Vulnerabilidades

El problema se abordó con restricciones adicionales sobre la observabilidad de los estados de las aplicaciones. Este problema está solucionado en macOS Tahoe 26.3, macOS Sonoma 14.8.4, macOS Sequoia 15.7.4, iOS 18.7.5 y iPadOS 18.7.5, iOS 26.3 y iPadOS 26.3. Una aplicación en entorno aislado podría acceder a datos…

Se abordó un problema de autorización con una gestión de estado mejorada. Este problema está solucionado en iOS 26.3 y iPadOS 26.3, iOS 18.7.5 y iPadOS 18.7.5. Una aplicación podría acceder a datos sensibles del usuario.

Se abordó una condición de carrera con una gestión mejorada de los enlaces simbólicos. Este problema se solucionó en macOS Tahoe 26.3, macOS Sonoma 14.8.4, iOS 18.7.5 y iPadOS 18.7.5, visionOS 26.3, iOS 26.3 y iPadOS 26.3. Un atajo podría eludir las restricciones de sandbox.

Este problema se abordó mediante una gestión de estado mejorada. Este problema está solucionado en iOS 26.3 y iPadOS 26.3, Safari 26.3, macOS Tahoe 26.3, visionOS 26.3. Un sitio web podría rastrear usuarios a través de las extensiones web de Safari.

El problema se abordó con comprobaciones de límites mejoradas. Este problema se solucionó en watchOS 26.3, tvOS 26.3, macOS Tahoe 26.3, macOS Sonoma 14.8.4, macOS Sequoia 15.7.4, iOS 18.7.5 y iPadOS 18.7.5, visionOS 26.3, iOS 26.3 y iPadOS 26.3. El procesamiento de una imagen manipulada maliciosamente puede llevar a…

Se abordó un problema de privacidad al eliminar datos sensibles. Este problema está solucionado en iOS 26.3 y iPadOS 26.3. Un atacante con acceso físico a un dispositivo bloqueado podría ver información sensible del usuario.

Se abordó un problema de lógica con comprobaciones mejoradas. Este problema está solucionado en macOS Sequoia 15.7.4, iOS 18.7.5 y iPadOS 18.7.5, macOS Tahoe 26.3, macOS Sonoma 14.8.4. Desactivar 'Cargar contenido remoto en mensajes' podría no aplicarse a todas las previsualizaciones de correo.

Un problema de lógica se solucionó con comprobaciones mejoradas. Este problema está solucionado en watchOS 26.3, tvOS 26.3, macOS Tahoe 26.3, macOS Sonoma 14.8.4, macOS Sequoia 15.7.4, iOS 18.7.5 y iPadOS 18.7.5, visionOS 26.3, iOS 26.3 y iPadOS 26.3. Un atacante en una posición de red privilegiada podría interceptar…

Se abordó un problema de lógica con comprobaciones mejoradas. Este problema está solucionado en watchOS 26.3, macOS Tahoe 26.3, macOS Sonoma 14.8.4, macOS Sequoia 15.7.4, iOS 26.3 y iPadOS 26.3. Una aplicación podría escapar de su sandbox.

El problema se resolvió mediante la sanitización del registro. Este problema está solucionado en iOS 26.3 y iPadOS 26.3, iOS 18.7.5 y iPadOS 18.7.5. Una aplicación podría enumerar las aplicaciones instaladas de un usuario.

Se abordó un problema de autorización con una gestión de estado mejorada. Este problema está solucionado en iOS 26.3 y iPadOS 26.3, iOS 18.7.5 y iPadOS 18.7.5. Un atacante con acceso físico a un dispositivo bloqueado podría ver información sensible del usuario.

Se abordó un problema de manejo de rutas con lógica mejorada. Este problema está solucionado en macOS Tahoe 26.3, macOS Sonoma 14.8.4, iOS 18.7.5 y iPadOS 18.7.5, visionOS 26.3, iOS 26.3 y iPadOS 26.3, Safari 26.3. Un usuario remoto podría escribir archivos arbitrarios.

Un problema de lógica se abordó con validación mejorada. Este problema se corrigió en iOS 18.7.5 y iPadOS 18.7.5, Safari 26.3, macOS Tahoe 26.3. Una aplicación podría acceder al historial de Safari de un usuario.

Se abordó un problema de autorización con una gestión de estado mejorada. Este problema está solucionado en iOS 26.3 y iPadOS 26.3, iOS 18.7.5 y iPadOS 18.7.5. Un atacante con acceso físico a un dispositivo bloqueado podría ver información sensible del usuario.

El problema se abordó con una gestión mejorada de la memoria. Este problema se corrigió en watchOS 26.3, tvOS 26.3, macOS Tahoe 26.3, visionOS 26.3, iOS 26.3 y iPadOS 26.3. Una aplicación podría causar una terminación inesperada del sistema.

Un problema de análisis en el manejo de rutas de directorio se abordó con una validación de rutas mejorada. Este problema está solucionado en macOS Tahoe 26.3, macOS Sonoma 14.8.4, macOS Sequoia 15.7.4, iOS 18.7.5 y iPadOS 18.7.5, visionOS 26.3, iOS 26.3 y iPadOS 26.3. Una aplicación podría acceder a datos sensibles…

El problema se abordó con un manejo de memoria mejorado. Este problema está solucionado en macOS Tahoe 26.3, iOS 18.7.5 y iPadOS 18.7.5, visionOS 26.3, iOS 26.3 y iPadOS 26.3, Safari 26.3. Un atacante remoto podría causar una denegación de servicio.

Un problema de denegación de servicio se abordó con validación mejorada. Este problema se corrigió en watchOS 26.3, tvOS 26.3, macOS Tahoe 26.3, visionOS 26.3, iOS 26.3 y iPadOS 26.3. Un atacante en una posición de red privilegiada podría realizar un ataque de denegación de servicio utilizando paquetes Bluetooth…

Se abordó un problema de registro con una mejora en la redacción de datos. Este problema se solucionó en watchOS 26.3, iOS 26.3 y iPadOS 26.3, tvOS 26.3, macOS Tahoe 26.3. Un usuario podría ver información sensible del usuario.

Un problema de interfaz de usuario inconsistente se abordó con una gestión de estado mejorada. Este problema está solucionado en iOS 26.3 y iPadOS 26.3, iOS 18.7.5 y iPadOS 18.7.5. Un atacante con acceso físico a un dispositivo bloqueado podría ver información sensible del usuario.

El problema se abordó con una gestión de memoria mejorada. Este problema se solucionó en macOS Tahoe 26.3, iOS 18.7.5 y iPadOS 18.7.5, visionOS 26.3, iOS 26.3 y iPadOS 26.3, Safari 26.3. El procesamiento de contenido web creado maliciosamente puede provocar un cierre inesperado del proceso.

Se abordó un problema de validación de entrada. Este problema está corregido en iOS 26.3 y iPadOS 26.3. Una persona con acceso físico a un dispositivo iOS podría acceder a fotos desde la pantalla de bloqueo.

Se abordó un problema de privacidad con comprobaciones mejoradas. Este problema está solucionado en watchOS 26.3, tvOS 26.3, macOS Tahoe 26.3, macOS Sonoma 14.8.4, macOS Sequoia 15.7.4, iOS 18.7.5 y iPadOS 18.7.5, visionOS 26.3, iOS 26.3 y iPadOS 26.3. Una aplicación podría identificar qué otras aplicaciones tiene…

Un problema de interfaz de usuario inconsistente se abordó con una gestión de estado mejorada. Este problema se corrigió en iOS 26.3 y iPadOS 26.3. Un atacante con acceso físico al iPhone podría tomar y ver capturas de pantalla de datos sensibles del iPhone durante la duplicación de iPhone con Mac.

Se abordó un problema de lógica con comprobaciones mejoradas. Este problema está solucionado en iOS 26.3 y iPadOS 26.3. Un usuario con las extensiones de la aplicación Live Caller ID desactivadas podría haber tenido información de identificación filtrada a las extensiones.