苹果修复或已用于定向攻击的 CoreGraphics 漏洞
Ravie Lakshmanan 2026-09-30 08:46 北京
速修复
聚焦源代码安全，网罗国内外最新资讯！
苹果公司发布安全更新，修复旧版 iOS、iPadOS 和 macOS 中的漏洞CVE-2026-86950，并表示该漏洞可能已被用于定向攻击活动中。
该漏洞是影响 CoreGraphics 组件的越界写入漏洞，在处理恶意构造的文件时可能导致任意代码执行。苹果表示已通过改进边界检查修复该漏洞，并提到由Meta 产品安全团队发现并报送。
苹果补充表示：“苹果了解到有报告称该问题可能已用于极其复杂的攻击活动中，该攻击针对使用 iOS 27 之前版本的特定个体。”不过该公司并没有详细说明有多少个人成为目标、这些尝试中是否有成功案例，或者该漏洞的首次利用发生在何时。
该漏洞已在以下设备和操作系统版本中修复：
iOS 26.7.1 和 iPadOS 26.7.1——iPhone 11 及后续机型、iPad Pro 12.9 英寸第 3 代及后续机型、iPad Pro 11 英寸第 1 代及后续机型、iPad Air 第 3 代及后续机型、iPad 第 8 代及后续机型，以及 iPad mini 第 5 代及后续机型；
macOS Tahoe 26.7.1——运行 macOS Tahoe 的 Mac；
macOS Sequoia 15.8.1——运行 macOS Sequoia 的 Mac。
今年 2 月早些时候，苹果公司修复了位于 dyld 中的一个内存损坏漏洞（CVE-2026-20700，CVSS 评分：7.8），并表示该漏洞已被用于复杂的网络攻击活动中。
代码卫士试用地址：https://sast.qianxin.com/
开源卫士试用地址：https://oss.qianxin.com/
原文链接
https://thehackernews.com/2026/09/apple-patches-coregraphics-flaw.html
题图：Pixabay License
本文由奇安信编译，不代表奇安信观点。转载请注明“转自奇安信代码卫士 https://codesafe.qianxin.com”。
奇安信代码卫士 (codesafe)
国内首个专注于软件开发安全的产品线。
觉得不错，就点个 “在看” 或 "赞”
本文转载自微信公众号「代码卫士」，查看原文。版权归原作者所有，如有侵权请联系删除。