Acerca del contenido de seguridad de Safari 18.3

En este documento, se describe el contenido de seguridad de Safari 18.3.

Acerca de las actualizaciones de seguridad de Apple

Con el fin de proteger a nuestros clientes, Apple no revelará, discutirá ni confirmará problemas de seguridad hasta que se haya llevado a cabo una investigación y estén disponibles las correcciones o versiones correspondientes. Los lanzamientos recientes aparecen en la página Versiones de seguridad de Apple.

Para hacer referencia a las vulnerabilidades en los documentos de seguridad de Apple, se usan ID CVE siempre que sea posible.

Para obtener más información sobre los aspectos de seguridad, consulta la página de seguridad de los productos Apple.

Safari 18.3

Passwords

Disponible para macOS Ventura y macOS Sonoma

Impacto: Es posible que una app creada con fines malintencionados pueda omitir la autenticación de la extensión del navegador.

Descripción: Para solucionar un problema de inicio de sesión, se mejoró la redacción de datos.

CVE-2025-24169: Josh Parnham (@joshparnham)

Safari

Disponible para macOS Ventura y macOS Sonoma

Impacto: Es posible que la visita a un sitio web creado con fines malintencionados pueda provocar la suplantación de la interfaz de usuario

Descripción: Para solucionar este problema, se mejoró la interfaz de usuario.

CVE-2025-24113: @RenwaX23

Safari

Disponible para macOS Ventura y macOS Sonoma

Impacto: visitar un sitio web creado con fines malintencionados podía provocar la suplantación de la barra de direcciones

Descripción: Para solucionar el problema se agregó lógica adicional.

CVE-2025-24128: @RenwaX23

WebKit

Disponible para macOS Ventura y macOS Sonoma

Impacto: El procesamiento de contenido web creado con fines malintencionados podía dañar la memoria.

Descripción: Para solucionar este problema, se mejoró la comprobación.

CVE-2025-24189: Un investigador anónimo

WebKit

Disponible para macOS Ventura y macOS Sonoma

Impacto: Una página web creada con fines malintencionados podía tomar la huella digital del usuario.

Descripción: El problema se solucionó mediante la mejora de las restricciones de acceso al sistema de archivos.

CVE-2025-24143: Un investigador anónimo

WebKit

Disponible para macOS Ventura y macOS Sonoma

Impacto: Es posible que el procesamiento de contenido web pueda provocar una denegación de servicio

Descripción: Para solucionar este problema, se mejoró el manejo de la memoria.

CVE-2025-24158: Q1IQ (@q1iqF) de NUS CuriOSity y P1umer (@p1umer) de Imperial Global (Singapur)

WebKit

Disponible para macOS Ventura y macOS Sonoma

Impacto: Es posible que el procesamiento de contenido web creado con fines malintencionados pueda provocar el cierre inesperado del proceso

Descripción: Para solucionar este problema, se mejoró la administración del estado.

CVE-2025-24162: linjy de HKUS3Lab y chluo de WHUSecLab

WebKit Web Inspector

Disponible para macOS Ventura y macOS Sonoma

Impacto: La copia de una URL desde el inspector web podía provocar la inyección de comandos

Descripción: Se solucionó un problema de privacidad con la mejora del manejo de archivos.

CVE-2025-24150: Johan Carlsson (joaxcar)