Apple har utökat patcharna för en noll-dagssårbarhet i CoreGraphics till äldre iPhone- och iPad-modeller. Företaget uppgav att sårbarheten kan ha utnyttjats i en ”extremt sofistikerad” attack riktad mot vissa personer med iOS-versioner före iOS 27.
Felet, som spåras som CVE-2026-86950, upptäcktes av Meta Product Security och är en skrivning utanför minnesgränsen. Apple uppgav att behandling av en skadligt utformad fil kan leda till att godtycklig kod körs. Företaget åtgärdade problemet genom förbättrad gränskontroll.
Apple patchade först sårbarheten i september för enheter med iOS 26.7.1 och iPadOS 26.7.1, samt macOS Tahoe 26.7.1 och macOS Sequoia 15.8.1. Veckans bakporterade patchar omfattar iPhone XS, iPhone XS Max och iPhone XR; iPad 7th generation; iPad Air 4th generation och senare modeller; iPad 9th generation och senare modeller; samt iPad mini 6th generation och senare modeller.
Apple uppgav att sårbarheten användes i mycket riktade attacker. Företaget har nu åtgärdat två noll-dagssårbarheter som utnyttjats i attacker i år. Den andra, CVE-2026-20700, var ett kodkörningsfel i dyld som patchades i februari.
Kommentarer
0Inga kommentarer ännu. Skriv den första.