CVE-2026-20700: fallo de gravedad alta en Apple macOS
Publicada el · Actualizada el
71Vexday Risk Score
Prioriza la corrección. Ella está bajo explotación confirmada por CISA y tiene prueba de concepto pública.
ssvc Actcvss 7.8epss 1.4%
de la publicación al arma101 días
Publicada en NVD11 feb
1ª PoC+101d
CISA KEV+1d
probabilidad de explotación
1.4%top 28% de las CVE
explotación observada
síCISA + VulnCheck
3 exploit(s) público(s)
Acción exigida por CISAplazo federal: 2026-03-05
Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.
En resumen
Una falla de corrupción de memoria en sistemas operativos Apple (iOS, macOS, tvOS, visionOS, watchOS) permite que un atacante con capacidad de escritura en memoria ejecute código malicioso. Se reporta que esta vulnerabilidad ha sido explotada en ataques reales.
Detalle técnico
Corrupción de memoria (CWE-119) en la gestión de estado de múltiples plataformas Apple. Un atacante con capacidad de escritura en memoria puede ejecutar código arbitrario mediante la explotación de la gestión inadecuada de estado. Se corrigió en iOS 26.3, iPadOS 26.3, macOS Tahoe 26.3, tvOS 26.3, visionOS 26.3 y watchOS 26.3.
Resumen generado y traducido por IA a partir de la descripción oficial.
A memory corruption issue was addressed with improved state management. This issue is fixed in iOS 26.3 and iPadOS 26.3, macOS Tahoe 26.3, tvOS 26.3, visionOS 26.3, watchOS 26.3. An attacker with memory write capability may be able to execute arbitrary code. Apple is aware of a report that this issue may have been exploited in an extremely sophisticated attack against specific targeted individuals on versions of iOS before iOS 26. CVE-2025-14174 and CVE-2025-43529 were also issued in response to this report.