Om säkerhetsinnehållet i AirPlay audio SDK 2.7.1, AirPlay video SDK 3.6.0.126 och uppdateringar av CarPlay Communication Plug-in R18.1
Det här dokumentet är avsett för utvecklare av tillbehör eller mjukvara kompatibel med Apple-enheter. Dessa uppdateringar är tillgängliga för medlemmar i Apple MFi Program.
Om säkerhetsuppdateringar från Apple
Apple skyddar sina kunder genom att aldrig avslöja, diskutera eller bekräfta säkerhetsproblem innan en fullständig utredning har genomförts och alla nödvändiga appkorrigeringar eller utgåvor är tillgängliga. De senaste släppen visas på sidan om Apples säkerhetssläpp.
Apples säkerhetsdokument hänvisar till sårbarheter (när det är möjligt) med hjälp av CVE-ID.
Mer information om säkerhet finns på sidan Apple Product Security.
AirPlay audio SDK 2.7.1, AirPlay video SDK 3.6.0.126, och uppdateringar av CarPlay Communication Plug-in R18.1
AirPlay Audio SDK 2.7.1 och AirPlay Video SDK 3.6.0.126 släpptes i MFi Program 31 mars 2025
Uppdateringar av CarPlay Communication Plug-in R18.1 släpptes i MFi Program 4 april 2025
SDK
Tillgängligt för: MFi Program
Effekt: En angripare på det lokala nätverket kan orsaka oväntad avslutning av en app
Beskrivning: Problemet hanterades med förbättrad minneshantering.
CVE-2025-24132: Oligo Security Research Team
SDK
Tillgängligt för: MFi Program
Effekt: En angripare på det lokala nätverket kan orsaka oväntad avslutning av en app
Beskrivning: Ett buffertspill åtgärdades genom förbättrad indatavalidering.
CVE-2025-30422: Uri Katz (Oligo Security)
Kontakta leverantören för mer information.