Apple - CVE-2026-86950

Il s’agit d’une vulnérabilité dans CoreGraphics, au niveau des fonctions de rastérisation des glyphes.

CoreGraphics est un framework graphique d’Apple. Il assure le dessin 2D, le rendu des images et des polices et le traitement des PDF. Toutes les applications des systèmes Apple y font appel pour afficher du contenu.

Elle provient d’une écriture hors limites. Lors du dessin d’un glyphe, les coordonnées passent de la virgule flottante à un entier à virgule fixe de 32 bits. Les fonctions gèrent le dépassement de valeur de façon différente. L’une sature le résultat. L’autre le tronque. La boîte englobante du glyphe devient alors trop étroite. Un tampon trop petit est alloué. Le dessin des arêtes écrit ensuite en dehors de ce tampon. Le défaut est déclenché par un fichier spécialement conçu, par exemple un PDF qui contient une police TrueType malveillante. Selon les chercheurs de Calif, l’écriture touche deux valeurs adjacentes de 16 bits sur la pile ou le tas. Apple a corrigé le défaut par une vérification des bornes. Le même correctif est appliqué plus de 20 fois dans huit fonctions de rastérisation.

Elle permet l’exécution de code arbitraire lors du traitement du fichier.