Apple lanzó iOS 18.4.1, iPadOS 18.4.1,MacOS SecuoyaLas actualizaciones 15.4.1, tvOS 18.4.1 y visionOS 2.4.1 incluyenpara dos vulnerabilidades importantessolución, lo que significa que todos los usuarios deben instalar software nuevo lo antes posible. Apple dijo que ha sido informada de que las vulnerabilidades pueden haber sido ampliamente explotadas y que las vulnerabilidades de seguridad podrían usarse para "ataques extremadamente sofisticados contra usuarios objetivo específicos".
Uno de los problemas que afecta a CoreAudio tiene que ver con archivos de audio creados con fines malintencionados. El manejo de transmisiones de audio en archivos multimedia puede provocar la ejecución de código. Apple ha solucionado el problema de corrupción de la memoria mejorando la comprobación de límites.
Otra vulnerabilidad afecta el código de autenticación del puntero, lo que permite a un atacante con permisos arbitrarios de lectura y escritura eludir la funcionalidad de autenticación del puntero que evita la manipulación de la memoria. Apple eliminó el código vulnerable para evitar que se explotara la falla.
Todas las actualizaciones ya están disponibles y se centran principalmente en correcciones de seguridad. iOS 18.4.1 también resuelve un problema que puede provocar que CarPlay inalámbrico no funcione correctamente en algunos vehículos.