Apple déploie des correctifs pour une faille zero-day sur d'anciens modèles d'iPhone et d'iPad

gray stainless steel padlock — Basil James / Unsplash

Apple a adapté des correctifs de sécurité, initialement publiés le mois dernier, pour des modèles plus anciens d'iPhone et d'iPad. Cette mesure vise à corriger un bug zero-day qui a été exploité lors d'attaques ciblées et extrêmement sophistiquées contre des appareils iOS.

La vulnérabilité, identifiée sous la référence CVE-2026-86950, concerne CoreGraphics. Ce framework est utilisé pour le rendu d'images, le dessin de texte et les graphiques vectoriels bidimensionnels sur iOS, macOS, iPadOS, watchOS et tvOS. Meta Product Security a découvert cette faiblesse d'écriture hors limites. Apple a précisé que le traitement d'un fichier malveillant pourrait permettre l'exécution de code arbitraire.

L'exploitation de ce type de faille peut permettre à des attaquants de corrompre des données, de faire planter des programmes ou d'obtenir l'exécution d'un code à distance en écrivant des données en dehors du tampon de mémoire alloué. Apple a indiqué que ce problème a pu être exploité contre des individus ciblés sur des versions d'iOS antérieures à iOS 27.

Les correctifs de cette semaine s'adressent notamment à l'iPhone XS, l'iPhone XS Max, l'iPhone XR, l'iPad de 7e génération, l'iPad Air de 4e génération et versions ultérieures, l'iPad de 9e génération et versions ultérieures, ainsi que l'iPad mini de 6e génération et versions ultérieures. Auparavant, en septembre, Apple avait déjà corrigé cette faille pour les appareils utilisant iOS 26.7.1, iPadOS 26.7.1, macOS Tahoe 26.7.1 et macOS Sequoia 15.8.1.