Descargar JSON

Acerca del contenido de seguridad de macOS Sequoia 15.8

En este documento, se describe el contenido de seguridad de macOS Sequoia 15.8.

Acerca de las actualizaciones de seguridad de Apple

Con el fin de proteger a nuestros clientes, Apple no revelará, discutirá ni confirmará problemas de seguridad hasta que se haya llevado a cabo una investigación y estén disponibles las correcciones o versiones correspondientes. Las versiones recientes se enumeran en la página Versiones de seguridad de Apple.

Para hacer referencia a las vulnerabilidades en los documentos de seguridad de Apple, se usan ID CVE siempre que sea posible.

Para obtener más información sobre los aspectos de seguridad, consulta la página de seguridad de los productos Apple.

macOS Sequoia 15.8

Accelerate Framework

Disponible para macOS Sequoia

Impacto: El procesamiento de una imagen creada con fines malintencionados podía ocasionar el cierre inesperado del proceso.

Descripción: Para solucionar un problema de escritura fuera de los límites, se mejoró la comprobación de límites.

CVE-2026-86882: Peter Malone

Accessibility

Disponible para macOS Sequoia

Impacto: Una app podía acceder a datos confidenciales del usuario.

Descripción: Para solucionar este problema, se mejoró la protección de datos.

CVE-2026-43664: Stuart Wallace, Rosyna Keller de Totally Not Malicious Software, Jian Lee (@speedyfriend433), Ilya Andr (andrd3v), Gongyu Ma (@Mezone0), David Strnadel, Daniel Febrero, CJ Vana, Asaf Cohen

Accounts

Disponible para macOS Sequoia

Impacto: Una app podía acceder a datos confidenciales del usuario.

Descripción: Se agregaron más comprobaciones de titularidad para solucionar este problema.

CVE-2026-112446: Sindre Sorhus, LiangWei

AMD

Disponible para macOS Sequoia

Impacto: Es posible que una app pueda aumentar los privilegios

Descripción: Para solucionar este problema, se mejoró la comprobación.

CVE-2026-28853: f00l (@PPPF00L) y 3ndy1(@_3ndy1)

APFS

Disponible para macOS Sequoia

Impacto: Una app podía obtener acceso a archivos restringidos.

Descripción: Se mejoró la validación de rutas para solucionar un problema de permisos.

CVE-2026-86910: Un investigador anónimo

APFS

Disponible para macOS Sequoia

Impacto: Es posible que una app pueda provocar el cierre inesperado del sistema o escribir la memoria del kernel.

Descripción: Para solucionar un problema de escritura fuera de los límites, se mejoró la comprobación de límites.

CVE-2026-84523: Cem Onat Karagun, un investigador anónimo

APFS

Disponible para macOS Sequoia

Impacto: Una app podía provocar el cierre inesperado del sistema

Descripción: Se mejoró la validación de tamaños para solucionar un problema de desbordamiento de búferes.

CVE-2026-65396: Bhaswanth Chigurupati

AppKit

Disponible para macOS Sequoia

Impacto: Una app podía acceder a datos protegidos del usuario

Descripción: Se solucionó un problema de permisos mediante restricciones adicionales.

CVE-2026-84587: Un investigador anónimo

Apple Account

Disponible para macOS Sequoia

Impacto: Una app podía usar el flujo de autenticación Iniciar sesión con Apple para acceder a la cuenta de Apple del usuario.

Descripción: Para solucionar un problema de autenticación, se mejoró la administración de estados.

CVE-2026-20683: Lehan Dilusha Jayasingha (Sri Lanka), Jasminder Pal Singh, Dem0ns (@天府简易信工作室), Abdelhak Kherroubi

Apple Neural Engine

Disponible para macOS Sequoia

Impacto: Una app podía provocar el cierre inesperado del sistema.

Descripción: Se mejoró la validación de entradas para solucionar un problema de desbordamiento de enteros.

CVE-2026-65408: tamdao

AppleAVD

Disponible para macOS Sequoia

Impacto: Una app podía provocar el cierre inesperado del sistema.

Descripción: Para solucionar un problema de uso después de liberación, se mejoró la administración de la memoria.

CVE-2026-65407: Franco Belman de Blackwing Intelligence

AppleDouble

Disponible para macOS Sequoia

Impacto: Montar una imagen de disco con archivos creados con fines malintencionados podía provocar el cierre inesperado del sistema.

Descripción: Para solucionar un problema de escritura fuera de los límites, se mejoró la comprobación de límites.

CVE-2026-84519: Richard Zana

AppleMobileFileIntegrity

Disponible para macOS Sequoia

Impacto: Una app creada con fines malintencionados podía salir de su zona protegida.

Descripción: Existía un problema de validación en la verificación de autorización. Este problema se solucionó mejorando la validación de la autorización del proceso.

CVE-2026-65381: Mickey Jin (@patch1t)

ATS

Disponible para macOS Sequoia

Impacto: Es posible que una app pueda leer archivos fuera de su zona protegida

Descripción: Un problema de permisos se solucionó mediante la eliminación del código vulnerable.

CVE-2026-43763: Pavan Nallamothu, Jared Reyes

ATS

Disponible para macOS Sequoia

Impacto: Es posible que una app pueda acceder a información confidencial del usuario

Descripción: Para solucionar un problema de inicio de sesión, se mejoró la redacción de datos.

CVE-2026-84525: D4rthL

ATS

Disponible para macOS Sequoia

Impacto: Una app podía acceder a datos confidenciales del usuario.

Descripción: Se mejoró la validación para solucionar un problema de permisos.

CVE-2026-65342: Mohamad Dawoud/Abodi Dawoud, Ahmed Alwardani

Audio

Disponible para macOS Sequoia

Impacto: Es posible que una app pueda divulgar información confidencial del usuario

Descripción: Se mejoraron las comprobaciones para solucionar un problema de lógica.

CVE-2026-65339: Mustafa Calap (@ordinal0, dbg.re), Meta Red Team X - Nik Tsytsarkin

AuthKit

Disponible para macOS Sequoia

Impacto: Una app local podía leer un identificador de cuenta persistente.

Descripción: Se solucionó un problema de permisos mediante restricciones adicionales.

CVE-2026-84583: Zhongcheng Li de IES Red Team

autofs

Disponible para macOS Sequoia

Impacto: Un atacante con control de un servidor de directorios de red podía ejecutar código arbitrario con privilegios de usuario raíz.

Descripción: Se mejoró la validación de rutas para solucionar un problema de recorrido de ruta.

CVE-2026-84568: Mr.Gedik (@h4ck2s3c) de Turkish Technology

autofs

Disponible para macOS Sequoia

Impacto: Una app podía omitir las comprobaciones de Gatekeeper.

Descripción: Se mejoraron las comprobaciones para solucionar un problema de lógica.

CVE-2026-84570: Mr.Gedik (@h4ck2s3c)

Automator

Disponible para macOS Sequoia

Impacto: Una app podía salir de su zona protegida

Descripción: Se mejoró la administración de estados para solucionar un problema de autorización.

CVE-2026-84535: Sindre Sorhus, Oren Yomtov, Morris Richman (@morrisinlife), Kun Peeks (@SwayZGl1tZyyy)

AVEVideoEncoder

Disponible para macOS Sequoia

Impacto: Una app podía provocar el cierre inesperado del sistema.

Descripción: se mejoró el manejo de la memoria para solucionar un problema de confusión de tipo.

CVE-2026-84616: Peter Malone

AVEVideoEncoder

Disponible para macOS Sequoia

Impacto: Una app aislada podía ejecutar código arbitrario con privilegios del kernel.

Descripción: Se mejoró la administración de estados para solucionar un problema de condición de carrera.

CVE-2026-84607: Ruslan Dautov

BackgroundAssets

Disponible para macOS Sequoia

Impacto: Una app podía acceder a datos confidenciales del usuario.

Descripción: Se mejoró la validación para solucionar un problema de lógica.

CVE-2026-65406: Ye Zhang (@VAR10CK) de Baidu Security

Bluetooth

Disponible para macOS Sequoia

Impacto: Es posible que un atacante remoto pueda provocar el cierre inesperado de una app o la ejecución de código arbitrario

Descripción: Para solucionar un problema de escritura fuera de los límites, se mejoró la comprobación de límites.

CVE-2026-65414

Bluetooth

Disponible para macOS Sequoia

Impacto: Un atacante con proximidad física podía dañar la memoria del proceso.

Descripción: Se mejoró la validación de entradas para solucionar un problema de daños en la memoria.

CVE-2026-84547: Marc Newlin de SkySafe

Bluetooth

Disponible para macOS Sequoia

Impacto: Es posible que un atacante dentro del rango de radio pueda provocar el cierre inesperado del sistema.

Descripción: Para solucionar un problema de escritura fuera de los límites, se mejoró la comprobación de límites.

CVE-2026-84613: jioundai

cd9660

Disponible para macOS Sequoia

Impacto: Una app podía provocar el cierre inesperado del sistema.

Descripción: Para solucionar este problema, se mejoró el manejo de la memoria.

CVE-2026-84567: Sanny Mitra, Sihyun Roh (Compsec, SNU), ngockhanh de Cystack, 정우 하 (@0xfa11babe), Suresh Sundaram, Surej Sekhar, Kun Peeks (@SwayZGl1tZyyy), Hari Shanmugam (The Hxr1), Ataberk Yavuzer

configd

Disponible para macOS Sequoia

Impacto: Una app con privilegios de administrador podía modificar el llavero del sistema.

Descripción: Se mejoraron las comprobaciones de derechos para solucionar un problema de autorización.

CVE-2026-86907: Roman Zabicki

copyfile

Disponible para macOS Sequoia

Impacto: Un archivo podía omitir Gatekeeper.

Descripción: Se solucionó un problema de omisión de cuarentena de archivos con comprobaciones adicionales.

CVE-2026-65399: Rishabh Jain (rjcyber) de cyberplanet, Pasquale Scola y un investigador anónimo

Core Bluetooth

Disponible para macOS Sequoia

Impacto: Una app podía acceder a la información del dispositivo Bluetooth.

Descripción: Se mejoró la administración de estados para solucionar un problema de autorización.

CVE-2026-86891: Dawuge de Shuffle Team

Core Bluetooth

Disponible para macOS Sequoia

Impacto: Un atacante con un dispositivo Bluetooth enlazado podía ejecutar código arbitrario.

Descripción: Se solucionó un problema de desbordamiento de pila mejorando la validación de entradas.

CVE-2026-86919: Mathis Mansière

CoreDrag

Disponible para macOS Sequoia

Impacto: Una app podía provocar el cierre inesperado del proceso o divulgar la memoria del proceso.

Descripción: Para solucionar un problema de lectura fuera de los límites, se mejoró la comprobación de límites.

CVE-2026-43683: Nathaniel Oh (@calysteon)

CoreMedia

Disponible para macOS Sequoia

Impacto: Es posible que una app pueda acceder a información confidencial del usuario

Descripción: Para solucionar un problema de acceso, se agregaron restricciones de la zona protegida.

CVE-2026-43789: 이재영

CoreMedia

Disponible para macOS Sequoia

Impacto: Es posible que el procesamiento de un archivo de video creado con fines malintencionados pueda provocar el cierre inesperado de la app

Descripción: Para solucionar un problema de escritura fuera de los límites, se mejoró la comprobación de límites.

CVE-2026-65344: Siyeong kim

CoreMedia

Disponible para macOS Sequoia

Impacto: Un proceso aislado podía eludir las restricciones de la zona protegida.

Descripción: Para solucionar un problema de escritura fuera de los límites, se mejoró la comprobación de límites.

CVE-2026-86876: Chris Bailey - Short Circuit

CoreMedia

Disponible para macOS Sequoia

Impacto: El procesamiento de un archivo de medios creado con fines malintencionados podía provocar el cierre inesperado de la app o daños en la memoria de proceso.

Descripción: Para solucionar un problema de uso después de liberación, se mejoró la administración de la memoria.

CVE-2026-86913: Meta Product Security

CoreMedia Video Toolbox

Disponible para macOS Sequoia

Impacto: El procesamiento de un archivo de video creado con fines malintencionados podía provocar el cierre inesperado de la app o daños en la memoria de proceso.

Descripción: Para solucionar este problema, se mejoró el manejo de la memoria.

CVE-2026-43702: Nathaniel Oh (@calysteon)

CoreML

Disponible para macOS Sequoia

Impacto: Una app aislada podía acceder a archivos restringidos.

Descripción: Se mejoró la validación de rutas para solucionar un problema de permisos.

CVE-2026-84624: AL Najafi, tamdao

CoreMotion

Disponible para macOS Sequoia

Impacto: Una app podía acceder a los datos de movimiento de los audífonos sin el consentimiento del usuario.

Descripción: Se solucionó un problema de autorización mejorando la validación.

CVE-2026-43737: Stuart Wallace

CoreServices

Disponible para macOS Sequoia

Impacto: Es posible que una app pueda omitir las preferencias de privacidad

Descripción: Se mejoró la administración de estados para solucionar un problema de permisos.

CVE-2026-84574: Mickey Jin (@patch1t)

CoreServices

Disponible para macOS Sequoia

Impacto: Una app creada con fines malintencionados podía obtener acceso a archivos restringidos.

Descripción: Se mejoró la validación para solucionar un problema de permisos.

CVE-2026-84559: Merrick Hare, Ryan Hughes

CoreServices

Disponible para macOS Sequoia

Impacto: Una app podía obtener privilegios de usuario raíz.

Descripción: Se agregaron más comprobaciones de titularidad para solucionar este problema.

CVE-2026-43786: Richard Zana, Kujtim Kryeziu (Sentry)

CoreText

Disponible para macOS Sequoia

Impacto: Es posible que el procesamiento de contenido web pueda provocar una denegación de servicio.

Descripción: Se mejoró la validación de entradas para solucionar un problema de falta de referencia de puntero nulo.

CVE-2026-65412: Pavan Nallamothu

CoreTypes

Disponible para macOS Sequoia

Impacto: Una app creada con fines malintencionados podía salir de su zona protegida.

Descripción: Existía un problema de validación en la verificación de autorización. Este problema se solucionó mejorando la validación de la autorización del proceso.

CVE-2026-65381: Mickey Jin (@patch1t)

CoreUI

Disponible para macOS Sequoia

Impacto: El procesamiento de un archivo de creado con fines malintencionados podía provocar el cierre inesperado de la app.

Descripción: Para solucionar un problema de escritura fuera de los límites, se mejoró la comprobación de límites.

CVE-2026-84575: Mustafa Calap (@ordinal0, dbg.re)

CoreUI

Disponible para macOS Sequoia

Impacto: El procesamiento de un catálogo de recursos creado con fines malintencionados podía provocar el cierre inesperado del proceso.

Descripción: Para solucionar un problema de escritura fuera de los límites, se mejoró la comprobación de límites.

CVE-2026-84511: stratan (@5tratan), Rahul Raj

CUPS

Disponible para macOS Sequoia

Impacto: Una app podía provocar el cierre inesperado del sistema

Descripción: Se mejoraron las comprobaciones para solucionar un problema de lógica.

CVE-2026-84563: Yongyue WANG, también conocido como Brian.W de OKX Security, Omar Cerrito

CUPS

Disponible para macOS Sequoia

Impacto: Una app podía acceder a datos confidenciales del usuario.

Descripción: Se mejoró la administración de estados para solucionar un problema de autorización.

CVE-2026-84540: Yongyue WANG, también conocido como Brian.W de OKX security, 章鱼哥@aipy (aipyaipy.com), instantraaamen (github.com/instantraaamen) Contacto: masa.shiramizu@gmail.com

CUPS

Disponible para macOS Sequoia

Impacto: Un atacante con una posición de red privilegiada podía provocar una denegación de servicio.

Descripción: Se mejoró la validación de entradas para solucionar un problema de desbordamiento de enteros.

CVE-2026-84554: Meshaal @ Darkcov, Joseph Shamoon

CUPS

Disponible para macOS Sequoia

Impacto: Un usuario remoto podía provocar el cierre inesperado de una app o la ejecución de código arbitrario.

Descripción: Se mejoró el saneamiento de entradas para solucionar un problema de validación.

CVE-2026-43692: Aaron Grattafiori - NVIDIA AI Red Team

CUPS

Disponible para macOS Sequoia

Impacto: Una app podía obtener privilegios elevados.

Descripción: Se mejoró la validación para solucionar un problema de manejo de rutas.

CVE-2026-64790: Aaron Grattafiori - NVIDIA AI Red Team

CUPS

Disponible para macOS Sequoia

Impacto: Una app podía obtener privilegios de usuario raíz.

Descripción: Se mejoró la validación para solucionar un problema de manejo de rutas.

CVE-2026-43691: Andreas Jaegersberger y Ro Achterberg de Nosebeard Labs

CUPS

Disponible para macOS Sequoia

Impacto: El procesamiento de un archivo de creado con fines malintencionados podía ocasionar el cierre inesperado de una app o la divulgación de la memoria de un proceso.

Descripción: Para solucionar un problema de lectura fuera de los límites, se mejoró la comprobación de límites.

CVE-2026-84516: 章鱼哥@aipy (aipyaipy.com）

CUPS

Disponible para macOS Sequoia

Impacto: Una app podía obtener acceso a archivos restringidos.

Descripción: Se solucionó un problema de validación de entradas mejorando la validación de entradas.

CVE-2026-84541: 章鱼哥@aipy (aipyaipy.com）

DesktopServices

Disponible para macOS Sequoia

Impacto: La apertura de un archivo que hace referencia a un recurso compartido de red podía provocar la ejecución inesperada de software.

Descripción: Se mejoraron las comprobaciones para solucionar un problema de lógica.

CVE-2026-84579: Thiago Mayllart

DeviceCheck

Disponible para macOS Sequoia

Impacto: Una app podía leer identificadores de dispositivos persistentes.

Descripción: Se mejoró el control de acceso para solucionar un problema de autorización.

CVE-2026-84612: N.M.Praveen Nawarathne (@zblockrat), James Gill (@jjtech@infosec.exchange)

Directory Utility

Disponible para macOS Sequoia

Impacto: Una app podía obtener privilegios de usuario raíz.

Descripción: Para solucionar un problema de escritura fuera de los límites, se mejoró la comprobación de límites.

CVE-2026-84505: Tommy DeVoss del equipo de seguridad de Braze (@thedawgyg)

Disk Images

Disponible para macOS Sequoia

Impacto: El procesamiento de una imagen de disco creada con fines malintencionados podía provocar el cierre inesperado de la app.

Descripción: Para solucionar un problema de lectura fuera de los límites, se mejoró la comprobación de límites.

CVE-2026-84565: Nathaniel Oh (@calysteon)

Disk Images

Disponible para macOS Sequoia

Impacto: Una app podía provocar el cierre inesperado del sistema.

Descripción: Para solucionar este problema, se mejoró el manejo de la memoria.

CVE-2026-84552: Tommy DeVoss del equipo de seguridad de Braze (@thedawgyg), flower xu, Adriatik Raci, PETOWORKS의 Bugeun Choi (@Bugeun), Peter Malone, Hyunwoo Kim (@v4bel), Daisuke Hatakeyama y Ryohei Ueki (@SYZD Research)

Disk Images

Disponible para macOS Sequoia

Impacto: Una app podía provocar el cierre inesperado del sistema

Descripción: Se solucionó un problema de condición de carrera mediante validaciones adicionales.

CVE-2026-84550: Hyunwoo Kim (@v4bel), Daisuke Hatakeyama y Ryohei Ueki (@SYZD Research)

Disk Images

Disponible para macOS Sequoia

Impacto: Una app podía obtener privilegios de usuario raíz.

Descripción: Para solucionar este problema, se mejoraron las comprobaciones.

CVE-2026-65362: Andreas Jaegersberger y Ro Achterberg de Nosebeard Labs, Adriatik Raci, Manish Bhatt, Amazon Leo Security, Nathaniel Oh (@calysteon)

Disk Images

Disponible para macOS Sequoia

Impacto: El montaje de una imagen de disco creada con fines malintencionados podía provocar el cierre inesperado del sistema o dañar la memoria del kernel.

Descripción: Se mejoró la comprobación de límites para solucionar un problema de desbordamiento de búferes.

CVE-2026-84512: Daisuke Hatakeyama y Ryohei Ueki (@SYZD Research)

exFAT

Disponible para macOS Sequoia

Impacto: Montar un volumen creado con fines malintencionados podía provocar el cierre inesperado del sistema.

Descripción: Se mejoró la comprobación de límites para solucionar un problema de desbordamiento del búfer de la pila.

CVE-2026-84510: Richard Zana, Meta Red Team X - Nik Tsytsarkin

File Bookmark

Disponible para macOS Sequoia

Impacto: Una app podía modificar un archivo para el que solo tenía permiso de lectura.

Descripción: Se solucionó un problema de permisos mediante restricciones adicionales.

CVE-2026-43785: Junyeong Lee (jylab.github.io), Merrick Hare, Narendra Singh (@_3P1C), John Nzyuko Uvyu, Aditya Kumar

file_cmds

Disponible para macOS Sequoia

Impacto: Extraer un archivo creado con fines malintencionados podía permitir que un atacante escribiera archivos arbitrarios.

Descripción: Se mejoró la validación para solucionar un problema de manejo de rutas.

CVE-2026-84534: Geoffrey Lovelace

FontParser

Disponible para macOS Sequoia

Impacto: El procesamiento de un archivo de tipo de letra creado con fines malintencionados podía provocar el cierre inesperado de la app.

Descripción: Para solucionar un problema de lectura fuera de los límites, se mejoró la comprobación de límites.

CVE-2026-84524: Un investigador anónimo

Foundation

Disponible para macOS Sequoia

Impacto: Una app podía provocar una denegación de servicio.

Descripción: se mejoró el manejo de la memoria para solucionar un problema de confusión de tipo.

CVE-2026-65409: Bruce Dang de Calif.io en colaboración con Claude y Anthropic Research

Game Center

Disponible para macOS Sequoia

Impacto: Una app podía acceder a datos confidenciales del usuario.

Descripción: Se mejoró la validación para solucionar un problema de permisos.

CVE-2026-84618: Luke Symons

GPU Drivers

Disponible para macOS Sequoia

Impacto: Una app podía provocar el cierre inesperado del sistema.

Descripción: Para solucionar un problema de escritura fuera de los límites, se mejoró la comprobación de límites.

CVE-2026-86981: f00l (@PPPF00L) y 3ndy1 (@_3ndy1)

Graphics

Disponible para macOS Sequoia

Impacto: Una app podía provocar el cierre inesperado del sistema

Descripción: Se mejoró el manejo de estados para solucionar un problema de condición de carrera.

CVE-2026-84492: Tommy DeVoss del equipo de seguridad de Braze (@thedawgyg), Jiyong Yang

Heimdal

Disponible para macOS Sequoia

Impacto: Es posible que un usuario con una posición de red privilegiada pueda divulgar información confidencial del usuario

Descripción: Esta es una vulnerabilidad en código abierto y el software de Apple está entre los proyectos afectados. Un proveedor independiente asignó el ID CVE. Obtén más información sobre el problema y el ID CVE en cve.org.

CVE-2022-3437: Roman Zabicki

Heimdal

Disponible para macOS Sequoia

Impacto: Un atacante podía hacerse pasar por otros usuarios.

Descripción: Para solucionar un problema de autenticación, se mejoró la administración de estados.

CVE-2026-86868: Redon Gashi de Sentry

HFS

Disponible para macOS Sequoia

Impacto: Montar una imagen de disco creada con fines malintencionados podía provocar el cierre inesperado del sistema.

Descripción: Se mejoró la comprobación de límites para solucionar un problema de desbordamiento de búferes.

CVE-2026-28934: Arni Hardarson (Neonix Security), Tristan Madani (@TristanInSec) de Talence Security, 정우 하, Aswin Kumar Gokulakannan, Peter Malone, Dun

HFS

Disponible para macOS Sequoia

Impacto: El montaje de una imagen de disco creada con fines malintencionados podía provocar el cierre inesperado del sistema o dañar la memoria del kernel.

Descripción: Se mejoró la comprobación de límites para solucionar un problema de desbordamiento de búferes.

CVE-2026-84581: Jonathan Bar Or (@yo_yo_yo_jbo), Feng Xue y XGPT de ThreatBook, Alfredo Pesoli (@__rev) de Bynar.io

Image Capture

Disponible para macOS Sequoia

Impacto: Es posible que una app pueda acceder a información confidencial del usuario

Descripción: Se mejoró la validación para solucionar un problema de manejo de rutas.

CVE-2026-64756: Luke Symons

ImageIO

Disponible para macOS Sequoia

Impacto: El procesamiento de una imagen creada con fines malintencionados podía provocar la divulgación de la memoria de un proceso.

Descripción: Se mejoró la inicialización de la memoria para solucionar un problema de memoria no inicializada.

CVE-2026-84564: Justin O'Leary (@olearysec) de olearysec.com

ImageIO

Disponible para macOS Sequoia

Impacto: El procesamiento de un archivo de creado con fines malintencionados podía provocar el cierre inesperado de la app.

Descripción: Para solucionar este problema, se mejoró la comprobación de los límites.

CVE-2026-64758: 진규정 (Gyujeong Jin, @G1uN4sh)

ImageIO

Disponible para macOS Sequoia

Impacto: Es posible que el procesamiento de una imagen pueda ocasionar la ejecución de código arbitrario.

Descripción: Se mejoró la validación de entradas para solucionar un problema de desbordamiento de enteros.

CVE-2026-65346: Meta Red Team X - Nik Tsytsarkin

ImageIO

Disponible para macOS Sequoia

Impacto: El procesamiento de una imagen creada con fines malintencionados podía dañar la memoria.

Descripción: Para solucionar un problema de escritura fuera de los límites, se mejoró la comprobación de límites.

CVE-2026-65395: Mateusz Jurczyk de Google Project Zero, Varik Matevosyan

ImageIO

Disponible para macOS Sequoia

Impacto: El procesamiento de una imagen creada con fines malintencionados podía ocasionar la ejecución de código arbitrario

Descripción: Se mejoró la validación de entradas para solucionar un problema de desbordamiento de enteros.

CVE-2026-64759: Musaab Khan (@bxff), equipo de XlabAI de Tencent Xuanwu Lab, Atuin Automated Vulnerability Discovery Engine, Guannan Wang, Zhanpeng Liu, Jiashuo Liang, Guancheng Li, Iain Harkiss, Daniel Febrero

ImageIO

Disponible para macOS Sequoia

Impacto: Es posible que el procesamiento de una imagen creada con fines malintencionados genere daños en la memoria del montón.

Descripción: Se mejoró la comprobación de límites para solucionar un problema de desbordamiento de búferes.

CVE-2026-84627: Piotr Jerzy Duszynski, Mateusz Jurczyk de Google Project Zero, ธนกฤต ทัฬหะ, Rahul Raj, PETOWORKS의 Bugeun Choi (@Bugeun), f0r de MurphySec

IOAcceleratorFamily

Disponible para macOS Sequoia

Impacto: Una app podía provocar el cierre inesperado del sistema.

Descripción: Para solucionar un problema de escritura fuera de los límites, se mejoró la comprobación de límites.

CVE-2026-86944: f00l (@PPPF00L) y 3ndy1(@_3ndy1)

IOKit

Disponible para macOS Sequoia

Impacto: Una app podía provocar el cierre inesperado del sistema.

Descripción: Para solucionar un problema de uso después de liberación, se mejoró la administración de la memoria.

CVE-2026-28969: Mihalis Haatainen, Ashish Kunwar, Ari Hawking, 이재영

IOMobileFrameBuffer

Disponible para macOS Sequoia

Impacto: Es posible que una app pueda provocar el cierre inesperado del sistema o dañar la memoria del kernel

Descripción: Se mejoró la comprobación de límites para solucionar un problema de acceso fuera de los límites.

CVE-2026-64736: Ruslan Dautov, hxr1

Kernel

Disponible para macOS Sequoia

Impacto: Un atacante local podía provocar el cierre inesperado del sistema o daños en la memoria del kernel.

Descripción: Para solucionar este problema, se mejoró el manejo de la memoria.

CVE-2026-84566: Bernhard Jackiewicz

Kernel

Disponible para macOS Sequoia

Impacto: Es posible que una app pueda provocar el cierre inesperado del sistema o dañar la memoria del kernel

Descripción: Para solucionar un problema de escritura fuera de los límites, se mejoró la comprobación de límites.

CVE-2026-28968: Svetoslav Stolarov y, Josh Maine de Calif.io, genter0, Dun

Kernel

Disponible para macOS Sequoia

Impacto: Es posible que una app pueda provocar el cierre inesperado del sistema o escribir la memoria del kernel.

Descripción: Para solucionar un problema de escritura fuera de los límites, se mejoró la comprobación de límites.

CVE-2026-84619: James Duffy (@0x4A616D657344), genter0, Eddy Tsalolikhin

Kernel

Disponible para macOS Sequoia

Impacto: La conexión a un servidor NFS creado con fines malintencionados podía provocar el cierre inesperado del sistema o daños en la memoria del kernel.

Descripción: Para solucionar un problema de lectura fuera de los límites, se mejoró la comprobación de límites.

CVE-2026-84549: Surya Narayan Kushwaha, Aswin Kumar Gokulakannan

Kernel

Disponible para macOS Sequoia

Impacto: Un atacante remoto podía provocar el cierre inesperado del sistema o daños en la memoria del kernel.

Descripción: Para solucionar este problema, se mejoró el manejo de la memoria.

CVE-2026-43790: Omar Cerrito

Kernel

Disponible para macOS Sequoia

Impacto: Una app con privilegios de usuario raíz podía leer la memoria del kernel no inicializada.

Descripción: Se mejoró el manejo de la memoria para solucionar un problema en su inicialización.

CVE-2026-84622: Hiroki Imai (LAC Co., Ltd.)

Kernel

Disponible para macOS Sequoia

Impacto: Una app podía provocar el cierre inesperado del sistema.

Descripción: Se mejoró el manejo de la memoria para solucionar un problema que hacía que se dañara.

CVE-2026-65377: Ye Zhang (@VAR10CK) de Baidu Security, Billy Jheng Bing Jhong y Pan Zhenpeng (@Peterpan0927) de STAR Labs SG Pte. Ltd.

Kernel

Disponible para macOS Sequoia

Impacto: Una app creada con fines malintencionados podía omitir las comprobaciones de Gatekeeper.

Descripción: Se mejoró la administración de estados para solucionar un problema de lógica.

CVE-2026-65369: Un investigador anónimo

Kernel

Disponible para macOS Sequoia

Impacto: La conexión a un servidor NFS creado con fines malintencionados podía provocar el cierre inesperado del sistema o daños en la memoria del kernel.

Descripción: Se mejoró la validación de entradas para solucionar un problema de desbordamiento de enteros.

CVE-2026-84544: Surya Narayan Kushwaha, Abhijeet Singh (www.linkedin.com/in/abhiunix/)

Kernel

Disponible para macOS Sequoia

Impacto: Una app podía obtener privilegios de usuario raíz.

Descripción: Se solucionó un problema de permisos mediante restricciones adicionales.

CVE-2026-86917: Hiroki Imai (LAC Co., Ltd.)

Kernel

Disponible para macOS Sequoia

Impacto: Es posible que una app pueda provocar el cierre inesperado del sistema o dañar la memoria del kernel

Descripción: Para solucionar un problema de uso después de liberación, se mejoró la administración de la memoria.

CVE-2026-43684: Peter Malone

Kernel

Disponible para macOS Sequoia

Impacto: Conectarse a un servidor NFS creado con fines malintencionados podía provocar daños en la memoria del kernel.

Descripción: Para solucionar un problema de uso después de liberación, se mejoró la administración de la memoria.

CVE-2026-43686: Peter Malone

Kernel

Disponible para macOS Sequoia

Impacto: Un atacante remoto podía provocar una denegación de servicio.

Descripción: Para solucionar un problema de denegación de servicio, se mejoró la validación de entradas.

CVE-2026-84538: Stuart Thomas

Kernel

Disponible para macOS Sequoia

Impacto: Un atacante remoto podía provocar el cierre inesperado del sistema.

Descripción: Para solucionar un problema de lectura fuera de los límites, se mejoró la comprobación de límites.

CVE-2026-65364: Billy Jheng Bing Jhong y Pan Zhenpeng (@Peterpan0927) de STAR Labs SG Pte. Ltd.

Kernel

Disponible para macOS Sequoia

Impacto: Una app podía determinar la distribución de la memoria del kernel.

Descripción: Se mejoró el manejo de la memoria para solucionar un problema en su inicialización.

CVE-2026-65405: Billy Jheng Bing Jhong y Pan Zhenpeng (@Peterpan0927) de STAR Labs SG Pte. Ltd.

Kernel

Disponible para macOS Sequoia

Impacto: Una app podía provocar el cierre inesperado del sistema

Descripción: Se mejoró el manejo de estados para solucionar un problema de condición de carrera.

CVE-2026-84630: Tristan Madani (@TristanInSec) de Talence Security

CVE-2026-65360: Billy Jheng Bing Jhong y Pan Zhenpeng (@Peterpan0927) de STAR Labs SG Pte. Ltd.

CVE-2026-65358: Billy Jheng Bing Jhong y Pan Zhenpeng (@Peterpan0927) de STAR Labs SG Pte. Ltd.

Kernel

Disponible para macOS Sequoia

Impacto: Una app podía provocar el cierre inesperado del sistema.

Descripción: Para solucionar un problema de confusión de tipos, se mejoraron las comprobaciones.

CVE-2026-84602: Billy Jheng Bing Jhong y Pan Zhenpeng (@Peterpan0927) de STAR Labs SG Pte. Ltd.

Kernel

Disponible para macOS Sequoia

Impacto: Una app podía provocar el cierre inesperado del sistema o leer la memoria del kernel

Descripción: Se mejoró la validación de entradas para solucionar un problema de lectura fuera de los límites.

CVE-2026-65349: Un investigador anónimo

Kernel

Disponible para macOS Sequoia

Impacto: Una app podía provocar el cierre inesperado del sistema o dañar la memoria del kernel.

Descripción: Para solucionar este problema, se mejoró el manejo de la memoria.

CVE-2026-65330: Ashish Kunwar, Mikhail Lozhnikov de Positive Technologies, Billy Jheng Bing Jhong y Pan Zhenpeng (@Peterpan0927) de STAR Labs SG Pte. Ltd., Bhaswanth Chigurupati

CVE-2026-28935: Billy Jheng Bing Jhong y Pan Zhenpeng (@Peterpan0927) de STAR Labs SG Pte. Ltd.

CVE-2026-84599: Un investigador anónimo

Kernel

Disponible para macOS Sequoia

Impacto: Una app podía provocar el cierre inesperado del sistema.

Descripción: Para solucionar un problema de uso después de liberación, se mejoró la administración de la memoria.

CVE-2026-65402: Fábio Luís @scanpt, Richard Zana, Billy Jheng Bing Jhong y Pan Zhenpeng (@Peterpan0927) de STAR Labs SG Pte. Ltd.

CVE-2026-84521: Billy Jheng Bing Jhong y Pan Zhenpeng (@Peterpan0927) de STAR Labs SG Pte. Ltd.

Kernel

Disponible para macOS Sequoia

Impacto: Es posible que una app pueda provocar el cierre inesperado del sistema o dañar la memoria del kernel

Descripción: Se mejoró el manejo de estados para solucionar un problema de condición de carrera.

CVE-2026-84507: Billy Jheng Bing Jhong y Pan Zhenpeng (@Peterpan0927) de STAR Labs SG Pte. Ltd.

Kernel

Disponible para macOS Sequoia

Impacto: Una app podía provocar el cierre inesperado del sistema.

Descripción: Se mejoró la validación de entradas para solucionar un problema de desbordamiento de enteros.

CVE-2026-84517: Billy Jheng Bing Jhong y Pan Zhenpeng (@Peterpan0927) de STAR Labs SG Pte. Ltd.

Kernel

Disponible para macOS Sequoia

Impacto: Es posible que una app pueda provocar el cierre inesperado del sistema o dañar la memoria del kernel

Descripción: Se mejoró la administración de la memoria para solucionar un problema de doble liberación.

CVE-2026-84561: Billy Jheng Bing Jhong y Pan Zhenpeng (@Peterpan0927) de STAR Labs SG Pte. Ltd., Bhaswanth Chigurupati

Kernel

Disponible para macOS Sequoia

Impacto: Un usuario local puede provocar el cierre inesperado del sistema o leer la memoria del kernel.

Descripción: Para solucionar un problema de lectura fuera de los límites, se mejoró la comprobación de límites.

CVE-2026-65359: Billy Jheng Bing Jhong y Pan Zhenpeng (@Peterpan0927) de STAR Labs SG Pte. Ltd.

Kernel

Disponible para macOS Sequoia

Impacto: Una app podía divulgar la memoria del kernel

Descripción: Para solucionar este problema, se mejoró la redacción de información confidencial.

CVE-2026-65371: Vladislav Shevchenko (Positive Technologies)

Kernel

Disponible para macOS Sequoia

Impacto: Una app podía provocar el cierre inesperado del sistema.

Descripción: Se mejoró la administración de la memoria para solucionar un problema de doble liberación.

CVE-2026-86962: OpenAI, Hüseyin Kabasakal @HuseyinK01

Kernel

Disponible para macOS Sequoia

Impacto: Es posible que un atacante remoto pueda omitir las reglas del firewall

Descripción: Esta es una vulnerabilidad en código abierto y el software de Apple está entre los proyectos afectados. Un proveedor independiente asignó el ID CVE. Obtén más información sobre el problema y el ID CVE en cve.org.

CVE-2019-5598

Kernel

Disponible para macOS Sequoia

Impacto: Una app podía ejecutar código arbitrario con privilegios del kernel.

Descripción: Para solucionar un problema de uso después de liberación, se mejoró la administración de la memoria.

CVE-2026-86916: Wang Yu

Kext Management

Disponible para macOS Sequoia

Impacto: Es posible que una app pueda modificar partes protegidas del sistema de archivos

Descripción: Se agregaron más comprobaciones de titularidad para solucionar este problema.

CVE-2026-84514: Mohamed Wedatalla, Nathaniel Oh (@calysteon), Arjanit Isufi

Keychain Access

Disponible para macOS Sequoia

Impacto: Una app podía acceder a datos confidenciales del usuario.

Descripción: Se mejoró el control de acceso para solucionar un problema de autorización.

CVE-2026-84556: Peter Malone, HvxyZLF, Chris Bailey - Short Circuit, Adrián Díaz Aguilar

LaunchServices

Disponible para macOS Sequoia

Impacto: Una app podía acceder a datos confidenciales del usuario.

Descripción: Se mejoró la validación de rutas para solucionar un problema de análisis sintáctico en el manejo de rutas de directorios.

CVE-2026-65382: Un investigador anónimo

Mail

Disponible para macOS Sequoia

Impacto: Una app podía acceder a datos confidenciales del usuario.

Descripción: Para solucionar este problema, se mejoraron las comprobaciones.

CVE-2026-84573: Dawuge de Shuffle Team

Mail

Disponible para macOS Sequoia

Impacto: Un atacante con una posición de red privilegiada podía divulgar información confidencial del usuario.

Descripción: Se mejoraron las comprobaciones para solucionar un problema de lógica.

CVE-2026-43787: Armend Gashi

mDNSResponder

Disponible para macOS Sequoia

Impacto: Una app podía acceder a información confidencial de la conexión de red.

Descripción: Se mejoró la administración de estados para solucionar un problema de divulgación de información.

CVE-2026-86914: Richard Zana

Messages

Disponible para macOS Sequoia

Impacto: Una app podía acceder a datos protegidos del usuario

Descripción: Se mejoró la administración de estados para solucionar un problema de lógica.

CVE-2026-43741: Dawuge de Shuffle Team

Messages

Disponible para macOS Sequoia

Impacto: El procesamiento de una imagen creada con fines malintencionados podía ocasionar el cierre inesperado del proceso.

Descripción: Se solucionó un problema de validación de entradas mejorando la validación de entradas.

CVE-2026-86959: Un investigador anónimo

Model I/O

Disponible para macOS Sequoia

Impacto: La apertura de un archivo creado con fines malintencionados podía provocar el cierre inesperado del proceso.

Descripción: Se mejoró la validación de tamaños para solucionar un problema de desbordamiento de búferes.

CVE-2026-84497: Yiğit Can YILMAZ (@yilmazcanyigit)

Multi-Touch

Disponible para macOS Sequoia

Impacto: Una app creada con fines malintencionados podía omitir las preferencias de privacidad

Descripción: Se solucionó un problema de condición de carrera mediante validaciones adicionales.

CVE-2026-65372: 이재영

NetworkExtension

Disponible para macOS Sequoia

Impacto: Una app podía identificar qué otras apps había instalado un usuario.

Descripción: Se mejoró la administración de estados para solucionar un problema de divulgación de información.

CVE-2026-84626: Hoffcona de IES Red Team

NetworkExtension

Disponible para macOS Sequoia

Impacto: Una app podía acceder a datos confidenciales del usuario.

Descripción: Se mejoró la administración de estados para solucionar un problema de autorización.

CVE-2026-43695: Claudio Bozzato y Francesco Benvenuto de Cisco Talos

odproxyd

Disponible para macOS Sequoia

Impacto: Una app podía obtener privilegios de usuario raíz.

Descripción: Para solucionar este problema, se mejoraron las comprobaciones.

CVE-2026-64712: Andreas Jaegersberger y Ro Achterberg de Nosebeard Labs

quarantine

Disponible para macOS Sequoia

Impacto: Una app podía salir de su zona protegida

Descripción: Para solucionar este problema, se mejoró la comprobación.

CVE-2026-84580: Un investigador anónimo

quarantine

Disponible para macOS Sequoia

Impacto: Una app podía salir de su zona protegida

Descripción: Se mejoraron las comprobaciones para solucionar un problema de lógica.

CVE-2026-84578: Kenneth Chew

QuartzCore

Disponible para macOS Sequoia

Impacto: Una app podía acceder a datos confidenciales del usuario.

Descripción: Para solucionar este problema, se mejoraron las comprobaciones.

CVE-2026-84576: Dora Orak, @Ethan Arbuckle y @leptos_null

Quick Look

Disponible para macOS Sequoia

Impacto: El procesamiento de un documento creado con fines malintencionados podía provocar una lectura fuera de los límites.

Descripción: Se mejoró la validación de entradas para solucionar un problema de desbordamiento de enteros.

CVE-2026-84548: Peter Malone

RealityKit

Disponible para macOS Sequoia

Impacto: La apertura de un archivo creado con fines malintencionados podía provocar el cierre inesperado del proceso o la divulgación de la memoria del proceso.

Descripción: Se mejoró la validación de entradas para solucionar un problema de lectura fuera de los límites.

CVE-2026-84532: Franco Belman de Blackwing Intelligence, Hongsik Kim (mnur), stratan (@5tratan)

RealityKit

Disponible para macOS Sequoia

Impacto: El procesamiento de un archivo de creado con fines malintencionados podía provocar el cierre inesperado de la app.

Descripción: Para solucionar un problema de escritura fuera de los límites, se mejoró la comprobación de límites.

CVE-2026-28966: stratan (@5tratan)

Reminders

Disponible para macOS Sequoia

Impacto: Una app podía acceder a datos confidenciales del usuario.

Descripción: Para solucionar este problema, se mejoraron las comprobaciones.

CVE-2026-65403: Rahul Raj

Sandbox

Disponible para macOS Sequoia

Impacto: Una app podía acceder a datos confidenciales del usuario.

Descripción: Se mejoró el control de acceso para solucionar un problema de autorización.

CVE-2026-84555: Liu Xue y 九宫格 de Chongqing Telecom

SceneKit

Disponible para macOS Sequoia

Impacto: El procesamiento de un modelo 3D creado con fines malintencionados podía generar daños en la memoria.

Descripción: Para solucionar este problema, se mejoró el manejo de la memoria.

CVE-2026-84632: Peter Malone

SceneKit

Disponible para macOS Sequoia

Impacto: El procesamiento de un archivo creado con fines malintencionados podía provocar la divulgación de la memoria de un proceso.

Descripción: Se mejoró la validación de entradas para solucionar un problema de desbordamiento de enteros.

CVE-2026-84487: stratan (@5tratan), Peter Malone, Dhiyanesh Selvaraj (@redroot97)

SceneKit

Disponible para macOS Sequoia

Impacto: Una app podía provocar una denegación de servicio.

Descripción: Se mejoró la validación de entradas para solucionar un problema de desbordamiento de enteros.

CVE-2026-65413: Peter Malone

SceneKit

Disponible para macOS Sequoia

Impacto: El procesamiento de un modelo 3D creado con fines malintencionados podía generar daños en la memoria.

Descripción: Se mejoró la validación de entradas para solucionar un problema de desbordamiento de enteros.

CVE-2026-84620: Peter Malone

SceneKit

Disponible para macOS Sequoia

Impacto: El procesamiento de un modelo 3D creado con fines malintencionados podía generar daños en la memoria.

Descripción: Para solucionar un problema de escritura fuera de los límites, se mejoró la comprobación de límites.

CVE-2026-84546: Narendra Singh (@_3P1C), stratan (@5tratan), Peter Malone

CVE-2026-84611: Nathaniel Oh (@calysteon)

SceneKit

Disponible para macOS Sequoia

Impacto: El procesamiento de un archivo 3D creado con fines malintencionados podía provocar una lectura fuera de los límites.

Descripción: Para solucionar un problema de lectura fuera de los límites, se mejoró la comprobación de límites.

CVE-2026-43697: Un investigador anónimo, Peter Malone

SceneKit

Disponible para macOS Sequoia

Impacto: El procesamiento de una escena 3D creada con fines malintencionados podía provocar el cierre inesperado del proceso.

Descripción: Para solucionar un problema de escritura fuera de los límites, se mejoró la comprobación de límites.

CVE-2026-84526: stratan (@5tratan)

Security

Disponible para macOS Sequoia

Impacto: Un atacante con una posición de red privilegiada podía interceptar el tráfico de red.

Descripción: Se mejoró la validación de certificados para solucionar un problema de validación de certificados.

CVE-2026-86889: Jaeho Nam, Jungbum Lee, Sangwi Kang, Hyeonguk Ko y Taekyoung Kwon de SNU CSE MMLAB (mmlab.snu.ac.kr)

Security

Disponible para macOS Sequoia

Impacto: Un atacante con una autoridad de certificación intermedia en riesgo podía emitir certificados con usos de claves extendidas arbitrarios.

Descripción: Se mejoró la validación de certificados para solucionar un problema de validación de certificados.

CVE-2026-86881: Surya Narayan Kushwaha, Roman Zabicki, John Lussier, Filip Olszak

Shortcuts

Disponible para macOS Sequoia

Impacto: Un atajo podía acceder a datos confidenciales del usuario sin permiso

Descripción: Se mejoró la administración de estados para solucionar un problema de permisos.

Shortcuts

Disponible para macOS Sequoia

Impacto: Un atajo podía acceder a datos confidenciales del usuario sin permiso

Descripción: Se mejoró la administración de estados para solucionar un problema de privacidad.

Shortcuts

Disponible para macOS Sequoia

Impacto: Un atajo podía transmitir datos antes de que se otorgara la autorización del usuario

Descripción: Se mejoró la administración de estados para solucionar un problema de autorización.

Shortcuts

Disponible para macOS Sequoia

Impacto: Una app podía acceder a datos confidenciales del usuario.

Descripción: Se mejoró la administración de estados para solucionar un problema de autorización

CVE-2026-28850: OSORI

Siri

Disponible para macOS Sequoia

Impacto: Una app podía acceder a datos confidenciales del usuario.

Descripción: Para solucionar un problema de acceso, se mejoraron los controles de acceso.

CVE-2026-65356: Ricardo Prado

SMB

Disponible para macOS Sequoia

Impacto: Montar un recurso compartido de red SMB creado con fines malintencionados podía provocar el cierre del sistema.

Descripción: Para solucionar un problema de uso después de liberación, se mejoró la administración de la memoria.

CVE-2026-43719: Jakob Pammer, Bruce Dang de Calif.io en colaboración con Claude y Anthropic Research

SMB

Disponible para macOS Sequoia

Impacto: Un usuario local podía leer la memoria del kernel.

Descripción: Para solucionar un problema de condición de carrera, se mejoró el bloqueo.

CVE-2026-43690: Bruce Dang de Calif.io en colaboración con Claude y Anthropic Research

SMB

Disponible para macOS Sequoia

Impacto: Una app podía provocar el cierre inesperado del sistema

Descripción: Para solucionar un problema de lectura fuera de los límites, se mejoró la comprobación de límites.

CVE-2026-65376: 재영 정, Bruce Dang de Calif.io en colaboración con Claude y Anthropic Research

SMB

Disponible para macOS Sequoia

Impacto: La conexión a un servidor SMB creado con fines malintencionados podía provocar el cierre inesperado del sistema o daños en la memoria del kernel.

Descripción: Se mejoró la comprobación de límites para solucionar un problema de acceso fuera de los límites.

CVE-2026-84543: Peter Malone

SMB

Disponible para macOS Sequoia

Impacto: Conectarse a un servidor SMB creado con fines malintencionados podía provocar el cierre inesperado del sistema.

Descripción: Se mejoró la validación de entradas para solucionar un problema de subdesbordamiento de enteros.

CVE-2026-84536: 재영 정, Peter Malone, Feng Xue y XGPT de ThreatBook

SMB

Disponible para macOS Sequoia

Impacto: Una app podía provocar el cierre inesperado del sistema o dañar la memoria del kernel.

Descripción: Para solucionar este problema, se mejoró el manejo de la memoria.

CVE-2026-84537: Peter Malone, Feng Xue y XGPT de ThreatBook

SMB

Disponible para macOS Sequoia

Impacto: La conexión a un recurso compartido SMB creado con fines malintencionados podía divulgar la memoria del kernel.

Descripción: Para solucionar un problema de lectura fuera de los límites, se mejoró la comprobación de límites.

CVE-2026-65365: Jay Patel, Peter Malone

SMB

Disponible para macOS Sequoia

Impacto: Conectarse a un servidor SMB creado con fines malintencionados podía provocar daños en la memoria del kernel.

Descripción: Para solucionar un problema de escritura fuera de los límites, se mejoró la comprobación de límites.

CVE-2026-84515: 재영 정, Peter Malone

SMB

Disponible para macOS Sequoia

Impacto: Conectarse a un servidor SMB creado con fines malintencionados podía provocar el cierre inesperado del sistema.

Descripción: Para solucionar un problema de lectura fuera de los límites, se mejoró la comprobación de límites.

CVE-2026-84509: Dave G.

SMB

Disponible para macOS Sequoia

Impacto: Un atacante con control de un servidor de archivos de red podía provocar el cierre inesperado del sistema.

Descripción: Se mejoró la validación de entradas para solucionar un problema de subdesbordamiento de enteros.

CVE-2026-86871: John Lussier, Cem Onat Karagun, Ashish Kunwar

smbx

Disponible para macOS Sequoia

Impacto: Un atacante remoto podía provocar una denegación de servicio.

Descripción: Se solucionó un problema de agotamiento de recursos mejorando la validación de entradas.

CVE-2026-84553: Stuart Thomas

Software Update

Disponible para macOS Sequoia

Impacto: Una app podía modificar archivos protegidos del sistema.

Descripción: Se mejoró la validación de rutas para solucionar un problema de permisos.

CVE-2026-84609: YingMuo (@YingMuo) del equipo de investigación de DEVCORE

SoftwareUpdate

Disponible para macOS Sequoia

Impacto: Una app podía acceder a datos confidenciales del usuario.

Descripción: Para solucionar este problema, se mejoraron las comprobaciones.

CVE-2026-65361: Rodolphe BRUNETTI (@eisw0lf) de Lupus Nova

Spotlight

Disponible para macOS Sequoia

Impacto: Una app podía acceder a datos protegidos del usuario

Descripción: Se solucionó un problema de permisos mediante restricciones adicionales.

CVE-2026-28930: Pan ZhenPeng (@Peterpan0927) de STAR Labs SG Pte. Ltd.

Spotlight

Disponible para macOS Sequoia

Impacto: Una app podía acceder a datos confidenciales del usuario.

Descripción: Se mejoró la administración de estados para solucionar un problema de autorización.

CVE-2026-65378: 杉山 壮太, AL Najafi, Richard Zana, Abodi Dawoud, Sindre Sorhus, 糖豆爸爸(@晴天组织), Niels Hofmans, Robert Mindo

Spotlight

Disponible para macOS Sequoia

Impacto: Una app podía acceder a datos confidenciales del usuario.

Descripción: Se mejoró el control de acceso para solucionar un problema de autorización.

CVE-2026-84621: Abodi Dawoud, Ujjwal Reddy Kalvolu Sreenivasa Reddy, Johan Wahyudi, Armend Gashi

Storage

Disponible para macOS Sequoia

Impacto: Es posible que una app pueda acceder a información confidencial del usuario

Descripción: Se solucionó un problema de permisos mediante restricciones adicionales.

CVE-2026-65345: 이재영, Seung Je Seong, Jakob Pammer, Ilya Andr (andrd3v) de Positive Technologies

Storage

Disponible para macOS Sequoia

Impacto: Una app podía modificar partes protegidas del sistema de archivos.

Descripción: Se solucionó un problema de permisos mediante restricciones adicionales.

CVE-2026-65348: Jérôme Djouder

StorageKit

Disponible para macOS Sequoia

Impacto: Una app podía leer archivos arbitrarios.

Descripción: Se mejoró el saneamiento de entradas para solucionar un problema de validación.

CVE-2026-43791: Amy (amys.website), Meridian Miftari, Aaron Grattafiori - NVIDIA AI Red Team

Symptom Framework

Disponible para macOS Sequoia

Impacto: Una app maliciosa podía determinar la ubicación actual de un usuario.

Descripción: Para solucionar un problema de privacidad, se mejoró la redacción de datos privados para las entradas de registro.

CVE-2026-84513: Sindre Sorhus

TCC

Disponible para macOS Sequoia

Impacto: Una app podía acceder a datos confidenciales del usuario.

Descripción: Para solucionar un problema de inicio de sesión, se mejoró la redacción de datos.

CVE-2026-84527: Zeyang Li y Yuxiang Wang de Chongqing Telecom

udf

Disponible para macOS Sequoia

Impacto: Una app podía provocar el cierre inesperado del sistema o leer la memoria del kernel

Descripción: Para solucionar un problema de lectura fuera de los límites, se mejoró la comprobación de límites.

CVE-2026-84572: Tomi (tk0) Koski (@tomikoski), Hari Shanmugam (The Hxr1)

udf

Disponible para macOS Sequoia

Impacto: Es posible que una app pueda provocar el cierre inesperado del sistema o dañar la memoria del kernel

Descripción: Para solucionar un problema de uso después de liberación, se mejoró la administración de la memoria.

CVE-2026-84506: Billy Jheng Bing Jhong y Pan Zhenpeng (@Peterpan0927) de STAR Labs SG Pte. Ltd.

WebDAV

Disponible para macOS Sequoia

Impacto: Conectarse a un servidor WebDAV creado con fines malintencionados podía provocar el cierre inesperado de la app.

Descripción: Se solucionó un problema de escritura fuera de los límites eliminando el código vulnerable.

CVE-2026-43677: Joseph Semaan, bubu, Omar Cerrito, HE WEI (ギカク), Roman Zabicki, Richard Zana, Chris Bailey - Short Circuit, Aswin Kumar Gokulakannan, Surya Narayan Kushwaha, Bruce Dang de Calif.io en colaboración con Claude y Anthropic Research

WebDAV

Disponible para macOS Sequoia

Impacto: Una app podía provocar el cierre inesperado del sistema.

Descripción: Para solucionar este problema, se mejoró la autenticación.

CVE-2026-65375: YingMuo (@YingMuo) de DEVCORE Research Team, Bruce Dang de Calif.io en colaboración con Claude y Anthropic Research

WebDAV

Disponible para macOS Sequoia

Impacto: La conexión a un servidor WebDAV creado con fines malintencionados podía ocasionar la ejecución de código.

Descripción: Se mejoró la validación para solucionar un problema de daños en la memoria.

CVE-2026-65374: HE WEI（ギカク）, Bruce Dang de Calif.io en colaboración con Claude y Anthropic Research

WebDAV

Disponible para macOS Sequoia

Impacto: Es posible que una app omita las comprobaciones de Gatekeeper

Descripción: Se mejoraron las comprobaciones para solucionar un problema de lógica.

CVE-2026-28899: Kraken Cryptocurrency Exchange, Andreas Jaegersberger y Ro Achterberg de Nosebeard Labs

Wi-Fi

Disponible para macOS Sequoia

Impacto: Un atacante dentro del alcance de una conexión inalámbrica podía provocar el cierre inesperado del sistema.

Descripción: Para solucionar un problema de lectura fuera de los límites, se mejoró la comprobación de límites.

CVE-2026-86957: Niels Hofmans, Drin Raci de sentry.security

WindowServer

Disponible para macOS Sequoia

Impacto: Una app podía acceder a datos confidenciales del usuario.

Descripción: Para solucionar el problema, se mejoró el manejo del estado de entrada seguro.

CVE-2026-65379: Ricardo Prado

XPC

Disponible para macOS Sequoia

Impacto: Una app podía acceder a datos confidenciales del usuario.

Descripción: Se mejoró la administración de estados para solucionar un problema de autorización.

CVE-2026-84617: Stuart Wallace

Otros agradecimientos

AVEVideoEncoder

Nos gustaría darle las gracias a tamdao por su ayuda.

Bluetooth

Nos gustaría darle las gracias a Suresh Sundaram por su ayuda.

Calendar

Nos gustaría darles las gracias a Dany Assuid, Jacob Hazak de Zero-Defense Labs, Varik Matevosyan y stratan (@5tratan) por su ayuda.

Compression

Nos gustaría darle las gracias a Tommy DeVoss del equipo de seguridad de Braze (@thedawgyg) por su ayuda.

CUPS

Nos gustaría darle las gracias a Aaron Grattafiori de NVIDIA AI Red Team por su ayuda.

dcerpc

Nos gustaría darle las gracias a Surya Narayan Kushwaha por su ayuda.

ImageIO

Nos gustaría darles las gracias a Kun Peeks (@SwayZGl1tZyyy) y songbird por su ayuda.

Kernel

Nos gustaría darles las gracias a Billy Jheng Bing Jhong y Pan Zhenpeng (@Peterpan0927) de STAR Labs SG Pte. Ltd. y Yongsong Yu por su ayuda.

libcryptex

Nos gustaría darle las gracias a Ashish Kunwar por su ayuda.

mDNSResponder

Nos gustaría darles las gracias a Issa Sancho y Jian Zhou por su ayuda.

quarantine

Nos gustaría darle las gracias a un investigador anónimo por su ayuda.

Quick Look

Nos gustaría darle las gracias a Peter Malone por su ayuda.

rapportd

Nos gustaría darle las gracias a Tae Woo Kim por su ayuda.

Security

Nos gustaría darle las gracias a John Lussier por su ayuda.

Shortcuts

Nos gustaría darle las gracias a Owen Pawling (@owenpawling) por su ayuda.

Virtualization

Nos gustaría darle las gracias a Ye Zhang (@VAR10CK) de Baidu Security por su ayuda.

WindowServer

Nos gustaría darle las gracias a Jex Amro por su ayuda.

xar

Nos gustaría darle las gracias a Matthew Dean por su ayuda.