Acerca del contenido de seguridad de macOS Sequoia 15.8

En este documento se describe el contenido de seguridad de macOS Sequoia 15.8.

Acerca de las actualizaciones de seguridad de Apple

Con el fin de proteger a nuestros clientes, Apple no revelará, comunicará ni confirmará problemas de seguridad hasta que se haya llevado a cabo una investigación y estén disponibles las revisiones o las versiones necesarias. Encontrarás una lista de las últimas versiones en la página Versiones de seguridad de Apple.

Cuando es posible, los documentos de seguridad de Apple hacen referencia a los puntos vulnerables mediante CVE-ID.

Para obtener más información sobre seguridad, consulta la página Seguridad de los productos Apple.

macOS Sequoia 15.8

Publicado el 14 de septiembre de 2026

Accelerate Framework

Disponible para: macOS Sequoia

Impacto: procesar una imagen creada con fines malintencionados podría provocar el cierre inesperado del proceso.

Descripción: se ha solucionado un problema de escritura fuera de los límites con la mejora de la comprobación de límites.

CVE-2026-86882: Peter Malone

Accessibility

Disponible para: macOS Sequoia

Impacto: una app podría acceder a la información confidencial del usuario.

Descripción: este problema se ha solucionado con una protección de datos mejorada.

CVE-2026-43664: Stuart Wallace, Rosyna Keller de Totally Not Malicious Software, Jian Lee (@speedyfriend433), Ilya Andr (andrd3v), Gongyu Ma (@Mezone0), David Strnadel, Daniel Febrero, CJ Vana, Asaf Cohen

APFS

Disponible para: macOS Sequoia

Impacto: una aplicación podría tener acceso a archivos restringidos

Descripción: se ha solucionado un problema de permisos con la mejora de la validación de la ruta.

CVE-2026-86910: un investigador anónimo

APFS

Disponible para: macOS Sequoia

Impacto: una app podría provocar el cierre inesperado del sistema o la escritura de la memoria del kernel.

Descripción: se ha solucionado un problema de escritura fuera de los límites con la mejora de la comprobación de límites.

CVE-2026-84523: Cem Onat Karagun y un investigador anónimo

AppKit

Disponible para: macOS Sequoia

Impacto: una app podría acceder a los datos protegidos de los usuarios.

Descripción: se ha solucionado un problema de permisos con restricciones adicionales.

CVE-2026-84587: un investigador anónimo

Apple Account

Disponible para: macOS Sequoia

Impacto: una app podría usar el flujo de autenticación Iniciar sesión con Apple para acceder a la Cuenta de Apple del usuario.

Descripción: se ha solucionado el problema de autenticación mejorando la gestión del estado.

CVE-2026-20683: Lehan Dilusha Jayasingha (Sri Lanka), Jasminder Pal Singh, Dem0ns (@天府简易信工作室), Abdelhak Kherroubi

Apple Neural Engine

Disponible para: macOS Sequoia

Impacto: una app podría provocar el cierre inesperado del sistema.

Descripción: se ha solucionado un desbordamiento de enteros mediante la mejora de la validación de las entradas.

CVE-2026-65408: tamdao

AppleAVD

Disponible para: macOS Sequoia

Impacto: una app podría provocar el cierre inesperado del sistema.

Descripción: se ha solucionado un problema de uso posterior a la liberación mediante la mejora de la gestión de la memoria.

CVE-2026-65407: Franco Belman de Blackwing Intelligence

AppleDouble

Disponible para: macOS Sequoia

Impacto: montar una imagen de disco con archivos creados con fines malintencionados podría provocar el cierre inesperado del sistema.

Descripción: se ha solucionado un problema de escritura fuera de los límites con la mejora de la comprobación de límites.

CVE-2026-84519: Richard Zana

AppleMobileFileIntegrity

Disponible para: macOS Sequoia

Impacto: una app maliciosa podría salir de su zona restringida

Descripción: problema de validación durante la verificación de derechos. Este problema se abordó con la mejora del proceso de validación de derechos.

CVE-2026-65381: Mickey Jin (@patch1t)

ATS

Disponible para: macOS Sequoia

Impacto: una app podría leer archivos fuera de su entorno de pruebas.

Descripción: se ha solucionado un problema de permisos mediante la eliminación del código vulnerable.

CVE-2026-43763: Pavan Nallamothu, Jared Reyes

ATS

Disponible para: macOS Sequoia

Impacto: una app podría acceder a datos confidenciales de los usuarios.

Descripción: se ha solucionado un problema de registro con una redacción de datos mejorada.

CVE-2026-84525: D4rthL

ATS

Disponible para: macOS Sequoia

Impacto: una app podría acceder a la información confidencial del usuario.

Descripción: se ha solucionado un problema de permisos mediante la mejora de la validación.

CVE-2026-65342: Mohamad Dawoud / Abodi Dawoud, Ahmed Alwardani

Audio

Disponible para: macOS Sequoia

Impacto: una app podría filtrar información confidencial del usuario.

Descripción: se ha solucionado un problema de lógica mejorando las comprobaciones.

CVE-2026-65339: Mustafa Calap (@ordinal0, dbg.re), Meta Red Team X - Nik Tsytsarkin

AuthKit

Disponible para: macOS Sequoia

Impacto: una aplicación local podría leer un identificador de cuenta persistente

Descripción: se ha solucionado un problema de permisos con restricciones adicionales.

CVE-2026-84583: Zhongcheng Li de IES Red Team

autofs

Disponible para: macOS Sequoia

Impacto: un atacante con control de un servidor de directorios de red podría ejecutar código arbitrario con privilegios de raíz.

Descripción: se ha solucionado un problema de salto de ruta mejorando la validación de las rutas.

CVE-2026-84568: Mr.Gedik (@h4ck2s3c) de Turkish Technology

autofs

Disponible para: macOS Sequoia

Impacto: una app podría evitar las comprobaciones de Gatekeeper.

Descripción: se ha solucionado un problema de lógica mejorando las comprobaciones.

CVE-2026-84570: Mr.Gedik (@h4ck2s3c)

Automator

Disponible para: macOS Sequoia

Impacto: una app podría salir de su zona protegida.

Descripción: se ha solucionado el problema de autorización con la mejora de la gestión del estado.

CVE-2026-84535: Sindre Sorhus, Oren Yomtov, Morris Richman (@morrisinlife), Kun Peeks (@SwayZGl1tZyyy)

AVEVideoEncoder

Disponible para: macOS Sequoia

Impacto: una app podría provocar el cierre inesperado del sistema.

Descripción: se ha solucionado un problema de confusión de tipo con la mejora de la gestión de la memoria.

CVE-2026-84616: Peter Malone

AVEVideoEncoder

Disponible para: macOS Sequoia

Impacto: una app en una zona protegida podría ejecutar código arbitrario con privilegios del kernel.

Descripción: se ha solucionado un problema de condición de carrera con la mejora de la gestión del estado.

CVE-2026-84607: Ruslan Dautov

BackgroundAssets

Disponible para: macOS Sequoia

Impacto: una app podría acceder a la información confidencial del usuario.

Descripción: se ha solucionado un problema de lógica mejorando la validación.

CVE-2026-65406: Ye Zhang (@VAR10CK) de Baidu Security

Bluetooth

Disponible para: macOS Sequoia

Impacto: un atacante remoto podría provocar el cierre inesperado de una app o la ejecución de código arbitrario

Descripción: se ha solucionado un problema de escritura fuera de los límites con la mejora de la comprobación de límites.

CVE-2026-65414

cd9660

Disponible para: macOS Sequoia

Impacto: una app podría provocar el cierre inesperado del sistema.

Descripción: se ha solucionado el problema mediante la mejora de la gestión de la memoria.

CVE-2026-84567: Sanny Mitra, Sihyun Roh (Compsec, SNU), ngockhanh de Cystack, 정우 하 (@0xfa11babe), Suresh Sundaram, Surej Sekhar, Kun Peeks (@SwayZGl1tZyyy), Hari Shanmugam (The Hxr1), Ataberk Yavuzer

copyfile

Disponible para: macOS Sequoia

Impacto: un archivo podría eludir Gatekeeper.

Descripción: se ha abordado una omisión de cuarentena de archivos con comprobaciones adicionales.

CVE-2026-65399: Rishabh Jain (rjcyber) de cyberplanet, Pasquale Scola y un investigador anónimo

Core Bluetooth

Disponible para: macOS Sequoia

Impacto: una app podría tener acceso a información del dispositivo Bluetooth.

Descripción: se ha solucionado el problema de autorización con la mejora de la gestión del estado.

CVE-2026-86891: Dawuge de Shuffle Team

CoreDrag

Disponible para: macOS Sequoia

Impacto: una app podría provocar el cierre inesperado del proceso o divulgar la memoria del proceso.

Descripción: se ha solucionado una lectura fuera de los límites mejorando la comprobación de límites.

CVE-2026-43683: Nathaniel Oh (@calysteon)

CoreMedia

Disponible para: macOS Sequoia

Impacto: una app podría acceder a datos confidenciales de los usuarios.

Descripción: se ha solucionado un problema de acceso con restricciones de zona protegida adicionales.

CVE-2026-43789: 이재영

CoreMedia

Disponible para: macOS Sequoia

Impacto: procesar un archivo de vídeo creado con fines malintencionados podría provocar el cierre inesperado de la app.

Descripción: se ha solucionado un problema de escritura fuera de los límites con la mejora de la comprobación de límites.

CVE-2026-65344: Siyeong kim

CoreMedia

Disponible para: macOS Sequoia

Impacto: un proceso aislado podría ser capaz de eludir las restricciones de la zona protegida.

Descripción: se ha solucionado un problema de escritura fuera de los límites con la mejora de la comprobación de límites.

CVE-2026-86876: Chris Bailey - Short Circuit

CoreMedia Video Toolbox

Disponible para: macOS Sequoia

Impacto: procesar un archivo de vídeo creado con fines malintencionados podría provocar el cierre inesperado de la app o corrupción en la memoria de procesos

Descripción: se ha solucionado el problema mediante la mejora de la gestión de la memoria.

CVE-2026-43702: Nathaniel Oh (@calysteon)

CoreML

Disponible para: macOS Sequoia

Impacto: una app en una zona protegida podría acceder a archivos restringidos.

Descripción: se ha solucionado un problema de permisos con la mejora de la validación de la ruta.

CVE-2026-84624: AL Najafi, tamdao

CoreMotion

Disponible para: macOS Sequoia

Impacto: una app podría acceder a los datos de movimiento de los auriculares sin el consentimiento del usuario.

Descripción: se ha solucionado un problema de autorización con la mejora de la validación.

CVE-2026-43737: Stuart Wallace

CoreServices

Disponible para: macOS Sequoia

Impacto: una app podría evitar las preferencias de privacidad.

Descripción: se ha solucionado un problema de permisos con la mejora de la gestión del estado.

CVE-2026-84574: Mickey Jin (@patch1t)

CoreServices

Disponible para: macOS Sequoia

Impacto: una aplicación maliciosa podría tener acceso a archivos restringidos.

Descripción: se ha solucionado un problema de permisos mediante la mejora de la validación.

CVE-2026-84559: Ryan Hughes

CoreServices

Disponible para: macOS Sequoia

Impacto: una app podría obtener privilegios de raíz.

Descripción: este problema se ha solucionado con comprobaciones de derechos adicionales.

CVE-2026-43786: Kujtim Kryeziu (Sentry)

CoreText

Disponible para: macOS Sequoia

Impacto: procesar contenido web podría provocar una denegación de servicio.

Descripción: se ha solucionado una falta de referencia a un puntero nulo con la mejora de la validación.

CVE-2026-65412: Pavan Nallamothu

CoreTypes

Disponible para: macOS Sequoia

Impacto: una app maliciosa podría salir de su zona restringida

Descripción: problema de validación durante la verificación de derechos. Este problema se abordó con la mejora del proceso de validación de derechos.

CVE-2026-65381: Mickey Jin (@patch1t)

CoreUI

Disponible para: macOS Sequoia

Impacto: procesar un archivo creado con fines malintencionados podría provocar el cierre inesperado de la app.

Descripción: se ha solucionado un problema de escritura fuera de los límites con la mejora de la comprobación de límites.

CVE-2026-84575: Mustafa Calap (@ordinal0, dbg.re)

CoreUI

Disponible para: macOS Sequoia

Impacto: procesar un catálogo de activos creado con fines malintencionados podría provocar el cierre inesperado del proceso.

Descripción: se ha solucionado un problema de escritura fuera de los límites con la mejora de la comprobación de límites.

CVE-2026-84511: stratan (@5tratan), Rahul Raj

CUPS

Disponible para: macOS Sequoia

Impacto: una app podría provocar el cierre inesperado del sistema.

Descripción: se ha solucionado un problema de lógica mejorando las comprobaciones.

CVE-2026-84563: Yongyue WANG AKA Brian.W de OKX security, Omar Cerrito

CUPS

Disponible para: macOS Sequoia

Impacto: una app podría acceder a la información confidencial del usuario.

Descripción: se ha solucionado el problema de autorización con la mejora de la gestión del estado.

CVE-2026-84540: Yongyue WANG AKA Brian.W de OKX security, 章鱼哥@aipy (aipyaipy.com), instantraaamen (github.com/instantraaamen) Contacto: masa.shiramizu@gmail.com

CUPS

Disponible para: macOS Sequoia

Impacto: un atacante que se encontrase en una posición de red privilegiada podría provocar una denegación de servicio.

Descripción: se ha solucionado un desbordamiento de enteros mediante la mejora de la validación de las entradas.

CVE-2026-84554: Meshaal @ Darkcov, Joseph Shamoon

CUPS

Disponible para: macOS Sequoia

Impacto: un usuario remoto puede hacer que una app se cierre de forma inesperada o se ejecute código arbitrario.

Descripción: se ha solucionado un problema de validación mejorando el saneamiento de entrada.

CVE-2026-43692: Aaron Grattafiori - NVIDIA AI Red Team

CUPS

Disponible para: macOS Sequoia

Impacto: una app podría obtener privilegios de alto nivel.

Descripción: se ha solucionado un problema de gestión de las rutas mejorando la validación.

CVE-2026-64790: Aaron Grattafiori - NVIDIA AI Red Team

CUPS

Disponible para: macOS Sequoia

Impacto: una app podría obtener privilegios de raíz.

Descripción: se ha solucionado un problema de gestión de las rutas mejorando la validación.

CVE-2026-43691: Andreas Jaegersberger y Ro Achterberg de Nosebeard Labs

CUPS

Disponible para: macOS Sequoia

Impacto: el procesamiento de un binario creado con fines maliciosos podría provocar el cierre inesperado de la app o la divulgación de la memoria del proceso.

Descripción: se ha solucionado una lectura fuera de los límites mejorando la comprobación de límites.

CVE-2026-84516: 章鱼哥@aipy (aipyaipy.com)

CUPS

Disponible para: macOS Sequoia

Impacto: una aplicación podría tener acceso a archivos restringidos

Descripción: se ha solucionado un problema de validación de las entradas mejorando dicha validación.

CVE-2026-84541: 章鱼哥@aipy (aipyaipy.com)

DeviceCheck

Disponible para: macOS Sequoia

Impacto: una app podría leer identificadores de dispositivos persistentes.

Descripción: se ha solucionado un problema de autorización mejorando el control de acceso.

CVE-2026-84612: N.M.Praveen Nawarathne (@zblockrat), James Gill (@jjtech@infosec.exchange)

Directory Utility

Disponible para: macOS Sequoia

Impacto: una app podría obtener privilegios de raíz.

Descripción: se ha solucionado un problema de escritura fuera de los límites con la mejora de la comprobación de límites.

CVE-2026-84505: Tommy DeVoss del Braze Security Team (@thedawgyg)

Disk Images

Disponible para: macOS Sequoia

Impacto: procesar una imagen de disco creada con fines malintencionados podría provocar el cierre inesperado de la app.

Descripción: se ha solucionado una lectura fuera de los límites mejorando la comprobación de límites.

CVE-2026-84565: Nathaniel Oh (@calysteon)

Disk Images

Disponible para: macOS Sequoia

Impacto: una app podría provocar el cierre inesperado del sistema.

Descripción: se ha solucionado el problema mediante la mejora de la gestión de la memoria.

CVE-2026-84552: Tommy DeVoss de Braze Security Team (@thedawgyg), flower xu, Adriatik Raci, PETOWORKS의 Bugeun Choi (@Bugeun), Peter Malone, Hyunwoo Kim (@v4bel), Daisuke Hatakeyama y Ryohei Ueki (@SYZD Research)

Disk Images

Disponible para: macOS Sequoia

Impacto: una app podría provocar el cierre inesperado del sistema.

Descripción: se ha solucionado una condición de carrera mediante una validación adicional.

CVE-2026-84550: Hyunwoo Kim (@v4bel), Daisuke Hatakeyama y Ryohei Ueki (@SYZD Research)

Disk Images

Disponible para: macOS Sequoia

Impacto: una app podría obtener privilegios de raíz.

Descripción: este problema se ha solucionado mejorando las comprobaciones.

CVE-2026-65362: Andreas Jaegersberger y Ro Achterberg de Nosebeard Labs, Adriatik Raci, Manish Bhatt, Amazon Leo Security, Nathaniel Oh (@calysteon)

Disk Images

Disponible para: macOS Sequoia

Impacto: el montaje de una imagen de disco creada con fines malintencionados podría provocar el cierre inesperado del sistema o dañar la memoria del kernel.

Descripción: se ha solucionado un desbordamiento de búfer mejorando la comprobación de límites.

CVE-2026-84512: Daisuke Hatakeyama y Ryohei Ueki (@SYZD Research)

exFAT

Disponible para: macOS Sequoia

Impacto: montar un volumen creado con fines malintencionados podría provocar el cierre inesperado del sistema.

Descripción: se ha solucionado un desbordamiento de búfer mejorando la comprobación de límites.

CVE-2026-84510: Richard Zana, Meta Red Team X - Nik Tsytsarkin

File Bookmark

Disponible para: macOS Sequoia

Impacto: una app podría modificar un archivo para el que solo tenía permiso de lectura.

Descripción: se ha solucionado un problema de permisos con restricciones adicionales.

CVE-2026-43785: Junyeong Lee (jylab.github.io), Merrick Hare, Narendra Singh (@_3P1C), John Nzyuko Uvyu, Aditya Kumar

file_cmds

Disponible para: macOS Sequoia

Impacto: extraer un archivo creado con fines malintencionados podría permitir a un atacante escribir archivos arbitrarios.

Descripción: se ha solucionado un problema de gestión de las rutas mejorando la validación.

CVE-2026-84534: Geoffrey Lovelace

FontParser

Disponible para: macOS Sequoia

Impacto: procesar un archivo de fuente creado con fines malintencionados podría provocar el cierre inesperado de la app.

Descripción: se ha solucionado una lectura fuera de los límites mejorando la comprobación de límites.

CVE-2026-84524: un investigador anónimo

Foundation

Disponible para: macOS Sequoia

Impacto: una aplicación podría provocar una denegación de servicio.

Descripción: se ha solucionado un problema de confusión de tipo con la mejora de la gestión de la memoria.

CVE-2026-65409: Bruce Dang de Calif.io en colaboración con Claude y Anthropic Research

Game Center

Disponible para: macOS Sequoia

Impacto: una app podría acceder a la información confidencial del usuario.

Descripción: se ha solucionado un problema de permisos mediante la mejora de la validación.

CVE-2026-84618: Luke Symons

Graphics

Disponible para: macOS Sequoia

Impacto: una app podría provocar el cierre inesperado del sistema.

Descripción: se ha solucionado un problema de condición de carrera mediante la mejora de la gestión del estado.

CVE-2026-84492: Tommy DeVoss de Braze Security Team (@thedawgyg), Jiyong Yang

Heimdal

Disponible para: macOS Sequoia

Impacto: un usuario que se encontrase en una posición de red privilegiada podría filtrar información confidencial del usuario.

Descripción: se trata de una vulnerabilidad en el código fuente abierto y el Software Apple se encuentra entre los proyectos afectados. El CVE-ID fue asignado por un tercero. Obtén más información sobre el problema y el CVE-ID en cve.org.

CVE-2022-3437: Roman Zabicki

HFS

Disponible para: macOS Sequoia

Impacto: montar una imagen de disco creada con fines malintencionados podría provocar el cierre inesperado del sistema.

Descripción: se ha solucionado un desbordamiento de búfer mejorando la comprobación de límites.

CVE-2026-28934: Arni Hardarson (Neonix Security), Tristan Madani (@TristanInSec) de Talence Security, 정우 하, Aswin Kumar Gokulakannan, Peter Malone, Dun

HFS

Disponible para: macOS Sequoia

Impacto: el montaje de una imagen de disco creada con fines malintencionados podría provocar el cierre inesperado del sistema o dañar la memoria del kernel.

Descripción: se ha solucionado un desbordamiento de búfer mejorando la comprobación de límites.

CVE-2026-84581: Jonathan Bar Or (@yo_yo_yo_jbo), Feng Xue y XGPT de ThreatBook, Alfredo Pesoli (@__rev) de Bynar.io

Image Capture

Disponible para: macOS Sequoia

Impacto: una app podría acceder a datos confidenciales de los usuarios.

Descripción: se ha solucionado un problema de gestión de las rutas mejorando la validación.

CVE-2026-64756: Luke Symons

ImageIO

Disponible para: macOS Sequoia

Impacto: procesar una imagen creada con fines malintencionados podría provocar la revelación de la memoria de procesos.

Descripción: se ha solucionado un problema de memoria no inicializada mejorando la inicialización de la memoria.

CVE-2026-84564: Justin O'Leary

ImageIO

Disponible para: macOS Sequoia

Impacto: procesar un archivo creado con fines malintencionados podría provocar el cierre inesperado de la app.

Descripción: el problema se ha solucionado mediante la mejora de la comprobación de límites.

CVE-2026-64758: 진규정 (Gyujeong Jin, @G1uN4sh)

ImageIO

Disponible para: macOS Sequoia

Impacto: procesar una imagen podría provocar la ejecución de código arbitrario.

Descripción: se ha solucionado un desbordamiento de enteros mediante la mejora de la validación de las entradas.

CVE-2026-65346: Meta Red Team X - Nik Tsytsarkin

ImageIO

Disponible para: macOS Sequoia

Impacto: procesar una imagen creada con fines malintencionados podría provocar daños en la memoria.

Descripción: se ha solucionado un problema de escritura fuera de los límites con la mejora de la comprobación de límites.

CVE-2026-65395: Mateusz Jurczyk de Google Project Zero, Varik Matevosyan

IOKit

Disponible para: macOS Sequoia

Impacto: una app podría provocar el cierre inesperado del sistema.

Descripción: se ha solucionado un problema de uso posterior a la liberación mediante la mejora de la gestión de la memoria.

CVE-2026-28969: Mihalis Haatainen, Ashish Kunwar, Ari Hawking, 이재영

IOMobileFrameBuffer

Disponible para: macOS Sequoia

Impacto: una app podría provocar el cierre inesperado del sistema o daños en la memoria del kernel.

Descripción: se ha solucionado un problema de acceso fuera de los límites con la mejora de la comprobación de los límites.

CVE-2026-64736: Ruslan Dautov, hxr1

Kernel

Disponible para: macOS Sequoia

Impacto: un atacante local podría provocar el cierre inesperado del sistema o dañar la memoria del kernel.

Descripción: se ha solucionado el problema mediante la mejora de la gestión de la memoria.

CVE-2026-84566: Bernhard Jackiewicz

Kernel

Disponible para: macOS Sequoia

Impacto: una app podría provocar el cierre inesperado del sistema o daños en la memoria del kernel.

Descripción: se ha solucionado un problema de escritura fuera de los límites con la mejora de la comprobación de límites.

CVE-2026-28968: Svetoslav Stolarov y Aisa Fox, Josh Maine de Calif.io, genter0, Dun

Kernel

Disponible para: macOS Sequoia

Impacto: una app podría provocar el cierre inesperado del sistema o la escritura de la memoria del kernel.

Descripción: se ha solucionado un problema de escritura fuera de los límites con la mejora de la comprobación de límites.

CVE-2026-84619: James Duffy (@0x4A616D657344), genter0, Eddy Tsalolikhin

Kernel

Disponible para: macOS Sequoia

Impacto: la conexión a un servidor NFS creado con fines malintencionados podría provocar el cierre inesperado del sistema o daños en la memoria del kernel.

Descripción: se ha solucionado una lectura fuera de los límites mejorando la comprobación de límites.

CVE-2026-84549: Surya Narayan Kushwaha, Aswin Kumar Gokulakannan

Kernel

Disponible para: macOS Sequoia

Impacto: un atacante remoto podría ser capaz de provocar el cierre inesperado del sistema o dañar la memoria del kernel.

Descripción: se ha solucionado el problema mediante la mejora de la gestión de la memoria.

CVE-2026-43790: Omar Cerrito

Kernel

Disponible para: macOS Sequoia

Impacto: una app con privilegios de raíz podría leer la memoria del kernel sin inicializar.

Descripción: se ha solucionado un problema de inicialización de memoria mejorando la gestión de la memoria.

CVE-2026-84622: Hiroki Imai (LAC Co., Ltd.)

Kernel

Disponible para: macOS Sequoia

Impacto: una app podría provocar el cierre inesperado del sistema.

Descripción: se ha solucionado un problema de memoria mejorando la gestión de la memoria.

CVE-2026-65377: Ye Zhang (@VAR10CK) de Baidu Security, Billy Jheng Bing Jhong y Pan Zhenpeng (@Peterpan0927) de STAR Labs SG Pte. Ltd.

Kernel

Disponible para: macOS Sequoia

Impacto: una aplicación creada con fines malintencionados podría anular las comprobaciones de Gatekeeper.

Descripción: se ha solucionado un problema de lógica con la mejora de la gestión del estado.

CVE-2026-65369: un investigador anónimo

Kernel

Disponible para: macOS Sequoia

Impacto: la conexión a un servidor NFS creado con fines malintencionados podría provocar el cierre inesperado del sistema o daños en la memoria del kernel.

Descripción: se ha solucionado un desbordamiento de enteros mediante la mejora de la validación de las entradas.

CVE-2026-84544: Surya Narayan Kushwaha, Abhijeet Singh (www.linkedin.com/in/abhiunix/)

Kernel

Disponible para: macOS Sequoia

Impacto: una app podría obtener privilegios de raíz.

Descripción: se ha solucionado un problema de permisos con restricciones adicionales.

CVE-2026-86917: Hiroki Imai (LAC Co., Ltd.)

Kernel

Disponible para: macOS Sequoia

Impacto: una app podría provocar el cierre inesperado del sistema o daños en la memoria del kernel.

Descripción: se ha solucionado un problema de uso posterior a la liberación mediante la mejora de la gestión de la memoria.

CVE-2026-43684: Peter Malone

Kernel

Disponible para: macOS Sequoia

Impacto: conectarse a un servidor NFS con fines malintencionados podría provocar daños en la memoria de kernel.

Descripción: se ha solucionado un problema de uso posterior a la liberación mediante la mejora de la gestión de la memoria.

CVE-2026-43686: Peter Malone

Kernel

Disponible para: macOS Sequoia

Impacto: un atacante remoto podría ser capaz de provocar una denegación del servicio

Descripción: se ha solucionado un problema de denegación de servicio mediante la mejora de la validación de las entradas.

CVE-2026-84538: Stuart Thomas

Kernel

Disponible para: macOS Sequoia

Impacto: un atacante remoto podría provocar el cierre inesperado del sistema.

Descripción: se ha solucionado una lectura fuera de los límites mejorando la comprobación de límites.

CVE-2026-65364: Billy Jheng Bing Jhong y Pan Zhenpeng (@Peterpan0927) de STAR Labs SG Pte. Ltd.

Kernel

Disponible para: macOS Sequoia

Impacto: una app podría determinar el diseño de la memoria de kernel.

Descripción: se ha solucionado un problema de inicialización de memoria mejorando la gestión de la memoria.

CVE-2026-65405: Billy Jheng Bing Jhong y Pan Zhenpeng (@Peterpan0927) de STAR Labs SG Pte. Ltd.

Kernel

Disponible para: macOS Sequoia

Impacto: una app podría provocar el cierre inesperado del sistema.

Descripción: se ha solucionado un problema de condición de carrera mediante la mejora de la gestión del estado.

CVE-2026-84630: Tristan Madani (@TristanInSec) de Talence Security

CVE-2026-65360: Billy Jheng Bing Jhong y Pan Zhenpeng (@Peterpan0927) de STAR Labs SG Pte. Ltd.

CVE-2026-65358: Billy Jheng Bing Jhong y Pan Zhenpeng (@Peterpan0927) de STAR Labs SG Pte. Ltd.

Kernel

Disponible para: macOS Sequoia

Impacto: una app podría provocar el cierre inesperado del sistema.

Descripción: se ha solucionado un problema de confusión de tipo mediante la mejora de las comprobaciones.

CVE-2026-84602: Billy Jheng Bing Jhong y Pan Zhenpeng (@Peterpan0927) de STAR Labs SG Pte. Ltd.

Kernel

Disponible para: macOS Sequoia

Impacto: una app podría provocar el cierre inesperado del sistema o la lectura de la memoria del kernel.

Descripción: se ha solucionado una lectura fuera de los límites mejorando la validación de las entradas.

CVE-2026-65349: un investigador anónimo

Kernel

Disponible para: macOS Sequoia

Impacto: una app podría provocar el cierre inesperado del sistema o daños en la memoria del kernel.

Descripción: se ha solucionado el problema mediante la mejora de la gestión de la memoria.

CVE-2026-65330: Ashish Kunwar, Mikhail Lozhnikov de Positive Technologies, Billy Jheng Bing Jhong y Pan Zhenpeng (@Peterpan0927) de STAR Labs SG Pte. Ltd., Bhaswanth Chigurupati

CVE-2026-28935: Billy Jheng Bing Jhong y Pan Zhenpeng (@Peterpan0927) de STAR Labs SG Pte. Ltd.

Kernel

Disponible para: macOS Sequoia

Impacto: una app podría provocar el cierre inesperado del sistema.

Descripción: se ha solucionado un problema de uso posterior a la liberación mediante la mejora de la gestión de la memoria.

CVE-2026-65402: Fábio Luís @scanpt, Richard Zana, Billy Jheng Bing Jhong y Pan Zhenpeng (@Peterpan0927) de STAR Labs SG Pte. Ltd.

CVE-2026-84521: Billy Jheng Bing Jhong y Pan Zhenpeng (@Peterpan0927) de STAR Labs SG Pte. Ltd.

Kernel

Disponible para: macOS Sequoia

Impacto: una app podría provocar el cierre inesperado del sistema o daños en la memoria del kernel.

Descripción: se ha solucionado un problema de condición de carrera mediante la mejora de la gestión del estado.

CVE-2026-84507: Billy Jheng Bing Jhong y Pan Zhenpeng (@Peterpan0927) de STAR Labs SG Pte. Ltd.

Kernel

Disponible para: macOS Sequoia

Impacto: una app podría provocar el cierre inesperado del sistema.

Descripción: se ha solucionado un desbordamiento de enteros mediante la mejora de la validación de las entradas.

CVE-2026-84517: Billy Jheng Bing Jhong y Pan Zhenpeng (@Peterpan0927) de STAR Labs SG Pte. Ltd.

Kernel

Disponible para: macOS Sequoia

Impacto: una app podría provocar el cierre inesperado del sistema o daños en la memoria del kernel.

Descripción: se ha solucionado un problema de vulnerabilidad «double free» mejorando la gestión de la memoria.

CVE-2026-84561: Billy Jheng Bing Jhong y Pan Zhenpeng (@Peterpan0927) de STAR Labs SG Pte. Ltd., Bhaswanth Chigurupati

Kernel

Disponible para: macOS Sequoia

Impacto: un usuario local podría ser capaz de provocar el cierre inesperado del sistema o leer la memoria del kernel.

Descripción: se ha solucionado una lectura fuera de los límites mejorando la comprobación de límites.

CVE-2026-65359: Billy Jheng Bing Jhong y Pan Zhenpeng (@Peterpan0927) de STAR Labs SG Pte. Ltd.

Kernel

Disponible para: macOS Sequoia

Impacto: una app podría divulgar datos de la memoria de kernel.

Descripción: este problema se ha solucionado con la mejora de la ocultación de la información confidencial.

CVE-2026-65371: Vladislav Shevchenko (Positive Technologies)

Kext Management

Disponible para: macOS Sequoia

Impacto: una app malintencionada podría modificar las partes protegidas del sistema de archivos.

Descripción: este problema se ha solucionado con comprobaciones de derechos adicionales.

CVE-2026-84514: Mohamed Wedatalla, Nathaniel Oh (@calysteon), Arjanit Isufi

Keychain Access

Disponible para: macOS Sequoia

Impacto: una app podría acceder a la información confidencial del usuario.

Descripción: se ha solucionado un problema de autorización mejorando el control de acceso.

CVE-2026-84556: Peter Malone, HvxyZLF, Chris Bailey - Short Circuit, Adrián Díaz Aguilar

LaunchServices

Disponible para: macOS Sequoia

Impacto: una app podría acceder a la información confidencial del usuario.

Descripción: se ha solucionado un problema de análisis en la gestión de las rutas de los directorios mejorando la validación de las rutas.

CVE-2026-65382: un investigador anónimo

Mail

Disponible para: macOS Sequoia

Impacto: una app podría acceder a la información confidencial del usuario.

Descripción: este problema se ha solucionado mejorando las comprobaciones.

CVE-2026-84573: Dawuge de Shuffle Team

Mail

Disponible para: macOS Sequoia

Impacto: un atacante que se encontrase en una posición de red privilegiada podría filtrar información confidencial de los usuarios

Descripción: se ha solucionado un problema de lógica mejorando las comprobaciones.

CVE-2026-43787: Armend Gashi

Messages

Disponible para: macOS Sequoia

Impacto: una app podría acceder a los datos protegidos de los usuarios.

Descripción: se ha solucionado un problema de lógica con la mejora de la gestión del estado.

CVE-2026-43741: Dawuge de Shuffle Team

Model I/O

Disponible para: macOS Sequoia

Impacto: abrir un archivo creado con fines malintencionados podría provocar el cierre inesperado del proceso.

Descripción: se ha solucionado un desbordamiento de búfer mejorando la validación del tamaño.

CVE-2026-84497: Yiğit Can YILMAZ (@yilmazcanyigit)

NetworkExtension

Disponible para: macOS Sequoia

Impacto: es posible que una app pueda identificar otras apps que ha instalado un usuario.

Descripción: se ha solucionado un problema de divulgación de información mejorando la gestión del estado.

CVE-2026-84626: Sindre Sorhus, Hoffcona de IES Red Team

NetworkExtension

Disponible para: macOS Sequoia

Impacto: una app podría acceder a la información confidencial del usuario.

Descripción: se ha solucionado el problema de autorización con la mejora de la gestión del estado.

CVE-2026-43695: Claudio Bozzato y Francesco Benvenuto de Cisco Talos

odproxyd

Disponible para: macOS Sequoia

Impacto: una app podría obtener privilegios de raíz.

Descripción: este problema se ha solucionado mejorando las comprobaciones.

CVE-2026-64712: Andreas Jaegersberger y Ro Achterberg de Nosebeard Labs

quarantine

Disponible para: macOS Sequoia

Impacto: una app podría salir de su zona protegida.

Descripción: el problema se ha solucionado con la mejora de las comprobaciones.

CVE-2026-84580: un investigador anónimo

quarantine

Disponible para: macOS Sequoia

Impacto: una app podría salir de su zona protegida.

Descripción: se ha solucionado un problema de lógica mejorando las comprobaciones.

CVE-2026-84578: Kenneth Chew

QuartzCore

Disponible para: macOS Sequoia

Impacto: una app podría acceder a la información confidencial del usuario.

Descripción: este problema se ha solucionado mejorando las comprobaciones.

CVE-2026-84576: Dora Orak, @Ethan Arbuckle y @leptos_null

Quick Look

Disponible para: macOS Sequoia

Impacto: procesar un documento creado con fines malintencionados podría provocar una lectura fuera de los límites.

Descripción: se ha solucionado un desbordamiento de enteros mediante la mejora de la validación de las entradas.

CVE-2026-84548: Peter Malone

RealityKit

Disponible para: macOS Sequoia

Impacto: abrir un archivo creado con fines malintencionados podría provocar el cierre inesperado del proceso o la revelación de la memoria del proceso.

Descripción: se ha solucionado un problema de lectura fuera de los límites al mejorar la validación de las entradas.

CVE-2026-84532: Hongsik Kim (mnur), stratan (@5tratan)

RealityKit

Disponible para: macOS Sequoia

Impacto: procesar un archivo creado con fines malintencionados podría provocar el cierre inesperado de la app.

Descripción: se ha solucionado un problema de escritura fuera de los límites con la mejora de la comprobación de límites.

CVE-2026-28966: stratan (@5tratan)

Reminders

Disponible para: macOS Sequoia

Impacto: una app podría acceder a la información confidencial del usuario.

Descripción: este problema se ha solucionado mejorando las comprobaciones.

CVE-2026-65403: Rahul Raj

Sandbox

Disponible para: macOS Sequoia

Impacto: una app podría acceder a la información confidencial del usuario.

Descripción: se ha solucionado un problema de autorización mejorando el control de acceso.

CVE-2026-84555: Liu Xue y 九宫格 de Chongqing Telecom

SceneKit

Disponible para: macOS Sequoia

Impacto: procesar un modelo 3D creado con fines malintencionados podría provocar daños en la memoria.

Descripción: se ha solucionado el problema mediante la mejora de la gestión de la memoria.

CVE-2026-84632: Peter Malone

SceneKit

Disponible para: macOS Sequoia

Impacto: procesar una imagen creada con fines malintencionados podría provocar la revelación de la memoria de procesos.

Descripción: se ha solucionado un desbordamiento de enteros mediante la mejora de la validación de las entradas.

CVE-2026-84487: stratan (@5tratan), Peter Malone, Dhiyanesh Selvaraj (@redroot97)

SceneKit

Disponible para: macOS Sequoia

Impacto: una aplicación podría provocar una denegación de servicio.

Descripción: se ha solucionado un desbordamiento de enteros mediante la mejora de la validación de las entradas.

CVE-2026-65413: Peter Malone

SceneKit

Disponible para: macOS Sequoia

Impacto: procesar un modelo 3D creado con fines malintencionados podría provocar daños en la memoria.

Descripción: se ha solucionado un desbordamiento de enteros mediante la mejora de la validación de las entradas.

CVE-2026-84620: Peter Malone

SceneKit

Disponible para: macOS Sequoia

Impacto: procesar un modelo 3D creado con fines malintencionados podría provocar daños en la memoria.

Descripción: se ha solucionado un problema de escritura fuera de los límites con la mejora de la comprobación de límites.

CVE-2026-84546: Narendra Singh (@_3P1C), stratan (@5tratan), Peter Malone

CVE-2026-84611: Nathaniel Oh (@calysteon)

SceneKit

Disponible para: macOS Sequoia

Impacto: procesar un archivo 3D creado con fines malintencionados podría provocar una lectura fuera de los límites.

Descripción: se ha solucionado una lectura fuera de los límites mejorando la comprobación de límites.

CVE-2026-43697: Peter Malone

SceneKit

Disponible para: macOS Sequoia

Impacto: procesar una escena 3D creada con fines malintencionados podría provocar el cierre inesperado del proceso.

Descripción: se ha solucionado un problema de escritura fuera de los límites con la mejora de la comprobación de límites.

CVE-2026-84526: stratan (@5tratan)

Security

Disponible para: macOS Sequoia

Impacto: un atacante con una posición de red privilegiada podría ser capaz de interceptar el tráfico de red

Descripción: se ha solucionado un problema de validación de certificados mejorando la validación de los mismos.

CVE-2026-86889: Jaeho Nam, Jungbum Lee, Sangwi Kang, Hyeonguk Ko y Taekyoung Kwon de SNU CSE MMLAB (mmlab.snu.ac.kr)

Security

Disponible para: macOS Sequoia

Impacto: un atacante con una autoridad de certificación intermedia en riesgo podría emitir certificados con usos de claves ampliadas arbitrarios.

Descripción: se ha solucionado un problema de validación de certificados mejorando la validación de los mismos.

CVE-2026-86881: Surya Narayan Kushwaha, Roman Zabicki, John Lussier, Filip Olszak

Shortcuts

Disponible para: macOS Sequoia

Impacto: un acceso directo podría acceder a datos confidenciales del usuario sin permiso.

Descripción: se ha solucionado un problema de permisos con la mejora de la gestión del estado.

Shortcuts

Disponible para: macOS Sequoia

Impacto: un acceso directo podría acceder a datos confidenciales del usuario sin permiso.

Descripción: se ha solucionado un problema de privacidad mejorando la gestión del estado.

Shortcuts

Disponible para: macOS Sequoia

Impacto: un acceso directo podría transmitir datos antes de que se conceda la autorización del usuario.

Descripción: se ha solucionado el problema de autorización con la mejora de la gestión del estado.

SMB

Disponible para: macOS Sequoia

Impacto: montar un recurso compartido de red SMB creado con fines malintencionados podría provocar el cierre del sistema.

Descripción: se ha solucionado un problema de uso posterior a la liberación mediante la mejora de la gestión de la memoria.

CVE-2026-43719: Jakob Pammer, Bruce Dang de Calif.io en colaboración con Claude y Anthropic Research

SMB

Disponible para: macOS Sequoia

Impacto: un usuario local podría leer la memoria de kernel.

Descripción: se ha solucionado una condición de carrera con una mejora del bloqueo.

CVE-2026-43690: Bruce Dang de Calif.io en colaboración con Claude y Anthropic Research

SMB

Disponible para: macOS Sequoia

Impacto: una app podría provocar el cierre inesperado del sistema.

Descripción: se ha solucionado una lectura fuera de los límites mejorando la comprobación de límites.

CVE-2026-65376: 재영 정, Bruce Dang de Calif.io en colaboración con Claude y Anthropic Research

SMB

Disponible para: macOS Sequoia

Impacto: la conexión a un host SMB creado con fines malintencionados podría provocar el cierre inesperado del sistema o daños en la memoria del kernel.

Descripción: se ha solucionado un problema de acceso fuera de los límites con la mejora de la comprobación de los límites.

CVE-2026-84543: Peter Malone

SMB

Disponible para: macOS Sequoia

Impacto: conectarse a un servidor SMB malintencionado puede provocar el cierre inesperado del sistema.

Descripción: se ha solucionado un desbordamiento de enteros con la mejora de la validación de las entradas.

CVE-2026-84536: 재영 정, Peter Malone, Feng Xue y XGPT de ThreatBook

SMB

Disponible para: macOS Sequoia

Impacto: una app podría provocar el cierre inesperado del sistema o daños en la memoria del kernel.

Descripción: se ha solucionado el problema mediante la mejora de la gestión de la memoria.

CVE-2026-84537: Peter Malone, Feng Xue y XGPT de ThreatBook

SMB

Disponible para: macOS Sequoia

Impacto: la conexión a un recurso compartido SMB creado con fines malintencionados podría divulgar la memoria del kernel.

Descripción: se ha solucionado una lectura fuera de los límites mejorando la comprobación de límites.

CVE-2026-65365: Jay Patel, Peter Malone

SMB

Disponible para: macOS Sequoia

Impacto: conectarse a un servidor SMB con fines malintencionados podría provocar daños en la memoria de kernel.

Descripción: se ha solucionado un problema de escritura fuera de los límites con la mejora de la comprobación de límites.

CVE-2026-84515: 재영 정, Peter Malone

SMB

Disponible para: macOS Sequoia

Impacto: conectarse a un servidor SMB malintencionado puede provocar el cierre inesperado del sistema.

Descripción: se ha solucionado una lectura fuera de los límites mejorando la comprobación de límites.

CVE-2026-84509: Dave G.

smbx

Disponible para: macOS Sequoia

Impacto: un atacante remoto podría ser capaz de provocar una denegación del servicio

Descripción: se ha solucionado un problema de falta de recursos mejorando la validación de entrada.

CVE-2026-84553: Stuart Thomas

Software Update

Disponible para: macOS Sequoia

Impacto: una app podría modificar archivos del sistema protegidos.

Descripción: se ha solucionado un problema de permisos con la mejora de la validación de la ruta.

CVE-2026-84609: YingMuo (@YingMuo) de DEVCORE Research Team

SoftwareUpdate

Disponible para: macOS Sequoia

Impacto: una app podría acceder a la información confidencial del usuario.

Descripción: este problema se ha solucionado mejorando las comprobaciones.

CVE-2026-65361: Rodolphe Brunetti (@eisw0lf) de Lupus Nova

Spotlight

Disponible para: macOS Sequoia

Impacto: una app podría acceder a los datos protegidos de los usuarios.

Descripción: se ha solucionado un problema de permisos con restricciones adicionales.

CVE-2026-28930: Pan ZhenPeng (@Peterpan0927) de STAR Labs SG Pte. Ltd.

Spotlight

Disponible para: macOS Sequoia

Impacto: una app podría acceder a la información confidencial del usuario.

Descripción: se ha solucionado el problema de autorización con la mejora de la gestión del estado.

CVE-2026-65378: Sindre Sorhus, Abodi Dawoud, 糖豆爸爸(@晴天组织), Robert Mindo, Niels Hofmans

Spotlight

Disponible para: macOS Sequoia

Impacto: una app podría acceder a la información confidencial del usuario.

Descripción: se ha solucionado un problema de autorización mejorando el control de acceso.

CVE-2026-84621: Abodi Dawoud, Ujjwal Reddy Kalvolu Sreenivasa Reddy, Johan Wahyudi, Armend Gashi

Storage

Disponible para: macOS Sequoia

Impacto: una app podría acceder a datos confidenciales de los usuarios.

Descripción: se ha solucionado un problema de permisos con restricciones adicionales.

CVE-2026-65345: 이재영, Seung Je Seong, Jakob Pammer, Ilya Andr (andrd3v) de Positive Technologies

Storage

Disponible para: macOS Sequoia

Impacto: una app malintencionada podría modificar las partes protegidas del sistema de archivos.

Descripción: se ha solucionado un problema de permisos con restricciones adicionales.

CVE-2026-65348: Jérôme Djouder

StorageKit

Disponible para: macOS Sequoia

Impacto: una app podría leer archivos arbitrarios.

Descripción: se ha solucionado un problema de validación mejorando el saneamiento de entrada.

CVE-2026-43791: Amy (amys.website), Meridian Miftari, Aaron Grattafiori - NVIDIA AI Red Team

Symptom Framework

Disponible para: macOS Sequoia

Impacto: una aplicación maliciosa podría determinar la ubicación actual del usuario.

Descripción: el problema se ha solucionado mediante la mejora de la eliminación de datos privados para las entradas de registro.

CVE-2026-84513: Sindre Sorhus

TCC

Disponible para: macOS Sequoia

Impacto: una app podría acceder a la información confidencial del usuario.

Descripción: se ha solucionado un problema de registro con una redacción de datos mejorada.

CVE-2026-84527: Zeyang Li&Yuxiang Wang de Chongqing Telecom

udf

Disponible para: macOS Sequoia

Impacto: una app podría provocar el cierre inesperado del sistema o la lectura de la memoria del kernel.

Descripción: se ha solucionado una lectura fuera de los límites mejorando la comprobación de límites.

CVE-2026-84572: Tomi (tk0) Koski (@tomikoski), Hari Shanmugam (The Hxr1)

udf

Disponible para: macOS Sequoia

Impacto: una app podría ejecutar código arbitrario con privilegios de kernel.

Descripción: se ha solucionado un problema de uso posterior a la liberación mediante la mejora de la gestión de la memoria.

CVE-2026-84506: Billy Jheng Bing Jhong y Pan Zhenpeng (@Peterpan0927) de STAR Labs SG Pte. Ltd.

WebDAV

Disponible para: macOS Sequoia

Impacto: conectarse a un servidor WebDAV malintencionado podría provocar el cierre inesperado de la app.

Descripción: se ha solucionado un problema de escritura fuera de los límites eliminando el código vulnerable.

CVE-2026-43677: bubu, Surya Narayan Kushwaha, Roman Zabicki, Richard Zana, Omar Cerrito, HE WEI(ギカク), Chris Bailey - Short Circuit, Bruce Dang de Calif.io en colaboración con Claude y Anthropic Research, Aswin Kumar Gokulakannan

WebDAV

Disponible para: macOS Sequoia

Impacto: una app podría provocar el cierre inesperado del sistema.

Descripción: el problema se ha solucionado mejorando la autenticación.

CVE-2026-65375: YingMuo (@YingMuo) de DEVCORE Research Team, Bruce Dang de Calif.io en colaboración con Claude y Anthropic Research

WebDAV

Disponible para: macOS Sequoia

Impacto: la conexión a un servidor WebDAV creado con fines malintencionados podría provocar la ejecución de código.

Descripción: se ha solucionado un problema de memoria mejorando la validación.

CVE-2026-65374: HE WEI(ギカク), Bruce Dang de Calif.io en colaboración con Claude y Anthropic Research

WebDAV

Disponible para: macOS Sequoia

Impacto: una app podría omitir las comprobaciones de Gatekeeper.

Descripción: se ha solucionado un problema de lógica mejorando las comprobaciones.

CVE-2026-28899: Kraken Cryptocurrency Exchange, Andreas Jaegersberger y Ro Achterberg de Nosebeard Labs

XPC

Disponible para: macOS Sequoia

Impacto: una app podría acceder a la información confidencial del usuario.

Descripción: se ha solucionado el problema de autorización con la mejora de la gestión del estado.

CVE-2026-84617: Stuart Wallace

Otros agradecimientos

AVEVideoEncoder

Queremos dar las gracias a tamdao por su ayuda.

Bluetooth

Queremos dar las gracias a Suresh Sundaram por su ayuda.

Calendar

Queremos dar las gracias a Dany Assuid, Jacob Hazak de Zero-Defense Labs, Varik Matevosyan y stratan (@5tratan) por su ayuda.

Compression

Queremos dar las gracias a Tommy DeVoss de Braze Security Team (@thedawgyg) por su ayuda.

CUPS

Queremos dar las gracias a Aaron Grattafiori - NVIDIA AI Red Team por su ayuda.

dcerpc

Queremos dar las gracias a Surya Narayan Kushwaha por su ayuda.

ImageIO

Queremos dar las gracias a songbird por su ayuda.

Kernel

Queremos dar las gracias a Billy Jheng Bing Jhong y Pan Zhenpeng (@Peterpan0927) de STAR Labs SG Pte. por su ayuda Ltd. por su ayuda.

libcryptex

Queremos dar las gracias a Ashish Kunwar por su ayuda.

mDNSResponder

Queremos dar las gracias a Issa Sancho y Jian Zhou por su ayuda.

quarantine

Queremos dar las gracias a un investigador anónimo por su ayuda.

Quick Look

Queremos dar las gracias a Peter Malone por su ayuda.

rapportd

Queremos dar las gracias a Tae Woo Kim por su ayuda.

Security

Queremos dar las gracias a John Lussier por su ayuda.

Shortcuts

Queremos dar las gracias a Owen Pawling (@owenpawling) por su ayuda.

Virtualization

Queremos dar las gracias a Ye Zhang (@VAR10CK) de Baidu Security por su ayuda.

WindowServer

Queremos dar las gracias a Jex Amro por su ayuda.

xar

Queremos dar las gracias a Matthew Dean por su ayuda.

La información sobre productos no fabricados por Apple, o sobre sitios web independientes no controlados ni comprobados por Apple, se facilita sin ningún tipo de recomendación ni respaldo. Apple no se responsabiliza de la selección, el rendimiento o el uso de sitios web o productos de otros fabricantes. Apple no emite ninguna declaración sobre la exactitud o fiabilidad de sitios web de otros fabricantes. Contacta con el proveedor para obtener más información.

Fecha de publicación: