Acerca del contenido de seguridad de macOS Golden Gate 27.2.1
En este documento, se describe el contenido de seguridad de macOS Golden Gate 27.2.1.
Acerca de las actualizaciones de seguridad de Apple
Con el fin de proteger a nuestros clientes, Apple no revelará, discutirá ni confirmará problemas de seguridad hasta que se haya llevado a cabo una investigación y estén disponibles las correcciones o versiones correspondientes. Las versiones recientes se enumeran en la página Versiones de seguridad de Apple.
Para hacer referencia a las vulnerabilidades en los documentos de seguridad de Apple, se usan ID CVE siempre que sea posible.
Para obtener más información sobre los aspectos de seguridad, consulta la página de seguridad de los productos Apple.
macOS Golden Gate 27.2.1
Publicado el 9 de noviembre de 2026
AirPlay
Disponible para macOS Golden Gate
Impacto: Un atacante dentro del rango de Bluetooth podría eludir el límite de intentos para el código de enlace
Descripción: Se mejoró la administración de estados para solucionar un problema de lógica.
CVE-2026-113968: Apple
Bluetooth
Disponible para macOS Golden Gate
Impacto: Un atacante dentro del alcance de Bluetooth podría dañar la memoria del proceso
Descripción: Para solucionar un problema de uso después de liberación, se mejoró la administración de la memoria.
CVE-2026-113970: Apple
brotli
Disponible para macOS Golden Gate
Impacto: El procesamiento de entradas creadas con fines malintencionados podría dañar la memoria
Descripción: Se mejoró la validación de entradas para solucionar un problema de escritura fuera de los límites.
CVE-2026-111497
CoreUtils
Disponible para macOS Golden Gate
Impacto: Un dispositivo Bluetooth creado con fines malintencionados podría establecer un enlace sin la intervención del usuario
Descripción: Para solucionar este problema, se mejoraron las comprobaciones.
CVE-2026-113965: Apple
CoreUtils
Disponible para macOS Golden Gate
Impacto: Un atacante dentro del rango de Bluetooth podría eludir el límite de intentos para el código de enlace y enlazar con un dispositivo sin la intervención del usuario
Descripción: Se mejoró la administración de estados para solucionar un problema de lógica.
CVE-2026-113964: Un investigador anónimo
Messages
Disponible para macOS Golden Gate
Impacto: Un atacante remoto podría unirse a un chat grupal de iMessage y recibir los mensajes
Descripción: Se solucionó un problema de autorización mejorando la validación.
CVE-2026-113961: Un investigador anónimo
Messages
Disponible para macOS Golden Gate
Impacto: Un usuario agregado a un grupo de iMessage podría acceder a los mensajes enviados antes de que se uniera al grupo
Descripción: Este problema se solucionó mediante la eliminación del código vulnerable.
CVE-2026-113960: Un investigador anónimo
rapportd
Disponible para macOS Golden Gate
Impacto: Un atacante en la misma red podría eludir el límite de intentos para el código de enlace de AirPlay
Descripción: Se mejoró la administración de estados para solucionar un problema de lógica.
CVE-2026-113969: Apple
La información acerca de los productos no fabricados por Apple o la de los sitios web independientes no controlados ni probados por Apple se ofrece sin ninguna recomendación o aprobación. Apple no asume ninguna responsabilidad respecto a la selección, el rendimiento o el uso de los sitios web o los productos de terceros. Apple no emite ninguna declaración sobre la precisión o la confiabilidad de los sitios web de terceros. Comunícate con el proveedor para obtener más información.