Acerca del contenido de seguridad de macOS Sequoia 15.7.8

En este documento, se describe el contenido de seguridad de macOS Sequoia 15.7.8.

Acerca de las actualizaciones de seguridad de Apple

Con el fin de proteger a nuestros clientes, Apple no revelará, discutirá ni confirmará problemas de seguridad hasta que se haya llevado a cabo una investigación y estén disponibles las correcciones o versiones correspondientes. Las versiones recientes se enumeran en la página Versiones de seguridad de Apple.

Para hacer referencia a las vulnerabilidades en los documentos de seguridad de Apple, se usan ID CVE siempre que sea posible.

Para obtener más información sobre los aspectos de seguridad, consulta la página de seguridad de los productos Apple.

macOS Sequoia 15.7.8

Accounts

Disponible para macOS Sequoia

Impacto: Una app podía obtener privilegios de usuario raíz.

Descripción: Se mejoró la validación de rutas para solucionar un problema de análisis sintáctico en el manejo de rutas de directorios.

CVE-2026-43749: Adam Franke, Trung Nguyen (@everping) de CyStack, Ashish Kunwar

Accounts

Disponible para macOS Sequoia

Impacto: Una app creada con fines malintencionados podía omitir las preferencias de privacidad

Descripción: Se mejoró la administración de estados para solucionar un problema de autorización.

CVE-2026-65404: 이재영, Vinay Kumar Rasala (Xplo8E) de Appknox, Stuart Wallace, Arni Hardarson (Neonix Security)

afpfs

Disponible para macOS Sequoia

Impacto: Un atacante remoto podía provocar el cierre inesperado del sistema o daños en la memoria del kernel.

Descripción: Se mejoró la comprobación de límites para solucionar un problema de desbordamiento de búferes.

CVE-2026-64767: Dave G.

afpfs

Disponible para macOS Sequoia

Impacto: Conectarse a un servidor NFS creado con fines malintencionados podía provocar daños en la memoria del kernel.

Descripción: Se mejoró la comprobación de límites para solucionar un problema de desbordamiento de búferes.

CVE-2026-43815: Dave G.

apache

Disponible para macOS Sequoia

Impacto: Un atacante remoto podía provocar una denegación de servicio.

Descripción: Esta es una vulnerabilidad en código abierto y el software de Apple está entre los proyectos afectados. Un proveedor independiente asignó el ID CVE. Obtén más información sobre el problema y el ID CVE en cve.org.

CVE-2026-23918: Bartlomiej Dmitruk de striga.ai, Stanislaw Strzalkowski de isec.pl

APFS

Disponible para macOS Sequoia

Impacto: Un usuario remoto podía provocar el cierre inesperado del sistema o daños en la memoria del kernel.

Descripción: Para solucionar este problema, se mejoró el manejo de la memoria.

CVE-2026-64695: Narendra Singh (@_3P1C), Peter Malone

App Store

Disponible para macOS Sequoia

Impacto: Una app podía acceder a datos confidenciales del usuario.

Descripción: Para solucionar este problema, se mejoraron las comprobaciones.

CVE-2026-43801: Rahul Raj

Apple Account

Disponible para macOS Sequoia

Impacto: Una app podía acceder a datos confidenciales del usuario.

Descripción: Se mejoró el manejo de estados para solucionar un problema de condición de carrera.

CVE-2026-43781: Pinak Oza

Apple Account

Disponible para macOS Sequoia

Impacto: Una app creada con fines malintencionados podía salir de su zona protegida.

Descripción: Se mejoró la administración de estados para solucionar un problema de autorización.

CVE-2026-64737: Robert Mindo

Apple Neural Engine

Disponible para macOS Sequoia

Impacto: Una app podía provocar el cierre inesperado del sistema

Descripción: Para solucionar un problema de escritura fuera de los límites, se mejoró la comprobación de límites.

CVE-2026-43748: Vladislav Shevchenko (Positive Technologies), un investigador anónimo, tamdao y Franco Belman de Blackwing Intelligence

AppleDouble

Disponible para macOS Sequoia

Impacto: El procesamiento de un archivo creado con fines malintencionados podía ocasionar el cierre inesperado de una app o la ejecución de código arbitrario

Descripción: Se mejoró la comprobación de límites para solucionar un problema de desbordamiento de búferes.

CVE-2026-43776: Peter Malone, Nicolas Rabrenovic, Irvin Wang, Rishabh Jain (rjcyber) de cyberplanet

AppleRAID

Disponible para macOS Sequoia

Impacto: Un usuario local podía leer la memoria del kernel.

Descripción: Se mejoró la comprobación de límites para solucionar un problema de desbordamiento de búferes.

CVE-2026-43681: impost0r (ret2plt), David Ige - Beryllium Security

AppleRAID

Disponible para macOS Sequoia

Impacto: El montaje de una imagen de disco creada con fines malintencionados podía provocar el cierre inesperado del sistema.

Descripción: Para solucionar un problema de escritura fuera de los límites, se mejoró la comprobación de límites.

CVE-2026-43761: lokerxx, Narendra Singh (@_3P1C), Lyutoon, Jordy Zomer (@pwningsystems), Richard Zana, George Stergiopoulos, InfoSec lab, Universidad de Economía y Empresariales de Atenas, Grecia, Aswin Kumar Gokulakannan

Assets

Disponible para macOS Sequoia

Impacto: Una app creada con fines malintencionados podía omitir las preferencias de privacidad

Descripción: Se mejoró la administración de estados para solucionar un problema de autorización.

CVE-2026-43672: 이재영

ATS

Disponible para macOS Sequoia

Impacto: Es posible que una app pueda leer archivos fuera de su zona protegida

Descripción: Un problema de permisos se solucionó mediante la eliminación del código vulnerable.

CVE-2026-43763: Pavan Nallamothu, Jared Reyes

Audio

Disponible para macOS Sequoia

Impacto: Una app podía salir de su zona protegida

Descripción: Para solucionar un problema de acceso, se agregaron restricciones de la zona protegida.

CVE-2026-64702: John Lussier

Audio

Disponible para macOS Sequoia

Impacto: Una app podía provocar una denegación de servicio.

Descripción: Para solucionar un problema de escritura fuera de los límites, se mejoró la comprobación de límites.

CVE-2026-64725: Seonung Park, ALTV!ST (altvi.st/)

AVEVideoEncoder

Disponible para macOS Sequoia

Impacto: Una app podía ejecutar código arbitrario con privilegios del kernel.

Descripción: Se mejoró la validación de tamaños para solucionar un problema de desbordamiento de búferes.

CVE-2026-64747: Franco Belman de Blackwing Intelligence

AVEVideoEncoder

Disponible para macOS Sequoia

Impacto: Una app podía provocar el cierre inesperado del sistema

Descripción: Para solucionar un problema de lectura fuera de los límites, se mejoró la comprobación de límites.

CVE-2026-64762: Franco Belman de Blackwing Intelligence, Dun

BackgroundAssets

Disponible para macOS Sequoia

Impacto: Una app podía eliminar archivos para los que no tenía permiso.

Descripción: Se mejoró la validación para solucionar un problema de permisos.

CVE-2026-64707: YingQi Shi (@Mas0nShi) de DBAppSecurity's WeBin lab

BOM

Disponible para macOS Sequoia

Impacto: Es posible que un archivo ZIP creado con fines malintencionados pueda omitir las comprobaciones de Gatekeeper

Descripción: Para solucionar este problema, se mejoró la comprobación.

CVE-2026-28849: Andreas Jaegersberger y Ro Achterberg de Nosebeard Labs

cd9660

Disponible para macOS Sequoia

Impacto: Una app podía provocar el cierre inesperado del sistema o leer la memoria del kernel

Descripción: Para solucionar este problema, se mejoró el manejo de la memoria.

CVE-2026-64698: Richard Zana, Peter Malone, Nathaniel Oh (@calysteon), un investigador anónimo

Contacts

Disponible para macOS Sequoia

Impacto: El procesamiento de un contacto creado con fines malintencionados podía filtrar información confidencial.

Descripción: Para solucionar este problema, se mejoró la comprobación.

CVE-2026-64734: Daniel Williams

Control Center

Disponible para macOS Sequoia

Impacto: Es posible que una app pueda acceder a información confidencial del usuario

Descripción: Se mejoró la validación para solucionar un problema de lógica.

CVE-2026-43756: 이재영

Core Services

Disponible para macOS Sequoia

Impacto: Una app podía obtener privilegios de usuario raíz.

Descripción: Se mejoró el manejo de estados para solucionar un problema de condición de carrera.

CVE-2026-43693: Gergely Kalman (@gergely_kalman)

CoreAudio

Disponible para macOS Sequoia

Impacto: El procesamiento de un archivo de audio creado con fines malintencionados podía generar daños en la memoria de un proceso.

Descripción: Para solucionar este problema, se mejoró el manejo de la memoria.

CVE-2026-43673: Investigador anónimo en colaboración con el programa Zero Day Initiative de TrendAI

CoreAudio

Disponible para macOS Sequoia

Impacto: El procesamiento de una secuencia de audio en un archivo multimedia creado con fines malintencionados podía dar por terminado el proceso.

Descripción: Para solucionar un problema de escritura fuera de los límites, se mejoró la comprobación de límites.

CVE-2026-43744: ret2happy, Mathis Mansière, un investigador anónimo

CoreAudio

Disponible para macOS Sequoia

Impacto: Un atacante remoto podía provocar el cierre inesperado del sistema.

Descripción: Para solucionar un problema de escritura fuera de los límites, se mejoró la comprobación de límites.

CVE-2026-43803: Rahul Raj

CoreMedia

Disponible para macOS Sequoia

Impacto: Una app podía acceder a datos confidenciales del usuario.

Descripción: Se mejoró la administración de estados para solucionar un problema de autorización.

CVE-2026-43775: Csaba Fitzl (@theevilbit) de Iru

CoreMedia

Disponible para macOS Sequoia

Impacto: Es posible que el procesamiento de un archivo de video creado con fines malintencionados pueda provocar el cierre inesperado de la app

Descripción: Se mejoró el manejo de la memoria para solucionar un problema que hacía que se dañara.

CVE-2026-43711: James Duffy (@0x4A616D657344)

CoreServices

Disponible para macOS Sequoia

Impacto: El procesamiento de un archivo de creado con fines malintencionados podía provocar el cierre inesperado de la app.

Descripción: Para solucionar este problema, se mejoró la comprobación.

CVE-2026-28936: Andreas Jaegersberger y Ro Achterberg de Nosebeard Labs

CoreUI

Disponible para macOS Sequoia

Impacto: El procesamiento de un catálogo de activos creado con fines malintencionados podía provocar la divulgación de la memoria de proceso.

Descripción: Para solucionar este problema, se mejoró el manejo de la memoria.

CVE-2026-43738: Peter Malone

CoreUI

Disponible para macOS Sequoia

Impacto: Una app podía provocar una denegación de servicio.

Descripción: Se mejoró la comprobación de límites para solucionar un problema de desbordamiento de búferes.

CVE-2026-84489: stratan (@5tratan), Peter Malone

CoreVideo

Disponible para macOS Sequoia

Impacto: Una app podía provocar el cierre inesperado del sistema

Descripción: Para solucionar un problema de escritura fuera de los límites, se mejoró la comprobación de límites.

CVE-2026-43802: Un investigador anónimo

Crash Reporter

Disponible para macOS Sequoia

Impacto: Es posible que una app pueda divulgar información confidencial del usuario

Descripción: Se solucionó un problema de privacidad eliminando datos confidenciales.

CVE-2026-64710: Matthew Schneider

CUPS

Disponible para macOS Sequoia

Impacto: Es posible que una app creada con fines malintencionados pueda obtener privilegios de root.

Descripción: Se solucionó un problema de permisos mediante restricciones adicionales.

CVE-2026-39875: Dallas Dubs, Aaron Grattafiori - NVIDIA AI Red Team, XBreach.ai, Andreas Jaegersberger y Ro Achterberg de Nosebeard Labs

CVE-2026-64701: Yongyue WANG, también conocido como Brian.W de OKX Security, Roman Zabicki, Katika Mohaseen, Aaron Grattafiori de NVIDIA AI Red Team, un investigador anónimo, Andreas Jaegersberger y Ro Achterberg de Nosebeard Labs, un investigador anónimo

CUPS

Disponible para macOS Sequoia

Impacto: Una app podía obtener privilegios de usuario raíz.

Descripción: Se solucionó un problema de inyección mejorando la validación.

CVE-2026-43698: Andreas Jaegersberger y Ro Achterberg de Nosebeard Labs

curl

Disponible para macOS Sequoia

Impacto: Las credenciales de autenticación podían enviarse a un servidor de otro origen.

Descripción: Esta es una vulnerabilidad en código abierto y el software de Apple está entre los proyectos afectados. Un proveedor independiente asignó el ID CVE. Obtén más información sobre el problema y el ID CVE en cve.org.

CVE-2026-3784

CVE-2026-3783

curl

Disponible para macOS Sequoia

Impacto: Varios problemas en curl.

Descripción: Esta es una vulnerabilidad en código abierto y el software de Apple está entre los proyectos afectados. Un proveedor independiente asignó el ID CVE. Obtén más información sobre el problema y el ID CVE en cve.org.

CVE-2025-14017

CVE-2025-14819

Data Detectors UI

Disponible para macOS Sequoia

Impacto: Una app podía acceder a datos confidenciales del usuario.

Descripción: Se mejoró la administración de estados para solucionar un problema de autorización.

CVE-2026-43758: HvxyZLF

DesktopServices

Disponible para macOS Sequoia

Impacto: Es posible que una app omita las comprobaciones de Gatekeeper

Descripción: Se solucionó un problema de omisión de cuarentena de archivos con comprobaciones adicionales.

CVE-2026-64708: Lance Cain - Offensive Security Engineer, SpecterOps Inc.

Disk Images

Disponible para macOS Sequoia

Impacto: Es posible que una app pueda aumentar los privilegios

Descripción: Se mejoró el manejo de estados para solucionar un problema de condición de carrera.

CVE-2026-28926: Jonathan Bar Or (@yo_yo_yo_jbo)

Disk Images

Disponible para macOS Sequoia

Impacto: Es posible que el análisis de un archivo creado con fines malintencionados pueda provocar el cierre inesperado de la app

Descripción: Para solucionar un problema de lectura fuera de los límites, se mejoró la comprobación de límites.

CVE-2026-43747: Anthony Laou Hine Tsuei (@anarcheuz)

Disk Images

Disponible para macOS Sequoia

Impacto: Una app podía provocar el cierre inesperado del sistema

Descripción: Se mejoró la validación de entradas para solucionar un problema de desbordamiento de enteros.

CVE-2026-64694: Gil Portnoy y Henry

Disk Images

Disponible para macOS Sequoia

Impacto: Una app podía omitir las restricciones de las redes

Descripción: Se solucionó un problema de permisos mediante restricciones adicionales de la zona protegida.

CVE-2026-28945: Ayaan Ahmad

Disk Images

Disponible para macOS Sequoia

Impacto: Una app podía divulgar la memoria del kernel

Descripción: Para solucionar este problema, se mejoró la comprobación de los límites.

CVE-2026-64776: Hyunwoo Kim (@v4bel)

DriverKit

Disponible para macOS Sequoia

Impacto: Una app podía provocar el cierre inesperado del sistema

Descripción: Existía un problema en el manejo de variables del entorno. Este problema se solucionó mejorando la validación.

CVE-2026-43793: erdene-och Byambabayar

DriverKit

Disponible para macOS Sequoia

Impacto: Es posible que un atacante con acceso físico a un dispositivo bloqueado pueda acceder a información confidencial del usuario

Descripción: Para solucionar un problema de lectura fuera de los límites, se mejoró la comprobación de límites.

CVE-2026-43753: Niels Hofmans

Foundation

Disponible para macOS Sequoia

Impacto: Una app creada con fines malintencionados podía acceder a datos protegidos del usuario.

Descripción: Se mejoró el saneamiento de entradas para solucionar el problema.

CVE-2026-43714: Un investigador anónimo

Game Center

Disponible para macOS Sequoia

Impacto: Una app creada con fines malintencionados podía salir de su zona protegida.

Descripción: Se mejoró la validación de rutas para solucionar un problema de análisis sintáctico en el manejo de rutas de directorios.

CVE-2026-64740: Manuel Fernandez (Stackhopper Security)

Game Center

Disponible para macOS Sequoia

Impacto: Una app podía acceder a datos confidenciales del usuario.

Descripción: Para solucionar este problema, se mejoró la protección de datos.

CVE-2026-43796: Stanislav Jelezoglo, Ilya Andr (andrd3v) de Positive Technologies

Heimdal

Disponible para macOS Sequoia

Impacto: Una app podía provocar una denegación de servicio.

Descripción: Para solucionar un problema de lectura fuera de los límites, se mejoró la comprobación de límites.

CVE-2026-64692: Redon Gashi

HFS

Disponible para macOS Sequoia

Impacto: Un usuario remoto podía provocar el cierre inesperado del sistema o daños en la memoria del kernel.

Descripción: Para solucionar este problema, se mejoró el manejo de la memoria.

CVE-2026-43682: Trung Nguyen (@everping) de CyStack, Peter Malone, Nicolas Rabrenovic, Dave G., Atul R V y Ashmit Sharma

HFS

Disponible para macOS Sequoia

Impacto: El procesamiento de una imagen creada con fines malintencionados podía ocasionar la ejecución de código arbitrario

Descripción: Se mejoró la comprobación de límites para solucionar un problema de desbordamiento de búferes.

CVE-2026-28981: Hcamael and 章鱼哥@aipy （aipyaipy.com）, Aswin Kumar Gokulakannan, Surya Narayan Kushwaha, Dun

HFS

Disponible para macOS Sequoia

Impacto: El montaje de una imagen de disco creada con fines malintencionados podía provocar el cierre inesperado del sistema o dañar la memoria del kernel.

Descripción: Para solucionar un problema de lectura fuera de los límites, se mejoró la comprobación de límites.

CVE-2026-43773: Surya Narayan Kushwaha, Richard Zana, Peter Malone, Hyunwoo Kim (@v4bel), Cem Onat Karagun

HFS

Disponible para macOS Sequoia

Impacto: Una app podía provocar el cierre inesperado del sistema

Descripción: Para solucionar este problema, se mejoró el manejo de la memoria.

CVE-2026-43767: Alfredo Pesoli (@__rev) de Bynar.io, Hyunwoo Kim (@v4bel)

HFS

Disponible para macOS Sequoia

Impacto: Es posible que una app pueda provocar el cierre inesperado del sistema o dañar la memoria del kernel

Descripción: Para solucionar este problema, se mejoró el manejo de la memoria.

CVE-2026-64697: Peter Malone

HFS

Disponible para macOS Sequoia

Impacto: Una app podía provocar el cierre inesperado del sistema

Descripción: Se mejoró la validación de entradas para solucionar un problema de desbordamiento de enteros.

CVE-2026-43764: Tristan Madani (@TristanInSec) de Talence Security

HFS

Disponible para macOS Sequoia

Impacto: Un atacante podía provocar el cierre inesperado del sistema o dañar la memoria del kernel.

Descripción: Para solucionar este problema, se mejoró el manejo de la memoria.

CVE-2026-43710: Peter Malone

Icons

Disponible para macOS Sequoia

Impacto: Una app podía acceder a datos confidenciales del usuario.

Descripción: Para solucionar un problema de acceso, se agregaron restricciones de la zona protegida.

CVE-2025-43325: un investigador anónimo

ImageIO

Disponible para macOS Sequoia

Impacto: El procesamiento de una imagen creada con fines malintencionados podía generar daños en la memoria de un proceso.

Descripción: Para solucionar este problema, se mejoró el manejo de la memoria.

CVE-2026-64716: Peter Malone, Jonathan Alush-Aben, Arni Hardarson

ImageIO

Disponible para macOS Sequoia

Impacto: Es posible que el procesamiento de una textura creada con fines malintencionados pueda provocar el cierre inesperado de la app

Descripción: Se mejoró la validación de entradas para solucionar un problema de desbordamiento de enteros.

CVE-2026-43780: Michael DePlante (@izobashi) del programa Zero Day Initiative de TrendAI

ImageIO

Disponible para macOS Sequoia

Impacto: El procesamiento de una imagen creada con fines malintencionados podía ocasionar la ejecución de código arbitrario

Descripción: Se mejoró la validación de entradas para solucionar un problema de desbordamiento de enteros.

CVE-2026-43818: Un investigador anónimo

ImageIO

Disponible para macOS Sequoia

Impacto: El procesamiento de una imagen creada con fines malintencionados podía generar daños en la memoria de un proceso.

Descripción: Se mejoró el manejo de la memoria para solucionar un problema de desbordamiento de búferes.

CVE-2026-43661: Gandalf4a de PKU-ICODE, Anton Pakhunov, un investigador anónimo

ImageIO

Disponible para macOS Sequoia

Impacto: El procesamiento de un archivo creado con fines malintencionados podía provocar una denegación de servicio.

Descripción: Para solucionar un problema de escritura fuera de los límites, se mejoró la comprobación de límites.

CVE-2026-64754: Rahul Raj, PETOWORKS의 Bugeun Choi (@Bugeun)

ImageIO

Disponible para macOS Sequoia

Impacto: Es posible que el procesamiento de una imagen creada con fines malintencionados pueda ocasionar una denegación de servicio

Descripción: Para solucionar un problema de tipo confusión, se mejoraron las comprobaciones.

CVE-2026-64693: Geonha Lee (@leegn4a)

ImageIO

Disponible para macOS Sequoia

Impacto: Es posible que el procesamiento de una imagen creada con fines malintencionados pueda ocasionar una denegación de servicio

Descripción: Se solucionó un problema de daños en la memoria mejorando la comprobación de límites.

CVE-2026-64714: Un investigador anónimo

IOKit

Disponible para macOS Sequoia

Impacto: Es posible que una app pueda provocar el cierre inesperado del sistema o escribir la memoria del kernel.

Descripción: Se mejoró el manejo de estados para solucionar un problema de condición de carrera.

CVE-2026-43805: 이재영

IOSkywalkFamily

Disponible para macOS Sequoia

Impacto: Una app podía divulgar la memoria del kernel

Descripción: Se mejoró el manejo de la memoria para solucionar un problema que hacía que se dañara.

CVE-2026-39877: Richard Zana, Dhiyanesh Selvaraj (@redroot97)

Kernel

Disponible para macOS Sequoia

Impacto: Es posible que una app pueda provocar el cierre inesperado del sistema o dañar la memoria del kernel

Descripción: Para solucionar este problema, se mejoró el manejo de la memoria.

CVE-2026-64749: hxr1, Hiroki Imai (LAC Co., Ltd.), Billy Jheng Bing Jhong y Pan Zhenpeng (@Peterpan0927) de STAR Labs SG Pte. Ltd., Ashish Kunwar

Kernel

Disponible para macOS Sequoia

Impacto: Una app podía acceder a datos confidenciales del usuario.

Descripción: Para solucionar este problema, se mejoraron las comprobaciones.

CVE-2026-43782: Igor Ushakov

Kernel

Disponible para macOS Sequoia

Impacto: Una app podía divulgar la memoria del kernel

Descripción: Se abordó una filtración de información con validación adicional.

CVE-2026-64744: Ryan Hileman por Xint Code (xint.io)

Kernel

Disponible para macOS Sequoia

Impacto: Una app podía provocar el cierre inesperado del sistema

Descripción: Se mejoró el manejo de la memoria para solucionar un problema en su inicialización.

CVE-2026-64775: Ryan Hileman por Xint Code (xint.io)

Kernel

Disponible para macOS Sequoia

Impacto: Un usuario remoto podía provocar el cierre inesperado del sistema o daños en la memoria del kernel.

Descripción: Para solucionar un problema de condición de carrera, se mejoró el bloqueo.

CVE-2026-28982: Billy Jheng Bing Jhong y Pan Zhenpeng (@Peterpan0927) de STAR Labs SG Pte. Ltd., Adam Doupé de ASU SEFCOM

Kernel

Disponible para macOS Sequoia

Impacto: Es posible que una app pueda provocar el cierre inesperado del sistema o dañar la memoria del kernel

Descripción: Para solucionar un problema de uso después de liberación, se mejoró la administración de la memoria.

CVE-2026-43778: Ashish Kunwar, f0r of MurphySec, Mahmoud Abdelmoniem, Feng Xue y XGPT de ThreatBook, Wang Yu, Nicolas Rabrenovic, Lyutoon, Hiroki Imai (LAC Co., Ltd.), Fábio Luís @scanpt, DARKNAVY (@DarkNavyOrg), un investigador anónimo

Kernel

Disponible para macOS Sequoia

Impacto: Un atacante remoto podía saltarse los filtros de red.

Descripción: Se solucionó un problema de interfaz de usuario incoherente mejorando la administración de estado.

CVE-2026-64735: Gor Aleksanyan

Kernel

Disponible para macOS Sequoia

Impacto: Una app podía provocar el cierre inesperado del sistema

Descripción: Para solucionar un problema de uso después de liberación, se mejoró la administración de la memoria.

CVE-2026-43822: Michal Kosiorek, Eddy Tsalolikhin

CVE-2026-64700: Asjid Kalam (@odinshell)

CVE-2026-43799: Billy Jheng Bing Jhong y Pan Zhenpeng (@Peterpan0927) de STAR Labs SG Pte. Ltd.

Kernel

Disponible para macOS Sequoia

Impacto: Un usuario remoto podía provocar el cierre inesperado del sistema o daños en la memoria del kernel.

Descripción: Para solucionar este problema, se mejoró el manejo de la memoria.

CVE-2026-43810: Billy Jheng Bing Jhong y Pan Zhenpeng (@Peterpan0927) de STAR Labs SG Pte. Ltd.

Kernel

Disponible para macOS Sequoia

Impacto: Es posible que una app pueda provocar el cierre inesperado del sistema o escribir la memoria del kernel.

Descripción: Se mejoró el saneamiento de entradas para solucionar el problema.

CVE-2026-43724: impost0r (ret2plt), Hyunwoo Kim (@v4bel)

Kernel

Disponible para macOS Sequoia

Impacto: Una app podía filtrar el estado confidencial del kernel.

Descripción: Se mejoró el saneamiento de entradas para solucionar el problema.

CVE-2026-43722: Hyunwoo Kim (@v4bel), Feng Xue y XGPT de ThreatBook

Kernel

Disponible para macOS Sequoia

Impacto: Una app podía provocar el cierre inesperado del sistema

Descripción: Para solucionar un problema de lectura fuera de los límites, se mejoró la comprobación de límites.

CVE-2026-43809: Billy Jheng Bing Jhong y Pan Zhenpeng (@Peterpan0927) de STAR Labs SG Pte. Ltd.

CVE-2026-43757: Wang Yu, Billy Jheng Bing Jhong y Pan Zhenpeng (@Peterpan0927) de STAR Labs SG Pte. Ltd.

Kernel

Disponible para macOS Sequoia

Impacto: Una app podía provocar el cierre inesperado del sistema

Descripción: Se mejoró la validación de entradas para solucionar un problema de desbordamiento de enteros.

CVE-2026-43769: Billy Jheng Bing Jhong y Pan Zhenpeng (@Peterpan0927) de STAR Labs SG Pte. Ltd.

Kernel

Disponible para macOS Sequoia

Impacto: Una app podía filtrar el estado confidencial del kernel.

Descripción: Para solucionar este problema, se mejoró la redacción de información confidencial.

CVE-2026-43754: Ernesto Martínez García, Calif Research

Kernel

Disponible para macOS Sequoia

Impacto: Una app podía acceder a datos confidenciales del usuario.

Descripción: Se mejoraron las comprobaciones para solucionar un problema de lógica.

CVE-2026-64723: Ji'an Zhou, Mingxuan Yang, Ye Zhang

Kernel

Disponible para macOS Sequoia

Impacto: Es posible que una app pueda provocar el cierre inesperado del sistema o dañar la memoria del kernel

Descripción: Este problema se solucionó mejorando la validación de entradas.

CVE-2026-39868: Ye Zhang (@VAR10CK) de Baidu Security, Vladislav Shevchenko (Positive Technologies), Billy Jheng Bing Jhong y Pan Zhenpeng (@Peterpan0927) de STAR Labs SG Pte. Ltd.

Kernel

Disponible para macOS Sequoia

Impacto: Una app podía divulgar la memoria del kernel

Descripción: Para solucionar este problema, se mejoró el manejo de la memoria.

CVE-2026-64709: Pasquale Scola, Billy Jheng Bing Jhong y Pan Zhenpeng (@Peterpan0927) de STAR Labs SG Pte. Ltd.

Kernel

Disponible para macOS Sequoia

Impacto: Una app podía acceder a datos confidenciales del usuario.

Descripción: Para solucionar este problema, se mejoró la administración del estado.

CVE-2026-64721: Lukas Gerlach

Kernel

Disponible para macOS Sequoia

Impacto: Es posible que una app pueda provocar el cierre inesperado del sistema o dañar la memoria del kernel

Descripción: Se mejoró el manejo de estados para solucionar un problema de condición de carrera.

CVE-2026-64717: Billy Jheng Bing Jhong y Pan Zhenpeng (@Peterpan0927) de STAR Labs SG Pte. Ltd.

LaunchServices

Disponible para macOS Sequoia

Impacto: Una app podía acceder a datos confidenciales del usuario.

Descripción: Para solucionar un problema de divulgación de información, se mejoraron los controles de privacidad.

CVE-2026-20672: Kirin(@Pwnrin) y LFY(@secsys) de Fudan University

LaunchServices

Disponible para macOS Sequoia

Impacto: Es posible que un atacante remoto pueda ocasionar una denegación de servicio

Descripción: Para solucionar un problema de tipo confusión, se mejoraron las comprobaciones.

CVE-2026-28983: Ruslan Dautov

libarchive

Disponible para macOS Sequoia

Impacto: El procesamiento de un archivo creado con fines malintencionados podía provocar la divulgación de la memoria de un proceso.

Descripción: Esta es una vulnerabilidad en código abierto y el software de Apple está entre los proyectos afectados. Un proveedor independiente asignó el ID CVE. Obtén más información sobre el problema y el ID CVE en cve.org.

CVE-2026-4424

libarchive

Disponible para macOS Sequoia

Impacto: Es posible que un archivo ZIP creado con fines malintencionados pueda omitir las comprobaciones de Gatekeeper

Descripción: Se solucionó un problema de omisión de cuarentena de archivos con comprobaciones adicionales.

CVE-2026-28900: Prathamesh Walunj (@attahasa)

libc

Disponible para macOS Sequoia

Impacto: Una app creada con fines malintencionados podía salir de su zona protegida.

Descripción: Se mejoró la validación de entradas para solucionar un problema de desbordamiento de enteros.

CVE-2026-28973: Un investigador anónimo

Libnotify

Disponible para macOS Sequoia

Impacto: Es posible que un atacante pueda provocar el cierre inesperado de la app

Descripción: Para solucionar un problema de escritura fuera de los límites, se mejoró la comprobación de límites.

CVE-2026-64739: Feng Xue y XGPT de ThreatBook, Dun

libxslt

Disponible para macOS Sequoia

Impacto: El procesamiento de contenido web creado con fines malintencionados podía provocar el cierre inesperado del proceso.

Descripción: Para solucionar este problema, se mejoró el manejo de la memoria.

CVE-2026-43703: Tristan Madani (@TristanInSec) de Talence Security

libxslt

Disponible para macOS Sequoia

Impacto: El procesamiento de contenido web creado con fines malintencionados podía provocar el cierre inesperado del proceso.

Descripción: Se mejoró la administración de la memoria para solucionar un problema de doble liberación.

CVE-2026-43706: Tristan Madani (@TristanInSec) de Talence Security

LoginWindow

Disponible para macOS Sequoia

Impacto: Es posible que un atacante con acceso físico a un dispositivo bloqueado pueda acceder a información confidencial del usuario

Descripción: Se mejoró la administración de estados para solucionar un problema de autorización.

CVE-2026-43766: Amy (amys.website)

Maps

Disponible para macOS Sequoia

Impacto: Una app creada con fines malintencionados podía salir de su zona protegida.

Descripción: Se solucionó un problema de permisos mediante restricciones adicionales.

CVE-2026-64738: Robert Mindo, Nathaniel Oh (@calysteon)

mDNSResponder

Disponible para macOS Sequoia

Impacto: un atacante en la red local puede provocar una denegación de servicio

Descripción: Para solucionar este problema, se mejoró el manejo de la memoria.

CVE-2026-43653: Atul R V

CVE-2026-64724: Daisuke Hatakeyama (@SYZD Research)

MediaRemote

Disponible para macOS Sequoia

Impacto: Una app podía obtener privilegios de usuario raíz.

Descripción: Se mejoró la validación para solucionar un problema de manejo de rutas.

CVE-2026-43723: Richard Zana, Andreas Jaegersberger y Ro Achterberg de Nosebeard Labs

MobileAccessoryUpdater

Disponible para macOS Sequoia

Impacto: Un accesorio creado con fines malintencionados podía provocar el cierre inesperado de la app.

Descripción: Se mejoró la comprobación de límites para solucionar un problema de desbordamiento de búferes.

CVE-2026-43807: Tristan Madani (@TristanInSec) de Talence Security

Model I/O

Disponible para macOS Sequoia

Impacto: El procesamiento de una imagen creada con fines malintencionados podía generar daños en la memoria de un proceso.

Descripción: Para solucionar este problema, se mejoró el manejo de la memoria.

CVE-2026-43733: Michael DePlante (@izobashi) del programa Zero Day Initiative de TrendAI

CVE-2026-43729: Michael DePlante (@izobashi) del programa Zero Day Initiative de TrendAI

Model I/O

Disponible para macOS Sequoia

Impacto: Un atacante remoto podía ocasionar el cierre inesperado de una app o daños en la memoria del montón.

Descripción: Se mejoró la validación de entradas para solucionar un problema de escritura fuera de los límites.

CVE-2026-64772: wh0am1i, stratan (@5tratan)

Model I/O

Disponible para macOS Sequoia

Impacto: Un atacante remoto podía ocasionar el cierre inesperado de una app o daños en la memoria del montón.

Descripción: Se mejoró la validación de entradas para solucionar un problema de desbordamiento de enteros.

CVE-2026-64774: stratan (@5tratan)

Model I/O

Disponible para macOS Sequoia

Impacto: Un atacante remoto podía ocasionar el cierre inesperado de una app o daños en la memoria del montón.

Descripción: Para solucionar un problema de escritura fuera de los límites, se mejoró la comprobación de límites.

CVE-2026-64770: stratan (@5tratan)

CVE-2026-64769: stratan (@5tratan)

Model I/O

Disponible para macOS Sequoia

Impacto: Es posible que el procesamiento de un modelo 3D pueda provocar la divulgación de la memoria de un proceso

Descripción: Se mejoró el manejo de la memoria para solucionar un problema de desbordamiento de búferes.

CVE-2026-64722: wh0am1i

Model I/O

Disponible para macOS Sequoia

Impacto: Un atacante remoto podía ocasionar el cierre inesperado de una app.

Descripción: Se mejoró la validación de entradas para solucionar un problema de lectura fuera de los límites.

CVE-2026-64768: stratan (@5tratan)

Model I/O

Disponible para macOS Sequoia

Impacto: Un atacante remoto podía ocasionar el cierre inesperado de una app o daños en la memoria del montón.

Descripción: Se mejoró la comprobación de límites para solucionar un problema de desbordamiento de búferes.

CVE-2026-64771: wh0am1i

Net-SNMP

Disponible para macOS Sequoia

Impacto: Una app podía provocar una denegación de servicio.

Descripción: Se solucionó un problema de desbordamiento de pila mejorando la validación de entradas.

CVE-2026-43771: Robert Tran

NetFSFramework

Disponible para macOS Sequoia

Impacto: Una app podía salir de su zona protegida

Descripción: Se mejoró la validación de entradas para solucionar un problema de recorrido de ruta.

CVE-2026-43772: Mickey Jin (@patch1t)

Network Extensions

Disponible para macOS Sequoia

Impacto: Es posible que un atacante con acceso físico a un dispositivo bloqueado pueda acceder a información confidencial del usuario

Descripción: Para solucionar este problema, se mejoraron las comprobaciones.

CVE-2026-28961: Dan Raviv

NSColorPanel

Disponible para macOS Sequoia

Impacto: Es posible que una app pueda divulgar información confidencial del usuario

Descripción: Se agregaron más comprobaciones de titularidad para solucionar este problema.

CVE-2026-64711: Koh M. Nakagawa (@tsunek0h) de FFRI Security, Inc.

PackageKit

Disponible para macOS Sequoia

Impacto: Es posible que un usuario pueda aumentar los privilegios

Descripción: Se mejoraron las restricciones para solucionar un problema de lógica.

CVE-2026-28912: Matej Moravec (@MacejkoMoravec)

PackageKit

Disponible para macOS Sequoia

Impacto: Es posible que una app pueda modificar partes protegidas del sistema de archivos

Descripción: Para solucionar este problema, se mejoró el manejo de enlaces simbólicos.

CVE-2026-43765: Mickey Jin (@patch1t)

ppp

Disponible para macOS Sequoia

Impacto: Un atacante podía provocar el cierre inesperado del sistema o leer la memoria del kernel.

Descripción: Para solucionar este problema, se mejoró el manejo de la memoria.

CVE-2026-28896: Dave G.

ppp

Disponible para macOS Sequoia

Impacto: Una app podía provocar el cierre inesperado del sistema

Descripción: Para solucionar un problema de uso después de liberación, se mejoró la administración de la memoria.

CVE-2026-28933: 九宫格 de Chongqing Telecom, Chanwit Muenprakoddee (ChemIndy), Aethel-Systems

Printing

Disponible para macOS Sequoia

Impacto: Una app creada con fines malintencionados podía salir de su zona protegida.

Descripción: Se mejoró la validación para solucionar un problema de manejo de rutas.

CVE-2026-64731: Narcis Oliveras Fontàs, Sindre Sorhus, Richard Zana

Pro Res

Disponible para macOS Sequoia

Impacto: Una app podía provocar el cierre inesperado del sistema

Descripción: Para solucionar un problema de uso después de liberación, se mejoró la administración de la memoria.

CVE-2026-43812: Francisco Knabe

quarantine

Disponible para macOS Sequoia

Impacto: Es posible que una app pueda provocar el cierre inesperado del sistema o escribir la memoria del kernel.

Descripción: Para solucionar este problema, se mejoró el manejo de la memoria.

CVE-2026-43694: Zachary Neal, Hcamael y 章鱼哥@aipy aipyaipy.com, JC Alvarado de Stripe, Jacob Hazak

Remote Management

Disponible para macOS Sequoia

Impacto: Es posible que una app creada con fines malintencionados pueda obtener privilegios de root.

Descripción: Se solucionó un problema de permisos mediante restricciones adicionales.

CVE-2026-39874: @pixiepointsec

SceneKit

Disponible para macOS Sequoia

Impacto: El procesamiento de un archivo creado con fines malintencionados podía ocasionar el cierre inesperado de una app o la ejecución de código arbitrario

Descripción: Para solucionar un problema de escritura fuera de los límites, se mejoró la comprobación de límites.

CVE-2026-64764: stratan (@5tratan)

SceneKit

Disponible para macOS Sequoia

Impacto: El procesamiento de un archivo creado con fines malintencionados podía ocasionar el cierre inesperado de una app o la ejecución de código arbitrario

Descripción: Se solucionó un problema de escritura fuera de los límites eliminando el código vulnerable.

CVE-2026-64763: stratan (@5tratan)

SceneKit

Disponible para macOS Sequoia

Impacto: El procesamiento de un archivo creado con fines malintencionados podía ocasionar el cierre inesperado de una app o la ejecución de código arbitrario

Descripción: Se mejoró la validación de entradas para solucionar un problema de desbordamiento de enteros.

CVE-2026-64766: stratan (@5tratan)

CVE-2026-64765: Nik Tsytsarkin, stratan (@5tratan)

Screen Sharing Server

Disponible para macOS Sequoia

Impacto: Una app podía interceptar conexiones de red destinadas a otro proceso.

Descripción: Se mejoraron las restricciones para solucionar un problema de lógica.

CVE-2026-43779: Dave G., Asaf Cohen

Screen Sharing Server

Disponible para macOS Sequoia

Impacto: Es posible que un atacante remoto pueda ocasionar una denegación de servicio

Descripción: Este problema se solucionó mejorando la validación de entradas.

CVE-2026-43777: Junming C.(Chapoly1305)

Screen Sharing Server

Disponible para macOS Sequoia

Impacto: Un atacante local podía averiguar la contraseña VNC anterior configurada para compartir pantalla.

Descripción: Se agregaron más comprobaciones de titularidad para solucionar este problema.

CVE-2026-43665: Ayaan Ahmad

Siri

Disponible para macOS Sequoia

Impacto: Una persona con acceso físico a un dispositivo bloqueado podía acceder a los contactos y las fotos.

Descripción: Se solucionó este problema mediante restricciones adicionales en la pantalla de bloqueo.

CVE-2026-64745: Vivek Dhar, subinspector adjunto (RM) en la Fuerza de Seguridad Fronteriza (Cuartel General Fronterizo de BSF Cachemira)

SMB

Disponible para macOS Tahoe

Impacto: Conectarse a un servidor SMB creado con fines malintencionados podía provocar el cierre inesperado del sistema.

Descripción: Para solucionar este problema, se mejoró el manejo de la memoria.

CVE-2026-39873: Feng Xue y XGPT de ThreatBook, Peter Malone

CVE-2026-64696: Feng Xue y XGPT de ThreatBook, Peter Malone

SMB

Disponible para macOS Sequoia

Impacto: Una app podía provocar el cierre inesperado del sistema

Descripción: se mejoró el manejo de la memoria para solucionar un problema de confusión de tipo.

CVE-2026-64704: He Wei (ギカク), Claudio Bozzato y Francesco Benvenuto de Cisco Talos, Aswin Kumar Gokulakannan, Kitten Food, Peter Malone, Calif.io en colaboración con Claude y Anthropic Research

Spotlight

Disponible para macOS Sequoia

Impacto: Una app podía acceder a datos confidenciales del usuario.

Descripción: Para solucionar un problema de lectura fuera de los límites, se mejoró la comprobación de límites.

CVE-2026-43774: Csaba Fitzl (@theevilbit) de Iru

StorageKit

Disponible para macOS Sequoia

Impacto: Una app podía acceder a datos confidenciales del usuario.

Descripción: Se solucionó un problema de condición de carrera mediante validaciones adicionales.

CVE-2026-43770: Tien-Chih Lin de CyCraft Technology

udf

Disponible para macOS Sequoia

Impacto: Una app podía provocar el cierre inesperado del sistema

Descripción: Para solucionar este problema, se mejoró el manejo de la memoria.

CVE-2026-43768: Hyunwoo Kim (@v4bel)

WebDAV

Disponible para macOS Sequoia

Impacto: Una app podía provocar una denegación de servicio.

Descripción: Para solucionar un problema de uso después de liberación, se mejoró la administración de la memoria.

CVE-2026-64703: Bruce Dang de Calif.io en colaboración con Claude y Anthropic Research

WebDAV

Disponible para macOS Sequoia

Impacto: Una app podía divulgar la memoria del kernel

Descripción: Se mejoró el manejo de la memoria para solucionar un problema en su inicialización.

CVE-2026-64699: Bruce Dang de Calif.io

Wi‑Fi

Disponible para macOS Sequoia

Impacto: Es posible que una app pueda ejecutar código arbitrario fuera de su zona protegida o con determinados privilegios elevados

Descripción: Se mejoró la comprobación de límites para solucionar un problema de desbordamiento de búferes.

CVE-2026-43750: Un investigador anónimo

xar

Disponible para macOS Sequoia

Impacto: Una app podía provocar una denegación de servicio.

Descripción: Existía un problema de lógica que provocaba daños en la memoria. Este problema se solucionó mejorando la administración de estado.

CVE-2026-28932: Mathis Mansière

zip

Disponible para macOS Sequoia

Impacto: Es posible que un archivo ZIP creado con fines malintencionados pueda omitir las comprobaciones de Gatekeeper

Descripción: Se mejoró la administración de archivos para solucionar un problema de lógica.

CVE-2026-28914: Andreas Jaegersberger y Ro Achterberg de Nosebeard Labs (nosebeard.co)

Otros agradecimientos

Audio

Nos gustaría darle las gracias a Niels Hofmans por su ayuda.

copyfile

Nos gustaría darle las gracias a Keisuke Hosoda por su ayuda.

CoreMedia

Nos gustaría darle las gracias a yaohway por su ayuda.

Disk Images

Nos gustaría darles las gracias a Jordy Zomer (@pwningsystems), Phillip Groves, Richard Zana por su ayuda.

Kerberos v5 PAM module

Nos gustaría darle las gracias a Hiroki Imai de Ricerca Security, Inc. por su ayuda.

Kernel

Nos gustaría darles las gracias a Billy Jheng Bing Jhong y Pan Zhenpeng (@Peterpan0927) de STAR Labs SG Pte. Ltd., Cem Onat Karagun, Chris Betz, James Duffy (@0x4A616D657344), Lyutoon, Mathis Mansière, Tristan Rousseau, Yeojin Kim y YingMuo (@YingMuo) de DEVCORE Research Team por su ayuda.

libxslt

Nos gustaría darle las gracias a Kubilay Berk Alkan por su ayuda.

mDNSResponder

Nos gustaría darles las gracias a Cem Onat Karagun, He Wei (ギカク), Jex Amro y 章鱼哥 (@aipy) de aipyaipy.com por su ayuda.

PluginKit

Nos gustaría darles las gracias a Asaf Cohen y Ashish Kunwar por su ayuda.

Printing UIKit

Nos gustaría darle las gracias a Jacolon Walker ( @call_eax ) por su ayuda.

ReplayKit

Nos gustaría darle las gracias a un investigador anónimo por su ayuda.

Spotlight

Nos gustaría darles las gracias a Ilya Andr (andrd3v) y nkhmelni por su ayuda.

System Settings

Nos gustaría darle las gracias a Masaki Moriguchi por su ayuda.

Time Machine

Nos gustaría darles las gracias a Andreas Jaegersberger y Ro Achterberg de Nosebeard Labs por su ayuda.