Descargar JSON

Acerca del contenido de seguridad de tvOS 27.2

En este documento, se describe el contenido de seguridad de tvOS 27.2.

Acerca de las actualizaciones de seguridad de Apple

Con el fin de proteger a nuestros clientes, Apple no revelará, discutirá ni confirmará problemas de seguridad hasta que se haya llevado a cabo una investigación y estén disponibles las correcciones o versiones correspondientes. Las versiones recientes se enumeran en la página Versiones de seguridad de Apple.

Para hacer referencia a las vulnerabilidades en los documentos de seguridad de Apple, se usan ID CVE siempre que sea posible.

Para obtener más información sobre los aspectos de seguridad, consulta la página de seguridad de los productos Apple.

tvOS 27.2

Publicado el lunes, 26 de octubre de 2026

Accounts

Disponible para Apple TV 4K (2.ª generación) y versiones posteriores

Impacto: Una app creada con fines malintencionados podía omitir las preferencias de privacidad

Descripción: Para solucionar un problema de inicio de sesión, se mejoró la redacción de datos.

CVE-2026-113898: Bhaswanth Chigurupati

Accounts

Disponible para Apple TV 4K (2.ª generación) y versiones posteriores

Impacto: Una app podía acceder a datos confidenciales del usuario.

Descripción: Se agregaron más comprobaciones de titularidad para solucionar este problema.

CVE-2026-112446: LiangWei, Sindre Sorhus

App Intents

Disponible para Apple TV 4K (2.ª generación) y versiones posteriores

Impacto: Una app podía acceder a datos confidenciales del usuario.

Descripción: Se agregaron más comprobaciones de titularidad para solucionar este problema.

CVE-2026-112692: Huy Nguyen (@34306) de Calif.io

AppleAVD

Disponible para Apple TV 4K (2.ª generación) y versiones posteriores

Impacto: Es posible que el procesamiento de un archivo de video creado con fines malintencionados pueda provocar el cierre inesperado de la app

Descripción: Para solucionar un problema de escritura fuera de los límites, se mejoró la comprobación de límites.

CVE-2026-112416: un investigador anónimo, Dohyeon An @PILAB Technology, Inc, Hcamael y 章鱼哥@aipy (aipyaipy.com), Narendra Singh (@_3P1C), Meta Red Team X - Nik Tsytsarkin

AppleAVD

Disponible para Apple TV 4K (2.ª generación) y versiones posteriores

Impacto: El procesamiento de un archivo de video creado con fines malintencionados podía provocar el cierre inesperado de la app o daños en la memoria de proceso.

Descripción: Para solucionar este problema, se mejoró el manejo de la memoria.

CVE-2026-112454: @Licht_jb, Hcamael y 章鱼哥@aipy (aipyaipy.com)

Audio

Disponible para Apple TV 4K (2.ª generación) y versiones posteriores

Impacto: El procesamiento de un archivo de creado con fines malintencionados podía provocar el cierre inesperado de la app.

Descripción: Para solucionar un problema de lectura fuera de los límites, se mejoró la comprobación de límites.

CVE-2026-112546: lunar815, Surej Sekhar, Piotr Jerzy Duszynski, r3pwnx (@r3pwnx), un investigador anónimo, Lily Cohl (@GenericCoding), Nathaniel Oh (@calysteon)

AVEVideoEncoder

Disponible para Apple TV 4K (2.ª generación) y versiones posteriores

Impacto: Una app podía provocar el cierre inesperado del sistema.

Descripción: Para solucionar un problema de escritura fuera de los límites, se mejoró la comprobación de límites.

CVE-2026-112705: Marco Schmitt, Andrey Chernykh, Josh Maine de Calif.io

AVEVideoEncoder

Disponible para Apple TV 4K (2.ª generación) y versiones posteriores

Impacto: Una app podía provocar el cierre inesperado del sistema o dañar la memoria del kernel.

Descripción: Se mejoró la validación de entradas para solucionar un problema de escritura fuera de los límites.

CVE-2026-112689: Franco Belman de Blackwing Intelligence

AVEVideoEncoder

Disponible para Apple TV 4K (2.ª generación) y versiones posteriores

Impacto: Una app podía provocar el cierre inesperado del sistema o dañar la memoria del kernel.

Descripción: Para solucionar un problema de escritura fuera de los límites, se mejoró la comprobación de límites.

CVE-2026-112470: Hcamael y 章鱼哥@aipy (aipyaipy.com)

CVE-2026-112469: Hcamael y 章鱼哥@aipy (aipyaipy.com)

CVE-2026-112468: Hcamael y 章鱼哥@aipy (aipyaipy.com)

AVEVideoEncoder

Disponible para Apple TV 4K (2.ª generación) y versiones posteriores

Impacto: Una app podía provocar el cierre inesperado del sistema o leer la memoria del kernel

Descripción: Se mejoró la validación de entradas para solucionar un problema de lectura fuera de los límites.

CVE-2026-112466: Hcamael y 章鱼哥@aipy (aipyaipy.com)

Bluetooth

Disponible para Apple TV 4K (2.ª generación) y versiones posteriores

Impacto: Un atacante con proximidad física podía provocar una denegación de servicio.

Descripción: Se solucionó un problema de falta de referencia de puntero nulo mejorando la validación.

CVE-2026-112566: Chris Bailey - Short Circuit

ColorSync

Disponible para Apple TV 4K (2.ª generación) y versiones posteriores

Impacto: El procesamiento de una imagen creada con fines malintencionados podía provocar la divulgación de la memoria de un proceso.

Descripción: Para solucionar este problema, se mejoró la comprobación.

CVE-2026-86988: Mateusz Jurczyk de Google Project Zero, Meta Red Team X - Nik Tsytsarkin

Compression

Disponible para Apple TV 4K (2.ª generación) y versiones posteriores

Impacto: Una app podía divulgar la memoria del kernel.

Descripción: Se mejoró el manejo de la memoria para solucionar un problema en su inicialización.

CVE-2026-113910: Tucker Willenborg

CoreAudio

Disponible para Apple TV 4K (2.ª generación) y versiones posteriores

Impacto: El procesamiento de un archivo de medios creado con fines malintencionados podía provocar el cierre inesperado de la app o daños en la memoria de proceso

Descripción: Se mejoró la comprobación de límites para solucionar un problema de acceso fuera de los límites.

CVE-2026-113912: un investigador anónimo, 章鱼哥@aipy (aipyaipy.com), Roman Zabicki, Anna Groza (@pwnlambda) de Calif.io

CoreAudio

Disponible para Apple TV 4K (2.ª generación) y versiones posteriores

Impacto: Es posible que una app pueda provocar el cierre inesperado del sistema o dañar la memoria del proceso

Descripción: Se mejoró el manejo de la memoria para solucionar un problema de desbordamiento de búferes.

CVE-2026-113907: Meta Red Team X - Nik Tsytsarkin

CoreAudio

Disponible para Apple TV 4K (2.ª generación) y versiones posteriores

Impacto: El procesamiento de un archivo de audio creado con fines malintencionados podía generar daños en la memoria.

Descripción: Se mejoró la validación de tamaños para solucionar un problema de desbordamiento de búferes.

CVE-2026-86972: un investigador anónimo, Meta Product Security

CoreAudio

Disponible para Apple TV 4K (2.ª generación) y versiones posteriores

Impacto: Es posible que un atacante dentro del rango de radio pueda provocar el cierre inesperado del sistema.

Descripción: Se mejoró la comprobación de límites para solucionar un problema de desbordamiento del búfer de la pila.

CVE-2026-112638: Përparim Mjeku, Altin Gashi, Altin Gashi

CoreGraphics

Disponible para Apple TV 4K (2.ª generación) y versiones posteriores

Impacto: El procesamiento de un tipo de letra creado con fines malintencionados podía provocar el cierre inesperado de la app o daños en la memoria de proceso.

Descripción: Para solucionar un problema de escritura fuera de los límites, se mejoró la comprobación de límites.

CVE-2026-113950: Substrate, Stefan Esser (Calif)

CoreMedia

Disponible para Apple TV 4K (2.ª generación) y versiones posteriores

Impacto: Es posible que el procesamiento de un archivo de video creado con fines malintencionados pueda provocar el cierre inesperado de la app

Descripción: Para solucionar este problema, se mejoró el manejo de la memoria.

CVE-2026-86992: Niels Hofmans

CoreMedia

Disponible para Apple TV 4K (2.ª generación) y versiones posteriores

Impacto: Una app podía acceder a datos confidenciales del usuario.

Descripción: Se solucionó un problema de permisos mediante restricciones adicionales.

CVE-2026-112706: Adriatik Raci, Rodolphe BRUNETTI (@eisw0lf) de Lupus Nova, Chris Bailey - Short Circuit

CoreText

Disponible para Apple TV 4K (2.ª generación) y versiones posteriores

Impacto: El procesamiento de un tipo de letra creado con fines malintencionados podía ocasionar la divulgación de la memoria de un proceso.

Descripción: Para solucionar un problema de lectura fuera de los límites, se mejoró la comprobación de límites.

CVE-2026-112656: Nurihan Kim (HanTul) en colaboración con el programa Zero Day Initiative de TrendAI

FontParser

Disponible para Apple TV 4K (2.ª generación) y versiones posteriores

Impacto: El procesamiento de un tipo de letra creado con fines malintencionados podía ocasionar la divulgación de la memoria de un proceso.

Descripción: Se mejoró la validación de entradas para solucionar un problema de lectura fuera de los límites.

CVE-2026-86970: Hcamael y 章鱼哥@aipy (aipyaipy.com)

FontParser

Disponible para Apple TV 4K (2.ª generación) y versiones posteriores

Impacto: El procesamiento de un tipo de letra creado con fines malintencionados podía ocasionar la divulgación de la memoria de un proceso.

Descripción: Para solucionar un problema de lectura fuera de los límites, se mejoró la comprobación de límites.

CVE-2026-112642: Meta Red Team X - Nik Tsytsarkin

FontParser

Disponible para Apple TV 4K (2.ª generación) y versiones posteriores

Impacto: Una app podía acceder a datos confidenciales del usuario.

Descripción: Para solucionar un problema de inicio de sesión, se mejoró la redacción de datos.

CVE-2026-112432: D4rthL

Heimdal

Disponible para Apple TV 4K (2.ª generación) y versiones posteriores

Impacto: Un atacante con una posición de red privilegiada podía suplantar un KDC de Kerberos.

Descripción: Se mejoraron las comprobaciones para solucionar un problema con la validación de firmas.

CVE-2026-112518: Roman Zabicki, Tristan Madani (@TristanInSec) de Talence Security

HomeKit

Disponible para Apple TV 4K (2.ª generación) y versiones posteriores

Impacto: Una app podía acceder a datos confidenciales del usuario.

Descripción: Para solucionar este problema, se mejoraron las comprobaciones.

CVE-2026-86978: Garin R

HomeKit

Disponible para Apple TV 4K (2.ª generación) y versiones posteriores

Impacto: El procesamiento de un archivo de video creado con fines malintencionados podía provocar el cierre inesperado del sistema.

Descripción: Se mejoró la comprobación de límites para solucionar un problema de desbordamiento de enteros.

CVE-2026-112596: Garin R

ImageIO

Disponible para Apple TV 4K (2.ª generación) y versiones posteriores

Impacto: El procesamiento de una imagen creada con fines malintencionados podía provocar la divulgación de la memoria de un proceso.

Descripción: Se mejoró el manejo de la memoria para solucionar un problema en su inicialización.

CVE-2026-112571: sh3rlock (김보겸)

ImageIO

Disponible para Apple TV 4K (2.ª generación) y versiones posteriores

Impacto: El procesamiento de una imagen creada con fines malintencionados podía provocar la divulgación de la memoria de un proceso.

Descripción: Para solucionar un problema de lectura fuera de los límites, se mejoró la comprobación de límites.

CVE-2026-112561: Meta Red Team X - Nik Tsytsarkin

CVE-2026-112560: Wout van der Ploeg (woutvanderploeg.nl)

IOHIDFamily

Disponible para Apple TV 4K (2.ª generación) y versiones posteriores

Impacto: Un atacante podía provocar el cierre inesperado del sistema o leer la memoria del kernel.

Descripción: Para solucionar un problema de lectura fuera de los límites, se mejoró la comprobación de límites.

CVE-2026-112515: Charles Stevenson, Seung Je Seong, Mathis Mansière

IOMobileFrameBuffer

Disponible para Apple TV 4K (2.ª generación) y versiones posteriores

Impacto: Es posible que una app pueda provocar el cierre inesperado del sistema o dañar la memoria del kernel

Descripción: Se mejoró el manejo de estados para solucionar un problema de condición de carrera.

CVE-2026-112459: Lily Cohl (@GenericCoding), un investigador anónimo

IOSurface

Disponible para Apple TV 4K (2.ª generación) y versiones posteriores

Impacto: Una app podía provocar el cierre inesperado del sistema o dañar la memoria del kernel.

Descripción: Para solucionar un problema de condición de carrera, se mejoró el bloqueo.

CVE-2026-112477: Un investigador anónimo

Kernel

Disponible para Apple TV 4K (2.ª generación) y versiones posteriores

Impacto: Una app podía causar cambios inesperados en la memoria de copia en escritura.

Descripción: Se mejoró el manejo de las páginas de copia en escritura para solucionar un problema de integridad de la memoria.

CVE-2026-112576: Pedro Pinho

Kernel

Disponible para Apple TV 4K (2.ª generación) y versiones posteriores

Impacto: Una app podía provocar el cierre inesperado del sistema.

Descripción: se mejoró el manejo de la memoria para solucionar un problema de confusión de tipo.

CVE-2026-112606: Wang Yu

Kernel

Disponible para Apple TV 4K (2.ª generación) y versiones posteriores

Impacto: Una app podía provocar el cierre inesperado del sistema o dañar la memoria del kernel.

Descripción: Para solucionar un problema de uso después de liberación, se mejoró la administración de la memoria.

CVE-2026-65350: Nebula Security (@nebusecurity), Tim Michaud (@TimGMichaud) de Aginor.ai, Xinru Chi de Pangu Lab

CVE-2026-112679: Billy Jheng Bing Jhong y Pan Zhenpeng (@Peterpan0927) de STAR Labs SG Pte. Ltd.

Kernel

Disponible para Apple TV 4K (2.ª generación) y versiones posteriores

Impacto: Una app podía provocar el cierre inesperado del sistema o dañar la memoria del kernel.

Descripción: Para solucionar un problema de uso después de liberación, se mejoró la administración de la memoria.

CVE-2026-112517: Pasquale Scola, Wout van der Ploeg (woutvanderploeg.nl), John Lussier, Cem Onat Karagun, un investigador anónimo

Kernel

Disponible para Apple TV 4K (2.ª generación) y versiones posteriores

Impacto: Una app podía provocar el cierre inesperado del sistema.

Descripción: Para solucionar un problema de uso después de liberación, se mejoró la administración de la memoria.

CVE-2026-112516: greenbynox, un investigador anónimo

Kernel

Disponible para Apple TV 4K (2.ª generación) y versiones posteriores

Impacto: Un atacante podía provocar el cierre inesperado del sistema o dañar la memoria del kernel.

Descripción: Para solucionar un problema de uso después de liberación, se mejoró la administración de la memoria.

CVE-2026-112514: Marc Newlin de SkySafe, Billy Jheng Bing Jhong y Pan Zhenpeng (@Peterpan0927) de STAR Labs SG Pte. Ltd., greenbynox

Kernel

Disponible para Apple TV 4K (2.ª generación) y versiones posteriores

Impacto: Una app podía provocar el cierre inesperado del sistema o escribir la memoria del kernel.

Descripción: Para solucionar un problema de uso después de liberación, se mejoró la administración de la memoria.

CVE-2026-84495: Wang Yu

CVE-2026-112474: Billy Jheng Bing Jhong y Pan Zhenpeng (@Peterpan0927) de STAR Labs SG Pte. Ltd.

Kernel

Disponible para Apple TV 4K (2.ª generación) y versiones posteriores

Impacto: Una app podía provocar el cierre inesperado del sistema.

Descripción: Se mejoró el manejo de estados para solucionar un problema de condición de carrera.

CVE-2026-112501: Cem Onat Karagun

Kernel

Disponible para Apple TV 4K (2.ª generación) y versiones posteriores

Impacto: Una app podía provocar el cierre inesperado del sistema.

Descripción: Para solucionar un problema de lectura fuera de los límites, se mejoró la comprobación de límites.

CVE-2026-112476: Arnold Cartagena, Matt Suiche (@msuiche) de Tolmo

Kernel

Disponible para Apple TV 4K (2.ª generación) y versiones posteriores

Impacto: Una app podía determinar la distribución de la memoria del kernel.

Descripción: Se mejoró la administración de estados para solucionar un problema de divulgación de información.

CVE-2026-112665: Will Estes

MediaAnalysis

Disponible para Apple TV 4K (2.ª generación) y versiones posteriores

Impacto: Una app podía acceder a datos confidenciales del usuario.

Descripción: Se solucionó un problema de condición de carrera mediante validaciones adicionales.

CVE-2026-113915: Abodi Dawoud, Rodolphe BRUNETTI (@eisw0lf) de Lupus Nova, Zhongquan Li (@Guluisacat), Ilya Andr (andrd3v) de Positive Technologies

MediaRemote

Disponible para Apple TV 4K (2.ª generación) y versiones posteriores

Impacto: Un atacante en la red local podría ocasionar el cierre inesperado del sistema o corromper la memoria de proceso.

Descripción: Este problema se solucionó mediante la eliminación del código vulnerable.

CVE-2026-112687: Azize Rhounam, Rahul Raj

Model I/O

Disponible para Apple TV 4K (2.ª generación) y versiones posteriores

Impacto: El procesamiento de un archivo de creado con fines malintencionados podía provocar el cierre inesperado de la app.

Descripción: Para solucionar un problema de escritura fuera de los límites, se mejoró la comprobación de límites.

CVE-2026-112563: stratan (@5tratan)

Model I/O

Disponible para Apple TV 4K (2.ª generación) y versiones posteriores

Impacto: El procesamiento de un modelo 3D creado con fines malintencionados podía generar daños en la memoria.

Descripción: Para solucionar este problema, se mejoró el manejo de la memoria.

CVE-2026-112485: Nik Tsytsarkin

RealityKit

Disponible para Apple TV 4K (2.ª generación) y versiones posteriores

Impacto: El procesamiento de un archivo de creado con fines malintencionados podía provocar el cierre inesperado de la app.

Descripción: Para solucionar un problema de lectura fuera de los límites, se mejoró la comprobación de límites.

CVE-2026-112491: Hongsik Kim (mnur)

SceneKit

Disponible para Apple TV 4K (2.ª generación) y versiones posteriores

Impacto: Es posible que el procesamiento de un modelo 3D pueda provocar la divulgación de la memoria de un proceso

Descripción: Para solucionar un problema de lectura fuera de los límites, se mejoró la comprobación de límites.

CVE-2026-112425: stratan (@5tratan)

SceneKit

Disponible para Apple TV 4K (2.ª generación) y versiones posteriores

Impacto: Es posible que el procesamiento de un archivo creado con fines malintencionados pueda generar daños en la memoria del montón

Descripción: Se mejoró la validación de entradas para solucionar un problema de escritura fuera de los límites.

CVE-2026-112464: 정우 하 (@0xfa11babe), Narendra Singh (@_3P1C)

Shortcuts

Disponible para Apple TV 4K (2.ª generación) y versiones posteriores

Impacto: Una app podía acceder a datos confidenciales del usuario.

Descripción: Se mejoró la administración de estados para solucionar un problema de autorización.

CVE-2026-112455: Chris Bailey - Short Circuit, Rahul Raj

Siri

Disponible para Apple TV 4K (2.ª generación) y versiones posteriores

Impacto: Una app podía acceder a datos confidenciales del usuario.

Descripción: Se mejoró la administración de estados para solucionar un problema de autorización.

CVE-2026-112685: silo, Abodi Dawoud

Spotlight

Disponible para Apple TV 4K (2.ª generación) y versiones posteriores

Impacto: Una app creada con fines malintencionados podía omitir las preferencias de privacidad

Descripción: Para solucionar este problema, se mejoraron las comprobaciones.

CVE-2026-112567: zenith

Thread

Disponible para Apple TV 4K (2.ª generación) y versiones posteriores

Impacto: Un atacante con proximidad física podía crear tráfico de red con fines malintencionados para obtener acceso a una red Thread.

Descripción: Para solucionar este problema, se mejoró el proceso de autenticación.

CVE-2026-112595: Wesley Wineberg

WebKit

Disponible para Apple TV 4K (2.ª generación) y versiones posteriores

Impacto: El procesamiento de contenido web creado con fines malintencionados podía provocar el cierre inesperado del proceso.

Descripción: Para solucionar un problema de uso después de liberación, se mejoró la administración de la memoria.

WebKit Bugzilla: 328114

CVE-2026-113904: Lily Cohl (@GenericCoding), Do Young Park (adawn), MYUNGYONG LEE, Luke Francis (@lukefr09), Shubham Chaskar, Kwak Kiyong, Song Nuri

WebKit Bugzilla: 317465

CVE-2026-112599: Avinash Kumar Thapa y Jay Kaushik Patel

WebKit

Disponible para Apple TV 4K (2.ª generación) y versiones posteriores

Impacto: El procesamiento de contenido web creado con fines malintencionados podía provocar el cierre inesperado del proceso.

Descripción: Este problema se solucionó mejorando la validación de entradas.

WebKit Bugzilla: 318522

CVE-2026-86985: Pasquale Scola

WebKit

Disponible para Apple TV 4K (2.ª generación) y versiones posteriores

Impacto: El procesamiento de contenido web creado con fines malintencionados podía ocasionar la ejecución de código arbitrario.

Descripción: Para solucionar un problema de uso después de liberación, se mejoró la administración de la memoria.

WebKit Bugzilla: 322916

CVE-2026-112697: OpenAI Codex Security - Amy Burnett, 은태 장

WebKit Bugzilla: 324150

CVE-2026-112655: Euntae Jang

WebKit

Disponible para Apple TV 4K (2.ª generación) y versiones posteriores

Impacto: El procesamiento de contenido web creado con fines malintencionados podía provocar el cierre inesperado del proceso.

Descripción: Para solucionar un problema de condición de carrera, se mejoró el bloqueo.

WebKit Bugzilla: 323986

CVE-2026-112686: Un investigador anónimo

WebKit

Disponible para Apple TV 4K (2.ª generación) y versiones posteriores

Impacto: El procesamiento de contenido web creado con fines malintencionados podía provocar el cierre inesperado del proceso.

Descripción: Para solucionar este problema, se mejoró la administración del estado.

WebKit Bugzilla: 328132

CVE-2026-112684: Gia Bui (@yabeow) de Calif.io

WebKit

Disponible para Apple TV 4K (2.ª generación) y versiones posteriores

Impacto: El procesamiento de contenido web creado con fines malintencionados podía provocar el cierre inesperado de Safari.

Descripción: Se mejoró el manejo de estados para solucionar un problema de condición de carrera.

WebKit Bugzilla: 323173

CVE-2026-112669: remanone (@remanone_)

WebKit

Disponible para Apple TV 4K (2.ª generación) y versiones posteriores

Impacto: El procesamiento de contenido web creado con fines malintencionados podía provocar el cierre inesperado del proceso.

Descripción: Para solucionar un problema de uso después de liberación, se mejoró la administración de la memoria.

WebKit Bugzilla: 321669

CVE-2026-112666: Luke Francis (@lukefr09)

WebKit Bugzilla: 324735

CVE-2026-112615: Chris Rohlf con Anthropic Research

WebKit

Disponible para Apple TV 4K (2.ª generación) y versiones posteriores

Impacto: El procesamiento de contenido web creado con fines malintencionados podía dañar la memoria.

Descripción: Para solucionar un problema de uso después de liberación, se mejoró la administración de la memoria.

WebKit Bugzilla: 324262

CVE-2026-112640: Un investigador anónimo

WebKit Canvas

Disponible para Apple TV 4K (2.ª generación) y versiones posteriores

Impacto: El procesamiento de contenido web creado con fines malintencionados podía ocasionar la ejecución de código arbitrario.

Descripción: Para solucionar un problema de uso después de liberación, se mejoró la administración de la memoria.

WebKit Bugzilla: 323377

CVE-2026-112637: Chris Rohlf con Anthropic Research, 은태 장

WebKit JavaScript Bindings

Disponible para Apple TV 4K (2.ª generación) y versiones posteriores

Impacto: El procesamiento de contenido web creado con fines malintencionados podía ocasionar la ejecución de código arbitrario.

Descripción: Para solucionar un problema de uso después de liberación, se mejoró la administración de la memoria.

WebKit Bugzilla: 328141

CVE-2026-112626: Euntae Jang, Luke Francis (@lukefr09), Shubham Chaskar, Josef Korbel (Citadelo)

Wi-Fi

Disponible para Apple TV 4K (2.ª generación) y versiones posteriores

Impacto: Un atacante con una posición de red privilegiada podía provocar una denegación de servicio.

Descripción: Para solucionar un problema de denegación de servicio, se mejoró la validación de entradas.

CVE-2026-112620: Nathaniel Oh (@calysteon)

Otros agradecimientos

Audio

Nos gustaría darle las gracias a Nathaniel Oh (@calysteon) por su ayuda.

AVEVideoEncoder

Nos gustaría darles las gracias a Josh Maine de Calif.io y Narendra Singh (@_3P1C) por su ayuda.

CoreAudio

Nos gustaría darle las gracias a Meta Product Security por su ayuda.

CoreCrypto

Nos gustaría darle las gracias a Niels Hofmans por su ayuda.

Foundation

Nos gustaría darle las gracias a Jaya Surya Kommireddy por su ayuda.

Kernel

Nos gustaría darles las gracias a Billy Jheng Bing Jhong y Pan Zhenpeng (@Peterpan0927) de STAR Labs SG Pte. Ltd., Tristan Madani (@TristanInSec) de Talence Security por su ayuda.

libarchive

Nos gustaría darles las gracias a Muhammad Abdul Rehman y Owais Lone por su ayuda.

mDNSResponder

Nos gustaría darles las gracias a Aswin Kumar Gokula Kannan, Lucas Lammer y pixillated por su ayuda.

Sandbox Profiles

Nos gustaría darle las gracias a Ilya Andr (andrd3v) de Positive Technologies por su ayuda.

WebKit

Nos gustaría darles las gracias a Claudio Bozzato y Francesco Benvenuto de Cisco Talos, Stan Shaw, Volodymyr Diachenko y Wael Alolowi por su ayuda.

La información acerca de los productos no fabricados por Apple o la de los sitios web independientes no controlados ni probados por Apple se ofrece sin ninguna recomendación o aprobación. Apple no asume ninguna responsabilidad respecto a la selección, el rendimiento o el uso de los sitios web o los productos de terceros. Apple no emite ninguna declaración sobre la precisión o la confiabilidad de los sitios web de terceros. Comunícate con el proveedor para obtener más información.

Fecha de publicación: