Acerca del contenido de seguridad de AirPlay Audio SDK 2.7.1 y AirPlay Video SDK 3.6.0.126, y las actualizaciones de CarPlay Communication Plug-in R18.1

Este documento está destinado a desarrolladores de accesorios o software compatibles con los dispositivos Apple. Estas actualizaciones están disponibles para los miembros del Programa MFi de Apple.

Acerca de las actualizaciones de seguridad de Apple

Con el fin de proteger a nuestros clientes, Apple no revelará, comunicará ni confirmará problemas de seguridad hasta que se haya llevado a cabo una investigación y estén disponibles las revisiones o las versiones necesarias. Encontrarás una lista de las últimas versiones en la página Versiones de seguridad de Apple.

Cuando es posible, los documentos de seguridad de Apple hacen referencia a los puntos vulnerables mediante CVE-ID.

Para obtener más información sobre seguridad, consulta la página Seguridad de los productos Apple.

AirPlay Audio SDK 2.7.1, AirPlay Video SDK 3.6.0.126, y actualizaciones de CarPlay Communication Plug-in R18.1

SDK

Disponible para: Programa MFi

Impacto: un atacante en la red local puede provocar un cierre inesperado de la app.

Descripción: se ha solucionado el problema mediante la mejora de la gestión de la memoria.

CVE-2025-24132: equipo de investigación de seguridad de Oligo

SDK

Disponible para: Programa MFi

Impacto: un atacante en la red local puede provocar un cierre inesperado de la app.

Descripción: se ha solucionado un desbordamiento de búfer mejorando la validación de entrada.

CVE-2025-30422: Uri Katz (Oligo Security)