Descripción
Apple iOS, iPadOS, macOS, watchOS y visionOS contienen una vulnerabilidad no especificada al procesar una foto o un video maliciosamente manipulado compartido mediante un iCloud Link.
Acción recomendada
Aplicar las mitigaciones del fabricante y, en servicios en la nube, seguir las recomendaciones de seguridad del proveedor; si no hay mitigaciones disponibles, discontinuar el uso del producto.
Referencia de CISA para agencias federales de EE. UU.: BOD 22-01.
Referencias
- Aviso de support.apple.com support.apple.com/en-us/122174
- Aviso de support.apple.com support.apple.com/en-us/122173
- Aviso de support.apple.com support.apple.com/en-us/122900
- Aviso de support.apple.com support.apple.com/en-us/122901
- Aviso de support.apple.com support.apple.com/en-us/122902
- Aviso de support.apple.com support.apple.com/en-us/122903
- Aviso de support.apple.com support.apple.com/en-us/122904
- Ficha en NVD (NIST) nvd.nist.gov/vuln/detail/CVE-2025-43200
Ver el texto original en inglés (CISA)
Apple Multiple Products Unspecified Vulnerability
Apple iOS, iPadOS, macOS, watchOS, and visionOS, contain an unspecified vulnerability when processing a maliciously crafted photo or video shared via an iCloud Link.
Required action: Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.
Notes: https://support.apple.com/en-us/122174 ; https://support.apple.com/en-us/122173 ; https://support.apple.com/en-us/122900 ; https://support.apple.com/en-us/122901 ; https://support.apple.com/en-us/122902 ; https://support.apple.com/en-us/122903 ; https://support.apple.com/en-us/122904 ; https://nvd.nist.gov/vuln/detail/CVE-2025-43200
Otras vulnerabilidades de Apple en el catálogo
- CVE-2026-86950 Vulnerabilidad de escritura fuera de límites en varios productos de Apple Alta 29-09-2026
- CVE-2026-65400 Vulnerabilidad de autenticación incorrecta en Apple macOS Alta 18-08-2026
- CVE-2025-43520 Vulnerabilidad de desbordamiento de búfer clásico en varios productos de Apple Alta 20-03-2026
- CVE-2025-43510 Vulnerabilidad de bloqueo incorrecto en varios productos de Apple Alta 20-03-2026
- CVE-2025-31277 Vulnerabilidad de desbordamiento de búfer en varios productos de Apple Alta 20-03-2026