-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA512


   #####################################################
  ##  N C S C ~ B E V E I L I G I N G S A D V I E S  ##
 #####################################################

Titel           : Kwetsbaarheid verholpen in Apple CoreGraphics
Advisory ID     : NCSC-2026-0397
Versie          : 1.00
Kans            : medium
CVE ID          : CVE-2026-86950
                  (Details over de kwetsbaarheden kunt u vinden op
                   de Mitre website: https://cve.mitre.org/cve/)
Schade          : high
                  Out-of-bounds Write
Uitgiftedatum   : 20261001
Toepassing      : Apple Multiple Products
Versie(s)       :
Platform(s)     :

Beschrijving
   Apple heeft een kwetsbaarheid verholpen in CoreGraphics op iOS,
   iPadOS en macOS.

   De kwetsbaarheid betreft een out-of-bounds write in de CoreGraphics
   component. Een aanvaller kan deze kwetsbaarheid misbruiken door
   speciaal vervaardigde bestanden te verwerken, wat kan leiden tot het
   uitvoeren van willekeurige code. Deze kwetsbaarheid is gebruikt in
   gerichte aanvallen op iOS-versies vóór iOS 27. De kwetsbaarheid komt
   voor in meerdere Apple besturingssystemen.

Mogelijke oplossingen
   Apple heeft updates uitgebracht waarin bounds checking is verbeterd
   om out-of-bounds memory writes te voorkomen. Zie bijgevoegde
   referenties voor meer informatie.

   Referenties:
      Reference
      https://support.apple.com/en-us/149226

      Reference
      https://support.apple.com/en-us/149228

      Reference
      https://support.apple.com/en-us/149229

Vrijwaringsverklaring
   Door gebruik van deze security advisory gaat u akkoord met de
   navolgende voorwaarden. Ondanks dat het NCSC de grootst mogelijke
   zorg heeft betracht bij de samenstelling van dit beveiligingsadvies,
   kan het NCSC niet instaan voor de volledigheid, juistheid of
   (voortdurende) actualiteit van dit beveiligingsadvies. De informatie
   in dit beveiligingsadvies is uitsluitend bedoeld als algemene
   informatie voor professionele partijen. Aan de informatie in dit
   beveiligingsadvies kunnen geen rechten worden ontleend. Het NCSC
   en de Staat zijn niet aansprakelijk voor enige schade ten gevolge
   van het gebruik of de onmogelijkheid van het gebruik van dit
   beveiligingsadvies, waaronder begrepen schade ten gevolge van de
   onjuistheid of onvolledigheid van de informatie in dit
   beveiligingsadvies. Op dit beveiligingsadvies is Nederlands recht
   van toepassing. Alle geschillen in verband met en/of voortvloeiend
   uit dit beveiligingsadvies zullen worden voorgelegd aan de exclusief
   bevoegde rechter te Den Haag. Deze rechtskeuze geldt tevens voor de
   voorzieningenrechter in kort geding.
-----BEGIN PGP SIGNATURE-----
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=FIbX
-----END PGP SIGNATURE-----