Apple iOS/macOS/iPadOSにおける境界外書き込みの脆弱性

Appleの複数のOS（iOS、macOS、iPadOS）に含まれるCoreGraphicsコンポーネントに、境界外書き込み（Out-of-bounds Write）の脆弱性が存在する。この脆弱性は、システムの描画処理に関連するメモリ操作の不備を突くものであり、CISAによって実環境での悪用が確認された脆弱性リスト（KEV）に追加された。攻撃者がこの脆弱性を悪用した場合、メモリ破壊を通じて標的のデバイス上で任意のコードを実行する可能性がある。CISA は米国の連邦政府機関に、2026年10月2日までの対応を求めている。