CVE-2026-86950
Sfruttamento noto · CISA KEV
CVSS 8.8 HIGH: an out-of-bounds write issue was addressed with improved bounds checking.
Data di correzione federale CISA 2 ott · data superata
Vulnerabilità ed exploit · Exploit zero-day
Apple ha portato su iOS e iPadOS 18.7.11 la correzione di CVE-2026-86950, zero-day di CoreGraphics già sfruttato in attacchi. La falla era stata corretta a fine settembre su altre versioni dei sistemi Apple; i dispositivi ancora su iOS e iPadOS 18 ricevono ora la patch.
CoreGraphics gestisce grafica e immagini. Contenuti costruiti ad hoc potevano farlo scrivere oltre lo spazio assegnato, alterando la memoria oltre i limiti previsti. Apple non ha reso pubblici i dettagli degli attacchi né chiarito come veniva consegnato il contenuto o quale interazione fosse necessaria.
La patch chiude la vulnerabilità, ma non chiarisce se un dispositivo gestito sia stato preso di mira o compromesso: l'assenza di dettagli pubblici lascia incerta l'esposizione già avvenuta.
3 fonti · 3 ore fa
Sfruttamento noto · CISA KEV
CVSS 8.8 HIGH: an out-of-bounds write issue was addressed with improved bounds checking.
Data di correzione federale CISA 2 ott · data superata
The Hacker News
Apple Backports Fix for Exploited CoreGraphics Flaw to Older iPhones and iPads
Apple backports fixes for CVE-2026-86950 to older iPhones and iPads after reports of possible targeted exploitation of the CoreGraphics flaw.
originaleSecurityWeek
iOS, macOS 27.2 Patch 286 Bugs; Fix for Exploited Flaw Backported to iOS 18
Apple patched 286 vulnerabilities in iOS and macOS 27.2 and brought the fix for an exploited CoreGraphics zero-day to older iPhones.
originaleBleepingComputer
Apple backports CoreGraphics zero-day patches to older iPhones
Apple has backported security patches released last month to older iPhones and iPads, addressing a zero-day bug exploited in
originalePart of the PlainSec briefing for 2026-10-27
Every edition of this story: La correzione dello zero-day Apple arriva ora anche su iOS 18