Descripción
Apple iOS, iPadOS, macOS, tvOS, and Safari WebKit contain a type confusion vulnerability that leads to code execution when processing maliciously crafted web content. This vulnerability could impact HTML parsers that use WebKit, including but not limited to Apple Safari and non-Apple products which rely on WebKit for HTML processing.
Acción recomendada
Aplicar las mitigaciones del fabricante; si no están disponibles, discontinuar el uso del producto.
Referencias
- , https://support.apple.com/en-us/HT214056, https://support.apple.com/en-us/HT214057, https://support.apple.com/en-us/HT214058, https://support.apple.com/en-us/HT214059, https://support.apple.com/en-us/HT214061, https://support.apple.com/en-us/HT214063 support.apple.com/en-us/HT214055
- Ficha en NVD (NIST) nvd.nist.gov/vuln/detail/CVE-2024-23222
Otras vulnerabilidades de Apple en el catálogo
- CVE-2026-86950 Vulnerabilidad de escritura fuera de límites en varios productos de Apple Alta 29-09-2026
- CVE-2026-65400 Vulnerabilidad de autenticación incorrecta en Apple macOS Alta 18-08-2026
- CVE-2025-43520 Vulnerabilidad de desbordamiento de búfer clásico en varios productos de Apple Alta 20-03-2026
- CVE-2025-43510 Vulnerabilidad de bloqueo incorrecto en varios productos de Apple Alta 20-03-2026
- CVE-2025-31277 Vulnerabilidad de desbordamiento de búfer en varios productos de Apple Alta 20-03-2026