Apple vá lỗi xử lý ảnh có thể bị khai thác để phát tán mã độc
"Apple released security updates for iPhone, iPad, Mac, and Vision Pro that fix CVE-2026-65346, an integer-overflow flaw in the ImageIO image-parsing framework that could allow arbitrary code execution when processing a malicious image. The patch also addresses CVE-2026-65329 in the Telephony component, which could enable traffic interception under privileged network conditions, and Apple says the ImageIO issue was mitigated with improved input validation."
Rủi ro cao do CVE-2026-65346 có thể dẫn đến thực thi mã tùy ý qua ảnh độc hại; CVE-2026-65329 có thể hỗ trợ chặn lưu lượng mạng trong một số điều kiện đặc quyền.
Có thể ảnh hưởng đến thiết bị người dùng cuối và các môi trường phụ thuộc IPsec; cần ưu tiên triển khai bản vá sớm để giảm nguy cơ gián đoạn và lộ dữ liệu.
Apple đã phát hành loạt bản cập nhật bảo mật cho iPhone, iPad, Mac và Vision Pro để khắc phục nhiều lỗ hổng, trong đó đáng chú ý là CVE-2026-65346 trong ImageIO. Đây là lỗi integer overflow khi phân tích tệp ảnh, có thể dẫn đến thực thi mã tùy ý nếu thiết bị xử lý một ảnh độc hại.
Theo thông tin công bố, lỗi này ảnh hưởng đến macOS Tahoe, iPhone 11 trở lên và các mẫu iPad Pro, iPad Air, iPad và iPad mini được hỗ trợ. Apple cho biết đã xử lý bằng cách tăng cường xác thực đầu vào. Các chuyên gia an ninh khuyến nghị cài đặt ngay các bản vá phát hành ngày 17/8.
Bản cập nhật cũng sửa CVE-2026-65329 trong thành phần Telephony trên iPhone 11 trở lên. Lỗ hổng này có thể cho phép chặn lưu lượng mạng trong điều kiện kẻ tấn công có vị trí mạng đặc quyền và vượt qua xác thực IPsec. Apple cho biết đã khắc phục bằng cách cải thiện state management.
Ngoài ra, Apple còn phát hành iOS 18.7.10 và iPadOS 18.7.10 cho các thiết bị cũ hơn như iPhone XS, XS Max và XR.