Acerca del contenido de seguridad de macOS Sequoia 15.7.8
En este documento, se describe el contenido de seguridad de macOS Sequoia 15.7.8.
Acerca de las actualizaciones de seguridad de Apple
Con el fin de proteger a nuestros clientes, Apple no revelará, discutirá ni confirmará problemas de seguridad hasta que se haya llevado a cabo una investigación y estén disponibles las correcciones o versiones correspondientes. Las versiones recientes se enumeran en la página Versiones de seguridad de Apple.
Para hacer referencia a las vulnerabilidades en los documentos de seguridad de Apple, se usan ID CVE siempre que sea posible.
Para obtener más información sobre los aspectos de seguridad, consulta la página de seguridad de los productos Apple.
macOS Sequoia 15.7.8
Publicado el lunes, 27 de julio de 2026
Accounts
Disponible para macOS Sequoia
Impacto: Una app podía obtener privilegios de usuario raíz.
Descripción: Se mejoró la validación de rutas para solucionar un problema de análisis sintáctico en el manejo de rutas de directorios.
CVE-2026-43749: Adam Franke, Trung Nguyen (@everping) de CyStack, Ashish Kunwar
afpfs
Disponible para macOS Sequoia
Impacto: Un atacante remoto podía provocar el cierre inesperado del sistema o daños en la memoria del kernel.
Descripción: Se mejoró la comprobación de límites para solucionar un problema de desbordamiento de búferes.
CVE-2026-64767: Dave G.
apache
Disponible para macOS Sequoia
Impacto: Un atacante remoto podía provocar una denegación de servicio.
Descripción: Esta es una vulnerabilidad en código abierto y el software de Apple está entre los proyectos afectados. Un proveedor independiente asignó el ID CVE. Obtén más información sobre el problema y el ID CVE en cve.org.
CVE-2026-23918: Юлия Мерцалова
APFS
Disponible para macOS Sequoia
Impacto: Un usuario remoto podía provocar el cierre inesperado del sistema o daños en la memoria del kernel.
Descripción: Para solucionar este problema, se mejoró el manejo de la memoria.
CVE-2026-64695: Peter Malone
App Store
Disponible para macOS Sequoia
Impacto: Una app podía acceder a datos confidenciales del usuario.
Descripción: Para solucionar este problema, se mejoraron las comprobaciones.
CVE-2026-43801: Rahul Raj
Apple Account
Disponible para macOS Sequoia
Impacto: Una app podía acceder a datos confidenciales del usuario.
Descripción: Se mejoró el manejo de estados para solucionar un problema de condición de carrera.
CVE-2026-43781: Pinak Oza
Apple Account
Disponible para macOS Sequoia
Impacto: Una app creada con fines malintencionados podía salir de su zona protegida.
Descripción: Se mejoró la administración de estados para solucionar un problema de autorización.
CVE-2026-64737: Robert Mindo
Apple Neural Engine
Disponible para macOS Sequoia
Impacto: Una app podía provocar el cierre inesperado del sistema
Descripción: Para solucionar un problema de escritura fuera de los límites, se mejoró la comprobación de límites.
CVE-2026-43748: Un investigador anónimo, tamdao, Franco Belman de Blackwing Intelligence
AppleDouble
Disponible para macOS Sequoia
Impacto: El procesamiento de un archivo creado con fines malintencionados podía ocasionar el cierre inesperado de una app o la ejecución de código arbitrario
Descripción: Se mejoró la comprobación de límites para solucionar un problema de desbordamiento de búferes.
CVE-2026-43776: Peter Malone, Nicolas Rabrenovic, Irvin Wang
AppleRAID
Disponible para macOS Sequoia
Impacto: Un usuario local podía leer la memoria del kernel.
Descripción: Se mejoró la comprobación de límites para solucionar un problema de desbordamiento de búferes.
CVE-2026-43681: impost0r (ret2plt), David Ige - Beryllium Security
Assets
Disponible para macOS Sequoia
Impacto: Una app creada con fines malintencionados podía omitir las preferencias de privacidad
Descripción: Se mejoró la administración de estados para solucionar un problema de autorización.
CVE-2026-43672: 이재영
ATS
Disponible para macOS Sequoia
Impacto: Es posible que una app pueda leer archivos fuera de su zona protegida
Descripción: Un problema de permisos se solucionó mediante la eliminación del código vulnerable.
CVE-2026-43763: Pavan Nallamothu, Jared Reyes
Audio
Disponible para macOS Sequoia
Impacto: Una app podía salir de su zona protegida
Descripción: Para solucionar un problema de acceso, se agregaron restricciones de la zona protegida.
CVE-2026-64702: John Lussier
Audio
Disponible para macOS Sequoia
Impacto: Una app podía provocar una denegación de servicio.
Descripción: Para solucionar un problema de escritura fuera de los límites, se mejoró la comprobación de límites.
CVE-2026-64725: Seonung Park, ALTV!ST (altvi.st/)
AVEVideoEncoder
Disponible para macOS Sequoia
Impacto: Una app podía ejecutar código arbitrario con privilegios del kernel.
Descripción: Se mejoró la validación de tamaños para solucionar un problema de desbordamiento de búferes.
CVE-2026-64747: Franco Belman de Blackwing Intelligence
AVEVideoEncoder
Disponible para macOS Sequoia
Impacto: Una app podía provocar el cierre inesperado del sistema
Descripción: Para solucionar un problema de lectura fuera de los límites, se mejoró la comprobación de límites.
CVE-2026-64762: Franco Belman de Blackwing Intelligence, Dun
BackgroundAssets
Disponible para macOS Sequoia
Impacto: Una app podía eliminar archivos para los que no tenía permiso.
Descripción: Se mejoró la validación para solucionar un problema de permisos.
CVE-2026-64707: YingQi Shi (@Mas0nShi) de DBAppSecurity's WeBin lab
BOM
Disponible para macOS Sequoia
Impacto: Es posible que un archivo ZIP creado con fines malintencionados pueda omitir las comprobaciones de Gatekeeper
Descripción: Para solucionar este problema, se mejoró la comprobación.
CVE-2026-28849: Andreas Jaegersberger y Ro Achterberg de Nosebeard Labs
cd9660
Disponible para macOS Sequoia
Impacto: Una app podía provocar el cierre inesperado del sistema o leer la memoria del kernel
Descripción: Para solucionar este problema, se mejoró el manejo de la memoria.
CVE-2026-64698: Richard Zana, Peter Malone, Nathaniel Oh (@calysteon), un investigador anónimo
Contacts
Disponible para macOS Sequoia
Impacto: El procesamiento de un contacto creado con fines malintencionados podía filtrar información confidencial.
Descripción: Para solucionar este problema, se mejoró la comprobación.
CVE-2026-64734: Daniel Williams
Control Center
Disponible para macOS Sequoia
Impacto: Es posible que una app pueda acceder a información confidencial del usuario
Descripción: Se mejoró la validación para solucionar un problema de lógica.
CVE-2026-43756: 이재영
Core Services
Disponible para macOS Sequoia
Impacto: Una app podía obtener privilegios de usuario raíz.
Descripción: Se mejoró el manejo de estados para solucionar un problema de condición de carrera.
CVE-2026-43693: Gergely Kalman (@gergely_kalman)
CoreAudio
Disponible para macOS Sequoia
Impacto: El procesamiento de un archivo de audio creado con fines malintencionados podía generar daños en la memoria de un proceso.
Descripción: Para solucionar este problema, se mejoró el manejo de la memoria.
CVE-2026-43673: Anónimo en colaboración con el programa Zero Day Initiative de TrendAI
CoreAudio
Disponible para macOS Sequoia
Impacto: El procesamiento de una secuencia de audio en un archivo multimedia creado con fines malintencionados podía dar por terminado el proceso.
Descripción: Para solucionar un problema de escritura fuera de los límites, se mejoró la comprobación de límites.
CVE-2026-43744: Mathis Mansière, un investigador anónimo
CoreAudio
Disponible para macOS Sequoia
Impacto: Un atacante remoto podía provocar el cierre inesperado del sistema.
Descripción: Para solucionar un problema de escritura fuera de los límites, se mejoró la comprobación de límites.
CVE-2026-43803: Rahul Raj
CoreMedia
Disponible para macOS Sequoia
Impacto: Una app podía acceder a datos confidenciales del usuario.
Descripción: Se mejoró la administración de estados para solucionar un problema de autorización.
CVE-2026-43775: Csaba Fitzl (@theevilbit) de Iru
CoreMedia
Disponible para macOS Sequoia
Impacto: Es posible que el procesamiento de un archivo de video creado con fines malintencionados pueda provocar el cierre inesperado de la app
Descripción: Se mejoró el manejo de la memoria para solucionar un problema que hacía que se dañara.
CVE-2026-43711: James Duffy (@0x4A616D657344)
CoreServices
Disponible para macOS Sequoia
Impacto: El procesamiento de un archivo de creado con fines malintencionados podía provocar el cierre inesperado de la app.
Descripción: Para solucionar este problema, se mejoró la comprobación.
CVE-2026-28936: Andreas Jaegersberger y Ro Achterberg de Nosebeard Labs
CoreUI
Disponible para macOS Sequoia
Impacto: El procesamiento de un catálogo de activos creado con fines malintencionados podía provocar la divulgación de la memoria de un proceso.
Descripción: Para solucionar este problema, se mejoró el manejo de la memoria.
CVE-2026-43738: Peter Malone
CoreVideo
Disponible para macOS Sequoia
Impacto: Una app podía provocar el cierre inesperado del sistema
Descripción: Para solucionar un problema de escritura fuera de los límites, se mejoró la comprobación de límites.
CVE-2026-43802: Un investigador anónimo
Crash Reporter
Disponible para macOS Sequoia
Impacto: Es posible que una app pueda divulgar información confidencial del usuario
Descripción: Se solucionó un problema de privacidad eliminando datos confidenciales.
CVE-2026-64710: Matthew Schneider
CUPS
Disponible para macOS Sequoia
Impacto: Es posible que una app creada con fines malintencionados pueda obtener privilegios de root.
Descripción: Se solucionó un problema de permisos mediante restricciones adicionales.
CVE-2026-39875: XBreach.ai, Dallas Dubs, Andreas Jaegersberger y Ro Achterberg de Nosebeard Labs, Aaron Grattafiori - NVIDIA AI Red Team
CUPS
Disponible para macOS Sequoia
Impacto: Una app podía obtener privilegios de usuario raíz.
Descripción: Se solucionó un problema de inyección mejorando la validación.
CVE-2026-43698: Andreas Jaegersberger y Ro Achterberg de Nosebeard Labs
curl
Disponible para macOS Sequoia
Impacto: Las credenciales de autenticación podían enviarse a un servidor de otro origen.
Descripción: Esta es una vulnerabilidad en código abierto y el software de Apple está entre los proyectos afectados. Un proveedor independiente asignó el ID CVE. Obtén más información sobre el problema y el ID CVE en cve.org.
CVE-2026-3784
CVE-2026-3783
Data Detectors UI
Disponible para macOS Sequoia
Impacto: Una app podía acceder a datos confidenciales del usuario.
Descripción: Se mejoró la administración de estados para solucionar un problema de autorización.
CVE-2026-43758: HvxyZLF
DesktopServices
Disponible para macOS Sequoia
Impacto: Es posible que una app omita las comprobaciones de Gatekeeper
Descripción: Se solucionó un problema de omisión de cuarentena de archivos con comprobaciones adicionales.
CVE-2026-64708: Lance Cain, ingeniero de Offensive Security, SpecterOps Inc.
Disk Images
Disponible para macOS Sequoia
Impacto: Es posible que una app pueda aumentar los privilegios
Descripción: Se mejoró el manejo de estados para solucionar un problema de condición de carrera.
CVE-2026-28926: Jonathan Bar Or (@yo_yo_yo_jbo)
Disk Images
Disponible para macOS Sequoia
Impacto: Es posible que el análisis de un archivo creado con fines malintencionados pueda provocar el cierre inesperado de la app
Descripción: Para solucionar un problema de lectura fuera de los límites, se mejoró la comprobación de límites.
CVE-2026-43747: Anthony Laou Hine Tsuei (@anarcheuz)
Disk Images
Disponible para macOS Sequoia
Impacto: Una app podía provocar el cierre inesperado del sistema
Descripción: Se mejoró la validación de entradas para solucionar un problema de desbordamiento de enteros.
CVE-2026-64694: Gil Portnoy & Henry
Disk Images
Disponible para macOS Sequoia
Impacto: Una app podía eludir las restricciones de la red.
Descripción: Se solucionó un problema de permisos mediante restricciones adicionales de la zona protegida.
CVE-2026-28945: Ayaan Ahmad
Disk Images
Disponible para macOS Sequoia
Impacto: Una app podía divulgar la memoria del kernel
Descripción: Para solucionar este problema, se mejoró la comprobación de los límites.
CVE-2026-64776: Hyunwoo Kim (@v4bel)
DriverKit
Disponible para macOS Sequoia
Impacto: Una app podía provocar el cierre inesperado del sistema
Descripción: Existía un problema en el manejo de variables del entorno. Este problema se solucionó mejorando la validación.
CVE-2026-43793: erdene-och Byambabayar
DriverKit
Disponible para macOS Sequoia
Impacto: Es posible que un atacante con acceso físico a un dispositivo bloqueado pueda acceder a información confidencial del usuario
Descripción: Para solucionar un problema de lectura fuera de los límites, se mejoró la comprobación de límites.
CVE-2026-43753: Niels Hofmans
Foundation
Disponible para macOS Sequoia
Impacto: Una app maliciosa podía acceder a datos protegidos del usuario.
Descripción: Se mejoró el saneamiento de entradas para solucionar el problema.
CVE-2026-43714: Un investigador anónimo
Game Center
Disponible para macOS Sequoia
Impacto: Una app creada con fines malintencionados podía salir de su zona protegida.
Descripción: Se mejoró la validación de rutas para solucionar un problema de análisis sintáctico en el manejo de rutas de directorios.
CVE-2026-64740: Manuel Fernandez (Stackhopper Security)
Game Center
Disponible para macOS Sequoia
Impacto: Una app podía acceder a datos confidenciales del usuario.
Descripción: Para solucionar este problema, se mejoró la protección de datos.
CVE-2026-43796: Stanislav Jelezoglo, Ilya Andr (andrd3v) de Positive Technologies
Heimdal
Disponible para macOS Sequoia
Impacto: Una app podía provocar una denegación de servicio.
Descripción: Para solucionar un problema de lectura fuera de los límites, se mejoró la comprobación de límites.
CVE-2026-64692: Redon Gashi
HFS
Disponible para macOS Sequoia
Impacto: Un usuario remoto podía provocar el cierre inesperado del sistema o daños en la memoria del kernel.
Descripción: Para solucionar este problema, se mejoró el manejo de la memoria.
CVE-2026-43682: Trung Nguyen (@everping) de CyStack, Peter Malone, Nicolas Rabrenovic, Dave G., Atul R V y Ashmit Sharma
HFS
Disponible para macOS Sequoia
Impacto: El procesamiento de una imagen creada con fines malintencionados podía ocasionar la ejecución de código arbitrario
Descripción: Se mejoró la comprobación de límites para solucionar un problema de desbordamiento de búferes.
CVE-2026-28981: Hcamael y 章鱼哥@aipy （aipyaipy.com）, Aswin Kumar Gokulakannan, Surya Narayan Kushwaha, Dun
HFS
Disponible para macOS Sequoia
Impacto: Montar una imagen de disco creada con fines malintencionados podía provocar el cierre inesperado del sistema o daños en la memoria del kernel.
Descripción: Para solucionar un problema de lectura fuera de los límites, se mejoró la comprobación de límites.
CVE-2026-43773: Surya Narayan Kushwaha, Richard Zana, Peter Malone, Hyunwoo Kim (@v4bel), Cem Onat Karagun
HFS
Disponible para macOS Sequoia
Impacto: Una app podía provocar el cierre inesperado del sistema
Descripción: Para solucionar este problema, se mejoró el manejo de la memoria.
CVE-2026-43767: Hyunwoo Kim (@v4bel)
HFS
Disponible para macOS Sequoia
Impacto: Es posible que una app pueda provocar el cierre inesperado del sistema o dañar la memoria del kernel
Descripción: Para solucionar este problema, se mejoró el manejo de la memoria.
CVE-2026-64697: Peter Malone
HFS
Disponible para macOS Sequoia
Impacto: Una app podía provocar el cierre inesperado del sistema
Descripción: Se mejoró la validación de entradas para solucionar un problema de desbordamiento de enteros.
CVE-2026-43764: Tristan Madani (@TristanInSec) de Talence Security
HFS
Disponible para macOS Sequoia
Impacto: Un atacante podía provocar el cierre inesperado del sistema o dañar la memoria del kernel.
Descripción: Para solucionar este problema, se mejoró el manejo de la memoria.
CVE-2026-43710: Peter Malone
Icons
Disponible para macOS Sequoia
Impacto: Una app podía acceder a datos confidenciales del usuario.
Descripción: Para solucionar un problema de acceso, se agregaron restricciones de la zona protegida.
CVE-2025-43325: un investigador anónimo
ImageIO
Disponible para macOS Sequoia
Impacto: El procesamiento de una imagen creada con fines malintencionados podía generar daños en la memoria de un proceso.
Descripción: Para solucionar este problema, se mejoró el manejo de la memoria.
CVE-2026-64716: Peter Malone, Jonathan Alush-Aben, Arni Hardarson
ImageIO
Disponible para macOS Sequoia
Impacto: Es posible que el procesamiento de una textura creada con fines malintencionados pueda provocar el cierre inesperado de la app
Descripción: Se mejoró la validación de entradas para solucionar un problema de desbordamiento de enteros.
CVE-2026-43780: Michael DePlante (@izobashi) del programa Zero Day Initiative de TrendAI
ImageIO
Disponible para macOS Sequoia
Impacto: El procesamiento de una imagen creada con fines malintencionados podía ocasionar la ejecución de código arbitrario
Descripción: Se mejoró la validación de entradas para solucionar un problema de desbordamiento de enteros.
CVE-2026-43818: Un investigador anónimo
ImageIO
Disponible para macOS Sequoia
Impacto: El procesamiento de una imagen creada con fines malintencionados podía generar daños en la memoria de un proceso.
Descripción: Se mejoró el manejo de la memoria para solucionar un problema de desbordamiento de búferes.
CVE-2026-43661: Gandalf4a de PKU-ICODE, Anton Pakhunov, un investigador anónimo
ImageIO
Disponible para macOS Sequoia
Impacto: El procesamiento de un archivo creado con fines malintencionados podía provocar una denegación de servicio.
Descripción: Para solucionar un problema de escritura fuera de los límites, se mejoró la comprobación de límites.
CVE-2026-64754: Rahul Raj, PETOWORKS의 Bugeun Choi (@Bugeun)
ImageIO
Disponible para macOS Sequoia
Impacto: Es posible que el procesamiento de una imagen creada con fines malintencionados pueda ocasionar una denegación de servicio
Descripción: Para solucionar un problema de tipo confusión, se mejoraron las comprobaciones.
CVE-2026-64693: Geonha Lee (@leegn4a)
IOKit
Disponible para macOS Sequoia
Impacto: Es posible que una app pueda provocar el cierre inesperado del sistema o escribir la memoria del kernel.
Descripción: Se mejoró el manejo de estados para solucionar un problema de condición de carrera.
CVE-2026-43805: 이재영
IOSkywalkFamily
Disponible para macOS Sequoia
Impacto: Una app podía divulgar la memoria del kernel
Descripción: Se mejoró el manejo de la memoria para solucionar un problema que hacía que se dañara.
CVE-2026-39877: Richard Zana, Dhiyanesh Selvaraj (@redroot97)
Kernel
Disponible para macOS Sequoia
Impacto: Es posible que una app pueda provocar el cierre inesperado del sistema o dañar la memoria del kernel
Descripción: Para solucionar este problema, se mejoró el manejo de la memoria.
CVE-2026-64749: hxr1, Hiroki Imai (LAC Co., Ltd.), Billy Jheng Bing Jhong y Pan Zhenpeng (@Peterpan0927) de STAR Labs SG Pte. Ltd., Ashish Kunwar
Kernel
Disponible para macOS Sequoia
Impacto: Una app podía acceder a datos confidenciales del usuario.
Descripción: Para solucionar este problema, se mejoraron las comprobaciones.
CVE-2026-43782: Igor Ushakov
Kernel
Disponible para macOS Sequoia
Impacto: Una app podía divulgar la memoria del kernel
Descripción: Se abordó una filtración de información con validación adicional.
CVE-2026-64744: Ryan Hileman por Xint Code (xint.io)
Kernel
Disponible para macOS Sequoia
Impacto: Una app podía provocar el cierre inesperado del sistema
Descripción: Se mejoró el manejo de la memoria para solucionar un problema en su inicialización.
CVE-2026-64775: Ryan Hileman por Xint Code (xint.io)
Kernel
Disponible para macOS Sequoia
Impacto: Un usuario remoto podía provocar el cierre inesperado del sistema o daños en la memoria del kernel.
Descripción: Para solucionar un problema de condición de carrera, se mejoró el bloqueo.
CVE-2026-28982: Billy Jheng Bing Jhong y Pan Zhenpeng (@Peterpan0927) de STAR Labs SG Pte. Ltd., Adam Doupé de ASU SEFCOM
Kernel
Disponible para macOS Sequoia
Impacto: Es posible que una app pueda provocar el cierre inesperado del sistema o dañar la memoria del kernel
Descripción: Para solucionar un problema de uso después de liberación, se mejoró la administración de la memoria.
CVE-2026-43778: f0r de MurphySec, Mahmoud Abdelmoniem, Feng Xue y XGPT de ThreatBook, Wang Yu, Nicolas Rabrenovic, Lyutoon, Hiroki Imai (LAC Co., Ltd.), Fábio Luís @scanpt, DARKNAVY (@DarkNavyOrg), un investigador anónimo
Kernel
Disponible para macOS Sequoia
Impacto: Un atacante remoto podía eludir los filtros de red.
Descripción: Se solucionó un problema de interfaz de usuario incoherente mejorando la administración de estado.
CVE-2026-64735: Gor Aleksanyan
Kernel
Disponible para macOS Sequoia
Impacto: Una app podía provocar el cierre inesperado del sistema
Descripción: Para solucionar un problema de uso después de liberación, se mejoró la administración de la memoria.
CVE-2026-43822: Michal Kosiorek, Eddy Tsalolikhin
CVE-2026-64700: Asjid Kalam (@odinshell)
CVE-2026-43799: Billy Jheng Bing Jhong y Pan Zhenpeng (@Peterpan0927) de STAR Labs SG Pte. Ltd.
Kernel
Disponible para macOS Sequoia
Impacto: Un usuario remoto podía provocar el cierre inesperado del sistema o daños en la memoria del kernel.
Descripción: Para solucionar este problema, se mejoró el manejo de la memoria.
CVE-2026-43810: Billy Jheng Bing Jhong y Pan Zhenpeng (@Peterpan0927) de STAR Labs SG Pte. Ltd.
Kernel
Disponible para macOS Sequoia
Impacto: Es posible que una app pueda provocar el cierre inesperado del sistema o escribir la memoria del kernel.
Descripción: Se mejoró el saneamiento de entradas para solucionar el problema.
CVE-2026-43724: impost0r (ret2plt), Hyunwoo Kim (@v4bel)
Kernel
Disponible para macOS Sequoia
Impacto: Una app podía filtrar el estado confidencial del kernel.
Descripción: Se mejoró el saneamiento de entradas para solucionar el problema.
CVE-2026-43722: Hyunwoo Kim (@v4bel), Feng Xue y XGPT de ThreatBook
Kernel
Disponible para macOS Sequoia
Impacto: Una app podía provocar el cierre inesperado del sistema
Descripción: Para solucionar un problema de lectura fuera de los límites, se mejoró la comprobación de límites.
CVE-2026-43809: Billy Jheng Bing Jhong y Pan Zhenpeng (@Peterpan0927) de STAR Labs SG Pte. Ltd.
CVE-2026-43757: Wang Yu, Billy Jheng Bing Jhong y Pan Zhenpeng (@Peterpan0927) de STAR Labs SG Pte. Ltd.
Kernel
Disponible para macOS Sequoia
Impacto: Una app podía provocar el cierre inesperado del sistema
Descripción: Se mejoró la validación de entradas para solucionar un problema de desbordamiento de enteros.
CVE-2026-43769: Billy Jheng Bing Jhong y Pan Zhenpeng (@Peterpan0927) de STAR Labs SG Pte. Ltd.
Kernel
Disponible para macOS Sequoia
Impacto: Una app podía filtrar el estado confidencial del kernel.
Descripción: Para solucionar este problema, se mejoró la redacción de información confidencial.
CVE-2026-43754: Ernesto Martínez García, Calif Research
Kernel
Disponible para macOS Sequoia
Impacto: Una app podía acceder a datos confidenciales del usuario.
Descripción: Se mejoraron las comprobaciones para solucionar un problema de lógica.
CVE-2026-64723: Ji'an Zhou, Mingxuan Yang, Ye Zhang
Kernel
Disponible para macOS Sequoia
Impacto: Es posible que una app pueda provocar el cierre inesperado del sistema o dañar la memoria del kernel
Descripción: Este problema se solucionó mejorando la validación de entradas.
CVE-2026-39868: Ye Zhang (@VAR10CK) de Baidu Security, Vladislav Shevchenko (Positive Technologies), Billy Jheng Bing Jhong y Pan Zhenpeng (@Peterpan0927) de STAR Labs SG Pte. Ltd.
Kernel
Disponible para macOS Sequoia
Impacto: Una app podía divulgar la memoria del kernel
Descripción: Para solucionar este problema, se mejoró el manejo de la memoria.
CVE-2026-64709: Pasquale Scola, Billy Jheng Bing Jhong y Pan Zhenpeng (@Peterpan0927) de STAR Labs SG Pte. Ltd.
Kernel
Disponible para macOS Sequoia
Impacto: Una app podía acceder a datos confidenciales del usuario.
Descripción: Para solucionar este problema, se mejoró la administración del estado.
CVE-2026-64721: Lukas Gerlach
LaunchServices
Disponible para macOS Sequoia
Impacto: Una app podía acceder a datos confidenciales del usuario.
Descripción: Para solucionar un problema de divulgación de información, se mejoraron los controles de privacidad.
CVE-2026-20672: Kirin (@Pwnrin) y LFY (@secsys) de Fudan University
LaunchServices
Disponible para macOS Sequoia
Impacto: Es posible que un atacante remoto pueda ocasionar una denegación de servicio
Descripción: Para solucionar un problema de tipo confusión, se mejoraron las comprobaciones.
CVE-2026-28983: Ruslan Dautov
libarchive
Disponible para macOS Sequoia
Impacto: El procesamiento de un archivo creado con fines malintencionados podía provocar la divulgación de la memoria de un proceso.
Descripción: Esta es una vulnerabilidad en código abierto y el software de Apple está entre los proyectos afectados. Un proveedor independiente asignó el ID CVE. Obtén más información sobre el problema y el ID CVE en cve.org.
CVE-2026-4424
libarchive
Disponible para macOS Sequoia
Impacto: Es posible que un archivo ZIP creado con fines malintencionados pueda omitir las comprobaciones de Gatekeeper
Descripción: Se solucionó un problema de omisión de cuarentena de archivos con comprobaciones adicionales.
CVE-2026-28900: Prathamesh Walunj
libc
Disponible para macOS Sequoia
Impacto: Una app creada con fines malintencionados podía salir de su zona protegida.
Descripción: Se mejoró la validación de entradas para solucionar un problema de desbordamiento de enteros.
CVE-2026-28973: Un investigador anónimo
Libnotify
Disponible para macOS Sequoia
Impacto: Es posible que un atacante pueda provocar el cierre inesperado de la app
Descripción: Para solucionar un problema de escritura fuera de los límites, se mejoró la comprobación de límites.
CVE-2026-64739: Feng Xue y XGPT de ThreatBook, Dun
libxslt
Disponible para macOS Sequoia
Impacto: El procesamiento de contenido web creado con fines malintencionados podía provocar el cierre inesperado del proceso.
Descripción: Para solucionar este problema, se mejoró el manejo de la memoria.
CVE-2026-43703: Tristan Madani (@TristanInSec) de Talence Security
libxslt
Disponible para macOS Sequoia
Impacto: El procesamiento de contenido web creado con fines malintencionados podía provocar el cierre inesperado del proceso.
Descripción: Se mejoró la administración de la memoria para solucionar un problema de doble liberación.
CVE-2026-43706: Tristan Madani (@TristanInSec) de Talence Security
LoginWindow
Disponible para macOS Sequoia
Impacto: Es posible que un atacante con acceso físico a un dispositivo bloqueado pueda acceder a información confidencial del usuario
Descripción: Se mejoró la administración de estados para solucionar un problema de autorización.
CVE-2026-43766: Amy (amys.website)
Maps
Disponible para macOS Sequoia
Impacto: Una app creada con fines malintencionados podía salir de su zona protegida.
Descripción: Se solucionó un problema de permisos mediante restricciones adicionales.
CVE-2026-64738: Robert Mindo, Nathaniel Oh (@calysteon)
mDNSResponder
Disponible para macOS Sequoia
Impacto: un atacante en la red local puede provocar una denegación de servicio
Descripción: Para solucionar este problema, se mejoró el manejo de la memoria.
CVE-2026-43653: Atul R V
CVE-2026-64724: Daisuke Hatakeyama (@SYZD Research)
MediaRemote
Disponible para macOS Sequoia
Impacto: Una app podía obtener privilegios de usuario raíz.
Descripción: Se mejoró la validación para solucionar un problema de manejo de rutas.
CVE-2026-43723: Richard Zana, Andreas Jaegersberger y Ro Achterberg de Nosebeard Labs
MobileAccessoryUpdater
Disponible para macOS Sequoia
Impacto: Un accesorio malicioso podía provocar el cierre inesperado de la app.
Descripción: Se mejoró la comprobación de límites para solucionar un problema de desbordamiento de búferes.
CVE-2026-43807: Tristan Madani (@TristanInSec) de Talence Security
Model I/O
Disponible para macOS Sequoia
Impacto: El procesamiento de una imagen creada con fines malintencionados podía generar daños en la memoria de un proceso.
Descripción: Para solucionar este problema, se mejoró el manejo de la memoria.
CVE-2026-43733: Michael DePlante (@izobashi) del programa Zero Day Initiative de TrendAI
CVE-2026-43729: Michael DePlante (@izobashi) del programa Zero Day Initiative de TrendAI
Model I/O
Disponible para macOS Sequoia
Impacto: Un atacante remoto podía ocasionar el cierre inesperado de una app o daños en la memoria del montón.
Descripción: Se mejoró la validación de entradas para solucionar un problema de escritura fuera de los límites.
CVE-2026-64772: wh0am1i, stratan (@5tratan)
Model I/O
Disponible para macOS Sequoia
Impacto: Un atacante remoto podía ocasionar el cierre inesperado de una app o daños en la memoria del montón.
Descripción: Se mejoró la validación de entradas para solucionar un problema de desbordamiento de enteros.
CVE-2026-64774: stratan (@5tratan)
Model I/O
Disponible para macOS Sequoia
Impacto: Un atacante remoto podía ocasionar el cierre inesperado de una app o daños en la memoria del montón.
Descripción: Para solucionar un problema de escritura fuera de los límites, se mejoró la comprobación de límites.
CVE-2026-64770: stratan (@5tratan)
CVE-2026-64769: stratan (@5tratan)
Model I/O
Disponible para macOS Sequoia
Impacto: Es posible que el procesamiento de un modelo 3D pueda provocar la divulgación de la memoria de un proceso
Descripción: Se mejoró el manejo de la memoria para solucionar un problema de desbordamiento de búferes.
CVE-2026-64722: wh0am1i
Model I/O
Disponible para macOS Sequoia
Impacto: Un atacante remoto podía ocasionar el cierre inesperado de una app.
Descripción: Se mejoró la validación de entradas para solucionar un problema de lectura fuera de los límites.
CVE-2026-64768: stratan (@5tratan)
Model I/O
Disponible para macOS Sequoia
Impacto: Un atacante remoto podía ocasionar el cierre inesperado de una app o daños en la memoria del montón.
Descripción: Se mejoró la comprobación de límites para solucionar un problema de desbordamiento de búferes.
CVE-2026-64771: wh0am1i
Net-SNMP
Disponible para macOS Sequoia
Impacto: Una app podía provocar una denegación de servicio.
Descripción: Se solucionó un problema de desbordamiento de pila mejorando la validación de entradas.
CVE-2026-43771: Robert Tran
NetFSFramework
Disponible para macOS Sequoia
Impacto: Una app podía salir de su zona protegida
Descripción: Se mejoró la validación de entradas para solucionar un problema de recorrido de rutas.
CVE-2026-43772: Mickey Jin (@patch1t)
Network Extensions
Disponible para macOS Sequoia
Impacto: Es posible que un atacante con acceso físico a un dispositivo bloqueado pueda acceder a información confidencial del usuario
Descripción: Para solucionar este problema, se mejoraron las comprobaciones.
CVE-2026-28961: Dan Raviv
NSColorPanel
Disponible para macOS Sequoia
Impacto: Es posible que una app pueda divulgar información confidencial del usuario
Descripción: Se agregaron más comprobaciones de titularidad para solucionar este problema.
CVE-2026-64711: Koh M. Nakagawa (@tsunek0h) de FFRI Security, Inc.
PackageKit
Disponible para macOS Sequoia
Impacto: Es posible que un usuario pueda aumentar los privilegios
Descripción: Se mejoraron las restricciones para solucionar un problema de lógica.
CVE-2026-28912: Matej Moravec (@MacejkoMoravec)
PackageKit
Disponible para macOS Sequoia
Impacto: Es posible que una app pueda modificar partes protegidas del sistema de archivos
Descripción: Para solucionar este problema, se mejoró el manejo de enlaces simbólicos.
CVE-2026-43765: Mickey Jin (@patch1t)
ppp
Disponible para macOS Sequoia
Impacto: Un atacante podía provocar el cierre inesperado del sistema o leer la memoria del kernel.
Descripción: Para solucionar este problema, se mejoró el manejo de la memoria.
CVE-2026-28896: Dave G.
Printing
Disponible para macOS Sequoia
Impacto: Una app creada con fines malintencionados podía salir de su zona protegida.
Descripción: Se mejoró la validación para solucionar un problema de manejo de rutas.
CVE-2026-64731: Sindre Sorhus, Richard Zana
Pro Res
Disponible para macOS Sequoia
Impacto: Una app podía provocar el cierre inesperado del sistema
Descripción: Para solucionar un problema de uso después de liberación, se mejoró la administración de la memoria.
CVE-2026-43812: Francisco Knabe
quarantine
Disponible para macOS Sequoia
Impacto: Es posible que una app pueda provocar el cierre inesperado del sistema o escribir la memoria del kernel.
Descripción: Para solucionar este problema, se mejoró el manejo de la memoria.
CVE-2026-43694: Hcamael y 章鱼哥@aipy （aipyaipy.com）, JC Alvarado de Stripe, Jacob Hazak
Remote Management
Disponible para macOS Sequoia
Impacto: Es posible que una app creada con fines malintencionados pueda obtener privilegios de root.
Descripción: Se solucionó un problema de permisos mediante restricciones adicionales.
CVE-2026-39874: @pixiepointsec
SceneKit
Disponible para macOS Sequoia
Impacto: El procesamiento de un archivo creado con fines malintencionados podía ocasionar el cierre inesperado de una app o la ejecución de código arbitrario
Descripción: Para solucionar un problema de escritura fuera de los límites, se mejoró la comprobación de límites.
CVE-2026-64764: stratan (@5tratan)
SceneKit
Disponible para macOS Sequoia
Impacto: El procesamiento de un archivo creado con fines malintencionados podía ocasionar el cierre inesperado de una app o la ejecución de código arbitrario
Descripción: Se solucionó un problema de escritura fuera de los límites eliminando el código vulnerable.
CVE-2026-64763: stratan (@5tratan)
SceneKit
Disponible para macOS Sequoia
Impacto: El procesamiento de un archivo creado con fines malintencionados podía ocasionar el cierre inesperado de una app o la ejecución de código arbitrario
Descripción: Se mejoró la validación de entradas para solucionar un problema de desbordamiento de enteros.
CVE-2026-64766: stratan (@5tratan)
CVE-2026-64765: stratan (@5tratan)
Screen Sharing Server
Disponible para macOS Sequoia
Impacto: Una app podía interceptar conexiones de red destinadas a otro proceso.
Descripción: Se mejoraron las restricciones para solucionar un problema de lógica.
CVE-2026-43779: Dave G., Asaf Cohen
Screen Sharing Server
Disponible para macOS Sequoia
Impacto: Es posible que un atacante remoto pueda ocasionar una denegación de servicio
Descripción: Este problema se solucionó mejorando la validación de entradas.
CVE-2026-43777: Junming C.(Chapoly1305)
Screen Sharing Server
Disponible para macOS Sequoia
Impacto: Un atacante local podía determinar la contraseña VNC heredada configurada para Compartir pantalla.
Descripción: Se agregaron más comprobaciones de titularidad para solucionar este problema.
CVE-2026-43665: Ayaan Ahmad
Siri
Disponible para macOS Sequoia
Impacto: Una persona con acceso físico a un dispositivo bloqueado podía acceder a contactos y fotos.
Descripción: Para solucionar este problema, se agregaron restricciones adicionales a la pantalla bloqueada.
CVE-2026-64745: Vivek Dhar, subinspector adjunto (RM) en la Fuerza de Seguridad Fronteriza (Cuartel General Fronterizo de BSF Cachemira)
SMB
Disponible para macOS Sequoia
Impacto: Conectarse a un servidor SMB malicioso podía provocar el cierre inesperado del sistema.
Descripción: Para solucionar este problema, se mejoró el manejo de la memoria.
CVE-2026-39873: Peter Malone
SMB
Disponible para macOS Sequoia
Impacto: Un usuario remoto podía provocar el cierre inesperado del sistema o daños en la memoria del kernel.
Descripción: Para solucionar este problema, se mejoró el manejo de la memoria.
CVE-2026-64696: Feng Xue y XGPT de ThreatBook, Peter Malone
SMB
Disponible para macOS Sequoia
Impacto: Una app podía provocar el cierre inesperado del sistema
Descripción: se mejoró el manejo de la memoria para solucionar un problema de confusión de tipo.
CVE-2026-64704: Claudio Bozzato y Francesco Benvenuto de Cisco Talos, Aswin Kumar Gokulakannan, Peter Malone, Calif.io en colaboración con Claude y Anthropic Research, Kitten Food
Spotlight
Disponible para macOS Sequoia
Impacto: Una app podía acceder a datos confidenciales del usuario.
Descripción: Para solucionar un problema de lectura fuera de los límites, se mejoró la comprobación de límites.
CVE-2026-43774: Csaba Fitzl (@theevilbit) de Iru
StorageKit
Disponible para macOS Sequoia
Impacto: Una app podía acceder a datos confidenciales del usuario.
Descripción: Se solucionó un problema de condición de carrera mediante validaciones adicionales.
CVE-2026-43770: Tien-Chih Lin de CyCraft Technology
udf
Disponible para macOS Sequoia
Impacto: Una app podía provocar el cierre inesperado del sistema
Descripción: Para solucionar este problema, se mejoró el manejo de la memoria.
CVE-2026-43768: Hyunwoo Kim (@v4bel)
WebDAV
Disponible para macOS Sequoia
Impacto: Una app podía provocar una denegación de servicio.
Descripción: Para solucionar un problema de uso después de liberación, se mejoró la administración de la memoria.
CVE-2026-64703: Bruce Dang de Calif.io en colaboración con Claude y Anthropic Research
WebDAV
Disponible para macOS Sequoia
Impacto: Una app podía divulgar la memoria del kernel
Descripción: Se mejoró el manejo de la memoria para solucionar un problema en su inicialización.
CVE-2026-64699: Bruce Dang de Calif.io
Wi‑Fi
Disponible para macOS Sequoia
Impacto: Es posible que una app pueda ejecutar código arbitrario fuera de su zona protegida o con determinados privilegios elevados
Descripción: Se mejoró la comprobación de límites para solucionar un problema de desbordamiento de búferes.
CVE-2026-43750: Un investigador anónimo
xar
Disponible para macOS Sequoia
Impacto: Una app podía provocar una denegación de servicio.
Descripción: Existía un problema de lógica que provocaba daños en la memoria. Este problema se solucionó mejorando la administración de estado.
CVE-2026-28932: Mathis Mansière
zip
Disponible para macOS Sequoia
Impacto: Es posible que un archivo ZIP creado con fines malintencionados pueda omitir las comprobaciones de Gatekeeper
Descripción: Se mejoró la administración de archivos para solucionar un problema de lógica.
CVE-2026-28914: Andreas Jaegersberger y Ro Achterberg de Nosebeard Labs (nosebeard.co)
Otros agradecimientos
Audio
Nos gustaría darle las gracias a Niels Hofmans por su ayuda.
copyfile
Nos gustaría darle las gracias a Keisuke Hosoda por su ayuda.
CoreMedia
Nos gustaría darle las gracias a yaohway por su ayuda.
Disk Images
Nos gustaría darles las gracias a Jordy Zomer (@pwningsystems), Phillip Groves, Richard Zana por su ayuda.
Kernel
Nos gustaría darles las gracias a Billy Jheng Bing Jhong y Pan Zhenpeng (@Peterpan0927) de STAR Labs SG Pte. Ltd., Chris Betz, James Duffy ( @0x4A616D657344 ), Mathis Mansière, Tristan Rousseau, Yeojin Kim, YingMuo (@YingMuo) de DEVCORE Research Team por su ayuda.
libxslt
Nos gustaría darle las gracias a Kubilay Berk Alkan por su ayuda.
mDNSResponder
Nos gustaría darles las gracias a Cem Onat Karagun, He Wei (ギカク), Jex Amro, 章鱼哥 (@aipy) de aipyaipy.com por su ayuda.
PluginKit
Nos gustaría darles las gracias a Asaf Cohen, Ashish Kunwar por su ayuda.
Printing UIKit
Nos gustaría darle las gracias a Jacolon Walker (@call_eax) por su ayuda.
ReplayKit
Nos gustaría darle las gracias a un investigador anónimo por su ayuda.
Spotlight
Nos gustaría darles las gracias a Ilya Andr (andrd3v) y nkhmelni por su ayuda.
System Settings
Nos gustaría darle las gracias a Masaki Moriguchi por su ayuda.
Time Machine
Nos gustaría darles las gracias a Andreas Jaegersberger y Ro Achterberg de Nosebeard Labs por su ayuda.
La información acerca de los productos no fabricados por Apple o la de los sitios web independientes no controlados ni probados por Apple se ofrece sin ninguna recomendación o aprobación. Apple no asume ninguna responsabilidad respecto a la selección, el rendimiento o el uso de los sitios web o los productos de terceros. Apple no emite ninguna declaración sobre la precisión o la confiabilidad de los sitios web de terceros. Comunícate con el proveedor para obtener más información.