Acerca del contenido de seguridad de macOS Tahoe 26.2

En este documento se describe el contenido de seguridad de macOS Tahoe 26.2.

Acerca de las actualizaciones de seguridad de Apple

Con el fin de proteger a nuestros clientes, Apple no revelará, comunicará ni confirmará problemas de seguridad hasta que se haya llevado a cabo una investigación y estén disponibles las revisiones o las versiones necesarias. Encontrarás una lista de las últimas versiones en la página Versiones de seguridad de Apple.

Cuando es posible, los documentos de seguridad de Apple hacen referencia a los puntos vulnerables mediante CVE-ID.

Para obtener más información sobre seguridad, consulta la página Seguridad de los productos Apple.

macOS Tahoe 26.2

App Store

Disponible para: macOS Tahoe

Impacto: una app podría acceder a identificadores confidenciales de pago.

Descripción: se ha solucionado un problema de permisos con restricciones adicionales.

CVE-2025-46288: floeki, Zhongcheng Li de IES Red Team de ByteDance

AppleJPEG

Disponible para: macOS Tahoe

Impacto: el procesamiento de un archivo podría provocar la corrupción de la memoria.

Descripción: el problema se ha solucionado mediante la mejora de la comprobación de límites.

CVE-2025-43539: Michael Reeves (@IntegralPilot)

AppleMobileFileIntegrity

Disponible para: macOS Tahoe

Impacto: una app podría acceder a la información confidencial del usuario.

Descripción: se ha solucionado un problema de permisos con restricciones adicionales.

CVE-2025-43523: un investigador anónimo

CVE-2025-43519: un investigador anónimo

AppleMobileFileIntegrity

Disponible para: macOS Tahoe

Impacto: una app podría acceder a datos confidenciales de los usuarios

Descripción: se ha solucionado un problema de degradación que afectaba a los ordenadores Mac con procesador de Intel con restricciones adicionales de firma de código.

CVE-2025-43522: un investigador anónimo

AppleMobileFileIntegrity

Disponible para: macOS Tahoe

Impacto: una app podría acceder a la información confidencial del usuario.

Descripción: se ha solucionado un problema de degradación que afectaba a los ordenadores Mac con procesador de Intel con restricciones adicionales de firma de código.

CVE-2025-43521: un investigador anónimo

AppSandbox

Disponible para: macOS Tahoe

Impacto: una app podría acceder a la información protegida del usuario.

Descripción: se ha solucionado un problema de lógica con la mejora de la gestión de archivos.

CVE-2025-46289: un investigador anónimo

Audio

Disponible para: macOS Tahoe

Impacto: una aplicación podría provocar una denegación de servicio.

Descripción: se ha solucionado el problema mejorando la validación de las entradas.

CVE-2025-43482: Jex Amro, Michael Reeves (@IntegralPilot)

Call History

Disponible para: macOS Tahoe

Impacto: una app podría acceder a la información protegida del usuario.

Descripción: el problema se ha solucionado mediante la mejora de la eliminación de datos privados para las entradas de registro.

CVE-2025-43517: Wojciech Regula de SecuRing (wojciechregula.blog)

Calling Framework

Disponible para: macOS Tahoe

Impacto: un atacante podría falsificar un identificador de llamadas de FaceTime.

Descripción: se ha solucionado un problema de inconsistencia en la interfaz del usuario mediante la mejora de la gestión del estado.

CVE-2025-46287: un investigador anónimo, Riley Walz

CoreServices

Disponible para: macOS Tahoe

Impacto: una app podría acceder a la información confidencial del usuario.

Descripción: se ha solucionado un problema de lógica mejorando la validación.

CVE-2025-46283: un investigador anónimo

curl

Disponible para: macOS Tahoe

Impacto: varios problemas en curl

Descripción: se trata de una vulnerabilidad en el código fuente abierto y el Software Apple se encuentra entre los proyectos afectados. El CVE-ID fue asignado por un tercero. Obtén más información sobre el problema y el CVE-ID en cve.org.

CVE-2024-7264

CVE-2025-9086

FaceTime

Disponible para: macOS Tahoe

Impacto: los campos de contraseña podrían revelarse sin querer cuando se controla de forma remota un dispositivo a través de FaceTime.

Descripción: este problema se ha solucionado con la mejora de la gestión del estado.

CVE-2025-43542: Yiğit Ocak

File Bookmark

Disponible para: macOS Tahoe

Impacto: una app podría salir de su zona protegida.

Descripción: se ha solucionado un problema de lógica mejorando las comprobaciones.

CVE-2025-46281: un investigador anónimo

Foundation

Disponible para: macOS Tahoe

Impacto: una app podría acceder de forma inadecuada a los archivos a través de API de corrector ortográfico.

Descripción: se ha solucionado un problema de lógica mejorando las comprobaciones.

CVE-2025-43518: Noah Gregory (wts.dev)

Foundation

Disponible para: macOS Tahoe

Impacto: el procesamiento de datos maliciosos podría provocar el cierre inesperado de la app,

Descripción: se ha solucionado un problema de memoria mejorando la comprobación de límites.

CVE-2025-43532: Andrew Calvano y Lucas Pinheiro de Meta Product Security

Game Center

Disponible para: macOS Tahoe

Impacto: una app podría acceder a la información protegida del usuario.

Descripción: el problema se ha solucionado mediante la mejora de la gestión de las cachés.

CVE-2025-46278: Kirin (@Pwnrin) y LFY (@secsys) de Fudan University

Icons

Disponible para: macOS Tahoe

Impacto: es posible que una app pueda identificar otras apps que ha instalado un usuario.

Descripción: se ha solucionado un problema de permisos con restricciones adicionales.

CVE-2025-46279: Duy Trần (@khanhduytran0)

Kernel

Disponible para: macOS Tahoe

Impacto: una app podría obtener privilegios de alto nivel

Descripción: se ha solucionado un problema de lógica mejorando las comprobaciones.

CVE-2025-43512: Andreas Jaegersberger & Ro Achterberg de Nosebeard Labs

Kernel

Disponible para: macOS Tahoe

Impacto: una app podría obtener privilegios de raíz.

Descripción: se ha solucionado un desbordamiento de enteros mediante la adopción de marcas de tiempo de 64 bits.

CVE-2025-46285: Kaitao Xie y Xiaolong Bai de Alibaba Group

LaunchServices

Disponible para: macOS Tahoe

Impacto: una app podría omitir las comprobaciones de Gatekeeper.

Descripción: se ha solucionado un problema de lógica mejorando la validación.

CVE-2025-46291: Kenneth Chew

libarchive

Disponible para: macOS Tahoe

Impacto: el procesamiento de un archivo podría provocar la corrupción de la memoria.

Descripción: se trata de una vulnerabilidad en el código fuente abierto y el Software Apple se encuentra entre los proyectos afectados. El CVE-ID fue asignado por un tercero. Obtén más información sobre el problema y el CVE-ID en cve.org.

CVE-2025-5918

MDM Configuration Tools

Disponible para: macOS Tahoe

Impacto: es posible que una app pueda leer información de ubicación confidencial.

Descripción: se ha solucionado un problema de permisos mediante la eliminación del código vulnerable.

CVE-2025-43513: Andreas Jaegersberger & Ro Achterberg de Nosebeard Labs

Messages

Disponible para: macOS Tahoe

Impacto: una app podría acceder a la información confidencial del usuario.

Descripción: se ha solucionado un problema de divulgación de información mejorando los controles de privacidad.

CVE-2025-46276: Rosyna Keller de Totally Not Malicious Software

Multi-Touch

Disponible para: macOS Tahoe

Impacto: un dispositivo HID creado con fines malintencionados puede provocar un fallo inesperado del proceso.

Descripción: se han solucionado varios problemas de corrupción de memoria y se ha mejorado la validación de las entradas.

CVE-2025-43533: Google Threat Analysis Group

Networking

Disponible para: macOS Tahoe

Impacto: una app podría acceder a la información confidencial del usuario.

Descripción: este problema se ha solucionado con una protección de datos mejorada.

CVE-2025-43509: Haoling Zhou, Shixuan Zhao (@NSKernel), Chao Wang (@evi0s), Zhiqiang Lin de SecLab de Ohio State University

Notes

Disponible para: macOS Tahoe

Impacto: un atacante con acceso físico podría ver las notas eliminadas.

Descripción: el problema se ha solucionado mediante la mejora de la gestión de las cachés.

CVE-2025-43410: Atul R V

Photos

Disponible para: macOS Tahoe

Impacto: las fotos del álbum de fotos Oculto se pueden ver sin autenticación.

Descripción: se ha solucionado un problema de configuración con restricciones adicionales.

CVE-2025-43428: un investigador anónimo, Michael Schmutzer de Technische Hochschule Ingolstadt

Safari

Disponible para: macOS Tahoe

Impacto: en un Mac con el modo de aislamiento activado, el contenido web abierto a través de una URL de archivo podría ser capaz de usar API web que deberían estar restringidas.

Descripción: este problema se ha solucionado mejorando la validación de las URL.

CVE-2025-43526: Andreas Jaegersberger & Ro Achterberg de Nosebeard Labs

Safari Downloads

Disponible para: macOS Tahoe

Impacto: el origen de una descarga podría no asociarse correctamente

Descripción: se trata de una vulnerabilidad en el código fuente abierto y el Software Apple se encuentra entre los proyectos afectados. El CVE-ID fue asignado por un tercero. Obtén más información sobre el problema y el CVE-ID en cve.org.

CVE-2024-8906: @retsew0x01

Screen Time

Disponible para: macOS Tahoe

Impacto: una app podría acceder al historial de Safari de un usuario.

Descripción: se ha solucionado un problema de registro con una redacción de datos mejorada.

CVE-2025-46277: Kirin (@Pwnrin)

Screen Time

Disponible para: macOS Tahoe

Impacto: una app podría acceder a la información confidencial del usuario.

Descripción: se ha solucionado un problema de registro con una redacción de datos mejorada.

CVE-2025-43538: Iván Savransky

Siri

Disponible para: macOS Tahoe

Impacto: una app podría acceder a la información protegida del usuario.

Descripción: el problema se ha solucionado mediante la mejora de la gestión de las cachés.

CVE-2025-43514: Morris Richman (@morrisinlife)

SoftwareUpdate

Disponible para: macOS Tahoe

Impacto: una app podría acceder a la información confidencial del usuario.

Descripción: se ha solucionado un problema de permisos con restricciones adicionales.

CVE-2025-43519: un investigador anónimo

StorageKit

Disponible para: macOS Tahoe

Impacto: una app podría obtener privilegios de raíz.

Descripción: se ha solucionado un problema de permisos con restricciones adicionales.

CVE-2025-43527: un investigador anónimo

sudo

Disponible para: macOS Tahoe

Impacto: una app podría acceder a la información protegida del usuario.

Descripción: se ha solucionado un problema de lógica mejorando las restricciones.

CVE-2025-43416: Gergely Kalman (@gergely_kalman)

Voice Control

Disponible para: macOS Tahoe

Impacto: un usuario con Control por Voz activado podría transcribir la actividad de otro usuario.

Descripción: se ha solucionado un problema de gestión de sesiones mejorando las comprobaciones.

CVE-2025-43516: Kay Belardinelli (Harvard University)

VoiceOver

Disponible para: macOS Tahoe

Impacto: una app podría acceder a la información confidencial del usuario.

Descripción: este problema se ha solucionado mejorando las comprobaciones.

CVE-2025-43530: Mickey Jin (@patch1t)

WebKit

Disponible para: macOS Tahoe

Impacto: una app podría acceder a la información confidencial del usuario.

Descripción: se ha solucionado el problema con comprobaciones de permisos adicionales.

CVE-2025-46282: Wojciech Regula de SecuRing (wojciechregula.blog)

WebKit

Disponible para: macOS Tahoe

Impacto: el procesamiento de contenido web creado con fines malintencionados puede provocar un fallo inesperado en Safari

Descripción: se ha solucionado un problema de confusión de tipo mejorando la gestión del estado.

CVE-2025-43541: Hossein Lotfi (@hosselot) de Trend Micro Zero Day Initiative

WebKit

Disponible para: macOS Tahoe

Impacto: el procesamiento de contenido web creado con fines malintencionados puede provocar un fallo inesperado del proceso

Descripción: se ha solucionado un problema de uso posterior a la liberación mediante la mejora de la gestión de la memoria.

CVE-2025-43536: Nan Wang (@eternalsakura13)

WebKit

Disponible para: macOS Tahoe

Impacto: el procesamiento de contenido web creado con fines malintencionados puede provocar un fallo inesperado del proceso

Descripción: se ha solucionado el problema mediante la mejora de la gestión de la memoria.

CVE-2025-43535: Google Big Sleep, Nan Wang (@eternalsakura13)

WebKit

Disponible para: macOS Tahoe

Impacto: el procesamiento de contenido web creado con fines malintencionados puede provocar un fallo inesperado del proceso

Descripción: se ha solucionado un problema de desbordamiento de búfer mejorando la gestión de la memoria.

CVE-2025-43501: Hossein Lotfi (@hosselot) de Trend Micro Zero Day Initiative

WebKit

Disponible para: macOS Tahoe

Impacto: el procesamiento de contenido web creado con fines malintencionados puede provocar un fallo inesperado del proceso

Descripción: se ha solucionado un problema de condición de carrera mediante la mejora de la gestión del estado.

CVE-2025-43531: Phil Pizlo de Epic Games

WebKit

Disponible para: macOS Tahoe

Impacto: el procesamiento de contenido web creado con fines malintencionados podría provocar la ejecución de código arbitrario. Apple tiene conocimiento de que este problema puede haber sido explotado en un ataque extremadamente sofisticado contra personas concretas en versiones de iOS previas a iOS 26. CVE-2025-14174 también se publicó en respuesta a este informe.

Descripción: se ha solucionado un problema de uso posterior a la liberación mediante la mejora de la gestión de la memoria.

CVE-2025-43529: Google Threat Analysis Group

WebKit

Disponible para: macOS Tahoe

Impacto: el procesamiento de contenido web creado con fines malintencionados podría provocar la corrupción de la memoria. Apple tiene conocimiento de que este problema puede haber sido explotado en un ataque extremadamente sofisticado contra personas concretas en versiones de iOS previas a iOS 26. CVE-2025-43529 también se publicó en respuesta a este informe.

Descripción: se ha solucionado un problema de memoria mejorando la validación.

CVE-2025-14174: Apple y Google Threat Analysis Group

WebKit Web Inspector

Disponible para: macOS Tahoe

Impacto: el procesamiento de contenido web creado con fines malintencionados puede provocar un fallo inesperado del proceso

Descripción: se ha solucionado un problema de uso posterior a la liberación mediante la mejora de la gestión de la memoria.

CVE-2025-43511: 이동하 (Lee Dong Ha de BoB 14th)

Otros agradecimientos

AppleMobileFileIntegrity

Queremos dar las gracias a un investigador anónimo por su ayuda.

AppSandbox

Queremos dar las gracias a Mickey Jin (@patch1t) por su ayuda.

Control Center

Queremos dar las gracias a un investigador anónimo por su ayuda.

Core Services

Queremos dar las gracias a Golden Helm Securities por su ayuda.

FileVault

Queremos dar las gracias a Nathaniel Oh (@calysteon) and Joel Peterson (@sekkyo) por su ayuda.

Safari

Queremos dar las gracias a Mochammad Nosa Shandy Prastyo por su ayuda.

Sandbox

Queremos dar las gracias a Arnaud Abbati por su ayuda.

Voice Control

Queremos dar las gracias a PixiePoint Security por su ayuda.

WebKit

Queremos dar las gracias a Geva Nurgandi Syahputra (gevakun) por su ayuda.