CVE-2026-20700
Vulnerabilidad de desbordamiento de búfer múltiple en Apple
- Publicado
- 11 feb 2026
- Actualizado
- 2 abr 2026
- Asignación de CNA
- apple
- Evidencia observada
- 12 feb 2026
CVSS primario
nvd · CVSS 3.1
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:HBajo · próximos 30 días
- Percentil
- 72,1 %
- Fecha del modelo
- 23 oct 2026
EPSS es una estimación estadística, no una certeza o una medida de impacto. Combínelo con CVSS, estado KEV, exposición y su entorno.
CISA conocida explotada
Este CVE aparece en el catálogo de vulnerabilidades explotadas conocidas de CISA.
Resumen
Se abordó un problema de corrupción de memoria con una gestión de estado mejorada. Este problema está solucionado en watchOS 26.3, tvOS 26.3, macOS Tahoe 26.3, visionOS 26.3, iOS 26.3 y iPadOS 26.3. Un atacante con capacidad de escritura en memoria podría ejecutar código arbitrario. Apple tiene conocimiento de un informe que indica que este problema podría haber sido explotado en un ataque extremadamente sofisticado contra individuos específicos y dirigidos en versiones de iOS anteriores a iOS 26. CVE-2025-14174 y CVE-2025-43529 también se emitieron en respuesta a este informe.
Fuentes
Exploit de prueba de concepto para CVE-2026-20700, que demuestra una vulnerabilidad específica con un payload de explotación binaria para pruebas y validación de seguridad.
PoC que demuestra dyld como un oráculo de firma PAC mediante fixups encadenados Mach-O hechos a mano en arm64e, logrando escrituras controladas de punteros válidos PAC y ejecución de callbacks de despacho en iOS.
Uso responsable
Utilice información sobre vulnerabilidades solo en sistemas de su propiedad o que esté autorizado a probar. Kitploit enlaza con metadatos de investigación pública y no almacena código de explotación ni cargas útiles maliciosas.