CVE-2026-20700
Se solucionó un problema de corrupción de memoria con una gestión de estado mejorada. Este problema se ha corregido en iOS 26.3 y iPadOS 26.3, macOS Tahoe 26.3, tvOS 26.3, visionOS 26.3, watchOS 26.3. Un atacante con capacidad de escritura en memoria podría ejecutar código arbitrario. Apple tiene conocimiento de un informe según el cual este problema podría haber sido explotado en un ataque extremadamente sofisticado contra personas específicas determinadas en versiones de iOS anteriores a iOS 26. CVE-2025-14174 y CVE-2025-43529 también se emitieron en respuesta a este informe.
Explotada activamente
- En el catálogo CISA de vulnerabilidades explotadas desde el 12 feb 2026
- Las agencias federales de EE. UU. deben corregirla antes del 5 mar 2026 (BOD 22-01)
- Atacada 1 día antes de que la vulnerabilidad se hiciera pública
Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.
Fuente: CISA KEV · 8 sept 2026 19 abr 2026 18 mar 2026 18 mar 2026 12 mar 2026 12 feb 2026
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:HProductos afectados
| Fabricantes | Producto | Versiones |
|---|---|---|
| apple | ipados | < 26.3 |
| apple | iphone os | < 26.3 |
| apple | macos | < 26.3 |
| apple | tvos | < 26.3 |
| apple | visionos | < 26.3 |
| apple | watchos | < 26.3 |
Artículos relacionados
APTCoruna y DarkSword: los exploits avanzados para iOS acaban en manos de los ciberdelincuentes
Coruna y DarkSword: exploits iOS para vigilancia mercenaria ahora en manos de ciberdelincuentes, con miles de dominios comprometidos.
VulnerabilidadesApple corrige una vulnerabilidad de memoria en CoreGraphics vinculada a ataques selectivos contra iPhone
Apple corrige CVE-2026-86950 en CoreGraphics: fallo grave que permitía ejecución de código con archivo malicioso en ataques a iPhone.
This product uses the NVD API but is not endorsed or certified by the NVD.
La descripción técnica es una traducción nuestra del texto original de NVD, en inglés.