CVE-2026-20700
CVE-2026-20700
Em resumo
Uma falha de corrupção de memória em sistemas operacionais Apple (iOS, macOS, tvOS, visionOS, watchOS) permite que um atacante com capacidade de escrever na memória execute código malicioso. Relatos indicam que essa vulnerabilidade foi explorada em ataques reais.
Detalhe técnico
Corrupção de memória (CWE-119) no gerenciamento de estado de múltiplas plataformas Apple. Um atacante com capacidade de escrita em memória pode executar código arbitrário explorando o gerenciamento inadequado de estado. Corrigido em iOS 26.3, iPadOS 26.3, macOS Tahoe 26.3, tvOS 26.3, visionOS 26.3 e watchOS 26.3.
Resumo gerado e traduzido por IA a partir da descrição oficial.
A memory corruption issue was addressed with improved state management. This issue is fixed in iOS 26.3 and iPadOS 26.3, macOS Tahoe 26.3, tvOS 26.3, visionOS 26.3, watchOS 26.3. An attacker with memory write capability may be able to execute arbitrary code. Apple is aware of a report that this issue may have been exploited in an extremely sophisticated attack against specific targeted individuals on versions of iOS before iOS 26. CVE-2025-14174 and CVE-2025-43529 were also issued in response to this report.
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
PoCs públicas encontradas — 2
githubgithub.com/R3n3r0/CVE-2026-20700★ 8githubgithub.com/notthemystery/CVE-2026-20700-POC-that-ll-never-work★ 0⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.
Quer saber se a sua infraestrutura está exposta a isto?
Falar com a TrueHacking →