請參閱「Apple 產品安全性」頁面。
tvOS 18
2024 年 9 月 16 日發行
Game Center
適用於：Apple TV HD 和 Apple TV 4K（所有機型）
影響：App 或許可以存取使用者的敏感資料
說明：改進輸入驗證機制後，已解決檔案取用問題。
CVE-2024-40850：Denis Tokarev（@illusionofcha0s）
ImageIO
適用於：Apple TV HD 和 Apple TV 4K（所有機型）
影響：處理惡意製作的檔案可能導致 App 意外終止
說明：改進輸入驗證機制後，已解決超出界限的讀取問題。
CVE-2024-27880：Junsung Lee
ImageIO
適用於：Apple TV HD 和 Apple TV 4K（所有機型）
影響：處理影像可能導致阻斷服務
說明：改進界限檢查機制後，已解決超出界限的存取問題。
CVE-2024-44176：ZeroPointer Lab 的 dw0r（與 Trend Micro Zero Day Initiative 合作）、匿名研究員
IOSurfaceAccelerator
適用於：Apple TV HD 和 Apple TV 4K（所有機型）
影響：App 或許可以導致系統意外終止
說明：改進記憶體處理機制後，已解決此問題。
CVE-2024-44169：Antonio Zekić
Kernel
適用於：Apple TV HD 和 Apple TV 4K（所有機型）
影響：App 可以未經授權存取藍牙
說明：改進狀態管理機制後，已解決此問題。
CVE-2024-44191：Alexander Heinrich、SEEMOO、DistriNet、KU Leuven（@vanhoefm）、TU Darmstadt（@Sn0wfreeze）和 Mathy Vanhoef
LaunchServices
適用於：Apple TV HD 和 Apple TV 4K（所有機型）
影響：惡意 App 或許可以在沒有「App 管理」授權的情況下，修改其他 App
說明：改進檢查機制後，已解決邏輯問題。
CVE-2024-54560：Kirin（@Pwnrin）、Jeff Johnson（underpassapp.com）
2025 年 3 月 3 日新增項目
libxml2
適用於：Apple TV HD 和 Apple TV 4K（所有機型）
影響：處理惡意製作的網頁內容可能導致程序意外當機
說明：改進輸入驗證機制後，已解決整數溢位問題。
CVE-2024-44198：OSS-Fuzz、Google Project Zero 的 Ned Williamson
mDNSResponder
適用於：Apple TV HD 和 Apple TV 4K（所有機型）
影響：App 或許可以導致阻斷服務
說明：改進錯誤處理機制後，已解決邏輯錯誤。
CVE-2024-44183：Olivier Levon
Model I/O
適用於：Apple TV HD 和 Apple TV 4K（所有機型）
影響：處理惡意製作的影像可能導致阻斷服務
說明：這是開放原始碼的漏洞，而 Apple 軟體是受影響的專案之一。CVE-ID 是由第三方指派。請前往 cve.org，進一步了解此問題與 CVE-ID。
CVE-2023-5841
SceneKit
適用於：Apple TV HD 和 Apple TV 4K（所有機型）
影響：處理惡意製作的檔案可能導致 App 意外終止
說明：改進大小驗證機制後，已解決緩衝區溢位問題。
CVE-2024-44144：냥냥
2024 年 10 月 28 日新增項目
WebKit
適用於：Apple TV HD 和 Apple TV 4K（所有機型）
影響：惡意網站可能會跨來源洩漏資料
說明：改進狀態管理機制後，已解決 Cookie 管理問題。
WebKit Bugzilla：287874
CVE-2024-54467：Suma Soft Pvt. Ltd（印度浦那）的 Cyber Security 經理 Narendra Bhati
2025 年 3 月 3 日新增項目
WebKit
適用於：Apple TV HD 和 Apple TV 4K（所有機型）
影響：處理惡意製作的網頁內容可能導致程序意外當機
說明：改進檢查機制後，已解決此問題。
WebKit Bugzilla：268770
CVE-2024-44192：Tashita Software Security
2025 年 3 月 3 日新增項目
WebKit
適用於：Apple TV HD 和 Apple TV 4K（所有機型）
影響：處理惡意製作的網頁內容可能導致全域跨網站工序指令問題
說明：改進狀態管理機制後，已解決此問題。
WebKit Bugzilla：268724
CVE-2024-40857：Ron Masas
WebKit
適用於：Apple TV HD 和 Apple TV 4K（所有機型）
影響：惡意網站可能會跨來源洩漏資料
說明：「iframe」元素有跨來源問題。改進安全來源的追蹤機制後，已解決此問題。
WebKit Bugzilla：279452
CVE-2024-44187：Suma Soft Pvt. Ltd（印度浦那）的 Cyber Security 經理 Narendra Bhati
Wi-Fi
適用於：Apple TV HD 和 Apple TV 4K（所有機型）
影響：攻擊者或許可以強制裝置中斷安全網路連線
說明：採用 Beacon Protection 後，已解決完整性問題。
CVE-2024-40856：Preet Dsouza（Fleming College，電腦安全性及調查計畫）、Domien Schepers
2025 年 3 月 3 日更新項目
特別鳴謝
dyld
我們要感謝 Pietro Francesco Tirenna、Davide Silvetti、Shielder（shielder.com）的 Abdel Adim Oisfi 提供協助。
2025 年 3 月 3 日新增項目
Kernel
我們要感謝 Braxton Anderson、PixiePoint Security 的 Fakhri Zulkifli（@d0lph1n98）提供協助。
Notifications
我們要感謝印度博帕爾 Lakshmi Narain College Of Technology 的 Abhay Kailasia（@abhay_kailasia）、Dev dutta（manas.dutta.75），和 Prateek Pawar（vakil sahab）提供協助。
2025 年 3 月 3 日新增項目
Photos
我們要感謝 Junior Vergara 提供協助。
2025 年 3 月 3 日新增項目
SharePlay
我們要感謝匿名研究員提供協助。
2025 年 3 月 3 日新增項目
WebKit
我們要感謝 Oligo Security 的 Avi Lumelsky、Oligo Security 的 Uri Katz、Eli Grey（eligrey.com）、Johan Carlsson（joaxcar）提供協助。
2024 年 10 月 28 日更新項目
Wi-Fi
我們要感謝 Antonio Zekic（@antoniozekic）和 ant4g0nist、Moveworks.ai 的 Tim Michaud（@TimGMichaud）提供協助。
對於非 Apple 製造之產品相關資訊，或是非 Apple 控制或測試之獨立網站，不得解釋 Apple 為其推薦或背書。Apple 對於第三方網站或產品的選擇、效能或使用，概不負責。Apple 對於第三方網站的準確性或可靠性不做任何保證。如需其他資訊，請聯絡廠商。