Apple brengt CoreGraphics zero-day patches uit voor oudere iPhones

Code is displayed on a computer monitor — Rob Wingate / Unsplash

Apple heeft beveiligingspatches, die vorige maand zijn uitgebracht, backported naar oudere iPhones en iPads om een zero-day bug aan te pakken die werd uitgebuit in "uiterst verfijnde" gerichte aanvallen op iOS-apparaten.

De kwetsbaarheid werd in september gepatcht voor apparaten die draaien op iOS 26.7.1 en iPadOS 26.7.1, macOS Tahoe 26.7.1, en macOS Sequoia 15.8.1.

Meta Product Security ontdekte deze out-of-bounds write kwetsbaarheid (getrackt als CVE-2026-86950) in CoreGraphics, een framework dat wordt gebruikt voor tweedimensionale vectorgraphics, teksttekening, en afbeeldingsrendering op iOS, macOS, iPadOS, watchOS, en tvOS.

Succesvolle exploitatie van out-of-bounds write beveiligingsproblemen kan aanvallers in staat stellen programma's te laten crashen, gegevens te beschadigen of op afstand code uit te voeren door gegevens buiten de toegewezen geheugenbuffer te schrijven.

"Apple is zich bewust van een rapport dat dit probleem mogelijk is uitgebuit in een uiterst verfijnde aanval tegen specifieke doelgerichte individuen op versies van iOS voor iOS 27," waarschuwde Apple op maandag.

Met de beveiligingspatches van deze week heeft Apple deze kwetsbaarheid nu ook aangepakt op iPhone XS, iPhone XS Max, iPhone XR, iPad 7e generatie, iPad Air 4e generatie en later, iPad 9e generatie en later, en iPad mini 6e generatie en later.

Hoewel Apple aangaf dat CVE-2026-86950 alleen wordt uitgebuit in sterk gerichte aanvallen, wordt sterk aangeraden om deze backported patches te installeren om potentiële aanvallen te blokkeren.