En este documento, se describe el contenido de seguridad de watchOS 11.4.
Con el fin de proteger a nuestros clientes, Apple no revelará, discutirá ni confirmará problemas de seguridad hasta que se haya llevado a cabo una investigación y estén disponibles las correcciones o versiones correspondientes. Los lanzamientos recientes aparecen en la página Versiones de seguridad de Apple.
Para hacer referencia a las vulnerabilidades en los documentos de seguridad de Apple, se usan ID CVE siempre que sea posible.
Para obtener más información sobre los aspectos de seguridad, consulta la página de seguridad de los productos Apple.
Publicado el 1 de abril de 2025
Disponible para: Apple Watch Series 6 y versiones posteriores
Impacto: Una app podía leer metadatos de archivos arbitrarios.
Descripción: Se solucionó un problema de permisos mediante restricciones adicionales.
CVE-2025-24097: Ron Masas de BREAKPOINT.SH
Disponible para: Apple Watch Series 6 y versiones posteriores
Impacto: un atacante en la red local puede provocar un cierre inesperado de una app
Descripción: Para solucionar este problema, se mejoró la comprobación.
CVE-2025-24251: Uri Katz (Oligo Security)
Entrada agregada el 28 de abril de 2025
Disponible para: Apple Watch Series 6 y versiones posteriores
Impacto: Una app podía omitir ASLR.
Descripción: Se mejoró la comprobación de límites para solucionar un problema de acceso fuera de los límites.
CVE-2025-43205: Hossein Lotfi (@hosselot) del programa Zero Day Initiative de Trend Micro
Entrada agregada el 29 de julio de 2025
Disponible para: Apple Watch Series 6 y versiones posteriores
Impacto: El procesamiento de un tipo de letra creado con fines malintencionados podía ocasionar la divulgación de la memoria de un proceso.
Descripción: Para solucionar este problema, se mejoró el manejo de la memoria.
CVE-2025-24244: Hossein Lotfi (@hosselot) del programa Zero Day Initiative de Trend Micro
Disponible para: Apple Watch Series 6 y versiones posteriores
Impacto: El procesamiento de un archivo creado con fines malintencionados podía ocasionar la ejecución de código arbitrario.
Descripción: Para solucionar este problema, se mejoró el manejo de la memoria.
CVE-2025-24243: Hossein Lotfi (@hosselot) del programa Zero Day Initiative de Trend Micro
Disponible para: Apple Watch Series 6 y versiones posteriores
Impacto: Es posible que la función de llenado automático de contraseña complete las contraseñas cuando falla la autenticación
Descripción: Para solucionar este problema, se mejoró la administración del estado.
CVE-2025-30430: Dominik Rath
Disponible para: Apple Watch Series 6 y versiones posteriores
Impacto: Es posible que un sitio web malicioso pueda reclamar credenciales de WebAuthn de otro sitio web que comparte un sufijo registrable
Descripción: Se mejoró la validación de entradas para solucionar el problema.
CVE-2025-24180: Martin Kreichgauer de Google Chrome
Disponible para: Apple Watch Series 6 y versiones posteriores
Impacto: Una app podía provocar el cierre inesperado del sistema
Descripción: Se mejoró la comprobación de límites para solucionar un problema de desbordamiento de búferes.
CVE-2025-24237: Yutong Xiu (@Sou1gh0st)
Entrada actualizada el 28 de mayo de 2025
Disponible para: Apple Watch Series 6 y versiones posteriores
Impacto: Una app podía salir de su zona protegida
Descripción: Se mejoró la validación para solucionar un problema de manejo de rutas.
CVE-2025-30429: Denis Tokarev (@illusionofcha0s)
Disponible para: Apple Watch Series 6 y versiones posteriores
Impacto: Una app podía salir de su zona protegida
Descripción: Para solucionar este problema, se mejoraron las comprobaciones.
CVE-2025-24212: Denis Tokarev (@illusionofcha0s)
Disponible para: Apple Watch Series 6 y versiones posteriores
Impacto: Es posible que el análisis de un archivo pueda provocar el cierre inesperado de la app.
Descripción: Para solucionar este problema, se mejoró la comprobación.
CVE-2025-24163: Google Threat Analysis Group
Disponible para: Apple Watch Series 6 y versiones posteriores
Impacto: Es posible que la reproducción de un archivo de audio creado con fines malintencionados pueda ocasionar el cierre inesperado de una app
Descripción: Se mejoró la validación de entradas para solucionar un problema de lectura fuera de los límites.
CVE-2025-24230: Hossein Lotfi (@hosselot) del programa Zero Day Initiative de Trend Micro
Disponible para: Apple Watch Series 6 y versiones posteriores
Impacto: El procesamiento de un archivo creado con fines malintencionados podía ocasionar una denegación de servicio o revelar el contenido de la memoria.
Descripción: Se mejoró la validación de entradas para solucionar un problema de lectura fuera de los límites.
CVE-2025-31196: wac, en colaboración con programa Zero Day Initiative de Trend Micro
Entrada agregada el 28 de mayo de 2025
Disponible para: Apple Watch Series 6 y versiones posteriores
Impacto: El procesamiento de un archivo de video creado con fines malintencionados podía provocar el cierre inesperado de la app o daños en la memoria de proceso.
Descripción: Para solucionar este problema, se mejoró el manejo de la memoria.
CVE-2025-24190: Hossein Lotfi (@hosselot) del programa Zero Day Initiative de Trend Micro
Disponible para: Apple Watch Series 6 y versiones posteriores
Impacto: Es posible que una app creada con fines malintencionados pueda obtener acceso a información privada
Descripción: Se mejoró la validación para solucionar un problema de manejo de rutas.
CVE-2025-30454: pattern-f (@pattern_F_)
Disponible para: Apple Watch Series 6 y versiones posteriores
Impacto: Una app podía acceder a datos confidenciales del usuario
Descripción: Para solucionar este problema, se mejoró la administración del estado.
CVE-2025-31191: Jonathan Bar Or (@yo_yo_yo_jbo) de Microsoft y un investigador anónimo
Disponible para: Apple Watch Series 6 y versiones posteriores
Impacto: El procesamiento de un tipo de letra creado con fines malintencionados podía ocasionar la divulgación de la memoria de un proceso.
Descripción: Se mejoró la validación de entradas para solucionar un problema de lectura fuera de los límites.
CVE-2025-24182: Hossein Lotfi (@hosselot) del programa Zero Day Initiative de Trend Micro
Disponible para: Apple Watch Series 6 y versiones posteriores
Impacto: un atacante en la red local puede provocar una denegación de servicio
Descripción: Se mejoró la validación de entradas para solucionar un problema de desbordamiento de enteros.
CVE-2025-31203: Uri Katz (Oligo Security)
Entrada agregada el 28 de abril de 2025
Disponible para: Apple Watch Series 6 y versiones posteriores
Impacto: Se solucionó un problema de validación de entradas
Descripción: Esta es una vulnerabilidad en código abierto y el software de Apple está entre los proyectos afectados. Un proveedor independiente asignó el ID CVE. Obtén más información sobre el problema y el ID CVE en cve.org.
CVE-2024-9681
Disponible para: Apple Watch Series 6 y versiones posteriores
Impacto: Es posible que un atacante con acceso físico a un dispositivo bloqueado pueda acceder a información confidencial del usuario
Descripción: Para solucionar este problema, se mejoró la comprobación.
CVE-2025-30439: Andr.Ess
Disponible para: Apple Watch Series 6 y versiones posteriores
Impacto: Una app podía acceder a datos confidenciales del usuario
Descripción: Para solucionar un problema de inicio de sesión, se mejoró la redacción de datos.
CVE-2025-24283: Kirin (@Pwnrin)
Disponible para: Apple Watch Series 6 y versiones posteriores
Impacto: Una app podía acceder a datos confidenciales del usuario
Descripción: El problema se solucionó mediante la limpieza del registro
CVE-2025-30447: LFY@secsys de Fudan University
Disponible para: Apple Watch Series 6 y versiones posteriores
Impacto: Es posible que el análisis de una imagen pueda derivar en la divulgación de información del usuario
Descripción: Se mejoró la administración de errores para solucionar un problema de lógica.
CVE-2025-24210: Investigador anónimo en colaboración con el programa Zero Day Initiative de Trend Micro
Disponible para: Apple Watch Series 6 y versiones posteriores
Impacto: Es posible que una app pueda generar el cierre inesperado del sistema o la escritura de la memoria del kernel
Descripción: Se mejoró la validación de entradas para solucionar un problema de escritura fuera de los límites.
CVE-2025-24257: Wang Yu de Cyberserval
Disponible para: Apple Watch Series 6 y versiones posteriores
Impacto: Es posible que una app creada con fines malintencionados pueda intentar ingresar el código en un dispositivo bloqueado y, por lo tanto, provocar demoras cada más grandes después de cuatro intentos fallidos
Descripción: Se mejoró la administración de estados para solucionar un problema de lógica.
CVE-2025-30432: Michael (Biscuit) Thomas - @biscuit@social.lol
Disponible para: Apple Watch Series 6 y versiones posteriores
Impacto: Se solucionó un problema de validación de entradas
Descripción: Esta es una vulnerabilidad en código abierto y el software de Apple está entre los proyectos afectados. Un proveedor independiente asignó el ID CVE. Obtén más información sobre el problema y el ID CVE en cve.org.
CVE-2024-48958
Disponible para: Apple Watch Series 6 y versiones posteriores
Impacto: El procesamiento de contenido web creado con fines malintencionados podía ocasionar la divulgación de la memoria de un proceso.
Descripción: Se mejoraron las comprobaciones para solucionar un problema de lógica.
CVE-2025-24194: Un investigador anónimo
Disponible para: Apple Watch Series 6 y versiones posteriores
Impacto: Es posible que el análisis de un archivo pueda provocar el cierre inesperado de la app.
Descripción: Esta es una vulnerabilidad en código abierto y el software de Apple está entre los proyectos afectados. Un proveedor independiente asignó el ID CVE. Obtén más información sobre el problema y el ID CVE en cve.org.
CVE-2025-27113
CVE-2024-56171
Disponible para: Apple Watch Series 6 y versiones posteriores
Impacto: Una app podía salir de su zona protegida
Descripción: Para solucionar este problema, se mejoró la administración del estado.
CVE-2025-24178: Un investigador anónimo
Disponible para: Apple Watch Series 6 y versiones posteriores
Impacto: Una app podía eliminar archivos para los que no tenía permiso.
Descripción: Para solucionar este problema, se mejoró el manejo de enlaces simbólicos.
CVE-2025-31182: Alex Radocea y Dave G. de Supernetworks, 风沐云烟(@binary_fmyy) y Minghao Lin(@Y1nKoc)
Disponible para: Apple Watch Series 6 y versiones posteriores
Impacto: Una app podía obtener privilegios elevados.
Descripción: Se mejoraron las comprobaciones para solucionar un problema de lógica.
CVE-2025-24238: Un investigador anónimo
Disponible para: Apple Watch Series 6 y versiones posteriores
Impacto: Es posible que una app pueda obtener acceso a información confidencial de ubicación
Descripción: Se mejoró la lógica para solucionar un problema de manejo de rutas.
CVE-2025-30470: LFY@secsys de Fudan University
Disponible para: Apple Watch Series 6 y versiones posteriores
Impacto: Una app podía enumerar las aplicaciones instaladas por el usuario.
Descripción: Se agregaron más comprobaciones de titularidad para solucionar este problema.
CVE-2025-30426: Jimmy
Disponible para: Apple Watch Series 6 y versiones posteriores
Impacto: Una app podía salir de su zona protegida
Descripción: Se agregaron más comprobaciones de titularidad para solucionar este problema.
CVE-2025-24173: Mickey Jin (@patch1t)
Disponible para: Apple Watch Series 6 y versiones posteriores
Impacto: Es posible que la visita a un sitio web creado con fines malintencionados pueda provocar la suplantación de la interfaz de usuario
Descripción: Para solucionar este problema, se mejoró la interfaz de usuario.
CVE-2025-24113: @RenwaX23
Disponible para: Apple Watch Series 6 y versiones posteriores
Impacto: visitar un sitio web creado con fines malintencionados podía provocar la suplantación de la barra de direcciones
Descripción: Para solucionar este problema, se mejoró la comprobación.
CVE-2025-30467: @RenwaX23
Disponible para: Apple Watch Series 6 y versiones posteriores
Impacto: Es posible que el origen de una descarga pueda asociarse de forma incorrecta
Descripción: Para solucionar este problema, se mejoró la administración del estado.
CVE-2025-24167: Syarif Muhammad Sajjad
Disponible para: Apple Watch Series 6 y versiones posteriores
Impacto: Un usuario remoto podía causar una denegación de servicio.
Descripción: Se solucionó un problema de validación mejorando la lógica.
CVE-2025-30471: Bing Shi, Wenchao Li y Xiaolong Bai de Alibaba Group, y Luyi Xing de la Universidad de Indiana Bloomington
Disponible para: Apple Watch Series 6 y versiones posteriores
Impacto: Es posible que una app creada con fines malintencionados pueda omitir la notificación del sistema de la pantalla de bloqueo en la que se indicaba que se había iniciado una grabación
Descripción: Para solucionar este problema, se mejoraron las restricciones de acceso.
CVE-2025-30438: Halle Winkler, Politepix theoffcuts.org
Disponible para: Apple Watch Series 6 y versiones posteriores
Impacto: Es posible que un atajo pueda acceder a archivos a los que normalmente no se puede acceder desde la app Atajos
Descripción: Para solucionar este problema, se mejoraron las restricciones de acceso.
CVE-2025-30433: Andrew James Gonzalez
Disponible para: Apple Watch Series 6 y versiones posteriores
Impacto: Una app podía acceder a datos confidenciales del usuario
Descripción: El problema se solucionó con una restricción mejorada del acceso al contenedor de datos.
CVE-2025-31183: Kirin (@Pwnrin), Bohdan Stasiuk (@bohdan_stasiuk)
Disponible para: Apple Watch Series 6 y versiones posteriores
Impacto: Una app podía acceder a datos confidenciales del usuario
Descripción: Para solucionar este problema, se mejoró la redacción de información confidencial.
CVE-2025-24217: Kirin (@Pwnrin)
Disponible para: Apple Watch Series 6 y versiones posteriores
Impacto: Una app podía acceder a datos confidenciales del usuario
Descripción: Para solucionar este problema de privacidad, no se registró contenido de los campos de texto.
CVE-2025-24214: Kirin (@Pwnrin)
Disponible para: Apple Watch Series 6 y versiones posteriores
Impacto: El contenido web creado con fines malintencionados podía escaparse del entorno aislado de Contenido web. Esta es una corrección complementaria para un ataque que se bloqueó en iOS 17.2. (Apple recibió un informe en el cual se indica que este problema surgió a partir de un ataque muy sofisticado a personas específicamente seleccionadas en las de versiones de iOS anteriores a iOS 17.2).
Descripción: A fin de solucionar un problema de escritura fuera de los límites, se mejoraron las comprobaciones para impedir las acciones no autorizadas.
WebKit Bugzilla: 285858
CVE-2025-24201: Apple
Entrada agregada el miércoles, 9 de abril de 2025
Disponible para: Apple Watch Series 6 y versiones posteriores
Impacto: el procesamiento de contenido web creado con fines malintencionados podía provocar el cierre inesperado de Safari
Descripción: Para solucionar este problema, se mejoró el manejo de la memoria.
WebKit Bugzilla: 285892
CVE-2025-24264: Gary Kwong y un investigador anónimo
WebKit Bugzilla: 284055
CVE-2025-24216: Paul Bakker de ParagonERP
Disponible para: Apple Watch Series 6 y versiones posteriores
Impacto: Es posible que el procesamiento de contenido web creado con fines malintencionados pueda provocar el cierre inesperado del proceso
Descripción: Se mejoró el manejo de la memoria para solucionar un problema de desbordamiento de búferes.
WebKit Bugzilla: 286462
CVE-2025-24209: Francisco Alonos (@revskills) y un investigador anónimo
Disponible para: Apple Watch Series 6 y versiones posteriores
Impacto: el procesamiento de contenido web creado con fines malintencionados podía provocar el cierre inesperado de Safari
Descripción: Para solucionar un problema de uso después de liberación, se mejoró la administración de la memoria.
WebKit Bugzilla: 285643
CVE-2025-30427: rheza (@ginggilBesel)
Disponible para: Apple Watch Series 6 y versiones posteriores
Impacto: Un sitio web malintencionado podía seguir a los usuarios en Safari incluso con la navegación privada activada.
Descripción: Para solucionar este problema, se mejoró la administración del estado.
WebKit Bugzilla: 286580
CVE-2025-30425: Un investigador anónimo
Queremos mostrar nuestro agradecimiento por su ayuda a Bohdan Stasiuk (@Bohdan_Stasiuk).
Queremos mostrar nuestro agradecimiento por su ayuda a Byron Fecho.
Queremos mostrar nuestro agradecimiento por su ayuda a Kirin (@Pwnrin).
Nos gustaría darle las gracias a Jann Horn de Google Project Zero por su ayuda.
Queremos mostrar nuestro agradecimiento por su ayuda a Kirin y FlowerCode.
Queremos mostrar nuestro agradecimiento por su ayuda a Kirin@Pwnrin y LFY@secsys de Fudan University.
Queremos mostrar nuestro agradecimiento por su ayuda a D4m0n.
Queremos mostrar nuestro agradecimiento por su ayuda a Doria Tang, Ka Lok Wu, Prof. Sze Yiu Chau de The Chinese University de Hong Kong, K宝 y LFY@secsys de Fudan University.
Queremos mostrar nuestro agradecimiento a parkminchan de Korea Univ. por su ayuda.
Nos gustaría darle las gracias a Bistrit Dahal por su ayuda.
Queremos mostrar nuestro agradecimiento por su ayuda a Benjamin Hornbeck.
Nos gustaría darles las gracias a Marc Schoenefeld y al Dr. Rer. nat. por su ayuda.
Nos gustaría darle las gracias por su ayuda a Abhay Kailasia (@abhay_kailasia) de Lakshmi Narain College of Technology Bhopal, India.
Queremos mostrar nuestro agradecimiento por su ayuda a Kevin Jones (GitHub).
Nos gustaría darles las gracias a Abhay Kailasia (@abhay_kailasia) de C-DAC Thiruvananthapuram, India, por su ayuda.
Queremos mostrar nuestro agradecimiento por su ayuda a Chi Yuan Chang de ZUSO ART, taikosoup y un investigador anónimo.
Queremos mostrar nuestro agradecimiento por su ayuda a Lyutoon.
Nos gustaría darle las gracias a K宝(@Pwnrin) por su ayuda.
Queremos mostrar nuestro agradecimiento por su ayuda a Gary Kwong, P1umer (@p1umer) y Q1IQ (@q1iqF), Wai Kin Wong, Dongwei Xiao, Shuai Wang y Daoyuan Wu de HKUST Cybersecurity Lab, Anthony Lai(@darkfloyd1014) de VXRL, Wong Wai Kin, Dongwei Xiao y Shuai Wang de HKUST Cybersecurity Lab, Anthony Lai (@darkfloyd1014) de VXRL., Xiangwei Zhang de Tencent Security YUNDING LAB, 냥냥 y un investigador anónimo.