Apple veröffentlicht Sicherheitsupdates nach gezielten Angriffen auf CoreGraphics-Schwachstelle

Apple hat Sicherheitsupdates veröffentlicht, um eine Schwachstelle in Apple CoreGraphics zu beheben, die Angreifern möglicherweise dabei geholfen hat, gezielt bestimmte iOS-Nutzer anzugreifen. Laut Apples Sicherheitshinweis kann die Schwachstelle dazu führen, dass schädliche Dateien die Ausführung beliebigen Codes ermöglichen.

Schädliche Dateien können Codeausführung auslösen

CoreGraphics verarbeitet Grafiken, Bilddarstellung und Textzeichnung in mehreren Apple-Betriebssystemen.

Bei der Schwachstelle handelt es sich um einen Schreibvorgang außerhalb der vorgesehenen Speichergrenzen. Dieser tritt auf, wenn Software Daten außerhalb des dafür vorgesehenen Speicherbereichs schreibt. Dadurch können Informationen beschädigt werden, Anwendungen abstürzen oder möglicherweise Codes eines Angreifers ausgeführt werden.

In diesem Fall erklärt Apple, dass die Verarbeitung einer speziell präparierten Datei zur Ausführung beliebigen Codes führen kann.

Das Unternehmen nennt Meta Product Security als Entdecker der Schwachstelle. Apple erklärt außerdem, dass die Fehlerbehebung die Überprüfung der Speichergrenzen verbessert, um den unsicheren Speichervorgang zu verhindern.

Apple meldet mögliche Ausnutzung gegen ausgewählte Nutzer

Laut Apple könnte die Schwachstelle bei einem äußerst ausgefeilten Angriff gegen bestimmte Personen zum Einsatz gekommen sein.

Der Sicherheitshinweis des Unternehmens verweist auf Angriffe mit iOS-Versionen, die vor iOS 27 veröffentlicht wurden. Apple nennt jedoch weder die Ziele noch die Angreifer.

Die Mitteilung beschreibt gezielte Aktivitäten und keine bestätigte groß angelegte Angriffskampagne. Dennoch betrifft die zugrunde liegende Schwachstelle Geräte, die von einer wesentlich größeren Nutzergruppe verwendet werden.

Updates umfassen iPhones, iPads und Macs

Die gemeldeten Fehlerbehebungen sind in iOS 26.7.1, iPadOS 26.7.1, macOS Tahoe 26.7.1 und macOS Sequoia 15.8.1 enthalten.

Zu den aufgeführten iPhone- und iPad-Modellen gehören:

• iPhone 11 und neuer
• iPad Pro 12,9 Zoll, dritte Generation und neuer
• iPad Pro 11 Zoll, erste Generation und neuer
• iPad Air, dritte Generation und neuer
• iPad, achte Generation und neuer
• iPad mini, fünfte Generation und neuer

Die macOS-Updates beheben das Problem unterdessen für Macs, die die entsprechenden Betriebssystemversionen verwenden.

Obwohl Apples Warnung vor einer Ausnutzung iOS betrifft, decken die Fehlerbehebungen auch die betroffene CoreGraphics-Komponente in iPadOS und macOS ab.

Sicherheitsupdate behebt die zugrunde liegende Schwachstelle

Die Schwachstelle in Apple CoreGraphics zeigt, wie eine Schwachstelle bei der Dateiverarbeitung die Ausführung von Code ermöglichen kann.

Apples Update ändert die Art und Weise, wie das Framework bei der Verarbeitung von Daten die Speichergrenzen überprüft. Dadurch behebt das Update die Schwachstelle in der Software selbst, anstatt darauf angewiesen zu sein, dass Nutzer eine schädliche Datei erkennen.

Nutzer betroffener Geräte sollten das entsprechende Sicherheitsupdate zeitnah installieren. Die gezielte Natur der gemeldeten Angriffe ändert nichts daran, dass auch andere anfällige Geräte aktualisiert werden sollten.