CVE-2026-86959 Validación de entrada insuficiente en el procesamiento de imágenes de Apple

Afectados

• Apple iOS and iPadOS

  hasta antes de 26.7hasta antes de 27

• Apple macOS

  hasta antes de 15.8hasta antes de 26.7hasta antes de 27

Qué hacer

1. Verificá si usás iOS and iPadOS y en qué versión.
2. Actualizá a la versión corregida que indique el fabricante en su aviso o aplicá su mitigación.
3. Revisá registros y accesos de los sistemas expuestos para descartar un uso previo.

Calculadora CVSS

Esta vulnerabilidad todavía no tiene vector CVSS publicado.

Descripción original

An input validation issue was addressed with improved input validation. This issue is fixed in iOS 26.7 and iPadOS 26.7, iOS 27 and iPadOS 27, macOS Golden Gate 27, macOS Sequoia 15.8, macOS Tahoe 26.7. Processing a maliciously crafted image may lead to unexpected process termination.

Referencias (5)

• support.apple.com/en-us/149034
• support.apple.com/en-us/149035
• support.apple.com/en-us/149041
• support.apple.com/en-us/149042
• support.apple.com/en-us/149043

Resumen traducido automáticamente de la descripción original. Fuente: Nureq Monitor. Cómo funciona.