Acerca del contenido de seguridad de macOS Sonoma 14.7.3

En este documento, se describe el contenido de seguridad de macOS Sonoma 14.7.3.

Acerca de las actualizaciones de seguridad de Apple

Con el fin de proteger a nuestros clientes, Apple no revelará, discutirá ni confirmará problemas de seguridad hasta que se haya llevado a cabo una investigación y estén disponibles las correcciones o versiones correspondientes. Los lanzamientos recientes aparecen en la página Versiones de seguridad de Apple.

Para hacer referencia a las vulnerabilidades en los documentos de seguridad de Apple, se usan ID CVE siempre que sea posible.

Para obtener más información sobre los aspectos de seguridad, consulta la página de seguridad de los productos Apple.

macOS Sonoma 14.7.3

AirPlay

Disponible para macOS Sonoma

Impacto: Un atacante remoto podía provocar el cierre inesperado de una app o la ejecución de código arbitrario.

Descripción: Para solucionar un problema de tipo confusión, se mejoraron las comprobaciones.

CVE-2025-24137: Uri Katz (Oligo Security)

AppleGraphicsControl

Disponible para macOS Sonoma

Impacto: Es posible que el análisis de un archivo pueda provocar el cierre inesperado de la app.

Descripción: Para solucionar este problema, se mejoró la comprobación.

CVE-2025-24112: D4m0n

AppleMobileFileIntegrity

Disponible para macOS Sonoma

Impacto: Es posible que una app pueda acceder a datos confidenciales del usuario

Descripción: Se solucionó un problema de reducción de la versión mediante restricciones adicionales de firma de código.

CVE-2025-24109: Bohdan Stasiuk (@Bohdan_Stasiuk)

AppleMobileFileIntegrity

Disponible para macOS Sonoma

Impacto: Es posible que una app acceda a información sobre los contactos de un usuario

Descripción: Se mejoraron las restricciones para solucionar un problema de lógica.

CVE-2025-24100: Kirin (@Pwnrin)

AppleMobileFileIntegrity

Disponible para macOS Sonoma

Impacto: Es posible que una app pueda modificar partes protegidas del sistema de archivos.

Descripción: Se solucionó un problema de permisos mediante restricciones adicionales.

CVE-2025-24114: Mickey Jin (@patch1t)

AppleMobileFileIntegrity

Disponible para macOS Sonoma

Impacto: Es posible que una app pueda modificar partes protegidas del sistema de archivos.

Descripción: Se mejoraron las comprobaciones para solucionar un problema de lógica.

CVE-2025-24121: Mickey Jin (@patch1t)

AppleMobileFileIntegrity

Disponible para macOS Sonoma

Impacto: Es posible que una app pueda modificar partes protegidas del sistema de archivos.

Descripción: Se solucionó un problema de reducción de la versión que afectaba a las computadoras Mac con procesador Intel con restricciones adicionales de firma de código.

CVE-2025-24122: Mickey Jin (@patch1t)

ARKit

Disponible para macOS Sonoma

Impacto: Es posible que el análisis de un archivo pueda provocar el cierre inesperado de la app.

Descripción: Para solucionar este problema, se mejoró la comprobación.

CVE-2025-24127: Minghao Lin (@Y1nKoc), babywu y Xingwei Lin de Zhejiang University

ASP TCP

Disponible para macOS Sonoma

Impacto: Es posible que una app pueda provocar el cierre inesperado del sistema o escribir la memoria del kernel.

Descripción: Se mejoró la validación de entradas para solucionar un problema de escritura fuera de los límites.

CVE-2024-54509: Equipo de Certik Skyfall

Audio

Disponible para macOS Sonoma

Impacto: Es posible que el análisis de un archivo pueda provocar el cierre inesperado de la app.

Descripción: Para solucionar este problema, se mejoró la comprobación.

CVE-2025-24106: Wang Yu de Cyberserval

Contacts

Disponible para macOS Sonoma

Impacto: Una app podía acceder a los contactos.

Descripción: Para solucionar un problema de privacidad, se mejoró la redacción de datos privados para las entradas de registro.

CVE-2024-44172: Kirin (@Pwnrin)

CoreAudio

Disponible para macOS Sonoma

Impacto: Es posible que el análisis de un archivo pueda provocar el cierre inesperado de la app.

Descripción: Para solucionar este problema, se mejoró la comprobación.

CVE-2025-24161: Google Threat Analysis Group

CVE-2025-24160: Google Threat Analysis Group

CVE-2025-24163: Google Threat Analysis Group

CoreMedia

Disponible para macOS Sonoma

Impacto: Es posible que el análisis de un archivo pueda provocar el cierre inesperado de la app.

Descripción: Para solucionar este problema, se mejoró la comprobación.

CVE-2025-24123: Desmond, en colaboración con programa Zero Day Initiative de Trend Micro

CVE-2025-24124: Pwn2car y Rotiple (HyeongSeok Jang), en colaboración con el programa Zero Day Initiative de Trend Micro

CoreRoutine

Disponible para macOS Sonoma

Impacto: Es posible que una app pueda determinar la ubicación actual de un usuario.

Descripción: Para solucionar este problema, se mejoró la comprobación.

CVE-2025-24102: Kirin (@Pwnrin)

iCloud Photo Library

Disponible para macOS Sonoma

Impacto: Es posible que una app pueda omitir las preferencias de privacidad.

Descripción: Para solucionar este problema, se mejoró la comprobación.

CVE-2025-24174: Arsenii Kostromin (0x3c3e), Joshua Jones

ImageIO

Disponible para macOS Sonoma

Impacto: El procesamiento de una imagen podía provocar una denegación de servicio

Descripción: Para solucionar este problema, se mejoró el manejo de la memoria.

CVE-2025-24086: DongJun Kim (@smlijun) y JongSeong Kim (@nevul37) en Enki WhiteHat, D4m0n

Kernel

Disponible para macOS Sonoma

Impacto: Es posible que una app pueda provocar el cierre inesperado del sistema o escribir la memoria del kernel.

Descripción: Para solucionar este problema, se mejoró el manejo de la memoria.

CVE-2025-24118: Joseph Ravichandran (@0xjprx) de MIT CSAIL

Kernel

Disponible para macOS Sonoma

Impacto: Es posible que una app pueda ejecutar código arbitrario con privilegios del kernel

Descripción: Se solucionó un problema de validación mejorando la lógica.

CVE-2025-24159: pattern-f (@pattern_F_)

LaunchServices

Disponible para macOS Sonoma

Impacto: Es posible que una app pueda acceder a información confidencial del usuario

Descripción: Se solucionó un problema de condición de carrera mediante validaciones adicionales.

CVE-2025-24094: Un investigador anónimo

LaunchServices

Disponible para macOS Sonoma

Impacto: Una app podía leer archivos fuera de su zona protegida.

Descripción: Se mejoró la validación para solucionar un problema de manejo de rutas.

CVE-2025-24115: Un investigador anónimo

LaunchServices

Disponible para macOS Sonoma

Impacto: Es posible que una app pueda omitir las preferencias de privacidad.

Descripción: Para solucionar un problema de acceso, se agregaron restricciones de la zona protegida.

CVE-2025-24116: Un investigador anónimo

Login Window

Disponible para macOS Sonoma

Impacto: Es posible que una app creada con fines malintencionados pueda crear enlaces simbólicos a regiones protegidas del disco.

Descripción: Para solucionar este problema, se mejoró la validación de enlaces simbólicos.

CVE-2025-24136: 云散

PackageKit

Disponible para macOS Sonoma

Impacto: Es posible que un atacante local pueda aumentar sus privilegios

Descripción: Para solucionar este problema, se mejoró la comprobación.

CVE-2025-24099: Mickey Jin (@patch1t)

PackageKit

Disponible para macOS Sonoma

Impacto: Es posible que una app pueda modificar partes protegidas del sistema de archivos

Descripción: Para solucionar este problema, se mejoró la comprobación.

CVE-2025-24130: Pedro Tôrres (@t0rr3sp3dr0)

Photos Storage

Disponible para macOS Sonoma

Impacto: Borrar una conversación de Mensajes podría exponer la información de contacto de un usuario en los registros del sistema.

Descripción: Para solucionar este problema, se mejoró la redacción de información confidencial.

CVE-2025-24146: 神罚(@Pwnrin)

QuartzCore

Disponible para macOS Sonoma

Impacto: Es posible que el procesamiento de contenido web pueda provocar una denegación de servicio.

Descripción: Para solucionar este problema, se mejoró la comprobación.

CVE-2024-54497: Anónimo, en colaboración con el programa Zero Day Initiative de Trend Micro

Sandbox

Disponible para macOS Sonoma

Impacto: Una app podía acceder a volúmenes extraíbles sin el consentimiento del usuario.

Descripción: Se solucionó un problema de permisos mediante restricciones adicionales.

CVE-2025-24093: Yiğit Can YILMAZ (@yilmazcanyigit)

SceneKit

Disponible para macOS Sonoma

Impacto: Es posible que el análisis de un archivo pueda derivar en la divulgación de información del usuario

Descripción: Para solucionar un problema de lectura fuera de los límites, se mejoró la comprobación de límites.

CVE-2025-24149: Michael DePlante (@izobashi) del programa Zero Day Initiative de Trend Micro

Security

Disponible para macOS Sonoma

Impacto: Una app podía acceder a datos protegidos del usuario

Descripción: Para solucionar este problema, se mejoró la validación de enlaces simbólicos.

CVE-2025-24103: Zhongquan Li (@Guluisacat)

sips

Disponible para macOS Sonoma

Impacto: Es posible que el análisis de un archivo creado con fines malintencionados pueda provocar el cierre inesperado de la app

Descripción: Para solucionar este problema, se mejoró la comprobación.

CVE-2025-24139: Hossein Lotfi (@hosselot) del programa Zero Day Initiative de Trend Micro

SMB

Disponible para macOS Sonoma

Impacto: Una app podía provocar el cierre inesperado del sistema o dañar la memoria del kernel.

Descripción: Para solucionar este problema, se mejoró el manejo de la memoria.

CVE-2025-24151: Un investigador anónimo

Spotlight

Disponible para macOS Sonoma

Impacto: Es posible que una app creada con fines malintencionados divulgue información confidencial del usuario

Descripción: Para solucionar este problema, se mejoró la administración del estado.

CVE-2025-24138: Rodolphe BRUNETTI (@eisw0lf) de Lupus Nova

StorageKit

Disponible para macOS Sonoma

Impacto: Es posible que una app pueda modificar partes protegidas del sistema de archivos.

Descripción: Se solucionó un problema de configuración mediante restricciones adicionales.

CVE-2024-44243: Jonathan Bar Or (@yo_yo_yo_jbo) de Microsoft, Mickey Jin (@patch1t)

StorageKit

Disponible para macOS Sonoma

Impacto: Es posible que un atacante local pueda aumentar sus privilegios

Descripción: Se mejoró la validación para solucionar un problema de permisos.

CVE-2025-24176: Yann GASCUEL de Alter Solutions

TV App

Disponible para macOS Sonoma

Impacto: Es posible que una app pueda obtener acceso a información confidencial de ubicación

Descripción: Para solucionar este problema, se mejoró la protección de datos.

CVE-2025-24092: Adam M.

WebContentFilter

Disponible para macOS Sonoma

Impacto: Un atacante podía provocar el cierre inesperado del sistema o dañar la memoria del kernel.

Descripción: Se mejoró la validación de entradas para solucionar un problema de escritura fuera de los límites.

CVE-2025-24154: Un investigador anónimo

WindowServer

Disponible para macOS Sonoma

Impacto: Un atacante podía provocar el cierre inesperado de la app.

Descripción: Se mejoró la administración de la vida útil de los objetos para solucionar este problema.

CVE-2025-24120: PixiePoint Security

Xsan

Disponible para macOS Sonoma

Impacto: Una app podía aumentar los privilegios.

Descripción: Se solucionó un problema de desbordamiento de enteros mejorando la validación de entradas.

CVE-2025-24156: Un investigador anónimo

Otros agradecimientos

sips

Queremos mostrar nuestro agradecimiento por su ayuda a Hossein Lotfi (@hosselot) del programa Zero Day Initiative de Trend Micro.

Static Linker

Nos gustaría darle las gracias a Holger Fuhrmannek por su ayuda.