اپل وصله‌های امنیتی منتشر شده در ماه گذشته را برای مدل‌های قدیمی‌تر آیفون و آی‌پد بازگردانی (Backport) کرد. این وصله‌ها یک باگ زیرو دِی (Zero-day) را برطرف می‌کنند که در حملات بسیار پیچیده و هدفمند علیه دستگاه‌های iOS مورد سوءاستفاده قرار گرفته بود.
این آسیب‌پذیری که با شناسه CVE-2026-86950 شناخته می‌شود، یک نقص از نوع Out-of-bounds write در فریم‌ورک CoreGraphics است. این فریم‌ورک برای گرافیک‌های برداری دو بعدی، ترسیم متن و رندرینگ تصاویر در سیستم‌عامل‌های iOS، macOS، iPadOS، watchOS و tvOS استفاده می‌شود.
سوءاستفاده موفقیت‌آمیز از این نقص می‌تواند به مهاجم اجازه دهد تا با نوشتن داده‌ها خارج از محدوده حافظه تخصیص‌یافته (Memory Buffer)، برنامه‌ها را از کار انداخته، داده‌ها را تخریب کرده یا دسترسی به اجرای کد از راه دور (Remote Code Execution – RCE) را به دست آورد.
اپل هشدار داده است که این موضوع ممکن است در حملات بسیار پیچیده علیه افراد خاص در نسخه‌های قدیمی‌تر iOS مورد استفاده قرار گرفته باشد. پردازش یک فایل مخرب می‌تواند منجر به اجرای کد دلخواه (Arbitrary Code Execution) شود.
با انتشار این وصله‌ها، اپل اکنون آسیب‌پذیری مذکور را برای دستگاه‌هایی نظیر iPhone XS، iPhone XR، iPad نسل هفتم و مدل‌های جدیدتر نیز برطرف کرده است. با وجود اینکه اپل اعلام کرده این آسیب‌پذیری تنها در حملات بسیار هدفمند استفاده شده است، اکیداً توصیه می‌شود که برای جلوگیری از حملات احتمالی، این وصله‌ها سریعاً نصب شوند.
