APPLE-SA-07-29-2025-6 watchOS 11.6
watchOS 11.6 解决了以下问题。 有关安全内容的信息也可在 https://support.apple.com/124155 查看。
Apple 在 https://support.apple.com/100100 维护了一个安全发布页面，其中列出了最近带有安全公告的软件更新。
afclip
适用设备：Apple Watch Series 6 及更新机型 影响：解析文件可能导致意外应用终止 描述：通过改进内存处理解决了该问题。 CVE-2025-43186：Trend Micro Zero Day Initiative 的 Hossein Lotfi (@hosselot)
CFNetwork
适用设备：Apple Watch Series 6 及更新机型 影响：非特权用户可能能够修改受限网络设置 描述：通过改进输入验证解决了拒绝服务问题。 CVE-2025-43223：Nosebeard Labs 的 Andreas Jaegersberger & Ro Achterberg
CoreAudio
适用设备：Apple Watch Series 6 及更新机型 影响：处理恶意制作的音频文件可能导致内存损坏 描述：通过改进内存处理解决了该问题。 CVE-2025-43277：Google’s Threat Analysis Group
CoreMedia
适用设备：Apple Watch Series 6 及更新机型 影响：处理恶意制作的媒体文件可能导致意外应用终止或进程内存损坏 描述：通过改进边界检查解决了越界访问问题。 CVE-2025-43210：Trend Micro Zero Day Initiative 的 Hossein Lotfi (@hosselot)
CoreMedia Playback
适用设备：Apple Watch Series 6 及更新机型 影响：应用可能能够访问用户敏感数据 描述：通过额外的权限检查解决了该问题。 CVE-2025-43230：ZUSO ART 的 Chi Yuan Chang 和 taikosoup
ICU
适用设备：Apple Watch Series 6 及更新机型 影响：处理恶意制作的网页内容可能导致 Safari 意外崩溃 描述：通过改进边界检查解决了越界访问问题。 CVE-2025-43209：与 Trend Micro Zero Day Initiative 合作的 Gary Kwong
ImageIO
适用设备：Apple Watch Series 6 及更新机型 影响：处理恶意制作的图像可能导致进程内存泄露 描述：通过改进输入验证解决了越界读取问题。 CVE-2025-43226
libxml2
适用设备：Apple Watch Series 6 及更新机型 影响：处理文件可能导致内存损坏 描述：这是开源代码中的漏洞，Apple 软件是受影响的项目之一。CVE-ID 由第三方分配。在 cve.org 了解更多关于该问题和 CVE-ID 的信息。 CVE-2025-7425：Google Project Zero 的 Sergei Glazunov
libxslt
适用设备：Apple Watch Series 6 及更新机型 影响：处理恶意制作的网页内容可能导致内存损坏 描述：这是开源代码中的漏洞，Apple 软件是受影响的项目之一。CVE-ID 由第三方分配。在 cve.org 了解更多关于该问题和 CVE-ID 的信息。 CVE-2025-7424：Google Project Zero 的 Ivan Fratric
Metal
适用设备：Apple Watch Series 6 及更新机型 影响：处理恶意制作的纹理可能导致意外应用终止 描述：通过改进输入验证解决了多个内存损坏问题。 CVE-2025-43234：Google’s Threat Analysis Group 的 Vlad Stolyarov
WebKit
适用设备：Apple Watch Series 6 及更新机型 影响：处理恶意制作的网页内容可能泄露敏感用户信息 描述：通过改进状态管理解决了该问题。 WebKit Bugzilla: 292888 CVE-2025-43227：Gilad Moav
WebKit
适用设备：Apple Watch Series 6 及更新机型 影响：处理恶意制作的网页内容可能导致内存损坏 描述：通过改进内存处理解决了该问题。 WebKit Bugzilla: 291742 CVE-2025-31278：Yuhao Hu, Yan Kang, Chenggang Wu, 和 Xiaojie Wei WebKit Bugzilla: 291745 CVE-2025-31277：Yuhao Hu, Yan Kang, Chenggang Wu, 和 Xiaojie Wei WebKit Bugzilla: 293579 CVE-2025-31273：Yuhao Hu, Yan Kang, Chenggang Wu, 和 Xiaojie Wei
WebKit
适用设备：Apple Watch Series 6 及更新机型 影响：处理恶意制作的网页内容可能导致 Safari 意外崩溃 描述：通过改进内存处理解决了该问题。 WebKit Bugzilla: 292599 CVE-2025-43214：与 Trend Micro Zero Day Initiative、Google V8 Security Team 合作的 shandikri WebKit Bugzilla: 292621 CVE-2025-43213：Google V8 Security Team WebKit Bugzilla: 293197 CVE-2025-43212：Nan Wang (@eternalsakura13) 和 Ziling Chen
WebKit
适用设备：Apple Watch Series 6 及更新机型 影响：处理网页内容可能导致拒绝服务 描述：通过改进内存处理解决了该问题。 WebKit Bugzilla: 293730 CVE-2025-43211：Yuhao Hu, Yan Kang, Chenggang Wu, 和 Xiaojie Wei
WebKit
适用设备：Apple Watch Series 6 及更新机型 影响：处理恶意制作的网页内容可能泄露应用的内部状态 描述：通过改进输入验证解决了越界读取问题。 WebKit Bugzilla: 294182 CVE-2025-43265：DEVCORE Research Team 的 HexRabbit (@h3xr4bb1t)
WebKit
适用设备：Apple Watch Series 6 及更新机型 影响：处理恶意制作的网页内容可能导致 Safari 意外崩溃 描述：通过改进内存管理解决了释放后使用问题。 WebKit Bugzilla: 295382 CVE-2025-43216：Ignacio Sanmillan (@ulexec)
WebKit
适用设备：Apple Watch Series 6 及更新机型 影响：处理恶意制作的网页内容可能导致 Safari 意外崩溃 描述：这是开源代码中的漏洞，Apple 软件是受影响的项目之一。CVE-ID 由第三方分配。在 cve.org 了解更多关于该问题和 CVE-ID 的信息。 WebKit Bugzilla: 296459 CVE-2025-6558：Google’s Threat Analysis Group 的 Clément Lecigne 和 Vlad Stolyarov
额外致谢
Bluetooth
我们要感谢 Source Guard 的 LIdong LI、Xiao Wang、Shao Dong Chen 和 Chao Tan 的协助。
CoreAudio
我们要感谢 Noah Weinberg 的协助。
libxml2
我们要感谢 Google Project Zero 的 Sergei Glazunov 的协助。
libxslt
我们要感谢 Google Project Zero 的 Ivan Fratric 的协助。
Shortcuts
我们要感谢 Dennis Kniep 的协助。
WebKit
我们要感谢 Google V8 Security Team、Yuhao Hu、Yan Kang、Chenggang Wu、Xiaojie Wei 和 rheza (@ginggilBesel) 的协助。
有关如何更新 Apple Watch 软件的说明可在 https://support.apple.com/108926 查看。
要检查 Apple Watch 上的版本，请在 iPhone 上打开 Apple Watch 应用，选择“我的手表 > 通用 > 关于”。
或者，在手表上选择“我的手表 > 通用 > 关于”。
所有信息也发布在 Apple 安全发布网站：https://support.apple.com/100100。
此消息使用 Apple 的产品安全 PGP 密钥签名，详细信息可在以下网址查看： https://www.apple.com/support/security/pgp/