文章总结： 苹果发布安全更新，修复CoreGraphics组件中的越界写入漏洞CVE-2026-86950，该漏洞可能已被用于定向攻击，影响旧版iOS、iPadOS和macOS。苹果通过改进边界检查修复，由Meta产品安全团队发现。建议用户及时更新系统至修复版本，以防范潜在风险。 综合评分： 75 文章分类： 漏洞分析,漏洞预警,应急响应

苹果修复或已用于定向攻击的 CoreGraphics 漏洞

Ravie Lakshmanan Ravie Lakshmanan

代码卫士

2026年9月30日 08:46 北京

在小说阅读器读本章

去阅读

在公众号小说中沉浸阅读

  聚焦源代码安全，网罗国内外最新资讯！

编译：代码卫士

苹果公司发布安全更新，修复旧版iOS、iPadOS和macOS中的漏洞CVE-2026-86950，并表示该漏洞可能已被用于定向攻击活动中。

该漏洞是影响 CoreGraphics 组件的越界写入漏洞，在处理恶意构造的文件时可能导致任意代码执行。苹果表示已通过改进边界检查修复该漏洞，并提到由Meta 产品安全团队发现并报送。

苹果补充表示：“苹果了解到有报告称该问题可能已用于极其复杂的攻击活动中，该攻击针对使用 iOS 27 之前版本的特定个体。”不过该公司并没有详细说明有多少个人成为目标、这些尝试中是否有成功案例，或者该漏洞的首次利用发生在何时。

该漏洞已在以下设备和操作系统版本中修复：

• iOS 26.7.1 和 iPadOS 26.7.1——iPhone 11 及后续机型、iPad Pro 12.9 英寸第 3 代及后续机型、iPad Pro 11 英寸第 1 代及后续机型、iPad Air 第 3 代及后续机型、iPad 第 8 代及后续机型，以及 iPad mini 第 5 代及后续机型；
• macOS Tahoe 26.7.1——运行 macOS Tahoe 的 Mac；
• macOS Sequoia 15.8.1——运行 macOS Sequoia 的 Mac。

今年 2 月早些时候，苹果公司修复了位于 dyld 中的一个内存损坏漏洞（CVE-2026-20700，CVSS 评分：7.8），并表示该漏洞已被用于复杂的网络攻击活动中。

代码卫士试用地址：https://sast.qianxin.com/

开源卫士试用地址：https://oss.qianxin.com/

推荐阅读

塔塔电子数据泄露，苹果和特斯拉机密供应链信息遭暴露

苹果紧急修复可导致 FBI 恢复已删除 Signal 消息的漏洞

苹果新 0day 漏洞已用于“极其复杂的”攻击

苹果紧急修复两个已遭利用的 0day 漏洞

苹果零点击 RCE 漏洞最高赏金翻倍，可达500多万美元

原文链接

https://thehackernews.com/2026/09/apple-patches-coregraphics-flaw.html

题图：Pixabay License

本文由奇安信编译，不代表奇安信观点。转载请注明“转自奇安信代码卫士 https://codesafe.qianxin.com”。

奇安信代码卫士 (codesafe)

国内首个专注于软件开发安全的产品线。

    觉得不错，就点个 “在看” 或 “赞”

免责声明：

本文所载程序、技术方法仅面向合法合规的安全研究与教学场景，旨在提升网络安全防护能力，具有明确的技术研究属性。

任何单位或个人未经授权，将本文内容用于攻击、破坏等非法用途的，由此引发的全部法律责任、民事赔偿及连带责任，均由行为人独立承担，本站不承担任何连带责任。

本站内容均为技术交流与知识分享目的发布，若存在版权侵权或其他异议，请通过邮件联系处理，具体联系方式可点击页面上方的联系我。

本文转载自：代码卫士 Ravie Lakshmanan Ravie Lakshmanan《苹果修复或已用于定向攻击的 CoreGraphics 漏洞》