#imessage
-
Один пиксель лишний: 0-click-уязвимость в декодере EXR от Apple
Исследователь ironPeak описал уязвимость CVE-2026-86869: декодер формата EXR в iOS, iPadOS и macOS переполнял буфер, а атаку можно было провести через iMessage без единого касания жертвы.