Acerca del contenido de seguridad de visionOS 26.6

En este documento, se describe el contenido de seguridad de visionOS 26.6.

Acerca de las actualizaciones de seguridad de Apple

Con el fin de proteger a nuestros clientes, Apple no revelará, discutirá ni confirmará problemas de seguridad hasta que se haya llevado a cabo una investigación y estén disponibles las correcciones o versiones correspondientes. Las versiones recientes se enumeran en la página Versiones de seguridad de Apple.

Para hacer referencia a las vulnerabilidades en los documentos de seguridad de Apple, se usan ID CVE siempre que sea posible.

Para obtener más información sobre los aspectos de seguridad, consulta la página de seguridad de los productos Apple.

visionOS 26.6

Accounts Framework

Disponible para Apple Vision Pro (todos los modelos)

Impacto: Es posible que una app pueda registrar la huella digital del usuario

Descripción: Para solucionar este problema, se mejoró la protección de datos.

CVE-2026-64733: Rosyna Keller de Totally Not Malicious Software (paradisefacade.com)

App Store

Disponible para Apple Vision Pro (todos los modelos)

Impacto: Una app podía acceder a datos confidenciales del usuario.

Descripción: Para solucionar este problema, se mejoraron las comprobaciones.

CVE-2026-43801: Rahul Raj

Audio

Disponible para Apple Vision Pro (todos los modelos)

Impacto: Una app podía provocar una denegación de servicio.

Descripción: Para solucionar un problema de escritura fuera de los límites, se mejoró la comprobación de límites.

CVE-2026-64725: Seonung Park, ALTV!ST (altvi.st/)

AuthKit

Disponible para Apple Vision Pro (todos los modelos)

Impacto: Es posible que una app pueda registrar la huella digital del usuario

Descripción: Se solucionó un problema de permisos mediante restricciones adicionales.

CVE-2026-43730: David Strnadel

AVEVideoEncoder

Disponible para Apple Vision Pro (todos los modelos)

Impacto: Una app podía ejecutar código arbitrario con privilegios del kernel.

Descripción: Se mejoró la validación de tamaños para solucionar un problema de desbordamiento de búferes.

CVE-2026-64747: Franco Belman de Blackwing Intelligence

BackgroundAssets

Disponible para Apple Vision Pro (todos los modelos)

Impacto: Una app podía eliminar archivos para los que no tenía permiso.

Descripción: Se mejoró la validación para solucionar un problema de permisos.

CVE-2026-64707: YingQi Shi (@Mas0nShi) de DBAppSecurity's WeBin lab

CloudAttestation

Disponible para Apple Vision Pro (todos los modelos)

Impacto: Una app creada con fines malintencionados podía eludir el control de la firma de código.

Descripción: Se mejoró el saneamiento de entradas para solucionar un problema de validación.

CVE-2026-43813: Anton Pakhunov

Contacts

Disponible para Apple Vision Pro (todos los modelos)

Impacto: Una app podía agregar contactos sin la autorización del usuario.

Descripción: Se mejoró la validación para solucionar un problema de autorización.

CVE-2026-64746: Rodolphe BRUNETTI (@eisw0lf) de Lupus Nova, Daniel Febrero

Contacts

Disponible para Apple Vision Pro (todos los modelos)

Impacto: El procesamiento de un contacto creado con fines malintencionados podía filtrar información confidencial.

Descripción: Para solucionar este problema, se mejoró la comprobación.

CVE-2026-64734: Daniel Williams

CoreAudio

Disponible para Apple Vision Pro (todos los modelos)

Impacto: El procesamiento de un archivo de audio creado con fines malintencionados podía generar daños en la memoria de un proceso.

Descripción: Para solucionar este problema, se mejoró el manejo de la memoria.

CVE-2026-43673: Anónimo en colaboración con el programa Zero Day Initiative de TrendAI

CoreAudio

Disponible para Apple Vision Pro (todos los modelos)

Impacto: El procesamiento de una secuencia de audio en un archivo multimedia creado con fines malintencionados podía dar por terminado el proceso.

Descripción: Para solucionar un problema de escritura fuera de los límites, se mejoró la comprobación de límites.

CVE-2026-43744: Mathis Mansière, un investigador anónimo

CoreAudio

Disponible para Apple Vision Pro (todos los modelos)

Impacto: Un atacante remoto podía provocar el cierre inesperado del sistema.

Descripción: Para solucionar un problema de escritura fuera de los límites, se mejoró la comprobación de límites.

CVE-2026-43803: Rahul Raj

CoreMedia

Disponible para Apple Vision Pro (todos los modelos)

Impacto: Es posible que el procesamiento de un archivo de video creado con fines malintencionados pueda provocar el cierre inesperado de la app

Descripción: Se mejoró el manejo de la memoria para solucionar un problema que hacía que se dañara.

CVE-2026-43711: James Duffy (@0x4A616D657344)

Foundation

Disponible para Apple Vision Pro (todos los modelos)

Impacto: Una app maliciosa podía acceder a datos protegidos del usuario.

Descripción: Se mejoró el saneamiento de entradas para solucionar el problema.

CVE-2026-43714: Un investigador anónimo

FrontBoard

Disponible para Apple Vision Pro (todos los modelos)

Impacto: Una app podía acceder a datos confidenciales del usuario.

Descripción: Este problema se solucionó usando HTTPS al enviar información a través de la red.

CVE-2026-64742: Huỳnh Tấn Ngàn

Game Center

Disponible para Apple Vision Pro (todos los modelos)

Impacto: Una app podía acceder a datos confidenciales del usuario.

Descripción: Para solucionar este problema, se mejoró la protección de datos.

CVE-2026-43796: Ilya Andr (andrd3v) de Positive Technologies, Stanislav Jelezoglo

Heimdal

Disponible para Apple Vision Pro (todos los modelos)

Impacto: Una app podía provocar una denegación de servicio.

Descripción: Para solucionar un problema de lectura fuera de los límites, se mejoró la comprobación de límites.

CVE-2026-64692: Redon Gashi

ImageIO

Disponible para Apple Vision Pro (todos los modelos)

Impacto: Es posible que el procesamiento de una textura creada con fines malintencionados pueda provocar el cierre inesperado de la app

Descripción: Se mejoró la validación de entradas para solucionar un problema de desbordamiento de enteros.

CVE-2026-43780: Michael DePlante (@izobashi) del programa Zero Day Initiative de TrendAI

ImageIO

Disponible para Apple Vision Pro (todos los modelos)

Impacto: El procesamiento de una imagen creada con fines malintencionados podía generar daños en la memoria de un proceso.

Descripción: Para solucionar este problema, se mejoró el manejo de la memoria.

CVE-2026-64716: Arni Hardarson, Jonathan Alush-Aben, Peter Malone

ImageIO

Disponible para Apple Vision Pro (todos los modelos)

Impacto: El procesamiento de un archivo de creado con fines malintencionados podía provocar el cierre inesperado de la app.

Descripción: Para solucionar este problema, se mejoró la comprobación de los límites.

CVE-2026-64758: 진규정 (Gyujeong Jin, @G1uN4sh)

ImageIO

Disponible para Apple Vision Pro (todos los modelos)

Impacto: El procesamiento de un archivo creado con fines malintencionados podía provocar una denegación de servicio.

Descripción: Para solucionar un problema de escritura fuera de los límites, se mejoró la comprobación de límites.

CVE-2026-64754: PETOWORKS의 Bugeun Choi (@Bugeun), Rahul Raj

ImageIO

Disponible para Apple Vision Pro (todos los modelos)

Impacto: Es posible que el procesamiento de una imagen creada con fines malintencionados pueda ocasionar una denegación de servicio

Descripción: Para solucionar un problema de tipo confusión, se mejoraron las comprobaciones.

CVE-2026-64693: Geonha Lee (@leegn4a)

Kernel

Disponible para Apple Vision Pro (todos los modelos)

Impacto: Es posible que una app pueda provocar el cierre inesperado del sistema o dañar la memoria del kernel

Descripción: Para solucionar este problema, se mejoró el manejo de la memoria.

CVE-2026-64749: Billy Jheng Bing Jhong y Pan Zhenpeng (@Peterpan0927) de STAR Labs SG Pte. Ltd., Ashish Kunwar, Hiroki Imai (LAC Co., Ltd.), hxr1

Kernel

Disponible para Apple Vision Pro (todos los modelos)

Impacto: Es posible que una app pueda provocar el cierre inesperado del sistema o dañar la memoria del kernel

Descripción: Para solucionar un problema de uso después de liberación, se mejoró la administración de la memoria.

CVE-2026-43778: f0r de MurphySec, Feng Xue y XGPT de ThreatBook, Mahmoud Abdelmoniem, un investigador anónimo, Wang Yu, Lyutoon, Hiroki Imai (LAC Co., Ltd.), DARKNAVY (@DarkNavyOrg), Fábio Luís @scanpt, Nicolas Rabrenovic

Kernel

Disponible para Apple Vision Pro (todos los modelos)

Impacto: Una app podía divulgar la memoria del kernel

Descripción: Para solucionar este problema, se mejoró el manejo de la memoria.

CVE-2026-64709: Pasquale Scola, Billy Jheng Bing Jhong y Pan Zhenpeng (@Peterpan0927) de STAR Labs SG Pte. Ltd.

Kernel

Disponible para Apple Vision Pro (todos los modelos)

Impacto: Un atacante remoto podía eludir los filtros de red.

Descripción: Se solucionó un problema de interfaz de usuario incoherente mejorando la administración de estado.

CVE-2026-64735: Gor Aleksanyan

Kernel

Disponible para Apple Vision Pro (todos los modelos)

Impacto: Una app podía provocar el cierre inesperado del sistema

Descripción: Para solucionar un problema de escritura fuera de los límites, se mejoró la comprobación de límites.

CVE-2026-43739: impost0r (ret2plt), Ruslan Dautov, Aleksandr Tarasikov, jay, Dhiyanesh Selvaraj (@redroot97), Vinay Kumar Rasala (Xplo8E) de Appknox, Lyutoon, DongJun Kim (smlijun) con UIUC, Hwiwon Lee (hwiwonl) con UIUC, Jongseong Kim (nevul37) con UIUC, Younggi Park (grill66) con UIUC, Peter Malone, un investigador anónimo, Hari Shanmugam (The Hxr1), Billy Jheng Bing Jhong y Pan Zhenpeng (@Peterpan0927) de STAR Labs SG Pte. Ltd., Marco Grassi, Dun, Daniele Castronovo, Michal Kosiorek

CVE-2026-43816: Josh Maine de Calif.io, Ruslan Dautov, 재영 정, @rootxran (Rao Ali Nawaz), Chanwit Muenprakoddee (ChemIndy), un investigador anónimo, Ye Zhang (@VAR10CK) de Baidu Security, Franco Belman de Blackwing Intelligence, Christian Figueroa, Johnny Franks (@zeroxjf), Ashmit Sharma & Atul RV, Peter Malone, Muhamad Syaiful, Muneeb Amin Bhat, Dhiyanesh Selvaraj (@redroot97), Ali Marzouq, Bountyy Oy - Mihalis Haatainen, Huy Nguyen (@34306) de Calif.io

Kernel

Disponible para Apple Vision Pro (todos los modelos)

Impacto: Una app podía provocar el cierre inesperado del sistema

Descripción: Para solucionar un problema de uso después de liberación, se mejoró la administración de la memoria.

CVE-2026-43822: Eddy Tsalolikhin, Michal Kosiorek

CVE-2026-64729: Josh Maine de Calif.io, beist, Adam Doupé de ASU SEFCOM, Dun, Billy Jheng Bing Jhong y Pan Zhenpeng (@Peterpan0927) de STAR Labs SG Pte. Ltd., Johnny Franks (@zeroxjf)

CVE-2026-64700: Asjid Kalam (@odinshell)

CVE-2026-43799: Billy Jheng Bing Jhong y Pan Zhenpeng (@Peterpan0927) de STAR Labs SG Pte. Ltd.

Kernel

Disponible para Apple Vision Pro (todos los modelos)

Impacto: Una app podía provocar el cierre inesperado del sistema

Descripción: Para solucionar un problema de lectura fuera de los límites, se mejoró la comprobación de límites.

CVE-2026-43817: Huy Nguyen (@34306) de Calif.io

Kernel

Disponible para Apple Vision Pro (todos los modelos)

Impacto: Es posible que una app pueda provocar el cierre inesperado del sistema o escribir la memoria del kernel.

Descripción: Se mejoró el saneamiento de entradas para solucionar el problema.

CVE-2026-43724: impost0r (ret2plt), Hyunwoo Kim (@v4bel)

Kernel

Disponible para Apple Vision Pro (todos los modelos)

Impacto: Una app podía provocar el cierre inesperado del sistema

Descripción: Se mejoró la validación de entradas para solucionar un problema de desbordamiento de enteros.

CVE-2026-43769: Billy Jheng Bing Jhong y Pan Zhenpeng (@Peterpan0927) de STAR Labs SG Pte. Ltd.

Kernel

Disponible para Apple Vision Pro (todos los modelos)

Impacto: Un usuario remoto podía provocar el cierre inesperado del sistema o daños en la memoria del kernel.

Descripción: Para solucionar este problema, se mejoró el manejo de la memoria.

CVE-2026-43810: Billy Jheng Bing Jhong y Pan Zhenpeng (@Peterpan0927) de STAR Labs SG Pte. Ltd.

Kernel

Disponible para Apple Vision Pro (todos los modelos)

Impacto: Una app podía provocar el cierre inesperado del sistema

Descripción: Se mejoró el manejo de la memoria para solucionar un problema en su inicialización.

CVE-2026-64775: Ryan Hileman por Xint Code (xint.io)

Kernel

Disponible para Apple Vision Pro (todos los modelos)

Impacto: Es posible que una app pueda provocar el cierre inesperado del sistema o dañar la memoria del kernel

Descripción: Este problema se solucionó mejorando la validación de entradas.

CVE-2026-39868: Vladislav Shevchenko (Positive Technologies), Ye Zhang (@VAR10CK) de Baidu Security, Billy Jheng Bing Jhong y Pan Zhenpeng (@Peterpan0927) de STAR Labs SG Pte. Ltd.

Kernel

Disponible para Apple Vision Pro (todos los modelos)

Impacto: Es posible que una app pueda provocar el cierre inesperado del sistema o escribir la memoria del kernel.

Descripción: Para solucionar un problema de uso después de liberación, se mejoró la administración de la memoria.

CVE-2026-64751: N.M.Praveen Nawarathne (@zblockrat)

Kernel

Disponible para Apple Vision Pro (todos los modelos)

Impacto: Una app podía acceder a datos confidenciales del usuario.

Descripción: Para solucionar este problema, se mejoró la administración del estado.

CVE-2026-64721: Lukas Gerlach

libarchive

Disponible para Apple Vision Pro (todos los modelos)

Impacto: El procesamiento de un archivo creado con fines malintencionados podía provocar la divulgación de la memoria de un proceso.

Descripción: Esta es una vulnerabilidad en código abierto y el software de Apple está entre los proyectos afectados. Un proveedor independiente asignó el ID CVE. Obtén más información sobre el problema y el ID CVE en cve.org.

CVE-2026-4424

Libnotify

Disponible para Apple Vision Pro (todos los modelos)

Impacto: Es posible que un atacante pueda provocar el cierre inesperado de la app

Descripción: Para solucionar un problema de escritura fuera de los límites, se mejoró la comprobación de límites.

CVE-2026-64739: Feng Xue y XGPT de ThreatBook, Dun

libxslt

Disponible para Apple Vision Pro (todos los modelos)

Impacto: El procesamiento de contenido web creado con fines malintencionados podía provocar el cierre inesperado del proceso.

Descripción: Se mejoró la administración de la memoria para solucionar un problema de doble liberación.

CVE-2026-43706: Tristan Madani (@TristanInSec) de Talence Security

libxslt

Disponible para Apple Vision Pro (todos los modelos)

Impacto: El procesamiento de contenido web creado con fines malintencionados podía provocar el cierre inesperado del proceso.

Descripción: Para solucionar este problema, se mejoró el manejo de la memoria.

CVE-2026-43703: Tristan Madani (@TristanInSec) de Talence Security

Managed Configuration

Disponible para Apple Vision Pro (todos los modelos)

Impacto: Una app podía acceder a datos confidenciales del usuario.

Descripción: Se mejoró la administración de estados para solucionar un problema de autorización.

CVE-2026-64743: Daniel Febrero

mDNSResponder

Disponible para Apple Vision Pro (todos los modelos)

Impacto: un atacante en la red local puede provocar una denegación de servicio

Descripción: Para solucionar este problema, se mejoró el manejo de la memoria.

CVE-2026-64724: Daisuke Hatakeyama (@SYZD Research)

MediaRemote

Disponible para Apple Vision Pro (todos los modelos)

Impacto: Una app podía obtener privilegios de usuario raíz.

Descripción: Se mejoró la validación para solucionar un problema de manejo de rutas.

CVE-2026-43723: Richard Zana, Andreas Jaegersberger y Ro Achterberg de Nosebeard Labs

MobileAccessoryUpdater

Disponible para Apple Vision Pro (todos los modelos)

Impacto: Un accesorio malicioso podía provocar el cierre inesperado de la app.

Descripción: Se mejoró la comprobación de límites para solucionar un problema de desbordamiento de búferes.

CVE-2026-43807: Tristan Madani (@TristanInSec) de Talence Security

Model I/O

Disponible para Apple Vision Pro (todos los modelos)

Impacto: El procesamiento de una imagen creada con fines malintencionados podía generar daños en la memoria de un proceso.

Descripción: Para solucionar este problema, se mejoró el manejo de la memoria.

CVE-2026-43729: Michael DePlante (@izobashi) del programa Zero Day Initiative de TrendAI

Model I/O

Disponible para Apple Vision Pro (todos los modelos)

Impacto: Un atacante remoto podía ocasionar el cierre inesperado de una app o daños en la memoria del montón.

Descripción: Se mejoró la validación de entradas para solucionar un problema de escritura fuera de los límites.

CVE-2026-64772: stratan (@5tratan), wh0am1i

Model I/O

Disponible para Apple Vision Pro (todos los modelos)

Impacto: Un atacante remoto podía ocasionar el cierre inesperado de una app o daños en la memoria del montón.

Descripción: Se mejoró la comprobación de límites para solucionar un problema de desbordamiento de búferes.

CVE-2026-64771: wh0am1i

Model I/O

Disponible para Apple Vision Pro (todos los modelos)

Impacto: Un atacante remoto podía ocasionar el cierre inesperado de una app o daños en la memoria del montón.

Descripción: Se mejoró la validación de entradas para solucionar un problema de desbordamiento de enteros.

CVE-2026-64774: stratan (@5tratan)

Model I/O

Disponible para Apple Vision Pro (todos los modelos)

Impacto: Un atacante remoto podía ocasionar el cierre inesperado de una app o daños en la memoria del montón.

Descripción: Para solucionar un problema de escritura fuera de los límites, se mejoró la comprobación de límites.

CVE-2026-64770: stratan (@5tratan)

CVE-2026-64769: stratan (@5tratan)

Model I/O

Disponible para Apple Vision Pro (todos los modelos)

Impacto: Un atacante remoto podía ocasionar el cierre inesperado de una app.

Descripción: Se mejoró la validación de entradas para solucionar un problema de lectura fuera de los límites.

CVE-2026-64768: stratan (@5tratan)

Pro Res

Disponible para Apple Vision Pro (todos los modelos)

Impacto: Una app podía provocar el cierre inesperado del sistema

Descripción: Para solucionar un problema de uso después de liberación, se mejoró la administración de la memoria.

CVE-2026-43812: Francisco Knabe

Sandbox Profiles

Disponible para Apple Vision Pro (todos los modelos)

Impacto: Es posible que una app pueda leer un identificador de dispositivo persistente

Descripción: Se solucionó un problema de permisos mediante restricciones adicionales.

CVE-2026-64741: 彦辰

SceneKit

Disponible para Apple Vision Pro (todos los modelos)

Impacto: El procesamiento de un archivo creado con fines malintencionados podía ocasionar el cierre inesperado de una app o la ejecución de código arbitrario

Descripción: Se mejoró la validación de entradas para solucionar un problema de desbordamiento de enteros.

CVE-2026-64766: stratan (@5tratan)

CVE-2026-64765: stratan (@5tratan)

SceneKit

Disponible para Apple Vision Pro (todos los modelos)

Impacto: El procesamiento de un archivo creado con fines malintencionados podía ocasionar el cierre inesperado de una app o la ejecución de código arbitrario

Descripción: Para solucionar un problema de escritura fuera de los límites, se mejoró la comprobación de límites.

CVE-2026-64764: stratan (@5tratan)

SceneKit

Disponible para Apple Vision Pro (todos los modelos)

Impacto: El procesamiento de un archivo creado con fines malintencionados podía ocasionar el cierre inesperado de una app o la ejecución de código arbitrario

Descripción: Se solucionó un problema de escritura fuera de los límites eliminando el código vulnerable.

CVE-2026-64763: stratan (@5tratan)

Web Extensions

Disponible para Apple Vision Pro (todos los modelos)

Impacto: Una extensión web creada con fines malintencionados podía provocar el cierre inesperado de procesos.

Descripción: Para solucionar un problema de uso después de liberación, se mejoró la administración de la memoria.

CVE-2026-43704: dr3dd

WebKit

Disponible para Apple Vision Pro (todos los modelos)

Impacto: Es posible que el procesamiento de contenido web creado con fines malintencionados provoque la divulgación de la memoria de un proceso

Descripción: Para solucionar este problema, se mejoró el manejo de la memoria.

CVE-2026-43740: Arni Hardarson, Nathaniel Oh (@calysteon)

WebKit

Disponible para Apple Vision Pro (todos los modelos)

Impacto: Un sitio web malintencionado podía exfiltrar datos mediante un origen cruzado.

Descripción: Para solucionar este problema, se mejoró la comprobación.

CVE-2026-43735: Gurpreet Shergill, Merrick Hare, Drinor Selmanaj (Sentry), Khai Tran, John Lussier, Rhyru9, Kwak Kiyong, Song Nuri

WebKit

Disponible para Apple Vision Pro (todos los modelos)

Impacto: Los sitios web podían saber si el usuario visitó un determinado enlace.

Descripción: Para solucionar este problema, se mejoraron las comprobaciones.

CVE-2026-64713: Kwak Kiyong, Song Nuri

WebKit

Disponible para Apple Vision Pro (todos los modelos)

Impacto: El procesamiento de contenido web creado con fines malintencionados podía provocar el cierre inesperado del proceso.

Descripción: Para solucionar un problema de uso después de liberación, se mejoró la administración de la memoria.

CVE-2026-43734: Jonathan Alush-Aben

CVE-2026-43726: stratan (@5tratan) de Almamater Technologies, Josef Korbel (Citadelo), Tristan Madani

(@TristanInSec) de Talence Security, Gia Bui (@yabeow) de Calif.io, Narendra Singh (@_3P1C)

CVE-2026-43709

CVE-2026-43742: Юлия Мерцалова

CVE-2026-43699: Tommy DeVoss del equipo de seguridad de Braze (@thedawgyg)

WebKit

Disponible para Apple Vision Pro (todos los modelos)

Impacto: Visitar un sitio web con contenido malicioso podía provocar una suplantación en la interfaz del usuario.

Descripción: Para solucionar este problema, se mejoró la interfaz de usuario.

CVE-2026-64730: Kagami Rosylight de Mozilla

WebKit

Disponible para Apple Vision Pro (todos los modelos)

Impacto: el procesamiento de contenido web creado con fines malintencionados podía provocar el cierre inesperado de Safari

Descripción: Para solucionar un problema de uso después de liberación, se mejoró la administración de la memoria.

CVE-2026-43727: Tommy DeVoss del equipo de seguridad de Braze (@thedawgyg), Gia Bui (@yabeow) de Calif.io, Gurpreet Shergill

CVE-2026-64783: 杉山 壮太, lattice, Behzad Najjarpour Jabbari (@_G4ru_), Junyeong Lee, Mooth.ai, OGINOME Tomohito, con GLM de Z.AI, Gia Bui (@yabeow) de Calif.io

WebKit

Disponible para Apple Vision Pro (todos los modelos)

Impacto: Un sitio web creado con fines malintencionados podía procesar contenido web restringido fuera de zonas protegidas.

Descripción: Se mejoró la validación de entradas para solucionar el problema.

CVE-2026-43725: Luke Francis

WebKit

Disponible para Apple Vision Pro (todos los modelos)

Impacto: El procesamiento de contenido web creado con fines malintencionados podía provocar el cierre inesperado del proceso.

Descripción: Para solucionar este problema, se mejoró el manejo de la memoria.

CVE-2026-43663: stratan (@5tratan) de Almamater Technologies, Soyeon Park, Amy Burnett, Khai Tran,

sherkito, Kota Toda, HexRabbit (@h3xr4bb1t) y NiNi (@terrynini38514) de DEVCORE Research Team,

con GLM de Z.AI, Tristan Madani (@TristanInSec) de Talence Security, Brian Carpenter

CVE-2026-39872: Utkarsh Pal, Ignacio Sanmillan (@ulexec)

CVE-2026-43712: Kwak Kiyong, Song nuri, Tristan Madani (@TristanInSec) de Talence Security

WebKit

Disponible para Apple Vision Pro (todos los modelos)

Impacto: El contenido web creado con fines malintencionados podía infringir la política de la zona protegida de iFrame

Descripción: Se mejoró la validación para solucionar un problema de permisos.

CVE-2026-64728: Un investigador anónimo

WebKit

Disponible para Apple Vision Pro (todos los modelos)

Impacto: El procesamiento de contenido web creado con fines malintencionados podía dañar la memoria

Descripción: Para solucionar un problema de uso después de liberación, se mejoró la administración de la memoria.

CVE-2026-43731: dr3dd

CVE-2026-43715: Milad Nasr y Nicholas Carlini con Claude, Anthropic

WebKit

Disponible para Apple Vision Pro (todos los modelos)

Impacto: el procesamiento de contenido web creado con fines malintencionados podía provocar el cierre inesperado de Safari

Descripción: Para solucionar un problema de daños en la memoria, se mejoró la administración de estados.

CVE-2026-64757: Milad Nasr y Nicholas Carlini con Claude, Anthropic

WebKit

Disponible para Apple Vision Pro (todos los modelos)

Impacto: Es posible que visitar un sitio web pueda filtrar información confidencial

Descripción: Se solucionó un problema de permisos mediante restricciones adicionales.

CVE-2026-43713: Jody Ritonga

WebKit

Disponible para Apple Vision Pro (todos los modelos)

Impacto: Un sitio web malintencionado podía exfiltrar datos mediante un origen cruzado.

Descripción: Se mejoró la validación de entradas para solucionar el problema.

CVE-2026-43708: Behzad Najjarpour Jabbari (@_G4ru_)

WebKit

Disponible para Apple Vision Pro (todos los modelos)

Impacto: El procesamiento de contenido web creado con fines malintencionados podía provocar el cierre inesperado del proceso.

Descripción: Se mejoró el manejo de la memoria para solucionar un problema que hacía que se dañara.

CVE-2026-43707: stratan (@5tratan) de Almamater Technologies, OpenAI Codex Security - Amy Burnett

WebKit

Disponible para Apple Vision Pro (todos los modelos)

Impacto: El procesamiento de contenido web creado con fines malintencionados podía dañar la memoria

Descripción: Para solucionar un problema de tipo confusión, se mejoraron las comprobaciones.

CVE-2026-43705: dr3dd

WebKit

Disponible para Apple Vision Pro (todos los modelos)

Impacto: Un sitio web creado con fines malintencionados podía procesar contenido web restringido fuera de zonas protegidas.

Descripción: Para solucionar este problema, se mejoró la comprobación.

CVE-2026-43701: Aaron Grattafiori - NVIDIA AI Red Team

WebKit

Disponible para Apple Vision Pro (todos los modelos)

Impacto: el procesamiento de contenido web creado con fines malintencionados podía provocar el cierre inesperado de Safari

Descripción: Se mejoró la validación de entradas para solucionar un problema de escritura fuera de los límites.

CVE-2026-43745: OpenAI Codex Security - Amy Burnett, Khai Tran

WebKit

Disponible para Apple Vision Pro (todos los modelos)

Impacto: El procesamiento de contenido web creado con fines malintencionados podía divulgar información confidencial del usuario.

Descripción: Se mejoró el seguimiento de orígenes de seguridad para solucionar un problema de origen cruzado.

CVE-2026-43700: Vitaly Simonovich, Christian Meurer Xavier

WebKit

Disponible para Apple Vision Pro (todos los modelos)

Impacto: Es posible que visitar un sitio web pueda provocar una denegación de servicio de app

Descripción: Para solucionar este problema, se mejoró la administración del estado.

CVE-2026-43804: Heiko Kiesel de SEEMOO, TU Darmstadt

WebKit

Disponible para Apple Vision Pro (todos los modelos)

Impacto: El procesamiento de contenido web creado con fines malintencionados podía divulgar información confidencial del usuario.

Descripción: Se mejoró la validación para solucionar un problema de manejo de rutas.

CVE-2026-43732: Nan Wang (@eternalsakura13)

WebKit

Disponible para Apple Vision Pro (todos los modelos)

Impacto: el procesamiento de contenido web creado con fines malintencionados podía provocar el cierre inesperado de Safari

Descripción: Se mejoró la comprobación de límites para solucionar un problema de acceso fuera de los límites.

CVE-2026-43676: Mateusz Krzywicki (iVerify.io), dr3dd, Tommy DeVoss del equipo de seguridad de Braze (@thedawgyg)

WebKit

Disponible para Apple Vision Pro (todos los modelos)

Impacto: Es posible que una app pueda leer archivos fuera de su zona protegida

Descripción: Para solucionar un problema de acceso, se mejoró las restricciones de acceso.

CVE-2026-43821: Brian Carpenter

WebKit Canvas

Disponible para Apple Vision Pro (todos los modelos)

Impacto: el procesamiento de contenido web creado con fines malintencionados podía provocar el cierre inesperado de Safari

Descripción: Para solucionar un problema de uso después de liberación, se mejoró la administración de la memoria.

CVE-2026-43720: Gia Bui (@yabeow) de Calif.io, Josef Korbel

CVE-2026-64718: OGINOME Tomohito, un investigador anónimo

WebKit Storage

Disponible para Apple Vision Pro (todos los modelos)

Impacto: Un sitio web creado con fines malintencionados podía apropiarse silenciosamente de datos del portapapeles.

Descripción: Para solucionar este problema, se mejoró la administración del estado.

CVE-2026-43721: Idan Masas

WebRTC

Disponible para Apple Vision Pro (todos los modelos)

Impacto: el procesamiento de contenido web creado con fines malintencionados podía provocar el cierre inesperado de Safari

Descripción: Se solucionó un problema de desbordamiento de pila mejorando la validación de entradas.

CVE-2026-43718: Nan Wang (@eternalsakura13)

WebRTC

Disponible para Apple Vision Pro (todos los modelos)

Impacto: el procesamiento de contenido web creado con fines malintencionados podía provocar el cierre inesperado de Safari

Descripción: Se mejoró la comprobación de límites para solucionar un problema de acceso fuera de los límites.

CVE-2026-64719: Shaheen Fazim

WebRTC

Disponible para Apple Vision Pro (todos los modelos)

Impacto: El procesamiento de contenido web creado con fines malintencionados podía provocar el cierre inesperado del proceso.

Descripción: Se mejoró la comprobación de límites para solucionar un problema de acceso fuera de los límites.

CVE-2026-28979

Wi-Fi

Disponible para Apple Vision Pro (todos los modelos)

Impacto: Un atacante en proximidad física podía generar daños en la memoria de un proceso.

Descripción: Para solucionar este problema, se mejoró el manejo de la memoria.

CVE-2026-64726: Mathis Mansière, Peter Malone

Otros agradecimientos

CoreMedia

Nos gustaría darle las gracias a yaohway por su ayuda.

Foundation

Nos gustaría darles las gracias a Nick Cook, Sentry Flag por su ayuda.

Kernel

Nos gustaría darles las gracias a Billy Jheng Bing Jhong y Pan Zhenpeng (@Peterpan0927) de STAR Labs SG Pte. Ltd., Chris Betz, James Duffy (@0x4A616D657344), Tristan Rousseau, Vladislav Shevchenko (Positive Technologies), YingMuo (@YingMuo) de DEVCORE Research Team por su ayuda.

libxslt

Nos gustaría darle las gracias a Kubilay Berk Alkan por su ayuda.

Safari Downloads

Nos gustaría darle las gracias a Alfaz Hossain por su ayuda.

Security

Nos gustaría darles las gracias a John Lussier, Oleh Konko de 1seal (1seal.org), alick por su ayuda.

WebKit

Nos gustaría darles las gracias a Gurpreet Shergill, Henock Habte, Jaya Surya Kommireddy, Jaya surya Kommireddy, Lukas Knittel (@kunte_ctf) de Ruhr-University Bochum, Nikos Fanourakis de Technical University of Crete, Sotiris Ioannidis de Technical University of Crete, Panagiotis Ilia de Cyprus University of Technology, y Kostas Drakonakis de Technical University of Crete, Tony Gorez (@tonygo_) de Reverse Society, Vitaly Simonovich, Youngjoon Kim de Team-Atlanta y sslab de Georgia Tech, s3zer0 por su ayuda.

WebKit Canvas

Nos gustaría darles las gracias a Codex Security - Khai Tran, Daisuke Hatakeyama y Ryohei Ueki (@SYZD Research), David Bors de Snyk Security Labs, Giovanni Vignone y Robert van Eijk de Octane Security (octane.security), Kwak Kiyong, Song nuri, Luat Nguyen (CyberJutsu Academy), Tom Van Goethem, un investigador anónimo, dr3dd por su ayuda.

WebKit Storage

Nos gustaría darles las gracias a Gurpreet Shergill, Luke Francis, Milad Nasr y Nicholas Carlini con Claude, Anthropic, Oleh Konko de 1seal (1seal.org), Vitaly Simonovich por su ayuda.