漏洞更新 - Apple產品多存在個漏洞
Apple產品多存在個漏洞
一、摘要
Apple iOS 及 iPadOS 存在一項高風險安全漏洞（CVE-2026-86950），該漏洞存在於 CoreGraphics 圖形處理框架，因越界寫入問題，攻擊者可利用特製惡意檔案觸發漏洞，進而於目標裝置執行任意程式碼。Apple 已確認該漏洞可能已被用於高度複雜的針對性攻擊，鎖定尚未升級至 iOS 27 的特定使用者。
二、存在風險
Apple iOS 及 iPadOS 的 CoreGraphics 圖形處理框架存在越界寫入（Out-of-Bounds Write）漏洞，攻擊者可透過誘使使用者處理特製惡意檔案，利用此漏洞於目標裝置執行任意程式碼，可能導致裝置遭到入侵、敏感資料外洩或其他未經授權的操作。此漏洞 CVSS 3.1 評分為 8.8 分，且 Apple 已確認該漏洞可能遭到實際利用，其影響系統如下：：
- 受影響之系統/漏洞描述：
- iOS 18 系列版本（iOS 18.7.11 之前版本）。
- iPadOS 18 系列版本（iPadOS 18.7.11 之前版本）。
- 受影響裝置包括：
- iPhone XS
- iPhone XS Max
- iPhone XR
- iPad（第 7 代）
三、建議改善措施：
企業及使用者如有上述漏洞版本應儘速更新：
- 請更新至 iOS 18.7.11 或之後版本。
- 請更新至 iPadOS 18.7.11 或之後版本。
- 請確認 iPhone XS、iPhone XS Max、iPhone XR 及 iPad（第 7 代）均已完成系統更新。
情資報告連結：
