{"id":31890,"date":"2026-03-06T12:32:55","date_gmt":"2026-03-06T10:32:55","guid":{"rendered":"https:\/\/www.kaspersky.es\/blog\/?p=31890"},"modified":"2026-03-06T12:32:55","modified_gmt":"2026-03-06T10:32:55","slug":"exiftool-macos-picture-vulnerability-mitigation-cve-2026-3102","status":"publish","type":"post","link":"https:\/\/www.kaspersky.es\/blog\/exiftool-macos-picture-vulnerability-mitigation-cve-2026-3102\/31890\/","title":{"rendered":"La vulnerabilidad de ExifTool: c\u00f3mo una imagen puede infectar los sistemas macOS"},"content":{"rendered":"

\u00bfSe puede infectar un ordenador con malware simplemente procesando una fotograf\u00eda, en particular si el ordenador es un Mac, que muchas personas consideran (sin raz\u00f3n) que es inherentemente resistente al malware? Resulta que la respuesta es s\u00ed, si est\u00e1s usando una versi\u00f3n vulnerable de ExifTool o una de las muchas aplicaciones creadas a partir de ella.<\/p>\n

ExifTool es una soluci\u00f3n de c\u00f3digo abierto muy extendida para leer, escribir y editar metadatos de im\u00e1genes. Es la herramienta de referencia para fotograf\u00eda y archivos digitales, y se utiliza ampliamente en an\u00e1lisis de datos, an\u00e1lisis forenses digitales y periodismo de investigaci\u00f3n.<\/p>\n

Nuestro Equipo de An\u00e1lisis e Investigaci\u00f3n Global ha descubierto una vulnerabilidad cr\u00edtica, registrada como CVE-2026-3102<\/a>, que se activa durante el procesamiento de archivos de imagen maliciosos que contienen comandos de shell incrustados dentro de sus metadatos. Cuando una versi\u00f3n vulnerable de ExifTool en macOS procesa dicho archivo, se ejecuta el comando. Esto permite que un actor de amenazas realice acciones no autorizadas en el sistema, como descargar y ejecutar una carga desde un servidor remoto.<\/p>\n

En esta publicaci\u00f3n, desglosamos c\u00f3mo funciona este exploit, proporcionamos recomendaciones de defensa pr\u00e1cticas y explicamos c\u00f3mo verificar si tu sistema es vulnerable.<\/p>\n

\u00bfQu\u00e9 es ExifTool?<\/h2>\n

ExifTool<\/a> es una aplicaci\u00f3n gratuita de c\u00f3digo abierto que aborda un requisito de nicho pero cr\u00edtico: extrae metadatos de los archivos y permite el procesamiento tanto de esos datos como de los propios archivos. Los metadatos son la informaci\u00f3n integrada en la mayor\u00eda de los formatos de archivo modernos<\/a> que describe o complementa el contenido principal de un archivo. Por ejemplo, en una pista de m\u00fasica, los metadatos son el nombre del artista, el t\u00edtulo de la canci\u00f3n, el g\u00e9nero, el a\u00f1o de lanzamiento, la portada del \u00e1lbum, etc. Para las fotograf\u00edas, los metadatos por lo general consisten en la fecha y la hora de la captura, las coordenadas de GPS, la configuraci\u00f3n de ISO y velocidad de obturaci\u00f3n, y la marca y el modelo de la c\u00e1mara. Incluso los documentos de Office almacenan metadatos, como el nombre del autor, el tiempo total de edici\u00f3n y la fecha de creaci\u00f3n original.<\/p>\n

ExifTool es la herramienta l\u00edder del sector en t\u00e9rminos del gran volumen de formatos de archivo compatibles, as\u00ed como la profundidad, exactitud y versatilidad de sus capacidades de procesamiento. Los casos de uso comunes incluyen los siguientes:<\/p>\n