En este documento, se describe el contenido de seguridad de macOS Sonoma 14.8.3.
Con el fin de proteger a nuestros clientes, Apple no revelará, discutirá ni confirmará problemas de seguridad hasta que se haya llevado a cabo una investigación y estén disponibles las correcciones o versiones correspondientes. Los lanzamientos recientes aparecen en la página Versiones de seguridad de Apple.
Para hacer referencia a las vulnerabilidades en los documentos de seguridad de Apple, se usan ID CVE siempre que sea posible.
Para obtener más información sobre los aspectos de seguridad, consulta la página de seguridad de los productos Apple.
Publicado el viernes, 12 de diciembre de 2025
Disponible para macOS Sonoma
Impacto: El procesamiento de un archivo podía generar daños en la memoria
Descripción: Para solucionar este problema, se mejoró la comprobación de los límites.
CVE-2025-43539: Michael Reeves (@IntegralPilot)
Disponible para macOS Sonoma
Impacto: Una app podía acceder a datos confidenciales del usuario.
Descripción: Se solucionó un problema de permisos mediante restricciones adicionales.
CVE-2025-43519: Un investigador anónimo
Disponible para macOS Sonoma
Impacto: Una app podía acceder a datos protegidos del usuario
Descripción: Se mejoró la administración de archivos para solucionar un problema de lógica.
CVE-2025-46289: Un investigador anónimo
Disponible para macOS Sonoma
Impacto: Una app podía provocar una denegación de servicio.
Descripción: Se mejoró la validación de entradas para solucionar el problema.
CVE-2025-43482: Michael Reeves (@IntegralPilot) y Jex Amro
Disponible para macOS Sonoma
Impacto: Una app podía acceder a datos protegidos del usuario
Descripción: Para solucionar un problema de privacidad, se mejoró la redacción de datos privados para las entradas de registro.
CVE-2025-43517: Wojciech Regula de SecuRing (wojciechregula.blog)
Disponible para macOS Sonoma
Impacto: Es posible que un atacante pueda suplantar el identificador de llamadas de FaceTime
Descripción: Se solucionó un problema de interfaz de usuario incoherente mejorando la administración de estado.
CVE-2025-46287: Un investigador anónimo y Riley Walz
Disponible para macOS Sonoma
Impacto: Varios problemas en curl.
Descripción: Esta es una vulnerabilidad en código abierto y el software de Apple está entre los proyectos afectados. Un proveedor independiente asignó el ID CVE. Obtén más información sobre el problema y el ID CVE en cve.org.
CVE-2024-7264
CVE-2025-9086
Disponible para macOS Sonoma
Impacto: Es posible que una app pueda acceder de forma inapropiada a archivos a través de la API de corrección ortográfica
Descripción: Se mejoraron las comprobaciones para solucionar un problema de lógica.
CVE-2025-43518: Noah Gregory (wts.dev)
Disponible para macOS Sonoma
Impacto: Es posible que el procesamiento de contenido web creado con fines malintencionados pueda provocar el cierre inesperado de una app
Descripción: Se solucionó un problema de daños en la memoria mejorando la comprobación de límites.
CVE-2025-43532: Andrew Calvano y Lucas Pinheiro de Meta Product Security
Disponible para macOS Sonoma
Impacto: Una app podía aumentar los privilegios.
Descripción: Se mejoraron las comprobaciones para solucionar un problema de lógica.
CVE-2025-43512: Andreas Jaegersberger y Ro Achterberg de Nosebeard Labs
Disponible para macOS Sonoma
Impacto: Una app podía obtener privilegios de usuario raíz.
Descripción: Se solucionó un problema de desbordamiento de enteros mediante la adopción de marcas de tiempo de 64 bits.
CVE-2025-46285: Kaitao Xie y Xiaolong Bai de Alibaba Group
Disponible para macOS Sonoma
Impacto: El procesamiento de un archivo podía generar daños en la memoria
Descripción: Esta es una vulnerabilidad en código abierto y el software de Apple está entre los proyectos afectados. Un proveedor independiente asignó el ID CVE. Obtén más información sobre el problema y el ID CVE en cve.org.
CVE-2025-5918
Disponible para macOS Sonoma
Impacto: Es posible que una app pueda obtener acceso a información confidencial de ubicación
Descripción: Un problema de permisos se solucionó mediante la eliminación del código vulnerable.
CVE-2025-43513: Andreas Jaegersberger y Ro Achterberg de Nosebeard Labs
Disponible para macOS Sonoma
Impacto: Es posible que una app pueda acceder a datos confidenciales del usuario
Descripción: Para solucionar un problema de divulgación de información, se mejoraron los controles de privacidad.
CVE-2025-46276: Rosyna Keller de Totally Not Malicious Software
Disponible para macOS Sonoma
Impacto: Es posible que una app pueda acceder a datos confidenciales del usuario
Descripción: Para solucionar este problema, se mejoró la protección de datos.
CVE-2025-43509: Haoling Zhou, Shixuan Zhao (@NSKernel), Chao Wang (@evi0s) y Zhiqiang Lin de SecLab de Ohio State University
Disponible para macOS Sonoma
Impacto: Es posible que una app pueda acceder a datos confidenciales del usuario
Descripción: Para solucionar un problema de inicio de sesión, se mejoró la redacción de datos.
CVE-2025-43538: Iván Savransky
Disponible para macOS Sonoma
Impacto: Una app podía acceder a datos confidenciales del usuario.
Descripción: Se solucionó un problema de permisos mediante restricciones adicionales.
CVE-2025-43519: Un investigador anónimo
Disponible para macOS Sonoma
Impacto: Es posible que una app pueda acceder a datos confidenciales del usuario
Descripción: Se mejoró la validación de rutas para solucionar un problema de análisis sintáctico en el manejo de rutas de directorios.
CVE-2025-43463: Mickey Jin (@patch1t) y Amy (@asentientbot)
Disponible para macOS Sonoma
Impacto: Una app podía acceder a datos protegidos del usuario
Descripción: Se mejoraron las restricciones para solucionar un problema de lógica.
CVE-2025-43416: Gergely Kalman (@gergely_kalman)
Disponible para macOS Sonoma
Impacto: Es posible que un usuario con Control por voz habilitado pueda transcribir la actividad de otro usuario
Descripción: Se solucionó un problema de administración de sesiones mejorando las comprobaciones.
CVE-2025-43516: Kay Belardinelli (Harvard University)
Disponible para macOS Sonoma
Impacto: Una app podía acceder a datos confidenciales del usuario.
Descripción: Para solucionar este problema, se mejoraron las comprobaciones.
CVE-2025-43530: Mickey Jin (@patch1t)
Nos gustaría darle las gracias a Arnaud Abbati por su ayuda.