Mengenai konten keamanan iOS 18.5 dan iPadOS 18.5

Dokumen ini menjelaskan konten keamanan iOS 18.5 dan iPadOS 18.5.

Mengenai pembaruan keamanan Apple

Demi melindungi pelanggan, Apple tidak mengungkapkan, membahas, atau mengonfirmasi masalah keamanan sebelum investigasi dilakukan dan perbaikan program atau rilis tersedia. Rilis terbaru tercantum di halaman rilis keamanan Apple.

Dokumen keamanan Apple memberikan referensi mengenai kerentanan menurut CVE-ID jika memungkinkan.

Untuk informasi lebih lanjut mengenai keamanan, buka halaman Keamanan Produk Apple.

iOS 18.5 dan iPadOS 18.5

Dirilis pada 12 Mei 2025

AppleJPEG

Tersedia untuk: iPhone XS dan versi lebih baru, iPad Pro 13 inci, iPad Pro 12,9 inci generasi ke-3 dan versi lebih baru, iPad Pro 11 inci generasi ke-1 dan versi lebih baru, iPad Air generasi ke-3 dan versi lebih baru, iPad generasi ke-7 dan versi lebih baru, serta iPad mini generasi ke-5 dan versi lebih baru

Dampak: Memproses file media perusak yang berbahaya dapat mengakibatkan penghentian app secara tiba-tiba atau kerusakan memori proses

Deskripsi: Masalah telah diatasi dengan pembersihan input yang ditingkatkan.

CVE-2025-31251: Hossein Lotfi (@hosselot) dari Zero Day Initiative dari Trend Micro

Baseband

Tersedia untuk: iPhone 16e

Dampak: Penyerang dengan posisi jaringan yang memiliki hak istimewa mungkin dapat mencegat lalu lintas jaringan

Deskripsi: Masalah ini telah diatasi melalui manajemen status yang ditingkatkan.

CVE-2025-31214: 秦若涵, 崔志伟, dan 崔宝江

Call History

Tersedia untuk: iPhone XS dan versi lebih baru

Dampak: Riwayat panggilan dari app yang dihapus mungkin masih muncul di hasil pencarian Spotlight

Deskripsi: Masalah privasi telah diatasi dengan menghapus data sensitif.

CVE-2025-31225: Deval Jariwala

Core Bluetooth

Dampak: App mungkin dapat mengakses data rahasia pengguna

Deskripsi: Masalah ini telah diatasi melalui manajemen status yang ditingkatkan.

CVE-2025-31212: Guilherme Rambo dari Best Buddy Apps (rambo.codes)

CoreAudio

Dampak: Menguraikan file dapat mengakibatkan app berhenti tiba-tiba

Deskripsi: Masalah ini telah diatasi dengan pemeriksaan yang ditingkatkan.

CVE-2025-31208: Hossein Lotfi (@hosselot) dari Zero Day Initiative dari Trend Micro

CoreGraphics

Dampak: Menguraikan file dapat mengakibatkan pengungkapan informasi pengguna

Deskripsi: Pembacaan di luar batas telah diatasi dengan pemeriksaan batas yang ditingkatkan.

CVE-2025-31209: Hossein Lotfi (@hosselot) dari Zero Day Initiative dari Trend Micro

CoreMedia

Dampak: Menguraikan file dapat mengakibatkan app berhenti tiba-tiba

Deskripsi: Masalah penggunaan setelah pengosongan telah diatasi dengan pengelolaan memori yang ditingkatkan.

CVE-2025-31239: Hossein Lotfi (@hosselot) dari Zero Day Initiative dari Trend Micro

CoreMedia

Dampak: Memproses file video perusak yang berbahaya dapat mengakibatkan app berhenti tiba-tiba atau kerusakan memori proses

Deskripsi: Masalah telah diatasi dengan pembersihan input yang ditingkatkan.

CVE-2025-31233: Hossein Lotfi (@hosselot) dari Zero Day Initiative dari Trend Micro

FaceTime

Dampak: Membisukan mikrofon saat melakukan panggilan FaceTime mungkin tidak membuat audio dibisukan

Deskripsi: Masalah ini telah diatasi melalui manajemen status yang ditingkatkan.

CVE-2025-31253: Dalibor Milanovic

FaceTime

Dampak: Pemrosesan konten web dapat menyebabkan penolakan layanan

Deskripsi: Masalah ini telah diatasi dengan UI yang ditingkatkan.

CVE-2025-31210: Andrew James Gonzalez

FrontBoard

Dampak: App tertentu mungkin dapat menghitung app yang diinstal pengguna

Deskripsi: Masalah logika telah diatasi dengan pemeriksaan yang ditingkatkan.

CVE-2025-31207: YingQi Shi (@Mas0nShi) dari DBAppSecurity's WeBin lab, Duy Trần (@khanhduytran0)

iCloud Document Sharing

Dampak: Penyerang mungkin dapat menyalakan fitur berbagi folder iCloud tanpa memerlukan autentikasi

Deskripsi: Masalah ini telah diatasi dengan pemeriksaan hak tambahan.

CVE-2025-30448: Dayton Pidhirney dari Atredis Partners, Lyutoon dan YenKoc

ImageIO

Dampak: Memproses gambar perusak yang berbahaya dapat mengakibatkan penolakan layanan

Deskripsi: Masalah logika telah diatasi dengan pemeriksaan yang ditingkatkan.

CVE-2025-31226: Saagar Jha

Kernel

Dampak: Penyerang dari jarak jauh mungkin dapat menyebabkan sistem berhenti tiba-tiba

Deskripsi: Masalah ini telah diatasi dengan pemeriksaan yang ditingkatkan.

CVE-2025-24224: Tony Iskow (@Tybbow)

Entri ditambahkan pada 29 Juli 2025

Kernel

Dampak: Penyerang mungkin dapat mengakibatkan sistem berhenti tiba-tiba atau memori kernel rusak

Deskripsi: Masalah ini telah diatasi dengan penanganan memori yang ditingkatkan.

CVE-2025-31219: Michael DePlante (@izobashi) dan Lucas Leong (@_wmliang_) dari Zero Day Initiative dari Trend Micro

Kernel

Dampak: Penyerang jarak jauh dapat mengakibatkan app berhenti tiba-tiba

Deskripsi: Masalah pengosongan ganda telah diatasi dengan manajemen memori yang ditingkatkan.

CVE-2025-31241: Christian Kohlschütter

libexpat

Dampak: Beberapa masalah di libexpat, termasuk penghentian app secara tiba-tiba atau eksekusi kode arbitrer

Deskripsi: Ini adalah kerentanan dalam kode sumber terbuka dan Perangkat Lunak Apple termasuk dalam proyek yang terdampak. CVE-ID ditetapkan oleh pihak ketiga. Pelajari lebih lanjut masalah ini dan CVE-ID di cve.org.

CVE-2024-8176

Mail Addressing

Dampak: Pemrosesan email dapat mengakibatkan pemalsuan antarmuka pengguna

Deskripsi: Masalah injeksi telah diatasi dengan validasi input yang ditingkatkan.

CVE-2025-24225: Richard Hyunho Im (@richeeta)

mDNSResponder

Dampak: Pengguna mungkin dapat meningkatkan hak istimewa

Deskripsi: Masalah ketepatan telah diatasi dengan pemeriksaan yang ditingkatkan.

CVE-2025-31222: Paweł Płatek (Trail of Bits)

Notes

Dampak: Penyerang dengan akses fisik ke perangkat mungkin dapat mengakses catatan dari layar terkunci

Deskripsi: Masalah telah diatasi dengan autentikasi yang ditingkatkan.

CVE-2025-31228: Andr.Ess

Notes

Tersedia untuk: iPhone XS dan versi lebih baru

Dampak: Penyerang dengan akses fisik ke perangkat mungkin dapat mengakses rekaman panggilan yang dihapus

Deskripsi: Masalah logika telah diatasi dengan pemeriksaan yang ditingkatkan.

CVE-2025-31227: Shehab Khan

Pro Res

Dampak: App mungkin dapat menyebabkan sistem berhenti tiba-tiba

Deskripsi: Masalah ini telah diatasi dengan pemeriksaan yang ditingkatkan.

CVE-2025-31245: wac

Pro Res

Dampak: Penyerang mungkin dapat mengakibatkan sistem berhenti tiba-tiba atau memori kernel rusak

Deskripsi: Masalah telah diatasi dengan pembersihan input yang ditingkatkan.

CVE-2025-31234: CertiK (@CertiK)

Security

Dampak: Penyerang jarak jauh dapat membocorkan memori

Deskripsi: Kelebihan bilangan bulat telah diatasi dengan validasi input yang ditingkatkan.

CVE-2025-31221: Dave G.

WebKit

Dampak: Masalah ketidakjelasan tipe dapat mengakibatkan kerusakan memori

Deskripsi: Masalah ini telah diatasi dengan penanganan float yang ditingkatkan.

WebKit Bugzilla: 286694

CVE-2025-24213: Google V8 Security Team

WebKit

Dampak: Memproses konten web perusak yang berbahaya dapat menyebabkan kerusakan memori

Deskripsi: Masalah ini telah diatasi dengan pemeriksaan yang ditingkatkan.

WebKit Bugzilla: 289387

CVE-2025-31223: Andreas Jaegersberger & Ro Achterberg dari Nosebeard Labs

WebKit Bugzilla: 289653

CVE-2025-31238: wac bekerja sama dengan Zero Day Initiative dari Trend Micro

WebKit

Dampak: Memproses konten web perusak yang berbahaya dapat menyebabkan kerusakan memori

Deskripsi: Masalah ini telah diatasi dengan penanganan memori yang ditingkatkan.

WebKit Bugzilla: 287577

CVE-2025-24223: rheza (@ginggilBesel) dan peneliti anonim

WebKit Bugzilla: 291506

CVE-2025-31204: Nan Wang (@eternalsakura13)

WebKit

Dampak: Memproses konten web perusak berbahaya dapat mengakibatkan Safari berhenti secara tiba-tiba

Deskripsi: Masalah telah diatasi dengan validasi input yang ditingkatkan.

WebKit Bugzilla: 289677

CVE-2025-31217: Ignacio Sanmillan (@ulexec)

WebKit

Dampak: Memproses konten web perusak yang berbahaya dapat mengakibatkan proses berhenti secara tiba-tiba

Deskripsi: Masalah ini telah diatasi dengan pemeriksaan yang ditingkatkan.

WebKit Bugzilla: 288814

CVE-2025-31215: Jiming Wang dan Jikai Ren

WebKit

Dampak: Memproses konten web perusak berbahaya dapat mengakibatkan Safari berhenti secara tiba-tiba

Deskripsi: Masalah ketidakjelasan tipe telah diatasi dengan penanganan status yang ditingkatkan.

WebKit Bugzilla: 290834

CVE-2025-31206: peneliti anonim

WebKit

Dampak: Situs web berbahaya dapat menarik data lintas sumber

Deskripsi: Masalah ini telah diatasi dengan pemeriksaan yang ditingkatkan.

WebKit Bugzilla: 290992

CVE-2025-31205: Ivan Fratric dari Google Project Zero

WebKit

Dampak: Memproses konten web perusak berbahaya dapat mengakibatkan Safari berhenti secara tiba-tiba

Deskripsi: Masalah ini telah diatasi dengan penanganan memori yang ditingkatkan.

WebKit Bugzilla: 290985

CVE-2025-31257: Juergen Schmied dari Lynck GmbH

Ucapan terima kasih tambahan

AirDrop

Kami ingin mengucapkan terima kasih kepada Dalibor Milanovic atas bantuannya.

Kernel

Kami ingin mengucapkan terima kasih kepada peneliti anonim atas bantuannya.

libnetcore

Kami ingin mengucapkan terima kasih kepada Hoffcona dari ByteDance IES Red Team atas bantuannya.

Messages

Kami ingin mengucapkan terima kasih kepada Paulo Henrique Batista Rosa de Castro (@paulohbrc) atas bantuannya.

MobileGestalt

Kami ingin mengucapkan terima kasih kepada iisBuri atas bantuannya.

MobileLockdown

Kami ingin mengucapkan terima kasih kepada Matthias Frielingsdorf (@helthydriver) dari iVerify, peneliti anonim atas bantuannya.

NetworkExtension

Kami ingin mengucapkan terima kasih kepada Andrei-Alexandru Bleorțu atas bantuannya.

Phone

Kami ingin berterima kasih kepada Abhay Kailasia (@abhay_kailasia) dari C-DAC Thiruvananthapuram India atas bantuannya.

Photos

Kami ingin mengucapkan terima kasih kepada Yusuf Kelany atas bantuannya.

Safari

Kami ingin mengucapkan terima kasih kepada Akash Labade, Narendra Bhati, Manajer Keamanan Siber di Suma Soft Pvt. Ltd, Pune (India) atas bantuannya.

Screenshots

Kami ingin mengucapkan terima kasih kepada peneliti anonim atas bantuannya.

Shortcuts

Kami ingin mengucapkan terima kasih kepada Candace Jensen dari Kandji, Chi Yuan Chang dari ZUSO ART dan taikosoup, Egor Filatov (Positive Technologies), Monnier Pascaud atas bantuan mereka.

Siri Suggestions

Kami ingin mengucapkan terima kasih kepada Jake Derouin (jakederouin.com) atas bantuannya.

Spotlight

Kami ingin berterima kasih kepada Abhay Kailasia (@abhay_kailasia) dari C-DAC Thiruvananthapuram India atas bantuannya.

WebKit

Kami ingin berterima kasih kepada Mike Dougherty dan Daniel White dari Google Chrome serta peneliti anonim atas bantuan mereka.

Informasi mengenai produk yang tidak diproduksi Apple, atau situs web independen yang tidak dikendalikan atau diuji Apple, diberikan tanpa rekomendasi atau persetujuan. Apple tidak bertanggung jawab atas pemilihan, kinerja, atau penggunaan situs web atau produk pihak ketiga. Apple tidak memberikan pernyataan terkait keakuratan atau keandalan situs web pihak ketiga. Hubungi vendor untuk informasi tambahan.

Tanggal Dipublikasikan: 31 Juli 2025