Descripción
Apple watchOS, iOS, iPadOS, macOS, visionOS y tvOS contienen una vulnerabilidad de desbordamiento de búfer clásico que podría permitir a una aplicación maliciosa provocar el cierre inesperado del sistema o escribir en la memoria del kernel.
Acción recomendada
Aplicar las mitigaciones del fabricante y, en servicios en la nube, seguir las recomendaciones de seguridad del proveedor; si no hay mitigaciones disponibles, discontinuar el uso del producto.
Referencia de CISA para agencias federales de EE. UU.: BOD 22-01.
Referencias
- Aviso de support.apple.com support.apple.com/en-us/125632
- Aviso de support.apple.com support.apple.com/en-us/125633
- Aviso de support.apple.com support.apple.com/en-us/125634
- Aviso de support.apple.com support.apple.com/en-us/125635
- Aviso de support.apple.com support.apple.com/en-us/125636
- Aviso de support.apple.com support.apple.com/en-us/125637
- Aviso de support.apple.com support.apple.com/en-us/125638
- Aviso de support.apple.com support.apple.com/en-us/125639
- Ficha en NVD (NIST) nvd.nist.gov/vuln/detail/CVE-2025-43520
Ver el texto original en inglés (CISA)
Apple Multiple Products Classic Buffer Overflow Vulnerability
Apple watchOS, iOS, iPadOS, macOS, visionOS, and tvOS contain a classic buffer overflow vulnerability which could allow a malicious application to cause unexpected system termination or write kernel memory.
Required action: Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.
Notes: https://support.apple.com/en-us/125632 ; https://support.apple.com/en-us/125633 ; https://support.apple.com/en-us/125634 ; https://support.apple.com/en-us/125635 ; https://support.apple.com/en-us/125636 ; https://support.apple.com/en-us/125637 ; https://support.apple.com/en-us/125638 ; https://support.apple.com/en-us/125639 ; https://nvd.nist.gov/vuln/detail/CVE-2025-43520
Otras vulnerabilidades de Apple en el catálogo
- CVE-2026-86950 Vulnerabilidad de escritura fuera de límites en varios productos de Apple Alta 29-09-2026
- CVE-2026-65400 Vulnerabilidad de autenticación incorrecta en Apple macOS Alta 18-08-2026
- CVE-2025-43510 Vulnerabilidad de bloqueo incorrecto en varios productos de Apple Alta 20-03-2026
- CVE-2025-31277 Vulnerabilidad de desbordamiento de búfer en varios productos de Apple Alta 20-03-2026
- CVE-2023-43000 Vulnerabilidad de uso después de liberar memoria (use-after-free) en varios productos de Apple Alta 05-03-2026