CVE-2026-86950 Escritura fuera de límites en iOS y iPadOS

Qué es CVE-2026-86950

Una falla de escritura fuera de límites fue corregida con una mejor verificación de límites. Procesar un archivo maliciosamente diseñado puede derivar en ejecución de código arbitrario. Corregido en iOS 26.7.1, iPadOS 26.7.1, macOS Sequoia 15.8.1 y macOS Tahoe 26.7.1; Apple tiene conocimiento de un reporte de explotación en un ataque muy sofisticado contra individuos específicos en versiones de iOS anteriores a iOS 27.

Productos y versiones afectadas

• Apple iOS and iPadOS

  • hasta antes de 26.7.1

• Apple macOS

  • hasta antes de 15.8.1
  • hasta antes de 26.7.1

Qué hacer

1. Verificá si usás iOS and iPadOS y en qué versión: el rango afectado figura arriba.
2. Actualizá a la versión corregida que indique el fabricante en su aviso (ver referencias) o aplicá la mitigación que publique.
3. Priorizá la corrección: ya se usa en ataques reales, así que el riesgo de ataque es alto.
4. Revisá registros y accesos de los sistemas expuestos para descartar que se haya aprovechado antes de corregir.

Exploits y pruebas de concepto públicas

Código publicado por terceros. Puede ser malicioso: revisalo solo en un entorno aislado.

• jpdagostin0/CVE-2026-86950-POC ↗Proof of Concept for CVE-2026-86950PUBLICADO 21 OCT · 04:42

Calculadora CVSS

Abrir la calculadora completa →

Descripción original

An out-of-bounds write issue was addressed with improved bounds checking. This issue is fixed in iOS 26.7.1 and iPadOS 26.7.1, macOS Sequoia 15.8.1, macOS Tahoe 26.7.1. Processing a maliciously crafted file may lead to arbitrary code execution. Apple is aware of a report that this issue may have been exploited in an extremely sophisticated attack against specific targeted individuals on versions of iOS before iOS 27.

Referencias

• support.apple.com/en-us/149226
• support.apple.com/en-us/149228
• support.apple.com/en-us/149229
• www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2026-86950GOVERNMENT-RESOURCE
• seclists.org/fulldisclosure/2026/Sep/89
• seclists.org/fulldisclosure/2026/Sep/90
• seclists.org/fulldisclosure/2026/Sep/91

Historial de la alerta

1. 21 OCT · 04:42EXPLOIT PÚBLICO Se publicó el repositorio jpdagostin0/CVE-2026-86950-POC.

CÓMO SE HIZOResumen traducido automáticamente al español a partir de la descripción original. Ante dudas, la descripción original y las referencias del fabricante son la fuente de verdad. Cómo funciona.