Descripción
Apple iOS, iPadOS, macOS y otros productos de Apple contienen una vulnerabilidad de escritura fuera de límites en WebKit que puede permitir que contenido web manipulado de forma maliciosa escape del entorno aislado (sandbox) de Web Content. Esta vulnerabilidad podría afectar a los analizadores HTML que usan WebKit, incluidos, entre otros, Apple Safari y productos de otros fabricantes que dependen de WebKit para el procesamiento de HTML.
Acción recomendada
Aplicar las mitigaciones del fabricante y, en servicios en la nube, seguir las recomendaciones de seguridad del proveedor; si no hay mitigaciones disponibles, discontinuar el uso del producto.
Referencia de CISA para agencias federales de EE. UU.: BOD 22-01.
Referencias
- Aviso de support.apple.com support.apple.com/en-us/122281
- Aviso de support.apple.com support.apple.com/en-us/122283
- Aviso de support.apple.com support.apple.com/en-us/122284
- Aviso de support.apple.com support.apple.com/en-us/122285
- Ficha en NVD (NIST) nvd.nist.gov/vuln/detail/CVE-2025-24201
Ver el texto original en inglés (CISA)
Apple Multiple Products WebKit Out-of-Bounds Write Vulnerability
Apple iOS, iPadOS, macOS, and other Apple products contain an out-of-bounds write vulnerability in WebKit that may allow maliciously crafted web content to break out of Web Content sandbox. This vulnerability could impact HTML parsers that use WebKit, including but not limited to Apple Safari and non-Apple products which rely on WebKit for HTML processing.
Required action: Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.
Notes: https://support.apple.com/en-us/122281 ; https://support.apple.com/en-us/122283 ; https://support.apple.com/en-us/122284 ; https://support.apple.com/en-us/122285 ; ; https://nvd.nist.gov/vuln/detail/CVE-2025-24201
Otras vulnerabilidades de Apple en el catálogo
- CVE-2026-86950 Vulnerabilidad de escritura fuera de límites en varios productos de Apple Alta 29-09-2026
- CVE-2026-65400 Vulnerabilidad de autenticación incorrecta en Apple macOS Alta 18-08-2026
- CVE-2025-43520 Vulnerabilidad de desbordamiento de búfer clásico en varios productos de Apple Alta 20-03-2026
- CVE-2025-43510 Vulnerabilidad de bloqueo incorrecto en varios productos de Apple Alta 20-03-2026
- CVE-2025-31277 Vulnerabilidad de desbordamiento de búfer en varios productos de Apple Alta 20-03-2026