Acerca del contenido de seguridad de visionOS 27

En este documento se describe el contenido de seguridad de visionOS 27.

Acerca de las actualizaciones de seguridad de Apple

Con el fin de proteger a nuestros clientes, Apple no revelará, comunicará ni confirmará problemas de seguridad hasta que se haya llevado a cabo una investigación y estén disponibles las revisiones o las versiones necesarias. Encontrarás una lista de las últimas versiones en la página Versiones de seguridad de Apple.

Cuando es posible, los documentos de seguridad de Apple hacen referencia a los puntos vulnerables mediante CVE-ID.

Para obtener más información sobre seguridad, consulta la página Seguridad de los productos Apple.

visionOS 27

Accelerate Framework

Disponible para: Apple Vision Pro (todos los modelos)

Impacto: procesar una imagen creada con fines malintencionados podría provocar el cierre inesperado del proceso.

Descripción: se ha solucionado un problema de escritura fuera de los límites con la mejora de la comprobación de límites.

CVE-2026-86882: Peter Malone

APFS

Disponible para: Apple Vision Pro (todos los modelos)

Impacto: una app podría provocar el cierre inesperado del sistema o la escritura de la memoria del kernel.

Descripción: se ha solucionado un problema de escritura fuera de los límites con la mejora de la comprobación de límites.

CVE-2026-84523: Cem Onat Karagun y un investigador anónimo

App Store

Disponible para: Apple Vision Pro (todos los modelos)

Impacto: una aplicación local podría leer un identificador de cuenta persistente

Descripción: se ha solucionado un problema de permisos con restricciones adicionales.

CVE-2026-86888: Zhongcheng Li (CK01)

Apple Account

Disponible para: Apple Vision Pro (todos los modelos)

Impacto: una app podría usar el flujo de autenticación Iniciar sesión con Apple para acceder a la Cuenta de Apple del usuario.

Descripción: se ha solucionado el problema de autenticación mejorando la gestión del estado.

CVE-2026-20683: Dem0ns (@天府简易信工作室), Abdelhak Kherroubi, Jasminder Pal Singh, Lehan Dilusha Jayasingha (Sri Lanka)

AppleAVD

Disponible para: Apple Vision Pro (todos los modelos)

Impacto: una app podría provocar el cierre inesperado del sistema.

Descripción: se ha solucionado un problema de uso posterior a la liberación mediante la mejora de la gestión de la memoria.

CVE-2026-65407: Franco Belman de Blackwing Intelligence

Audio

Disponible para: Apple Vision Pro (todos los modelos)

Impacto: una app podría filtrar información confidencial del usuario.

Descripción: se ha solucionado un problema de lógica mejorando las comprobaciones.

CVE-2026-65339: Mustafa Calap (@ordinal0, dbg.re), Meta Red Team X - Nik Tsytsarkin

Authentication Services

Disponible para: Apple Vision Pro (todos los modelos)

Impacto: una app podría eliminar credenciales almacenadas en Llavero.

Descripción: el problema se ha solucionado eliminando el código vulnerable.

CVE-2026-86905: Ilya Andr (andrd3v)

AuthKit

Disponible para: Apple Vision Pro (todos los modelos)

Impacto: una aplicación local podría leer un identificador de cuenta persistente

Descripción: se ha solucionado un problema de permisos con restricciones adicionales.

CVE-2026-84583: Zhongcheng Li de IES Red Team

AVEVideoEncoder

Disponible para: Apple Vision Pro (todos los modelos)

Impacto: una app podría provocar el cierre inesperado del sistema.

Descripción: el problema se ha solucionado con la mejora de las comprobaciones.

CVE-2026-65410: Calif.io en colaboración con Claude y Anthropic Research

AVEVideoEncoder

Disponible para: Apple Vision Pro (todos los modelos)

Impacto: una app podría provocar el cierre inesperado del sistema.

Descripción: se ha solucionado un problema de confusión de tipo con la mejora de la gestión de la memoria.

CVE-2026-84616: Peter Malone

AVEVideoEncoder

Disponible para: Apple Vision Pro (todos los modelos)

Impacto: una app en una zona protegida podría ejecutar código arbitrario con privilegios del kernel.

Descripción: se ha solucionado un problema de condición de carrera con la mejora de la gestión del estado.

CVE-2026-84607: Ruslan Dautov

BackgroundAssets

Disponible para: Apple Vision Pro (todos los modelos)

Impacto: una app podría acceder a la información confidencial del usuario.

Descripción: se ha solucionado un problema de lógica mejorando la validación.

CVE-2026-65406: Ye Zhang (@VAR10CK) de Baidu Security

Bluetooth

Disponible para: Apple Vision Pro (todos los modelos)

Impacto: un atacante remoto podría provocar el cierre inesperado de una app o la ejecución de código arbitrario

Descripción: se ha solucionado un problema de escritura fuera de los límites con la mejora de la comprobación de límites.

CVE-2026-65414

Bluetooth

Disponible para: Apple Vision Pro (todos los modelos)

Impacto: una aplicación podría obtener acceso no autorizado a Bluetooth.

Descripción: se ha solucionado el problema de autorización con la mejora de la gestión del estado.

CVE-2026-84560: un investigador anónimo

CloudKit

Disponible para: Apple Vision Pro (todos los modelos)

Impacto: una aplicación local podría leer un identificador de cuenta persistente

Descripción: se ha solucionado un problema de divulgación de información mejorando la gestión del estado.

CVE-2026-86895: Stanislav Jelezoglo

CloudKit

Disponible para: Apple Vision Pro (todos los modelos)

Impacto: una app podría leer el nombre del dispositivo.

Descripción: se ha solucionado un problema de permisos con restricciones adicionales.

CVE-2026-86893: Heiner Gerdes

copyfile

Disponible para: Apple Vision Pro (todos los modelos)

Impacto: un archivo podría eludir Gatekeeper.

Descripción: se ha abordado una omisión de cuarentena de archivos con comprobaciones adicionales.

CVE-2026-65399: Rishabh Jain (rjcyber) de cyberplanet, Pasquale Scola y un investigador anónimo

CoreMedia

Disponible para: Apple Vision Pro (todos los modelos)

Impacto: procesar una imagen creada con fines malintencionados podría provocar la ejecución de código arbitrario.

Descripción: se ha solucionado un problema de daños en la memoria eliminando el código vulnerable.

CVE-2026-64752: Nik Tsytsarkin

CoreMedia

Disponible para: Apple Vision Pro (todos los modelos)

Impacto: un proceso aislado podría ser capaz de eludir las restricciones de la zona protegida.

Descripción: se ha solucionado un problema de escritura fuera de los límites con la mejora de la comprobación de límites.

CVE-2026-86876: Chris Bailey - Short Circuit

CoreMedia

Disponible para: Apple Vision Pro (todos los modelos)

Impacto: procesar un archivo de vídeo creado con fines malintencionados podría provocar el cierre inesperado de la app.

Descripción: se ha solucionado un problema de escritura fuera de los límites con la mejora de la comprobación de límites.

CVE-2026-65344: Siyeong kim

CoreML

Disponible para: Apple Vision Pro (todos los modelos)

Impacto: una app en una zona protegida podría acceder a archivos restringidos.

Descripción: se ha solucionado un problema de permisos con la mejora de la validación de la ruta.

CVE-2026-84624: AL Najafi, tamdao

CoreText

Disponible para: Apple Vision Pro (todos los modelos)

Impacto: procesar contenido web podría provocar una denegación de servicio.

Descripción: se ha solucionado una falta de referencia a un puntero nulo con la mejora de la validación.

CVE-2026-65412: Pavan Nallamothu

CoreText

Disponible para: Apple Vision Pro (todos los modelos)

Impacto: procesar un sitio web creado con fines malintencionados podría provocar la revelación de la memoria de procesos.

Descripción: se ha solucionado una lectura fuera de los límites mejorando la comprobación de límites.

CVE-2026-84596: ret2happy, Meta Product Security

CoreUI

Disponible para: Apple Vision Pro (todos los modelos)

Impacto: procesar un archivo creado con fines malintencionados podría provocar el cierre inesperado de la app.

Descripción: se ha solucionado un problema de escritura fuera de los límites con la mejora de la comprobación de límites.

CVE-2026-84575: Mustafa Calap (@ordinal0, dbg.re)

CoreUI

Disponible para: Apple Vision Pro (todos los modelos)

Impacto: procesar un archivo creado con fines malintencionados podría provocar el cierre inesperado de la app.

Descripción: se ha solucionado un desbordamiento de búfer mejorando la comprobación de límites.

CVE-2026-84571: stratan (@5tratan), Peter Malone

CoreUI

Disponible para: Apple Vision Pro (todos los modelos)

Impacto: procesar un catálogo de activos creado con fines malintencionados podría provocar el cierre inesperado del proceso.

Descripción: se ha solucionado un problema de escritura fuera de los límites con la mejora de la comprobación de límites.

CVE-2026-84511: Rahul Raj, stratan (@5tratan)

DeviceCheck

Disponible para: Apple Vision Pro (todos los modelos)

Impacto: una app podría leer identificadores de dispositivos persistentes.

Descripción: se ha solucionado un problema de autorización mejorando el control de acceso.

CVE-2026-84612: N.M.Praveen Nawarathne (@zblockrat), James Gill (@jjtech@infosec.exchange)

File Bookmark

Disponible para: Apple Vision Pro (todos los modelos)

Impacto: una app podría modificar un archivo para el que solo tenía permiso de lectura.

Descripción: se ha solucionado un problema de permisos con restricciones adicionales.

CVE-2026-43785: Junyeong Lee (jylab.github.io), Merrick Hare, Aditya Kumar, John Nzyuko Uvyu, Narendra Singh (@_3P1C)

file_cmds

Disponible para: Apple Vision Pro (todos los modelos)

Impacto: extraer un archivo creado con fines malintencionados podría permitir a un atacante escribir archivos arbitrarios.

Descripción: se ha solucionado un problema de gestión de las rutas mejorando la validación.

CVE-2026-84534: Geoffrey Lovelace

FontParser

Disponible para: Apple Vision Pro (todos los modelos)

Impacto: procesar un archivo de fuente creado con fines malintencionados podría provocar el cierre inesperado de la app.

Descripción: se ha solucionado una lectura fuera de los límites mejorando la comprobación de límites.

CVE-2026-84524: un investigador anónimo

FontParser

Disponible para: Apple Vision Pro (todos los modelos)

Impacto: procesar un sitio web creado con fines malintencionados podría provocar la revelación de la memoria de procesos.

Descripción: se ha solucionado un problema de lectura fuera de los límites al mejorar la validación de las entradas.

CVE-2026-84597: Nik Tsytsarkin

Foundation

Disponible para: Apple Vision Pro (todos los modelos)

Impacto: una aplicación podría provocar una denegación de servicio.

Descripción: se ha solucionado un problema de confusión de tipo con la mejora de la gestión de la memoria.

CVE-2026-65409: Bruce Dang de Calif.io en colaboración con Claude y Anthropic Research

Graphics

Disponible para: Apple Vision Pro (todos los modelos)

Impacto: una app podría provocar el cierre inesperado del sistema.

Descripción: se ha solucionado un problema de condición de carrera mediante la mejora de la gestión del estado.

CVE-2026-84492: Tommy DeVoss de Braze Security Team (@thedawgyg), Jiyong Yang

iCloud

Disponible para: Apple Vision Pro (todos los modelos)

Impacto: una app podría identificar a un usuario en diferentes reinstalaciones.

Descripción: se ha corregido un problema de privacidad con una gestión mejorada de los identificadores.

CVE-2026-84606: Ilya Andr (andrd3v)

ImageIO

Disponible para: Apple Vision Pro (todos los modelos)

Impacto: procesar una imagen creada con fines malintencionados podría provocar la revelación de la memoria de procesos.

Descripción: se ha solucionado un problema de memoria no inicializada mejorando la inicialización de la memoria.

CVE-2026-84564: Justin O'Leary

ImageIO

Disponible para: Apple Vision Pro (todos los modelos)

Impacto: procesar una imagen podría provocar una denegación de servicio.

Descripción: el problema se ha solucionado con la mejora de las comprobaciones.

CVE-2026-65347: Geonha Lee (@leegn4a)

ImageIO

Disponible para: Apple Vision Pro (todos los modelos)

Impacto: procesar una imagen podría provocar la ejecución de código arbitrario.

Descripción: se ha solucionado un desbordamiento de enteros mediante la mejora de la validación de las entradas.

CVE-2026-65346: Meta Red Team X - Nik Tsytsarkin

ImageIO

Disponible para: Apple Vision Pro (todos los modelos)

Impacto: procesar una imagen creada con fines malintencionados podría provocar daños en la memoria.

Descripción: se ha solucionado un problema de escritura fuera de los límites con la mejora de la comprobación de límites.

CVE-2026-65395: Mateusz Jurczyk de Google Project Zero, Varik Matevosyan

IOGPUFamily

Disponible para: Apple Vision Pro (todos los modelos)

Impacto: el procesamiento de contenido web creado con fines malintencionados podría provocar daños en la memoria.

Descripción: se ha solucionado el problema mediante la mejora de la gestión de la memoria.

CVE-2026-64788: un investigador anónimo, f00l (@PPPF00L) y 3ndy1(@_3ndy1) y Minghao Lin@Y1nkoc y 云散花折, Arjanit Isufi

IOKit

Disponible para: Apple Vision Pro (todos los modelos)

Impacto: una app podría provocar el cierre inesperado del sistema.

Descripción: se ha solucionado un problema de uso posterior a la liberación mediante la mejora de la gestión de la memoria.

CVE-2026-28969: Mihalis Haatainen, Ashish Kunwar, Ari Hawking, 이재영

IOMobileFrameBuffer

Disponible para: Apple Vision Pro (todos los modelos)

Impacto: una app podría provocar el cierre inesperado del sistema o daños en la memoria del kernel.

Descripción: se ha solucionado un problema de acceso fuera de los límites con la mejora de la comprobación de los límites.

CVE-2026-65398: Chris Bailey - Short Circuit, Mustafa Calap (@ordinal0, dbg.re), David Strnadel, Meta Red Team X - Nik Tsytsarkin

CVE-2026-64736: Ruslan Dautov, hxr1

IOSurfaceAccelerator

Disponible para: Apple Vision Pro (todos los modelos)

Impacto: una app podría filtrar información confidencial sobre el estado del kernel.

Descripción: se ha solucionado una filtración de información mediante una validación adicional.

CVE-2026-64760: un investigador anónimo, Seiji Sakurai (@HeapSmasher), Franco Belman de Blackwing Intelligence

Kernel

Disponible para: Apple Vision Pro (todos los modelos)

Impacto: una app podría provocar el cierre inesperado del sistema o daños en la memoria del kernel.

Descripción: se ha solucionado un problema de escritura fuera de los límites con la mejora de la comprobación de límites.

CVE-2026-28968: genter0, Svetoslav Stolarov y Aisa Fox, Josh Maine de Calif.io, Dun

Kernel

Disponible para: Apple Vision Pro (todos los modelos)

Impacto: un usuario local podría ser capaz de provocar el cierre inesperado del sistema o leer la memoria del kernel.

Descripción: se ha solucionado una condición de carrera mediante una validación adicional.

CVE-2026-65415: Billy Jheng Bing Jhong y Pan Zhenpeng (@Peterpan0927) de STAR Labs SG Pte. Ltd., Ryan Hileman mediante Xint Code (xint.io)

Kernel

Disponible para: Apple Vision Pro (todos los modelos)

Impacto: un atacante remoto podría provocar el cierre inesperado del sistema.

Descripción: se ha solucionado un problema de uso posterior a la liberación mediante la mejora de la gestión de la memoria.

CVE-2026-65343: Drinor Selmanaj (Sentry), Surya Narayan Kushwaha

Kernel

Disponible para: Apple Vision Pro (todos los modelos)

Impacto: una app podría provocar el cierre inesperado del sistema o la lectura de la memoria del kernel.

Descripción: se ha solucionado una lectura fuera de los límites mejorando la validación de las entradas.

CVE-2026-65349: un investigador anónimo

Kernel

Disponible para: Apple Vision Pro (todos los modelos)

Impacto: una app podría provocar el cierre inesperado del sistema o daños en la memoria del kernel.

Descripción: se ha solucionado un problema de vulnerabilidad «double free» mejorando la gestión de la memoria.

CVE-2026-84561: Billy Jheng Bing Jhong y Pan Zhenpeng (@Peterpan0927) de STAR Labs SG Pte. Ltd., Bhaswanth Chigurupati

Kernel

Disponible para: Apple Vision Pro (todos los modelos)

Impacto: una app podría provocar el cierre inesperado del sistema.

Descripción: se ha solucionado un problema de condición de carrera mediante la mejora de la gestión del estado.

CVE-2026-84630: Tristan Madani (@TristanInSec) de Talence Security

CVE-2026-65360: Billy Jheng Bing Jhong y Pan Zhenpeng (@Peterpan0927) de STAR Labs SG Pte. Ltd.

CVE-2026-65358: Billy Jheng Bing Jhong y Pan Zhenpeng (@Peterpan0927) de STAR Labs SG Pte. Ltd.

Kernel

Disponible para: Apple Vision Pro (todos los modelos)

Impacto: una app podría provocar el cierre inesperado del sistema.

Descripción: se ha solucionado un problema de memoria mejorando la gestión de la memoria.

CVE-2026-65377: Billy Jheng Bing Jhong y Pan Zhenpeng (@Peterpan0927) de STAR Labs SG Pte. Ltd., Ye Zhang (@VAR10CK) de Baidu Security

Kernel

Disponible para: Apple Vision Pro (todos los modelos)

Impacto: una app con privilegios de raíz podría leer la memoria del kernel sin inicializar.

Descripción: se ha solucionado un problema de inicialización de memoria mejorando la gestión de la memoria.

CVE-2026-84622: Hiroki Imai (LAC Co., Ltd.)

Kernel

Disponible para: Apple Vision Pro (todos los modelos)

Impacto: una app creada con fines malintencionados podría ser capaz de obtener privilegios de raíz.

Descripción: se ha solucionado un problema de permisos con restricciones adicionales.

CVE-2026-43689: Andreas Jaegersberger y Ro Achterberg de Nosebeard Labs

Kernel

Disponible para: Apple Vision Pro (todos los modelos)

Impacto: la conexión a un servidor NFS creado con fines malintencionados podría revelar la memoria del kernel.

Descripción: se ha solucionado el problema mediante la mejora de la gestión de la memoria.

CVE-2026-43687: R4mbb de KRsecurity, Peter Malone

Kernel

Disponible para: Apple Vision Pro (todos los modelos)

Impacto: conectarse a un servidor NFS con fines malintencionados podría provocar daños en la memoria de kernel.

Descripción: se ha solucionado un problema de uso posterior a la liberación mediante la mejora de la gestión de la memoria.

CVE-2026-43686: Peter Malone

Kernel

Disponible para: Apple Vision Pro (todos los modelos)

Impacto: una app podría determinar el diseño de la memoria de kernel.

Descripción: se ha solucionado un problema de inicialización de memoria mejorando la gestión de la memoria.

CVE-2026-65405: Billy Jheng Bing Jhong y Pan Zhenpeng (@Peterpan0927) de STAR Labs SG Pte. Ltd.

Kernel

Disponible para: Apple Vision Pro (todos los modelos)

Impacto: una app podría divulgar datos de la memoria de kernel.

Descripción: se ha solucionado un problema de divulgación de información mejorando la gestión de la memoria.

CVE-2026-84530: Vladislav Shevchenko (Positive Technologies)

Kernel

Disponible para: Apple Vision Pro (todos los modelos)

Impacto: una app podría provocar el cierre inesperado del sistema.

Descripción: se ha solucionado un problema de uso posterior a la liberación mediante la mejora de la gestión de la memoria.

CVE-2026-84521: Billy Jheng Bing Jhong y Pan Zhenpeng (@Peterpan0927) de STAR Labs SG Pte. Ltd.

CVE-2026-65402: Fábio Luís @scanpt, Richard Zana, Billy Jheng Bing Jhong y Pan Zhenpeng (@Peterpan0927) de STAR Labs SG Pte. Ltd.

Kernel

Disponible para: Apple Vision Pro (todos los modelos)

Impacto: un usuario local podría ser capaz de provocar el cierre inesperado del sistema o leer la memoria del kernel.

Descripción: se ha solucionado una lectura fuera de los límites mejorando la comprobación de límites.

CVE-2026-65359: Billy Jheng Bing Jhong y Pan Zhenpeng (@Peterpan0927) de STAR Labs SG Pte. Ltd.

Kernel

Disponible para: Apple Vision Pro (todos los modelos)

Impacto: una app podría provocar el cierre inesperado del sistema o daños en la memoria del kernel.

Descripción: se ha solucionado un problema de condición de carrera mediante la mejora de la gestión del estado.

CVE-2026-84507: Billy Jheng Bing Jhong y Pan Zhenpeng (@Peterpan0927) de STAR Labs SG Pte. Ltd.

Kernel

Disponible para: Apple Vision Pro (todos los modelos)

Impacto: una app podría divulgar datos de la memoria de kernel.

Descripción: se ha solucionado una lectura fuera de los límites mejorando la validación de las entradas.

CVE-2026-86903: Billy Jheng Bing Jhong y Pan Zhenpeng (@Peterpan0927) de STAR Labs SG Pte. Ltd.

Kernel

Disponible para: Apple Vision Pro (todos los modelos)

Impacto: una app podría provocar el cierre inesperado del sistema o daños en la memoria del kernel.

Descripción: se ha solucionado el problema mediante la mejora de la gestión de la memoria.

CVE-2026-65330: Ashish Kunwar, Mikhail Lozhnikov de Positive Technologies, Bhaswanth Chigurupati, Billy Jheng Bing Jhong y Pan Zhenpeng (@Peterpan0927) de STAR Labs SG Pte. Ltd.

CVE-2026-28935: Billy Jheng Bing Jhong y Pan Zhenpeng (@Peterpan0927) de STAR Labs SG Pte. Ltd.

Kernel

Disponible para: Apple Vision Pro (todos los modelos)

Impacto: una app podría provocar el cierre inesperado del sistema.

Descripción: se ha solucionado un problema de confusión de tipo mediante la mejora de las comprobaciones.

CVE-2026-84602: Billy Jheng Bing Jhong y Pan Zhenpeng (@Peterpan0927) de STAR Labs SG Pte. Ltd.

libarchive

Disponible para: Apple Vision Pro (todos los modelos)

Impacto: procesar un archivo creado con fines malintencionados podría provocar el cierre inesperado de la app.

Descripción: se ha solucionado un desbordamiento de búfer mejorando la comprobación de límites.

CVE-2026-86870: Kitten Food

Managed Configuration

Disponible para: Apple Vision Pro (todos los modelos)

Impacto: una app podría acceder a la información confidencial del usuario.

Descripción: se ha corregido un problema de privacidad con una gestión mejorada de los archivos.

CVE-2026-86883: Sindre Sorhus, Morris Richman (@morrisinlife), Stuart Wallace, Tristan Brennan

MediaRemote

Disponible para: Apple Vision Pro (todos los modelos)

Impacto: una app en un entorno de prueba podría acceder al llavero del sistema.

Descripción: se ha solucionado el problema de autorización con la mejora de la gestión del estado.

CVE-2026-84628: Myeonghun Pak, Nathaniel Oh (@calysteon), Alan Banderas (@creeper4004)

MobileBackup

Disponible para: Apple Vision Pro (todos los modelos)

Impacto: una app malintencionada podría modificar las partes protegidas del sistema de archivos.

Descripción: se ha solucionado un problema de gestión de las rutas mejorando la validación.

CVE-2026-65411: Rodolphe Brunetti (@eisw0lf) de Lupus Nova

Model I/O

Disponible para: Apple Vision Pro (todos los modelos)

Impacto: abrir un archivo creado con fines malintencionados podría provocar el cierre inesperado del proceso.

Descripción: se ha solucionado un desbordamiento de búfer mejorando la validación del tamaño.

CVE-2026-84497: Yiğit Can YILMAZ (@yilmazcanyigit)

Music

Disponible para: Apple Vision Pro (todos los modelos)

Impacto: una app podría acceder a la información confidencial del usuario.

Descripción: se ha solucionado el problema de autorización con la mejora de la gestión del estado.

CVE-2026-84615: Stanislav Jelezoglo

NetworkExtension

Disponible para: Apple Vision Pro (todos los modelos)

Impacto: una app podría acceder a la información confidencial del usuario.

Descripción: se ha solucionado el problema de autorización con la mejora de la gestión del estado.

CVE-2026-43695: Claudio Bozzato y Francesco Benvenuto de Cisco Talos

NetworkExtension

Disponible para: Apple Vision Pro (todos los modelos)

Impacto: es posible que una app pueda identificar otras apps que ha instalado un usuario.

Descripción: se ha solucionado un problema de divulgación de información mejorando la gestión del estado.

CVE-2026-84626: Sindre Sorhus, Hoffcona de IES Red Team

Photos Storage

Disponible para: Apple Vision Pro (todos los modelos)

Impacto: una app podría acceder a la información confidencial del usuario.

Descripción: se ha solucionado un problema de permisos con restricciones adicionales.

CVE-2026-84491: un investigador anónimo

Photos Storage

Disponible para: Apple Vision Pro (todos los modelos)

Impacto: una app podría utilizar la huella digital del usuario.

Descripción: este problema se ha solucionado con comprobaciones de derechos adicionales.

CVE-2026-84629: Stanislav Jelezoglo

RealityKit

Disponible para: Apple Vision Pro (todos los modelos)

Impacto: procesar un archivo creado con fines malintencionados podría provocar el cierre inesperado de la app.

Descripción: se ha solucionado un problema de escritura fuera de los límites con la mejora de la comprobación de límites.

CVE-2026-28966: stratan (@5tratan)

RealityKit

Disponible para: Apple Vision Pro (todos los modelos)

Impacto: abrir un archivo creado con fines malintencionados podría provocar el cierre inesperado del proceso o la revelación de la memoria del proceso.

Descripción: se ha solucionado un problema de lectura fuera de los límites al mejorar la validación de las entradas.

CVE-2026-84532: Hongsik Kim (mnur), stratan (@5tratan)

Reminders

Disponible para: Apple Vision Pro (todos los modelos)

Impacto: una app podría acceder a la información confidencial del usuario.

Descripción: este problema se ha solucionado mejorando las comprobaciones.

CVE-2026-65403: Rahul Raj

Safe Browsing

Disponible para: Apple Vision Pro (todos los modelos)

Impacto: una app podría acceder a la información confidencial del usuario.

Descripción: este problema se ha solucionado con comprobaciones de derechos adicionales.

CVE-2026-86897: Stuart Wallace

Sandbox

Disponible para: Apple Vision Pro (todos los modelos)

Impacto: una app podría eludir las restricciones de red.

Descripción: se ha solucionado un problema de lógica mejorando la validación.

CVE-2026-84551: Issa Sancho

Sandbox Profiles

Disponible para: Apple Vision Pro (todos los modelos)

Impacto: una app podría utilizar la huella digital del usuario.

Descripción: se ha solucionado un problema de permisos con restricciones de zona protegida adicionales.

CVE-2026-84625: Ilya Andr (andrd3v) de Positive Technologies, CJ Vana

Sandbox Profiles

Disponible para: Apple Vision Pro (todos los modelos)

Impacto: una app podría acceder a la información confidencial del usuario.

Descripción: se ha solucionado un problema de permisos con restricciones adicionales.

CVE-2026-84603: Gongyu Ma (@Mezone0), CJ Vana, Stanislav Jelezoglo

SceneKit

Disponible para: Apple Vision Pro (todos los modelos)

Impacto: procesar una imagen creada con fines malintencionados podría provocar la revelación de la memoria de procesos.

Descripción: se ha solucionado un desbordamiento de enteros mediante la mejora de la validación de las entradas.

CVE-2026-84487: stratan (@5tratan), Dhiyanesh Selvaraj (@redroot97) y Peter Malone

SceneKit

Disponible para: Apple Vision Pro (todos los modelos)

Impacto: procesar un modelo 3D creado con fines malintencionados podría provocar daños en la memoria.

Descripción: se ha solucionado el problema mediante la mejora de la gestión de la memoria.

CVE-2026-84632: Peter Malone

SceneKit

Disponible para: Apple Vision Pro (todos los modelos)

Impacto: procesar un modelo 3D creado con fines malintencionados podría provocar daños en la memoria.

Descripción: se ha solucionado un desbordamiento de enteros mediante la mejora de la validación de las entradas.

CVE-2026-84620: Peter Malone

SceneKit

Disponible para: Apple Vision Pro (todos los modelos)

Impacto: procesar un modelo 3D creado con fines malintencionados podría provocar daños en la memoria.

Descripción: se ha solucionado un problema de escritura fuera de los límites con la mejora de la comprobación de límites.

CVE-2026-84546: Narendra Singh (@_3P1C), stratan (@5tratan), Peter Malone

CVE-2026-84611: Nathaniel Oh (@calysteon)

SceneKit

Disponible para: Apple Vision Pro (todos los modelos)

Impacto: procesar una escena 3D creada con fines malintencionados podría provocar el cierre inesperado del proceso.

Descripción: se ha solucionado un problema de escritura fuera de los límites con la mejora de la comprobación de límites.

CVE-2026-84526: stratan (@5tratan)

Security

Disponible para: Apple Vision Pro (todos los modelos)

Impacto: un atacante con una autoridad de certificación intermedia en riesgo podría emitir certificados con usos de claves ampliadas arbitrarios.

Descripción: se ha solucionado un problema de validación de certificados mejorando la validación de los mismos.

CVE-2026-86881: Surya Narayan Kushwaha, Roman Zabicki, John Lussier, Filip Olszak

Shortcuts

Disponible para: Apple Vision Pro (todos los modelos)

Impacto: un atajo creado con fines malintencionados podría enviar mensajes sin la confirmación del usuario.

Descripción: se ha solucionado el problema de autorización con la mejora de la gestión del estado.

CVE-2026-84600: Owen Pawling (@owenpawling)

Software Update

Disponible para: Apple Vision Pro (todos los modelos)

Impacto: una app podría modificar archivos del sistema protegidos.

Descripción: se ha solucionado un problema de permisos con la mejora de la validación de la ruta.

CVE-2026-84609: YingMuo (@YingMuo) de DEVCORE Research Team

SpringBoard

Disponible para: Apple Vision Pro (todos los modelos)

Impacto: una aplicación podría provocar una denegación de servicio.

Descripción: este problema se ha solucionado con comprobaciones de derechos adicionales.

CVE-2026-86892: Lehan Dilusha Jayasingha

Symptom Framework

Disponible para: Apple Vision Pro (todos los modelos)

Impacto: una aplicación maliciosa podría determinar la ubicación actual del usuario.

Descripción: el problema se ha solucionado mediante la mejora de la eliminación de datos privados para las entradas de registro.

CVE-2026-84513: Sindre Sorhus

TCC

Disponible para: Apple Vision Pro (todos los modelos)

Impacto: una app podría acceder a la información confidencial del usuario.

Descripción: se ha solucionado un problema de registro con una redacción de datos mejorada.

CVE-2026-84527: Zeyang Li&Yuxiang Wang de Chongqing Telecom

Time Zone

Disponible para: Apple Vision Pro (todos los modelos)

Impacto: una app podría evitar ciertas preferencias de privacidad.

Descripción: se ha solucionado un problema de privacidad eliminando datos confidenciales.

CVE-2026-86887: un investigador anónimo

WebKit

Disponible para: Apple Vision Pro (todos los modelos)

Impacto: el procesamiento de contenido web creado con fines malintencionados puede provocar un fallo inesperado en Safari

Descripción: se ha solucionado un problema de acceso fuera de los límites con la mejora de la comprobación de los límites.

CVE-2026-64784: Janggoon Lee de Out of Bounds, OpenAI Codex Security - Amy Burnett

WebKit

Disponible para: Apple Vision Pro (todos los modelos)

Impacto: procesar contenido web creado con fines malintencionados puede provocar una terminación inesperada del proceso.

Descripción: se ha solucionado un problema de lógica con la mejora de la gestión del estado.

CVE-2026-84635: Souta Sugiyama

WebKit

Disponible para: Apple Vision Pro (todos los modelos)

Impacto: el procesamiento de contenido web creado con fines malintencionados puede provocar un fallo inesperado en Safari

Descripción: se ha solucionado el problema mediante la mejora de la gestión de la memoria.

CVE-2026-43795: wwwlk

CVE-2026-65338: OpenAI Codex Security - Amy Burnett

WebKit

Disponible para: Apple Vision Pro (todos los modelos)

Impacto: el procesamiento de contenido web creado con fines malintencionados podría provocar daños en la memoria.

Descripción: se ha solucionado el problema mediante la mejora de la gestión de la memoria.

CVE-2026-65341: Henock Habte

WebKit

Disponible para: Apple Vision Pro (todos los modelos)

Impacto: el procesamiento de contenido web creado con fines malintencionados puede provocar un fallo inesperado en Safari

Descripción: se ha solucionado una vulnerabilidad de daños en la memoria mejorando el bloqueo.

CVE-2026-64782: Charles Kern, Seonwook Kim, Shubham Chaskar, lattice, Josef Korbel

WebKit

Disponible para: Apple Vision Pro (todos los modelos)

Impacto: el procesamiento de contenido web creado con fines malintencionados podría revelar información confidencial del usuario.

Descripción: se ha solucionado un problema de permisos mediante la eliminación del código vulnerable.

CVE-2026-64753: Viggo Lekdorf

WebKit

Disponible para: Apple Vision Pro (todos los modelos)

Impacto: el procesamiento de contenido web creado con fines malintencionados puede provocar un fallo inesperado en Safari

Descripción: se ha solucionado el problema con la mejora de la validación de las entradas.

CVE-2026-64781: Thomas Guillem

WebKit

Disponible para: Apple Vision Pro (todos los modelos)

Impacto: el procesamiento de contenido web creado con fines malintencionados puede provocar un fallo inesperado en Safari

Descripción: para resolver este problema se ha mejorado la gestión del estado.

CVE-2026-65351: Niels Hofmans

CVE-2026-65340: Claudio Bozzato y Francesco Benvenuto de Cisco Talos, Josef Korbel (Citadelo)

CVE-2026-65337: OpenAI Codex Security - Amy Burnett

CVE-2026-65336: Josef Korbel

CVE-2026-65335: OpenAI Codex Security - Amy Burnett

CVE-2026-65333: OpenAI Codex Security - Amy Burnett

CVE-2026-65332: Kun Peeks (@SwayZGl1tZyyy), OpenAI Codex Security - Amy Burnett

CVE-2026-65331: OpenAI Codex Security - Amy Burnett

WebKit

Disponible para: Apple Vision Pro (todos los modelos)

Impacto: el procesamiento de contenido web creado con fines malintencionados puede provocar un fallo inesperado del proceso.

Descripción: se ha solucionado un problema de uso posterior a la liberación mediante la mejora de la gestión de la memoria.

CVE-2026-64715: Hossein Lotfi (@hosselot) de TrendAI Zero Day Initiative

WebKit

Disponible para: Apple Vision Pro (todos los modelos)

Impacto: procesar contenido web creado con fines malintencionados puede provocar una terminación inesperada del proceso.

Descripción: se ha solucionado un problema de uso posterior a la liberación mediante la mejora de la gestión de la memoria.

CVE-2026-64787: 杉山 壮太, Shubham Chaskar

WebKit

Disponible para: Apple Vision Pro (todos los modelos)

Impacto: el procesamiento de contenido web creado con fines malintencionados puede provocar un fallo inesperado en Safari

Descripción: el problema se ha solucionado con la mejora de las comprobaciones.

CVE-2026-64780: OpenAI Codex Security - Amy Burnett

WebKit

Disponible para: Apple Vision Pro (todos los modelos)

Impacto: el procesamiento de contenido web creado con fines malintencionados puede provocar un fallo inesperado en Safari

Descripción: se ha solucionado un problema de daños en la memoria mejorando la gestión del estado.

CVE-2026-65334: OpenAI Codex Security - Amy Burnett

WebKit

Disponible para: Apple Vision Pro (todos los modelos)

Impacto: el procesamiento de contenido web creado con fines malintencionados podría provocar daños en la memoria.

Descripción: se ha solucionado un problema de memoria mejorando la gestión de la memoria.

CVE-2026-43794: Dung Do (@_piers2) de Calif.io

WebKit

Disponible para: Apple Vision Pro (todos los modelos)

Impacto: abrir un archivo webarchive creado con fines malintencionados podría provocar la ejecución universal de secuencias de comandos entre sitios.

Descripción: se ha solucionado un problema de lógica con la mejora de la gestión del estado.

CVE-2026-86898: Tomi Garcia (archyxsec)

WebKit Canvas

Disponible para: Apple Vision Pro (todos los modelos)

Impacto: el procesamiento de contenido web creado con fines malintencionados puede provocar un fallo inesperado en Safari

Descripción: se ha solucionado un problema de uso posterior a la liberación mediante la mejora de la gestión de la memoria.

CVE-2026-64718: Niels Hofmans, OGINOME Tomohito y un investigador anónimo

WebKit History

Disponible para: Apple Vision Pro (todos los modelos)

Impacto: al visitar un sitio web creado con fines malintencionados podría filtrarse información sensible.

Descripción: el problema se ha solucionado con la mejora de las comprobaciones.

CVE-2026-64778: Mohit Negi

WebKit Storage

Disponible para: Apple Vision Pro (todos los modelos)

Impacto: el procesamiento de contenido web creado con fines malintencionados puede provocar un fallo inesperado en Safari

Descripción: se ha solucionado una vulnerabilidad de daños en la memoria mejorando el bloqueo.

CVE-2026-64779: Tommy DeVoss del Braze Security Team (@thedawgyg), Shubham Chaskar

WebRTC

Disponible para: Apple Vision Pro (todos los modelos)

Impacto: el procesamiento de contenido web creado con fines malintencionados podría provocar daños en la memoria.

Descripción: se ha solucionado un problema de escritura fuera de los límites con la mejora de la comprobación de límites.

CVE-2026-65391: Myungyong Lee

WebRTC

Disponible para: Apple Vision Pro (todos los modelos)

Impacto: el procesamiento de contenido web creado con fines malintencionados podría provocar daños en la memoria.

Descripción: se ha solucionado un desbordamiento de enteros mediante la mejora de la validación de las entradas.

CVE-2026-65390: Kwak Kiyong (@Pwnkai23), Song Nuri

Wi-Fi Connectivity

Disponible para: Apple Vision Pro (todos los modelos)

Impacto: una app podría acceder a la información confidencial del usuario.

Descripción: se ha solucionado el problema de autorización con la mejora de la gestión del estado.

CVE-2026-84636: Jian Lee (@speedyfriend433)

Otros agradecimientos

Accounts

Queremos dar las gracias a Wojciech Regula de SecuRing (wojciechregula.blog) por su ayuda.

Apple Intelligence

Queremos dar las gracias a un investigador anónimo por su ayuda.

AppleKeyStore

Queremos dar las gracias a Abdurrahman Nafi, Francisco Knabe, Karol Mazurek (@Karmaz95) de AFINE, Somair Ansar, YOKI, un investigador anónimo y 晓娟 谢 por su ayuda.

AVEVideoEncoder

Queremos dar las gracias a tamdao por su ayuda.

Bluetooth

Queremos dar las gracias a Suresh Sundaram y Youssef Ahmed Saad por su ayuda.

Calendar

Queremos dar las gracias a Dany Assuid, Jacob Hazak de Zero-Defense Labs, Varik Matevosyan y stratan (@5tratan) por su ayuda.

CipherML

Queremos dar las gracias a Nils Hanff (@nils1729@chaos.social) de Hasso Plattner Institute por su ayuda.

CloudKit

Queremos dar las gracias a Hikerell (Loadshine Lab) por su ayuda.

Compression

Queremos dar las gracias a Tommy DeVoss de Braze Security Team (@thedawgyg) por su ayuda.

copyfile

Queremos dar las gracias a Morris Richman (@morrisinlife) y Jian Lee (@speedyfriend433) por su ayuda.

CoreAnimation

Queremos dar las gracias a Duy Trần (@khanhduytran0) por su ayuda.

CoreAudio

Queremos dar las gracias a Patrick Saif / x.com/weezerOSINT / github.com/sai2fast por su ayuda.

CoreBluetooth - LE

Queremos dar las gracias a Ashmit Sharma y Atul RV, Dun, Maliq Barnard, Nicholas C. de Onymos Inc. (onymos.com), Peter Malone y Robert M. por su ayuda.

CoreGraphics

Queremos dar las gracias a Gandalf4a de PKU-Changsha Institute for Computing and Digital Economy por su ayuda.

CoreMedia

Queremos dar las gracias a Chris Bailey - Short Circuit por su ayuda.

CoreText

Queremos dar las gracias a Jian Lee (@speedyfriend433) por su ayuda.

CoreUI

Queremos dar las gracias a Peter Malone por su ayuda.

DataAccess

Queremos dar las gracias a Adetayo Adebimpe (Cyboghostginx) por su ayuda.

FaceTime

Queremos dar las gracias a Peter Malone por su ayuda.

Files

Queremos dar las gracias a un investigador anónimo por su ayuda.

iCloud

Queremos dar las gracias a 3ndy1(@_3ndy1) y moyu por su ayuda.

ImageIO

Queremos dar las gracias a Muhamad Syaiful, un investigador anónimo y songbird por su ayuda.

IOSurfaceAccelerator

Queremos dar las gracias a Chanwit Muenprakoddee (ChemIndy), Franco Belman de Blackwing Intelligence, Iain Harkiss, un investigador anónimo, beist y hxr1 por su ayuda.

Kernel

Queremos dar las gracias a Bhaswanth Chigurupati, Billy Jheng Bing Jhong y Pan Zhenpeng (@Peterpan0927) de STAR Labs SG Pte. Ltd., Cem Onat Karagun, James Duffy (@0x4A616D657344), Lyutoon, Nebula Security (@nebusecurity), Nicolas Seriot, Peter Malone, Redon Gashi de Sentry, Robert Tran, Xiang Li de AOSP Lab @Nankai University y un investigador anónimo por su ayuda.

LaunchServices

Queremos dar las gracias a Rosyna Keller de Totally Not Malicious Software (paradisefacade.com) por su ayuda.

mDNSResponder

Queremos dar las gracias a Anton Pakhunov, Franciszek Kalinowski (striga.ai / isec.pl), Hannes Weissteiner, Roland Czerny, Simone Franza, Stefan Gast y Daniel Gruss de Graz University of Technology y Johanna Ullrich de la Interdisciplinary Transformation University (IT:U), Issa Sancho, Jian Zhou y 章鱼哥@aipy (aipyaipy.com) por su ayuda.

Notifications

Queremos dar las gracias a Abhay Kailasia (@abhay_kailasia) de Safran Mumbai India, Himanshu Bharti @Xpl0itme de Khatima y Jan Rokita (rokita.me) por su ayuda.

Passwords

Queremos dar las gracias a Catalin Lita de Moralis, Christian Kohlschütter, David Coomber de Info-Sec.CA, Lukasz Tulikowski de Software Cloud, Sujay Amin y a un investigador anónimo por su ayuda.

Printing

Queremos dar las gracias a Stuart Wallace por su ayuda.

Pro Res

Queremos dar las gracias a Meta Red Team X - Nik Tsytsarkin por su ayuda.

RemoteServiceDiscovery

Queremos dar las gracias a Tristan Madani (@TristanInSec) de Talence Security y a un investigador anónimo por su ayuda.

Safari

Queremos dar las gracias a Dem0ns @天府简易信工作室 por su ayuda.

Sandbox Profiles

Queremos dar las gracias a Lachlan Bauerochse por su ayuda.

Security

Queremos dar las gracias a John Lussier y Roman Zabicki por su ayuda.

Share Sheet

Queremos dar las gracias a Atul Kishor Jaiswal y Benjamin Hornbeck por su ayuda.

Shortcuts

Queremos dar las gracias a Csaba Fitzl (@theevilbit) de Iru y Owen Pawling (@owenpawling) por su ayuda.

VoiceOver

Queremos dar las gracias a Hariji Vivek Pandey por su ayuda.

WebKit

Queremos dar las gracias a @TristanInSec, Behzad Najjarpour Jabbari (@_G4ru_), Big Bear, Eddy Tsalolikhin, Henock Habte, Kenneth Hsu, Maher Azzouzi, Meridian Miftari, OpenAI Codex Security - Amy Burnett, Souta Sugiyama, Vitaly Simonovich, un investigador anónimo, hamayanhamayan, lattice, lebr0nli de National Yang Ming Chiao Tung University, Security and Systems Lab, ret2happy y wwwlk por su ayuda.

WebKit Canvas

Queremos dar las gracias a Utkarsh Pal por su ayuda.

WebKit JavaScript Bindings

Queremos dar las gracias a hamayanhamayan por su ayuda.

Wi-Fi

Queremos dar las gracias a E Vestavik (@Dynasty) por su ayuda.