Acerca del contenido de seguridad de macOS Sequoia 15.7.8
En este documento se describe el contenido de seguridad de macOS Sequoia 15.7.8.
Acerca de las actualizaciones de seguridad de Apple
Con el fin de proteger a nuestros clientes, Apple no revelará, comunicará ni confirmará problemas de seguridad hasta que se haya llevado a cabo una investigación y estén disponibles las revisiones o las versiones necesarias. Encontrarás una lista de las últimas versiones en la página Versiones de seguridad de Apple.
Cuando es posible, los documentos de seguridad de Apple hacen referencia a los puntos vulnerables mediante CVE-ID.
Para obtener más información sobre seguridad, consulta la página Seguridad de los productos Apple.
macOS Sequoia 15.7.8
Publicado el 27 de julio de 2026
Accounts
Disponible para: macOS Sequoia
Impacto: una app podría obtener privilegios de raíz.
Descripción: se ha solucionado un problema de análisis en la gestión de las rutas de los directorios mejorando la validación de las rutas.
CVE-2026-43749: Adam Franke, Trung Nguyen (@everping) de CyStack, Ashish Kunwar
afpfs
Disponible para: macOS Sequoia
Impacto: un atacante remoto podría ser capaz de provocar el cierre inesperado del sistema o dañar la memoria del kernel.
Descripción: se ha solucionado un desbordamiento de búfer mejorando la comprobación de límites.
CVE-2026-64767: Dave G.
apache
Disponible para: macOS Sequoia
Impacto: un atacante remoto podría ser capaz de provocar una denegación del servicio
Descripción: se trata de una vulnerabilidad en el código fuente abierto y el Software Apple se encuentra entre los proyectos afectados. El CVE-ID fue asignado por un tercero. Obtén más información sobre el problema y el CVE-ID en cve.org.
CVE-2026-23918: Юлия Мерцалова
APFS
Disponible para: macOS Sequoia
Impacto: un usuario remoto puede provocar el cierre inesperado del sistema o dañar la memoria del kernel.
Descripción: se ha solucionado el problema mediante la mejora de la gestión de la memoria.
CVE-2026-64695: Peter Malone
App Store
Disponible para: macOS Sequoia
Impacto: una app podría acceder a la información confidencial del usuario.
Descripción: este problema se ha solucionado mejorando las comprobaciones.
CVE-2026-43801: Rahul Raj
Cuenta de Apple
Disponible para: macOS Sequoia
Impacto: una app podría acceder a la información confidencial del usuario.
Descripción: se ha solucionado un problema de condición de carrera mediante la mejora de la gestión del estado.
CVE-2026-43781: Pinak Oza
Cuenta de Apple
Disponible para: macOS Sequoia
Impacto: una app maliciosa podría salir de su zona restringida
Descripción: se ha solucionado el problema de autorización con la mejora de la gestión del estado.
CVE-2026-64737: Robert Mindo
Apple Neural Engine
Disponible para: macOS Sequoia
Impacto: una app podría provocar el cierre inesperado del sistema.
Descripción: se ha solucionado un problema de escritura fuera de los límites con la mejora de la comprobación de límites.
CVE-2026-43748: un investigador anónimo, tamdao, Franco Belman de Blackwing Intelligence
AppleDouble
Disponible para: macOS Sequoia
Impacto: el procesamiento de un archivo diseñado con fines malintencionados puede provocar el cierre inesperado de la aplicación o la ejecución arbitraria de código.
Descripción: se ha solucionado un desbordamiento de búfer mejorando la comprobación de límites.
CVE-2026-43776: Peter Malone, Nicolas Rabrenovic, Irvin Wang
AppleRAID
Disponible para: macOS Sequoia
Impacto: un usuario local podría leer la memoria de kernel.
Descripción: se ha solucionado un desbordamiento de búfer mejorando la comprobación de límites.
CVE-2026-43681: impost0r (ret2plt), David Ige de Beryllium Security
Assets
Disponible para: macOS Sequoia
Impacto: una aplicación maliciosa podría sortear las preferencias de privacidad.
Descripción: se ha solucionado el problema de autorización con la mejora de la gestión del estado.
CVE-2026-43672: 이재영
ATS
Disponible para: macOS Sequoia
Impacto: una app podría leer archivos fuera de su entorno de pruebas.
Descripción: se ha solucionado un problema de permisos mediante la eliminación del código vulnerable.
CVE-2026-43763: Pavan Nallamothu, Jared Reyes
Audio
Disponible para: macOS Sequoia
Impacto: una app podría salir de su zona protegida.
Descripción: se ha solucionado un problema de acceso con restricciones de zona protegida adicionales.
CVE-2026-64702: John Lussier
Audio
Disponible para: macOS Sequoia
Impacto: una aplicación podría provocar una denegación de servicio.
Descripción: se ha solucionado un problema de escritura fuera de los límites con la mejora de la comprobación de límites.
CVE-2026-64725: Seonung Park, ALTV!ST (altvi.st/)
AVEVideoEncoder
Disponible para: macOS Sequoia
Impacto: Una app podría ejecutar código arbitrario con privilegios de kernel
Descripción: se ha solucionado un desbordamiento de búfer mejorando la validación del tamaño.
CVE-2026-64747: Franco Belman de Blackwing Intelligence
AVEVideoEncoder
Disponible para: macOS Sequoia
Impacto: una app podría provocar el cierre inesperado del sistema.
Descripción: se ha solucionado una lectura fuera de los límites con la mejora de la comprobación de los límites.
CVE-2026-64762: Franco Belman de Blackwing Intelligence, Dun
BackgroundAssets
Disponible para: macOS Sequoia
Impacto: una app podría eliminar archivos para los que no tiene permiso.
Descripción: se ha solucionado un problema de permisos mediante la mejora de la validación.
CVE-2026-64707: YingQi Shi (@Mas0nShi) de DBAppSecurity's WeBin lab
BOM
Disponible para: macOS Sequoia
Impacto: un archivo creado con fines malintencionados podría eludir las comprobaciones de Gatekeeper.
Descripción: el problema se ha solucionado con la mejora de las comprobaciones.
CVE-2026-28849: Andreas Jaegersberger y Ro Achterberg de Nosebeard Labs
cd9660
Disponible para: macOS Sequoia
Impacto: una app podría provocar el cierre inesperado del sistema o la lectura de la memoria del kernel.
Descripción: se ha solucionado el problema mediante la mejora de la gestión de la memoria.
CVE-2026-64698: Richard Zana, Peter Malone, Nathaniel Oh (@calysteon), un investigador anónimo
Contacts
Disponible para: macOS Sequoia
Impacto: el procesamiento de un contacto creado con fines malintencionados podría filtrar datos confidenciales.
Descripción: el problema se ha solucionado con la mejora de las comprobaciones.
CVE-2026-64734: Daniel Williams
Control Center
Disponible para: macOS Sequoia
Impacto: una app podría acceder a datos confidenciales de los usuarios.
Descripción: se ha solucionado un problema de lógica mejorando la validación.
CVE-2026-43756: 이재영
Core Services
Disponible para: macOS Sequoia
Impacto: una app podría obtener privilegios de raíz.
Descripción: se ha solucionado un problema de condición de carrera mediante la mejora de la gestión del estado.
CVE-2026-43693: Gergely Kalman (@gergely_kalman)
CoreAudio
Disponible para: macOS Sequoia
Impacto: procesar un archivo de audio creado con fines malintencionados podría corromper la memoria de procesos.
Descripción: se ha solucionado el problema mediante la mejora de la gestión de la memoria.
CVE-2026-43673: un investigador anónimo que trabaja para TrendAI Zero Day Initiative
CoreAudio
Disponible para: macOS Sequoia
Impacto: el procesamiento de un flujo de audio en un archivo multimedia creado con fines malintencionados puede detener el proceso
Descripción: se ha solucionado un problema de escritura fuera de los límites con la mejora de la comprobación de límites.
CVE-2026-43744: Mathis Mansière, un investigador anónimo
CoreAudio
Disponible para: macOS Sequoia
Impacto: un atacante remoto podría ser capaz de provocar el cierre inesperado del sistema.
Descripción: se ha solucionado un problema de escritura fuera de los límites con la mejora de la comprobación de límites.
CVE-2026-43803: Rahul Raj
CoreMedia
Disponible para: macOS Sequoia
Impacto: una app podría acceder a la información confidencial del usuario.
Descripción: se ha solucionado el problema de autorización con la mejora de la gestión del estado.
CVE-2026-43775: Csaba Fitzl (@theevilbit) de Iru
CoreMedia
Disponible para: macOS Sequoia
Impacto: procesar un archivo de vídeo creado con fines malintencionados podría provocar el cierre inesperado de la app.
Descripción: se ha solucionado un problema de memoria mejorando la gestión de la memoria.
CVE-2026-43711: James Duffy (@0x4A616D657344)
CoreServices
Disponible para: macOS Sequoia
Impacto: el procesamiento de un archivo creado con fines malintencionados podría provocar el cierre inesperado de la app.
Descripción: el problema se ha solucionado con la mejora de las comprobaciones.
CVE-2026-28936: Andreas Jaegersberger y Ro Achterberg de Nosebeard Labs
CoreUI
Disponible para: macOS Sequoia
Impacto: procesar un catálogo de componentes creado con fines malintencionados podría provocar la revelación de la memoria de procesos.
Descripción: se ha solucionado el problema mediante la mejora de la gestión de la memoria.
CVE-2026-43738: Peter Malone
CoreVideo
Disponible para: macOS Sequoia
Impacto: una app podría provocar el cierre inesperado del sistema.
Descripción: se ha solucionado un problema de escritura fuera de los límites con la mejora de la comprobación de límites.
CVE-2026-43802: an anonymous researcher
Crash Reporter
Disponible para: macOS Sequoia
Impacto: una app podría filtrar información confidencial del usuario.
Descripción: se ha solucionado un problema de privacidad eliminando datos confidenciales.
CVE-2026-64710: Matthew Schneider
CUPS
Disponible para: macOS Sequoia
Impacto: una app creada con fines malintencionados podría ser capaz de obtener privilegios de raíz.
Descripción: se ha solucionado un problema de permisos con restricciones adicionales.
CVE-2026-39875: XBreach.ai, Dallas Dubs, Andreas Jaegersberger y Ro Achterberg de Nosebeard Labs, Aaron Grattafiori - NVIDIA AI Red Team
CUPS
Disponible para: macOS Sequoia
Impacto: una app podría obtener privilegios de raíz.
Descripción: se ha solucionado un problema de inyección con la mejora de la validación.
CVE-2026-43698: Andreas Jaegersberger y Ro Achterberg de Nosebeard Labs
curl
Disponible para: macOS Sequoia
Impacto: las credenciales de autenticación podrían enviarse a un host de otro origen
Descripción: se trata de una vulnerabilidad en el código fuente abierto y el Software Apple se encuentra entre los proyectos afectados. El CVE-ID fue asignado por un tercero. Obtén más información sobre el problema y el CVE-ID en cve.org.
CVE-2026-3784
CVE-2026-3783
Data Detectors UI
Disponible para: macOS Sequoia
Impacto: una app podría acceder a la información confidencial del usuario.
Descripción: se ha solucionado el problema de autorización con la mejora de la gestión del estado.
CVE-2026-43758: HvxyZLF
DesktopServices
Disponible para: macOS Sequoia
Impacto: una app podría omitir las comprobaciones de Gatekeeper.
Descripción: se ha abordado una omisión de cuarentena de archivos con comprobaciones adicionales.
CVE-2026-64708: Lance Cain, ingeniero de seguridad ofensiva de SpecterOps Inc.
Disk Images
Disponible para: macOS Sequoia
Impacto: una app podría obtener privilegios de alto nivel
Descripción: se ha solucionado un problema de condición de carrera mediante la mejora de la gestión del estado.
CVE-2026-28926: Jonathan Bar Or (@yo_yo_yo_jbo)
Disk Images
Disponible para: macOS Sequoia
Impacto: el análisis de un archivo creado con fines malintencionados podría provocar el cierre inesperado de la app.
Descripción: se ha solucionado una lectura fuera de los límites con la mejora de la comprobación de los límites.
CVE-2026-43747: Anthony Laou Hine Tsuei (@anarcheuz)
Disk Images
Disponible para: macOS Sequoia
Impacto: una app podría provocar el cierre inesperado del sistema.
Descripción: se ha solucionado un desbordamiento de enteros mediante la mejora de la validación de las entradas.
CVE-2026-64694: Gil Portnoy y Henry
Disk Images
Disponible para: macOS Sequoia
Impacto: una app podría eludir las restricciones de red.
Descripción: se ha solucionado un problema de permisos con restricciones de zona protegida adicionales.
CVE-2026-28945: Ayaan Ahmad
Disk Images
Disponible para: macOS Sequoia
Impacto: una app podría divulgar datos de la memoria de kernel.
Descripción: el problema se ha solucionado mediante la mejora de la comprobación de límites.
CVE-2026-64776: Hyunwoo Kim (@v4bel)
DriverKit
Disponible para: macOS Sequoia
Impacto: una app podría provocar el cierre inesperado del sistema.
Descripción: existía un problema en la gestión de las variables de entorno. Este problema se ha solucionado mejorando la validación.
CVE-2026-43793: erdene-och Byambabayar
DriverKit
Disponible para: macOS Sequoia
Impacto: un atacante con acceso físico a un dispositivo bloqueado podría ver información confidencial de los usuarios.
Descripción: se ha solucionado una lectura fuera de los límites con la mejora de la comprobación de los límites.
CVE-2026-43753: Niels Hofmans
Foundation
Disponible para: macOS Sequoia
Impacto: una app malintencionada podría acceder a datos protegidos del usuario.
Descripción: se ha solucionado un problema mejorando el saneamiento de entrada.
CVE-2026-43714: an anonymous researcher
Game Center
Disponible para: macOS Sequoia
Impacto: una app maliciosa podría salir de su zona restringida
Descripción: se ha solucionado un problema de análisis en la gestión de las rutas de los directorios mejorando la validación de las rutas.
CVE-2026-64740: Manuel Fernandez (Stackhopper Security)
Game Center
Disponible para: macOS Sequoia
Impacto: una app podría acceder a la información confidencial del usuario.
Descripción: este problema se ha solucionado con una protección de datos mejorada.
CVE-2026-43796: Stanislav Jelezoglo, Ilya Andr (andrd3v) de Positive Technologies
Heimdal
Disponible para: macOS Sequoia
Impacto: una aplicación podría provocar una denegación de servicio.
Descripción: se ha solucionado una lectura fuera de los límites con la mejora de la comprobación de los límites.
CVE-2026-64692: Redon Gashi
HFS
Disponible para: macOS Sequoia
Impacto: un usuario remoto puede provocar el cierre inesperado del sistema o dañar la memoria del kernel.
Descripción: se ha solucionado el problema mediante la mejora de la gestión de la memoria.
CVE-2026-43682: Trung Nguyen (@everping) de CyStack, Peter Malone, Nicolas Rabrenovic, Dave G., Atul R V y Ashmit Sharma
HFS
Disponible para: macOS Sequoia
Impacto: procesar una imagen creada con fines malintencionados podría provocar la ejecución de código arbitrario.
Descripción: se ha solucionado un desbordamiento de búfer mejorando la comprobación de límites.
CVE-2026-28981: Hcamael y 章鱼哥@aipy （aipyaipy.com）, Aswin Kumar Gokulakannan, Surya Narayan Kushwaha, Dun
HFS
Disponible para: macOS Sequoia
Impacto: montar una imagen de disco creada con fines malintencionados podría provocar el cierre inesperado del sistema o dañar la memoria del kernel.
Descripción: se ha solucionado una lectura fuera de los límites con la mejora de la comprobación de los límites.
CVE-2026-43773: Surya Narayan Kushwaha, Richard Zana, Peter Malone, Hyunwoo Kim (@v4bel), Cem Onat Karagun
HFS
Disponible para: macOS Sequoia
Impacto: una app podría provocar el cierre inesperado del sistema.
Descripción: se ha solucionado el problema mediante la mejora de la gestión de la memoria.
CVE-2026-43767: Hyunwoo Kim (@v4bel)
HFS
Disponible para: macOS Sequoia
Impacto: una app podría provocar el cierre inesperado del sistema o daños en la memoria del kernel.
Descripción: se ha solucionado el problema mediante la mejora de la gestión de la memoria.
CVE-2026-64697: Peter Malone
HFS
Disponible para: macOS Sequoia
Impacto: una app podría provocar el cierre inesperado del sistema.
Descripción: se ha solucionado un desbordamiento de enteros mediante la mejora de la validación de las entradas.
CVE-2026-43764: Tristan Madani (@TristanInSec) de Talence Security
HFS
Disponible para: macOS Sequoia
Impacto: un atacante podría provocar un cierre inesperado del sistema o estropear la memoria del kernel.
Descripción: se ha solucionado el problema mediante la mejora de la gestión de la memoria.
CVE-2026-43710: Peter Malone
Icons
Disponible para: macOS Sequoia
Impacto: una app podría acceder a la información confidencial del usuario.
Descripción: se ha solucionado un problema de acceso con restricciones de zona protegida adicionales.
CVE-2025-43325: an anonymous researcher
ImageIO
Disponible para: macOS Sequoia
Impacto: procesar una imagen creada con fines malintencionados podría corromper la memoria de procesos.
Descripción: se ha solucionado el problema mediante la mejora de la gestión de la memoria.
CVE-2026-64716: Peter Malone, Jonathan Alush-Aben, Arni Hardarson
ImageIO
Disponible para: macOS Sequoia
Impacto: el procesamiento de una textura creada con fines malintencionados podría provocar el cierre inesperado de la app.
Descripción: se ha solucionado un desbordamiento de enteros mediante la mejora de la validación de las entradas.
CVE-2026-43780: Michael DePlante (@izobashi) de TrendAI Zero Day Initiative
ImageIO
Disponible para: macOS Sequoia
Impacto: procesar una imagen creada con fines malintencionados podría provocar la ejecución de código arbitrario.
Descripción: se ha solucionado un desbordamiento de enteros mediante la mejora de la validación de las entradas.
CVE-2026-43818: an anonymous researcher
ImageIO
Disponible para: macOS Sequoia
Impacto: procesar una imagen creada con fines malintencionados podría corromper la memoria de procesos.
Descripción: se ha solucionado un problema de desbordamiento de búfer mejorando la gestión de la memoria.
CVE-2026-43661: Gandalf4a de PKU-ICODE, Anton Pakhunov, un investigador anónimo
ImageIO
Disponible para: macOS Sequoia
Impacto: el procesamiento de un mensaje creado con fines malintencionados podría provocar una denegación de servicio
Descripción: se ha solucionado un problema de escritura fuera de los límites con la mejora de la comprobación de límites.
CVE-2026-64754: Rahul Raj, Bugeun Choi (@Bugeun) de PETOWORKS
ImageIO
Disponible para: macOS Sequoia
Impacto: procesar una imagen creada con fines malintencionados podría originar la denegación del servicio.
Descripción: se ha solucionado un problema de confusión de tipo mediante la mejora de las comprobaciones.
CVE-2026-64693: Geonha Lee (@leegn4a)
IOKit
Disponible para: macOS Sequoia
Impacto: una app podría provocar el cierre inesperado del sistema o la escritura de la memoria del kernel.
Descripción: se ha solucionado un problema de condición de carrera mediante la mejora de la gestión del estado.
CVE-2026-43805: 이재영
IOSkywalkFamily
Disponible para: macOS Sequoia
Impacto: una app podría divulgar datos de la memoria de kernel.
Descripción: se ha solucionado un problema de memoria mejorando la gestión de la memoria.
CVE-2026-39877: Richard Zana, Dhiyanesh Selvaraj (@redroot97)
Kernel
Disponible para: macOS Sequoia
Impacto: una app podría provocar el cierre inesperado del sistema o daños en la memoria del kernel.
Descripción: se ha solucionado el problema mediante la mejora de la gestión de la memoria.
CVE-2026-64749: hxr1, Hiroki Imai (LAC Co., Ltd.), Billy Jheng Bing Jhong y Pan Zhenpeng (@Peterpan0927) de STAR Labs SG Pte. Ltd., Ashish Kunwar
Kernel
Disponible para: macOS Sequoia
Impacto: una app podría acceder a la información confidencial del usuario.
Descripción: este problema se ha solucionado mejorando las comprobaciones.
CVE-2026-43782: Igor Ushakov
Kernel
Disponible para: macOS Sequoia
Impacto: una app podría divulgar datos de la memoria de kernel.
Descripción: se solucionó una filtración de información mediante una validación adicional.
CVE-2026-64744: Ryan Hileman a través de Xint Code (xint.io)
Kernel
Disponible para: macOS Sequoia
Impacto: una app podría provocar el cierre inesperado del sistema.
Descripción: se ha solucionado un problema de inicialización de memoria mejorando la gestión de la memoria.
CVE-2026-64775: Ryan Hileman a través de Xint Code (xint.io)
Kernel
Disponible para: macOS Sequoia
Impacto: un usuario remoto puede provocar el cierre inesperado del sistema o dañar la memoria del kernel.
Descripción: se ha solucionado una condición de carrera con una mejora del bloqueo.
CVE-2026-28982: Billy Jheng Bing Jhong y Pan Zhenpeng (@Peterpan0927) de STAR Labs SG Pte. Ltd., Adam Doupé de ASU SEFCOM
Kernel
Disponible para: macOS Sequoia
Impacto: una app podría provocar el cierre inesperado del sistema o daños en la memoria del kernel.
Descripción: se ha solucionado un problema de uso posterior a la liberación mediante la mejora de la gestión de la memoria.
CVE-2026-43778: f0r de MurphySec, Mahmoud Abdelmoniem, Feng Xue y XGPT de ThreatBook, Wang Yu, Nicolas Rabrenovic, Lyutoon, Hiroki Imai (LAC Co., Ltd.), Fábio Luís @scanpt, DARKNAVY (@DarkNavyOrg), un investigador anónimo
Kernel
Disponible para: macOS Sequoia
Impacto: un atacante remoto podría eludir los filtros de red.
Descripción: se ha solucionado un problema de inconsistencia en la interfaz del usuario mediante la mejora de la gestión del estado.
CVE-2026-64735: Gor Aleksanyan
Kernel
Disponible para: macOS Sequoia
Impacto: una app podría provocar el cierre inesperado del sistema.
Descripción: se ha solucionado un problema de uso posterior a la liberación mediante la mejora de la gestión de la memoria.
CVE-2026-43822: Michal Kosiorek, Eddy Tsalolikhin
CVE-2026-64700: Asjid Kalam (@odinshell)
CVE-2026-43799: Billy Jheng Bing Jhong y Pan Zhenpeng (@Peterpan0927) de STAR Labs SG Pte. Ltd.
Kernel
Disponible para: macOS Sequoia
Impacto: un usuario remoto puede provocar el cierre inesperado del sistema o dañar la memoria del kernel.
Descripción: se ha solucionado el problema mediante la mejora de la gestión de la memoria.
CVE-2026-43810: Billy Jheng Bing Jhong y Pan Zhenpeng (@Peterpan0927) de STAR Labs SG Pte. Ltd.
Kernel
Disponible para: macOS Sequoia
Impacto: una app podría provocar el cierre inesperado del sistema o la escritura de la memoria del kernel.
Descripción: se ha solucionado un problema mejorando el saneamiento de entrada.
CVE-2026-43724: impost0r (ret2plt), Hyunwoo Kim (@v4bel)
Kernel
Disponible para: macOS Sequoia
Impacto: una app podría filtrar información confidencial sobre el estado del kernel.
Descripción: se ha solucionado un problema mejorando el saneamiento de entrada.
CVE-2026-43722: Hyunwoo Kim (@v4bel), Feng Xue y XGPT de ThreatBook
Kernel
Disponible para: macOS Sequoia
Impacto: una app podría provocar el cierre inesperado del sistema.
Descripción: se ha solucionado una lectura fuera de los límites con la mejora de la comprobación de los límites.
CVE-2026-43809: Billy Jheng Bing Jhong y Pan Zhenpeng (@Peterpan0927) de STAR Labs SG Pte. Ltd.
CVE-2026-43757: Wang Yu, Billy Jheng Bing Jhong y Pan Zhenpeng (@Peterpan0927) de STAR Labs SG Pte. Ltd.
Kernel
Disponible para: macOS Sequoia
Impacto: una app podría provocar el cierre inesperado del sistema.
Descripción: se ha solucionado un desbordamiento de enteros mediante la mejora de la validación de las entradas.
CVE-2026-43769: Billy Jheng Bing Jhong y Pan Zhenpeng (@Peterpan0927) de STAR Labs SG Pte. Ltd.
Kernel
Disponible para: macOS Sequoia
Impacto: una app podría filtrar información confidencial sobre el estado del kernel.
Descripción: este problema se ha solucionado con la mejora de la ocultación de la información confidencial.
CVE-2026-43754: Ernesto Martínez García, Calif Research
Kernel
Disponible para: macOS Sequoia
Impacto: una app podría acceder a la información confidencial del usuario.
Descripción: se ha solucionado un problema de lógica mediante la mejora de las comprobaciones.
CVE-2026-64723: Ji'an Zhou, Mingxuan Yang, Ye Zhang
Kernel
Disponible para: macOS Sequoia
Impacto: una app podría provocar el cierre inesperado del sistema o daños en la memoria del kernel.
Descripción: este problema se ha solucionado mejorando la validación de las entradas.
CVE-2026-39868: Ye Zhang (@VAR10CK) de Baidu Security, Vladislav Shevchenko (Positive Technologies), Billy Jheng Bing Jhong y Pan Zhenpeng (@Peterpan0927) de STAR Labs SG Pte. Ltd.
Kernel
Disponible para: macOS Sequoia
Impacto: una app podría divulgar datos de la memoria de kernel.
Descripción: se ha solucionado el problema mediante la mejora de la gestión de la memoria.
CVE-2026-64709: Pasquale Scola, Billy Jheng Bing Jhong y Pan Zhenpeng (@Peterpan0927) de STAR Labs SG Pte. Ltd.
Kernel
Disponible para: macOS Sequoia
Impacto: una app podría acceder a la información confidencial del usuario.
Descripción: para resolver este problema se ha mejorado la gestión del estado.
CVE-2026-64721: Lukas Gerlach
LaunchServices
Disponible para: macOS Sequoia
Impacto: una app podría acceder a la información confidencial del usuario.
Descripción: se ha solucionado un problema de divulgación de información mejorando los controles de privacidad.
CVE-2026-20672: Kirin (@Pwnrin) y LFY (@secsys) de Fudan University
LaunchServices
Disponible para: macOS Sequoia
Impacto: un atacante remoto podría provocar una denegación de servicio.
Descripción: se ha solucionado un problema de confusión de tipo mediante la mejora de las comprobaciones.
CVE-2026-28983: Ruslan Dautov
libarchive
Disponible para: macOS Sequoia
Impacto: procesar un archivo creado con fines malintencionados podría provocar la revelación de la memoria de procesos.
Descripción: se trata de una vulnerabilidad en el código fuente abierto y el Software Apple se encuentra entre los proyectos afectados. El CVE-ID fue asignado por un tercero. Obtén más información sobre el problema y el CVE-ID en cve.org.
CVE-2026-4424
libarchive
Disponible para: macOS Sequoia
Impacto: un archivo creado con fines malintencionados podría eludir las comprobaciones de Gatekeeper.
Descripción: se ha abordado una omisión de cuarentena de archivos con comprobaciones adicionales.
CVE-2026-28900: Prathamesh Walunj
libc
Disponible para: macOS Sequoia
Impacto: una app maliciosa podría salir de su zona restringida
Descripción: se ha solucionado un desbordamiento de enteros mediante la mejora de la validación de las entradas.
CVE-2026-28973: an anonymous researcher
Libnotify
Disponible para: macOS Sequoia
Impacto: un atacante podría provocar el cierre inesperado de la app.
Descripción: se ha solucionado un problema de escritura fuera de los límites con la mejora de la comprobación de límites.
CVE-2026-64739: Feng Xue y XGPT de ThreatBook, Dun
libxslt
Disponible para: macOS Sequoia
Impacto: el procesamiento de contenido web creado con fines malintencionados puede provocar un fallo inesperado del proceso.
Descripción: se ha solucionado el problema mediante la mejora de la gestión de la memoria.
CVE-2026-43703: Tristan Madani (@TristanInSec) de Talence Security
libxslt
Disponible para: macOS Sequoia
Impacto: el procesamiento de contenido web creado con fines malintencionados puede provocar un fallo inesperado del proceso.
Descripción: se ha solucionado un problema de vulnerabilidad «double free» mejorando la gestión de la memoria.
CVE-2026-43706: Tristan Madani (@TristanInSec) de Talence Security
LoginWindow
Disponible para: macOS Sequoia
Impacto: un atacante con acceso físico a un dispositivo bloqueado podría ver información confidencial de los usuarios.
Descripción: se ha solucionado el problema de autorización con la mejora de la gestión del estado.
CVE-2026-43766: Amy (amys.website)
Maps
Disponible para: macOS Sequoia
Impacto: una app maliciosa podría salir de su zona restringida
Descripción: se ha solucionado un problema de permisos con restricciones adicionales.
CVE-2026-64738: Robert Mindo, Nathaniel Oh (@calysteon)
mDNSResponder
Disponible para: macOS Sequoia
Impacto: un atacante en la red local puede causar una denegación de servicio
Descripción: se ha solucionado el problema mediante la mejora de la gestión de la memoria.
CVE-2026-43653: Atul R V
CVE-2026-64724: Daisuke Hatakeyama (@SYZD Research)
MediaRemote
Disponible para: macOS Sequoia
Impacto: una app podría obtener privilegios de raíz.
Descripción: se ha solucionado un problema de gestión de las rutas mejorando la validación.
CVE-2026-43723: Richard Zana, Andreas Jaegersberger y Ro Achterberg de Nosebeard Labs
MobileAccessoryUpdater
Disponible para: macOS Sequoia
Impacto: un accesorio malintencionado podría provocar el cierre inesperado de una app.
Descripción: se ha solucionado un desbordamiento de búfer mejorando la comprobación de límites.
CVE-2026-43807: Tristan Madani (@TristanInSec) de Talence Security
Model I/O
Disponible para: macOS Sequoia
Impacto: procesar una imagen creada con fines malintencionados podría corromper la memoria de procesos.
Descripción: se ha solucionado el problema mediante la mejora de la gestión de la memoria.
CVE-2026-43733: Michael DePlante (@izobashi) de TrendAI Zero Day Initiative
CVE-2026-43729: Michael DePlante (@izobashi) de TrendAI Zero Day Initiative
Model I/O
Disponible para: macOS Sequoia
Impacto: un atacante remoto podría ser capaz de provocar el cierre inesperado de una aplicación o daños en la memoria heap.
Descripción: se ha solucionado un problema de escritura fuera de los límites con la mejora de la validación de las entradas.
CVE-2026-64772: wh0am1i, stratan (@5tratan)
Model I/O
Disponible para: macOS Sequoia
Impacto: un atacante remoto podría ser capaz de provocar el cierre inesperado de una aplicación o daños en la memoria heap.
Descripción: se ha solucionado un desbordamiento de enteros mediante la mejora de la validación de las entradas.
CVE-2026-64774: stratan (@5tratan)
Model I/O
Disponible para: macOS Sequoia
Impacto: un atacante remoto podría ser capaz de provocar el cierre inesperado de una aplicación o daños en la memoria heap.
Descripción: se ha solucionado un problema de escritura fuera de los límites con la mejora de la comprobación de límites.
CVE-2026-64770: stratan (@5tratan)
CVE-2026-64769: stratan (@5tratan)
Model I/O
Disponible para: macOS Sequoia
Impacto: procesar un modelo 3D podría provocar la revelación de la memoria de procesos.
Descripción: se ha solucionado un problema de desbordamiento de búfer mejorando la gestión de la memoria.
CVE-2026-64722: wh0am1i
Model I/O
Disponible para: macOS Sequoia
Impacto: un atacante remoto podría provocar el cierre inesperado de la app.
Descripción: se ha solucionado un problema de lectura fuera de los límites al mejorar la validación de las entradas.
CVE-2026-64768: stratan (@5tratan)
Model I/O
Disponible para: macOS Sequoia
Impacto: un atacante remoto podría ser capaz de provocar el cierre inesperado de una aplicación o daños en la memoria heap.
Descripción: se ha solucionado un desbordamiento de búfer mejorando la comprobación de límites.
CVE-2026-64771: wh0am1i
Net-SNMP
Disponible para: macOS Sequoia
Impacto: una aplicación podría provocar una denegación de servicio.
Descripción: se ha solucionado un desbordamiento de pila mejorando la validación de entrada.
CVE-2026-43771: Robert Tran
NetFSFramework
Disponible para: macOS Sequoia
Impacto: una app podría salir de su zona protegida.
Descripción: se ha solucionado un problema de salto de directorios mejorando la validación de las entradas.
CVE-2026-43772: Mickey Jin (@patch1t)
Network Extensions
Disponible para: macOS Sequoia
Impacto: un atacante con acceso físico a un dispositivo bloqueado podría ver información confidencial de los usuarios.
Descripción: este problema se ha solucionado mejorando las comprobaciones.
CVE-2026-28961: Dan Raviv
NSColorPanel
Disponible para: macOS Sequoia
Impacto: una app podría filtrar información confidencial del usuario.
Descripción: este problema se ha solucionado con comprobaciones de derechos adicionales.
CVE-2026-64711: Koh M. Nakagawa (@tsunek0h) de FFRI Security, Inc.
PackageKit
Disponible para: macOS Sequoia
Impacto: un usuario podría ser capaz de elevar los privilegios.
Descripción: se ha solucionado un problema de lógica mejorando las restricciones.
CVE-2026-28912: Matej Moravec (@MacejkoMoravec)
PackageKit
Disponible para: macOS Sequoia
Impacto: una app malintencionada podría modificar las partes protegidas del sistema de archivos.
Descripción: se ha solucionado el problema mejorando la gestión de los enlaces simbólicos.
CVE-2026-43765: Mickey Jin (@patch1t)
ppp
Disponible para: macOS Sequoia
Impacto: un ataque podría provocar el cierre inesperado del sistema o la lectura de la memoria del kernel.
Descripción: se ha solucionado el problema mediante la mejora de la gestión de la memoria.
CVE-2026-28896: Dave G.
Printing
Disponible para: macOS Sequoia
Impacto: una app maliciosa podría salir de su zona restringida
Descripción: se ha solucionado un problema de gestión de las rutas mejorando la validación.
CVE-2026-64731: Sindre Sorhus, Richard Zana
Pro Res
Disponible para: macOS Sequoia
Impacto: una app podría provocar el cierre inesperado del sistema.
Descripción: se ha solucionado un problema de uso posterior a la liberación mediante la mejora de la gestión de la memoria.
CVE-2026-43812: Francisco Knabe
quarantine
Disponible para: macOS Sequoia
Impacto: una app podría provocar el cierre inesperado del sistema o la escritura de la memoria del kernel.
Descripción: se ha solucionado el problema mediante la mejora de la gestión de la memoria.
CVE-2026-43694: Hcamael y 章鱼哥@aipy （aipyaipy.com）, JC Alvarado de Stripe, Jacob Hazak
Remote Management
Disponible para: macOS Sequoia
Impacto: una app creada con fines malintencionados podría ser capaz de obtener privilegios de raíz.
Descripción: se ha solucionado un problema de permisos con restricciones adicionales.
CVE-2026-39874: @pixiepointsec
SceneKit
Disponible para: macOS Sequoia
Impacto: el procesamiento de un archivo diseñado con fines malintencionados puede provocar el cierre inesperado de la aplicación o la ejecución arbitraria de código.
Descripción: se ha solucionado un problema de escritura fuera de los límites con la mejora de la comprobación de límites.
CVE-2026-64764: stratan (@5tratan)
SceneKit
Disponible para: macOS Sequoia
Impacto: el procesamiento de un archivo diseñado con fines malintencionados puede provocar el cierre inesperado de la aplicación o la ejecución arbitraria de código.
Descripción: se ha solucionado un problema de escritura fuera de los límites eliminando el código vulnerable.
CVE-2026-64763: stratan (@5tratan)
SceneKit
Disponible para: macOS Sequoia
Impacto: el procesamiento de un archivo diseñado con fines malintencionados puede provocar el cierre inesperado de la aplicación o la ejecución arbitraria de código.
Descripción: se ha solucionado un desbordamiento de enteros mediante la mejora de la validación de las entradas.
CVE-2026-64766: stratan (@5tratan)
CVE-2026-64765: stratan (@5tratan)
Screen Sharing Server
Disponible para: macOS Sequoia
Impacto: una app podría interceptar las conexiones de red destinadas a otro proceso.
Descripción: se ha solucionado un problema de lógica mejorando las restricciones.
CVE-2026-43779: Dave G., Asaf Cohen
Screen Sharing Server
Disponible para: macOS Sequoia
Impacto: un atacante remoto podría provocar una denegación de servicio.
Descripción: este problema se ha solucionado mejorando la validación de las entradas.
CVE-2026-43777: Junming C.(Chapoly1305)
Screen Sharing Server
Disponible para: macOS Sequoia
Impacto: un atacante local podría determinar la contraseña VNC antigua configurada para Compartir pantalla.
Descripción: este problema se ha solucionado con comprobaciones de derechos adicionales.
CVE-2026-43665: Ayaan Ahmad
Siri
Disponible para: macOS Sequoia
Impacto: una persona con acceso físico a un dispositivo bloqueado podría acceder a los contactos y las fotos.
Descripción: este problema se ha solucionado con restricciones adicionales en la pantalla de bloqueo.
CVE-2026-64745: Vivek Dhar, ASI (RM) de la Fuerza de Seguridad Fronteriza (BSF) de la India y FTR de la sede de la BSF en Cachemira
SMB
Disponible para: macOS Sequoia
Impacto: conectarse a un servidor SMB malicioso podría provocar el cierre inesperado del sistema.
Descripción: se ha solucionado el problema mediante la mejora de la gestión de la memoria.
CVE-2026-39873: Peter Malone
SMB
Disponible para: macOS Sequoia
Impacto: un usuario remoto puede provocar el cierre inesperado del sistema o dañar la memoria del kernel.
Descripción: se ha solucionado el problema mediante la mejora de la gestión de la memoria.
CVE-2026-64696: Feng Xue y XGPT de ThreatBook, Peter Malone
SMB
Disponible para: macOS Sequoia
Impacto: una app podría provocar el cierre inesperado del sistema.
Descripción: se ha solucionado un problema de confusión de tipo con la mejora de la gestión de la memoria.
CVE-2026-64704: Claudio Bozzato y Francesco Benvenuto de Cisco Talos, Aswin Kumar Gokulakannan, Peter Malone, Calif.io en colaboración con Claude y Anthropic Research, Kitten Food
Spotlight
Disponible para: macOS Sequoia
Impacto: una app podría acceder a la información confidencial del usuario.
Descripción: se ha solucionado una lectura fuera de los límites con la mejora de la comprobación de los límites.
CVE-2026-43774: Csaba Fitzl (@theevilbit) de Iru
StorageKit
Disponible para: macOS Sequoia
Impacto: una app podría acceder a la información confidencial del usuario.
Descripción: se ha solucionado una condición de carrera mediante una validación adicional.
CVE-2026-43770: Tien-Chih Lin de CyCraft Technology
udf
Disponible para: macOS Sequoia
Impacto: una app podría provocar el cierre inesperado del sistema.
Descripción: se ha solucionado el problema mediante la mejora de la gestión de la memoria.
CVE-2026-43768: Hyunwoo Kim (@v4bel)
WebDAV
Disponible para: macOS Sequoia
Impacto: una aplicación podría provocar una denegación de servicio.
Descripción: se ha solucionado un problema de uso posterior a la liberación mediante la mejora de la gestión de la memoria.
CVE-2026-64703: Bruce Dang de Calif.io en colaboración con Claude y Anthropic Research
WebDAV
Disponible para: macOS Sequoia
Impacto: una app podría divulgar datos de la memoria de kernel.
Descripción: se ha solucionado un problema de inicialización de memoria mejorando la gestión de la memoria.
CVE-2026-64699: Bruce Dang de Calif.io
Wifi
Disponible para: macOS Sequoia
Impacto: una app podría ejecutar código arbitrario fuera de su entorno aislado o con determinados privilegios elevados.
Descripción: se ha solucionado un desbordamiento de búfer mejorando la comprobación de límites.
CVE-2026-43750: an anonymous researcher
xar
Disponible para: macOS Sequoia
Impacto: una app podría provocar una denegación de servicio.
Descripción: existía un problema de lógica que provocaba daños en la memoria. Este problema se ha solucionado mejorando la gestión del estado.
CVE-2026-28932: Mathis Mansière
zip
Disponible para: macOS Sequoia
Impacto: un archivo creado con fines malintencionados podría eludir las comprobaciones de Gatekeeper.
Descripción: se ha solucionado un problema de lógica con la mejora de la gestión de archivos.
CVE-2026-28914: Andreas Jaegersberger y Ro Achterberg de Nosebeard Labs (nosebeard.co)
Otros agradecimientos
Audio
Queremos dar las gracias a Karan Kurani por su ayuda.
copyfile
Queremos dar las gracias a Keisuke Hosoda por su ayuda.
CoreMedia
Queremos dar las gracias a yaohway por su ayuda.
Disk Images
Queremos dar las gracias a Jordy Zomer (@pwningsystems), Phillip Groves y Richard Zana por su ayuda.
Kernel
Queremos dar las gracias a Billy Jheng Bing Jhong y Pan Zhenpeng (@Peterpan0927) de STAR Labs SG Pte. Ltd., Chris Betz, James Duffy ( @0x4A616D657344 ), Mathis Mansière, Tristan Rousseau, Yeojin Kim y YingMuo (@YingMuo) del DEVCORE Research Team por su ayuda.
libxslt
Queremos dar las gracias a Kubilay Berk Alkan por su ayuda.
mDNSResponder
Queremos dar las gracias a Cem Onat Karagun, He Wei (ギカク), Jex Amro y 章鱼哥 (@aipy) de aipyaipy.com por su ayuda.
PluginKit
Queremos dar las gracias a Asaf Cohen, Johan Wahyudi por su ayuda.
Printing UIKit
Queremos dar las gracias a Jacolon Walker ( @call_eax ) por su ayuda.
ReplayKit
Queremos dar las gracias a un investigador anónimo por su ayuda.
Spotlight
Queremos dar las gracias a Ilya Andr (andrd3v) y nkhmelni por su ayuda.
System Settings
Queremos dar las gracias a Masaki Moriguchi por su ayuda.
Time Machine
Queremos dar las gracias a Andreas Jaegersberger y Ro Achterberg de Nosebeard Labs por su ayuda.
La información sobre productos no fabricados por Apple, o sobre sitios web independientes no controlados ni comprobados por Apple, se facilita sin ningún tipo de recomendación ni respaldo. Apple no se responsabiliza de la selección, el rendimiento o el uso de sitios web o productos de otros fabricantes. Apple no emite ninguna declaración sobre la exactitud o fiabilidad de sitios web de otros fabricantes. Contacta con el proveedor para obtener más información.