Vulnerabilidades

Este problema se abordó mediante una gestión de estado mejorada. Este problema está solucionado en iOS 18.7.2 y iPadOS 18.7.2. El procesamiento de contenido web diseñado maliciosamente puede provocar una caída inesperada del proceso.

Este problema se abordó mediante una gestión de estado mejorada. Este problema está solucionado en iOS 18.7.2 y iPadOS 18.7.2. Un dispositivo puede fallar persistentemente en bloquearse.

Este problema se abordó restringiendo las opciones ofrecidas en un dispositivo bloqueado. Este problema está solucionado en iOS 26.1 y iPadOS 26.1. Las sugerencias del teclado pueden mostrar información sensible en la pantalla de bloqueo.

Un problema de lógica se abordó con comprobaciones mejoradas. Este problema está solucionado en iOS 18.7.2 y iPadOS 18.7.2. Una aplicación podría aprender información sobre la vista actual de la cámara antes de que se le conceda acceso a la cámara.

Este problema se abordó con una validación mejorada de los enlaces simbólicos. Este problema está corregido en iOS 18.7.2 y iPadOS 18.7.2. Una aplicación podría escapar de su sandbox.

Se abordó una lectura fuera de límites con una validación de entrada mejorada. Este problema está corregido en iOS 18.7.2 y iPadOS 18.7.2. El procesamiento de un archivo multimedia creado con fines maliciosos puede provocar la terminación inesperada de la aplicación o la corrupción de la memoria del proceso.

Un problema de permisos se abordó con restricciones adicionales. Este problema está solucionado en iOS 18.7.2 y iPadOS 18.7.2. Una aplicación podría tomar la huella digital del usuario.

Este problema se abordó con comprobaciones mejoradas. Este problema se ha corregido en iOS 18.7.2 y iPadOS 18.7.2. El procesamiento de contenido web creado con fines maliciosos puede provocar un cierre inesperado del proceso.

Se abordó un problema de permisos con restricciones adicionales. Este problema está solucionado en iOS 18.7.2 y iPadOS 18.7.2. Una aplicación podría identificar qué otras aplicaciones tiene instaladas un usuario.

Se abordó un problema de privacidad al eliminar datos sensibles. Este problema está solucionado en iOS 18.7.2 y iPadOS 18.7.2. Una aplicación podría ser capaz de identificar al usuario mediante huella digital.

Un problema de uso después de liberación se abordó con una gestión de memoria mejorada. Este problema está corregido en iOS 18.7.2 y iPadOS 18.7.2. El procesamiento de contenido web elaborado maliciosamente puede provocar un cierre inesperado de Safari.

Un problema de uso después de liberación se abordó con una gestión de memoria mejorada. Este problema está corregido en iOS 18.7.2 y iPadOS 18.7.2. El procesamiento de contenido web creado con fines maliciosos puede provocar un cierre inesperado de Safari.

Un desbordamiento de búfer se abordó con una comprobación de límites mejorada. Este problema está solucionado en iOS 18.7.2 y iPadOS 18.7.2. El procesamiento de contenido web creado con fines maliciosos puede provocar una caída inesperada del proceso.

Se abordó un problema de registro con una redacción de datos mejorada. Este problema está solucionado en iOS 26.1 y iPadOS 26.1. Una aplicación podría acceder a datos sensibles del usuario.

Un problema de registro fue abordado con una redacción de datos mejorada. Este problema está solucionado en iOS 18.7.2 y iPadOS 18.7.2. Un atacante con acceso físico a un dispositivo desbloqueado emparejado con un Mac podría ver información sensible del usuario en el registro del sistema.

Se abordó un problema de privacidad al eliminar el código vulnerable. Este problema está solucionado en iOS 18.7.2 y iPadOS 18.7.2. Una aplicación podría acceder a datos sensibles del usuario.

Se abordó un problema de acceso fuera de límites con una comprobación de límites mejorada. Este problema está solucionado en iOS 18.7.2 y iPadOS 18.7.2. El procesamiento de un archivo multimedia malintencionado puede provocar la terminación inesperada de la aplicación o la corrupción de la memoria del proceso.

Se abordó un problema de acceso fuera de límites con una comprobación de límites mejorada. Este problema se solucionó en iOS 18.7.2 y iPadOS 18.7.2. El procesamiento de un archivo multimedia maliciosamente diseñado puede provocar la terminación inesperada de la aplicación o la corrupción de la memoria del proceso.

Un problema de acceso fuera de límites se abordó con una comprobación de límites mejorada. Este problema está corregido en iOS 18.7.2 y iPadOS 18.7.2. El procesamiento de un archivo multimedia creado con fines maliciosos puede provocar la terminación inesperada de la aplicación o la corrupción de la memoria del…

Un problema de acceso fuera de límites se abordó con una comprobación de límites mejorada. Este problema está corregido en iOS 18.7.2 y iPadOS 18.7.2. El procesamiento de un archivo multimedia creado con fines maliciosos puede provocar la terminación inesperada de la aplicación o la corrupción de la memoria del…

Un problema de denegación de servicio se abordó con una validación de entrada mejorada. Este problema está solucionado en iOS 18.7.2 y iPadOS 18.7.2. Un proceso sin privilegios podría terminar procesos root.

Se abordó un problema de permisos con restricciones adicionales. Este problema está solucionado en iOS 26.1 y iPadOS 26.1. Un atacante podría ver contenido restringido desde la pantalla de bloqueo.

Se abordó un problema de lógica con comprobaciones mejoradas. Este problema está solucionado en iOS 26 y iPadOS 26. Un atacante con acceso físico a un dispositivo iOS podría ver el contenido de las notificaciones desde la pantalla de bloqueo.

Incorrect access control on Dataphone A920 v2025.07.161103 exposes a service on port 8888 by default on the local network without authentication. This allows an attacker to interact with the device via a TCP socket without credentials. Additionally, sending an HTTP request to the service on port 8888 triggers an error…

An issue was discovered in Dataphone A920 v2025.07.161103. A custom packet based on public documentation can be crafted, where some fields can contain arbitrary or trivial data. Normally, such data should cause the device to reject the packet. However, due to a lack of validation, the device accepts it with no…