Descripción
Apple iOS, macOS, tvOS, watchOS y visionOS contienen una vulnerabilidad de restricción incorrecta de operaciones dentro de los límites de un búfer de memoria que podría permitir a un atacante con capacidad de escritura en memoria ejecutar código arbitrario.
Acción recomendada
Aplicar las mitigaciones del fabricante y, en servicios en la nube, seguir las recomendaciones de seguridad del proveedor; si no hay mitigaciones disponibles, discontinuar el uso del producto.
Referencia de CISA para agencias federales de EE. UU.: BOD 22-01.
Referencias
- Aviso de support.apple.com support.apple.com/en-us/126346
- Aviso de support.apple.com support.apple.com/en-us/126348
- Aviso de support.apple.com support.apple.com/en-us/126351
- Aviso de support.apple.com support.apple.com/en-us/126352
- Aviso de support.apple.com support.apple.com/en-us/126353
- Ficha en NVD (NIST) nvd.nist.gov/vuln/detail/CVE-2026-20700
Ver el texto original en inglés (CISA)
Apple Multiple Buffer Overflow Vulnerability
Apple iOS, macOS, tvOS, watchOS, and visionOS contain an improper restriction of operations within the bounds of a memory buffer vulnerability that could allow an attacker with memory write the capability to execute arbitrary code.
Required action: Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.
Notes: https://support.apple.com/en-us/126346 ; https://support.apple.com/en-us/126348 ; https://support.apple.com/en-us/126351 ; https://support.apple.com/en-us/126352 ; https://support.apple.com/en-us/126353 ; https://nvd.nist.gov/vuln/detail/CVE-2026-20700
Otras vulnerabilidades de Apple en el catálogo
- CVE-2026-86950 Vulnerabilidad de escritura fuera de límites en varios productos de Apple Alta 29-09-2026
- CVE-2026-65400 Vulnerabilidad de autenticación incorrecta en Apple macOS Alta 18-08-2026
- CVE-2025-43520 Vulnerabilidad de desbordamiento de búfer clásico en varios productos de Apple Alta 20-03-2026
- CVE-2025-43510 Vulnerabilidad de bloqueo incorrecto en varios productos de Apple Alta 20-03-2026
- CVE-2025-31277 Vulnerabilidad de desbordamiento de búfer en varios productos de Apple Alta 20-03-2026