Descargar JSON

Acerca del contenido de seguridad de macOS Golden Gate 27.2

En este documento, se describe el contenido de seguridad de macOS Golden Gate 27.2.

Acerca de las actualizaciones de seguridad de Apple

Con el fin de proteger a nuestros clientes, Apple no revelará, discutirá ni confirmará problemas de seguridad hasta que se haya llevado a cabo una investigación y estén disponibles las correcciones o versiones correspondientes. Las versiones recientes se enumeran en la página Versiones de seguridad de Apple.

Para hacer referencia a las vulnerabilidades en los documentos de seguridad de Apple, se usan ID CVE siempre que sea posible.

Para obtener más información sobre los aspectos de seguridad, consulta la página de seguridad de los productos Apple.

macOS Golden Gate 27.2

Accelerate Framework

Disponible para macOS Golden Gate

Impacto: El procesamiento de una imagen creada con fines malintencionados podía provocar el cierre inesperado de la app.

Descripción: Para solucionar un problema de escritura fuera de los límites, se mejoró la comprobación de límites.

CVE-2026-86971: Un investigador anónimo

Accounts

Disponible para macOS Golden Gate

Impacto: Una app creada con fines malintencionados podía omitir las preferencias de privacidad

Descripción: Para solucionar un problema de inicio de sesión, se mejoró la redacción de datos.

CVE-2026-113898: Bhaswanth Chigurupati

Accounts

Disponible para macOS Golden Gate

Impacto: Una app podía acceder a datos confidenciales del usuario.

Descripción: Se agregaron más comprobaciones de titularidad para solucionar este problema.

CVE-2026-112446: LiangWei, Sindre Sorhus

AirPort

Disponible para macOS Golden Gate

Impacto: Es posible que una app pueda obtener acceso a información confidencial de ubicación

Descripción: Se mejoró la administración de estados para solucionar un problema de autorización.

CVE-2026-112551: Nguyen Duc Anh de Noventiq, Sindre Sorhus

APFS

Disponible para macOS Golden Gate

Impacto: El montaje de una imagen de disco creada con fines malintencionados podía provocar el cierre inesperado del sistema o dañar la memoria del kernel.

Descripción: Para solucionar un problema de escritura fuera de los límites, se mejoró la comprobación de límites.

CVE-2026-84496: Maher Azzouzi, 준우 이, Jonathan Bar Or (@yo_yo_yo_jbo), Bhuwan Bhetwal, Narendra Singh (@_3P1C), Jakob Pammer, Aswin Kumar Gokula Kannan, Thanatos Tian (HKPolyU) y wgg con Diffract, Marco Schmitt, Kwak kiyong (@Pwnkai23) , Song nuri, Nathaniel Oh (@calysteon), un investigador anónimo

APFS

Disponible para macOS Golden Gate

Impacto: Una app podía provocar el cierre inesperado del sistema o escribir la memoria del kernel.

Descripción: Para solucionar un problema de escritura fuera de los límites, se mejoró la comprobación de límites.

CVE-2026-112536: Ruslan Dautov, Kwak Kiyong (@Pwnkai23), Song Nuri, Thanatos Tian (HKPolyU) y wgg con Diffract, Narendra Singh (@_3P1C), Thomas Guillem

APFS

Disponible para macOS Golden Gate

Impacto: Una app podía provocar el cierre inesperado del sistema o leer la memoria del kernel.

Descripción: Para solucionar un problema de lectura fuera de los límites, se mejoró la comprobación de límites.

CVE-2026-112525: We Muftihaturrahmah, Aswin Kumar Gokula Kannan, Ruslan Dautov, Peter Malone

App Store

Disponible para macOS Golden Gate

Impacto: Una app podía omitir las restricciones de las redes.

Descripción: Para solucionar este problema, se mejoraron las comprobaciones.

CVE-2026-112467: Sindre Sorhus

App Store

Disponible para macOS Golden Gate

Impacto: Un atacante remoto podía salir de la zona protegida de WebContent.

Descripción: Este problema se solucionó mejorando la validación de entradas.

CVE-2026-112690: Claudio Bozzato y Francesco Benvenuto de Cisco Talos

Apple Neural Engine

Disponible para macOS Golden Gate

Impacto: Una app podía provocar el cierre inesperado del sistema o dañar la memoria del kernel.

Descripción: Para solucionar un problema de escritura fuera de los límites, se mejoró la comprobación de límites.

CVE-2026-112696: Jaeyeong Lee

Apple Neural Engine

Disponible para macOS Golden Gate

Impacto: Una app podía provocar el cierre inesperado del sistema o escribir la memoria del kernel.

Descripción: Para solucionar un problema de escritura fuera de los límites, se mejoró la comprobación de límites.

CVE-2026-84494: Meta Red Team X - Nik Tsytsarkin

AppleAVD

Disponible para macOS Golden Gate

Impacto: Una app creada con fines malintencionados podía salir de su zona protegida.

Descripción: Se abordó una filtración de información con validación adicional.

CVE-2026-112704: Josh Maine de Calif.io

AppleAVD

Disponible para macOS Golden Gate

Impacto: Es posible que el procesamiento de un archivo de video creado con fines malintencionados pueda provocar el cierre inesperado de la app

Descripción: Para solucionar un problema de escritura fuera de los límites, se mejoró la comprobación de límites.

CVE-2026-112416: un investigador anónimo, Dohyeon An @PILAB Technology, Inc, Hcamael y 章鱼哥@aipy (aipyaipy.com), Narendra Singh (@_3P1C), Meta Red Team X - Nik Tsytsarkin

AppleAVD

Disponible para macOS Golden Gate

Impacto: Es posible que una app pueda provocar el cierre inesperado del sistema o dañar la memoria del proceso

Descripción: Se mejoró la validación de entradas para solucionar un problema de escritura fuera de los límites.

CVE-2026-112415: Hcamael y 章鱼哥@aipy (aipyaipy.com), Rahul Raj

AppleAVD

Disponible para macOS Golden Gate

Impacto: El procesamiento de un archivo de video creado con fines malintencionados podía provocar el cierre inesperado de la app o daños en la memoria de proceso.

Descripción: Para solucionar este problema, se mejoró el manejo de la memoria.

CVE-2026-112454: @Licht_jb, Hcamael y 章鱼哥@aipy (aipyaipy.com)

AppleMobileFileIntegrity

Disponible para macOS Golden Gate

Impacto: Es posible que una app creada con fines malintencionados tenga la capacidad de leer o escribir arbitrarios protegidos

Descripción: Se solucionó un problema de permisos mediante restricciones adicionales.

CVE-2026-112539: Claudio Bozzato y Francesco Benvenuto de Cisco Talos

AppleRAID

Disponible para macOS Golden Gate

Impacto: Montar una imagen de disco creada con fines malintencionados podía provocar el cierre inesperado del sistema.

Descripción: Para solucionar un problema de escritura fuera de los límites, se mejoró la comprobación de límites.

CVE-2026-112544: Peter Malone

AppleRAID

Disponible para macOS Golden Gate

Impacto: Una app podía provocar el cierre inesperado del sistema.

Descripción: Para solucionar un problema de uso después de liberación, se mejoró la administración de la memoria.

CVE-2026-112531: Chanwit Muenprakoddee (ChemIndy)

Archive Utility

Disponible para macOS Golden Gate

Impacto: Un atacante con privilegios de root podía acceder a datos protegidos del usuario.

Descripción: Se solucionó un problema de permisos mediante restricciones adicionales.

CVE-2026-86939: Lance Cain, Senior Security Researcher en SpecterOps Inc.

ArchiveService

Disponible para macOS Golden Gate

Impacto: Una app podía omitir las comprobaciones de Gatekeeper.

Descripción: Se mejoró la administración de estados para solucionar un problema de lógica.

CVE-2026-86937: YingMuo (@YingMuo) de DEVCORE Research Team, Paul Montgomery (@nullevent)

ArchiveService

Disponible para macOS Golden Gate

Impacto: El procesamiento de un archivo creado con fines malintencionados podía omitir las comprobaciones de Gatekeeper.

Descripción: Se mejoraron las comprobaciones para solucionar un problema de lógica.

CVE-2026-112568: Un investigador anónimo

Audio

Disponible para macOS Golden Gate

Impacto: El procesamiento de un archivo de creado con fines malintencionados podía provocar el cierre inesperado de la app.

Descripción: Para solucionar un problema de lectura fuera de los límites, se mejoró la comprobación de límites.

CVE-2026-112546: lunar815, Surej Sekhar, Piotr Jerzy Duszynski, r3pwnx (@r3pwnx), un investigador anónimo, Lily Cohl (@GenericCoding), Nathaniel Oh (@calysteon)

Audio

Disponible para macOS Golden Gate

Impacto: Una app podía acceder a datos confidenciales del usuario.

Descripción: Se agregaron más comprobaciones de titularidad para solucionar este problema.

CVE-2026-112675: Lakshay Sharma (MrW0r57), Abodi Dawoud

AVEVideoEncoder

Disponible para macOS Golden Gate

Impacto: Una app podía provocar el cierre inesperado del sistema.

Descripción: Para solucionar un problema de escritura fuera de los límites, se mejoró la comprobación de límites.

CVE-2026-112705: Marco Schmitt, Andrey Chernykh, Josh Maine de Calif.io

AVEVideoEncoder

Disponible para macOS Golden Gate

Impacto: Una app podía provocar el cierre inesperado del sistema o dañar la memoria del kernel.

Descripción: Se mejoró la validación de entradas para solucionar un problema de escritura fuera de los límites.

CVE-2026-112689: Franco Belman de Blackwing Intelligence

AVEVideoEncoder

Disponible para macOS Golden Gate

Impacto: Una app podía provocar el cierre inesperado del sistema o dañar la memoria del kernel.

Descripción: Para solucionar un problema de escritura fuera de los límites, se mejoró la comprobación de límites.

CVE-2026-112470: Hcamael y 章鱼哥@aipy (aipyaipy.com)

CVE-2026-112469: Hcamael y 章鱼哥@aipy (aipyaipy.com)

CVE-2026-112468: Hcamael y 章鱼哥@aipy (aipyaipy.com)

AVEVideoEncoder

Disponible para macOS Golden Gate

Impacto: Una app podía provocar el cierre inesperado del sistema o leer la memoria del kernel

Descripción: Se mejoró la validación de entradas para solucionar un problema de lectura fuera de los límites.

CVE-2026-112466: Hcamael y 章鱼哥@aipy (aipyaipy.com)

Bluetooth

Disponible para macOS Golden Gate

Impacto: Un atacante con proximidad física podía provocar una denegación de servicio.

Descripción: Se solucionó un problema de falta de referencia de puntero nulo mejorando la validación.

CVE-2026-112566: Chris Bailey - Short Circuit

BOM

Disponible para macOS Golden Gate

Impacto: Es posible que un archivo ZIP creado con fines malintencionados pueda omitir las comprobaciones de Gatekeeper

Descripción: Para solucionar este problema, se mejoró la comprobación.

CVE-2026-112672: 준우 이, Pasquale Scola

BOM

Disponible para macOS Golden Gate

Impacto: Es posible que el procesamiento de un archivo creado con fines malintencionados pueda generar daños en la memoria del montón

Descripción: Se mejoró la validación de entradas para solucionar un problema de escritura fuera de los límites.

CVE-2026-112670: Bhaswanth Chigurupati

Calendar

Disponible para macOS Golden Gate

Impacto: Una app podía acceder a datos confidenciales del usuario.

Descripción: Se solucionó un problema de permisos mediante restricciones adicionales.

CVE-2026-112678: Neon, Niels Hofmans, Mustafa Calap (@ordinal0, dbg.re)

Calendar

Disponible para macOS Golden Gate

Impacto: El procesamiento de una invitación de calendario creada con fines malintencionados podía provocar daños en la memoria.

Descripción: Para solucionar un problema de escritura fuera de los límites, se mejoró la comprobación de límites.

CVE-2026-112619: Ivan Fratric de Google Project Zero

Carbon Core

Disponible para macOS Golden Gate

Impacto: Una app podía omitir las comprobaciones de Gatekeeper.

Descripción: Se solucionó un problema de omisión de cuarentena de archivos con comprobaciones adicionales.

CVE-2026-86941: Andreas Jaegersberger y Ro Achterberg de Nosebeard Labs

CloudKit

Disponible para macOS Golden Gate

Impacto: Una app creada con fines malintencionados podía obtener privilegios de root.

Descripción: Se solucionó un problema de permisos mediante restricciones adicionales.

CVE-2026-86896: Andreas Jaegersberger y Ro Achterberg de Nosebeard Labs

ColorSync

Disponible para macOS Golden Gate

Impacto: El procesamiento de una imagen creada con fines malintencionados podía provocar la divulgación de la memoria de un proceso.

Descripción: Para solucionar este problema, se mejoró la comprobación.

CVE-2026-86988: Mateusz Jurczyk de Google Project Zero, Meta Red Team X - Nik Tsytsarkin

ColorSync

Disponible para macOS Golden Gate

Impacto: El procesamiento de un archivo de creado con fines malintencionados podía revelar la memoria del proceso.

Descripción: Para solucionar un problema de lectura fuera de los límites, se mejoró la comprobación de límites.

CVE-2026-112429: Mateusz Jurczyk de Google Project Zero

Compression

Disponible para macOS Golden Gate

Impacto: Una app podía divulgar la memoria del kernel.

Descripción: Se mejoró el manejo de la memoria para solucionar un problema en su inicialización.

CVE-2026-113910: Tucker Willenborg

configd

Disponible para macOS Golden Gate

Impacto: Una app podía obtener privilegios de usuario raíz.

Descripción: Se mejoró la validación de rutas para solucionar un problema de análisis sintáctico en el manejo de rutas de directorios.

CVE-2026-112545: Frederick Kaludis (Coiffeur0x90), Andreas Jaegersberger y Ro Achterberg de Nosebeard Labs

Control Center

Disponible para macOS Golden Gate

Impacto: Una app creada con fines malintencionados podía omitir las preferencias de privacidad

Descripción: Se solucionó un problema de permisos mediante restricciones adicionales.

CVE-2026-112462: DEVADATH V L, Junyeong Lee (jylab.github.io), Weeraphat Srisutham, Yejun Kim, un investigador anónimo, Zwei Tasse Kaffee, Lakshay Sharma (MrW0r57)

Core Image

Disponible para macOS Golden Gate

Impacto: El procesamiento de una imagen creada con fines malintencionados podía ocasionar el cierre inesperado del proceso.

Descripción: Se mejoró la comprobación de límites para solucionar un problema de desbordamiento de búferes.

CVE-2026-112471: Meta Red Team X - Nik Tsytsarkin

CoreAudio

Disponible para macOS Golden Gate

Impacto: El procesamiento de un archivo de medios creado con fines malintencionados podía provocar el cierre inesperado de la app o daños en la memoria de proceso

Descripción: Se mejoró la comprobación de límites para solucionar un problema de acceso fuera de los límites.

CVE-2026-113912: un investigador anónimo, 章鱼哥@aipy (aipyaipy.com), Roman Zabicki, Anna Groza (@pwnlambda) de Calif.io

CoreAudio

Disponible para macOS Golden Gate

Impacto: Es posible que una app pueda provocar el cierre inesperado del sistema o dañar la memoria del proceso

Descripción: Se mejoró el manejo de la memoria para solucionar un problema de desbordamiento de búferes.

CVE-2026-113907: Meta Red Team X - Nik Tsytsarkin

CoreAudio

Disponible para macOS Golden Gate

Impacto: Es posible que una app pueda provocar el cierre inesperado del sistema o dañar la memoria del proceso

Descripción: Para solucionar un problema de condición de carrera, se mejoró el bloqueo.

CVE-2026-112708: Nathaniel Oh (@calysteon)

CoreAudio

Disponible para macOS Golden Gate

Impacto: El procesamiento de un archivo de audio creado con fines malintencionados podía generar daños en la memoria.

Descripción: Se mejoró la validación de tamaños para solucionar un problema de desbordamiento de búferes.

CVE-2026-86972: un investigador anónimo, Meta Product Security

CoreAudio

Disponible para macOS Golden Gate

Impacto: Una app podía provocar el cierre inesperado del sistema o dañar la memoria del kernel.

Descripción: Se mejoró la validación de entradas para solucionar un problema de escritura fuera de los límites.

CVE-2026-86969: Meta Red Team X - Nik Tsytsarkin

CoreAudio

Disponible para macOS Golden Gate

Impacto: Es posible que un atacante dentro del rango de radio pueda provocar el cierre inesperado del sistema.

Descripción: Se mejoró la comprobación de límites para solucionar un problema de desbordamiento del búfer de la pila.

CVE-2026-112638: Përparim Mjeku, Altin Gashi, Altin Gashi

CoreGraphics

Disponible para macOS Golden Gate

Impacto: El procesamiento de un tipo de letra creado con fines malintencionados podía provocar el cierre inesperado de la app o daños en la memoria de proceso.

Descripción: Para solucionar un problema de escritura fuera de los límites, se mejoró la comprobación de límites.

CVE-2026-113950: Substrate, Stefan Esser (Calif)

CoreMedia

Disponible para macOS Golden Gate

Impacto: Es posible que el procesamiento de un archivo de video creado con fines malintencionados pueda provocar el cierre inesperado de la app

Descripción: Para solucionar este problema, se mejoró el manejo de la memoria.

CVE-2026-86992: Niels Hofmans

CoreMedia

Disponible para macOS Golden Gate

Impacto: Es posible que el análisis de un archivo pueda ocasionar el cierre inesperado de una app o la ejecución de código arbitrario.

Descripción: Se mejoró el manejo de la memoria para solucionar un problema que hacía que se dañara.

CVE-2026-112688: 정우 하 (@0xfa11babe), Chris Bailey - Short Circuit

CoreMedia

Disponible para macOS Golden Gate

Impacto: Una app creada con fines malintencionados podía acceder a la cámara sin el permiso del usuario.

Descripción: Para solucionar un problema de acceso, se mejoró las restricciones de acceso.

CVE-2026-86990: Mustafa Calap (@ordinal0, dbg.re)

CoreStorage

Disponible para macOS Golden Gate

Impacto: Una app podía provocar el cierre inesperado del sistema o dañar la memoria del kernel.

Descripción: Para solucionar un problema de escritura fuera de los límites, se mejoró la comprobación de límites.

CVE-2026-113946: Nathaniel Oh (@calysteon), Jakob Pammer, Peter Malone

CoreStorage

Disponible para macOS Golden Gate

Impacto: Una app podía provocar el cierre inesperado del sistema.

Descripción: Para solucionar un problema de lectura fuera de los límites, se mejoró la comprobación de límites.

CVE-2026-113945: Peter Malone

CVE-2026-113940: Jay K Patel y Jay J Patel, Narendra Singh (@_3P1C)

CVE-2026-113938: 준우 이

CVE-2026-113937: Jay Patel

CVE-2026-113936: Jay K Patel y Jay J Patel

CVE-2026-113935: Narendra Singh (@_3P1C)

CoreStorage

Disponible para macOS Golden Gate

Impacto: Una app podía provocar el cierre inesperado del sistema o leer la memoria del kernel.

Descripción: Para solucionar un problema de lectura fuera de los límites, se mejoró la comprobación de límites.

CVE-2026-113944: Peter Malone

CVE-2026-113942: Peter Malone

CVE-2026-113941: Nathaniel Oh (@calysteon)

CoreStorage

Disponible para macOS Golden Gate

Impacto: El montaje de una imagen de disco creada con fines malintencionados podía provocar el cierre inesperado del sistema o dañar la memoria del kernel.

Descripción: Para solucionar un problema de escritura fuera de los límites, se mejoró la comprobación de límites.

CVE-2026-113943: Peter Malone

CVE-2026-113939: Narendra Singh (@_3P1C)

CoreStorage

Disponible para macOS Golden Gate

Impacto: Una app podía provocar el cierre inesperado del sistema o dañar la memoria del kernel.

Descripción: Para solucionar este problema, se mejoró el manejo de la memoria.

CVE-2026-113934: Thanatos Tian (HKPolyU) y wgg con Diffract

CoreSymbolication

Disponible para macOS Golden Gate

Impacto: El procesamiento de un archivo de creado con fines malintencionados podía provocar el cierre inesperado de la app.

Descripción: Para solucionar un problema de lectura fuera de los límites, se mejoró la comprobación de límites.

CVE-2026-112604: Nathaniel Oh (@calysteon)

CoreText

Disponible para macOS Golden Gate

Impacto: El procesamiento de un tipo de letra creado con fines malintencionados podía ocasionar la divulgación de la memoria de un proceso.

Descripción: Para solucionar un problema de lectura fuera de los límites, se mejoró la comprobación de límites.

CVE-2026-112656: Nurihan Kim (HanTul) en colaboración con el programa Zero Day Initiative de TrendAI

Crash Reporter

Disponible para macOS Golden Gate

Impacto: Una app podía obtener privilegios de usuario raíz.

Descripción: Se mejoró el manejo de estados para solucionar un problema de condición de carrera.

CVE-2026-113900: Frederick Kaludis (Coiffeur0x90), YingQi Shi (@Mas0nShi) de WeBin lab de DBAppSecurity, Lakshay Sharma (MrW0r57)/WorstCase Labs., Ashish Kavishwar, Csaba Fitzl (@theevilbit) de Iru y Gergely Kalman (@gergely_kalman)

CUPS

Disponible para macOS Golden Gate

Impacto: Es posible que un atacante local pueda aumentar sus privilegios

Descripción: Se mejoraron las comprobaciones para solucionar un problema de lógica.

CVE-2026-65327: Sanny Mitra

CVMS

Disponible para macOS Golden Gate

Impacto: Una app podía obtener privilegios de usuario raíz.

Descripción: Se mejoraron las comprobaciones para solucionar un problema de lógica.

CVE-2026-112530: Alfredo Pesoli (@__rev) de Bynar.io, Claudio Bozzato y Francesco Benvenuto de Cisco Talos

DesktopServices

Disponible para macOS Golden Gate

Impacto: Una app podía omitir las comprobaciones de Gatekeeper.

Descripción: Para solucionar este problema, se mejoraron las comprobaciones.

CVE-2026-112444: Paul Montgomery (@nullevent)

DesktopServices

Disponible para macOS Golden Gate

Impacto: Una app podía omitir las comprobaciones de Gatekeeper.

Descripción: Se mejoraron las comprobaciones para solucionar un problema de lógica.

CVE-2026-112428: Koh M. Nakagawa (@tsunek0h) de FFRI Security, Inc., Andreas Jaegersberger y Ro Achterberg de Nosebeard Labs

Utilidad de Directorios

Disponible para macOS Golden Gate

Impacto: Una app podía modificar partes protegidas del sistema de archivos.

Descripción: Se mejoró la validación para solucionar un problema de manejo de rutas.

CVE-2026-112483: Csaba Fitzl (@theevilbit) de Iru, Lyutoon

Disk Images

Disponible para macOS Golden Gate

Impacto: Una app podía provocar una denegación de servicio.

Descripción: Se mejoró la comprobación de límites para solucionar un problema de desbordamiento de búferes.

CVE-2026-112502: Narendra Singh (@_3P1C)

DiskArbitration

Disponible para macOS Golden Gate

Impacto: Una app podía salir de su zona protegida

Descripción: Para solucionar un problema de acceso, se agregaron restricciones de la zona protegida.

CVE-2026-112570: Andrey Chernykh (BypassLabs.ai), Keisuke Hosoda

dyld

Disponible para macOS Golden Gate

Impacto: Una app podía omitir las restricciones de la zona protegida.

Descripción: Para solucionar este problema, se mejoraron las restricciones de acceso.

CVE-2026-112534: Un investigador anónimo

FileProvider

Disponible para macOS Golden Gate

Impacto: Una app podía acceder a datos confidenciales del usuario.

Descripción: Se solucionó un problema de condición de carrera mediante validaciones adicionales.

CVE-2026-113896: R4mbb, Rodolphe BRUNETTI (@eisw0lf) de Lupus Nova

FontParser

Disponible para macOS Golden Gate

Impacto: El procesamiento de un tipo de letra creado con fines malintencionados podía ocasionar la divulgación de la memoria de un proceso.

Descripción: Se mejoró la validación de entradas para solucionar un problema de lectura fuera de los límites.

CVE-2026-86970: Hcamael y 章鱼哥@aipy (aipyaipy.com)

FontParser

Disponible para macOS Golden Gate

Impacto: El procesamiento de un tipo de letra creado con fines malintencionados podía provocar el cierre inesperado de la app o daños en la memoria de proceso.

Descripción: Para solucionar un problema de escritura fuera de los límites, se mejoró la comprobación de límites.

CVE-2026-112683: Hcamael y 章鱼哥@aipy (aipyaipy.com)

FontParser

Disponible para macOS Golden Gate

Impacto: El procesamiento de un tipo de letra creado con fines malintencionados podía ocasionar la divulgación de la memoria de un proceso.

Descripción: Para solucionar un problema de lectura fuera de los límites, se mejoró la comprobación de límites.

CVE-2026-112642: Meta Red Team X - Nik Tsytsarkin

FontParser

Disponible para macOS Golden Gate

Impacto: Una app podía acceder a datos confidenciales del usuario.

Descripción: Para solucionar un problema de inicio de sesión, se mejoró la redacción de datos.

CVE-2026-112432: D4rthL

GPUTools

Disponible para macOS Golden Gate

Impacto: Abrir un archivo creado con fines malintencionados podía ocasionar el cierre inesperado de una app o la ejecución de código arbitrario.

Descripción: Para solucionar este problema, se mejoraron las restricciones de acceso.

CVE-2026-113947: Narendra Singh (@_3P1C)

Heimdal

Disponible para macOS Golden Gate

Impacto: Un atacante con una posición de red privilegiada podía suplantar un KDC de Kerberos.

Descripción: Se mejoraron las comprobaciones para solucionar un problema con la validación de firmas.

CVE-2026-112518: Roman Zabicki, Tristan Madani (@TristanInSec) de Talence Security

Heimdal

Disponible para macOS Golden Gate

Impacto: Un atacante remoto podía provocar una denegación de servicio.

Descripción: Para solucionar este problema, se mejoró el manejo de la memoria.

CVE-2026-86943: Christian Niel Angel de Protectiv IT Security Inc.

Heimdal

Disponible para macOS Golden Gate

Impacto: Un atacante remoto podía ocasionar el cierre inesperado del proceso.

Descripción: Se mejoró la administración de la memoria para solucionar un problema de doble liberación.

CVE-2026-112410: Piotr Jerzy Duszynski

Help Viewer

Disponible para macOS Golden Gate

Impacto: Una app podía acceder a información confidencial del usuario.

Descripción: Para solucionar este problema, se mejoró el manejo de enlaces simbólicos.

CVE-2026-112523: powerprove, Wojciech Regula de SecuRing (wojciechregula.blog), Christian Niel Angel de Protectiv IT Security Inc. (protectiv.ph), R4mbb, Lyutoon, Michael Benich, Seung Je Seong, Niels Hofmans

HFS

Disponible para macOS Golden Gate

Impacto: Una app podía provocar el cierre inesperado del sistema o leer la memoria del kernel.

Descripción: Para solucionar un problema de lectura fuera de los límites, se mejoró la comprobación de límites.

CVE-2026-112424: Peter Malone

HFS

Disponible para macOS Golden Gate

Impacto: Una app podía provocar el cierre inesperado del sistema.

Descripción: Para solucionar un problema de lectura fuera de los límites, se mejoró la comprobación de límites.

CVE-2026-112475: Aswin Kumar Gokulakannan, Minseok Kim, Dave G., Thanatos Tian (HKPolyU), wgg y xmr, Marco Schmitt

HFS

Disponible para macOS Golden Gate

Impacto: Es posible que el procesamiento de un archivo creado con fines malintencionados pueda generar daños en la memoria del montón

Descripción: Se mejoró la validación de entradas para solucionar un problema de escritura fuera de los límites.

CVE-2026-112456: Jihwan Yoon, Yash Pandya, Parth Raval

HomeKit

Disponible para macOS Golden Gate

Impacto: Una app podía acceder a datos confidenciales del usuario.

Descripción: Para solucionar este problema, se mejoraron las comprobaciones.

CVE-2026-86978: Garin R

HomeKit

Disponible para macOS Golden Gate

Impacto: El procesamiento de un archivo de video creado con fines malintencionados podía provocar el cierre inesperado del sistema.

Descripción: Se mejoró la comprobación de límites para solucionar un problema de desbordamiento de enteros.

CVE-2026-112596: Garin R

iCloud

Disponible para macOS Golden Gate

Impacto: Una app podía acceder a datos confidenciales del usuario.

Descripción: Para solucionar un problema de acceso, se agregaron restricciones de la zona protegida.

CVE-2026-112647: Sattyam Yadav, onetwo, Robert Tran, Merrick Hare, Christian Niel Angel de Protectiv IT Security Inc. (protectiv.ph)

iCloud

Disponible para macOS Golden Gate

Impacto: Una app podía acceder a datos confidenciales del usuario.

Descripción: Se mejoró la lógica para solucionar un problema de divulgación de información.

CVE-2026-112617: @pixiepointsec

ImageIO

Disponible para macOS Golden Gate

Impacto: El procesamiento de una imagen creada con fines malintencionados podía provocar la divulgación de la memoria de un proceso.

Descripción: Se mejoró el manejo de la memoria para solucionar un problema en su inicialización.

CVE-2026-112571: sh3rlock (김보겸)

ImageIO

Disponible para macOS Golden Gate

Impacto: El procesamiento de una imagen creada con fines malintencionados podía provocar la divulgación de la memoria de un proceso.

Descripción: Para solucionar un problema de lectura fuera de los límites, se mejoró la comprobación de límites.

CVE-2026-112561: Meta Red Team X - Nik Tsytsarkin

CVE-2026-112627: Mateusz Jurczyk de Google Project Zero

ImageIO

Disponible para macOS Golden Gate

Impacto: El procesamiento de una imagen creada con fines malintencionados podía generar daños en la memoria de un proceso.

Descripción: Se mejoró el manejo de la memoria para solucionar un problema de desbordamiento de búferes.

CVE-2026-112488: Mateusz Jurczyk de Google Project Zero, Nik Tsytsarkin, un investigador anónimo

ImageIO

Disponible para macOS Golden Gate

Impacto: El procesamiento de una imagen creada con fines malintencionados podía provocar el cierre inesperado de la app.

Descripción: Para solucionar un problema de lectura fuera de los límites, se mejoró la comprobación de límites.

CVE-2026-112634: Mateusz Jurczyk de Google Project Zero

CVE-2026-112629: Mateusz Jurczyk de Google Project Zero

ImageIO

Disponible para macOS Golden Gate

Impacto: El procesamiento de una imagen creada con fines malintencionados podía provocar el cierre inesperado de la app.

Descripción: Para solucionar un problema de escritura fuera de los límites, se mejoró la comprobación de límites.

CVE-2026-112633: Mateusz Jurczyk de Google Project Zero

CVE-2026-112614: PETOWORKS의 Bugeun Choi (@Bugeun), Rahul Raj, Piotr Jerzy Duszynski, Mateusz Jurczyk de Google Project Zero

ImageIO

Disponible para macOS Golden Gate

Impacto: El procesamiento de una imagen creada con fines malintencionados podía provocar la divulgación de la memoria de un proceso.

Descripción: Se mejoró el manejo de la memoria para solucionar un problema de memoria no inicializada.

CVE-2026-112632: Mateusz Jurczyk de Google Project Zero

CVE-2026-112630: Mateusz Jurczyk de Google Project Zero

ImageIO

Disponible para macOS Golden Gate

Impacto: El procesamiento de una imagen creada con fines malintencionados podía dañar la memoria.

Descripción: Se mejoró la validación de entradas para solucionar un problema de subdesbordamiento de enteros.

CVE-2026-112625: Mateusz Jurczyk de Google Project Zero

IOGPUFamily

Disponible para macOS Golden Gate

Impacto: Una app podía acceder a datos confidenciales del usuario.

Descripción: Se mejoró la administración de estados para solucionar un problema de autorización.

CVE-2026-112533: Sihyun Roh (Compsec, SNU), Andrey Chernykh

IOHIDFamily

Disponible para macOS Golden Gate

Impacto: Un atacante podía provocar el cierre inesperado del sistema o leer la memoria del kernel.

Descripción: Para solucionar un problema de lectura fuera de los límites, se mejoró la comprobación de límites.

CVE-2026-112515: Charles Stevenson, Seung Je Seong, Mathis Mansière

IOKit

Disponible para macOS Golden Gate

Impacto: Una app podía provocar el cierre inesperado del sistema o leer la memoria del kernel

Descripción: Se eliminó el código vulnerable para solucionar un problema de escritura fuera de los límites.

CVE-2026-112478: Nord0x, Marco Schmitt, un investigador anónimo, Narendra Singh (@_3P1C)

IOMobileFrameBuffer

Disponible para macOS Golden Gate

Impacto: Es posible que una app pueda provocar el cierre inesperado del sistema o dañar la memoria del kernel

Descripción: Se mejoró el manejo de estados para solucionar un problema de condición de carrera.

CVE-2026-112459: Lily Cohl (@GenericCoding), un investigador anónimo

IOStorageFamily

Disponible para macOS Golden Gate

Impacto: Una app podía provocar el cierre inesperado del sistema o leer la memoria del kernel.

Descripción: Para solucionar un problema de lectura fuera de los límites, se mejoró la comprobación de límites.

CVE-2026-112554: Bhuwan Bhetwal, Kwak Kiyong (@Pwnkai23), Song Nuri, Nicolas Seriot, Tommy DeVoss de Braze Security Team (@thedawgyg), Tucker Willenborg, Navapon Premkasem, Aswin Kumar Gokulakannan, Peter Malone, Richard Zana

IOSurface

Disponible para macOS Golden Gate

Impacto: Una app podía provocar el cierre inesperado del sistema o dañar la memoria del kernel.

Descripción: Para solucionar un problema de condición de carrera, se mejoró el bloqueo.

CVE-2026-112477: Un investigador anónimo

Kernel

Disponible para macOS Golden Gate

Impacto: Una app podía causar cambios inesperados en la memoria de copia en escritura.

Descripción: Se mejoró el manejo de las páginas de copia en escritura para solucionar un problema de integridad de la memoria.

CVE-2026-112576: Pedro Pinho

Kernel

Disponible para macOS Golden Gate

Impacto: Una app creada con fines malintencionados podía salir de su zona protegida.

Descripción: Se solucionó un problema de condición de carrera mediante validaciones adicionales.

CVE-2026-112543: f0r de MurphySec

Kernel

Disponible para macOS Golden Gate

Impacto: Una app podía provocar el cierre inesperado del sistema.

Descripción: se mejoró el manejo de la memoria para solucionar un problema de confusión de tipo.

CVE-2026-112606: Wang Yu

Kernel

Disponible para macOS Golden Gate

Impacto: Una app podía provocar el cierre inesperado del sistema o dañar la memoria del kernel.

Descripción: Para solucionar un problema de uso después de liberación, se mejoró la administración de la memoria.

CVE-2026-65350: Nebula Security (@nebusecurity), Tim Michaud (@TimGMichaud) de Aginor.ai, Xinru Chi de Pangu Lab

CVE-2026-112679: Billy Jheng Bing Jhong y Pan Zhenpeng (@Peterpan0927) de STAR Labs SG Pte. Ltd.

Kernel

Disponible para macOS Golden Gate

Impacto: Una app podía provocar el cierre inesperado del sistema o dañar la memoria del kernel.

Descripción: Para solucionar este problema, se mejoró el manejo de la memoria.

CVE-2026-112532: Peter Malone

Kernel

Disponible para macOS Golden Gate

Impacto: Una app podía provocar el cierre inesperado del sistema o dañar la memoria del kernel.

Descripción: Para solucionar un problema de uso después de liberación, se mejoró la administración de la memoria.

CVE-2026-112517: Pasquale Scola, Wout van der Ploeg (woutvanderploeg.nl), John Lussier, Cem Onat Karagun, un investigador anónimo

Kernel

Disponible para macOS Golden Gate

Impacto: Una app podía provocar el cierre inesperado del sistema.

Descripción: Para solucionar un problema de uso después de liberación, se mejoró la administración de la memoria.

CVE-2026-112516: greenbynox, un investigador anónimo

Kernel

Disponible para macOS Golden Gate

Impacto: Un atacante podía provocar el cierre inesperado del sistema o dañar la memoria del kernel.

Descripción: Para solucionar un problema de uso después de liberación, se mejoró la administración de la memoria.

CVE-2026-112514: Marc Newlin de SkySafe, Billy Jheng Bing Jhong y Pan Zhenpeng (@Peterpan0927) de STAR Labs SG Pte. Ltd., greenbynox

Kernel

Disponible para macOS Golden Gate

Impacto: Una app podía provocar el cierre inesperado del sistema o escribir la memoria del kernel.

Descripción: Para solucionar un problema de uso después de liberación, se mejoró la administración de la memoria.

CVE-2026-84495: Wang Yu

CVE-2026-112474: Billy Jheng Bing Jhong y Pan Zhenpeng (@Peterpan0927) de STAR Labs SG Pte. Ltd.

Kernel

Disponible para macOS Golden Gate

Impacto: Una app podía provocar el cierre inesperado del sistema.

Descripción: Para solucionar este problema, se mejoró el manejo de la memoria.

CVE-2026-112698: Billy Jheng Bing Jhong y Pan Zhenpeng (@Peterpan0927) de STAR Labs SG Pte. Ltd., OpenAI

Kernel

Disponible para macOS Golden Gate

Impacto: Una app podía provocar el cierre inesperado del sistema.

Descripción: Se mejoró el manejo de estados para solucionar un problema de condición de carrera.

CVE-2026-112501: Cem Onat Karagun

Kernel

Disponible para macOS Golden Gate

Impacto: Una app podía provocar el cierre inesperado del sistema.

Descripción: Para solucionar un problema de lectura fuera de los límites, se mejoró la comprobación de límites.

CVE-2026-112476: Arnold Cartagena, Matt Suiche (@msuiche) de Tolmo

Kernel

Disponible para macOS Golden Gate

Impacto: Una app podía determinar la distribución de la memoria del kernel.

Descripción: Se mejoró la administración de estados para solucionar un problema de divulgación de información.

CVE-2026-112665: Will Estes

Kernel

Disponible para macOS Golden Gate

Impacto: Es posible que una app pueda omitir las preferencias de privacidad

Descripción: Para solucionar este problema, se mejoraron las comprobaciones.

CVE-2026-112624: Jerry L. Knot

Kernel

Disponible para macOS Golden Gate

Impacto: Un atacante sin privilegios podía ejecutar código arbitrario como usuario root.

Descripción: Se mejoró la administración de estados para solucionar un problema de lógica.

CVE-2026-112438: Jakob Pammer

LaunchServices

Disponible para macOS Golden Gate

Impacto: Una app podía omitir las comprobaciones de Gatekeeper.

Descripción: Se solucionó un problema de omisión de cuarentena de archivos con comprobaciones adicionales.

CVE-2026-112494: Yiğit Can YILMAZ (@yilmazcanyigit)

libarchive

Disponible para macOS Golden Gate

Impacto: El procesamiento de un archivo de creado con fines malintencionados podía provocar el cierre inesperado de la app.

Descripción: Para solucionar un problema de escritura fuera de los límites, se mejoró la comprobación de límites.

CVE-2026-112522: Eliya M., Viacheslav Radiukov, Tristan Madani (Talence Security), Robert Tran

libcryptex

Disponible para macOS Golden Gate

Impacto: Una app creada con fines malintencionados podía crear archivos en directorios protegidos.

Descripción: Para solucionar este problema, se mejoraron las comprobaciones.

CVE-2026-86945: Andrey Chernykh, un investigador anónimo

libxpc

Disponible para macOS Golden Gate

Impacto: Una app podía salir de su zona protegida

Descripción: Para solucionar este problema, se mejoró la comprobación de permisos.

CVE-2026-112497: Claudio Bozzato y Francesco Benvenuto de Cisco Talos

LinkPresentation

Disponible para macOS Golden Gate

Impacto: El procesamiento de una imagen creada con fines malintencionados podía dañar la memoria.

Descripción: Para solucionar un problema de escritura fuera de los límites, se mejoró la comprobación de límites.

CVE-2026-112621: Vinay Kumar Rasala (Xplo8E) de Appknox, un investigador anónimo

Mail

Disponible para macOS Golden Gate

Impacto: La dirección de correo electrónico original del usuario podía filtrarse cuando se usaba la función Ocultar mi correo.

Descripción: Se mejoraron las restricciones para solucionar un problema de lógica.

CVE-2026-112500

Mail

Disponible para macOS Golden Gate

Impacto: Un atacante remoto podía provocar una denegación de servicio.

Descripción: Se solucionó un problema de agotamiento de recursos mejorando la validación de entradas.

CVE-2026-112671: Nathaniel Oh (@calysteon)

Mail

Disponible para macOS Golden Gate

Impacto: Es posible que el procesamiento de un mensaje creado con fines malintencionados pueda provocar una denegación de servicio

Descripción: Se solucionó un problema de desbordamiento de pila mejorando la validación de entradas.

CVE-2026-112414: Daniel Rodríguez, Nathaniel Oh (@calysteon)

mDNSResponder

Disponible para macOS Golden Gate

Impacto: Un atacante remoto podía producir una fuga de memoria.

Descripción: Para solucionar un problema de lectura fuera de los límites, se mejoró la comprobación de límites.

CVE-2026-112607: Pasquale Scola

MediaAnalysis

Disponible para macOS Golden Gate

Impacto: Una app podía acceder a datos confidenciales del usuario.

Descripción: Se solucionó un problema de condición de carrera mediante validaciones adicionales.

CVE-2026-113915: Abodi Dawoud, Rodolphe BRUNETTI (@eisw0lf) de Lupus Nova, Zhongquan Li (@Guluisacat), Ilya Andr (andrd3v) de Positive Technologies

Messages

Disponible para macOS Golden Gate

Impacto: Un atacante remoto podía provocar el cierre inesperado de la app.

Descripción: Se solucionó un problema de validación de entradas mejorando la validación de entradas.

CVE-2026-112682: Mahmoud Abdelmoniem

Model I/O

Disponible para macOS Golden Gate

Impacto: El procesamiento de un modelo 3D creado con fines malintencionados podía generar daños en la memoria.

Descripción: Se mejoró la validación de entradas para solucionar un problema de desbordamiento de enteros.

CVE-2026-112565: Musaab Khan (@bxff), Saoud Khalifah, stratan (@5tratan), Hcamael y 章鱼哥@aipy (aipyaipy.com), Niels Hofmans

CVE-2026-112449: ret2happy (@ret2happy)

Model I/O

Disponible para macOS Golden Gate

Impacto: El procesamiento de un archivo de creado con fines malintencionados podía provocar el cierre inesperado de la app.

Descripción: Para solucionar un problema de escritura fuera de los límites, se mejoró la comprobación de límites.

CVE-2026-112563: stratan (@5tratan)

CVE-2026-112553: stratan (@5tratan)

Model I/O

Disponible para macOS Golden Gate

Impacto: El procesamiento de un archivo de creado con fines malintencionados podía provocar el cierre inesperado de la app.

Descripción: Para solucionar un problema de lectura fuera de los límites, se mejoró la comprobación de límites.

CVE-2026-112413: Nathaniel Oh (@calysteon)

Model I/O

Disponible para macOS Golden Gate

Impacto: El procesamiento de un modelo 3D creado con fines malintencionados podía generar daños en la memoria.

Descripción: Para solucionar este problema, se mejoró el manejo de la memoria.

CVE-2026-112485: Nik Tsytsarkin

Model I/O

Disponible para macOS Golden Gate

Impacto: El procesamiento de un modelo 3D creado con fines malintencionados podía generar daños en la memoria.

Descripción: Para solucionar un problema de escritura fuera de los límites, se mejoró la comprobación de límites.

CVE-2026-112461: 진규정 (Gyujeong Jin, @G1uN4sh), Lucas Parnell, ret2happy (@ret2happy), Meta Red Team X - Nik Tsytsarkin, YingMuo (@YingMuo) de DEVCORE Research Team, Nathaniel Oh (@calysteon)

Model I/O

Disponible para macOS Golden Gate

Impacto: El procesamiento de un modelo 3D podía provocar el cierre inesperado de la app.

Descripción: Para solucionar un problema de escritura fuera de los límites, se mejoró la comprobación de límites.

CVE-2026-112486: Md Rasel Bhuyan (www.linkedin.com/in/rasel-bhuyan), Musaab Khan (@bxff)

ncurses

Disponible para macOS Golden Gate

Impacto: Una app podía provocar una denegación de servicio.

Descripción: se mejoró el manejo de la memoria para solucionar un problema de confusión de tipo.

CVE-2026-112550: Jonathan Bar Or (@yo_yo_yo_jbo)

PackageKit

Disponible para macOS Golden Gate

Impacto: Una app podía modificar partes protegidas del sistema de archivos.

Descripción: Se mejoró el manejo de enlaces simbólicos para solucionar un problema de condición de carrera.

CVE-2026-112421: Csaba Fitzl (@theevilbit) de Iru y Gergely Kalman (@gergely_kalman)

PackageKit

Disponible para macOS Golden Gate

Impacto: Una app podía modificar partes protegidas del sistema de archivos.

Descripción: Se solucionó un problema de permisos mediante restricciones adicionales.

CVE-2026-113948: Aidan Hunt (forgechroma.com)

PackageKit

Disponible para macOS Golden Gate

Impacto: Una app podía modificar partes protegidas del sistema de archivos.

Descripción: Se solucionó un problema de condición de carrera mediante validaciones adicionales.

CVE-2026-112442: Mickey Jin (@patch1t)

Photos Storage

Disponible para macOS Golden Gate

Impacto: Una app podía acceder a datos confidenciales del usuario.

Descripción: Se mejoró la administración de estados para solucionar un problema de autorización.

CVE-2026-65397: Varik Matevosyan (@D4RK7ET), un investigador anónimo

Photos Storage

Disponible para macOS Golden Gate

Impacto: Es posible que una app pueda acceder a la Fototeca de un usuario.

Descripción: Se agregaron más comprobaciones de titularidad para solucionar este problema.

CVE-2026-112676: Rodolphe BRUNETTI (@eisw0lf) de Lupus Nova

Photos Storage

Disponible para macOS Golden Gate

Impacto: Es posible que una app pueda omitir ciertas preferencias de privacidad

Descripción: Se mejoró la administración de estados para solucionar un problema de autorización.

CVE-2026-112660: Prafull Dhiman, Alto_00000

ppp

Disponible para macOS Golden Gate

Impacto: Una app podía provocar el cierre inesperado del sistema.

Descripción: Para solucionar este problema, se mejoró la comprobación.

CVE-2026-113899: Siddharth Aeri

ppp

Disponible para macOS Golden Gate

Impacto: Una app creada con fines malintencionados podía interceptar el tráfico de red.

Descripción: Se solucionó un problema de permisos mediante restricciones adicionales.

CVE-2026-112542: Gabriel '0xv1n' Cardona, Mrunal Chawda, Tristan Madani (Talence Security), Kujtim Kryeziu (Sentry)

Printing

Disponible para macOS Golden Gate

Impacto: Una app creada con fines malintencionados podía salir de su zona protegida.

Descripción: Se mejoró la validación de rutas para solucionar un problema de análisis sintáctico en el manejo de rutas de directorios.

CVE-2026-112562: 도현 김, YEONGJAE SHIN, Ithrael, un investigador anónimo

Printing

Disponible para macOS Golden Gate

Impacto: Una app podía salir de su zona protegida

Descripción: Para solucionar este problema, se mejoró la validación de enlaces simbólicos.

CVE-2026-112513: OSORI, wdszzml y Atuin Automated Vulnerability Discovery Engine, Csaba Fitzl (@theevilbit) de Iru

quarantine

Disponible para macOS Golden Gate

Impacto: Una app podía salir de su zona protegida

Descripción: Para solucionar un problema de acceso, se agregaron restricciones de la zona protegida.

CVE-2026-112569: Csaba Fitzl (@theevilbit) de Iru, un investigador anónimo

CVE-2026-112498: Un investigador anónimo

Quick Look

Disponible para macOS Golden Gate

Impacto: Una app podía acceder a datos confidenciales del usuario.

Descripción: Se mejoró la administración de estados para solucionar un problema de autorización.

CVE-2026-86925: JeongAhn Jang, Alto_00000, Nicolas Seriot, 김도현, Abodi Dawoud, Drin Raci de sentry.security, Jakob Pammer, Stuart Wallace, hamayanhamayan, Vinay Kumar Rasala (Xplo8E) de Appknox, Daniel Rodríguez, Ilya Andr (andrd3v), Rahul Raj, Mustafa Calap (@ordinal0, dbg.re)

RealityKit

Disponible para macOS Golden Gate

Impacto: El procesamiento de un archivo de creado con fines malintencionados podía provocar el cierre inesperado de la app.

Descripción: Para solucionar un problema de lectura fuera de los límites, se mejoró la comprobación de límites.

CVE-2026-112491: Hongsik Kim (mnur)

Remote Management

Disponible para macOS Golden Gate

Impacto: Un usuario con acceso a la función Compartir pantalla podía ver la pantalla de otro usuario.

Descripción: Se solucionó un problema de permisos mediante restricciones adicionales.

CVE-2026-112480: ruitong (@abstract), Andrey Chernykh

Remote Management

Disponible para macOS Golden Gate

Impacto: Un atacante en la red local podría ocasionar el cierre inesperado del sistema o corromper la memoria de proceso.

Descripción: Se mejoró la administración de la memoria para solucionar un problema de doble liberación.

CVE-2026-112457: Efstratios Kaplanellis (@5tratan) de Almamater Technologies, Nathaniel Oh (@calysteon)

Remote Management

Disponible para macOS Golden Gate

Impacto: Es posible que un atacante remoto pueda ocasionar la ejecución de código arbitrario

Descripción: Para solucionar un problema de autenticación, se mejoró la administración de estados.

CVE-2026-112427: 준우 이, un investigador anónimo, Ruitong (Abstract Lab, University of Colorado en Boulder; laboratorio dirigido por Yueqi Chen)

RemoteManagement

Disponible para macOS Golden Gate

Impacto: Una app podía ejecutar código arbitrario con privilegios del sistema.

Descripción: Se mejoró el control de acceso para solucionar un problema de autorización.

CVE-2026-112677: un investigador anónimo, 도현 김, Junyeong Lee (jylab.github.io), Niels Hofmans, Andreas Jaegersberger y Ro Achterberg de Nosebeard Labs, Jonghoon Han (Aegis)

SceneKit

Disponible para macOS Golden Gate

Impacto: Es posible que el procesamiento de un modelo 3D pueda provocar la divulgación de la memoria de un proceso

Descripción: Para solucionar un problema de lectura fuera de los límites, se mejoró la comprobación de límites.

CVE-2026-112425: stratan (@5tratan)

SceneKit

Disponible para macOS Golden Gate

Impacto: El procesamiento de un archivo creado con fines malintencionados podía ocasionar una denegación de servicio o revelar el contenido de la memoria.

Descripción: Para solucionar un problema de lectura fuera de los límites, se mejoró la comprobación de límites.

CVE-2026-112423: Rahul Raj

SceneKit

Disponible para macOS Golden Gate

Impacto: El procesamiento de un archivo de creado con fines malintencionados podía provocar el cierre inesperado de la app.

Descripción: Se mejoró la validación de entradas para solucionar un problema de desbordamiento de enteros.

CVE-2026-112540: f4&Zhiniang Peng con HUST, Geonha Lee (@leegn4a), Kwak Kiyong (@Pwnkai23), Song Nuri, Wout van der Ploeg (woutvanderploeg.nl), Substrate, Piotr Jerzy Duszynski, Tristan Madani (Talence Security), Arni Hardarson (Neonix Security), un investigador anónimo

SceneKit

Disponible para macOS Golden Gate

Impacto: Es posible que el procesamiento de un archivo creado con fines malintencionados pueda generar daños en la memoria del montón

Descripción: Se mejoró la validación de entradas para solucionar un problema de escritura fuera de los límites.

CVE-2026-112464: 정우 하 (@0xfa11babe), Narendra Singh (@_3P1C)

SceneKit

Disponible para macOS Golden Gate

Impacto: El procesamiento de un archivo creado con fines malintencionados podía ocasionar el cierre inesperado del proceso.

Descripción: Se mejoró la comprobación de límites para solucionar un problema de desbordamiento de búferes.

CVE-2026-86991: Cem Onat Karagun, YUJUNG CHOI (@Dusker), Mathis Mansière, Rahul Raj

Screen Sharing

Disponible para macOS Golden Gate

Impacto: La conexión a un servidor VNC creado con fines malintencionados podía provocar una denegación de servicio.

Descripción: Se mejoró la validación de entradas para solucionar un problema de desbordamiento de enteros.

CVE-2026-112519: Piotr Jerzy Duszynski, Nathaniel Oh (@calysteon)

Screen Sharing Server

Disponible para macOS Golden Gate

Impacto: Es posible que un atacante remoto pueda ocasionar el cierre inesperado de una app o daños en la memoria del montón

Descripción: Para solucionar un problema de escritura fuera de los límites, se mejoró la comprobación de límites.

CVE-2026-84590: koocolb, Tristan Madani (Talence Security), Nathaniel Oh (@calysteon), Narendra Singh (@_3P1C)

Screen Sharing Server

Disponible para macOS Golden Gate

Impacto: Un colega que usara Compartir pantalla con fines malintencionados podía crear enlaces simbólicos arbitrarios como root.

Descripción: Se mejoró la lógica para solucionar un problema de manejo de rutas.

CVE-2026-112511: Nathaniel Oh (@calysteon)

Screen Sharing Server

Disponible para macOS Golden Gate

Impacto: Un atacante remoto podía ocasionar el cierre inesperado del proceso.

Descripción: Se mejoró la validación de entradas para solucionar un problema de lectura fuera de los límites.

CVE-2026-65384: Nathaniel Oh (@calysteon)

Screen Sharing Server

Disponible para macOS Golden Gate

Impacto: Una app creada con fines malintencionados podía ejecutar código arbitrario con privilegios del sistema

Descripción: Para solucionar este problema, se mejoró el manejo de archivos.

CVE-2026-112484: Mahmoud Abdelmoniem

Screen Sharing Server

Disponible para macOS Golden Gate

Impacto: un atacante en la red local puede dañar la memoria del proceso

Descripción: Para solucionar un problema de escritura fuera de los límites, se mejoró la comprobación de límites.

CVE-2026-112482: Nathaniel Oh (@calysteon)

Screen Sharing Server

Disponible para macOS Golden Gate

Impacto: Un atacante con la contraseña antigua de VNC para compartir pantalla podía copiar archivos a la Mac.

Descripción: Se mejoró la administración de estados para solucionar un problema de autorización.

CVE-2026-112473: Alfredo Pesoli (@__rev) a través de Bynario Atlas (bynar.io)

Screen Sharing Server

Disponible para macOS Golden Gate

Impacto: Un atacante en la red local podía ocasionar el cierre inesperado del proceso o revelar la memoria del proceso.

Descripción: Para solucionar un problema de lectura fuera de los límites, se mejoró la comprobación de límites.

CVE-2026-112481: Nathaniel Oh (@calysteon)

Screen Time

Disponible para macOS Golden Gate

Impacto: Una app podía acceder a datos confidenciales del usuario.

Descripción: Se mejoró el control de acceso para solucionar un problema de autorización.

CVE-2026-112616: Drin Raci de sentry.security, Chris Bailey - Short Circuit, Mustafa Calap (@ordinal0, dbg.re), Robert Mindo, N.M.Praveen Nawarathne (@zblockrat), Ilya Andr (andrd3v), Sindre Sorhus

Security

Disponible para macOS Golden Gate

Impacto: Es posible que el procesamiento de contenido web pueda divulgar información confidencial

Descripción: Se solucionó un problema de validación de entradas mejorando la validación de entradas.

CVE-2026-113913: Niels Hofmans, Stav Nir y Vladimir Tokarev

Security

Disponible para macOS Golden Gate

Impacto: Un proceso aislado podía eludir las restricciones de la zona protegida.

Descripción: Se mejoró la comprobación de límites para solucionar un problema de desbordamiento de búferes.

CVE-2026-112521: Efstratios Kaplanellis (@5tratan) de Almamater Technologies, Richard Hyunho Im (@richeeta) de Route Zero Security

Security

Disponible para macOS Golden Gate

Impacto: Una app podía acceder a datos confidenciales del usuario.

Descripción: Se mejoró la validación para solucionar un problema de permisos.

CVE-2026-112506: Robert Tran

Security

Disponible para macOS Golden Gate

Impacto: Una app podía obtener privilegios de usuario raíz.

Descripción: Se mejoraron las comprobaciones para solucionar un problema de lógica.

CVE-2026-112668: cnitlrt (@abstract), Roman Belovitskiy, Lyutoon, Art Pllana, Redon Gashi de Sentry, ruitong (@abstract), Surej Sekhar, Franco Belman de Blackwing Intelligence, Teodor Sorescu (@teodorsorescu), Eddy Tsalolikhin, lokerxx, Phillip Groves, Sihyun Roh (Compsec, SNU)

CVE-2026-112437: lokerxx

CVE-2026-86936: cnitlrt (@abstract), lokerxx

CVE-2026-112434: ruitong (@abstract), lokerxx

Security

Disponible para macOS Golden Gate

Impacto: Una app creada con fines malintencionados podía omitir la validación de certificados.

Descripción: Se mejoró la administración de estados para solucionar un problema de lógica.

CVE-2026-112652: Aditya Kumar

Security

Disponible para macOS Golden Gate

Impacto: Una app podía obtener privilegios de usuario raíz.

Descripción: Se mejoró la validación de atributos de usuario para solucionar un problema de autenticación.

CVE-2026-112430: ruitong (@abstract)

SecurityAgent

Disponible para macOS Golden Gate

Impacto: Una app podía obtener privilegios de usuario raíz.

Descripción: Se solucionó un problema de reducción de la versión mediante comprobaciones de versiones adicionales.

CVE-2026-112493: Mickey Jin (@patch1t)

Shortcuts

Disponible para macOS Golden Gate

Impacto: Una app podía acceder a datos confidenciales del usuario.

Descripción: Se mejoró la administración de estados para solucionar un problema de autorización.

CVE-2026-112559: Lucas Lammer, Stuart Wallace

CVE-2026-112455: Chris Bailey - Short Circuit, Rahul Raj

Siri

Disponible para macOS Golden Gate

Impacto: Es posible que una app acceda a información sobre los contactos de un usuario

Descripción: Existía un problema de acceso a archivos con ciertos archivos de la carpeta de inicio. Para resolverlo, se mejoraron las restricciones de acceso.

CVE-2026-86984: Albin Haliti

Siri

Disponible para macOS Golden Gate

Impacto: Una app podía acceder a datos confidenciales del usuario.

Descripción: Se mejoró la administración de estados para solucionar un problema de autorización.

CVE-2026-112685: silo, Abodi Dawoud

Siri

Disponible para macOS Golden Gate

Impacto: Una app podía acceder a datos confidenciales del usuario.

Descripción: Este problema se solucionó mejorando la validación de entradas.

CVE-2026-112658: Mickey Jin (@patch1t)

SMB

Disponible para macOS Golden Gate

Impacto: Una app podía provocar el cierre inesperado del sistema o dañar la memoria del kernel.

Descripción: Para solucionar un problema de uso después de liberación, se mejoró la administración de la memoria.

CVE-2026-86946: Jakob Pammer

SMB

Disponible para macOS Golden Gate

Impacto: Un atacante con control de un servidor de archivos de red podía provocar el cierre inesperado del sistema.

Descripción: Para solucionar un problema de escritura fuera de los límites, se mejoró la comprobación de límites.

CVE-2026-112552: Claudio Bozzato y Francesco Benvenuto de Cisco Talos, Bhuwan Bhetwal, Feng Xue y XGPT de ThreatBook

smbx

Disponible para macOS Golden Gate

Impacto: Un atacante remoto podía provocar el cierre inesperado de la app.

Descripción: Se mejoró la comprobación de límites para solucionar un problema de desbordamiento de búferes.

CVE-2026-112526: Nathaniel Oh (@calysteon), un investigador anónimo, Narendra Singh (@_3P1C), Tristan Madani (@TristanInSec) de Talence Security

smbx

Disponible para macOS Golden Gate

Impacto: Un atacante remoto podía provocar una denegación de servicio.

Descripción: Para solucionar un problema de escritura fuera de los límites, se mejoró la comprobación de límites.

CVE-2026-112510: Efstratios Kaplanellis (@5tratan) de Almamater Technologies, Andrey Chernykh

smbx

Disponible para macOS Golden Gate

Impacto: Un atacante remoto podía provocar una denegación de servicio o divulgar la memoria del proceso.

Descripción: Para solucionar un problema de lectura fuera de los límites, se mejoró la comprobación de límites.

CVE-2026-112451: Nathaniel Oh (@calysteon)

smbx

Disponible para macOS Golden Gate

Impacto: Un colega que usara Compartir pantalla con fines malintencionados podía dañar la memoria del proceso.

Descripción: Para solucionar un problema de escritura fuera de los límites, se mejoró la comprobación de límites.

CVE-2026-112505: un investigador anónimo, Narendra Singh (@_3P1C), Andrey Chernykh

SoftRAID

Disponible para macOS Golden Gate

Impacto: Una app podía provocar el cierre inesperado del sistema o leer la memoria del kernel.

Descripción: Para solucionar un problema de lectura fuera de los límites, se mejoró la comprobación de límites.

CVE-2026-112495: Lyutoon

Spotlight

Disponible para macOS Golden Gate

Impacto: Una app podía obtener privilegios elevados.

Descripción: Existía un problema de validación en el manejo de enlaces simbólicos. Para solucionar este problema, se mejoró la validación de enlaces simbólicos.

CVE-2022-26704: Joshua Mason de Mandiant, Gergely Kalman (@gergely_kalman)

Spotlight

Disponible para macOS Golden Gate

Impacto: Una app creada con fines malintencionados podía omitir las preferencias de privacidad

Descripción: Para solucionar este problema, se mejoraron las comprobaciones.

CVE-2026-112567: zenith

Spotlight

Disponible para macOS Golden Gate

Impacto: Una app podía acceder a datos confidenciales del usuario.

Descripción: Se solucionó un problema de permisos mediante restricciones adicionales de la zona protegida.

CVE-2026-112558: D4rthL

Spotlight

Disponible para macOS Golden Gate

Impacto: Una app creada con fines malintencionados podía omitir las preferencias de privacidad

Descripción: Para solucionar este problema, se mejoró la comprobación.

CVE-2026-112557: D4rthL

Spotlight

Disponible para macOS Golden Gate

Impacto: Una app podía acceder a datos confidenciales del usuario.

Descripción: Este problema se solucionó mediante la eliminación del código vulnerable.

CVE-2026-112441: Pan ZhenPeng (@Peterpan0927) de STAR Labs SG Pte. Ltd.

Spotlight

Disponible para macOS Golden Gate

Impacto: Una app podía acceder a datos confidenciales del usuario.

Descripción: Para solucionar este problema, se mejoró la restricción de acceso.

CVE-2026-112628: Santiago Albertengo, Chris Bailey - Short Circuit

Storage

Disponible para macOS Golden Gate

Impacto: Una app podía obtener privilegios de usuario raíz.

Descripción: Se mejoró la validación para solucionar un problema de manejo de rutas.

CVE-2026-112487: YingQi Shi (@Mas0nShi) de WeBin lab de DBAppSecurity, Junyeong Lee (jylab.github.io), Andreas Jaegersberger y Ro Achterberg de Nosebeard Labs, Jaeyeong Lee, Gergely Kalman (@gergely_kalman), Lyutoon

StorageKit

Disponible para macOS Golden Gate

Impacto: Una app podía obtener privilegios de usuario raíz.

Descripción: Para solucionar un problema de uso después de liberación, se mejoró la administración de la memoria.

CVE-2026-112548: Surej Sekhar

StorageKit

Disponible para macOS Golden Gate

Impacto: Una app podía obtener privilegios de usuario raíz.

Descripción: Se mejoró la validación de rutas para solucionar un problema de análisis sintáctico en el manejo de rutas de directorios.

CVE-2026-112541: Maher Azzouzi, Andreas Jaegersberger y Ro Achterberg de Nosebeard Labs (nosebeard.co), Sindre Sorhus, Paul Montgomery (@nullevent), Mickey Jin (@patch1t), Frederick Kaludis (Coiffeur0x90)

StorageKit

Disponible para macOS Golden Gate

Impacto: Una app podía modificar partes protegidas del sistema de archivos.

Descripción: Se mejoró el manejo de enlaces simbólicos para solucionar un problema de condición de carrera.

CVE-2026-112535: Sindre Sorhus

StorageKit

Disponible para macOS Golden Gate

Impacto: Una app podía modificar partes protegidas del sistema de archivos.

Descripción: Se mejoró la validación de rutas para solucionar un problema de análisis sintáctico en el manejo de rutas de directorios.

CVE-2026-112504: Mickey Jin (@patch1t)

StorageKit

Disponible para macOS Golden Gate

Impacto: Una app podía obtener privilegios de usuario raíz.

Descripción: Se solucionó un problema de condición de carrera mediante validaciones adicionales.

CVE-2026-112492: Alfredo Pesoli (@__rev) a través de Bynario Atlas (bynar.io)

Preferencias del Sistema

Disponible para macOS Golden Gate

Impacto: Una app creada con fines malintencionados podía acceder a interfaces del sistema restringidas o blanquear la atribución de lanzamiento.

Descripción: Para solucionar un problema de acceso, se mejoraron los controles de acceso.

CVE-2026-86968: Sindre Sorhus

System Settings

Disponible para macOS Golden Gate

Impacto: Un atacante podía manipular apps firmadas con código para ejecutar código arbitrario en el contexto de la app.

Descripción: Se solucionó un problema de condición de carrera mediante validaciones adicionales.

CVE-2026-112556: Paul Montgomery (@nullevent), Mickey Jin (@patch1t)

System Settings

Disponible para macOS Golden Gate

Impacto: Una app podía omitir las comprobaciones de Gatekeeper.

Descripción: Se mejoró la validación para solucionar un problema de manejo de rutas.

CVE-2026-112512: YingQi Shi (@Mas0nShi) de WeBin lab de DBAppSecurity, Mufeed VH de Winfunc Research (winfunc.com), Mathis Mansière

System Settings

Disponible para macOS Golden Gate

Impacto: Una app podía salir de su zona protegida

Descripción: Se mejoró la validación para solucionar un problema de manejo de rutas.

CVE-2026-112453: Sindre Sorhus

TCC

Disponible para macOS Golden Gate

Impacto: Una app podía acceder a datos confidenciales del usuario.

Descripción: Para solucionar un problema de privacidad, se trasladaron datos confidenciales.

CVE-2026-112577: Ryan Dowd (@_rdowd)

Cadena

Disponible para macOS Golden Gate

Impacto: Un atacante con proximidad física podía crear tráfico de red con fines malintencionados para obtener acceso a una red Thread.

Descripción: Para solucionar este problema, se mejoró el proceso de autenticación.

CVE-2026-112595: Wesley Wineberg

Time Machine

Disponible para macOS Golden Gate

Impacto: Es posible que una app pueda omitir las preferencias de privacidad

Descripción: Se mejoró la administración de estados para solucionar un problema de autorización.

CVE-2026-112447: 云开 江, Joshua Maina, Ithrael, Mahmoud Gamal (@Zombiehelp54)

udf

Disponible para macOS Golden Gate

Impacto: Una app podía provocar el cierre inesperado del sistema.

Descripción: Para solucionar un problema de lectura fuera de los límites, se mejoró la comprobación de límites.

CVE-2026-112529: Nathaniel Oh (@calysteon)

udf

Disponible para macOS Golden Gate

Impacto: Una app podía provocar el cierre inesperado del sistema o dañar la memoria del kernel.

Descripción: Para solucionar un problema de uso después de liberación, se mejoró la administración de la memoria.

CVE-2026-112524: Tim Michaud (@TimGMichaud) de Aginor.ai, Thanatos Tian (HKPolyU), wgg y 2st con Diffract, Peter Malone

udf

Disponible para macOS Golden Gate

Impacto: Una app podía provocar el cierre inesperado del sistema o leer la memoria del kernel.

Descripción: Para solucionar un problema de lectura fuera de los límites, se mejoró la comprobación de límites.

CVE-2026-112508: Aditya Kumar, Aswin Kumar Gokula Kannan, David Krehwinkel

USB

Disponible para macOS Golden Gate

Impacto: Un dispositivo USB creado con fines malintencionados podía provocar el cierre inesperado del sistema o leer la memoria del kernel.

Descripción: Para solucionar un problema de lectura fuera de los límites, se mejoró la comprobación de límites.

CVE-2026-112479: Rotce, Sandeep Wawdane (thecybersandeep), Marc Newlin de SkySafe, Ankur Saini de Volexity, Kwak Kiyong (@Pwnkai23), Song nuri

WebKit

Disponible para macOS Golden Gate

Impacto: El procesamiento de contenido web creado con fines malintencionados podía provocar el cierre inesperado del proceso.

Descripción: Para solucionar un problema de uso después de liberación, se mejoró la administración de la memoria.

CVE-2026-113904: Lily Cohl (@GenericCoding), Do Young Park (adawn), MYUNGYONG LEE, Luke Francis (@lukefr09), Shubham Chaskar, Kwak Kiyong, Song Nuri

CVE-2026-112599: Avinash Kumar Thapa y Jay Kaushik Patel

WebKit

Disponible para macOS Golden Gate

Impacto: El procesamiento de contenido web creado con fines malintencionados podía dañar la memoria

Descripción: Para solucionar un problema de confusión de tipos, se mejoraron las comprobaciones.

CVE-2026-86974: Hossein Lotfi (@hosselot) del programa Zero Day Initiative de TrendAI

WebKit

Disponible para macOS Golden Gate

Impacto: El procesamiento de contenido web creado con fines malintencionados podía provocar el cierre inesperado de Safari.

Descripción: Para solucionar un problema de uso después de liberación, se mejoró la administración de la memoria.

CVE-2026-86986: Un investigador anónimo

CVE-2026-112693: 은태 장

WebKit

Disponible para macOS Golden Gate

Impacto: El procesamiento de contenido web creado con fines malintencionados podía provocar el cierre inesperado del proceso.

Descripción: Este problema se solucionó mejorando la validación de entradas.

CVE-2026-86985: Pasquale Scola

WebKit

Disponible para macOS Golden Gate

Impacto: El procesamiento de contenido web creado con fines malintencionados podía ocasionar la divulgación de la memoria de un proceso.

Descripción: Para solucionar un problema de lectura fuera de los límites, se mejoró la comprobación de límites.

CVE-2026-112699: Un investigador anónimo

CVE-2026-112680: Franz Bettag, Kwak Kiyong, Song Nuri

WebKit

Disponible para macOS Golden Gate

Impacto: El procesamiento de contenido web creado con fines malintencionados podía ocasionar la ejecución de código arbitrario.

Descripción: Para solucionar un problema de uso después de liberación, se mejoró la administración de la memoria.

CVE-2026-112697: OpenAI Codex Security - Amy Burnett, 은태 장

CVE-2026-112655: Euntae Jang

CVE-2026-112651: Euntae Jang

CVE-2026-112623: pwn2addr, Lily Cohl (@GenericCoding)

WebKit

Disponible para macOS Golden Gate

Impacto: El procesamiento de contenido web creado con fines malintencionados podía provocar el cierre inesperado del proceso.

Descripción: Para solucionar un problema de condición de carrera, se mejoró el bloqueo.

CVE-2026-112686: Un investigador anónimo

WebKit

Disponible para macOS Golden Gate

Impacto: El procesamiento de contenido web creado con fines malintencionados podía provocar el cierre inesperado del proceso.

Descripción: Para solucionar este problema, se mejoró la administración del estado.

CVE-2026-112684: Gia Bui (@yabeow) de Calif.io

WebKit

Disponible para macOS Golden Gate

Impacto: El procesamiento de contenido web creado con fines malintencionados podía provocar el cierre inesperado del proceso.

Descripción: Se mejoró el manejo de estados para solucionar un problema de confusión de tipo.

CVE-2026-112673: Myungyong Lee

WebKit

Disponible para macOS Golden Gate

Impacto: El procesamiento de contenido web creado con fines malintencionados podía provocar el cierre inesperado de Safari.

Descripción: Se mejoró el manejo de estados para solucionar un problema de condición de carrera.

CVE-2026-112669: remanone (@remanone_)

WebKit

Disponible para macOS Golden Gate

Impacto: El procesamiento de contenido web creado con fines malintencionados podía provocar el cierre inesperado del proceso.

Descripción: Para solucionar un problema de uso después de liberación, se mejoró la administración de la memoria.

CVE-2026-112695: Josef Korbel (Citadelo), Luke Francis (@lukefr09)

CVE-2026-112666: Luke Francis (@lukefr09)

CVE-2026-112654: Charles Kern

CVE-2026-112653: Malik M. (@m411k_)

CVE-2026-112615: Chris Rohlf con Anthropic Research

WebKit

Disponible para macOS Golden Gate

Impacto: El procesamiento de contenido web creado con fines malintencionados podía ocasionar la ejecución de código arbitrario.

Descripción: se mejoró el manejo de la memoria para solucionar un problema de confusión de tipo.

CVE-2026-112659: OpenAI Codex Security - Amy Burnett, Chris Rohlf con Anthropic Research

WebKit

Disponible para macOS Golden Gate

Impacto: El procesamiento de contenido web creado con fines malintencionados podía dañar la memoria.

Descripción: Para solucionar un problema de uso después de liberación, se mejoró la administración de la memoria.

CVE-2026-112640: Un investigador anónimo

WebKit

Disponible para macOS Golden Gate

Impacto: Un sitio web podía usar un formato multimedia que debería estar restringido en el modo hermético.

Descripción: Se mejoraron las comprobaciones para solucionar un problema de lógica.

CVE-2026-113952: Drinor Selmanaj (Sentry)

WebKit

Disponible para macOS Golden Gate

Impacto: El procesamiento de contenido web creado con fines malintencionados podía dañar la memoria.

Descripción: Se mejoró el manejo de estados para solucionar un problema de confusión de tipos.

CVE-2026-113949: Un investigador anónimo

WebKit

Disponible para macOS Golden Gate

Impacto: El procesamiento de contenido web creado con fines malintencionados podía provocar una modificación inesperada de la memoria.

Descripción: Para solucionar un problema de uso después de liberación, se mejoró la administración de la memoria.

CVE-2026-113903: Eddy Tsalolikhin, OpenAI Codex Security - Amy Burnett, Lily Cohl (@GenericCoding)

WebKit Canvas

Disponible para macOS Golden Gate

Impacto: El procesamiento de contenido web creado con fines malintencionados podía ocasionar la ejecución de código arbitrario.

Descripción: Para solucionar un problema de uso después de liberación, se mejoró la administración de la memoria.

CVE-2026-112637: Chris Rohlf con Anthropic Research, 은태 장

WebKit JavaScript Bindings

Disponible para macOS Golden Gate

Impacto: El procesamiento de contenido web creado con fines malintencionados podía ocasionar la ejecución de código arbitrario.

Descripción: Para solucionar un problema de uso después de liberación, se mejoró la administración de la memoria.

CVE-2026-112626: Euntae Jang, Luke Francis (@lukefr09), Shubham Chaskar, Josef Korbel (Citadelo)

WebKit Process Model

Disponible para macOS Golden Gate

Impacto: Es posible que un atacante remoto pueda salir de su zona protegida de contenido web

Descripción: Este problema se solucionó mediante la eliminación del código vulnerable.

CVE-2026-113897: Luke Francis, Jackson Kuja

WebKit Process Model

Disponible para macOS Golden Gate

Impacto: El procesamiento de contenido web creado con fines malintencionados podía ocasionar la ejecución de código arbitrario.

Descripción: Para solucionar un problema de uso después de liberación, se mejoró la administración de la memoria.

CVE-2026-112639: Luke Francis (@lukefr09)

WebRTC

Disponible para macOS Golden Gate

Impacto: El procesamiento de contenido web creado con fines malintencionados podía provocar el cierre inesperado del proceso.

Descripción: Para solucionar un problema de uso después de liberación, se mejoró la administración de la memoria.

CVE-2026-113901: Kwak Kiyong (@Pwnkai23), Song Nuri

WebRTC

Disponible para macOS Golden Gate

Impacto: El procesamiento de contenido web creado con fines malintencionados podía provocar el cierre inesperado del proceso.

Descripción: Para solucionar un problema de lectura fuera de los límites, se mejoró la comprobación de límites.

CVE-2026-86973: Narendra Singh (@_3P1C), un investigador anónimo

Wi-Fi

Disponible para macOS Golden Gate

Impacto: Un atacante con proximidad física podía dañar la memoria del proceso.

Descripción: Se mejoró la validación de entradas para solucionar un problema de daños en la memoria.

CVE-2026-113909: Un investigador anónimo

Wi-Fi

Disponible para macOS Golden Gate

Impacto: Es posible que una app pueda obtener acceso a información confidencial de ubicación

Descripción: Para solucionar este problema, se mejoró la protección de datos.

CVE-2026-112537: Sindre Sorhus

Wi-Fi

Disponible para macOS Golden Gate

Impacto: Es posible que una app pueda provocar el cierre inesperado del sistema o dañar la memoria del proceso

Descripción: Para solucionar este problema, se mejoró el manejo de la memoria.

CVE-2026-112443: Nathaniel Oh (@calysteon)

Wi-Fi

Disponible para macOS Golden Gate

Impacto: Es posible que un atacante dentro del rango de radio pueda provocar el cierre inesperado del sistema.

Descripción: Para solucionar un problema de lectura fuera de los límites, se mejoró la comprobación de límites.

CVE-2026-112622: Nathaniel Oh (@calysteon)

Wi-Fi

Disponible para macOS Golden Gate

Impacto: Un atacante con una posición de red privilegiada podía provocar una denegación de servicio.

Descripción: Para solucionar un problema de denegación de servicio, se mejoró la validación de entradas.

CVE-2026-112620: Nathaniel Oh (@calysteon)

WindowServer

Disponible para macOS Golden Gate

Impacto: Es posible que una app controle las pulsaciones de teclas sin permiso del usuario

Descripción: Para solucionar el problema, se mejoró el manejo del estado de entrada seguro.

CVE-2026-112575: Ricardo Prado

zsh

Disponible para macOS Golden Gate

Impacto: Una app creada con fines malintencionados podía salir de su zona protegida.

Descripción: Se mejoró el saneamiento de entradas para solucionar un problema de validación.

CVE-2026-112555: Phillip Groves

Otros agradecimientos

Apple Neural Engine

Nos gustaría darle las gracias a Vladislav Shevchenko (Positive Technologies) por su ayuda.

AppleFSCompression

Nos gustaría darles las gracias a Dawar Abbasi (x_x10o9) y Tucker Willenborg por su ayuda.

AppleRAID

Nos gustaría darle las gracias a Ashish Kunwar por su ayuda.

Archive Utility

Nos gustaría darle las gracias a Nathaniel Oh (@calysteon) por su ayuda.

Audio

Nos gustaría darles las gracias a Narendra Singh (@_3P1C) y Nathaniel Oh (@calysteon) por su ayuda.

AVEVideoEncoder

Nos gustaría darles las gracias a Josh Maine de Calif.io y Narendra Singh (@_3P1C) por su ayuda.

Bluetooth

Nos gustaría darles las gracias a John De Armas y a un investigador anónimo por su ayuda.

CipherML

Nos gustaría darle las gracias a Nils Hanff (@nils1729@chaos.social) de Hasso Plattner Institute por su ayuda.

Core Location

Nos gustaría darle las gracias a 糖豆爸爸(@晴天组织) y 이재영 por su ayuda.

CoreAudio

Nos gustaría darle las gracias a Meta Product Security por su ayuda.

CoreCrypto

Nos gustaría darle las gracias a Niels Hofmans por su ayuda.

CoreStorage

Nos gustaría darle las gracias a Nathaniel Oh (@calysteon) por su ayuda.

curl

Nos gustaría darle las gracias a Muhamad Syaiful por su ayuda.

Asistente de comentarios

Nos gustaría darle las gracias a Abodi Dawoud por su ayuda.

File Bookmark

Nos gustaría darles las gracias a Niels Hofmans y Souta Sugiyama por su ayuda.

FileProvider

Nos gustaría darles las gracias a Adriatik Raci y R4mbb por su ayuda.

Foundation

Nos gustaría darle las gracias a Jaya Surya Kommireddy por su ayuda.

ImageIO

Nos gustaría darles las gracias a Koh M. Nakagawa (@tsunek0h) de FFRI Security, Inc., Mateusz Jurczyk de Google Project Zero, Meta Product Security, Musaab Khan (@bxff) y Piotr Jerzy Duszynski por su ayuda.

Kernel

Nos gustaría darles las gracias a Billy Jheng Bing Jhong y Pan Zhenpeng (@Peterpan0927) de STAR Labs SG Pte. Ltd., Robert Tran, Tristan Madani (@TristanInSec) de Talence Security por su ayuda.

libarchive

Nos gustaría darles las gracias a Muhammad Abdul Rehman y Owais Lone por su ayuda.

libc

Nos gustaría darles las gracias a Hcamael y 章鱼哥@aipy (aipyaipy.com) por su ayuda.

mDNSResponder

Nos gustaría darles las gracias a Aswin Kumar Gokula Kannan, Lucas Lammer y pixillated por su ayuda.

Music

Nos gustaría darle las gracias a Nathaniel Oh (@calysteon) por su ayuda.

Notas

Nos gustaría darles las gracias a Joshua Thomas y Mikita Sakalouski por su ayuda.

Safari

Nos gustaría darles las gracias a Azza Tegar Naufal Ataullah, Exell Nakano, Zhiyang Zeng (@Wester) y satrya wira yudha por su ayuda.

Screen Sharing

Nos gustaría darle las gracias a Nathaniel Oh (@calysteon) por su ayuda.

Security Research

Nos gustaría darle las gracias a Anna Groza (@pwnlambda) de Calif.io por su ayuda.

Service Workers

Nos gustaría darle las gracias a Meta Red Team X - Nik Tsytsarkin por su ayuda.

Single Sign-On

Nos gustaría darles las gracias a Johan Wahyudi y Rıza Sabuncu - x.com/rizasabuncu por su ayuda.

SMB

Nos gustaría darles las gracias a Feng Xue y XGPT de ThreatBook por su ayuda.

SoftwareUpdate

Nos gustaría darle las gracias a Nathaniel Oh (@calysteon) por su ayuda.

Storage Driver

Nos gustaría darle las gracias a un investigador anónimo por su ayuda.

Virtualización

Nos gustaría darle las gracias a Nicolò Altamura por su ayuda.

WebKit

Nos gustaría darles las gracias a Claudio Bozzato y Francesco Benvenuto de Cisco Talos, Stan Shaw, Volodymyr Diachenko, Wael Alolowi y un investigador anónimo por su ayuda.

WebKit Sandboxing

Queremos mostrar nuestro agradecimiento por su ayuda a Claudio Bozzato y Francesco Benvenuto de Cisco Talos.

WindowServer

Nos gustaría darle las gracias a Niels Hofmans por su ayuda.

xar

Nos gustaría darle las gracias a Meridian Miftari por su ayuda.

zip

Nos gustaría darles las gracias a Feng Xue y XGPT de ThreatBook por su ayuda.