Apple heeft een kwetsbaarheid in de CoreGraphics-component van iOS, iPadOS en macOS verholpen. Het gaat om een out-of-bounds write die een aanvaller kan misbruiken door speciaal vervaardigde bestanden te verwerken. Hierdoor kan willekeurige code worden uitgevoerd op het getroffen systeem.

Deze kwetsbaarheid is actief gebruikt in gerichte aanvallen op iOS-versies die ouder zijn dan iOS 27. De kwetsbaarheid komt voor in meerdere Apple-besturingssystemen, waardoor het risico breed is. Diverse organisaties, waaronder het Digital Trust Center, CERT-EU en Europol, hebben melding gemaakt van dit beveiligingsprobleem.