CVE-2026-28990

总结

该问题已通过改进内存处理得到解决。此问题已在 iOS 18.7.10 和 iPadOS 18.7.10、iOS 26.5 和 iPadOS 26.5、macOS Sequoia 15.7.7、macOS Sonoma 14.8.7、macOS Tahoe 26.5、tvOS 26.5、visionOS 26.5、watchOS 26.5 中修复。处理恶意制作的图像可能会导致进程内存损坏。

• exr-imageio-pocPoC

  CVE-2026-28990 的 PoC，一个在 iOS/macOS 26.5 中修补的 ImageIO 漏洞。