CVE-2025-43529
Se abordó un problema de use-after-free con una mejor gestión de memoria. Este problema se corrigió en Safari 26.2, iOS 18.7.3 y iPadOS 18.7.3, iOS 26.2 y iPadOS 26.2, macOS Tahoe 26.2, tvOS 26.2, visionOS 26.2, watchOS 26.2. El procesamiento de contenido web creado con fines maliciosos puede provocar la ejecución de código arbitrario. Apple tiene conocimiento de un informe según el cual este problema podría haber sido explotado en un ataque extremadamente sofisticado contra personas específicas seleccionadas como objetivo en versiones de iOS anteriores a iOS 26. CVE-2025-14174 también fue emitido en respuesta a este informe.
Explotada activamente
- En el catálogo CISA de vulnerabilidades explotadas desde el 15 dic 2025
- Las agencias federales de EE. UU. deben corregirla antes del 5 ene 2026 (BOD 22-01)
- Atacada 6 días antes de que la vulnerabilidad se hiciera pública
Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.
Fuente: CISA KEV · 8 sept 2026 8 sept 2026 19 abr 2026 18 mar 2026 18 mar 2026 20 ene 2026
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:HProductos afectados
| Fabricantes | Producto | Versiones |
|---|---|---|
| apple | safari | < 26.2 |
| apple | ipados | < 18.7.3 |
| apple | iphone os | < 18.7.3 |
| apple | macos | < 26.2 |
| apple | tvos | < 26.2 |
| apple | visionos | < 26.2 |
| apple | watchos | < 26.2 |
Artículos relacionados
APTCoruna y DarkSword: los exploits avanzados para iOS acaban en manos de los ciberdelincuentes
Coruna y DarkSword: exploits iOS para vigilancia mercenaria ahora en manos de ciberdelincuentes, con miles de dominios comprometidos.
VulnerabilidadesApple corrige una vulnerabilidad de memoria en CoreGraphics vinculada a ataques selectivos contra iPhone
Apple corrige CVE-2026-86950 en CoreGraphics: fallo grave que permitía ejecución de código con archivo malicioso en ataques a iPhone.
This product uses the NVD API but is not endorsed or certified by the NVD.
La descripción técnica es una traducción nuestra del texto original de NVD, en inglés.