Vulnerabilidades

A privacy issue was addressed with improved handling of temporary files. This issue is fixed in iOS 26.1 and iPadOS 26.1, macOS Sequoia 15.7.2, macOS Sonoma 14.8.2, macOS Tahoe 26.1. An app may be able to access sensitive user data.

This issue was addressed with improved validation of symlinks. This issue is fixed in iOS 26.1 and iPadOS 26.1, macOS Sequoia 15.7.2, macOS Sonoma 14.8.2, macOS Tahoe 26.1, tvOS 26.1, visionOS 26.1, watchOS 26.1. An app may be able to access protected user data.

A logic issue was addressed with improved state management. This issue is fixed in Safari 26, iOS 18.7.7 and iPadOS 18.7.7, iOS 26 and iPadOS 26, macOS Tahoe 26, tvOS 26, visionOS 26, watchOS 26. A remote attacker may be able to view leaked DNS queries with Private Relay turned on.

An out-of-bounds read was addressed with improved bounds checking. This issue is fixed in iOS 26 and iPadOS 26, macOS Sequoia 15.7.2, macOS Sonoma 14.8.2, macOS Tahoe 26, tvOS 26, visionOS 26, watchOS 26. A malicious app may be able to read kernel memory.

El problema se abordó con una UI mejorada. Este problema está solucionado en iOS 26 y iPadOS 26. Los campos de contraseña pueden ser revelados involuntariamente.

A correctness issue was addressed with improved checks. This issue is fixed in iOS 18.7 and iPadOS 18.7, iOS 26 and iPadOS 26, macOS Sequoia 15.7, macOS Sonoma 14.8, macOS Tahoe 26, tvOS 26, visionOS 26, watchOS 26. An app may be able to access sensitive user data.

An out-of-bounds access issue was addressed with improved bounds checking. This issue is fixed in iOS 26 and iPadOS 26, macOS Sonoma 14.8.2, macOS Sonoma 14.8.4, macOS Tahoe 26. Processing a maliciously crafted media file may lead to unexpected app termination or corrupt process memory.

This issue was addressed with additional entitlement checks. This issue is fixed in iOS 26 and iPadOS 26, macOS Tahoe 26, tvOS 26, visionOS 26, watchOS 26. An app may be able to fingerprint the user.

Un problema de privacidad se abordó al mover datos sensibles. Este problema está solucionado en iOS 18.7.2 y iPadOS 18.7.2. Una aplicación podría identificar al usuario mediante huella digital.

Un problema de interfaz de usuario inconsistente se abordó con una gestión de estado mejorada. Este problema está corregido en iOS 18.7.2 y iPadOS 18.7.2. Visitar un sitio web malicioso puede conducir a la suplantación de interfaz de usuario.

Se abordó el problema con comprobaciones mejoradas. Este problema está solucionado en iOS 18.7.2 y iPadOS 18.7.2. Visitar un sitio web malicioso puede llevar a la suplantación de la barra de direcciones.

Un problema de lógica se abordó con comprobaciones mejoradas. Este problema está solucionado en iOS 26.1 y iPadOS 26.1. Un atacante con acceso físico a un dispositivo bloqueado podría ver información sensible del usuario.

Este problema se abordó mediante una gestión de estado mejorada. Este problema está solucionado en iOS 18.7.2 y iPadOS 18.7.2. El procesamiento de contenido web diseñado maliciosamente puede provocar una caída inesperada del proceso.

Este problema se abordó mediante una gestión de estado mejorada. Este problema está solucionado en iOS 18.7.2 y iPadOS 18.7.2. Un dispositivo puede fallar persistentemente en bloquearse.

Este problema se abordó restringiendo las opciones ofrecidas en un dispositivo bloqueado. Este problema está solucionado en iOS 26.1 y iPadOS 26.1. Las sugerencias del teclado pueden mostrar información sensible en la pantalla de bloqueo.

Un problema de lógica se abordó con comprobaciones mejoradas. Este problema está solucionado en iOS 18.7.2 y iPadOS 18.7.2. Una aplicación podría aprender información sobre la vista actual de la cámara antes de que se le conceda acceso a la cámara.

Este problema se abordó con una validación mejorada de los enlaces simbólicos. Este problema está corregido en iOS 18.7.2 y iPadOS 18.7.2. Una aplicación podría escapar de su sandbox.

Se abordó una lectura fuera de límites con una validación de entrada mejorada. Este problema está corregido en iOS 18.7.2 y iPadOS 18.7.2. El procesamiento de un archivo multimedia creado con fines maliciosos puede provocar la terminación inesperada de la aplicación o la corrupción de la memoria del proceso.

Un problema de permisos se abordó con restricciones adicionales. Este problema está solucionado en iOS 18.7.2 y iPadOS 18.7.2. Una aplicación podría tomar la huella digital del usuario.

Este problema se abordó con comprobaciones mejoradas. Este problema se ha corregido en iOS 18.7.2 y iPadOS 18.7.2. El procesamiento de contenido web creado con fines maliciosos puede provocar un cierre inesperado del proceso.

Se abordó un problema de permisos con restricciones adicionales. Este problema está solucionado en iOS 18.7.2 y iPadOS 18.7.2. Una aplicación podría identificar qué otras aplicaciones tiene instaladas un usuario.

Se abordó un problema de privacidad al eliminar datos sensibles. Este problema está solucionado en iOS 18.7.2 y iPadOS 18.7.2. Una aplicación podría ser capaz de identificar al usuario mediante huella digital.

Un problema de uso después de liberación se abordó con una gestión de memoria mejorada. Este problema está corregido en iOS 18.7.2 y iPadOS 18.7.2. El procesamiento de contenido web elaborado maliciosamente puede provocar un cierre inesperado de Safari.

Un problema de uso después de liberación se abordó con una gestión de memoria mejorada. Este problema está corregido en iOS 18.7.2 y iPadOS 18.7.2. El procesamiento de contenido web creado con fines maliciosos puede provocar un cierre inesperado de Safari.

Un desbordamiento de búfer se abordó con una comprobación de límites mejorada. Este problema está solucionado en iOS 18.7.2 y iPadOS 18.7.2. El procesamiento de contenido web creado con fines maliciosos puede provocar una caída inesperada del proceso.