Acerca del contenido de seguridad de macOS Sonoma 14.8.8
En este documento se describe el contenido de seguridad de macOS Sonoma 14.8.8.
Acerca de las actualizaciones de seguridad de Apple
Con el fin de proteger a nuestros clientes, Apple no revelará, comunicará ni confirmará problemas de seguridad hasta que se haya llevado a cabo una investigación y estén disponibles las revisiones o las versiones necesarias. Encontrarás una lista de las últimas versiones en la página Versiones de seguridad de Apple.
Cuando es posible, los documentos de seguridad de Apple hacen referencia a los puntos vulnerables mediante CVE-ID.
Para obtener más información sobre seguridad, consulta la página Seguridad de los productos Apple.
macOS Sonoma 14.8.8
Publicado el 27 de julio de 2026
Accounts
Disponible para: macOS Sonoma
Impacto: una app podría obtener privilegios de raíz.
Descripción: se ha solucionado un problema de análisis en la gestión de las rutas de los directorios mejorando la validación de las rutas.
CVE-2026-43749: Adam Franke, Trung Nguyen (@everping) de CyStack, Ashish Kunwar
afpfs
Disponible para: macOS Sonoma
Impacto: un atacante remoto podría ser capaz de provocar el cierre inesperado del sistema o dañar la memoria del kernel.
Descripción: se ha solucionado un desbordamiento de búfer mejorando la comprobación de límites.
CVE-2026-64767: Dave G.
apache
Disponible para: macOS Sonoma
Impacto: un atacante remoto podría ser capaz de provocar una denegación del servicio
Descripción: se trata de una vulnerabilidad en el código fuente abierto y el Software Apple se encuentra entre los proyectos afectados. El CVE-ID fue asignado por un tercero. Obtén más información sobre el problema y el CVE-ID en cve.org.
CVE-2026-23918: Юлия Мерцалова
APFS
Disponible para: macOS Sonoma
Impacto: un usuario remoto puede provocar el cierre inesperado del sistema o dañar la memoria del kernel.
Descripción: se ha solucionado el problema mediante la mejora de la gestión de la memoria.
CVE-2026-64695: Peter Malone
App Store
Disponible para: macOS Sonoma
Impacto: una app podría acceder a la información confidencial del usuario.
Descripción: este problema se ha solucionado mejorando las comprobaciones.
CVE-2026-43801: Rahul Raj
Apple Account
Disponible para: macOS Sonoma
Impacto: una app podría acceder a la información confidencial del usuario.
Descripción: se ha solucionado un problema de condición de carrera mediante la mejora de la gestión del estado.
CVE-2026-43781: Pinak Oza
Apple Account
Disponible para: macOS Sonoma
Impacto: una app maliciosa podría salir de su zona restringida
Descripción: se ha solucionado el problema de autorización con la mejora de la gestión del estado.
CVE-2026-64737: Robert Mindo
AppleRAID
Disponible para: macOS Sonoma
Impacto: un usuario local podría leer la memoria de kernel.
Descripción: se ha solucionado un desbordamiento de búfer mejorando la comprobación de límites.
CVE-2026-43681: impost0r (ret2plt), David Ige - Beryllium Security
Assets
Disponible para: macOS Sonoma
Impacto: una aplicación maliciosa podría sortear las preferencias de privacidad.
Descripción: se ha solucionado el problema de autorización con la mejora de la gestión del estado.
CVE-2026-43672: 이재영
ATS
Disponible para: macOS Sonoma
Impacto: una app podría leer archivos fuera de su entorno de pruebas.
Descripción: se ha solucionado un problema de permisos mediante la eliminación del código vulnerable.
CVE-2026-43763: Pavan Nallamothu, Jared Reyes
Audio
Disponible para: macOS Sonoma
Impacto: una app podría salir de su zona protegida.
Descripción: se ha solucionado un problema de acceso con restricciones de zona protegida adicionales.
CVE-2026-64702: John Lussier
Audio
Disponible para: macOS Sonoma
Impacto: una aplicación podría provocar una denegación de servicio.
Descripción: se ha solucionado un problema de escritura fuera de los límites con la mejora de la comprobación de límites.
CVE-2026-64725: Seonung Park, ALTV!ST (altvi.st/)
AVEVideoEncoder
Disponible para: macOS Sonoma
Impacto: Una app podría ejecutar código arbitrario con privilegios de kernel
Descripción: se ha solucionado un desbordamiento de búfer mejorando la validación del tamaño.
CVE-2026-64747: Franco Belman de Blackwing Intelligence
AVEVideoEncoder
Disponible para: macOS Sonoma
Impacto: una app podría provocar un cierre inesperado del sistema.
Descripción: se ha solucionado una lectura fuera de los límites con la mejora de la comprobación de límites.
CVE-2026-64762: Franco Belman de Blackwing Intelligence, Dun
BackgroundAssets
Disponible para: macOS Sonoma
Impacto: una app podría eliminar archivos para los que no tiene permiso.
Descripción: se ha solucionado un problema de permisos mediante la mejora de la validación.
CVE-2026-64707: YingQi Shi (@Mas0nShi) de DBAppSecurity's WeBin lab
BOM
Disponible para: macOS Sonoma
Impacto: un archivo creado con fines malintencionados podría eludir las comprobaciones de Gatekeeper.
Descripción: el problema se ha solucionado con la mejora de las comprobaciones.
CVE-2026-28849: Andreas Jaegersberger y Ro Achterberg de Nosebeard Labs
cd9660
Disponible para: macOS Sonoma
Impacto: una app podría provocar el cierre inesperado del sistema o la lectura de la memoria del kernel.
Descripción: se ha solucionado el problema mediante la mejora de la gestión de la memoria.
CVE-2026-64698: Richard Zana, Peter Malone, Nathaniel Oh (@calysteon), un investigador anónimo
Contacts
Disponible para: macOS Sonoma
Impacto: al procesar un contacto creado con fines malintencionados podría filtrarse información sensible.
Descripción: el problema se ha solucionado con la mejora de las comprobaciones.
CVE-2026-64734: Daniel Williams
Control Center
Disponible para: macOS Sonoma
Impacto: una app podría acceder a datos confidenciales de los usuarios
Descripción: se ha solucionado un problema de lógica mejorando la validación.
CVE-2026-43756: 이재영
Core Services
Disponible para: macOS Sonoma
Impacto: una app podría obtener privilegios de raíz.
Descripción: se ha solucionado un problema de condición de carrera mediante la mejora de la gestión del estado.
CVE-2026-43693: Gergely Kalman (@gergely_kalman)
CoreAudio
Disponible para: macOS Sonoma
Impacto: procesar un archivo de audio creado con fines malintencionados podría corromper la memoria de procesos.
Descripción: se ha solucionado el problema mediante la mejora de la gestión de la memoria.
CVE-2026-43673: un investigador anónimo que trabaja para TrendAI Zero Day Initiative
CoreAudio
Disponible para: macOS Sonoma
Impacto: el procesamiento de un flujo de audio en un archivo multimedia creado con fines malintencionados puede detener el proceso
Descripción: se ha solucionado un problema de escritura fuera de los límites con la mejora de la comprobación de límites.
CVE-2026-43744: un investigador anónimo
CoreAudio
Disponible para: macOS Sonoma
Impacto: un atacante remoto podría ser capaz de provocar el cierre inesperado del sistema.
Descripción: se ha solucionado un problema de escritura fuera de los límites con la mejora de la comprobación de límites.
CVE-2026-43803: Rahul Raj
CoreMedia
Disponible para: macOS Sonoma
Impacto: procesar un archivo de vídeo creado con fines malintencionados podría provocar el cierre inesperado de la app.
Descripción: se ha solucionado un problema de memoria mejorando la gestión de la memoria.
CVE-2026-43711: James Duffy (@0x4A616D657344)
CoreServices
Disponible para: macOS Sonoma
Impacto: el procesamiento de un archivo creado con fines malintencionados podría provocar el cierre inesperado de la app.
Descripción: el problema se ha solucionado con la mejora de las comprobaciones.
CVE-2026-28936: Andreas Jaegersberger y Ro Achterberg de Nosebeard Labs
CoreUI
Disponible para: macOS Sonoma
Impacto: procesar un catálogo de activos creado con fines malintencionados podría provocar la revelación de la memoria de procesos.
Descripción: se ha solucionado el problema mediante la mejora de la gestión de la memoria.
CVE-2026-43738: Peter Malone
CoreVideo
Disponible para: macOS Sonoma
Impacto: una app podría provocar el cierre inesperado del sistema.
Descripción: se ha solucionado un problema de escritura fuera de los límites con la mejora de la comprobación de límites.
CVE-2026-43802: an anonymous researcher
Crash Reporter
Disponible para: macOS Sonoma
Impacto: una app podría filtrar información confidencial del usuario.
Descripción: se ha solucionado un problema de privacidad eliminando datos confidenciales.
CVE-2026-64710: Matthew Schneider
CUPS
Disponible para: macOS Sonoma
Impacto: una app creada con fines malintencionados podría ser capaz de obtener privilegios de raíz.
Descripción: se ha solucionado un problema de permisos con restricciones adicionales.
CVE-2026-39875: XBreach.ai, Dallas Dubs, Andreas Jaegersberger y Ro Achterberg de Nosebeard Labs, Aaron Grattafiori - NVIDIA AI Red Team
CUPS
Disponible para: macOS Sonoma
Impacto: una app podría obtener privilegios de raíz.
Descripción: se ha solucionado un problema de inyección con la mejora de la validación.
CVE-2026-43698: Andreas Jaegersberger y Ro Achterberg de Nosebeard Labs
curl
Disponible para: macOS Sonoma
Impacto: las credenciales de autenticación podrían enviarse a un host de otro origen
Descripción: se trata de una vulnerabilidad en el código fuente abierto y el Software Apple se encuentra entre los proyectos afectados. El CVE-ID fue asignado por un tercero. Obtén más información sobre el problema y el CVE-ID en cve.org.
CVE-2026-3784
CVE-2026-3783
Data Detectors UI
Disponible para: macOS Sonoma
Impacto: una app podría acceder a la información confidencial del usuario.
Descripción: se ha solucionado el problema de autorización con la mejora de la gestión del estado.
CVE-2026-43758: HvxyZLF
DesktopServices
Disponible para: macOS Sonoma
Impacto: una app podría omitir las comprobaciones de Gatekeeper.
Descripción: se ha abordado una omisión de cuarentena de archivos con comprobaciones adicionales.
CVE-2026-64708: Lance Cain - Offensive Security Engineer, SpecterOps Inc.
Disk Images
Disponible para: macOS Sonoma
Impacto: una app podría obtener privilegios de alto nivel
Descripción: se ha solucionado un problema de condición de carrera mediante la mejora de la gestión del estado.
CVE-2026-28926: Jonathan Bar Or (@yo_yo_yo_jbo)
Disk Images
Disponible para: macOS Sonoma
Impacto: el análisis de un archivo creado con fines malintencionados podría provocar el cierre inesperado de la app.
Descripción: se ha solucionado una lectura fuera de los límites con la mejora de la comprobación de límites.
CVE-2026-43747: Anthony Laou Hine Tsuei (@anarcheuz)
Disk Images
Disponible para: macOS Sonoma
Impacto: una app podría provocar un cierre inesperado del sistema.
Descripción: se ha solucionado un desbordamiento de enteros mediante la mejora de la validación de las entradas.
CVE-2026-64694: Gil Portnoy y Henry
Disk Images
Disponible para: macOS Sonoma
Impacto: una app podría ser capaz de omitir restricciones de red
Descripción: se ha solucionado un problema de permisos con restricciones de zona protegida adicionales.
CVE-2026-28945: Ayaan Ahmad
Disk Images
Disponible para: macOS Sonoma
Impacto: una app podría divulgar datos de la memoria de kernel.
Descripción: el problema se ha solucionado mediante la mejora de la comprobación de límites.
CVE-2026-64776: Hyunwoo Kim (@v4bel)
DriverKit
Disponible para: macOS Sonoma
Impacto: una app podría provocar un cierre inesperado del sistema.
Descripción: existía un problema en la gestión de las variables de entorno. Este problema se ha solucionado mejorando la validación.
CVE-2026-43793: erdene-och Byambabayar
DriverKit
Disponible para: macOS Sonoma
Impacto: un atacante con acceso físico a un dispositivo bloqueado podría ver información confidencial de los usuarios.
Descripción: se ha solucionado una lectura fuera de los límites con la mejora de la comprobación de límites.
CVE-2026-43753: Niels Hofmans
Foundation
Disponible para: macOS Sonoma
Impacto: una app creada con fines malintencionados podría acceder a la información protegida del usuario.
Descripción: se ha solucionado un problema mejorando el saneamiento de entrada.
CVE-2026-43714: an anonymous researcher
Game Center
Disponible para: macOS Sonoma
Impacto: una app maliciosa podría salir de su zona restringida
Descripción: se ha solucionado un problema de análisis en la gestión de las rutas de los directorios mejorando la validación de las rutas.
CVE-2026-64740: Manuel Fernandez (Stackhopper Security)
Game Center
Disponible para: macOS Sonoma
Impacto: una app podría acceder a la información confidencial del usuario.
Descripción: este problema se ha solucionado con una protección de datos mejorada.
CVE-2026-43796: Stanislav Jelezoglo, Ilya Andr (andrd3v) de Positive Technologies
Heimdal
Disponible para: macOS Sonoma
Impacto: una aplicación podría provocar una denegación de servicio.
Descripción: se ha solucionado una lectura fuera de los límites con la mejora de la comprobación de límites.
CVE-2026-64692: Redon Gashi
HFS
Disponible para: macOS Sonoma
Impacto: un usuario remoto puede provocar el cierre inesperado del sistema o dañar la memoria del kernel.
Descripción: se ha solucionado el problema mediante la mejora de la gestión de la memoria.
CVE-2026-43682: Trung Nguyen (@everping) de CyStack, Peter Malone, Nicolas Rabrenovic, Dave G., Atul R V y Ashmit Sharma
HFS
Disponible para: macOS Sonoma
Impacto: procesar una imagen creada con fines malintencionados podría provocar la ejecución de código arbitrario.
Descripción: se ha solucionado un desbordamiento de búfer mejorando la comprobación de límites.
CVE-2026-28981: Hcamael and 章鱼哥@aipy （aipyaipy.com）, Aswin Kumar Gokulakannan, Surya Narayan Kushwaha, Dun
HFS
Disponible para: macOS Sonoma
Impacto: montar una imagen de disco creada con fines malintencionados podría provocar el cierre inesperado del sistema o dañar la memoria del kernel.
Descripción: se ha solucionado una lectura fuera de los límites con la mejora de la comprobación de límites.
CVE-2026-43773: Surya Narayan Kushwaha, Richard Zana, Peter Malone, Hyunwoo Kim (@v4bel), Cem Onat Karagun
HFS
Disponible para: macOS Sonoma
Impacto: una app podría provocar un cierre inesperado del sistema.
Descripción: se ha solucionado el problema mediante la mejora de la gestión de la memoria.
CVE-2026-43767: Hyunwoo Kim (@v4bel)
HFS
Disponible para: macOS Sonoma
Impacto: una app podría provocar el cierre inesperado del sistema o daños en la memoria del kernel.
Descripción: se ha solucionado el problema mediante la mejora de la gestión de la memoria.
CVE-2026-64697: Peter Malone
HFS
Disponible para: macOS Sonoma
Impacto: una app podría provocar un cierre inesperado del sistema.
Descripción: se ha solucionado un desbordamiento de enteros mediante la mejora de la validación de las entradas.
CVE-2026-43764: Tristan Madani (@TristanInSec) de Talence Security
HFS
Disponible para: macOS Sonoma
Impacto: un atacante podría provocar un cierre inesperado del sistema o estropear la memoria del kernel.
Descripción: se ha solucionado el problema mediante la mejora de la gestión de la memoria.
CVE-2026-43710: Peter Malone
Icons
Disponible para: macOS Sonoma
Impacto: una app podría acceder a la información confidencial del usuario.
Descripción: se ha solucionado un problema de acceso con restricciones de zona protegida adicionales.
CVE-2025-43325: an anonymous researcher
ImageIO
Disponible para: macOS Sonoma
Impacto: procesar una imagen creada con fines malintencionados podría corromper la memoria de procesos.
Descripción: se ha solucionado el problema mediante la mejora de la gestión de la memoria.
CVE-2026-64716: Peter Malone, Jonathan Alush-Aben, Arni Hardarson
ImageIO
Disponible para: macOS Sonoma
Impacto: el procesamiento de una textura creada con fines malintencionados podría provocar el cierre inesperado de la app.
Descripción: se ha solucionado un desbordamiento de enteros mediante la mejora de la validación de las entradas.
CVE-2026-43780: Michael DePlante (@izobashi) de TrendAI Zero Day Initiative
ImageIO
Disponible para: macOS Sonoma
Impacto: procesar una imagen creada con fines malintencionados podría provocar la ejecución de código arbitrario.
Descripción: se ha solucionado un desbordamiento de enteros mediante la mejora de la validación de las entradas.
CVE-2026-43818: an anonymous researcher
ImageIO
Disponible para: macOS Sonoma
Impacto: procesar una imagen creada con fines malintencionados podría corromper la memoria de procesos.
Descripción: se ha solucionado un problema de desbordamiento de búfer mejorando la gestión de la memoria.
CVE-2026-43661: Gandalf4a of PKU-ICODE, Anton Pakhunov, un investigador anónimo
ImageIO
Disponible para: macOS Sonoma
Impacto: el procesamiento de un mensaje creado con fines malintencionados podría provocar una denegación de servicio
Descripción: se ha solucionado un problema de escritura fuera de los límites con la mejora de la comprobación de límites.
CVE-2026-64754: Rahul Raj, PETOWORKS의 Bugeun Choi (@Bugeun)
ImageIO
Disponible para: macOS Sonoma
Impacto: procesar una imagen creada con fines malintencionados podría originar la denegación del servicio.
Descripción: se ha solucionado un problema de confusión de tipo mediante la mejora de las comprobaciones.
CVE-2026-64693: Geonha Lee (@leegn4a)
IOKit
Disponible para: macOS Sonoma
Impacto: una app podría provocar el cierre inesperado del sistema o la escritura de la memoria del kernel.
Descripción: se ha solucionado un problema de condición de carrera mediante la mejora de la gestión del estado.
CVE-2026-43805: 이재영
IOSkywalkFamily
Disponible para: macOS Sonoma
Impacto: una app podría divulgar datos de la memoria de kernel.
Descripción: se ha solucionado un problema de memoria mejorando la gestión de la memoria.
CVE-2026-39877: Richard Zana, Dhiyanesh Selvaraj (@redroot97)
Kernel
Disponible para: macOS Sonoma
Impacto: una app podría acceder a la información confidencial del usuario.
Descripción: este problema se ha solucionado mejorando las comprobaciones.
CVE-2026-43782: Igor Ushakov
Kernel
Disponible para: macOS Sonoma
Impacto: una app podría divulgar datos de la memoria de kernel.
Descripción: se solucionó una filtración de información mediante una validación adicional.
CVE-2026-64744: Ryan Hileman via Xint Code (xint.io)
Kernel
Disponible para: macOS Sonoma
Impacto: una app podría provocar un cierre inesperado del sistema.
Descripción: se ha solucionado un problema de inicialización de memoria mejorando la gestión de la memoria.
CVE-2026-64775: Ryan Hileman mediante Xint Code (xint.io)
Kernel
Disponible para: macOS Sonoma
Impacto: un usuario remoto puede provocar el cierre inesperado del sistema o dañar la memoria del kernel.
Descripción: se ha solucionado una condición de carrera con una mejora del bloqueo.
CVE-2026-28982: Billy Jheng Bing Jhong y Pan Zhenpeng (@Peterpan0927) de STAR Labs SG Pte. Ltd., Adam Doupé de ASU SEFCOM
Kernel
Disponible para: macOS Sonoma
Impacto: una app podría provocar el cierre inesperado del sistema o daños en la memoria del kernel.
Descripción: se ha solucionado un problema de uso posterior a la liberación mediante la mejora de la gestión de la memoria.
CVE-2026-43778: f0r de MurphySec, Mahmoud Abdelmoniem, Feng Xue y XGPT de ThreatBook, Wang Yu, Nicolas Rabrenovic, Lyutoon, Hiroki Imai (LAC Co., Ltd.), Fábio Luís @scanpt, DARKNAVY (@DarkNavyOrg), un investigador anónimo
Kernel
Disponible para: macOS Sonoma
Impacto: un atacante remoto podría ser capaz de omitir filtros de red.
Descripción: se ha solucionado un problema de inconsistencia en la interfaz del usuario mediante la mejora de la gestión del estado.
CVE-2026-64735: Gor Aleksanyan
Kernel
Disponible para: macOS Sonoma
Impacto: una app podría provocar un cierre inesperado del sistema.
Descripción: se ha solucionado un problema de uso posterior a la liberación mediante la mejora de la gestión de la memoria.
CVE-2026-43822: Michal Kosiorek, Eddy Tsalolikhin
CVE-2026-64700: Asjid Kalam (@odinshell)
CVE-2026-43799: Billy Jheng Bing Jhong y Pan Zhenpeng (@Peterpan0927) de STAR Labs SG Pte. Ltd.
Kernel
Disponible para: macOS Sonoma
Impacto: un usuario remoto puede provocar el cierre inesperado del sistema o dañar la memoria del kernel.
Descripción: se ha solucionado el problema mediante la mejora de la gestión de la memoria.
CVE-2026-43810: Billy Jheng Bing Jhong y Pan Zhenpeng (@Peterpan0927) de STAR Labs SG Pte. Ltd.
Kernel
Disponible para: macOS Sonoma
Impacto: una app podría provocar el cierre inesperado del sistema o la escritura de la memoria del kernel.
Descripción: se ha solucionado un problema mejorando el saneamiento de entrada.
CVE-2026-43724: impost0r (ret2plt), Hyunwoo Kim (@v4bel)
Kernel
Disponible para: macOS Sonoma
Impacto: una app podría filtrar información confidencial sobre el estado del kernel.
Descripción: se ha solucionado un problema mejorando el saneamiento de entrada.
CVE-2026-43722: Hyunwoo Kim (@v4bel), Feng Xue y XGPT de ThreatBook
Kernel
Disponible para: macOS Sonoma
Impacto: una app podría provocar un cierre inesperado del sistema.
Descripción: se ha solucionado una lectura fuera de los límites con la mejora de la comprobación de límites.
CVE-2026-43809: Billy Jheng Bing Jhong y Pan Zhenpeng (@Peterpan0927) de STAR Labs SG Pte. Ltd.
CVE-2026-43757: Wang Yu, Billy Jheng Bing Jhong y Pan Zhenpeng (@Peterpan0927) de STAR Labs SG Pte. Ltd.
Kernel
Disponible para: macOS Sonoma
Impacto: una app podría provocar un cierre inesperado del sistema.
Descripción: se ha solucionado un desbordamiento de enteros mediante la mejora de la validación de las entradas.
CVE-2026-43769: Billy Jheng Bing Jhong y Pan Zhenpeng (@Peterpan0927) de STAR Labs SG Pte. Ltd.
Kernel
Disponible para: macOS Sonoma
Impacto: una app podría filtrar información confidencial sobre el estado del kernel.
Descripción: este problema se ha solucionado con la mejora de la ocultación de la información confidencial.
CVE-2026-43754: Ernesto Martínez García, Calif Research
Kernel
Disponible para: macOS Sonoma
Impacto: una app podría acceder a la información confidencial del usuario.
Descripción: se ha solucionado un problema de lógica mediante la mejora de las comprobaciones.
CVE-2026-64723: Ji'an Zhou, Mingxuan Yang, Ye Zhang
Kernel
Disponible para: macOS Sonoma
Impacto: una app podría provocar el cierre inesperado del sistema o daños en la memoria del kernel.
Descripción: este problema se ha solucionado mejorando la validación de las entradas.
CVE-2026-39868: Ye Zhang (@VAR10CK) de Baidu Security, Vladislav Shevchenko (Positive Technologies), Billy Jheng Bing Jhong y Pan Zhenpeng (@Peterpan0927) de STAR Labs SG Pte. Ltd.
Kernel
Disponible para: macOS Sonoma
Impacto: una app podría divulgar datos de la memoria de kernel.
Descripción: se ha solucionado el problema mediante la mejora de la gestión de la memoria.
CVE-2026-64709: Pasquale Scola, Billy Jheng Bing Jhong y Pan Zhenpeng (@Peterpan0927) de STAR Labs SG Pte. Ltd.
Kernel
Disponible para: macOS Sonoma
Impacto: una app podría acceder a la información confidencial del usuario.
Descripción: para resolver este problema se ha mejorado la gestión del estado.
CVE-2026-64721: Lukas Gerlach
LaunchServices
Disponible para: macOS Sonoma
Impacto: una app podría acceder a la información confidencial del usuario.
Descripción: se ha solucionado un problema de divulgación de información mejorando los controles de privacidad.
CVE-2026-20672: Kirin (@Pwnrin) y LFY (@secsys) de Fudan University
LaunchServices
Disponible para: macOS Sonoma
Impacto: un atacante remoto podría provocar una denegación de servicio.
Descripción: se ha solucionado un problema de confusión de tipo mediante la mejora de las comprobaciones.
CVE-2026-28983: Ruslan Dautov
libarchive
Disponible para: macOS Sonoma
Impacto: procesar un archivo creado con fines malintencionados podría provocar la revelación de la memoria de procesos.
Descripción: se trata de una vulnerabilidad en el código fuente abierto y el Software Apple se encuentra entre los proyectos afectados. El CVE-ID fue asignado por un tercero. Obtén más información sobre el problema y el CVE-ID en cve.org.
CVE-2026-4424
libarchive
Disponible para: macOS Sonoma
Impacto: un archivo creado con fines malintencionados podría eludir las comprobaciones de Gatekeeper.
Descripción: se ha abordado una omisión de cuarentena de archivos con comprobaciones adicionales.
CVE-2026-28900: Prathamesh Walunj
libc
Disponible para: macOS Sonoma
Impacto: una app maliciosa podría salir de su zona restringida
Descripción: se ha solucionado un desbordamiento de enteros mediante la mejora de la validación de las entradas.
CVE-2026-28973: an anonymous researcher
Libnotify
Disponible para: macOS Sonoma
Impacto: un atacante podría provocar el cierre inesperado de la app.
Descripción: se ha solucionado un problema de escritura fuera de los límites con la mejora de la comprobación de límites.
CVE-2026-64739: Feng Xue y XGPT de ThreatBook, Dun
libxslt
Disponible para: macOS Sonoma
Impacto: el procesamiento de contenido web creado con fines malintencionados puede provocar un fallo inesperado del proceso.
Descripción: se ha solucionado el problema mediante la mejora de la gestión de la memoria.
CVE-2026-43703: Tristan Madani (@TristanInSec) de Talence Security
libxslt
Disponible para: macOS Sonoma
Impacto: el procesamiento de contenido web creado con fines malintencionados puede provocar un fallo inesperado del proceso.
Descripción: se ha solucionado un problema de vulnerabilidad «double free» mejorando la gestión de la memoria.
CVE-2026-43706: Tristan Madani (@TristanInSec) de Talence Security
LoginWindow
Disponible para: macOS Sonoma
Impacto: un atacante con acceso físico a un dispositivo bloqueado podría ver información confidencial de los usuarios.
Descripción: se ha solucionado el problema de autorización con la mejora de la gestión del estado.
CVE-2026-43766: Amy (amys.website)
Maps
Disponible para: macOS Sonoma
Impacto: una app maliciosa podría salir de su zona restringida
Descripción: se ha solucionado un problema de permisos con restricciones adicionales.
CVE-2026-64738: Robert Mindo, Nathaniel Oh (@calysteon)
mDNSResponder
Disponible para: macOS Sonoma
Impacto: un atacante en la red local puede causar una denegación de servicio
Descripción: se ha solucionado el problema mediante la mejora de la gestión de la memoria.
CVE-2026-64724: Daisuke Hatakeyama (@SYZD Research)
MediaRemote
Disponible para: macOS Sonoma
Impacto: una app podría obtener privilegios de raíz.
Descripción: se ha solucionado un problema de gestión de las rutas mejorando la validación.
CVE-2026-43723: Richard Zana, Andreas Jaegersberger y Ro Achterberg de Nosebeard Labs
Metal
Disponible para: macOS Sonoma
Impacto: una app maliciosa podría ser capaz de corromper la memoria de un proceso del sistema.
Descripción: se ha solucionado el problema mediante la mejora de la gestión de la memoria.
CVE-2026-28911: yk lin de @pixiepointsec
MobileAccessoryUpdater
Disponible para: macOS Sonoma
Impacto: un accesorio malintencionado podría ser capaz de provocar el cierre inesperado de una app.
Descripción: se ha solucionado un desbordamiento de búfer mejorando la comprobación de límites.
CVE-2026-43807: Tristan Madani (@TristanInSec) de Talence Security
Model I/O
Disponible para: macOS Sonoma
Impacto: un atacante remoto podría ser capaz de provocar el cierre inesperado de una aplicación o daños en la memoria heap.
Descripción: se ha solucionado un desbordamiento de enteros mediante la mejora de la validación de las entradas.
CVE-2026-64774: stratan (@5tratan)
Model I/O
Disponible para: macOS Sonoma
Impacto: un atacante remoto podría ser capaz de provocar el cierre inesperado de una aplicación o daños en la memoria heap.
Descripción: se ha solucionado un problema de escritura fuera de los límites con la mejora de la comprobación de límites.
CVE-2026-64770: stratan (@5tratan)
CVE-2026-64769: stratan (@5tratan)
Model I/O
Disponible para: macOS Sonoma
Impacto: un atacante remoto podría provocar el cierre inesperado de la app.
Descripción: se ha solucionado un problema de lectura fuera de los límites al mejorar la validación de las entradas.
CVE-2026-64768: stratan (@5tratan)
Net-SNMP
Disponible para: macOS Sonoma
Impacto: una aplicación podría provocar una denegación de servicio.
Descripción: se ha solucionado un desbordamiento de pila mejorando la validación de entrada.
CVE-2026-43771: Robert Tran
NetFSFramework
Disponible para: macOS Sonoma
Impacto: una app podría salir de su zona protegida.
Descripción: se ha solucionado un problema de salto de ruta mediante la mejora de la validación de entradas.
CVE-2026-43772: Mickey Jin (@patch1t)
Network Extensions
Disponible para: macOS Sonoma
Impacto: un atacante con acceso físico a un dispositivo bloqueado podría ver información confidencial de los usuarios.
Descripción: este problema se ha solucionado mejorando las comprobaciones.
CVE-2026-28961: Dan Raviv
NSColorPanel
Disponible para: macOS Sonoma
Impacto: una app podría filtrar información confidencial del usuario.
Descripción: este problema se ha solucionado con comprobaciones de derechos adicionales.
CVE-2026-64711: Koh M. Nakagawa (@tsunek0h) de FFRI Security, Inc.
PackageKit
Disponible para: macOS Sonoma
Impacto: una app malintencionada podría modificar las partes protegidas del sistema de archivos.
Descripción: se ha solucionado el problema mejorando la gestión de los enlaces simbólicos.
CVE-2026-43765: Mickey Jin (@patch1t)
ppp
Disponible para: macOS Sonoma
Impacto: un ataque podría provocar el cierre inesperado del sistema o la lectura de la memoria del kernel.
Descripción: se ha solucionado el problema mediante la mejora de la gestión de la memoria.
CVE-2026-28896: Dave G.
quarantine
Disponible para: macOS Sonoma
Impacto: una app podría provocar el cierre inesperado del sistema o la escritura de la memoria del kernel.
Descripción: se ha solucionado el problema mediante la mejora de la gestión de la memoria.
CVE-2026-43694: Hcamael y 章鱼哥@aipy （aipyaipy.com）, JC Alvarado de Stripe, Jacob Hazak
Remote Management
Disponible para: macOS Sonoma
Impacto: una app creada con fines malintencionados podría ser capaz de obtener privilegios de raíz.
Descripción: se ha solucionado un problema de permisos con restricciones adicionales.
CVE-2026-39874: @pixiepointsec
SceneKit
Disponible para: macOS Sonoma
Impacto: el procesamiento de un archivo diseñado con fines malintencionados puede provocar el cierre inesperado de la aplicación o la ejecución arbitraria de código.
Descripción: se ha solucionado un problema de escritura fuera de los límites con la mejora de la comprobación de límites.
CVE-2026-64764: stratan (@5tratan)
SceneKit
Disponible para: macOS Sonoma
Impacto: el procesamiento de un archivo diseñado con fines malintencionados puede provocar el cierre inesperado de la aplicación o la ejecución arbitraria de código.
Descripción: se ha solucionado un problema de escritura fuera de los límites eliminando el código vulnerable.
CVE-2026-64763: stratan (@5tratan)
SceneKit
Disponible para: macOS Sonoma
Impacto: el procesamiento de un archivo diseñado con fines malintencionados puede provocar el cierre inesperado de la aplicación o la ejecución arbitraria de código.
Descripción: se ha solucionado un desbordamiento de enteros mediante la mejora de la validación de las entradas.
CVE-2026-64766: stratan (@5tratan)
CVE-2026-64765: stratan (@5tratan)
Screen Sharing Server
Disponible para: macOS Sonoma
Impacto: es posible que una app pueda interceptar conexiones de red destinadas a otro proceso.
Descripción: se ha solucionado un problema de lógica mejorando las restricciones.
CVE-2026-43779: Dave G., Asaf Cohen
Screen Sharing Server
Disponible para: macOS Sonoma
Impacto: un atacante remoto podría provocar una denegación de servicio.
Descripción: este problema se ha solucionado mejorando la validación de las entradas.
CVE-2026-43777: Junming C.(Chapoly1305)
Screen Sharing Server
Disponible para: macOS Sonoma
Impacto: un atacante local puede determinar la contraseña VNC heredada configurada para Compartir pantalla.
Descripción: este problema se ha solucionado con comprobaciones de derechos adicionales.
CVE-2026-43665: Ayaan Ahmad
Screen Sharing Server
Disponible para: macOS Sonoma
Impacto: una app podría acceder a datos confidenciales de los usuarios
Descripción: se ha solucionado un problema de acceso mejorando las restricciones de acceso.
CVE-2026-43760: wdszzml y Atuin Automated Vulnerability Discovery Engine, Alfredo Pesoli (@__rev) de Bynar.io
SecurityAgent
Disponible para: macOS Sonoma
Impacto: una app podría obtener privilegios de raíz.
Descripción: se ha solucionado un problema de condición de carrera mediante la mejora de la gestión del estado.
CVE-2026-43755: Mickey Jin (@patch1t)
SMB
Disponible para: macOS Sonoma
Impacto: conectarse a un servidor SMB malintencionado puede provocar el cierre inesperado del sistema.
Descripción: se ha solucionado el problema mediante la mejora de la gestión de la memoria.
CVE-2026-39873: Peter Malone
SMB
Disponible para: macOS Sonoma
Impacto: un usuario remoto puede provocar el cierre inesperado del sistema o dañar la memoria del kernel.
Descripción: se ha solucionado el problema mediante la mejora de la gestión de la memoria.
CVE-2026-64696: Feng Xue y XGPT de ThreatBook, Peter Malone
SMB
Disponible para: macOS Sonoma
Impacto: una app podría provocar un cierre inesperado del sistema.
Descripción: se ha solucionado un problema de confusión de tipo con la mejora de la gestión de la memoria.
CVE-2026-64704: Claudio Bozzato y Francesco Benvenuto de Cisco Talos, Aswin Kumar Gokulakannan, Peter Malone, Kitten Food, Calif.io en colaboración con Claude y Anthropic Research
Spotlight
Disponible para: macOS Sonoma
Impacto: una app podría acceder a la información confidencial del usuario.
Descripción: se ha solucionado una lectura fuera de los límites con la mejora de la comprobación de límites.
CVE-2026-43774: Csaba Fitzl (@theevilbit) de Iru
StorageKit
Disponible para: macOS Sonoma
Impacto: una app podría acceder a la información confidencial del usuario.
Descripción: se ha solucionado una condición de carrera mediante una validación adicional.
CVE-2026-43770: Tien-Chih Lin de CyCraft Technology
udf
Disponible para: macOS Sonoma
Impacto: una app podría provocar un cierre inesperado del sistema.
Descripción: se ha solucionado el problema mediante la mejora de la gestión de la memoria.
CVE-2026-43768: Hyunwoo Kim (@v4bel)
WebDAV
Disponible para: macOS Sonoma
Impacto: una aplicación podría provocar una denegación de servicio.
Descripción: se ha solucionado un problema de uso posterior a la liberación mediante la mejora de la gestión de la memoria.
CVE-2026-64703: Bruce Dang of Calif.io en colaboración con Claude y Anthropic Research
WebDAV
Disponible para: macOS Sonoma
Impacto: una app podría divulgar datos de la memoria de kernel.
Descripción: se ha solucionado un problema de inicialización de memoria mejorando la gestión de la memoria.
CVE-2026-64699: Bruce Dang de Calif.io
Wi‑Fi
Disponible para: macOS Sonoma
Impacto: una app podría ejecutar código arbitrario fuera de su entorno aislado o con determinados privilegios elevados.
Descripción: se ha solucionado un desbordamiento de búfer mejorando la comprobación de límites.
CVE-2026-43750: an anonymous researcher
xar
Disponible para: macOS Sonoma
Impacto: una app podría provocar una denegación de servicio.
Descripción: existía un problema de lógica que provocaba daños en la memoria. Este problema se ha solucionado mejorando la gestión del estado.
CVE-2026-28932: Mathis Mansière
zip
Disponible para: macOS Sonoma
Impacto: un archivo creado con fines malintencionados podría eludir las comprobaciones de Gatekeeper.
Descripción: se ha solucionado un problema de lógica con la mejora de la gestión de archivos.
CVE-2026-28914: Andreas Jaegersberger y Ro Achterberg de Nosebeard Labs (nosebeard.co)
Otros agradecimientos
Audio
Queremos dar las gracias a Niels Hofmans por su ayuda.
copyfile
Queremos dar las gracias a Keisuke Hosoda por su ayuda.
CoreMedia
Queremos dar las gracias a yaohway por su ayuda.
Disk Images
Queremos dar las gracias a Jordy Zomer (@pwningsystems), Phillip Groves, Richard Zana por su ayuda.
Kernel
Queremos dar las gracias a Billy Jheng Bing Jhong y Pan Zhenpeng (@Peterpan0927) de STAR Labs SG Pte. Ltd., James Duffy ( @0x4A616D657344 ), Mathis Mansière, Tristan Rousseau, Yeojin Kim, YingMuo (@YingMuo) de DEVCORE Research Team por su ayuda.
libxslt
Queremos dar las gracias a Kubilay Berk Alkan por su ayuda.
mDNSResponder
Queremos dar las gracias a Cem Onat Karagun, He Wei (ギカク), Jex Amro, 章鱼哥 (@aipy) de aipyaipy.com por su ayuda.
PluginKit
Queremos dar las gracias a Asaf Cohen, Ashish Kunwar por su ayuda.
Printing UIKit
Queremos dar las gracias a Jacolon Walker ( @call_eax ) por su ayuda.
ReplayKit
Queremos dar las gracias a un investigador anónimo por su ayuda.
System Settings
Queremos dar las gracias a Masaki Moriguchi por su ayuda.
Time Machine
Queremos dar las gracias a Andreas Jaegersberger y Ro Achterberg de Nosebeard Labs por su ayuda.
La información sobre productos no fabricados por Apple, o sobre sitios web independientes no controlados ni comprobados por Apple, se facilita sin ningún tipo de recomendación ni respaldo. Apple no se responsabiliza de la selección, el rendimiento o el uso de sitios web o productos de otros fabricantes. Apple no emite ninguna declaración sobre la exactitud o fiabilidad de sitios web de otros fabricantes. Contacta con el proveedor para obtener más información.