Apple patches CoreGraphics zero-day flaw exploited in attacks
BleepingComputer · 29 sept, 09:33
Qué hacer: Actualiza iOS a 26.7.1 o posterior, iPadOS a 26.7.1 o posterior, macOS Sequoia a 15.8.1 o Tahoe a 26.7.1.
Apple corrigió CVE-2026-20700, una vulnerabilidad de escritura fuera de límites en CoreGraphics explotada en ataques sofisticados dirigidos contra dispositivos iOS específicos. La falla permite ejecución remota de código al procesar archivos malformados y afecta a iPhone 11 y posteriores, iPad, Apple Watch y Mac. Se recomienda aplicar las actualizaciones inmediatamente.
La vulnerabilidad reside en CoreGraphics, un marco fundamental usado para gráficos vectoriales 2D, renderizado de imágenes y dibujo de texto en todo el ecosistema Apple (iOS, macOS, iPadOS, watchOS y tvOS). El fallo de escritura fuera de límites permite a atacantes escribir datos en memoria no asignada, lo que puede causar corrupción de datos o, en el peor caso, ejecución de código arbitrario.
Apple confirmó que el defecto fue explotado en ataques dirigidos sumamente sofisticados contra individuos específicos en versiones de iOS anteriores a iOS 27. La corrección se implementó mediante comprobación mejorada de límites en iOS 26.7.1, iPadOS 26.7.1, macOS Tahoe 26.7.1 y macOS Sequoia 15.8.1. Este es el segundo zero-day explotado en la naturaleza que Apple corrige desde principios de año; el otro fue en dyld en febrero (CVE-2026-20700).
Puntos clave
- CVE-2026-20700: escritura fuera de límites en CoreGraphics
- Afecta a iPhone 11+, iPad Pro 3ª generación+, iPad 8ª generación+, Mac con Sequoia 15.8.1 y Tahoe 26.7.1
- Explotado activamente en ataques sofisticados dirigidos contra individuos específicos
- Corregido en iOS 26.7.1, iPadOS 26.7.1, macOS Tahoe 26.7.1 y macOS Sequoia 15.8.1