苹果修复可能在定向攻击中被利用的CoreGraphics漏洞

苹果公司发布了安全更新，以解决其表示可能在定向攻击中被利用的旧版本iOS、iPadOS和macOS中的一个漏洞。

该漏洞被追踪为CVE-2026-86950，涉及影响CoreGraphics组件的越界写入，这可能导致在处理恶意构造的文件时执行任意代码。

这家iPhone制造商表示，该问题通过改进的边界检查得以解决。它感谢Meta产品安全团队发现并报告了该问题。

“苹果公司意识到有报告称，该问题可能在针对特定目标个体的极其复杂的攻击中被利用，影响了iOS 27之前的版本，”它补充道。

然而，该公司没有提供有关有多少个体受到攻击、这些尝试是否成功或CVE-2026-86950首次被利用的时间的详细信息。

该缺陷已在以下设备和操作系统版本中得到解决 -

iOS 26.7.1和iPadOS 26.7.1 - iPhone 11及更高版本、iPad Pro 12.9英寸第三代及更高版本、iPad Pro 11英寸第一代及更高版本、iPad Air第三代及更高版本、iPad第八代及更高版本，以及iPad mini第五代及更高版本

macOS Tahoe 26.7.1 - 运行macOS Tahoe的Mac

macOS Sequoia 15.8.1 - 运行macOS Sequoia的Mac

今年二月早些时候，苹果公司解决了dyld中的一个内存损坏问题（CVE-2026-20700，CVSS评分：7.8），它表示该问题已在复杂的网络攻击中被武器化。

觉得这篇文章有趣吗？请在Google News、Twitter和LinkedIn上关注我们，以阅读更多我们发布的独家内容。

相关漏洞

CVE-2026-86950 CVSS 8.8 HIGH Analyzed

CVE-2026-86950 - Apple Multiple Products Out-of-Bounds Write Vulnerability - [Actively Exploited]

An out-of-bounds write issue was addressed with improved bounds checking. This issue is fixed in iOS 26.7.1 and iPadOS 26.7.1, macOS Sequoia 15.8.1, macOS Tahoe 26.7.1. Processing a maliciously crafted file may lead to arbitrary code execution. Apple is aware of a report that this issue may have been exploited in an extremely sophisticated attack against specific targeted individuals on versions of iOS before iOS 27.

CVE-2026-20700 CVSS 7.8 HIGH Analyzed

CVE-2026-20700 - Apple Multiple Buffer Overflow Vulnerability - [Actively Exploited]

A memory corruption issue was addressed with improved state management. This issue is fixed in iOS 26.3 and iPadOS 26.3, macOS Tahoe 26.3, tvOS 26.3, visionOS 26.3, watchOS 26.3. An attacker with memory write capability may be able to execute arbitrary code. Apple is aware of a report that this issue may have been exploited in an extremely sophisticated attack against specific targeted individuals on versions of iOS before iOS 26. CVE-2025-14174 and CVE-2025-43529 were also issued in response to this report.

苹果修复可能在定向攻击中被利用的CoreGraphics漏洞

相关漏洞

更多来自 The Hacker News