根据苹果公布的安全公告，其中一项漏洞涉及 AirPlay，编号为 CVE-，攻击者在蓝牙通信范围内可能绕过配对验证码尝试次数限制。苹果通过改进状态管理机制修复了这一逻辑问题。

　　苹果还修复蓝牙组件中一项编号为 CVE- 的释放后使用漏洞。攻击者在蓝牙通信范围内可能利用该问题破坏进程内存，苹果已通过改进内存管理机制完成修复。

　　此外，苹果还修复了 CoreUtils 组件中的两项漏洞。其中，CVE- 可能允许恶意蓝牙设备在无需用户交互的情况下与 Apple Watch 建立配对；CVE- 则可能被蓝牙通信范围内的攻击者利用，绕过配对验证码尝试次数限制，并在无需用户交互的情况下完成设备配对。苹果分别通过加强安全检查和改进状态管理机制修复了相关问题。后者由一名匿名研究人员报告。