En este documento se describe el contenido de seguridad de macOS Sequoia 15.3.
Con el fin de proteger a nuestros clientes, Apple no revelará, discutirá ni confirmará problemas de seguridad hasta que se haya llevado a cabo una investigación y estén disponibles las correcciones o versiones correspondientes. Los lanzamientos recientes aparecen en la página Versiones de seguridad de Apple.
Para hacer referencia a las vulnerabilidades en los documentos de seguridad de Apple, se usan ID CVE siempre que sea posible.
Para obtener más información sobre los aspectos de seguridad, consulta la página de seguridad de los productos Apple.
Lanzamiento: lunes, 27 de enero de 2025
Disponible para macOS Sequoia
Impacto: un atacante en la red local puede dañar la memoria del proceso
Descripción: Se solucionó un problema de validación de entradas.
CVE-2025-24126: Uri Katz (Oligo Security)
Entrada actualizada el 28 de abril de 2025
Disponible para macOS Sequoia
Impacto: un atacante en la red local puede provocar un cierre inesperado de una app
Descripción: Para solucionar un problema de tipo confusión, se mejoraron las comprobaciones.
CVE-2025-24129: Uri Katz (Oligo Security)
Entrada actualizada el 28 de abril de 2025
Disponible para macOS Sequoia
Impacto: un atacante en la red local puede provocar una denegación de servicio
Descripción: Para solucionar este problema, se mejoró el manejo de la memoria.
CVE-2025-24131: Uri Katz (Oligo Security)
Entrada actualizada el 28 de abril de 2025
Disponible para macOS Sequoia
Impacto: un atacante en la red local puede provocar una denegación de servicio
Descripción: Se mejoró la validación de entradas para solucionar un problema de falta de referencia de puntero nulo.
CVE-2025-24177: Uri Katz (Oligo Security)
CVE-2025-24179: Uri Katz (Oligo Security)
Entrada actualizada el 28 de abril de 2025
Disponible para macOS Sequoia
Impacto: Un atacante en la red local podía dañar la memoria de proceso.
Descripción: Para solucionar un problema de tipo confusión, se mejoraron las comprobaciones.
CVE-2025-24137: Uri Katz (Oligo Security)
Entrada actualizada el 28 de abril de 2025
Disponible para macOS Sequoia
Impacto: Es posible que una app pueda acceder a datos protegidos del usuario
Descripción: Se agregaron más comprobaciones de permisos para solucionar el problema.
CVE-2025-24087: Mickey Jin (@patch1t)
Disponible para macOS Sequoia
Impacto: Es posible que el análisis de un archivo pueda provocar el cierre inesperado de la app.
Descripción: Para solucionar este problema, se mejoró la comprobación.
CVE-2025-24112: D4m0n
Disponible para macOS Sequoia
Impacto: Es posible que una app acceda a información sobre los contactos de un usuario
Descripción: Se mejoraron las restricciones para solucionar un problema de lógica.
CVE-2025-24100: Kirin (@Pwnrin)
Disponible para macOS Sequoia
Impacto: Una app podía acceder a datos confidenciales del usuario
Descripción: Se solucionó un problema de reducción de la versión mediante restricciones adicionales de firma de código.
CVE-2025-24109: Bohdan Stasiuk (@Bohdan_Stasiuk)
Disponible para macOS Sequoia
Impacto: Es posible que una app pueda modificar partes protegidas del sistema de archivos
Descripción: Se solucionó un problema de permisos mediante restricciones adicionales.
CVE-2025-24114: Mickey Jin (@patch1t)
Disponible para macOS Sequoia
Impacto: Es posible que una app pueda modificar partes protegidas del sistema de archivos
Descripción: Se mejoraron las comprobaciones para solucionar un problema de lógica.
CVE-2025-24121: Mickey Jin (@patch1t)
Disponible para macOS Sequoia
Impacto: Es posible que una app pueda modificar partes protegidas del sistema de archivos
Descripción: Se solucionó un problema de reducción de la versión que afectaba a las computadoras Mac con procesador Intel con restricciones adicionales de firma de código.
CVE-2025-24122: Mickey Jin (@patch1t)
Disponible para macOS Sequoia
Impacto: Es posible que el análisis de un archivo pueda provocar el cierre inesperado de la app.
Descripción: Para solucionar este problema, se mejoró la comprobación.
CVE-2025-24127: Minghao Lin (@Y1nKoc), babywu y Xingwei Lin de Zhejiang University
Disponible para macOS Sequoia
Impacto: Una app podía provocar el cierre inesperado del sistema
Descripción: Se agregaron más comprobaciones de titularidad para solucionar este problema.
CVE-2025-24106: Wang Yu de Cyberserval
Entrada actualizada el 28 de agosto de 2025
Disponible para macOS Sequoia
Impacto: Es posible que el análisis de un archivo pueda provocar el cierre inesperado de la app.
Descripción: Para solucionar este problema, se mejoró la comprobación.
CVE-2025-24160: Google Threat Analysis Group
CVE-2025-24161: Google Threat Analysis Group
CVE-2025-24163: Google Threat Analysis Group
Disponible para macOS Sequoia
Impacto: Es posible que el análisis de un archivo pueda provocar el cierre inesperado de la app.
Descripción: Para solucionar este problema, se mejoró la comprobación.
CVE-2025-24123: Desmond, en colaboración con programa Zero Day Initiative de Trend Micro
CVE-2025-24124: Pwn2car y Rotiple (HyeongSeok Jang), en colaboración con el programa Zero Day Initiative de Trend Micro
Disponible para macOS Sequoia
Impacto: Es posible que una app creada con fines malintencionados pueda elevar privilegios. Apple está al tanto de que este problema podría haberse explotado de forma activa frente a las versiones de iOS anteriores a iOS 17.2.
Descripción: Para solucionar un problema de uso después de liberación, se mejoró la administración de la memoria.
CVE-2025-24085
Disponible para macOS Sequoia
Impacto: Una app podía provocar el cierre inesperado del sistema
Descripción: Para solucionar este problema, se mejoró el manejo de la memoria.
CVE-2025-24184: Song Hyun Bae (@bshyuunn) y Lee Dong Ha (Who4mI)
Entrada agregada el 16 de mayo de 2025
Disponible para macOS Sequoia
Impacto: Es posible que una app pueda determinar la ubicación actual de un usuario
Descripción: Para solucionar este problema, se mejoró la comprobación.
CVE-2025-24102: Kirin (@Pwnrin)
Disponible para macOS Sequoia
Impacto: Una app podía provocar el cierre inesperado del sistema
Descripción: Para solucionar un problema de daños en la memoria, se mejoró la administración de estados.
CVE-2025-24111: Wang Yu de Cyberserval
Entrada agregada el 12 de mayo de 2025
Disponible para macOS Sequoia
Impacto: Es posible que una app pueda acceder a información confidencial del usuario
Descripción: Para solucionar un problema de divulgación de información, se mejoraron los controles de privacidad.
CVE-2025-24134: Kirin (@Pwnrin)
Disponible para macOS Sequoia
Impacto: Los archivos descargados de Internet podían no tener el indicador de cuarentena aplicado.
Descripción: Para solucionar este problema, se mejoró la administración del estado.
CVE-2025-24140: Matej Moravec (@MacejkoMoravec)
Disponible para macOS Sequoia
Impacto: Es posible que una app pueda omitir las preferencias de privacidad
Descripción: Para solucionar este problema, se mejoró la comprobación.
CVE-2025-24174: Arsenii Kostromin (0x3c3e), Joshua Jones
Disponible para macOS Sequoia
Impacto: Es posible que el procesamiento de una imagen pueda provocar una denegación de servicio
Descripción: Para solucionar este problema, se mejoró el manejo de la memoria.
CVE-2025-24086: DongJun Kim (@smlijun) y JongSeong Kim (@nevul37) en Enki WhiteHat, D4m0n
Disponible para macOS Sequoia
Impacto: Una app podía filtrar el estado confidencial del kernel.
Descripción: Se solucionó un problema de divulgación de información eliminando el código vulnerable.
CVE-2025-24144: Mateusz Krzywicki (@krzywix)
Entrada agregada el 12 de mayo de 2025
Disponible para macOS Sequoia
Impacto: Es posible que una app pueda generar el cierre inesperado del sistema o la escritura de la memoria del kernel
Descripción: Para solucionar este problema, se mejoró el manejo de la memoria.
CVE-2025-24118: Joseph Ravichandran (@0xjprx) de MIT CSAIL
Disponible para macOS Sequoia
Impacto: Es posible que una app creada con fines malintencionados pueda obtener privilegios de root.
Descripción: Se solucionó un problema de permisos mediante restricciones adicionales.
CVE-2025-24107: Un investigador anónimo
Disponible para macOS Sequoia
Impacto: Es posible que una app pueda ejecutar código arbitrario con privilegios del kernel
Descripción: Se solucionó un problema de validación mejorando la lógica.
CVE-2025-24159: pattern-f (@pattern_F_)
Disponible para macOS Sequoia
Impacto: Es posible que una app pueda ejecutar código arbitrario fuera de su zona protegida o con determinados privilegios elevados
Descripción: Para solucionar este problema, se mejoró la administración del estado.
CVE-2025-24119: Un investigador anónimo
Entrada agregada el martes, 29 de julio de 2025
Disponible para macOS Sequoia
Impacto: Es posible que una app pueda acceder a información confidencial del usuario
Descripción: Se solucionó un problema de condición de carrera mediante validaciones adicionales.
CVE-2025-24094: Un investigador anónimo
Disponible para macOS Sequoia
Impacto: Es posible que una app pueda leer archivos fuera de su zona protegida
Descripción: Se mejoró la validación para solucionar un problema de manejo de rutas.
CVE-2025-24115: Un investigador anónimo
Disponible para macOS Sequoia
Impacto: Es posible que una app pueda omitir las preferencias de privacidad
Descripción: Para solucionar un problema de acceso, se agregaron restricciones de la zona protegida.
CVE-2025-24116: Un investigador anónimo
Disponible para macOS Sequoia
Impacto: Es posible que una app pueda registrar la huella digital del usuario
Descripción: Para solucionar este problema, se mejoró la redacción de información confidencial.
CVE-2025-24117: Michael (Biscuit) Thomas( @biscuit@social.lol)
Disponible para macOS Sequoia
Impacto: Es posible que el procesamiento de contenido web creado con fines malintencionados pueda provocar el cierre inesperado del proceso
Descripción: Esta es una vulnerabilidad en código abierto y el software de Apple está entre los proyectos afectados. Un proveedor independiente asignó el ID CVE. Obtén más información sobre el problema y el ID CVE en cve.org.
CVE-2024-55549: Ivan Fratric de Google Project Zero
CVE-2025-24855: Ivan Fratric de Google Project Zero
Entrada agregada el 16 de mayo de 2025
Disponible para macOS Sequoia
Impacto: Es posible que una app creada con fines malintencionados pueda crear enlaces simbólicos a regiones protegidas del disco
Descripción: Para solucionar este problema, se mejoró la validación de enlaces simbólicos.
CVE-2025-24136: 风(binary_fmyy) y Minghao Lin (@Y1nKoc)
Entrada actualizada el 16 de mayo de 2025
Disponible para macOS Sequoia
Impacto: Es posible que una app pueda acceder a información confidencial del usuario
Descripción: Para solucionar este problema, se mejoró la redacción de información confidencial.
CVE-2025-24101: Kirin (@Pwnrin)
Disponible para macOS Sequoia
Impacto: Es posible que una app creada con fines malintencionados obtenga acceso a archivos arbitrarios
Descripción: Para solucionar este problema, se mejoró la administración del estado.
CVE-2025-24096: Un investigador anónimo
Disponible para macOS Sequoia
Impacto: Es posible que una app pueda modificar partes protegidas del sistema de archivos
Descripción: Se solucionó un problema de permisos mediante restricciones adicionales.
CVE-2025-31262: Mickey Jin (@patch1t)
Entrada agregada el 16 de mayo de 2025
Disponible para macOS Sequoia
Impacto: Es posible que un atacante local pueda aumentar sus privilegios
Descripción: Para solucionar este problema, se mejoró la comprobación.
CVE-2025-24099: Mickey Jin (@patch1t)
Entrada agregada el 29 de enero de 2025
Disponible para macOS Sequoia
Impacto: Es posible que una app pueda modificar partes protegidas del sistema de archivos
Descripción: Para solucionar este problema, se mejoró la comprobación.
CVE-2025-24130: Pedro Tôrres (@t0rr3sp3dr0)
Disponible para macOS Sequoia
Impacto: Es posible que una app creada con fines malintencionados pueda omitir la autenticación de la extensión del navegador.
Descripción: Para solucionar un problema de inicio de sesión, se mejoró la redacción de datos.
CVE-2025-24169: Josh Parnham (@joshparnham)
Disponible para macOS Sequoia
Impacto: Es posible que un usuario local pueda modificar partes protegidas del sistema de archivos
Descripción: Para solucionar este problema, se mejoró la comprobación.
CVE-2025-24183: Arsenii Kostromin (0x3c3e)
Entrada agregada el 16 de mayo de 2025
Disponible para macOS Sequoia
Impacto: Es posible que borrar una conversación de Mensajes pueda exponer la información de contacto de un usuario en los registros del sistema
Descripción: Para solucionar este problema, se mejoró la redacción de información confidencial.
CVE-2025-24146: 神罚(@Pwnrin)
Disponible para macOS Sequoia
Impacto: visitar un sitio web creado con fines malintencionados podía provocar la suplantación de la barra de direcciones
Descripción: Para solucionar el problema se agregó lógica adicional.
CVE-2025-24128: @RenwaX23
Disponible para macOS Sequoia
Impacto: Es posible que la visita a un sitio web creado con fines malintencionados pueda provocar la suplantación de la interfaz de usuario
Descripción: Para solucionar este problema, se mejoró la interfaz de usuario.
CVE-2025-24113: @RenwaX23
Disponible para macOS Sequoia
Impacto: Es posible que el análisis de un archivo pueda derivar en la divulgación de información del usuario
Descripción: Para solucionar un problema de lectura fuera de los límites, se mejoró la comprobación de límites.
CVE-2025-24149: Michael DePlante (@izobashi) del programa Zero Day Initiative de Trend Micro
Disponible para macOS Sequoia
Impacto: Es posible que una app pueda acceder a datos protegidos del usuario
Descripción: Para solucionar este problema, se mejoró la validación de enlaces simbólicos.
CVE-2025-24103: Zhongquan Li (@Guluisacat)
Disponible para macOS Sequoia
Impacto: Es posible que una app pueda acceder a datos protegidos del usuario
Descripción: Para solucionar un problema de acceso, se agregaron restricciones de la zona protegida.
CVE-2025-24108: Un investigador anónimo
Disponible para macOS Sequoia
Impacto: Es posible que el análisis de un archivo creado con fines malintencionados pueda provocar el cierre inesperado de la app
Descripción: Se mejoró la validación de entradas para solucionar un problema de escritura fuera de los límites.
CVE-2025-24185: Hossein Lotfi (@hosselot) del programa Zero Day Initiative de Trend Micro
Entrada agregada el 17 de marzo de 2025
Disponible para macOS Sequoia
Impacto: Es posible que el análisis de un archivo creado con fines malintencionados pueda provocar el cierre inesperado de la app
Descripción: Para solucionar este problema, se mejoró la comprobación.
CVE-2025-24139: Hossein Lotfi (@hosselot) del programa Zero Day Initiative de Trend Micro y Junsung Lee
Entrada actualizada el 16 de mayo de 2025
Disponible para macOS Sequoia
Impacto: Es posible que una app pueda provocar el cierre inesperado del sistema o dañar la memoria del kernel
Descripción: Para solucionar este problema, se mejoró el manejo de la memoria.
CVE-2025-24151: Un investigador anónimo
CVE-2025-24152: Un investigador anónimo
Disponible para macOS Sequoia
Impacto: Una app con privilegios de usuario raíz podía ejecutar código arbitrario con privilegios del kernel.
Descripción: Se mejoró el manejo de la memoria para solucionar un problema de desbordamiento de búferes.
CVE-2025-24153: Un investigador anónimo
Disponible para macOS Sequoia
Impacto: Es posible que una app creada con fines malintencionados divulgue información confidencial del usuario
Descripción: Para solucionar este problema, se mejoró la administración del estado.
CVE-2025-24138: Rodolphe BRUNETTI (@eisw0lf) de Lupus Nova
Disponible para macOS Sequoia
Impacto: Es posible que una app creada con fines malintencionados pueda obtener privilegios de root.
Descripción: Se solucionó un problema de permisos mediante restricciones adicionales.
CVE-2025-24107: Un investigador anónimo
Disponible para macOS Sequoia
Impacto: Es posible que un atacante local pueda aumentar sus privilegios
Descripción: Se mejoró la validación para solucionar un problema de permisos.
CVE-2025-24176: Yann GASCUEL de Alter Solutions
Disponible para macOS Sequoia
Impacto: Una app podía obtener privilegios elevados.
Descripción: este problema se solucionó mejorando la validación de mensajes.
CVE-2025-24135: Arsenii Kostromin (0x3c3e)
Disponible para macOS Sequoia
Impacto: Es posible que una app pueda ver el número de teléfono de un contacto en los registros del sistema.
Descripción: Para solucionar un problema de privacidad, se mejoró la redacción de datos privados para las entradas de registro.
CVE-2025-24145: Kirin (@Pwnrin)
Disponible para macOS Sequoia
Impacto: Es posible que una app pueda obtener acceso a información confidencial de ubicación
Descripción: Para solucionar este problema, se mejoró la protección de datos.
CVE-2025-24092: Adam M.
Disponible para macOS Sequoia
Impacto: Una app podía divulgar la memoria del kernel
Descripción: Para solucionar este problema, se mejoró el manejo de la memoria.
CVE-2025-24155: Un investigador anónimo
Entrada agregada el 12 de mayo de 2025
Disponible para macOS Sequoia
Impacto: Un atacante podía provocar el cierre inesperado del sistema o dañar la memoria del kernel.
Descripción: Se mejoró la validación de entradas para solucionar un problema de escritura fuera de los límites.
CVE-2025-24154: Un investigador anónimo
Disponible para macOS Sequoia
Impacto: El procesamiento de contenido web creado con fines malintencionados podía dañar la memoria.
Descripción: Para solucionar este problema, se mejoró la comprobación.
WebKit Bugzilla: 284332
CVE-2025-24189: Un investigador anónimo
Entrada agregada el 16 de mayo de 2025
Disponible para macOS Sequoia
Impacto: Una página web creada con fines malintencionados podía tomar la huella digital del usuario.
Descripción: El problema se solucionó mediante la mejora de las restricciones de acceso al sistema de archivos.
WebKit Bugzilla: 283117
CVE-2025-24143: Un investigador anónimo
Disponible para macOS Sequoia
Impacto: Es posible que el procesamiento de contenido web pueda provocar una denegación de servicio
Descripción: Para solucionar este problema, se mejoró el manejo de la memoria.
WebKit Bugzilla: 283889
CVE-2025-24158: Q1IQ (@q1iqF) de NUS CuriOSity y P1umer (@p1umer) de Imperial Global (Singapur).
Disponible para macOS Sequoia
Impacto: Es posible que el procesamiento de contenido web creado con fines malintencionados pueda provocar el cierre inesperado del proceso
Descripción: Para solucionar este problema, se mejoró la administración del estado.
WebKit Bugzilla: 284159
CVE-2025-24162: linjy de HKUS3Lab y chluo de WHUSecLab
Disponible para macOS Sequoia
Impacto: La copia de una URL desde el inspector web podía provocar la inyección de comandos
Descripción: Se solucionó un problema de privacidad con la mejora del manejo de archivos.
WebKit Bugzilla: 283718
CVE-2025-24150: Johan Carlsson (joaxcar)
Disponible para macOS Sequoia
Impacto: Es posible que un atacante pueda provocar el cierre inesperado de la app
Descripción: Se mejoró la administración de la vida útil de los objetos para solucionar este problema.
CVE-2025-24120: PixiePoint Security
Disponible para macOS Sequoia
Impacto: Es posible que una app pueda aumentar los privilegios
Descripción: Se solucionó un problema de desbordamiento de enteros mejorando la validación de entradas.
CVE-2025-24156: Un investigador anónimo
Nos gustaría darles las gracias a Uri Katz (Oligo Security) por su ayuda.
Entrada agregada el 28 de abril de 2025
Nos gustaría darle las gracias a Google Threat Analysis Group por su ayuda.
Nos gustaría darle las gracias a Google Threat Analysis Group por su ayuda.
Nos gustaría darle las gracias a un investigador anónimo por su ayuda.
Nos gustaría darles las gracias a Chi Yuan Chang of ZUSO ART y a taikosoup por su ayuda.
Nos gustaría darles las gracias a Abhay Kailasia (@abhay_kailasia) de Lakshmi Narain College of Technology Bhopal (India), George Kovaios y Srijan Poudel por su ayuda.
Entrada agregada el 16 de mayo de 2025
Nos gustaría darles las gracias a Talal Haj Bakry y a Tommy Mysk de Mysk Inc. @mysk_co por su ayuda.
Nos gustaría darle las gracias a Holger Fuhrmannek por su ayuda.
Nos gustaría darles las gracias a Bistrit Dahal y Dalibor Milanovic por su ayuda.