Apple 26 октября выпустила iOS 18.7.11 и iPadOS 18.7.11 для старых iPhone и iPad. Обновление исправляет уязвимость CVE-2026-86950, которую, по данным компании, могли использовать в целевых атаках.
Ошибка находилась в CoreGraphics — системном компоненте, который отвечает за отрисовку текста, изображений и другой двухмерной графики. При обработке специально подготовленного файла запись данных за пределами выделенной области памяти могла привести к выполнению произвольного кода.
Apple описывает возможную атаку как «чрезвычайно сложную» и направленную против конкретных людей на версиях iOS до iOS 27. Масштаб компания не называет.
Читайте также
В сентябре Apple уже исправила эту уязвимость в iOS 26.7.1 и iPadOS 26.7.1, а также в macOS Tahoe 26.7.1 и macOS Sequoia 15.8.1. Выпуск от 26 октября переносит ту же защиту в iOS и iPadOS 18.
Обновление доступно для iPhone XS, iPhone XS Max и iPhone XR. В список Apple также входят iPad 7-го поколения, iPad Air 4-го поколения и новее, iPad 9-го поколения и новее, а также iPad mini 6-го поколения и новее.
Владельцы этих устройств могут открыть «Настройки» → «Основные» → «Обновление ПО» и установить доступную версию. Перед установкой Apple советует создать резервную копию устройства.