Vulnerabilidades

Se ha corregido un problema lógico mejorando las restricciones. Este problema está corregido en macOS Sequoia 15.7.8, macOS Sonoma 14.8.7, macOS Tahoe 26.6. Un usuario podría elevar privilegios.

Se ha solucionado el problema mejorando las comprobaciones. Este problema está corregido en Safari 26.5.2, iOS 18.7.10 y iPadOS 18.7.10, iOS 26.5.2 y iPadOS 26.5.2, macOS Tahoe 26.5.2, tvOS 26.6, visionOS 26.6, watchOS 26.6. Un sitio web malicioso podría exfiltrar datos entre orígenes.

Se ha solucionado el problema mejorando el saneamiento de entradas. Este problema está corregido en iOS 18.7.10 y iPadOS 18.7.10, iOS 26.5.2 y iPadOS 26.5.2, macOS Sequoia 15.7.8, macOS Sonoma 14.8.8, macOS Tahoe 26.5.2, tvOS 26.6, visionOS 26.6, watchOS 26.6. Una aplicación podría provocar la terminación inesperada…

Se ha solucionado un problema de origen cruzado mejorando el seguimiento de los orígenes de seguridad. Este problema está corregido en Safari 26.5.2, iOS 18.7.10 y iPadOS 18.7.10, iOS 26.5.2 y iPadOS 26.5.2, macOS Tahoe 26.5.2, tvOS 26.6, visionOS 26.6, watchOS 26.6. El procesamiento de contenido web creado con fines…

Un atacante con una posición privilegiada en la red podría filtrar información sensible. Se ha solucionado un problema de gestión de rutas mediante una validación mejorada. Este problema está corregido en PCC Release 5E290.3.

Se ha abordado una lectura fuera de límites mediante una comprobación de límites mejorada. Este problema está corregido en iOS 26.5 y iPadOS 26.5, macOS Tahoe 26.5, tvOS 26.5 y watchOS 26.5. Una aplicación puede provocar la terminación inesperada del sistema o leer la memoria del kernel.

Se ha abordado un problema de lógica mediante restricciones mejoradas. Este problema está corregido en iOS 18.7.9 y iPadOS 18.7.9, iOS 26.5 y iPadOS 26.5, macOS Sequoia 15.7.4, macOS Sonoma 14.8.4, macOS Tahoe 26.5, tvOS 26.5, visionOS 26.5, watchOS 26.5. Una aplicación maliciosa podría escapar de su sandbox.

Se ha corregido una vulnerabilidad de corrupción de memoria mediante un bloqueo mejorado. Este problema está solucionado en iOS 18.7.9 y iPadOS 18.7.9, iOS 26.5 y iPadOS 26.5, macOS Sequoia 15.7.7, macOS Sonoma 14.8.7, macOS Tahoe 26.5, tvOS 26.5, visionOS 26.5, watchOS 26.5. Un atacante puede provocar la terminación…

Se ha abordado el problema mejorando la gestión de la memoria. Este problema está corregido en iOS 18.7.10 y iPadOS 18.7.10, iOS 26.5 y iPadOS 26.5, macOS Sequoia 15.7.7, macOS Sonoma 14.8.7, macOS Tahoe 26.5, tvOS 26.5, visionOS 26.5, watchOS 26.5. El procesamiento de una imagen manipulada de forma malintencionada…

Se ha abordado un problema de corrupción de memoria mediante una validación de entrada mejorada. Este problema está corregido en iOS 26.5 y iPadOS 26.5, macOS Sequoia 15.7.7, macOS Sonoma 14.8.7, macOS Tahoe 26.5, tvOS 26.5, visionOS 26.5, watchOS 26.5. El procesamiento de un archivo multimedia manipulado de forma…

Este problema se abordó con autenticación mejorada. Este problema está solucionado en iOS 18.7.7 y iPadOS 18.7.7, iOS 26.4 y iPadOS 26.4, macOS Sequoia 15.7.5, macOS Tahoe 26.4, tvOS 26.4, visionOS 26.4, watchOS 26.4. Una aplicación podría ser capaz de filtrar estado sensible del kernel.

Se corrigió un desbordamiento de búfer mediante una comprobación de límites mejorada. Este problema se corrigió en iOS 26.4 y iPadOS 26.4. Un usuario remoto podría causar una terminación inesperada del sistema o corromper la memoria del kernel.

El problema se abordó con una gestión de memoria mejorada. Este problema se ha solucionado en iOS 26.4 y iPadOS 26.4, macOS Tahoe 26.4, tvOS 26.4, visionOS 26.4, watchOS 26.4. Una aplicación podría causar una terminación inesperada del sistema o corromper la memoria del kernel.

Se abordó un problema de uso después de liberar con una gestión de memoria mejorada. Este problema está solucionado en iOS 18.7.7 y iPadOS 18.7.7, iOS 26.4 y iPadOS 26.4, macOS Sequoia 15.7.5, macOS Tahoe 26.4, tvOS 26.4, watchOS 26.4. Una app podría causar una terminación inesperada del sistema o escribir en la…

Se abordó un problema de uso después de liberación con una gestión de memoria mejorada. Este problema está corregido en iOS 18.7.7 y iPadOS 18.7.7, iOS 26.3 y iPadOS 26.3, macOS Sequoia 15.7.5, macOS Sonoma 14.8.5, macOS Tahoe 26.3, tvOS 26.3, visionOS 26.3, watchOS 26.3. Una aplicación podría causar la terminación…

Se abordó un problema de origen cruzado en la API de Navegación con una validación de entrada mejorada. Este problema se solucionó en las Mejoras de Seguridad en Segundo Plano para iOS 26.3.1, iPadOS 26.3.1, macOS 26.3.1 y macOS 26.3.2. El procesamiento de contenido web creado con fines maliciosos podría eludir la…

Se abordó un problema de corrupción de memoria con una gestión de estado mejorada. Este problema está solucionado en watchOS 26.3, tvOS 26.3, macOS Tahoe 26.3, visionOS 26.3, iOS 26.3 y iPadOS 26.3. Un atacante con capacidad de escritura en memoria podría ejecutar código arbitrario. Apple tiene conocimiento de un…

Se abordó un problema de manejo de rutas con lógica mejorada. Este problema está solucionado en macOS Tahoe 26.3, macOS Sonoma 14.8.4, iOS 18.7.5 y iPadOS 18.7.5, visionOS 26.3, iOS 26.3 y iPadOS 26.3, Safari 26.3. Un usuario remoto podría escribir archivos arbitrarios.

Se abordó un problema de manejo de rutas con validación mejorada. Este problema se corrigió en iOS 18.7.5 y iPadOS 18.7.5. Restaurar un archivo de copia de seguridad creado maliciosamente puede llevar a la modificación de archivos de sistema protegidos.

Un problema de confusión de tipos se abordó con un manejo de estado mejorado. Este problema se solucionó en Safari 26.2, iOS 18.7.3 y iPadOS 18.7.3, iOS 26.2 y iPadOS 26.2, macOS Tahoe 26.2, visionOS 26.2. El procesamiento de contenido web diseñado con fines maliciosos puede provocar un cierre inesperado de Safari.

Un problema de uso después de liberación se abordó con una gestión de memoria mejorada. Este problema está solucionado en watchOS 26.2, Safari 26.2, iOS 18.7.3 y iPadOS 18.7.3, iOS 26.2 y iPadOS 26.2, macOS Tahoe 26.2, visionOS 26.2, tvOS 26.2. El procesamiento de contenido web creado con fines maliciosos puede…

Acceso a memoria fuera de límites en ANGLE en Google Chrome en Mac anterior a 143.0.7499.110 permitía a un atacante remoto realizar acceso a memoria fuera de límites a través de una página HTML especialmente diseñada. (Gravedad de seguridad de Chromium: Alta)

Un desbordamiento de búfer se abordó con una comprobación de límites mejorada. Este problema está solucionado en Xcode 26.1. Un usuario en una posición de red privilegiada podría causar una denegación de servicio.

Se abordó un problema de registro con una redacción de datos mejorada. Este problema está solucionado en iOS 26.1 y iPadOS 26.1. Una aplicación podría acceder a datos sensibles del usuario.

Este problema se abordó con derechos mejorados. Este problema está solucionado en visionOS 26.1, macOS Sonoma 14.8.2, macOS Sequoia 15.7.2, iOS 26.1 y iPadOS 26.1, tvOS 26.1. Una aplicación podría salir de su sandbox.