Apple закрыла zero-day в CoreGraphics, применявшуюся в целевых атаках

Apple выпустила обновления безопасности, закрывающие уязвимость нулевого дня, которую, по данным компании, уже применяли в «крайне изощрённых» целевых атаках на устройства с iOS.

Ошибка получила идентификатор CVE-2026-20700 и относится к типу out-of-bounds write — записи за пределами выделенного буфера памяти. Она была обнаружена подразделением Meta Product Security в CoreGraphics — фреймворке, отвечающем за двумерную векторную графику, отрисовку изображений и вывод текста в iOS, macOS, iPadOS, watchOS и tvOS.

В чём опасность

Уязвимости класса out-of-bounds write позволяют аварийно завершить программу, повредить данные, а в худшем случае — добиться удалённого выполнения кода, записывая данные за границами отведённой области памяти. По формулировке Apple, обработка специально подготовленного файла могла привести к выполнению произвольного кода. Проблему устранили за счёт улучшенной проверки границ.

Компания сообщила, что ей известно об эксплуатации бреши в атаке против конкретных лиц на версиях iOS до iOS 27.

Кого затрагивает

Список уязвимых устройств обширен и включает как старые, так и новые модели: iPhone 11 и новее, iPad Pro (12,9 дюйма 3-го поколения и новее, 11 дюймов 1-го поколения и новее), iPad Air 3-го поколения и новее, iPad 8-го поколения и новее, iPad mini 5-го поколения и новее, а также компьютеры Mac на macOS Sequoia 15.8.1 и Tahoe 26.7.1.

Исправление вошло в iOS 26.7.1, iPadOS 26.7.1, macOS Tahoe 26.7.1 и macOS Sequoia 15.8.1. Даже если атаки носят узконаправленный характер, Apple настоятельно рекомендует устанавливать обновления без промедления.

Не первый случай в этом году

Это уже вторая устранённая с начала года уязвимость нулевого дня, эксплуатировавшаяся в реальных атаках: ранее, в феврале, Apple закрыла брешь в dyld — динамическом компоновщике её операционных систем, — также применявшуюся в крайне изощрённых целевых атаках. Кроме того, в этом году компания устранила уязвимость в наушниках Beats Studio Buds, позволявшую прослушивать разговоры в радиусе действия Bluetooth, и закрыла на старых iPhone и iPad четыре бреши, которые использовались в шпионских и криптовалютных атаках с помощью набора эксплойтов Coruna. За прошлый год Apple исправила ещё семь уязвимостей нулевого дня, применявшихся в атаках.

Источник: Bleeping Computer