Apple corrige una vulnerabilidad de CoreGraphics con iOS 26.7.1

Apple publicó iOS 26.7.1 y iPadOS 26.7.1 el 28 de septiembre de 2026 para corregir una vulnerabilidad en CoreGraphics, el componente gráfico del sistema. Apple indicó que conocía un informe sobre una posible explotación dirigida en versiones de iOS anteriores a iOS 27.

Apple corrige una vulnerabilidad de CoreGraphics

El fallo, identificado como CVE-2026-86950, es una escritura fuera de límites: una operación que rebasa el espacio de memoria previsto. Apple explicó que procesar un archivo manipulado con fines maliciosos podría permitir la ejecución de código arbitrario. La corrección aplica mejoras en la comprobación de límites.

Meta Product Security comunicó la vulnerabilidad, según el reconocimiento de Apple.

Qué dice Apple sobre la posible explotación

Apple señaló que tenía conocimiento de un informe sobre una posible explotación en un ataque que describió como muy sofisticado y dirigido a personas concretas. La referencia de Apple abarca versiones de iOS anteriores a iOS 27.

Dispositivos incluidos en la lista de Apple

Apple incluye los iPhone 11 y posteriores entre los modelos compatibles con iOS 26.7.1. Para iPadOS 26.7.1, enumera estos dispositivos:

• iPad Pro de 12,9 pulgadas (3.ª generación y posteriores) y iPad Pro de 11 pulgadas (1.ª generación y posteriores).
• iPad Air (3.ª generación y posteriores), iPad (8.ª generación y posteriores) e iPad mini (5.ª generación y posteriores).

Diferencias entre iOS 26.7.1 e iOS 27.0.1

Las dos versiones pertenecen a ramas distintas y cumplen funciones diferentes: iOS 26.7.1 corrige el fallo de seguridad de CoreGraphics; iOS 27.0.1 es una actualización separada para corregir errores.