Acerca del contenido de seguridad de tvOS 26.6

En este documento, se describe el contenido de seguridad de tvOS 26.6.

Acerca de las actualizaciones de seguridad de Apple

Con el fin de proteger a nuestros clientes, Apple no revelará, discutirá ni confirmará problemas de seguridad hasta que se haya llevado a cabo una investigación y estén disponibles las correcciones o versiones correspondientes. Las versiones recientes se enumeran en la página Versiones de seguridad de Apple.

Para hacer referencia a las vulnerabilidades en los documentos de seguridad de Apple, se usan ID CVE siempre que sea posible.

Para obtener más información sobre los aspectos de seguridad, consulta la página de seguridad de los productos Apple.

tvOS 26.6

Accounts Framework

Disponible para Apple TV HD y Apple TV 4K (todos los modelos)

Impacto: Es posible que una app pueda registrar la huella digital del usuario

Descripción: Para solucionar este problema, se mejoró la protección de datos.

CVE-2026-64733: Rosyna Keller de Totally Not Malicious Software (paradisefacade.com)

App Store

Disponible para Apple TV HD y Apple TV 4K (todos los modelos)

Impacto: Una app podía acceder a datos confidenciales del usuario.

Descripción: Para solucionar este problema, se mejoraron las comprobaciones.

CVE-2026-43801: Rahul Raj

Apple Neural Engine

Disponible para Apple TV HD y Apple TV 4K (todos los modelos)

Impacto: Una app podía provocar el cierre inesperado del sistema

Descripción: Para solucionar un problema de uso después de liberación, se mejoró la administración de la memoria.

CVE-2026-28928: Dun

Audio

Disponible para Apple TV HD y Apple TV 4K (todos los modelos)

Impacto: Una app podía provocar una denegación de servicio.

Descripción: Para solucionar un problema de escritura fuera de los límites, se mejoró la comprobación de límites.

CVE-2026-64725: Seonung Park, ALTV!ST (altvi.st/)

AuthKit

Disponible para Apple TV HD y Apple TV 4K (todos los modelos)

Impacto: Es posible que una app pueda registrar la huella digital del usuario

Descripción: Se solucionó un problema de permisos mediante restricciones adicionales.

CVE-2026-43730: David Strnadel

AVEVideoEncoder

Disponible para Apple TV HD y Apple TV 4K (todos los modelos)

Impacto: Una app podía ejecutar código arbitrario con privilegios del kernel.

Descripción: Se mejoró la validación de tamaños para solucionar un problema de desbordamiento de búferes.

CVE-2026-64747: Franco Belman de Blackwing Intelligence

CloudAttestation

Disponible para Apple TV HD y Apple TV 4K (todos los modelos)

Impacto: Una app creada con fines malintencionados podía eludir la aplicación de la firma de código.

Descripción: Se mejoró el saneamiento de entradas para solucionar un problema de validación.

CVE-2026-43813: Anton Pakhunov

CoreAudio

Disponible para Apple TV HD y Apple TV 4K (todos los modelos)

Impacto: El procesamiento de un archivo de audio creado con fines malintencionados podía generar daños en la memoria de un proceso.

Descripción: Para solucionar este problema, se mejoró el manejo de la memoria.

CVE-2026-43673: Investigador anónimo en colaboración con el programa Zero Day Initiative de TrendAI

CoreAudio

Disponible para Apple TV HD y Apple TV 4K (todos los modelos)

Impacto: El procesamiento de una secuencia de audio en un archivo multimedia creado con fines malintencionados podía dar por terminado el proceso.

Descripción: Para solucionar un problema de escritura fuera de los límites, se mejoró la comprobación de límites.

CVE-2026-43744: Mathis Mansière, un investigador anónimo

CoreAudio

Disponible para Apple TV HD y Apple TV 4K (todos los modelos)

Impacto: Un atacante remoto podía provocar el cierre inesperado del sistema.

Descripción: Para solucionar un problema de escritura fuera de los límites, se mejoró la comprobación de límites.

CVE-2026-43803: Rahul Raj

CoreMedia

Disponible para Apple TV HD y Apple TV 4K (todos los modelos)

Impacto: Es posible que el procesamiento de un archivo de video creado con fines malintencionados pueda provocar el cierre inesperado de la app

Descripción: Se mejoró el manejo de la memoria para solucionar un problema que hacía que se dañara.

CVE-2026-43711: James Duffy (@0x4A616D657344)

curl

Disponible para Apple TV HD y Apple TV 4K (todos los modelos)

Impacto: Las credenciales de autenticación podían enviarse a un servidor de otro origen.

Descripción: Esta es una vulnerabilidad en código abierto y el software de Apple está entre los proyectos afectados. Un proveedor independiente asignó el ID CVE. Obtén más información sobre el problema y el ID CVE en cve.org.

CVE-2026-3784

CVE-2026-3783

FrontBoard

Disponible para Apple TV HD y Apple TV 4K (todos los modelos)

Impacto: Una app podía acceder a datos confidenciales del usuario.

Descripción: Este problema se solucionó usando HTTPS al enviar información a través de la red.

CVE-2026-64742: Huỳnh Tấn Ngàn

Game Center

Disponible para Apple TV HD y Apple TV 4K (todos los modelos)

Impacto: Una app creada con fines malintencionados podía salir de su zona protegida.

Descripción: Se mejoró la validación de rutas para solucionar un problema de análisis sintáctico en el manejo de rutas de directorios.

CVE-2026-64740: Manuel Fernandez (Stackhopper Security)

Game Center

Disponible para Apple TV HD y Apple TV 4K (todos los modelos)

Impacto: Una app podía acceder a datos confidenciales del usuario.

Descripción: Para solucionar este problema, se mejoró la protección de datos.

CVE-2026-43796: Ilya Andr (andrd3v) de Positive Technologies, Stanislav Jelezoglo

Heimdal

Disponible para Apple TV HD y Apple TV 4K (todos los modelos)

Impacto: Una app podía provocar una denegación de servicio.

Descripción: Para solucionar un problema de lectura fuera de los límites, se mejoró la comprobación de límites.

CVE-2026-64692: Redon Gashi

ImageIO

Disponible para Apple TV HD y Apple TV 4K (todos los modelos)

Impacto: Es posible que el procesamiento de una textura creada con fines malintencionados pueda provocar el cierre inesperado de la app

Descripción: Se mejoró la validación de entradas para solucionar un problema de desbordamiento de enteros.

CVE-2026-43780: Michael DePlante (@izobashi) del programa Zero Day Initiative de TrendAI

ImageIO

Disponible para Apple TV HD y Apple TV 4K (todos los modelos)

Impacto: El procesamiento de una imagen creada con fines malintencionados podía generar daños en la memoria de un proceso.

Descripción: Para solucionar este problema, se mejoró el manejo de la memoria.

CVE-2026-64716: Arni Hardarson, Jonathan Alush-Aben, Peter Malone

ImageIO

Disponible para Apple TV HD y Apple TV 4K (todos los modelos)

Impacto: El procesamiento de un archivo de creado con fines malintencionados podía provocar el cierre inesperado de la app.

Descripción: Para solucionar este problema, se mejoró la comprobación de los límites.

CVE-2026-64758: 진규정 (Gyujeong Jin, @G1uN4sh)

ImageIO

Disponible para Apple TV HD y Apple TV 4K (todos los modelos)

Impacto: El procesamiento de un archivo creado con fines malintencionados podía provocar una denegación de servicio.

Descripción: Para solucionar un problema de escritura fuera de los límites, se mejoró la comprobación de límites.

CVE-2026-64754: PETOWORKS의 Bugeun Choi (@Bugeun), Rahul Raj

ImageIO

Disponible para Apple TV HD y Apple TV 4K (todos los modelos)

Impacto: Es posible que el procesamiento de una imagen creada con fines malintencionados pueda ocasionar una denegación de servicio

Descripción: Para solucionar un problema de tipo confusión, se mejoraron las comprobaciones.

CVE-2026-64693: Geonha Lee (@leegn4a)

IOGPUFamily

Disponible para Apple TV HD y Apple TV 4K (todos los modelos)

Impacto: Una app podía provocar el cierre inesperado del sistema

Descripción: Se mejoró el manejo de estados para solucionar un problema de condición de carrera.

CVE-2026-43743: Lyutoon, Dun

Kernel

Disponible para Apple TV HD y Apple TV 4K (todos los modelos)

Impacto: Es posible que una app pueda provocar el cierre inesperado del sistema o dañar la memoria del kernel

Descripción: Para solucionar un problema de uso después de liberación, se mejoró la administración de la memoria.

CVE-2026-43778: f0r de MurphySec, Feng Xue y XGPT de ThreatBook, Mahmoud Abdelmoniem, un investigador anónimo, Wang Yu, Lyutoon, Hiroki Imai (LAC Co., Ltd.), DARKNAVY (@DarkNavyOrg), Fábio Luís @scanpt, Nicolas Rabrenovic

Kernel

Disponible para Apple TV HD y Apple TV 4K (todos los modelos)

Impacto: Una app podía divulgar la memoria del kernel

Descripción: Para solucionar este problema, se mejoró el manejo de la memoria.

CVE-2026-64709: Pasquale Scola, Billy Jheng Bing Jhong y Pan Zhenpeng (@Peterpan0927) de STAR Labs SG Pte. Ltd.

Kernel

Disponible para Apple TV HD y Apple TV 4K (todos los modelos)

Impacto: Un atacante remoto podía saltarse los filtros de red.

Descripción: Se solucionó un problema de interfaz de usuario incoherente mejorando la administración de estado.

CVE-2026-64735: Gor Aleksanyan

Kernel

Disponible para Apple TV HD y Apple TV 4K (todos los modelos)

Impacto: Una app podía provocar el cierre inesperado del sistema

Descripción: Para solucionar un problema de escritura fuera de los límites, se mejoró la comprobación de límites.

CVE-2026-43739: impost0r (ret2plt), Ruslan Dautov, Aleksandr Tarasikov, jay, Dhiyanesh Selvaraj (@redroot97), Vinay Kumar Rasala (Xplo8E) de Appknox, Lyutoon, DongJun Kim (smlijun) con UIUC, Hwiwon Lee (hwiwonl) con UIUC, Jongseong Kim (nevul37) con UIUC, Younggi Park (grill66) con UIUC, Peter Malone, un investigador anónimo, Hari Shanmugam (The Hxr1), Billy Jheng Bing Jhong y Pan Zhenpeng (@Peterpan0927) de STAR Labs SG Pte. Ltd., Marco Grassi, Dun, Daniele Castronovo, Michal Kosiorek

CVE-2026-43816: Josh Maine de Calif.io, Ruslan Dautov, 재영 정, @rootxran (Rao Ali Nawaz), Chanwit Muenprakoddee (ChemIndy), un investigador anónimo, Ye Zhang (@VAR10CK) de Baidu Security, Franco Belman de Blackwing Intelligence, Christian Figueroa, Johnny Franks (@zeroxjf), Ashmit Sharma & Atul RV, Peter Malone, Muhamad Syaiful, Muneeb Amin Bhat, Dhiyanesh Selvaraj (@redroot97), Ali Marzouq, Bountyy Oy - Mihalis Haatainen, Huy Nguyen (@34306) de Calif.io

Kernel

Disponible para Apple TV HD y Apple TV 4K (todos los modelos)

Impacto: Una app podía provocar el cierre inesperado del sistema

Descripción: Para solucionar un problema de uso después de liberación, se mejoró la administración de la memoria.

CVE-2026-43822: Eddy Tsalolikhin, Michal Kosiorek

CVE-2026-64729: Josh Maine de Calif.io, beist, Adam Doupé de ASU SEFCOM, Dun, Billy Jheng Bing Jhong y Pan Zhenpeng (@Peterpan0927) de STAR Labs SG Pte. Ltd., Johnny Franks (@zeroxjf)

CVE-2026-43814: Somair Ansar, Huy Nguyen (@34306) de Calif.io

CVE-2026-64700: Asjid Kalam (@odinshell)

CVE-2026-43799: Billy Jheng Bing Jhong y Pan Zhenpeng (@Peterpan0927) de STAR Labs SG Pte. Ltd.

Kernel

Disponible para Apple TV HD y Apple TV 4K (todos los modelos)

Impacto: Conectarse a un servidor NFS malintencionado podía provocar daños en la memoria del kernel.

Descripción: Se mejoró la comprobación de límites para solucionar un problema de desbordamiento de búferes.

CVE-2026-28931: Redon Gashi, Abhijeet Singh (linkedin.com/in/abhiunix/), Peter Malone, Omar Cerrito

Kernel

Disponible para Apple TV HD y Apple TV 4K (todos los modelos)

Impacto: Una app podía provocar el cierre inesperado del sistema

Descripción: Para solucionar un problema de lectura fuera de los límites, se mejoró la comprobación de límites.

CVE-2026-43817: Huy Nguyen (@34306) de Calif.io

Kernel

Disponible para Apple TV HD y Apple TV 4K (todos los modelos)

Impacto: Es posible que una app pueda provocar el cierre inesperado del sistema o escribir la memoria del kernel.

Descripción: Se mejoró el saneamiento de entradas para solucionar el problema.

CVE-2026-43724: impost0r (ret2plt), Hyunwoo Kim (@v4bel)

Kernel

Disponible para Apple TV HD y Apple TV 4K (todos los modelos)

Impacto: Una app podía provocar el cierre inesperado del sistema

Descripción: Se mejoró la validación de entradas para solucionar un problema de desbordamiento de enteros.

CVE-2026-43769: Billy Jheng Bing Jhong y Pan Zhenpeng (@Peterpan0927) de STAR Labs SG Pte. Ltd.

Kernel

Disponible para Apple TV HD y Apple TV 4K (todos los modelos)

Impacto: Una app podía provocar el cierre inesperado del sistema

Descripción: se mejoró el manejo de la memoria para solucionar un problema de confusión de tipo.

CVE-2026-64727: Ye Zhang (@VAR10CK) de Baidu Security

Kernel

Disponible para Apple TV HD y Apple TV 4K (todos los modelos)

Impacto: Un usuario remoto podía provocar el cierre inesperado del sistema o daños en la memoria del kernel.

Descripción: Para solucionar este problema, se mejoró el manejo de la memoria.

CVE-2026-43810: Billy Jheng Bing Jhong y Pan Zhenpeng (@Peterpan0927) de STAR Labs SG Pte. Ltd.

Kernel

Disponible para Apple TV HD y Apple TV 4K (todos los modelos)

Impacto: Una app podía provocar el cierre inesperado del sistema

Descripción: Se mejoró el manejo de la memoria para solucionar un problema en su inicialización.

CVE-2026-64775: Ryan Hileman por Xint Code (xint.io)

Kernel

Disponible para Apple TV HD y Apple TV 4K (todos los modelos)

Impacto: Es posible que una app pueda provocar el cierre inesperado del sistema o dañar la memoria del kernel

Descripción: Este problema se solucionó mejorando la validación de entradas.

CVE-2026-39868: Vladislav Shevchenko (Positive Technologies), Ye Zhang (@VAR10CK) de Baidu Security, Billy Jheng Bing Jhong y Pan Zhenpeng (@Peterpan0927) de STAR Labs SG Pte. Ltd.

Kernel

Disponible para Apple TV HD y Apple TV 4K (todos los modelos)

Impacto: Una app podía provocar el cierre inesperado del sistema

Descripción: Se mejoró el manejo de estados para solucionar un problema de condición de carrera.

CVE-2026-64720: Un investigador anónimo, Asjid Kalam (@odinshell), Jian Zhou y Ye Zhang

Kernel

Disponible para Apple TV HD y Apple TV 4K (todos los modelos)

Impacto: Es posible que una app pueda provocar el cierre inesperado del sistema o escribir la memoria del kernel.

Descripción: Para solucionar un problema de uso después de liberación, se mejoró la administración de la memoria.

CVE-2026-64751: N.M.Praveen Nawarathne (@zblockrat)

Kernel

Disponible para Apple TV HD y Apple TV 4K (todos los modelos)

Impacto: Una app podía acceder a datos confidenciales del usuario.

Descripción: Para solucionar este problema, se mejoró la administración del estado.

CVE-2026-64721: Lukas Gerlach

Libnotify

Disponible para Apple TV HD y Apple TV 4K (todos los modelos)

Impacto: Es posible que un atacante pueda provocar el cierre inesperado de la app

Descripción: Para solucionar un problema de escritura fuera de los límites, se mejoró la comprobación de límites.

CVE-2026-64739: Dun

libxslt

Disponible para Apple TV HD y Apple TV 4K (todos los modelos)

Impacto: El procesamiento de contenido web creado con fines malintencionados podía provocar el cierre inesperado del proceso

Descripción: Se mejoró la administración de la memoria para solucionar un problema de doble liberación.

CVE-2026-43706: Tristan Madani (@TristanInSec) de Talence Security

libxslt

Disponible para Apple TV HD y Apple TV 4K (todos los modelos)

Impacto: El procesamiento de contenido web creado con fines malintencionados podía provocar el cierre inesperado del proceso

Descripción: Para solucionar este problema, se mejoró el manejo de la memoria.

CVE-2026-43703: Tristan Madani (@TristanInSec) de Talence Security

Managed Configuration

Disponible para Apple TV HD y Apple TV 4K (todos los modelos)

Impacto: Una app podía acceder a datos confidenciales del usuario.

Descripción: Se mejoró la administración de estados para solucionar un problema de autorización.

CVE-2026-64743: Daniel Febrero

mDNSResponder

Disponible para Apple TV HD y Apple TV 4K (todos los modelos)

Impacto: un atacante en la red local puede provocar una denegación de servicio

Descripción: Para solucionar este problema, se mejoró el manejo de la memoria.

CVE-2026-64724: Daisuke Hatakeyama (@SYZD Research)

MediaRemote

Disponible para Apple TV HD y Apple TV 4K (todos los modelos)

Impacto: Una app podía obtener privilegios de usuario raíz.

Descripción: Se mejoró la validación para solucionar un problema de manejo de rutas.

CVE-2026-43723: Richard Zana, Andreas Jaegersberger y Ro Achterberg de Nosebeard Labs

MobileAccessoryUpdater

Disponible para Apple TV HD y Apple TV 4K (todos los modelos)

Impacto: Un accesorio creado con fines malintencionados podía provocar el cierre inesperado de la app.

Descripción: Se mejoró la comprobación de límites para solucionar un problema de desbordamiento de búferes.

CVE-2026-43807: Tristan Madani (@TristanInSec) de Talence Security

Model I/O

Disponible para Apple TV HD y Apple TV 4K (todos los modelos)

Impacto: El procesamiento de una imagen creada con fines malintencionados podía generar daños en la memoria de un proceso.

Descripción: Para solucionar este problema, se mejoró el manejo de la memoria.

CVE-2026-43729: Michael DePlante (@izobashi) del programa Zero Day Initiative de TrendAI

Model I/O

Disponible para Apple TV HD y Apple TV 4K (todos los modelos)

Impacto: Un atacante remoto podía ocasionar el cierre inesperado de una app o daños en la memoria del montón.

Descripción: Se mejoró la validación de entradas para solucionar un problema de escritura fuera de los límites.

CVE-2026-64772: stratan (@5tratan), wh0am1i

Model I/O

Disponible para Apple TV HD y Apple TV 4K (todos los modelos)

Impacto: Un atacante remoto podía ocasionar el cierre inesperado de una app o daños en la memoria del montón.

Descripción: Se mejoró la comprobación de límites para solucionar un problema de desbordamiento de búferes.

CVE-2026-64771: wh0am1i

Model I/O

Disponible para Apple TV HD y Apple TV 4K (todos los modelos)

Impacto: Un atacante remoto podía ocasionar el cierre inesperado de una app o daños en la memoria del montón.

Descripción: Se mejoró la validación de entradas para solucionar un problema de desbordamiento de enteros.

CVE-2026-64774: stratan (@5tratan)

Model I/O

Disponible para Apple TV HD y Apple TV 4K (todos los modelos)

Impacto: Un atacante remoto podía ocasionar el cierre inesperado de una app o daños en la memoria del montón.

Descripción: Para solucionar un problema de escritura fuera de los límites, se mejoró la comprobación de límites.

CVE-2026-64770: stratan (@5tratan)

CVE-2026-64769: stratan (@5tratan)

Model I/O

Disponible para Apple TV HD y Apple TV 4K (todos los modelos)

Impacto: Un atacante remoto podía ocasionar el cierre inesperado de una app.

Descripción: Se mejoró la validación de entradas para solucionar un problema de lectura fuera de los límites.

CVE-2026-64768: stratan (@5tratan)

Pro Res

Disponible para Apple TV HD y Apple TV 4K (todos los modelos)

Impacto: Una app podía provocar el cierre inesperado del sistema

Descripción: Para solucionar un problema de uso después de liberación, se mejoró la administración de la memoria.

CVE-2026-43812: Francisco Knabe

Sandbox Profiles

Disponible para Apple TV HD y Apple TV 4K (todos los modelos)

Impacto: Es posible que una app pueda leer un identificador de dispositivo persistente

Descripción: Se solucionó un problema de permisos mediante restricciones adicionales.

CVE-2026-64741: 彦辰

SceneKit

Disponible para Apple TV HD y Apple TV 4K (todos los modelos)

Impacto: El procesamiento de un archivo creado con fines malintencionados podía ocasionar el cierre inesperado de una app o la ejecución de código arbitrario

Descripción: Se mejoró la validación de entradas para solucionar un problema de desbordamiento de enteros.

CVE-2026-64766: stratan (@5tratan)

CVE-2026-64765: stratan (@5tratan)

SceneKit

Disponible para Apple TV HD y Apple TV 4K (todos los modelos)

Impacto: El procesamiento de un archivo creado con fines malintencionados podía ocasionar el cierre inesperado de una app o la ejecución de código arbitrario

Descripción: Para solucionar un problema de escritura fuera de los límites, se mejoró la comprobación de límites.

CVE-2026-64764: stratan (@5tratan)

SceneKit

Disponible para Apple TV HD y Apple TV 4K (todos los modelos)

Impacto: El procesamiento de un archivo creado con fines malintencionados podía ocasionar el cierre inesperado de una app o la ejecución de código arbitrario

Descripción: Se solucionó un problema de escritura fuera de los límites eliminando el código vulnerable.

CVE-2026-64763: stratan (@5tratan)

Siri

Disponible para Apple TV HD y Apple TV 4K (todos los modelos)

Impacto: Una app podía acceder a datos confidenciales del usuario.

Descripción: Se solucionó un problema de divulgación de información eliminando el código vulnerable.

CVE-2026-43800: Stanislav Jelezoglo

StorageKit

Disponible para Apple TV HD y Apple TV 4K (todos los modelos)

Impacto: Una app podía acceder a datos confidenciales del usuario.

Descripción: Se solucionó un problema de condición de carrera mediante validaciones adicionales.

CVE-2026-43770: Tien-Chih Lin de CyCraft Technology

Web Extensions

Disponible para Apple TV HD y Apple TV 4K (todos los modelos)

Impacto: Una extensión web creada con fines malintencionados podía provocar el cierre inesperado de procesos.

Descripción: Para solucionar un problema de uso después de liberación, se mejoró la administración de la memoria.

CVE-2026-43704: dr3dd

WebKit

Disponible para Apple TV HD y Apple TV 4K (todos los modelos)

Impacto: Es posible que el procesamiento de contenido web creado con fines malintencionados provoque la divulgación de la memoria de un proceso

Descripción: Para solucionar este problema, se mejoró el manejo de la memoria.

CVE-2026-43740: Arni Hardarson, Nathaniel Oh (@calysteon)

WebKit

Disponible para Apple TV HD y Apple TV 4K (todos los modelos)

Impacto: Un sitio web malintencionado podía exfiltrar datos mediante un origen cruzado.

Descripción: Para solucionar este problema, se mejoró la comprobación.

CVE-2026-43735: Gurpreet Shergill, Merrick Hare, Drinor Selmanaj (Sentry), Khai Tran, John Lussier, Rhyru9, Kwak Kiyong, Song Nuri

WebKit

Disponible para Apple TV HD y Apple TV 4K (todos los modelos)

Impacto: Los sitios web podían saber si el usuario había visitado un enlace determinado.

Descripción: Para solucionar este problema, se mejoraron las comprobaciones.

CVE-2026-64713: Kwak Kiyong, Song Nuri

WebKit

Disponible para Apple TV HD y Apple TV 4K (todos los modelos)

Impacto: El procesamiento de contenido web creado con fines malintencionados podía provocar el cierre inesperado del proceso.

Descripción: Para solucionar un problema de uso después de liberación, se mejoró la administración de la memoria.

CVE-2026-43734: Jonathan Alush-Aben

CVE-2026-43726: stratan (@5tratan) de Almamater Technologies, Josef Korbel (Citadelo), Tristan Madani (@TristanInSec) de Talence Security, Gia Bui (@yabeow) de Calif.io, Narendra Singh (@_3P1C)

CVE-2026-43709

CVE-2026-43742: Юлия Мерцалова

CVE-2026-43699: Tommy DeVoss del equipo de seguridad de Braze (@thedawgyg)

WebKit

Disponible para Apple TV HD y Apple TV 4K (todos los modelos)

Impacto: Visitar un sitio web con contenido malicioso podía provocar una suplantación en la interfaz del usuario.

Descripción: Para solucionar este problema, se mejoró la interfaz de usuario.

CVE-2026-64730: Kagami Rosylight de Mozilla

WebKit

Disponible para Apple TV HD y Apple TV 4K (todos los modelos)

Impacto: El procesamiento de contenido web creado con fines malintencionados podía divulgar información confidencial del usuario.

Descripción: Se mejoró la validación para solucionar un problema de manejo de rutas.

CVE-2026-43732: Nan Wang (@eternalsakura13)

WebKit

Disponible para Apple TV HD y Apple TV 4K (todos los modelos)

Impacto: Es posible que una app pueda leer archivos fuera de su zona protegida

Descripción: Para solucionar un problema de acceso, se mejoró las restricciones de acceso.

CVE-2026-43821: Brian Carpenter

WebKit

Disponible para Apple TV HD y Apple TV 4K (todos los modelos)

Impacto: El procesamiento de contenido web creado con fines malintencionados podía dañar la memoria

Descripción: Para solucionar un problema de uso después de liberación, se mejoró la administración de la memoria.

CVE-2026-43731: dr3dd

CVE-2026-43715: Milad Nasr y Nicholas Carlini con Claude, Anthropic

WebKit

Disponible para Apple TV HD y Apple TV 4K (todos los modelos)

Impacto: Un sitio web creado con fines malintencionados podía procesar contenido web restringido fuera de zonas protegidas.

Descripción: Se mejoró la validación de entradas para solucionar el problema.

CVE-2026-43725: Luke Francis

WebKit

Disponible para Apple TV HD y Apple TV 4K (todos los modelos)

Impacto: El procesamiento de contenido web creado con fines malintencionados podía provocar el cierre inesperado del proceso

Descripción: Para solucionar este problema, se mejoró el manejo de la memoria.

CVE-2026-43663: stratan (@5tratan) de Almamater Technologies, Soyeon Park, Amy Burnett, Khai Tran, sherkito, Kota Toda, HexRabbit (@h3xr4bb1t) y NiNi (@terrynini38514) del equipo de investigación de DEVCORE, con GLM de Z.AI, Tristan Madani (@TristanInSec) de Talence Security, Brian Carpenter

CVE-2026-39872: Utkarsh Pal, Ignacio Sanmillan (@ulexec)

CVE-2026-43712: Kwak Kiyong, Song nuri, Tristan Madani (@TristanInSec) de Talence Security

WebKit

Disponible para Apple TV HD y Apple TV 4K (todos los modelos)

Impacto: El contenido web creado con fines malintencionados podía infringir la política de la zona protegida de iFrame

Descripción: Se mejoró la validación para solucionar un problema de permisos.

CVE-2026-64728: Un investigador anónimo

WebKit

Disponible para Apple TV HD y Apple TV 4K (todos los modelos)

Impacto: Es posible que visitar un sitio web pueda filtrar información confidencial

Descripción: Se solucionó un problema de permisos mediante restricciones adicionales.

CVE-2026-43713: Jody Ritonga

WebKit

Disponible para Apple TV HD y Apple TV 4K (todos los modelos)

Impacto: Un sitio web malintencionado podía exfiltrar datos mediante un origen cruzado.

Descripción: Se mejoró la validación de entradas para solucionar el problema.

CVE-2026-43708: Behzad Najjarpour Jabbari (@_G4ru_)

WebKit

Disponible para Apple TV HD y Apple TV 4K (todos los modelos)

Impacto: El procesamiento de contenido web creado con fines malintencionados podía provocar el cierre inesperado del proceso.

Descripción: Se mejoró el manejo de la memoria para solucionar un problema que hacía que se dañara.

CVE-2026-43707: stratan (@5tratan) de Almamater Technologies, OpenAI Codex Security - Amy Burnett

WebKit

Disponible para Apple TV HD y Apple TV 4K (todos los modelos)

Impacto: El procesamiento de contenido web creado con fines malintencionados podía dañar la memoria

Descripción: Para solucionar un problema de tipo confusión, se mejoraron las comprobaciones.

CVE-2026-43705: dr3dd

WebKit

Disponible para Apple TV HD y Apple TV 4K (todos los modelos)

Impacto: Un sitio web creado con fines malintencionados podía procesar contenido web restringido fuera de zonas protegidas.

Descripción: Para solucionar este problema, se mejoró la comprobación.

CVE-2026-43701: Aaron Grattafiori - NVIDIA AI Red Team

WebKit

Disponible para Apple TV HD y Apple TV 4K (todos los modelos)

Impacto: el procesamiento de contenido web creado con fines malintencionados podía provocar el cierre inesperado de Safari

Descripción: Se mejoró la validación de entradas para solucionar un problema de escritura fuera de los límites.

CVE-2026-43745: OpenAI Codex Security - Amy Burnett, Khai Tran

WebKit

Disponible para Apple TV HD y Apple TV 4K (todos los modelos)

Impacto: El procesamiento de contenido web creado con fines malintencionados podía divulgar información confidencial del usuario.

Descripción: Se mejoró el seguimiento de orígenes de seguridad para solucionar un problema de origen cruzado.

CVE-2026-43700: Vitaly Simonovich, Christian Meurer Xavier

WebKit Canvas

Disponible para Apple TV HD y Apple TV 4K (todos los modelos)

Impacto: el procesamiento de contenido web creado con fines malintencionados podía provocar el cierre inesperado de Safari

Descripción: Para solucionar un problema de uso después de liberación, se mejoró la administración de la memoria.

CVE-2026-43720: Gia Bui (@yabeow) de Calif.io, Josef Korbel

CVE-2026-64718: OGINOME Tomohito, un investigador anónimo

WebKit Storage

Disponible para Apple TV HD y Apple TV 4K (todos los modelos)

Impacto: Un sitio web creado con fines malintencionados podía apropiarse silenciosamente de datos del portapapeles.

Descripción: Para solucionar este problema, se mejoró la administración del estado.

CVE-2026-43721: Idan Masas

WebRTC

Disponible para Apple TV HD y Apple TV 4K (todos los modelos)

Impacto: El procesamiento de contenido web creado con fines malintencionados podía provocar el cierre inesperado del proceso.

Descripción: Se mejoró la comprobación de límites para solucionar un problema de acceso fuera de los límites.

CVE-2026-28979

WebRTC

Disponible para Apple TV HD y Apple TV 4K (todos los modelos)

Impacto: el procesamiento de contenido web creado con fines malintencionados podía provocar el cierre inesperado de Safari

Descripción: Se solucionó un problema de desbordamiento de pila mejorando la validación de entradas.

CVE-2026-43718: Nan Wang (@eternalsakura13)

WebRTC

Disponible para Apple TV HD y Apple TV 4K (todos los modelos)

Impacto: el procesamiento de contenido web creado con fines malintencionados podía provocar el cierre inesperado de Safari

Descripción: Para solucionar un problema de uso después de liberación, se mejoró la administración de la memoria.

CVE-2026-43717: Nan Wang (@eternalsakura13)

WebRTC

Disponible para Apple TV HD y Apple TV 4K (todos los modelos)

Impacto: el procesamiento de contenido web creado con fines malintencionados podía provocar el cierre inesperado de Safari

Descripción: Se mejoró la comprobación de límites para solucionar un problema de acceso fuera de los límites.

CVE-2026-64719: Shaheen Fazim

Wi-Fi

Disponible para Apple TV HD y Apple TV 4K (todos los modelos)

Impacto: Un atacante con proximidad física podía dañar la memoria del proceso.

Descripción: Para solucionar este problema, se mejoró el manejo de la memoria.

CVE-2026-64726: Mathis Mansière, Peter Malone

Otros agradecimientos

CoreMedia

Nos gustaría darle las gracias a yaohway por su ayuda.

Heimdal

Nos gustaría darle las gracias a Surya Narayan Kushwaha por su ayuda.

Kernel

Nos gustaría darles las gracias a Billy Jheng Bing Jhong y Pan Zhenpeng (@Peterpan0927) de STAR Labs SG Pte. Ltd., Chris Betz, Hiroki Imai (LAC Co., Ltd.), James Duffy ( @0x4A616D657344 ), Tristan Rousseau, Vladislav Shevchenko (Positive Technologies), YingMuo (@YingMuo) del equipo de investigación de DEVCORE por su ayuda.

libxslt

Nos gustaría darle las gracias a Kubilay Berk Alkan por su ayuda.

Security

Nos gustaría darles las gracias a John Lussier, Oleh Konko de 1seal (1seal.org), alick por su ayuda.

WebKit

Nos gustaría darles las gracias a Gurpreet Shergill, Henock Habte, Jaya Surya Kommireddy, Jaya surya Kommireddy, Lukas Knittel (@kunte_ctf) de Ruhr-University Bochum, Nikos Fanourakis de la Universidad Técnica de Creta, Sotiris Ioannidis de la Universidad Técnica de Creta, Panagiotis Ilia de la Universidad Tecnológica de Chipre y Kostas Drakonakis de la Universidad Técnica de Creta, Souta Sugiyama, Tony Gorez (@tonygo_) de Reverse Society, Vitaly Simonovich, Youngjoon Kim de Team-Atlanta y sslab en Georgia Tech, s3zer0 por su ayuda.

WebKit Canvas

Nos gustaría darles las gracias a Codex Security - Khai Tran, Daisuke Hatakeyama y Ryohei Ueki (@SYZD Research), David Bors en Snyk Security Labs, Giovanni Vignone y Robert van Eijk de Octane Security (octane.security), Kwak Kiyong, Song nuri, Luat Nguyen (CyberJutsu Academy), Tom Van Goethem, un investigador anónimo, dr3dd por su ayuda.

WebKit Storage

Nos gustaría darles las gracias a Gurpreet Shergill, Luke Francis, Milad Nasr y Nicholas Carlini con Claude, Anthropic, Oleh Konko de 1seal (1seal.org), Vitaly Simonovich por su ayuda.