Vulnerabilidades

Anyquery es un motor de consultas SQL construido sobre SQLite. Antes de la versión 0.4.5, los usuarios autenticados con acceso INSERT o UPDATE a las tablas virtuales de macOS afectadas pueden ejecutar comandos del sistema operativo porque el plugin de Chrome y las variantes equivalentes de Brave, Edge y Safari…

En macOS, el servidor de host virtio-fs utilizado por Docker Sandboxes sigue incorrectamente los enlaces simbólicos al volver a abrir un archivo desvinculado desde una ruta almacenada. Un invitado malicioso puede sustituir un directorio padre por un enlace simbólico, escapar del espacio de trabajo compartido y leer o…

Se ha solucionado un problema de validación de certificados con una validación de certificados mejorada. Este problema se ha corregido en iOS 26.7 y iPadOS 26.7, iOS 27 y iPadOS 27, macOS Golden Gate 27, macOS Sequoia 15.8, macOS Tahoe 26.7, tvOS 27, visionOS 27 y watchOS 27. Un atacante con una autoridad de…

Se ha solucionado un problema de doble liberación (double free) con una gestión de memoria mejorada. Este problema se ha corregido en iOS 26.7 y iPadOS 26.7, iOS 27 y iPadOS 27, macOS Golden Gate 27, macOS Sequoia 15.8, macOS Tahoe 26.7, tvOS 27, visionOS 27 y watchOS 27. Una aplicación podría provocar la terminación…

Se ha solucionado un desbordamiento de búfer con una validación de tamaño mejorada. Este problema se ha corregido en macOS Golden Gate 27. Un atacante local podría provocar la terminación inesperada del sistema o corromper la memoria del kernel.

Se ha solucionado un problema de escritura fuera de límites con una comprobación de límites mejorada. Este problema se ha corregido en iOS 26.7 y iPadOS 26.7, iOS 27 y iPadOS 27, macOS Golden Gate 27, macOS Sequoia 15.8, macOS Tahoe 26.7, tvOS 27, visionOS 27 y watchOS 27. Un atacante remoto podría provocar la…

Existía un problema de validación en la verificación de autorizaciones (entitlements). Este problema se ha solucionado con una validación mejorada de la autorización del proceso. Este problema se ha corregido en macOS Golden Gate 27, macOS Sequoia 15.8 y macOS Tahoe 26.7. Una aplicación maliciosa podría escapar de su…

El problema se ha solucionado mejorando la gestión de la memoria. Este problema se ha corregido en macOS Golden Gate 27, macOS Sequoia 15.8 y macOS Tahoe 26.7. Un atacante remoto podría provocar la terminación inesperada del sistema o dañar la memoria del kernel.

Se ha solucionado un problema de permisos con restricciones adicionales del sandbox. Este problema se ha corregido en iOS 27 y iPadOS 27, macOS Golden Gate 27, visionOS 27 y watchOS 27. Una app podría obtener una huella digital (fingerprint) del usuario.

Se ha solucionado un problema de permisos mejorando la validación de rutas. Este problema se ha corregido en iOS 27 y iPadOS 27, macOS Golden Gate 27, macOS Sequoia 15.8, macOS Tahoe 26.7, tvOS 27, visionOS 27 y watchOS 27. Una app podría modificar archivos protegidos del sistema.

Un único mensaje SSH manipulado otorga a un atacante de red no autenticado una escritura de pila fuera de límites de longitud y contenido controlados por el atacante contra cualquier aplicación construida sobre swift-nio-ssh. Esta vulnerabilidad se aborda en la versión 0.14.1 de swift-nio-ssh.

Se ha solucionado un problema de autenticación mejorando la gestión del estado. Este problema está corregido en macOS Golden Gate 27, macOS Sequoia 15.7.9, macOS Sonoma 14.8.9, macOS Tahoe 26.6.1, macOS Tahoe 26.7. Un atacante en la red podría autenticarse en Compartir pantalla (Screen Sharing) sin credenciales…

Se ha corregido un problema de inicialización de memoria mejorando el manejo de memoria. Este problema está corregido en iOS 26.6 y iPadOS 26.6, macOS Sequoia 15.7.8, macOS Sonoma 14.8.8, macOS Tahoe 26.6, tvOS 26.6, visionOS 26.6, watchOS 26.6. Una aplicación podría provocar el cierre inesperado del sistema.

Se ha corregido un desbordamiento de enteros mejorando la validación de entradas. Este problema está corregido en iOS 18.7.10 y iPadOS 18.7.10, iOS 26.6 y iPadOS 26.6, macOS Sequoia 15.7.8, macOS Sonoma 14.8.8, macOS Tahoe 26.6, tvOS 26.6, visionOS 26.6. Un atacante remoto podría provocar el cierre inesperado de una…

Se ha corregido un problema de escritura fuera de límites mejorando la validación de entradas. Este problema está corregido en iOS 18.7.10 y iPadOS 18.7.10, iOS 26.6 y iPadOS 26.6, macOS Sequoia 15.7.8, macOS Tahoe 26.6, tvOS 26.6, visionOS 26.6. Un atacante remoto podría provocar el cierre inesperado de una…

Se ha corregido un desbordamiento de búfer mejorando la comprobación de límites. Este problema está corregido en iOS 18.7.10 y iPadOS 18.7.10, iOS 26.6 y iPadOS 26.6, macOS Sequoia 15.7.8, macOS Tahoe 26.6, tvOS 26.6, visionOS 26.6. Un atacante remoto podría provocar el cierre inesperado de una aplicación o la…

Se ha corregido un problema de escritura fuera de límites mejorando la comprobación de límites. Este problema está corregido en iOS 18.7.10 y iPadOS 18.7.10, iOS 26.6 y iPadOS 26.6, macOS Sequoia 15.7.8, macOS Sonoma 14.8.8, macOS Tahoe 26.6, tvOS 26.6, visionOS 26.6. Un atacante remoto podría provocar el cierre…

Se ha corregido un problema de escritura fuera de límites mejorando la comprobación de límites. Este problema está corregido en iOS 18.7.10 y iPadOS 18.7.10, iOS 26.6 y iPadOS 26.6, macOS Sequoia 15.7.8, macOS Sonoma 14.8.8, macOS Tahoe 26.6, tvOS 26.6, visionOS 26.6. Un atacante remoto podría provocar el cierre…

Se ha corregido un desbordamiento de búfer mejorando la comprobación de límites. Este problema está corregido en macOS Sequoia 15.7.8, macOS Sonoma 14.8.8, macOS Tahoe 26.6. Un atacante remoto podría provocar el cierre inesperado del sistema o corromper la memoria del kernel.

Se ha corregido una lectura fuera de límites mejorando la comprobación de límites. Este problema está corregido en iOS 18.7.10 y iPadOS 18.7.10, macOS Sequoia 15.7.8, macOS Sonoma 14.8.8, macOS Tahoe 26.6. Una aplicación podría provocar el cierre inesperado del sistema.

Se ha corregido un problema de uso después de liberar (use-after-free) mejorando la gestión de memoria. Este problema está corregido en iOS 26.6 y iPadOS 26.6, macOS Tahoe 26.6, tvOS 26.6, visionOS 26.6, watchOS 26.6. Una aplicación podría provocar el cierre inesperado del sistema o escribir en la memoria del kernel.

Se ha corregido un problema de autorización mejorando la validación. Este problema está corregido en iOS 18.7.10 y iPadOS 18.7.10, iOS 26.6 y iPadOS 26.6, macOS Tahoe 26.6, visionOS 26.6, watchOS 26.6. Una aplicación podría añadir contactos sin autorización del usuario.

Se ha corregido un problema de análisis en el manejo de rutas de directorios mejorando la validación de rutas. Este problema está corregido en iOS 18.7.10 y iPadOS 18.7.10, iOS 26.6 y iPadOS 26.6, macOS Sequoia 15.7.8, macOS Sonoma 14.8.8, macOS Tahoe 26.6, tvOS 26.6. Una aplicación maliciosa podría salir de su…

Se ha corregido un problema de permisos con restricciones adicionales. Este problema está corregido en iOS 18.7.10 y iPadOS 18.7.10, macOS Sequoia 15.7.8, macOS Sonoma 14.8.8, macOS Tahoe 26.6. Una aplicación maliciosa podría salir de su sandbox.

Este problema se ha corregido mejorando la protección de datos. Este problema está corregido en iOS 26.6 y iPadOS 26.6, macOS Tahoe 26.6, tvOS 26.6, visionOS 26.6, watchOS 26.6. Una aplicación podría obtener una huella digital (fingerprinting) del usuario.