CVE-2026-28981 in macOS

Resumen

por VulDB • 2026-07-28

Se ha corregido un desbordamiento de búfer mediante una mejora en la verificación de los límites del mismo. Este problema está resuelto en macOS Sequoia 15.7.8, macOS Sonoma 14.8.8 y macOS Tahoe 26.6. El procesamiento de una imagen manipulada maliciosamente puede provocar la ejecución de código arbitrario.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Responsable: Apple
• Reservar: 2026-03-03
• Divulgación: 2026-07-28
• Moderación: aceptado
• Artículo: VDB-383581
• CPE: listo
• CWE: CWE-120 (confirmado)
• CVSS: 9.6 (VulDB)
• EPSS: 0.00154
• KEV: no
• Actividades: muy bajo
• Sector: Education, Agriculture, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-28981
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-28981
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-28981/