苹果修复或已用于定向攻击的 CoreGraphics 漏洞
Ravie Lakshmanan
Ravie Lakshmanan
代码卫士
2026年9月30日 08:46
北京
在小说阅读器读本章
去阅读
在公众号小说中沉浸阅读
聚焦源代码安全，网罗国内外最新资讯！
编译：代码卫士
苹果公司发布安全更新，修复旧版iOS、iPadOS和macOS中的漏洞CVE-2026-86950，并表示该漏洞可能已被用于定向攻击活动中。
该漏洞是影响 CoreGraphics 组件的越界写入漏洞，在处理恶意构造的文件时可能导致任意代码执行。苹果表示已通过改进边界检查修复该漏洞，并提到由Meta 产品安全团队发现并报送。
苹果补充表示：“苹果了解到有报告称该问题可能已用于极其复杂的攻击活动中，该攻击针对使用 iOS 27 之前版本的特定个体。”不过该公司并没有详细说明有多少个人成为目标、这些尝试中是否有成功案例，或者该漏洞的首次利用发生在何时。
该漏洞已在以下设备和操作系统版本中修复：
- iOS 26.7.1 和 iPadOS 26.7.1——iPhone 11 及后续机型、iPad Pro 12.9 英寸第 3 代及后续机型、iPad Pro 11 英寸第 1 代及后续机型、iPad Air 第 3 代及后续机型、iPad 第 8 代及后续机型，以及 iPad mini 第 5 代及后续机型；
- macOS Tahoe 26.7.1——运行 macOS Tahoe 的 Mac；
- macOS Sequoia 15.8.1——运行 macOS Sequoia 的 Mac。
今年 2 月早些时候，苹果公司修复了位于 dyld 中的一个内存损坏漏洞（CVE-2026-20700，CVSS 评分：7.8），并表示该漏洞已被用于复杂的网络攻击活动中。
代码卫士试用地址：https://sast.qianxin.com/
开源卫士试用地址：https://oss.qianxin.com/
推荐阅读
苹果紧急修复可导致 FBI 恢复已删除 Signal 消息的漏洞
原文链接
https://thehackernews.com/2026/09/apple-patches-coregraphics-flaw.html
题图：Pixabay License
本文由奇安信编译，不代表奇安信观点。转载请注明“转自奇安信代码卫士 https://codesafe.qianxin.com”。
奇安信代码卫士 (codesafe)
国内首个专注于软件开发安全的产品线。
觉得不错，就点个 “在看” 或 \"赞”
版权声明
本站仅做备份收录，仅供研究与教学参考之用。
读者将信息用于其他用途的，全部法律及连带责任由读者自行承担，本站不承担任何责任。
评论