Acerca del contenido de seguridad de tvOS 27.2
En este documento, se describe el contenido de seguridad de tvOS 27.2.
Acerca de las actualizaciones de seguridad de Apple
Con el fin de proteger a nuestros clientes, Apple no revelará, discutirá ni confirmará problemas de seguridad hasta que se haya llevado a cabo una investigación y estén disponibles las correcciones o versiones correspondientes. Las versiones recientes se enumeran en la página Versiones de seguridad de Apple.
Para hacer referencia a las vulnerabilidades en los documentos de seguridad de Apple, se usan ID CVE siempre que sea posible.
Para obtener más información sobre los aspectos de seguridad, consulta la página de seguridad de los productos Apple.
tvOS 27.2
Publicado el lunes, 26 de octubre de 2026
Accounts
Disponible para Apple TV 4K (2.ª generación) y versiones posteriores
Impacto: Una app creada con fines malintencionados podía omitir las preferencias de privacidad
Descripción: Para solucionar un problema de inicio de sesión, se mejoró la redacción de datos.
CVE-2026-113898: Bhaswanth Chigurupati
Accounts
Disponible para Apple TV 4K (2.ª generación) y versiones posteriores
Impacto: Una app podía acceder a datos confidenciales del usuario.
Descripción: Se agregaron más comprobaciones de titularidad para solucionar este problema.
CVE-2026-112446: LiangWei, Sindre Sorhus
App Intents
Disponible para Apple TV 4K (2.ª generación) y versiones posteriores
Impacto: Una app podía acceder a datos confidenciales del usuario.
Descripción: Se agregaron más comprobaciones de titularidad para solucionar este problema.
CVE-2026-112692: Huy Nguyen (@34306) de Calif.io
AppleAVD
Disponible para Apple TV 4K (2.ª generación) y versiones posteriores
Impacto: Es posible que el procesamiento de un archivo de video creado con fines malintencionados pueda provocar el cierre inesperado de la app
Descripción: Para solucionar un problema de escritura fuera de los límites, se mejoró la comprobación de límites.
CVE-2026-112416: un investigador anónimo, Dohyeon An @PILAB Technology, Inc, Hcamael y 章鱼哥@aipy (aipyaipy.com), Narendra Singh (@_3P1C), Meta Red Team X - Nik Tsytsarkin
AppleAVD
Disponible para Apple TV 4K (2.ª generación) y versiones posteriores
Impacto: El procesamiento de un archivo de video creado con fines malintencionados podía provocar el cierre inesperado de la app o daños en la memoria de proceso.
Descripción: Para solucionar este problema, se mejoró el manejo de la memoria.
CVE-2026-112454: @Licht_jb, Hcamael y 章鱼哥@aipy (aipyaipy.com)
Audio
Disponible para Apple TV 4K (2.ª generación) y versiones posteriores
Impacto: El procesamiento de un archivo de creado con fines malintencionados podía provocar el cierre inesperado de la app.
Descripción: Para solucionar un problema de lectura fuera de los límites, se mejoró la comprobación de límites.
CVE-2026-112546: lunar815, Surej Sekhar, Piotr Jerzy Duszynski, r3pwnx (@r3pwnx), un investigador anónimo, Lily Cohl (@GenericCoding), Nathaniel Oh (@calysteon)
AVEVideoEncoder
Disponible para Apple TV 4K (2.ª generación) y versiones posteriores
Impacto: Una app podía provocar el cierre inesperado del sistema.
Descripción: Para solucionar un problema de escritura fuera de los límites, se mejoró la comprobación de límites.
CVE-2026-112705: Marco Schmitt, Andrey Chernykh, Josh Maine de Calif.io
AVEVideoEncoder
Disponible para Apple TV 4K (2.ª generación) y versiones posteriores
Impacto: Una app podía provocar el cierre inesperado del sistema o dañar la memoria del kernel.
Descripción: Se mejoró la validación de entradas para solucionar un problema de escritura fuera de los límites.
CVE-2026-112689: Franco Belman de Blackwing Intelligence
AVEVideoEncoder
Disponible para Apple TV 4K (2.ª generación) y versiones posteriores
Impacto: Una app podía provocar el cierre inesperado del sistema o dañar la memoria del kernel.
Descripción: Para solucionar un problema de escritura fuera de los límites, se mejoró la comprobación de límites.
CVE-2026-112470: Hcamael y 章鱼哥@aipy (aipyaipy.com)
CVE-2026-112469: Hcamael y 章鱼哥@aipy (aipyaipy.com)
CVE-2026-112468: Hcamael y 章鱼哥@aipy (aipyaipy.com)
AVEVideoEncoder
Disponible para Apple TV 4K (2.ª generación) y versiones posteriores
Impacto: Una app podía provocar el cierre inesperado del sistema o leer la memoria del kernel
Descripción: Se mejoró la validación de entradas para solucionar un problema de lectura fuera de los límites.
CVE-2026-112466: Hcamael y 章鱼哥@aipy (aipyaipy.com)
Bluetooth
Disponible para Apple TV 4K (2.ª generación) y versiones posteriores
Impacto: Un atacante con proximidad física podía provocar una denegación de servicio.
Descripción: Se solucionó un problema de falta de referencia de puntero nulo mejorando la validación.
CVE-2026-112566: Chris Bailey - Short Circuit
ColorSync
Disponible para Apple TV 4K (2.ª generación) y versiones posteriores
Impacto: El procesamiento de una imagen creada con fines malintencionados podía provocar la divulgación de la memoria de un proceso.
Descripción: Para solucionar este problema, se mejoró la comprobación.
CVE-2026-86988: Mateusz Jurczyk de Google Project Zero, Meta Red Team X - Nik Tsytsarkin
Compression
Disponible para Apple TV 4K (2.ª generación) y versiones posteriores
Impacto: Una app podía divulgar la memoria del kernel.
Descripción: Se mejoró el manejo de la memoria para solucionar un problema en su inicialización.
CVE-2026-113910: Tucker Willenborg
CoreAudio
Disponible para Apple TV 4K (2.ª generación) y versiones posteriores
Impacto: El procesamiento de un archivo de medios creado con fines malintencionados podía provocar el cierre inesperado de la app o daños en la memoria de proceso
Descripción: Se mejoró la comprobación de límites para solucionar un problema de acceso fuera de los límites.
CVE-2026-113912: un investigador anónimo, 章鱼哥@aipy (aipyaipy.com), Roman Zabicki, Anna Groza (@pwnlambda) de Calif.io
CoreAudio
Disponible para Apple TV 4K (2.ª generación) y versiones posteriores
Impacto: Es posible que una app pueda provocar el cierre inesperado del sistema o dañar la memoria del proceso
Descripción: Se mejoró el manejo de la memoria para solucionar un problema de desbordamiento de búferes.
CVE-2026-113907: Meta Red Team X - Nik Tsytsarkin
CoreAudio
Disponible para Apple TV 4K (2.ª generación) y versiones posteriores
Impacto: El procesamiento de un archivo de audio creado con fines malintencionados podía generar daños en la memoria.
Descripción: Se mejoró la validación de tamaños para solucionar un problema de desbordamiento de búferes.
CVE-2026-86972: un investigador anónimo, Meta Product Security
CoreAudio
Disponible para Apple TV 4K (2.ª generación) y versiones posteriores
Impacto: Es posible que un atacante dentro del rango de radio pueda provocar el cierre inesperado del sistema.
Descripción: Se mejoró la comprobación de límites para solucionar un problema de desbordamiento del búfer de la pila.
CVE-2026-112638: Përparim Mjeku, Altin Gashi, Altin Gashi
CoreGraphics
Disponible para Apple TV 4K (2.ª generación) y versiones posteriores
Impacto: El procesamiento de un tipo de letra creado con fines malintencionados podía provocar el cierre inesperado de la app o daños en la memoria de proceso.
Descripción: Para solucionar un problema de escritura fuera de los límites, se mejoró la comprobación de límites.
CVE-2026-113950: Substrate, Stefan Esser (Calif)
CoreMedia
Disponible para Apple TV 4K (2.ª generación) y versiones posteriores
Impacto: Es posible que el procesamiento de un archivo de video creado con fines malintencionados pueda provocar el cierre inesperado de la app
Descripción: Para solucionar este problema, se mejoró el manejo de la memoria.
CVE-2026-86992: Niels Hofmans
CoreMedia
Disponible para Apple TV 4K (2.ª generación) y versiones posteriores
Impacto: Una app podía acceder a datos confidenciales del usuario.
Descripción: Se solucionó un problema de permisos mediante restricciones adicionales.
CVE-2026-112706: Adriatik Raci, Rodolphe BRUNETTI (@eisw0lf) de Lupus Nova, Chris Bailey - Short Circuit
CoreText
Disponible para Apple TV 4K (2.ª generación) y versiones posteriores
Impacto: El procesamiento de un tipo de letra creado con fines malintencionados podía ocasionar la divulgación de la memoria de un proceso.
Descripción: Para solucionar un problema de lectura fuera de los límites, se mejoró la comprobación de límites.
CVE-2026-112656: Nurihan Kim (HanTul) en colaboración con el programa Zero Day Initiative de TrendAI
FontParser
Disponible para Apple TV 4K (2.ª generación) y versiones posteriores
Impacto: El procesamiento de un tipo de letra creado con fines malintencionados podía ocasionar la divulgación de la memoria de un proceso.
Descripción: Se mejoró la validación de entradas para solucionar un problema de lectura fuera de los límites.
CVE-2026-86970: Hcamael y 章鱼哥@aipy (aipyaipy.com)
FontParser
Disponible para Apple TV 4K (2.ª generación) y versiones posteriores
Impacto: El procesamiento de un tipo de letra creado con fines malintencionados podía ocasionar la divulgación de la memoria de un proceso.
Descripción: Para solucionar un problema de lectura fuera de los límites, se mejoró la comprobación de límites.
CVE-2026-112642: Meta Red Team X - Nik Tsytsarkin
FontParser
Disponible para Apple TV 4K (2.ª generación) y versiones posteriores
Impacto: Una app podía acceder a datos confidenciales del usuario.
Descripción: Para solucionar un problema de inicio de sesión, se mejoró la redacción de datos.
CVE-2026-112432: D4rthL
Heimdal
Disponible para Apple TV 4K (2.ª generación) y versiones posteriores
Impacto: Un atacante con una posición de red privilegiada podía suplantar un KDC de Kerberos.
Descripción: Se mejoraron las comprobaciones para solucionar un problema con la validación de firmas.
CVE-2026-112518: Roman Zabicki, Tristan Madani (@TristanInSec) de Talence Security
HomeKit
Disponible para Apple TV 4K (2.ª generación) y versiones posteriores
Impacto: Una app podía acceder a datos confidenciales del usuario.
Descripción: Para solucionar este problema, se mejoraron las comprobaciones.
CVE-2026-86978: Garin R
HomeKit
Disponible para Apple TV 4K (2.ª generación) y versiones posteriores
Impacto: El procesamiento de un archivo de video creado con fines malintencionados podía provocar el cierre inesperado del sistema.
Descripción: Se mejoró la comprobación de límites para solucionar un problema de desbordamiento de enteros.
CVE-2026-112596: Garin R
ImageIO
Disponible para Apple TV 4K (2.ª generación) y versiones posteriores
Impacto: El procesamiento de una imagen creada con fines malintencionados podía provocar la divulgación de la memoria de un proceso.
Descripción: Se mejoró el manejo de la memoria para solucionar un problema en su inicialización.
CVE-2026-112571: sh3rlock (김보겸)
ImageIO
Disponible para Apple TV 4K (2.ª generación) y versiones posteriores
Impacto: El procesamiento de una imagen creada con fines malintencionados podía provocar la divulgación de la memoria de un proceso.
Descripción: Para solucionar un problema de lectura fuera de los límites, se mejoró la comprobación de límites.
CVE-2026-112561: Meta Red Team X - Nik Tsytsarkin
CVE-2026-112560: Wout van der Ploeg (woutvanderploeg.nl)
IOHIDFamily
Disponible para Apple TV 4K (2.ª generación) y versiones posteriores
Impacto: Un atacante podía provocar el cierre inesperado del sistema o leer la memoria del kernel.
Descripción: Para solucionar un problema de lectura fuera de los límites, se mejoró la comprobación de límites.
CVE-2026-112515: Charles Stevenson, Seung Je Seong, Mathis Mansière
IOMobileFrameBuffer
Disponible para Apple TV 4K (2.ª generación) y versiones posteriores
Impacto: Es posible que una app pueda provocar el cierre inesperado del sistema o dañar la memoria del kernel
Descripción: Se mejoró el manejo de estados para solucionar un problema de condición de carrera.
CVE-2026-112459: Lily Cohl (@GenericCoding), un investigador anónimo
IOSurface
Disponible para Apple TV 4K (2.ª generación) y versiones posteriores
Impacto: Una app podía provocar el cierre inesperado del sistema o dañar la memoria del kernel.
Descripción: Para solucionar un problema de condición de carrera, se mejoró el bloqueo.
CVE-2026-112477: Un investigador anónimo
Kernel
Disponible para Apple TV 4K (2.ª generación) y versiones posteriores
Impacto: Una app podía causar cambios inesperados en la memoria de copia en escritura.
Descripción: Se mejoró el manejo de las páginas de copia en escritura para solucionar un problema de integridad de la memoria.
CVE-2026-112576: Pedro Pinho
Kernel
Disponible para Apple TV 4K (2.ª generación) y versiones posteriores
Impacto: Una app podía provocar el cierre inesperado del sistema.
Descripción: se mejoró el manejo de la memoria para solucionar un problema de confusión de tipo.
CVE-2026-112606: Wang Yu
Kernel
Disponible para Apple TV 4K (2.ª generación) y versiones posteriores
Impacto: Una app podía provocar el cierre inesperado del sistema o dañar la memoria del kernel.
Descripción: Para solucionar un problema de uso después de liberación, se mejoró la administración de la memoria.
CVE-2026-65350: Nebula Security (@nebusecurity), Tim Michaud (@TimGMichaud) de Aginor.ai, Xinru Chi de Pangu Lab
CVE-2026-112679: Billy Jheng Bing Jhong y Pan Zhenpeng (@Peterpan0927) de STAR Labs SG Pte. Ltd.
Kernel
Disponible para Apple TV 4K (2.ª generación) y versiones posteriores
Impacto: Una app podía provocar el cierre inesperado del sistema o dañar la memoria del kernel.
Descripción: Para solucionar un problema de uso después de liberación, se mejoró la administración de la memoria.
CVE-2026-112517: Pasquale Scola, Wout van der Ploeg (woutvanderploeg.nl), John Lussier, Cem Onat Karagun, un investigador anónimo
Kernel
Disponible para Apple TV 4K (2.ª generación) y versiones posteriores
Impacto: Una app podía provocar el cierre inesperado del sistema.
Descripción: Para solucionar un problema de uso después de liberación, se mejoró la administración de la memoria.
CVE-2026-112516: greenbynox, un investigador anónimo
Kernel
Disponible para Apple TV 4K (2.ª generación) y versiones posteriores
Impacto: Un atacante podía provocar el cierre inesperado del sistema o dañar la memoria del kernel.
Descripción: Para solucionar un problema de uso después de liberación, se mejoró la administración de la memoria.
CVE-2026-112514: Marc Newlin de SkySafe, Billy Jheng Bing Jhong y Pan Zhenpeng (@Peterpan0927) de STAR Labs SG Pte. Ltd., greenbynox
Kernel
Disponible para Apple TV 4K (2.ª generación) y versiones posteriores
Impacto: Una app podía provocar el cierre inesperado del sistema o escribir la memoria del kernel.
Descripción: Para solucionar un problema de uso después de liberación, se mejoró la administración de la memoria.
CVE-2026-84495: Wang Yu
CVE-2026-112474: Billy Jheng Bing Jhong y Pan Zhenpeng (@Peterpan0927) de STAR Labs SG Pte. Ltd.
Kernel
Disponible para Apple TV 4K (2.ª generación) y versiones posteriores
Impacto: Una app podía provocar el cierre inesperado del sistema.
Descripción: Se mejoró el manejo de estados para solucionar un problema de condición de carrera.
CVE-2026-112501: Cem Onat Karagun
Kernel
Disponible para Apple TV 4K (2.ª generación) y versiones posteriores
Impacto: Una app podía provocar el cierre inesperado del sistema.
Descripción: Para solucionar un problema de lectura fuera de los límites, se mejoró la comprobación de límites.
CVE-2026-112476: Arnold Cartagena, Matt Suiche (@msuiche) de Tolmo
Kernel
Disponible para Apple TV 4K (2.ª generación) y versiones posteriores
Impacto: Una app podía determinar la distribución de la memoria del kernel.
Descripción: Se mejoró la administración de estados para solucionar un problema de divulgación de información.
CVE-2026-112665: Will Estes
MediaAnalysis
Disponible para Apple TV 4K (2.ª generación) y versiones posteriores
Impacto: Una app podía acceder a datos confidenciales del usuario.
Descripción: Se solucionó un problema de condición de carrera mediante validaciones adicionales.
CVE-2026-113915: Abodi Dawoud, Rodolphe BRUNETTI (@eisw0lf) de Lupus Nova, Zhongquan Li (@Guluisacat), Ilya Andr (andrd3v) de Positive Technologies
MediaRemote
Disponible para Apple TV 4K (2.ª generación) y versiones posteriores
Impacto: Un atacante en la red local podría ocasionar el cierre inesperado del sistema o corromper la memoria de proceso.
Descripción: Este problema se solucionó mediante la eliminación del código vulnerable.
CVE-2026-112687: Azize Rhounam, Rahul Raj
Model I/O
Disponible para Apple TV 4K (2.ª generación) y versiones posteriores
Impacto: El procesamiento de un archivo de creado con fines malintencionados podía provocar el cierre inesperado de la app.
Descripción: Para solucionar un problema de escritura fuera de los límites, se mejoró la comprobación de límites.
CVE-2026-112563: stratan (@5tratan)
Model I/O
Disponible para Apple TV 4K (2.ª generación) y versiones posteriores
Impacto: El procesamiento de un modelo 3D creado con fines malintencionados podía generar daños en la memoria.
Descripción: Para solucionar este problema, se mejoró el manejo de la memoria.
CVE-2026-112485: Nik Tsytsarkin
RealityKit
Disponible para Apple TV 4K (2.ª generación) y versiones posteriores
Impacto: El procesamiento de un archivo de creado con fines malintencionados podía provocar el cierre inesperado de la app.
Descripción: Para solucionar un problema de lectura fuera de los límites, se mejoró la comprobación de límites.
CVE-2026-112491: Hongsik Kim (mnur)
SceneKit
Disponible para Apple TV 4K (2.ª generación) y versiones posteriores
Impacto: Es posible que el procesamiento de un modelo 3D pueda provocar la divulgación de la memoria de un proceso
Descripción: Para solucionar un problema de lectura fuera de los límites, se mejoró la comprobación de límites.
CVE-2026-112425: stratan (@5tratan)
SceneKit
Disponible para Apple TV 4K (2.ª generación) y versiones posteriores
Impacto: Es posible que el procesamiento de un archivo creado con fines malintencionados pueda generar daños en la memoria del montón
Descripción: Se mejoró la validación de entradas para solucionar un problema de escritura fuera de los límites.
CVE-2026-112464: 정우 하 (@0xfa11babe), Narendra Singh (@_3P1C)
Shortcuts
Disponible para Apple TV 4K (2.ª generación) y versiones posteriores
Impacto: Una app podía acceder a datos confidenciales del usuario.
Descripción: Se mejoró la administración de estados para solucionar un problema de autorización.
CVE-2026-112455: Chris Bailey - Short Circuit, Rahul Raj
Siri
Disponible para Apple TV 4K (2.ª generación) y versiones posteriores
Impacto: Una app podía acceder a datos confidenciales del usuario.
Descripción: Se mejoró la administración de estados para solucionar un problema de autorización.
CVE-2026-112685: silo, Abodi Dawoud
Spotlight
Disponible para Apple TV 4K (2.ª generación) y versiones posteriores
Impacto: Una app creada con fines malintencionados podía omitir las preferencias de privacidad
Descripción: Para solucionar este problema, se mejoraron las comprobaciones.
CVE-2026-112567: zenith
Thread
Disponible para Apple TV 4K (2.ª generación) y versiones posteriores
Impacto: Un atacante con proximidad física podía crear tráfico de red con fines malintencionados para obtener acceso a una red Thread.
Descripción: Para solucionar este problema, se mejoró el proceso de autenticación.
CVE-2026-112595: Wesley Wineberg
WebKit
Disponible para Apple TV 4K (2.ª generación) y versiones posteriores
Impacto: El procesamiento de contenido web creado con fines malintencionados podía provocar el cierre inesperado del proceso.
Descripción: Para solucionar un problema de uso después de liberación, se mejoró la administración de la memoria.
WebKit Bugzilla: 328114
CVE-2026-113904: Lily Cohl (@GenericCoding), Do Young Park (adawn), MYUNGYONG LEE, Luke Francis (@lukefr09), Shubham Chaskar, Kwak Kiyong, Song Nuri
WebKit Bugzilla: 317465
CVE-2026-112599: Avinash Kumar Thapa y Jay Kaushik Patel
WebKit
Disponible para Apple TV 4K (2.ª generación) y versiones posteriores
Impacto: El procesamiento de contenido web creado con fines malintencionados podía provocar el cierre inesperado del proceso.
Descripción: Este problema se solucionó mejorando la validación de entradas.
WebKit Bugzilla: 318522
CVE-2026-86985: Pasquale Scola
WebKit
Disponible para Apple TV 4K (2.ª generación) y versiones posteriores
Impacto: El procesamiento de contenido web creado con fines malintencionados podía ocasionar la ejecución de código arbitrario.
Descripción: Para solucionar un problema de uso después de liberación, se mejoró la administración de la memoria.
WebKit Bugzilla: 322916
CVE-2026-112697: OpenAI Codex Security - Amy Burnett, 은태 장
WebKit Bugzilla: 324150
CVE-2026-112655: Euntae Jang
WebKit
Disponible para Apple TV 4K (2.ª generación) y versiones posteriores
Impacto: El procesamiento de contenido web creado con fines malintencionados podía provocar el cierre inesperado del proceso.
Descripción: Para solucionar un problema de condición de carrera, se mejoró el bloqueo.
WebKit Bugzilla: 323986
CVE-2026-112686: Un investigador anónimo
WebKit
Disponible para Apple TV 4K (2.ª generación) y versiones posteriores
Impacto: El procesamiento de contenido web creado con fines malintencionados podía provocar el cierre inesperado del proceso.
Descripción: Para solucionar este problema, se mejoró la administración del estado.
WebKit Bugzilla: 328132
CVE-2026-112684: Gia Bui (@yabeow) de Calif.io
WebKit
Disponible para Apple TV 4K (2.ª generación) y versiones posteriores
Impacto: El procesamiento de contenido web creado con fines malintencionados podía provocar el cierre inesperado de Safari.
Descripción: Se mejoró el manejo de estados para solucionar un problema de condición de carrera.
WebKit Bugzilla: 323173
CVE-2026-112669: remanone (@remanone_)
WebKit
Disponible para Apple TV 4K (2.ª generación) y versiones posteriores
Impacto: El procesamiento de contenido web creado con fines malintencionados podía provocar el cierre inesperado del proceso.
Descripción: Para solucionar un problema de uso después de liberación, se mejoró la administración de la memoria.
WebKit Bugzilla: 321669
CVE-2026-112666: Luke Francis (@lukefr09)
WebKit Bugzilla: 324735
CVE-2026-112615: Chris Rohlf con Anthropic Research
WebKit
Disponible para Apple TV 4K (2.ª generación) y versiones posteriores
Impacto: El procesamiento de contenido web creado con fines malintencionados podía dañar la memoria.
Descripción: Para solucionar un problema de uso después de liberación, se mejoró la administración de la memoria.
WebKit Bugzilla: 324262
CVE-2026-112640: Un investigador anónimo
WebKit Canvas
Disponible para Apple TV 4K (2.ª generación) y versiones posteriores
Impacto: El procesamiento de contenido web creado con fines malintencionados podía ocasionar la ejecución de código arbitrario.
Descripción: Para solucionar un problema de uso después de liberación, se mejoró la administración de la memoria.
WebKit Bugzilla: 323377
CVE-2026-112637: Chris Rohlf con Anthropic Research, 은태 장
WebKit JavaScript Bindings
Disponible para Apple TV 4K (2.ª generación) y versiones posteriores
Impacto: El procesamiento de contenido web creado con fines malintencionados podía ocasionar la ejecución de código arbitrario.
Descripción: Para solucionar un problema de uso después de liberación, se mejoró la administración de la memoria.
WebKit Bugzilla: 328141
CVE-2026-112626: Euntae Jang, Luke Francis (@lukefr09), Shubham Chaskar, Josef Korbel (Citadelo)
Wi-Fi
Disponible para Apple TV 4K (2.ª generación) y versiones posteriores
Impacto: Un atacante con una posición de red privilegiada podía provocar una denegación de servicio.
Descripción: Para solucionar un problema de denegación de servicio, se mejoró la validación de entradas.
CVE-2026-112620: Nathaniel Oh (@calysteon)
Otros agradecimientos
Audio
Nos gustaría darle las gracias a Nathaniel Oh (@calysteon) por su ayuda.
AVEVideoEncoder
Nos gustaría darles las gracias a Josh Maine de Calif.io y Narendra Singh (@_3P1C) por su ayuda.
CoreAudio
Nos gustaría darle las gracias a Meta Product Security por su ayuda.
CoreCrypto
Nos gustaría darle las gracias a Niels Hofmans por su ayuda.
Foundation
Nos gustaría darle las gracias a Jaya Surya Kommireddy por su ayuda.
Kernel
Nos gustaría darles las gracias a Billy Jheng Bing Jhong y Pan Zhenpeng (@Peterpan0927) de STAR Labs SG Pte. Ltd., Tristan Madani (@TristanInSec) de Talence Security por su ayuda.
libarchive
Nos gustaría darles las gracias a Muhammad Abdul Rehman y Owais Lone por su ayuda.
mDNSResponder
Nos gustaría darles las gracias a Aswin Kumar Gokula Kannan, Lucas Lammer y pixillated por su ayuda.
Sandbox Profiles
Nos gustaría darle las gracias a Ilya Andr (andrd3v) de Positive Technologies por su ayuda.
WebKit
Nos gustaría darles las gracias a Claudio Bozzato y Francesco Benvenuto de Cisco Talos, Stan Shaw, Volodymyr Diachenko y Wael Alolowi por su ayuda.
La información acerca de los productos no fabricados por Apple o la de los sitios web independientes no controlados ni probados por Apple se ofrece sin ninguna recomendación o aprobación. Apple no asume ninguna responsabilidad respecto a la selección, el rendimiento o el uso de los sitios web o los productos de terceros. Apple no emite ninguna declaración sobre la precisión o la confiabilidad de los sitios web de terceros. Comunícate con el proveedor para obtener más información.