Descripción
Se corrigió un problema de escritura fuera de límites mediante una mejor verificación de límites. Este problema está corregido en macOS Golden Gate 27.2, macOS Sequoia 15.8.2 y macOS Tahoe 26.7.2. Un atacante que controle un servidor de archivos de red podría provocar la terminación inesperada del sistema.
Qué hacer
Revisa si usas el producto afectado y en qué versión, y aplica la actualización o la mitigación que indique el aviso del fabricante. CISA no ha confirmado que se esté explotando; si eso cambia, esta ficha pasa a «explotada» y te avisamos en el boletín.
Versiones afectadas
- macOS Afectadas: anteriores a 15.8.2 · anteriores a 26.7.2 · anteriores a 27.2
Según el registro de la vulnerabilidad en CVE.org, tal como lo publicó el fabricante. Confirma tu versión exacta en el aviso del fabricante.
Referencias
- Referencia en support.apple.comsupport.apple.com/en-us/149521
- Referencia en support.apple.comsupport.apple.com/en-us/149522
- Referencia en support.apple.comsupport.apple.com/en-us/149523
Ver el texto original en inglés (CVE.org)
An out-of-bounds write issue was addressed with improved bounds checking. This issue is fixed in macOS Golden Gate 27.2, macOS Sequoia 15.8.2, macOS Tahoe 26.7.2. An attacker with control of a network file server may be able to cause unexpected system termination.