Descargar JSON

Acerca del contenido de seguridad de iOS 26.7.2 y iPadOS 26.7.2

En este documento, se describe el contenido de seguridad de iOS 26.7.2 y iPadOS 26.7.2.

Acerca de las actualizaciones de seguridad de Apple

Con el fin de proteger a nuestros clientes, Apple no revelará, discutirá ni confirmará problemas de seguridad hasta que se haya llevado a cabo una investigación y estén disponibles las correcciones o versiones correspondientes. Las versiones recientes se enumeran en la página Versiones de seguridad de Apple.

Para hacer referencia a las vulnerabilidades en los documentos de seguridad de Apple, se usan ID CVE siempre que sea posible.

Para obtener más información sobre los aspectos de seguridad, consulta la página de seguridad de los productos Apple.

iOS 26.7.2 y iPadOS 26.7.2

Accelerate Framework

Disponible para: iPhone 11 y posterior, iPad Pro de 3.ª generación de 12,9 pulgadas y posterior, iPad Pro de 1.ª generación de 11 pulgadas y posterior, iPad Air de 3.ª generación y posterior, iPad de 8.ª generación y posterior y iPad mini de 5.ª generación y posterior

Impacto: El procesamiento de una imagen creada con fines malintencionados podía provocar el cierre inesperado de la app.

Descripción: Para solucionar un problema de escritura fuera de los límites, se mejoró la comprobación de límites.

CVE-2026-86971: Un investigador anónimo

AccessorySetupKit

Disponible para: iPhone 11 y posterior, iPad Pro de 3.ª generación de 12,9 pulgadas y posterior, iPad Pro de 1.ª generación de 11 pulgadas y posterior, iPad Air de 3.ª generación y posterior, iPad de 8.ª generación y posterior y iPad mini de 5.ª generación y posterior

Impacto: Una app creada con fines malintencionados podía acceder a Bluetooth sin el consentimiento del usuario.

Descripción: Para solucionar un problema de autenticación, se mejoró la administración de estados.

CVE-2026-84493: Meta Red Team X - Nik Tsytsarkin

Accounts

Disponible para: iPhone 11 y posterior, iPad Pro de 3.ª generación de 12,9 pulgadas y posterior, iPad Pro de 1.ª generación de 11 pulgadas y posterior, iPad Air de 3.ª generación y posterior, iPad de 8.ª generación y posterior y iPad mini de 5.ª generación y posterior

Impacto: Una app creada con fines malintencionados podía omitir las preferencias de privacidad

Descripción: Para solucionar un problema de inicio de sesión, se mejoró la redacción de datos.

CVE-2026-113898: Bhaswanth Chigurupati

Accounts

Disponible para: iPhone 11 y posterior, iPad Pro de 3.ª generación de 12,9 pulgadas y posterior, iPad Pro de 1.ª generación de 11 pulgadas y posterior, iPad Air de 3.ª generación y posterior, iPad de 8.ª generación y posterior y iPad mini de 5.ª generación y posterior

Impacto: Un atacante con acceso físico a un dispositivo enlazado de confianza podía leer y escribir archivos arbitrarios.

Descripción: Se mejoró la validación para solucionar un problema de manejo de rutas.

CVE-2026-112612: Johnny Franks (@0xjohnny), Daniel, KennethLi y un investigador anónimo

App Store

Disponible para: iPhone 11 y posterior, iPad Pro de 3.ª generación de 12,9 pulgadas y posterior, iPad Pro de 1.ª generación de 11 pulgadas y posterior, iPad Air de 3.ª generación y posterior, iPad de 8.ª generación y posterior y iPad mini de 5.ª generación y posterior

Impacto: Una app podía acceder a datos confidenciales del usuario.

Descripción: Se mejoró la administración de estados para solucionar un problema de autorización.

CVE-2026-113914: Jaebin Sim (simjabin@gmail.com)

App Store

Disponible para: iPhone 11 y posterior, iPad Pro de 3.ª generación de 12,9 pulgadas y posterior, iPad Pro de 1.ª generación de 11 pulgadas y posterior, iPad Air de 3.ª generación y posterior, iPad de 8.ª generación y posterior y iPad mini de 5.ª generación y posterior

Impacto: Un atacante remoto podía salir de la zona protegida de WebContent.

Descripción: Este problema se solucionó mejorando la validación de entradas.

CVE-2026-112690: Claudio Bozzato y Francesco Benvenuto de Cisco Talos

Apple Intelligence

Disponible para: iPhone 11 y posterior, iPad Pro de 3.ª generación de 12,9 pulgadas y posterior, iPad Pro de 1.ª generación de 11 pulgadas y posterior, iPad Air de 3.ª generación y posterior, iPad de 8.ª generación y posterior y iPad mini de 5.ª generación y posterior

Impacto: Una app podía acceder a datos confidenciales del usuario.

Descripción: Se mejoró la administración de estados para solucionar un problema de autorización.

CVE-2026-86920: Johan Wahyudi

AppleAVD

Disponible para: iPhone 11 y posterior, iPad Pro de 3.ª generación de 12,9 pulgadas y posterior, iPad Pro de 1.ª generación de 11 pulgadas y posterior, iPad Air de 3.ª generación y posterior, iPad de 8.ª generación y posterior y iPad mini de 5.ª generación y posterior

Impacto: Es posible que el procesamiento de un archivo de video creado con fines malintencionados pueda provocar el cierre inesperado de la app

Descripción: Para solucionar un problema de escritura fuera de los límites, se mejoró la comprobación de límites.

CVE-2026-112416: un investigador anónimo, Meta Red Team X - Nik Tsytsarkin, Narendra Singh (@_3P1C), Hcamael y 章鱼哥@aipy (aipyaipy.com), Dohyeon An @PILAB Technology, Inc.

AppleAVD

Disponible para: iPhone 11 y posterior, iPad Pro de 3.ª generación de 12,9 pulgadas y posterior, iPad Pro de 1.ª generación de 11 pulgadas y posterior, iPad Air de 3.ª generación y posterior, iPad de 8.ª generación y posterior y iPad mini de 5.ª generación y posterior

Impacto: Es posible que una app pueda provocar el cierre inesperado del sistema o dañar la memoria del proceso

Descripción: Se mejoró la validación de entradas para solucionar un problema de escritura fuera de los límites.

CVE-2026-112415: Rahul Raj, Hcamael y 章鱼哥@aipy (aipyaipy.com)

Audio

Disponible para: iPhone 11 y posterior, iPad Pro de 3.ª generación de 12,9 pulgadas y posterior, iPad Pro de 1.ª generación de 11 pulgadas y posterior, iPad Air de 3.ª generación y posterior, iPad de 8.ª generación y posterior y iPad mini de 5.ª generación y posterior

Impacto: El procesamiento de un archivo de creado con fines malintencionados podía provocar el cierre inesperado de la app.

Descripción: Para solucionar un problema de lectura fuera de los límites, se mejoró la comprobación de límites.

CVE-2026-112546: lunar815, Nathaniel Oh (@calysteon), Piotr Jerzy Duszynski, un investigador anónimo, Surej Sekhar, r3pwnx (@r3pwnx), Lily Cohl (@GenericCoding)

AVEVideoEncoder

Disponible para: iPhone 11 y posterior, iPad Pro de 3.ª generación de 12,9 pulgadas y posterior, iPad Pro de 1.ª generación de 11 pulgadas y posterior, iPad Air de 3.ª generación y posterior, iPad de 8.ª generación y posterior y iPad mini de 5.ª generación y posterior

Impacto: Una app podía provocar el cierre inesperado del sistema.

Descripción: Para solucionar un problema de escritura fuera de los límites, se mejoró la comprobación de límites.

CVE-2026-112705: Marco Schmitt, Andrey Chernykh, Josh Maine de Calif.io

AVEVideoEncoder

Disponible para: iPhone 11 y posterior, iPad Pro de 3.ª generación de 12,9 pulgadas y posterior, iPad Pro de 1.ª generación de 11 pulgadas y posterior, iPad Air de 3.ª generación y posterior, iPad de 8.ª generación y posterior y iPad mini de 5.ª generación y posterior

Impacto: Es posible que una app pueda provocar el cierre inesperado del sistema o dañar la memoria del kernel

Descripción: Se mejoró la validación de entradas para solucionar un problema de escritura fuera de los límites.

CVE-2026-112689: Franco Belman de Blackwing Intelligence

AVEVideoEncoder

Disponible para: iPhone 11 y posterior, iPad Pro de 3.ª generación de 12,9 pulgadas y posterior, iPad Pro de 1.ª generación de 11 pulgadas y posterior, iPad Air de 3.ª generación y posterior, iPad de 8.ª generación y posterior y iPad mini de 5.ª generación y posterior

Impacto: Una app podía provocar el cierre inesperado del sistema o dañar la memoria del kernel.

Descripción: Para solucionar un problema de escritura fuera de los límites, se mejoró la comprobación de límites.

CVE-2026-112470: Hcamael y 章鱼哥@aipy (aipyaipy.com)

CVE-2026-112468: Hcamael y 章鱼哥@aipy (aipyaipy.com)

CVE-2026-112469: Hcamael y 章鱼哥@aipy (aipyaipy.com)

AVEVideoEncoder

Disponible para: iPhone 11 y posterior, iPad Pro de 3.ª generación de 12,9 pulgadas y posterior, iPad Pro de 1.ª generación de 11 pulgadas y posterior, iPad Air de 3.ª generación y posterior, iPad de 8.ª generación y posterior y iPad mini de 5.ª generación y posterior

Impacto: Una app podía provocar el cierre inesperado del sistema o leer la memoria del kernel

Descripción: Se mejoró la validación de entradas para solucionar un problema de lectura fuera de los límites.

CVE-2026-112466: Hcamael y 章鱼哥@aipy (aipyaipy.com)

Bluetooth

Disponible para: iPhone 11 y posterior, iPad Pro de 3.ª generación de 12,9 pulgadas y posterior, iPad Pro de 1.ª generación de 11 pulgadas y posterior, iPad Air de 3.ª generación y posterior, iPad de 8.ª generación y posterior y iPad mini de 5.ª generación y posterior

Impacto: Un atacante con proximidad física podía provocar una denegación de servicio.

Descripción: Se solucionó un problema de falta de referencia de puntero nulo mejorando la validación.

CVE-2026-112566: Chris Bailey - Short Circuit

CVE-2026-113906: Chris Bailey - Short Circuit

Calendar

Disponible para: iPhone 11 y posterior, iPad Pro de 3.ª generación de 12,9 pulgadas y posterior, iPad Pro de 1.ª generación de 11 pulgadas y posterior, iPad Air de 3.ª generación y posterior, iPad de 8.ª generación y posterior y iPad mini de 5.ª generación y posterior

Impacto: Una app podía acceder a datos confidenciales del usuario.

Descripción: Se solucionó un problema de permisos mediante restricciones adicionales.

CVE-2026-112678: Neon, Niels Hofmans, Mustafa Calap (@ordinal0, dbg.re)

CloudKit

Disponible para: iPhone 11 y posterior, iPad Pro de 3.ª generación de 12,9 pulgadas y posterior, iPad Pro de 1.ª generación de 11 pulgadas y posterior, iPad Air de 3.ª generación y posterior, iPad de 8.ª generación y posterior y iPad mini de 5.ª generación y posterior

Impacto: Una app podía acceder a datos confidenciales del usuario.

Descripción: Se mejoró la administración de estados para solucionar un problema de autorización.

CVE-2026-112701: N.M.Praveen Nawarathne (@zblockrat)

Compression

Disponible para: iPhone 11 y posterior, iPad Pro de 3.ª generación de 12,9 pulgadas y posterior, iPad Pro de 1.ª generación de 11 pulgadas y posterior, iPad Air de 3.ª generación y posterior, iPad de 8.ª generación y posterior y iPad mini de 5.ª generación y posterior

Impacto: Una app podía divulgar la memoria del kernel.

Descripción: Se mejoró el manejo de la memoria para solucionar un problema en su inicialización.

CVE-2026-113910: Tucker Willenborg

copyfile

Disponible para: iPhone 11 y posterior, iPad Pro de 3.ª generación de 12,9 pulgadas y posterior, iPad Pro de 1.ª generación de 11 pulgadas y posterior, iPad Air de 3.ª generación y posterior, iPad de 8.ª generación y posterior y iPad mini de 5.ª generación y posterior

Impacto: Una app podía modificar partes protegidas del sistema de archivos.

Descripción: Para solucionar este problema, se mejoró el manejo de enlaces simbólicos.

CVE-2026-86966: Jihwan Yoon

CoreAudio

Disponible para: iPhone 11 y posterior, iPad Pro de 3.ª generación de 12,9 pulgadas y posterior, iPad Pro de 1.ª generación de 11 pulgadas y posterior, iPad Air de 3.ª generación y posterior, iPad de 8.ª generación y posterior y iPad mini de 5.ª generación y posterior

Impacto: Es posible que una app pueda provocar el cierre inesperado del sistema o dañar la memoria del kernel

Descripción: Se mejoró la validación de entradas para solucionar un problema de escritura fuera de los límites.

CVE-2026-86969: Meta Red Team X - Nik Tsytsarkin

CoreAudio

Disponible para: iPhone 11 y posterior, iPad Pro de 3.ª generación de 12,9 pulgadas y posterior, iPad Pro de 1.ª generación de 11 pulgadas y posterior, iPad Air de 3.ª generación y posterior, iPad de 8.ª generación y posterior y iPad mini de 5.ª generación y posterior

Impacto: Es posible que una app pueda provocar el cierre inesperado del sistema o dañar la memoria del proceso

Descripción: Se mejoró el manejo de la memoria para solucionar un problema de desbordamiento de búferes.

CVE-2026-113907: Meta Red Team X - Nik Tsytsarkin

CoreAudio

Disponible para: iPhone 11 y posterior, iPad Pro de 3.ª generación de 12,9 pulgadas y posterior, iPad Pro de 1.ª generación de 11 pulgadas y posterior, iPad Air de 3.ª generación y posterior, iPad de 8.ª generación y posterior y iPad mini de 5.ª generación y posterior

Impacto: Es posible que un atacante dentro del rango de radio pueda provocar el cierre inesperado del sistema.

Descripción: Se mejoró la comprobación de límites para solucionar un problema de desbordamiento del búfer de la pila.

CVE-2026-112638: Altin Gashi, Përparim Mjeku, Altin Gashi

CoreAudio

Disponible para: iPhone 11 y posterior, iPad Pro de 3.ª generación de 12,9 pulgadas y posterior, iPad Pro de 1.ª generación de 11 pulgadas y posterior, iPad Air de 3.ª generación y posterior, iPad de 8.ª generación y posterior y iPad mini de 5.ª generación y posterior

Impacto: El procesamiento de un archivo de audio creado con fines malintencionados podía generar daños en la memoria.

Descripción: Se mejoró la validación de tamaños para solucionar un problema de desbordamiento de búferes.

CVE-2026-86972: un investigador anónimo, Meta Product Security

CoreGraphics

Disponible para: iPhone 11 y posterior, iPad Pro de 3.ª generación de 12,9 pulgadas y posterior, iPad Pro de 1.ª generación de 11 pulgadas y posterior, iPad Air de 3.ª generación y posterior, iPad de 8.ª generación y posterior y iPad mini de 5.ª generación y posterior

Impacto: El procesamiento de un archivo PDF creado con fines malintencionados podía generar daños en la memoria.

Descripción: Para solucionar un problema de escritura fuera de los límites, se mejoró la comprobación de límites.

CVE-2026-112610: Meta Red Team X - Nik Tsytsarkin

CVE-2026-112611: f4&Zhiniang Peng con HUST, Aobo Wang (@M4x_1997), Xiang Chen, Jakob Pammer, Anna Groza (@pwnlambda) de Calif.io, Piotr Jerzy Duszynski, un investigador anónimo

CoreMedia

Disponible para: iPhone 11 y posterior, iPad Pro de 3.ª generación de 12,9 pulgadas y posterior, iPad Pro de 1.ª generación de 11 pulgadas y posterior, iPad Air de 3.ª generación y posterior, iPad de 8.ª generación y posterior y iPad mini de 5.ª generación y posterior

Impacto: Es posible que el procesamiento de un archivo de video creado con fines malintencionados pueda provocar el cierre inesperado de la app

Descripción: Para solucionar este problema, se mejoró el manejo de la memoria.

CVE-2026-86992: Niels Hofmans

CoreMedia

Disponible para: iPhone 11 y posterior, iPad Pro de 3.ª generación de 12,9 pulgadas y posterior, iPad Pro de 1.ª generación de 11 pulgadas y posterior, iPad Air de 3.ª generación y posterior, iPad de 8.ª generación y posterior y iPad mini de 5.ª generación y posterior

Impacto: Una app podía acceder a datos confidenciales del usuario.

Descripción: Se solucionó un problema de permisos mediante restricciones adicionales.

CVE-2026-112706: Adriatik Raci, Chris Bailey - Short Circuit, Rodolphe BRUNETTI (@eisw0lf) de Lupus Nova

CoreMedia

Disponible para: iPhone 11 y posterior, iPad Pro de 3.ª generación de 12,9 pulgadas y posterior, iPad Pro de 1.ª generación de 11 pulgadas y posterior, iPad Air de 3.ª generación y posterior, iPad de 8.ª generación y posterior y iPad mini de 5.ª generación y posterior

Impacto: Una app creada con fines malintencionados podía acceder a la cámara sin el permiso del usuario.

Descripción: Para solucionar un problema de acceso, se mejoró las restricciones de acceso.

CVE-2026-86990: Mustafa Calap (@ordinal0, dbg.re)

CoreText

Disponible para: iPhone 11 y posterior, iPad Pro de 3.ª generación de 12,9 pulgadas y posterior, iPad Pro de 1.ª generación de 11 pulgadas y posterior, iPad Air de 3.ª generación y posterior, iPad de 8.ª generación y posterior y iPad mini de 5.ª generación y posterior

Impacto: El procesamiento de un tipo de letra creado con fines malintencionados podía ocasionar la divulgación de la memoria de un proceso.

Descripción: Para solucionar un problema de lectura fuera de los límites, se mejoró la comprobación de límites.

CVE-2026-112656: Nurihan Kim (HanTul) en colaboración con el programa Zero Day Initiative de TrendAI

FileProvider

Disponible para: iPhone 11 y posterior, iPad Pro de 3.ª generación de 12,9 pulgadas y posterior, iPad Pro de 1.ª generación de 11 pulgadas y posterior, iPad Air de 3.ª generación y posterior, iPad de 8.ª generación y posterior y iPad mini de 5.ª generación y posterior

Impacto: Una app podía acceder a datos confidenciales del usuario.

Descripción: Se solucionó un problema de condición de carrera mediante validaciones adicionales.

CVE-2026-113896: Rodolphe BRUNETTI (@eisw0lf) de Lupus Nova, R4mbb

FontParser

Disponible para: iPhone 11 y posterior, iPad Pro de 3.ª generación de 12,9 pulgadas y posterior, iPad Pro de 1.ª generación de 11 pulgadas y posterior, iPad Air de 3.ª generación y posterior, iPad de 8.ª generación y posterior y iPad mini de 5.ª generación y posterior

Impacto: El procesamiento de un tipo de letra creado con fines malintencionados podía ocasionar la divulgación de la memoria de un proceso.

Descripción: Se mejoró la validación de entradas para solucionar un problema de lectura fuera de los límites.

CVE-2026-86970: Hcamael y 章鱼哥@aipy (aipyaipy.com)

FontParser

Disponible para: iPhone 11 y posterior, iPad Pro de 3.ª generación de 12,9 pulgadas y posterior, iPad Pro de 1.ª generación de 11 pulgadas y posterior, iPad Air de 3.ª generación y posterior, iPad de 8.ª generación y posterior y iPad mini de 5.ª generación y posterior

Impacto: El procesamiento de un tipo de letra creado con fines malintencionados podía provocar el cierre inesperado de la app o daños en la memoria de proceso.

Descripción: Para solucionar un problema de escritura fuera de los límites, se mejoró la comprobación de límites.

CVE-2026-112683: Hcamael y 章鱼哥@aipy (aipyaipy.com)

FontParser

Disponible para: iPhone 11 y posterior, iPad Pro de 3.ª generación de 12,9 pulgadas y posterior, iPad Pro de 1.ª generación de 11 pulgadas y posterior, iPad Air de 3.ª generación y posterior, iPad de 8.ª generación y posterior y iPad mini de 5.ª generación y posterior

Impacto: El procesamiento de un tipo de letra creado con fines malintencionados podía ocasionar la divulgación de la memoria de un proceso.

Descripción: Para solucionar un problema de lectura fuera de los límites, se mejoró la comprobación de límites.

CVE-2026-112642: Meta Red Team X - Nik Tsytsarkin

Heimdal

Disponible para: iPhone 11 y posterior, iPad Pro de 3.ª generación de 12,9 pulgadas y posterior, iPad Pro de 1.ª generación de 11 pulgadas y posterior, iPad Air de 3.ª generación y posterior, iPad de 8.ª generación y posterior y iPad mini de 5.ª generación y posterior

Impacto: Una app podía provocar una denegación de servicio.

Descripción: Para solucionar un problema de lectura fuera de los límites, se mejoró la comprobación de límites.

CVE-2026-86942: He Wei (ギカク)

HFS

Disponible para: iPhone 11 y posterior, iPad Pro de 3.ª generación de 12,9 pulgadas y posterior, iPad Pro de 1.ª generación de 11 pulgadas y posterior, iPad Air de 3.ª generación y posterior, iPad de 8.ª generación y posterior y iPad mini de 5.ª generación y posterior

Impacto: Es posible que el procesamiento de un archivo creado con fines malintencionados pueda generar daños en la memoria del montón

Descripción: Se mejoró la validación de entradas para solucionar un problema de escritura fuera de los límites.

CVE-2026-112456: Jihwan Yoon, Yash Pandya, Parth Raval

ImageIO

Disponible para: iPhone 11 y posterior, iPad Pro de 3.ª generación de 12,9 pulgadas y posterior, iPad Pro de 1.ª generación de 11 pulgadas y posterior, iPad Air de 3.ª generación y posterior, iPad de 8.ª generación y posterior y iPad mini de 5.ª generación y posterior

Impacto: Es posible que el procesamiento de una imagen creada con fines malintencionados genere daños en la memoria del montón.

Descripción: Se mejoró la comprobación de límites para solucionar un problema de desbordamiento de búferes.

CVE-2026-84627: ธนกฤต ทัฬหะ, Mateusz Jurczyk de Google Project Zero, f0r de MurphySec, PETOWORKS의 Bugeun Choi (@Bugeun), Piotr Jerzy Duszynski, Rahul Raj

ImageIO

Disponible para: iPhone 11 y posterior, iPad Pro de 3.ª generación de 12,9 pulgadas y posterior, iPad Pro de 1.ª generación de 11 pulgadas y posterior, iPad Air de 3.ª generación y posterior, iPad de 8.ª generación y posterior y iPad mini de 5.ª generación y posterior

Impacto: El procesamiento de una imagen creada con fines malintencionados podía generar daños en la memoria de un proceso.

Descripción: Se mejoró el manejo de la memoria para solucionar un problema de desbordamiento de búferes.

CVE-2026-112488: un investigador anónimo, Mateusz Jurczyk de Google Project Zero, Nik Tsytsarkin

ImageIO

Disponible para: iPhone 11 y posterior, iPad Pro de 3.ª generación de 12,9 pulgadas y posterior, iPad Pro de 1.ª generación de 11 pulgadas y posterior, iPad Air de 3.ª generación y posterior, iPad de 8.ª generación y posterior y iPad mini de 5.ª generación y posterior

Impacto: El procesamiento de una imagen creada con fines malintencionados podía dañar la memoria.

Descripción: Para solucionar un problema de escritura fuera de los límites, se mejoró la comprobación de límites.

CVE-2026-64750: Mateusz Jurczyk de Google Project Zero, Eddy Tsalolikhin, Johann Rehberger

ImageIO

Disponible para: iPhone 11 y posterior, iPad Pro de 3.ª generación de 12,9 pulgadas y posterior, iPad Pro de 1.ª generación de 11 pulgadas y posterior, iPad Air de 3.ª generación y posterior, iPad de 8.ª generación y posterior y iPad mini de 5.ª generación y posterior

Impacto: El procesamiento de una imagen creada con fines malintencionados podía provocar la divulgación de la memoria de un proceso.

Descripción: Se mejoró el manejo de la memoria para solucionar un problema en su inicialización.

CVE-2026-112571: sh3rlock (김보겸)

ImageIO

Disponible para: iPhone 11 y posterior, iPad Pro de 3.ª generación de 12,9 pulgadas y posterior, iPad Pro de 1.ª generación de 11 pulgadas y posterior, iPad Air de 3.ª generación y posterior, iPad de 8.ª generación y posterior y iPad mini de 5.ª generación y posterior

Impacto: El procesamiento de una imagen creada con fines malintencionados podía provocar la divulgación de la memoria de un proceso.

Descripción: Para solucionar un problema de lectura fuera de los límites, se mejoró la comprobación de límites.

CVE-2026-112560: Wout van der Ploeg (woutvanderploeg.nl)

CVE-2026-112561: Meta Red Team X - Nik Tsytsarkin

CVE-2026-112627: Mateusz Jurczyk de Google Project Zero

ImageIO

Disponible para: iPhone 11 y posterior, iPad Pro de 3.ª generación de 12,9 pulgadas y posterior, iPad Pro de 1.ª generación de 11 pulgadas y posterior, iPad Air de 3.ª generación y posterior, iPad de 8.ª generación y posterior y iPad mini de 5.ª generación y posterior

Impacto: El procesamiento de una imagen creada con fines malintencionados podía ocasionar la ejecución de código arbitrario

Descripción: Se mejoró la validación de entradas para solucionar un problema de desbordamiento de enteros.

CVE-2026-64759: equipo de XlabAI de Tencent Xuanwu Lab, Atuin Automated Vulnerability Discovery Engine, Guannan Wang, Zhanpeng Liu, Jiashuo Liang, Guancheng Li, Musaab Khan (@bxff), Iain Harkiss, Daniel Febrero

ImageIO

Disponible para: iPhone 11 y posterior, iPad Pro de 3.ª generación de 12,9 pulgadas y posterior, iPad Pro de 1.ª generación de 11 pulgadas y posterior, iPad Air de 3.ª generación y posterior, iPad de 8.ª generación y posterior y iPad mini de 5.ª generación y posterior

Impacto: El procesamiento de una imagen creada con fines malintencionados podía provocar el cierre inesperado de la app.

Descripción: Para solucionar un problema de lectura fuera de los límites, se mejoró la comprobación de límites.

CVE-2026-86954: Mateusz Jurczyk de Google Project Zero

CVE-2026-112634: Mateusz Jurczyk de Google Project Zero

CVE-2026-112629: Mateusz Jurczyk de Google Project Zero

ImageIO

Disponible para: iPhone 11 y posterior, iPad Pro de 3.ª generación de 12,9 pulgadas y posterior, iPad Pro de 1.ª generación de 11 pulgadas y posterior, iPad Air de 3.ª generación y posterior, iPad de 8.ª generación y posterior y iPad mini de 5.ª generación y posterior

Impacto: El procesamiento de una imagen creada con fines malintencionados podía provocar la divulgación de la memoria de un proceso.

Descripción: Se mejoró el manejo de la memoria para solucionar un problema de memoria no inicializada.

CVE-2026-112632: Mateusz Jurczyk de Google Project Zero

CVE-2026-112630: Mateusz Jurczyk de Google Project Zero

ImageIO

Disponible para: iPhone 11 y posterior, iPad Pro de 3.ª generación de 12,9 pulgadas y posterior, iPad Pro de 1.ª generación de 11 pulgadas y posterior, iPad Air de 3.ª generación y posterior, iPad de 8.ª generación y posterior y iPad mini de 5.ª generación y posterior

Impacto: El procesamiento de una imagen creada con fines malintencionados podía dañar la memoria.

Descripción: Se mejoró la validación de entradas para solucionar un problema de subdesbordamiento de enteros.

CVE-2026-112625: Mateusz Jurczyk de Google Project Zero

ImageIO

Disponible para: iPhone 11 y posterior, iPad Pro de 3.ª generación de 12,9 pulgadas y posterior, iPad Pro de 1.ª generación de 11 pulgadas y posterior, iPad Air de 3.ª generación y posterior, iPad de 8.ª generación y posterior y iPad mini de 5.ª generación y posterior

Impacto: El procesamiento de una imagen creada con fines malintencionados podía provocar el cierre inesperado de la app.

Descripción: Para solucionar un problema de escritura fuera de los límites, se mejoró la comprobación de límites.

CVE-2026-112633: Mateusz Jurczyk de Google Project Zero

CVE-2026-112614: Mateusz Jurczyk de Google Project Zero, PETOWORKS의 Bugeun Choi (@Bugeun), Rahul Raj, Piotr Jerzy Duszynski

IOHIDFamily

Disponible para: iPhone 11 y posterior, iPad Pro de 3.ª generación de 12,9 pulgadas y posterior, iPad Pro de 1.ª generación de 11 pulgadas y posterior, iPad Air de 3.ª generación y posterior, iPad de 8.ª generación y posterior y iPad mini de 5.ª generación y posterior

Impacto: Un atacante podía provocar el cierre inesperado del sistema o leer la memoria del kernel.

Descripción: Para solucionar un problema de lectura fuera de los límites, se mejoró la comprobación de límites.

CVE-2026-112515: Charles Stevenson, Mathis Mansière, Seung Je Seong

IOKit

Disponible para: iPhone 11 y posterior, iPad Pro de 3.ª generación de 12,9 pulgadas y posterior, iPad Pro de 1.ª generación de 11 pulgadas y posterior, iPad Air de 3.ª generación y posterior, iPad de 8.ª generación y posterior y iPad mini de 5.ª generación y posterior

Impacto: Un desbordamiento del búfer podía dar como resultado daños en la memoria y el cierre inesperado de la app.

Descripción: Para solucionar un problema de escritura fuera de los límites, se mejoró la comprobación de límites.

CVE-2026-65385: Meta Red Team X - Nik Tsytsarkin

IOStorageFamily

Disponible para: iPhone 11 y posterior, iPad Pro de 3.ª generación de 12,9 pulgadas y posterior, iPad Pro de 1.ª generación de 11 pulgadas y posterior, iPad Air de 3.ª generación y posterior, iPad de 8.ª generación y posterior y iPad mini de 5.ª generación y posterior

Impacto: Una app podía provocar el cierre inesperado del sistema o leer la memoria del kernel.

Descripción: Para solucionar un problema de lectura fuera de los límites, se mejoró la comprobación de límites.

CVE-2026-112554: Bhuwan Bhetwal, Kwak Kiyong (@Pwnkai23), Song Nuri, Nicolas Seriot, Tommy DeVoss de Braze Security Team (@thedawgyg), Tucker Willenborg, Navapon Premkasem, Aswin Kumar Gokulakannan, Peter Malone, Richard Zana

IOSurface

Disponible para: iPhone 11 y posterior, iPad Pro de 3.ª generación de 12,9 pulgadas y posterior, iPad Pro de 1.ª generación de 11 pulgadas y posterior, iPad Air de 3.ª generación y posterior, iPad de 8.ª generación y posterior y iPad mini de 5.ª generación y posterior

Impacto: Es posible que una app pueda provocar el cierre inesperado del sistema o dañar la memoria del kernel

Descripción: Para solucionar un problema de condición de carrera, se mejoró el bloqueo.

CVE-2026-112477: Un investigador anónimo

Kernel

Disponible para: iPhone 11 y posterior, iPad Pro de 3.ª generación de 12,9 pulgadas y posterior, iPad Pro de 1.ª generación de 11 pulgadas y posterior, iPad Air de 3.ª generación y posterior, iPad de 8.ª generación y posterior y iPad mini de 5.ª generación y posterior

Impacto: Una app podía causar cambios inesperados en la memoria de copia en escritura.

Descripción: Se mejoró el manejo de las páginas de copia en escritura para solucionar un problema de integridad de la memoria.

CVE-2026-112576: Pedro Pinho

Kernel

Disponible para: iPhone 11 y posterior, iPad Pro de 3.ª generación de 12,9 pulgadas y posterior, iPad Pro de 1.ª generación de 11 pulgadas y posterior, iPad Air de 3.ª generación y posterior, iPad de 8.ª generación y posterior y iPad mini de 5.ª generación y posterior

Impacto: Una app podía provocar el cierre inesperado del sistema o dañar la memoria del kernel.

Descripción: Para solucionar este problema, se mejoró el manejo de la memoria.

CVE-2026-84599: Un investigador anónimo

Kernel

Disponible para: iPhone 11 y posterior, iPad Pro de 3.ª generación de 12,9 pulgadas y posterior, iPad Pro de 1.ª generación de 11 pulgadas y posterior, iPad Air de 3.ª generación y posterior, iPad de 8.ª generación y posterior y iPad mini de 5.ª generación y posterior

Impacto: Una app podía provocar el cierre inesperado del sistema.

Descripción: se mejoró el manejo de la memoria para solucionar un problema de confusión de tipo.

CVE-2026-112606: Wang Yu

Kernel

Disponible para: iPhone 11 y posterior, iPad Pro de 3.ª generación de 12,9 pulgadas y posterior, iPad Pro de 1.ª generación de 11 pulgadas y posterior, iPad Air de 3.ª generación y posterior, iPad de 8.ª generación y posterior y iPad mini de 5.ª generación y posterior

Impacto: Una app podía provocar el cierre inesperado del sistema.

Descripción: Para solucionar este problema, se mejoró el manejo de la memoria.

CVE-2026-112698: OpenAI, Billy Jheng Bing Jhong y Pan Zhenpeng (@Peterpan0927) de STAR Labs SG Pte. Ltd.

Kernel

Disponible para: iPhone 11 y posterior, iPad Pro de 3.ª generación de 12,9 pulgadas y posterior, iPad Pro de 1.ª generación de 11 pulgadas y posterior, iPad Air de 3.ª generación y posterior, iPad de 8.ª generación y posterior y iPad mini de 5.ª generación y posterior

Impacto: Una app podía provocar el cierre inesperado del sistema.

Descripción: Para solucionar un problema de lectura fuera de los límites, se mejoró la comprobación de límites.

CVE-2026-112476: Arnold Cartagena, Matt Suiche (@msuiche) de Tolmo

Kernel

Disponible para: iPhone 11 y posterior, iPad Pro de 3.ª generación de 12,9 pulgadas y posterior, iPad Pro de 1.ª generación de 11 pulgadas y posterior, iPad Air de 3.ª generación y posterior, iPad de 8.ª generación y posterior y iPad mini de 5.ª generación y posterior

Impacto: Es posible que una app pueda provocar el cierre inesperado del sistema o dañar la memoria del kernel

Descripción: Para solucionar un problema de uso después de liberación, se mejoró la administración de la memoria.

CVE-2026-65350: Xinru Chi de Pangu Lab, Tim Michaud (@TimGMichaud) de Aginor.ai, Nebula Security (@nebusecurity)

Kernel

Disponible para: iPhone 11 y posterior, iPad Pro de 3.ª generación de 12,9 pulgadas y posterior, iPad Pro de 1.ª generación de 11 pulgadas y posterior, iPad Air de 3.ª generación y posterior, iPad de 8.ª generación y posterior y iPad mini de 5.ª generación y posterior

Impacto: Un atacante remoto podía omitir las reglas del firewall.

Descripción: Esta es una vulnerabilidad en código abierto y el software de Apple está entre los proyectos afectados. Un proveedor independiente asignó el ID CVE. Obtén más información sobre el problema y el ID CVE en cve.org.

CVE-2019-5598

Kernel

Disponible para: iPhone 11 y posterior, iPad Pro de 3.ª generación de 12,9 pulgadas y posterior, iPad Pro de 1.ª generación de 11 pulgadas y posterior, iPad Air de 3.ª generación y posterior, iPad de 8.ª generación y posterior y iPad mini de 5.ª generación y posterior

Impacto: Una app podía provocar el cierre inesperado del sistema.

Descripción: Para solucionar un problema de uso después de liberación, se mejoró la administración de la memoria.

CVE-2026-112516: un investigador anónimo, greenbynox

Kernel

Disponible para: iPhone 11 y posterior, iPad Pro de 3.ª generación de 12,9 pulgadas y posterior, iPad Pro de 1.ª generación de 11 pulgadas y posterior, iPad Air de 3.ª generación y posterior, iPad de 8.ª generación y posterior y iPad mini de 5.ª generación y posterior

Impacto: Es posible que una app pueda provocar el cierre inesperado del sistema o dañar la memoria del kernel

Descripción: Para solucionar un problema de uso después de liberación, se mejoró la administración de la memoria.

CVE-2026-112517: Pasquale Scola, Cem Onat Karagun, Wout van der Ploeg (woutvanderploeg.nl), John Lussier, un investigador anónimo

Kernel

Disponible para: iPhone 11 y posterior, iPad Pro de 3.ª generación de 12,9 pulgadas y posterior, iPad Pro de 1.ª generación de 11 pulgadas y posterior, iPad Air de 3.ª generación y posterior, iPad de 8.ª generación y posterior y iPad mini de 5.ª generación y posterior

Impacto: Un atacante podía provocar el cierre inesperado del sistema o dañar la memoria del kernel.

Descripción: Para solucionar un problema de uso después de liberación, se mejoró la administración de la memoria.

CVE-2026-112514: Marc Newlin de SkySafe, Billy Jheng Bing Jhong y Pan Zhenpeng (@Peterpan0927) de STAR Labs SG Pte. Ltd., greenbynox

Kernel

Disponible para: iPhone 11 y posterior, iPad Pro de 3.ª generación de 12,9 pulgadas y posterior, iPad Pro de 1.ª generación de 11 pulgadas y posterior, iPad Air de 3.ª generación y posterior, iPad de 8.ª generación y posterior y iPad mini de 5.ª generación y posterior

Impacto: Una app podía provocar el cierre inesperado del sistema o escribir la memoria del kernel.

Descripción: Para solucionar un problema de uso después de liberación, se mejoró la administración de la memoria.

CVE-2026-84495: Wang Yu

Kernel

Disponible para: iPhone 11 y posterior, iPad Pro de 3.ª generación de 12,9 pulgadas y posterior, iPad Pro de 1.ª generación de 11 pulgadas y posterior, iPad Air de 3.ª generación y posterior, iPad de 8.ª generación y posterior y iPad mini de 5.ª generación y posterior

Impacto: Una app podía provocar el cierre inesperado del sistema.

Descripción: Se mejoró el manejo de estados para solucionar un problema de condición de carrera.

CVE-2026-112501: Cem Onat Karagun

Kernel

Disponible para: iPhone 11 y posterior, iPad Pro de 3.ª generación de 12,9 pulgadas y posterior, iPad Pro de 1.ª generación de 11 pulgadas y posterior, iPad Air de 3.ª generación y posterior, iPad de 8.ª generación y posterior y iPad mini de 5.ª generación y posterior

Impacto: Una app podía determinar la distribución de la memoria del kernel.

Descripción: Se mejoró la administración de estados para solucionar un problema de divulgación de información.

CVE-2026-112665: Will Estes

Kernel

Disponible para: iPhone 11 y posterior, iPad Pro de 3.ª generación de 12,9 pulgadas y posterior, iPad Pro de 1.ª generación de 11 pulgadas y posterior, iPad Air de 3.ª generación y posterior, iPad de 8.ª generación y posterior y iPad mini de 5.ª generación y posterior

Impacto: Es posible que una app pueda omitir las preferencias de privacidad

Descripción: Para solucionar este problema, se mejoraron las comprobaciones.

CVE-2026-112624: Jerry L. Knot

libarchive

Disponible para: iPhone 11 y posterior, iPad Pro de 3.ª generación de 12,9 pulgadas y posterior, iPad Pro de 1.ª generación de 11 pulgadas y posterior, iPad Air de 3.ª generación y posterior, iPad de 8.ª generación y posterior y iPad mini de 5.ª generación y posterior

Impacto: El procesamiento de un archivo de creado con fines malintencionados podía provocar el cierre inesperado de la app.

Descripción: Para solucionar un problema de escritura fuera de los límites, se mejoró la comprobación de límites.

CVE-2026-112522: Eliya M., Viacheslav Radiukov, Tristan Madani (Talence Security), Robert Tran

LinkPresentation

Disponible para: iPhone 11 y posterior, iPad Pro de 3.ª generación de 12,9 pulgadas y posterior, iPad Pro de 1.ª generación de 11 pulgadas y posterior, iPad Air de 3.ª generación y posterior, iPad de 8.ª generación y posterior y iPad mini de 5.ª generación y posterior

Impacto: El procesamiento de una imagen creada con fines malintencionados podía dañar la memoria.

Descripción: Para solucionar un problema de escritura fuera de los límites, se mejoró la comprobación de límites.

CVE-2026-112621: Vinay Kumar Rasala (Xplo8E) de Appknox, un investigador anónimo

Mail

Disponible para: iPhone 11 y posterior, iPad Pro de 3.ª generación de 12,9 pulgadas y posterior, iPad Pro de 1.ª generación de 11 pulgadas y posterior, iPad Air de 3.ª generación y posterior, iPad de 8.ª generación y posterior y iPad mini de 5.ª generación y posterior

Impacto: Un atacante remoto podía provocar una denegación de servicio.

Descripción: Se solucionó un problema de agotamiento de recursos mejorando la validación de entradas.

CVE-2026-112671: Nathaniel Oh (@calysteon)

Mail

Disponible para: iPhone 11 y posterior, iPad Pro de 3.ª generación de 12,9 pulgadas y posterior, iPad Pro de 1.ª generación de 11 pulgadas y posterior, iPad Air de 3.ª generación y posterior, iPad de 8.ª generación y posterior y iPad mini de 5.ª generación y posterior

Impacto: Es posible que el procesamiento de un mensaje creado con fines malintencionados pueda provocar una denegación de servicio

Descripción: Se solucionó un problema de desbordamiento de pila mejorando la validación de entradas.

CVE-2026-112414: Daniel Rodríguez, Nathaniel Oh (@calysteon)

Maps

Disponible para: iPhone 11 y posterior, iPad Pro de 3.ª generación de 12,9 pulgadas y posterior, iPad Pro de 1.ª generación de 11 pulgadas y posterior, iPad Air de 3.ª generación y posterior, iPad de 8.ª generación y posterior y iPad mini de 5.ª generación y posterior

Impacto: Una app podía identificar qué otras apps había instalado un usuario.

Descripción: Se movieron los datos confidenciales a una ubicación protegida para solucionar un problema de privacidad.

CVE-2026-112707: Sindre Sorhus

MediaAnalysis

Disponible para: iPhone 11 y posterior, iPad Pro de 3.ª generación de 12,9 pulgadas y posterior, iPad Pro de 1.ª generación de 11 pulgadas y posterior, iPad Air de 3.ª generación y posterior, iPad de 8.ª generación y posterior y iPad mini de 5.ª generación y posterior

Impacto: Una app podía acceder a datos confidenciales del usuario.

Descripción: Se solucionó un problema de condición de carrera mediante validaciones adicionales.

CVE-2026-113915: Abodi Dawoud, Rodolphe BRUNETTI (@eisw0lf) de Lupus Nova, Ilya Andr (andrd3v) de Positive Technologies, Zhongquan Li (@Guluisacat)

MediaRemote

Disponible para: iPhone 11 y posterior, iPad Pro de 3.ª generación de 12,9 pulgadas y posterior, iPad Pro de 1.ª generación de 11 pulgadas y posterior, iPad Air de 3.ª generación y posterior, iPad de 8.ª generación y posterior y iPad mini de 5.ª generación y posterior

Impacto: Una app podía acceder a datos confidenciales del usuario.

Descripción: Se agregaron más comprobaciones de titularidad para solucionar este problema.

CVE-2026-86880: Asaf Cohen

Messages

Disponible para: iPhone 11 y posterior, iPad Pro de 3.ª generación de 12,9 pulgadas y posterior, iPad Pro de 1.ª generación de 11 pulgadas y posterior, iPad Air de 3.ª generación y posterior, iPad de 8.ª generación y posterior y iPad mini de 5.ª generación y posterior

Impacto: Un atacante remoto podía provocar el cierre inesperado de la app.

Descripción: Se solucionó un problema de validación de entradas mejorando la validación de entradas.

CVE-2026-112682: Mahmoud Abdelmoniem

MobileGestalt

Disponible para: iPhone 11 y posterior, iPad Pro de 3.ª generación de 12,9 pulgadas y posterior, iPad Pro de 1.ª generación de 11 pulgadas y posterior, iPad Air de 3.ª generación y posterior, iPad de 8.ª generación y posterior y iPad mini de 5.ª generación y posterior

Impacto: Es posible que una app pueda registrar la huella digital del usuario

Descripción: Se mejoró la administración de estados para solucionar un problema de autorización.

CVE-2026-86989: Ilya Andr (andrd3v) de Positive Technologies, Zhongcheng Li (CK01)

Model I/O

Disponible para: iPhone 11 y posterior, iPad Pro de 3.ª generación de 12,9 pulgadas y posterior, iPad Pro de 1.ª generación de 11 pulgadas y posterior, iPad Air de 3.ª generación y posterior, iPad de 8.ª generación y posterior y iPad mini de 5.ª generación y posterior

Impacto: El procesamiento de un archivo de creado con fines malintencionados podía provocar el cierre inesperado de la app.

Descripción: Para solucionar un problema de lectura fuera de los límites, se mejoró la comprobación de límites.

CVE-2026-112413: Nathaniel Oh (@calysteon)

Model I/O

Disponible para: iPhone 11 y posterior, iPad Pro de 3.ª generación de 12,9 pulgadas y posterior, iPad Pro de 1.ª generación de 11 pulgadas y posterior, iPad Air de 3.ª generación y posterior, iPad de 8.ª generación y posterior y iPad mini de 5.ª generación y posterior

Impacto: El procesamiento de un modelo 3D creado con fines malintencionados podía generar daños en la memoria.

Descripción: Para solucionar un problema de escritura fuera de los límites, se mejoró la comprobación de límites.

CVE-2026-112461: 진규정 (Gyujeong Jin, @G1uN4sh), Lucas Parnell, Nathaniel Oh (@calysteon), Meta Red Team X - Nik Tsytsarkin, YingMuo (@YingMuo) de DEVCORE Research Team, ret2happy (@ret2happy)

Model I/O

Disponible para: iPhone 11 y posterior, iPad Pro de 3.ª generación de 12,9 pulgadas y posterior, iPad Pro de 1.ª generación de 11 pulgadas y posterior, iPad Air de 3.ª generación y posterior, iPad de 8.ª generación y posterior y iPad mini de 5.ª generación y posterior

Impacto: El procesamiento de un modelo 3D creado con fines malintencionados podía generar daños en la memoria.

Descripción: Se mejoró la validación de entradas para solucionar un problema de desbordamiento de enteros.

CVE-2026-112449: ret2happy (@ret2happy)

Model I/O

Disponible para: iPhone 11 y posterior, iPad Pro de 3.ª generación de 12,9 pulgadas y posterior, iPad Pro de 1.ª generación de 11 pulgadas y posterior, iPad Air de 3.ª generación y posterior, iPad de 8.ª generación y posterior y iPad mini de 5.ª generación y posterior

Impacto: El procesamiento de un modelo 3D podía provocar el cierre inesperado de la app.

Descripción: Para solucionar un problema de escritura fuera de los límites, se mejoró la comprobación de límites.

CVE-2026-112486: Md Rasel Bhuyan (www.linkedin.com/in/rasel-bhuyan), Musaab Khan (@bxff)

Photos Storage

Disponible para: iPhone 11 y posterior, iPad Pro de 3.ª generación de 12,9 pulgadas y posterior, iPad Pro de 1.ª generación de 11 pulgadas y posterior, iPad Air de 3.ª generación y posterior, iPad de 8.ª generación y posterior y iPad mini de 5.ª generación y posterior

Impacto: Una app podía acceder a datos confidenciales del usuario.

Descripción: Se mejoró la administración de estados para solucionar un problema de autorización.

CVE-2026-65397: Varik Matevosyan (@D4RK7ET), un investigador anónimo

Photos Storage

Disponible para: iPhone 11 y posterior, iPad Pro de 3.ª generación de 12,9 pulgadas y posterior, iPad Pro de 1.ª generación de 11 pulgadas y posterior, iPad Air de 3.ª generación y posterior, iPad de 8.ª generación y posterior y iPad mini de 5.ª generación y posterior

Impacto: Es posible que una app pueda omitir ciertas preferencias de privacidad

Descripción: Se mejoró la administración de estados para solucionar un problema de autorización.

CVE-2026-112660: Prafull Dhiman, Alto_00000

Photos Storage

Disponible para: iPhone 11 y posterior, iPad Pro de 3.ª generación de 12,9 pulgadas y posterior, iPad Pro de 1.ª generación de 11 pulgadas y posterior, iPad Air de 3.ª generación y posterior, iPad de 8.ª generación y posterior y iPad mini de 5.ª generación y posterior

Impacto: Es posible que una app pueda acceder a la Fototeca de un usuario.

Descripción: Se agregaron más comprobaciones de titularidad para solucionar este problema.

CVE-2026-112676: Rodolphe BRUNETTI (@eisw0lf) de Lupus Nova

Power Management

Disponible para: iPhone 11 y posterior, iPad Pro de 3.ª generación de 12,9 pulgadas y posterior, iPad Pro de 1.ª generación de 11 pulgadas y posterior, iPad Air de 3.ª generación y posterior, iPad de 8.ª generación y posterior y iPad mini de 5.ª generación y posterior

Impacto: Una app podía registrar la huella digital del usuario.

Descripción: Se agregaron más comprobaciones de titularidad para solucionar este problema.

CVE-2026-112681: Un investigador anónimo

RealityKit

Disponible para: iPhone 11 y posterior, iPad Pro de 3.ª generación de 12,9 pulgadas y posterior, iPad Pro de 1.ª generación de 11 pulgadas y posterior, iPad Air de 3.ª generación y posterior, iPad de 8.ª generación y posterior y iPad mini de 5.ª generación y posterior

Impacto: El procesamiento de un archivo de creado con fines malintencionados podía provocar el cierre inesperado de la app.

Descripción: Para solucionar un problema de lectura fuera de los límites, se mejoró la comprobación de límites.

CVE-2026-112491: Hongsik Kim (mnur)

SceneKit

Disponible para: iPhone 11 y posterior, iPad Pro de 3.ª generación de 12,9 pulgadas y posterior, iPad Pro de 1.ª generación de 11 pulgadas y posterior, iPad Air de 3.ª generación y posterior, iPad de 8.ª generación y posterior y iPad mini de 5.ª generación y posterior

Impacto: Es posible que el procesamiento de un modelo 3D pueda provocar la divulgación de la memoria de un proceso

Descripción: Para solucionar un problema de lectura fuera de los límites, se mejoró la comprobación de límites.

CVE-2026-112425: stratan (@5tratan)

SceneKit

Disponible para: iPhone 11 y posterior, iPad Pro de 3.ª generación de 12,9 pulgadas y posterior, iPad Pro de 1.ª generación de 11 pulgadas y posterior, iPad Air de 3.ª generación y posterior, iPad de 8.ª generación y posterior y iPad mini de 5.ª generación y posterior

Impacto: El procesamiento de un archivo creado con fines malintencionados podía ocasionar una denegación de servicio o revelar el contenido de la memoria.

Descripción: Para solucionar un problema de lectura fuera de los límites, se mejoró la comprobación de límites.

CVE-2026-112423: Rahul Raj

SceneKit

Disponible para: iPhone 11 y posterior, iPad Pro de 3.ª generación de 12,9 pulgadas y posterior, iPad Pro de 1.ª generación de 11 pulgadas y posterior, iPad Air de 3.ª generación y posterior, iPad de 8.ª generación y posterior y iPad mini de 5.ª generación y posterior

Impacto: Es posible que el procesamiento de un archivo creado con fines malintencionados pueda generar daños en la memoria del montón

Descripción: Se mejoró la validación de entradas para solucionar un problema de escritura fuera de los límites.

CVE-2026-112464: 정우 하 (@0xfa11babe), Narendra Singh (@_3P1C)

SceneKit

Disponible para: iPhone 11 y posterior, iPad Pro de 3.ª generación de 12,9 pulgadas y posterior, iPad Pro de 1.ª generación de 11 pulgadas y posterior, iPad Air de 3.ª generación y posterior, iPad de 8.ª generación y posterior y iPad mini de 5.ª generación y posterior

Impacto: El procesamiento de un archivo creado con fines malintencionados podía ocasionar el cierre inesperado del proceso.

Descripción: Se mejoró la comprobación de límites para solucionar un problema de desbordamiento de búferes.

CVE-2026-86991: Cem Onat Karagun, Yujung Choi (@Dusker), Mathis Mansière, Rahul Raj

Security

Disponible para: iPhone 11 y posterior, iPad Pro de 3.ª generación de 12,9 pulgadas y posterior, iPad Pro de 1.ª generación de 11 pulgadas y posterior, iPad Air de 3.ª generación y posterior, iPad de 8.ª generación y posterior y iPad mini de 5.ª generación y posterior

Impacto: Es posible que el procesamiento de contenido web pueda divulgar información confidencial

Descripción: Se solucionó un problema de validación de entradas mejorando la validación de entradas.

CVE-2026-113913: Niels Hofmans, Stav Nir y Vladimir Tokarev

Security

Disponible para: iPhone 11 y posterior, iPad Pro de 3.ª generación de 12,9 pulgadas y posterior, iPad Pro de 1.ª generación de 11 pulgadas y posterior, iPad Air de 3.ª generación y posterior, iPad de 8.ª generación y posterior y iPad mini de 5.ª generación y posterior

Impacto: Una app podía salir de su zona protegida

Descripción: Para solucionar este problema, se mejoró la comprobación.

CVE-2026-65363: Arni Hardarson (Neonix Security), Csaba Fitzl (@theevilbit) de Iru y Gergely Kalman (@gergely_kalman)

Security

Disponible para: iPhone 11 y posterior, iPad Pro de 3.ª generación de 12,9 pulgadas y posterior, iPad Pro de 1.ª generación de 11 pulgadas y posterior, iPad Air de 3.ª generación y posterior, iPad de 8.ª generación y posterior y iPad mini de 5.ª generación y posterior

Impacto: Un atacante local podría obtener acceso a los elementos del llavero de un usuario

Descripción: Para solucionar este problema, se mejoró la comprobación de permisos.

CVE-2026-28864: Alex Radocea

Security

Disponible para: iPhone 11 y posterior, iPad Pro de 3.ª generación de 12,9 pulgadas y posterior, iPad Pro de 1.ª generación de 11 pulgadas y posterior, iPad Air de 3.ª generación y posterior, iPad de 8.ª generación y posterior y iPad mini de 5.ª generación y posterior

Impacto: Una app creada con fines malintencionados podía omitir la validación de certificados.

Descripción: Se mejoró la administración de estados para solucionar un problema de lógica.

CVE-2026-112652: Aditya Kumar

Shortcuts

Disponible para: iPhone 11 y posterior, iPad Pro de 3.ª generación de 12,9 pulgadas y posterior, iPad Pro de 1.ª generación de 11 pulgadas y posterior, iPad Air de 3.ª generación y posterior, iPad de 8.ª generación y posterior y iPad mini de 5.ª generación y posterior

Impacto: Una app podía acceder a datos confidenciales del usuario.

Descripción: Se mejoró la administración de estados para solucionar un problema de autorización.

CVE-2026-112559: Lucas Lammer, Stuart Wallace

CVE-2026-112455: Rahul Raj, Chris Bailey - Short Circuit

Siri

Disponible para: iPhone 11 y posterior, iPad Pro de 3.ª generación de 12,9 pulgadas y posterior, iPad Pro de 1.ª generación de 11 pulgadas y posterior, iPad Air de 3.ª generación y posterior, iPad de 8.ª generación y posterior y iPad mini de 5.ª generación y posterior

Impacto: Es posible que un atacante con acceso físico pueda acceder a los contactos desde la pantalla de bloqueo

Descripción: Se mejoraron las comprobaciones para solucionar un problema de lógica.

CVE-2026-84614: Jagannath Mohanty

Spotlight

Disponible para: iPhone 11 y posterior, iPad Pro de 3.ª generación de 12,9 pulgadas y posterior, iPad Pro de 1.ª generación de 11 pulgadas y posterior, iPad Air de 3.ª generación y posterior, iPad de 8.ª generación y posterior y iPad mini de 5.ª generación y posterior

Impacto: Una app podía acceder a datos confidenciales del usuario.

Descripción: Para solucionar este problema, se mejoró la restricción de acceso.

CVE-2026-112628: Santiago Albertengo, Chris Bailey - Short Circuit

SpringBoard

Disponible para: iPhone 11 y posterior, iPad Pro de 3.ª generación de 12,9 pulgadas y posterior, iPad Pro de 1.ª generación de 11 pulgadas y posterior, iPad Air de 3.ª generación y posterior, iPad de 8.ª generación y posterior y iPad mini de 5.ª generación y posterior

Impacto: Es posible que una app pueda provocar el cierre inesperado del sistema o dañar la memoria del proceso

Descripción: Para solucionar un problema de escritura fuera de los límites, se mejoró la comprobación de límites.

CVE-2026-112646: Meta Red Team X - Nik Tsytsarkin

SwiftUI

Disponible para: iPhone 11 y posterior, iPad Pro de 3.ª generación de 12,9 pulgadas y posterior, iPad Pro de 1.ª generación de 11 pulgadas y posterior, iPad Air de 3.ª generación y posterior, iPad de 8.ª generación y posterior y iPad mini de 5.ª generación y posterior

Impacto: Una app podía provocar el cierre inesperado del sistema.

Descripción: Se mejoró la validación de entradas para solucionar un problema de escritura fuera de los límites.

CVE-2026-112691: @Licht_jb

TextKit

Disponible para: iPhone 11 y posterior, iPad Pro de 3.ª generación de 12,9 pulgadas y posterior, iPad Pro de 1.ª generación de 11 pulgadas y posterior, iPad Air de 3.ª generación y posterior, iPad de 8.ª generación y posterior y iPad mini de 5.ª generación y posterior

Impacto: Una app podía leer el nombre del dispositivo.

Descripción: Se mejoró la administración de estados para solucionar un problema de autorización.

CVE-2026-84605: Sindre Sorhus

UIKit

Disponible para: iPhone 11 y posterior, iPad Pro de 3.ª generación de 12,9 pulgadas y posterior, iPad Pro de 1.ª generación de 11 pulgadas y posterior, iPad Air de 3.ª generación y posterior, iPad de 8.ª generación y posterior y iPad mini de 5.ª generación y posterior

Impacto: Una app podía acceder a datos confidenciales del usuario.

Descripción: Se mejoró la administración de estados para solucionar un problema de lógica.

CVE-2026-84594: Mohamad Dawoud

USB

Disponible para: iPhone 11 y posterior, iPad Pro de 3.ª generación de 12,9 pulgadas y posterior, iPad Pro de 1.ª generación de 11 pulgadas y posterior, iPad Air de 3.ª generación y posterior, iPad de 8.ª generación y posterior y iPad mini de 5.ª generación y posterior

Impacto: Un dispositivo USB creado con fines malintencionados podía provocar el cierre inesperado del sistema o leer la memoria del kernel.

Descripción: Para solucionar un problema de lectura fuera de los límites, se mejoró la comprobación de límites.

CVE-2026-112479: Rotce, Sandeep Wawdane (thecybersandeep), Marc Newlin de SkySafe, Ankur Saini de Volexity, Kwak Kiyong (@Pwnkai23), Song nuri

WebKit

Disponible para: iPhone 11 y posterior, iPad Pro de 3.ª generación de 12,9 pulgadas y posterior, iPad Pro de 1.ª generación de 11 pulgadas y posterior, iPad Air de 3.ª generación y posterior, iPad de 8.ª generación y posterior y iPad mini de 5.ª generación y posterior

Impacto: El procesamiento de contenido web creado con fines malintencionados podía provocar el cierre inesperado del proceso.

Descripción: Para solucionar un problema de condición de carrera, se mejoró el bloqueo.

CVE-2026-112686: Un investigador anónimo

WebKit

Disponible para: iPhone 11 y posterior, iPad Pro de 3.ª generación de 12,9 pulgadas y posterior, iPad Pro de 1.ª generación de 11 pulgadas y posterior, iPad Air de 3.ª generación y posterior, iPad de 8.ª generación y posterior y iPad mini de 5.ª generación y posterior

Impacto: El procesamiento de contenido web creado con fines malintencionados podía dañar la memoria.

Descripción: Para solucionar un problema de confusión de tipos, se mejoraron las comprobaciones.

CVE-2026-86974: Hossein Lotfi (@hosselot) del programa Zero Day Initiative de TrendAI

WebKit

Disponible para: iPhone 11 y posterior, iPad Pro de 3.ª generación de 12,9 pulgadas y posterior, iPad Pro de 1.ª generación de 11 pulgadas y posterior, iPad Air de 3.ª generación y posterior, iPad de 8.ª generación y posterior y iPad mini de 5.ª generación y posterior

Impacto: El procesamiento de contenido web creado con fines malintencionados podía provocar el cierre inesperado del proceso.

Descripción: Para solucionar un problema de uso después de liberación, se mejoró la administración de la memoria.

CVE-2026-113904: Lily Cohl (@GenericCoding), Luke Francis (@lukefr09), MYUNGYONG LEE, Shubham Chaskar, Do Young Park (adawn), Kwak Kiyong, Song Nuri

WebKit

Disponible para: iPhone 11 y posterior, iPad Pro de 3.ª generación de 12,9 pulgadas y posterior, iPad Pro de 1.ª generación de 11 pulgadas y posterior, iPad Air de 3.ª generación y posterior, iPad de 8.ª generación y posterior y iPad mini de 5.ª generación y posterior

Impacto: El procesamiento de contenido web creado con fines malintencionados podía ocasionar la ejecución de código arbitrario.

Descripción: Para solucionar un problema de uso después de liberación, se mejoró la administración de la memoria.

CVE-2026-112697: OpenAI Codex Security - Amy Burnett, 은태 장

CVE-2026-112651: Euntae Jang

CVE-2026-112623: pwn2addr, Lily Cohl (@GenericCoding)

CVE-2026-112655: Euntae Jang

WebKit

Disponible para: iPhone 11 y posterior, iPad Pro de 3.ª generación de 12,9 pulgadas y posterior, iPad Pro de 1.ª generación de 11 pulgadas y posterior, iPad Air de 3.ª generación y posterior, iPad de 8.ª generación y posterior y iPad mini de 5.ª generación y posterior

Impacto: El procesamiento de contenido web creado con fines malintencionados podía provocar el cierre inesperado de Safari.

Descripción: Para solucionar un problema de uso después de liberación, se mejoró la administración de la memoria.

CVE-2026-112693: 은태 장

CVE-2026-86986: Un investigador anónimo

WebKit

Disponible para: iPhone 11 y posterior, iPad Pro de 3.ª generación de 12,9 pulgadas y posterior, iPad Pro de 1.ª generación de 11 pulgadas y posterior, iPad Air de 3.ª generación y posterior, iPad de 8.ª generación y posterior y iPad mini de 5.ª generación y posterior

Impacto: El procesamiento de contenido web creado con fines malintencionados podía ocasionar la divulgación de la memoria de un proceso.

Descripción: Para solucionar un problema de lectura fuera de los límites, se mejoró la comprobación de límites.

CVE-2026-112699: Un investigador anónimo

CVE-2026-112680: Franz Bettag, Kwak Kiyong, Song Nuri

WebKit

Disponible para: iPhone 11 y posterior, iPad Pro de 3.ª generación de 12,9 pulgadas y posterior, iPad Pro de 1.ª generación de 11 pulgadas y posterior, iPad Air de 3.ª generación y posterior, iPad de 8.ª generación y posterior y iPad mini de 5.ª generación y posterior

Impacto: El procesamiento de contenido web creado con fines malintencionados podía provocar el cierre inesperado del proceso

Descripción: Este problema se solucionó mejorando la validación de entradas.

CVE-2026-86985: Pasquale Scola

WebKit

Disponible para: iPhone 11 y posterior, iPad Pro de 3.ª generación de 12,9 pulgadas y posterior, iPad Pro de 1.ª generación de 11 pulgadas y posterior, iPad Air de 3.ª generación y posterior, iPad de 8.ª generación y posterior y iPad mini de 5.ª generación y posterior

Impacto: El procesamiento de contenido web creado con fines malintencionados podía provocar el cierre inesperado del proceso.

Descripción: Se mejoró el manejo de estados para solucionar un problema de confusión de tipo.

CVE-2026-112673: Myungyong Lee

WebKit

Disponible para: iPhone 11 y posterior, iPad Pro de 3.ª generación de 12,9 pulgadas y posterior, iPad Pro de 1.ª generación de 11 pulgadas y posterior, iPad Air de 3.ª generación y posterior, iPad de 8.ª generación y posterior y iPad mini de 5.ª generación y posterior

Impacto: El procesamiento de contenido web creado con fines malintencionados podía provocar el cierre inesperado del proceso.

Descripción: Para solucionar este problema, se mejoró la administración del estado.

CVE-2026-112684: Gia Bui (@yabeow) de Calif.io

WebKit

Disponible para: iPhone 11 y posterior, iPad Pro de 3.ª generación de 12,9 pulgadas y posterior, iPad Pro de 1.ª generación de 11 pulgadas y posterior, iPad Air de 3.ª generación y posterior, iPad de 8.ª generación y posterior y iPad mini de 5.ª generación y posterior

Impacto: El procesamiento de contenido web creado con fines malintencionados podía ocasionar la ejecución de código arbitrario.

Descripción: se mejoró el manejo de la memoria para solucionar un problema de confusión de tipo.

CVE-2026-112659: OpenAI Codex Security - Amy Burnett, Chris Rohlf con Anthropic Research

WebKit

Disponible para: iPhone 11 y posterior, iPad Pro de 3.ª generación de 12,9 pulgadas y posterior, iPad Pro de 1.ª generación de 11 pulgadas y posterior, iPad Air de 3.ª generación y posterior, iPad de 8.ª generación y posterior y iPad mini de 5.ª generación y posterior

Impacto: El procesamiento de contenido web creado con fines malintencionados podía provocar el cierre inesperado del proceso.

Descripción: Para solucionar un problema de uso después de liberación, se mejoró la administración de la memoria.

CVE-2026-112695: Josef Korbel (Citadelo), Luke Francis (@lukefr09)

CVE-2026-112653: Malik M. (@m411k_)

CVE-2026-112654: Charles Kern

CVE-2026-112615: Chris Rohlf con Anthropic Research

WebKit

Disponible para: iPhone 11 y posterior, iPad Pro de 3.ª generación de 12,9 pulgadas y posterior, iPad Pro de 1.ª generación de 11 pulgadas y posterior, iPad Air de 3.ª generación y posterior, iPad de 8.ª generación y posterior y iPad mini de 5.ª generación y posterior

Impacto: El procesamiento de contenido web creado con fines malintencionados podía dañar la memoria.

Descripción: Para solucionar un problema de uso después de liberación, se mejoró la administración de la memoria.

CVE-2026-112640: Un investigador anónimo

WebKit

Disponible para: iPhone 11 y posterior, iPad Pro de 3.ª generación de 12,9 pulgadas y posterior, iPad Pro de 1.ª generación de 11 pulgadas y posterior, iPad Air de 3.ª generación y posterior, iPad de 8.ª generación y posterior y iPad mini de 5.ª generación y posterior

Impacto: Un sitio web podía usar un formato multimedia que debería estar restringido en el modo hermético.

Descripción: Se mejoraron las comprobaciones para solucionar un problema de lógica.

CVE-2026-113952: Drinor Selmanaj (Sentry)

WebKit

Disponible para: iPhone 11 y posterior, iPad Pro de 3.ª generación de 12,9 pulgadas y posterior, iPad Pro de 1.ª generación de 11 pulgadas y posterior, iPad Air de 3.ª generación y posterior, iPad de 8.ª generación y posterior y iPad mini de 5.ª generación y posterior

Impacto: El procesamiento de contenido web creado con fines malintencionados podía dañar la memoria.

Descripción: Se mejoró el manejo de estados para solucionar un problema de confusión de tipos.

CVE-2026-113949: Un investigador anónimo

WebKit JavaScript Bindings

Disponible para: iPhone 11 y posterior, iPad Pro de 3.ª generación de 12,9 pulgadas y posterior, iPad Pro de 1.ª generación de 11 pulgadas y posterior, iPad Air de 3.ª generación y posterior, iPad de 8.ª generación y posterior y iPad mini de 5.ª generación y posterior

Impacto: El procesamiento de contenido web creado con fines malintencionados podía ocasionar la ejecución de código arbitrario.

Descripción: Para solucionar un problema de uso después de liberación, se mejoró la administración de la memoria.

CVE-2026-112626: Luke Francis (@lukefr09), Shubham Chaskar, Josef Korbel (Citadelo), Euntae Jang

WebKit Process Model

Disponible para: iPhone 11 y posterior, iPad Pro de 3.ª generación de 12,9 pulgadas y posterior, iPad Pro de 1.ª generación de 11 pulgadas y posterior, iPad Air de 3.ª generación y posterior, iPad de 8.ª generación y posterior y iPad mini de 5.ª generación y posterior

Impacto: El procesamiento de contenido web creado con fines malintencionados podía ocasionar la ejecución de código arbitrario.

Descripción: Para solucionar un problema de uso después de liberación, se mejoró la administración de la memoria.

CVE-2026-112639: Luke Francis (@lukefr09)

WebRTC

Disponible para: iPhone 11 y posterior, iPad Pro de 3.ª generación de 12,9 pulgadas y posterior, iPad Pro de 1.ª generación de 11 pulgadas y posterior, iPad Air de 3.ª generación y posterior, iPad de 8.ª generación y posterior y iPad mini de 5.ª generación y posterior

Impacto: El procesamiento de contenido web creado con fines malintencionados podía provocar el cierre inesperado del proceso

Descripción: Para solucionar un problema de lectura fuera de los límites, se mejoró la comprobación de límites.

CVE-2026-86973: Narendra Singh (@_3P1C), un investigador anónimo

Wi-Fi

Disponible para: iPhone 11 y posterior, iPad Pro de 3.ª generación de 12,9 pulgadas y posterior, iPad Pro de 1.ª generación de 11 pulgadas y posterior, iPad Air de 3.ª generación y posterior, iPad de 8.ª generación y posterior y iPad mini de 5.ª generación y posterior

Impacto: Un atacante con proximidad física podía dañar la memoria del proceso.

Descripción: Se mejoró la validación de entradas para solucionar un problema de daños en la memoria.

CVE-2026-113909: Un investigador anónimo

Wi-Fi

Disponible para: iPhone 11 y posterior, iPad Pro de 3.ª generación de 12,9 pulgadas y posterior, iPad Pro de 1.ª generación de 11 pulgadas y posterior, iPad Air de 3.ª generación y posterior, iPad de 8.ª generación y posterior y iPad mini de 5.ª generación y posterior

Impacto: Es posible que un atacante dentro del rango de radio pueda provocar el cierre inesperado del sistema.

Descripción: Para solucionar un problema de lectura fuera de los límites, se mejoró la comprobación de límites.

CVE-2026-112622: Nathaniel Oh (@calysteon)

Otros agradecimientos

Audio

Nos gustaría darles las gracias a Narendra Singh (@_3P1C) y Nathaniel Oh (@calysteon) por su ayuda.

AVEVideoEncoder

Nos gustaría darle las gracias a Josh Maine de Calif.io por su ayuda.

Bluetooth

Nos gustaría darles las gracias a John De Armas y a un investigador anónimo por su ayuda.

CoreAudio

Nos gustaría darle las gracias a Meta Product Security por su ayuda.

Photos Storage

Nos gustaría darle las gracias a Ilya Andr (andrd3v) de Positive Technologies por su ayuda.

Safari

Nos gustaría darles las gracias a Azza Tegar Naufal Ataullah, Exell Nakano, Zhiyang Zeng (@Wester) y satrya wira yudha por su ayuda.

WebKit

Nos gustaría darle las gracias a un investigador anónimo por su ayuda.