Mengenai konten keamanan iOS 18.6 dan iPadOS 18.6

Dokumen ini menjelaskan konten keamanan iOS 18.6 dan iPadOS 18.6.

Mengenai pembaruan keamanan Apple

Demi melindungi pelanggan, Apple tidak mengungkapkan, membahas, atau mengonfirmasi masalah keamanan sebelum investigasi dilakukan dan perbaikan program atau rilis tersedia. Rilis terbaru tercantum di halaman rilis keamanan Apple.

Dokumen keamanan Apple memberikan referensi mengenai kerentanan menurut CVE-ID jika memungkinkan.

Untuk informasi lebih lanjut mengenai keamanan, buka halaman Keamanan Produk Apple.

iOS 18.6 dan iPadOS 18.6

Dirilis pada 29 Juli 2025

Accessibility

Tersedia untuk: iPhone XS dan versi lebih baru, iPad Pro 13 inci, iPad Pro 12,9 inci generasi ke-3 dan versi lebih baru, iPad Pro 11 inci generasi ke-1 dan versi lebih baru, iPad Air generasi ke-3 dan versi lebih baru, iPad generasi ke-7 dan versi lebih baru, serta iPad mini generasi ke-5 dan versi lebih baru

Dampak: Kode sandi mungkin dibacakan dengan keras oleh VoiceOver

Deskripsi: Masalah logika telah diatasi dengan pemeriksaan yang ditingkatkan.

CVE-2025-31229: Wong Wee Xiang

Accessibility

Dampak: Indikator Privasi untuk akses mikrofon atau kamera mungkin tidak ditampilkan dengan benar

Deskripsi: Masalah ini telah diatasi dengan menambahkan logika tambahan.

CVE-2025-43217: Himanshu Bharti (@Xpl0itme)

afclip

Dampak: Menguraikan file dapat mengakibatkan app berhenti tiba-tiba

Deskripsi: Masalah ini telah diatasi dengan penanganan memori yang ditingkatkan.

CVE-2025-43186: Hossein Lotfi (@hosselot) dari Zero Day Initiative dari Trend Micro

CFNetwork

Dampak: Pengguna tanpa hak istimewa mungkin dapat memodifikasi pengaturan jaringan terbatas

Deskripsi: Masalah penolakan layanan telah diatasi dengan validasi input yang ditingkatkan.

CVE-2025-43223: Andreas Jaegersberger & Ro Achterberg dari Nosebeard Labs

CoreAudio

Dampak: Memproses file audio perusak yang berbahaya dapat menyebabkan kerusakan memori

Deskripsi: Masalah ini telah diatasi dengan penanganan memori yang ditingkatkan.

CVE-2025-43277: Grup Analisis Ancaman di Google

CoreMedia

Dampak: Memproses file media perusak yang berbahaya dapat mengakibatkan penghentian app secara tiba-tiba atau kerusakan memori proses

Deskripsi: Masalah akses di luar batas telah diatasi dengan pemeriksaan batas yang ditingkatkan.

CVE-2025-43210: Hossein Lotfi (@hosselot) dari Zero Day Initiative dari Trend Micro

CoreMedia Playback

Dampak: App mungkin dapat mengakses data rahasia pengguna

Deskripsi: Masalah ini telah diatasi dengan pemeriksaan izin tambahan.

CVE-2025-43230: Chi Yuan Chang dari ZUSO ART dan taikosoup

ICU

Dampak: Memproses konten web perusak berbahaya dapat mengakibatkan Safari berhenti secara tiba-tiba

Deskripsi: Masalah akses di luar batas telah diatasi dengan pemeriksaan batas yang ditingkatkan.

CVE-2025-43209: Gary Kwong yang bekerja sama dengan Zero Day Initiative dari Trend Micro

ImageIO

Dampak: Memproses gambar perusak yang berbahaya dapat mengakibatkan pengungkapan memori proses

Deskripsi: Pembacaan di luar batas telah diatasi melalui validasi input yang ditingkatkan.

CVE-2025-43226

libnetcore

Dampak: Memproses file dapat menyebabkan kerusakan memori

Deskripsi: Masalah ini telah diatasi dengan penanganan memori yang ditingkatkan.

CVE-2025-43202: Brian Carpenter

libxml2

Dampak: Memproses file dapat menyebabkan kerusakan memori

Deskripsi: Ini adalah kerentanan dalam kode sumber terbuka dan Perangkat Lunak Apple termasuk dalam proyek yang terdampak. CVE-ID ditetapkan oleh pihak ketiga. Pelajari lebih lanjut masalah ini dan CVE-ID di cve.org.

CVE-2025-7425: Sergei Glazunov dari Google Project Zero

libxslt

Dampak: Memproses konten web perusak yang berbahaya dapat menyebabkan kerusakan memori

CVE-2025-7424: Ivan Fratric dari Google Project Zero

Mail Drafts

Dampak: Konten jarak jauh dapat dimuat bahkan ketika pengaturan 'Muat Gambar Jarak Jauh' dimatikan

Deskripsi: Masalah ini telah diatasi melalui manajemen status yang ditingkatkan.

CVE-2025-31276: Himanshu Bharti (@Xpl0itme)

Metal

Dampak: Memproses tekstur perusak yang berbahaya dapat mengakibatkan app berhenti tiba-tiba

Deskripsi: Beberapa masalah kerusakan memori telah diatasi dengan validasi input yang ditingkatkan.

CVE-2025-43234: Vlad Stolyarov dari Grup Analisis Ancaman di Google

Model I/O

Dampak: Memproses file media perusak yang berbahaya dapat mengakibatkan penghentian app secara tiba-tiba atau kerusakan memori proses

Deskripsi: Masalah akses di luar batas telah diatasi dengan pemeriksaan batas yang ditingkatkan.

CVE-2025-43224: Michael DePlante (@izobashi) dari Zero Day Initiative dari Trend Micro

CVE-2025-43221: Michael DePlante (@izobashi) dari Zero Day Initiative dari Trend Micro

Model I/O

Dampak: Memproses file perusak yang berbahaya dapat mengakibatkan app berhenti tiba-tiba

Deskripsi: Masalah validasi input diatasi dengan penanganan memori yang ditingkatkan.

CVE-2025-31281: Michael DePlante (@izobashi) dari Zero Day Initiative dari Trend Micro

WebKit

Dampak: Mengunjungi situs web berbahaya dapat menyebabkan pemalsuan bar alamat

Deskripsi: Masalah ini telah diatasi dengan UI yang ditingkatkan.

WebKit Bugzilla: 294374

CVE-2025-43228: Jaydev Ahire

WebKit

Dampak: Memproses konten web perusak yang berbahaya dapat mengungkap informasi rahasia pengguna

Deskripsi: Masalah ini telah diatasi melalui manajemen status yang ditingkatkan.

WebKit Bugzilla: 292888

CVE-2025-43227: Gilad Moav

WebKit

Dampak: Memproses konten web perusak yang berbahaya dapat menyebabkan kerusakan memori

Deskripsi: Masalah ini telah diatasi dengan penanganan memori yang ditingkatkan.

WebKit Bugzilla: 291742

CVE-2025-31278: Yuhao Hu, Yan Kang, Chenggang Wu, dan Xiaojie Wei

WebKit Bugzilla: 291745

CVE-2025-31277: Yuhao Hu, Yan Kang, Chenggang Wu, dan Xiaojie Wei

WebKit Bugzilla: 293579

CVE-2025-31273: Yuhao Hu, Yan Kang, Chenggang Wu, dan Xiaojie Wei

WebKit

Dampak: Memproses konten web perusak berbahaya dapat mengakibatkan Safari berhenti secara tiba-tiba

Deskripsi: Masalah ini telah diatasi dengan penanganan memori yang ditingkatkan.

WebKit Bugzilla: 292599

CVE-2025-43214: shandikri bekerja sama dengan Zero Day Initiative dari Trend Micro, Google V8 Security Team

WebKit Bugzilla: 292621

CVE-2025-43213: Google V8 Security Team

WebKit Bugzilla: 293197

CVE-2025-43212: Nan Wang (@eternalsakura13) dan Ziling Chen

WebKit

Dampak: Pemrosesan konten web dapat menyebabkan penolakan layanan

Deskripsi: Masalah ini telah diatasi dengan penanganan memori yang ditingkatkan.

WebKit Bugzilla: 293730

CVE-2025-43211: Yuhao Hu, Yan Kang, Chenggang Wu, dan Xiaojie Wei

WebKit

Dampak: Memproses konten web perusak yang berbahaya dapat mengungkapkan status internal app

Deskripsi: Pembacaan di luar batas telah diatasi melalui validasi input yang ditingkatkan.

WebKit Bugzilla: 294182

CVE-2025-43265: HexRabbit (@h3xr4bb1t) dari Tim Riset DEVCORE

WebKit

Dampak: Memproses konten web perusak berbahaya dapat mengakibatkan Safari berhenti secara tiba-tiba

Deskripsi: Masalah penggunaan setelah pengosongan telah diatasi dengan pengelolaan memori yang ditingkatkan.

WebKit Bugzilla: 295382

CVE-2025-43216: Ignacio Sanmillan (@ulexec)

WebKit

Dampak: Memproses konten web perusak berbahaya dapat mengakibatkan Safari berhenti secara tiba-tiba

WebKit Bugzilla: 296459

CVE-2025-6558: Clément Lecigne dan Vlad Stolyarov dari Grup Analisis Ancaman di Google

Ucapan terima kasih tambahan

Accessibility

Kami ingin mengucapkan terima kasih kepada Abhay Kailasia (@abhay_kailasia) dari C-DAC Thiruvananthapuram India, Hamza BHP, Himanshu Bharti (@Xpl0itme) atas bantuannya.

Activation Lock

Kami ingin mengucapkan terima kasih kepada salemdomain atas bantuannya.

Bluetooth

Kami ingin mengucapkan terima kasih kepada LIdong LI, Xiao Wang, Shao Dong Chen, dan Chao Tan dari Source Guard atas bantuannya.

CoreAudio

Kami ingin mengucapkan terima kasih kepada Noah Weinberg atas bantuannya.

Device Management

Kami ingin mengucapkan terima kasih kepada Al Karak atas bantuannya.

libxml2

Kami ingin mengucapkan terima kasih kepada Sergei Glazunov dari Google Project Zero atas bantuannya.

libxslt

Kami ingin mengucapkan terima kasih kepada Ivan Fratric dari Google Project Zero atas bantuannya.

Managed Configuration

Kami ingin mengucapkan terima kasih kepada Bill Marczak dari The Citizen Lab di Munk School di The University of Toronto atas bantuannya.

Photos

Kami ingin mengucapkan terima kasih kepada peneliti anonim atas bantuannya.

Safari

Kami ingin mengucapkan terima kasih kepada Ameen Basha M K atas bantuannya.

Shortcuts

Kami ingin mengucapkan terima kasih kepada Dennis Kniep atas bantuannya.

Siri

Kami ingin mengucapkan terima kasih kepada Timo Hetzel atas bantuannya.

WebKit

Kami ingin mengucapkan Google V8 Security Team, Yuhao Hu, Yan Kang, Chenggang Wu, dan Xiaojie Wei, rheza (@ginggilBesel) atas bantuannya.

Informasi mengenai produk yang tidak diproduksi Apple, atau situs web independen yang tidak dikendalikan atau diuji Apple, diberikan tanpa rekomendasi atau persetujuan. Apple tidak bertanggung jawab atas pemilihan, kinerja, atau penggunaan situs web atau produk pihak ketiga. Apple tidak memberikan pernyataan terkait keakuratan atau keandalan situs web pihak ketiga. Hubungi vendor untuk informasi tambahan.

Tanggal Dipublikasikan: 01 Agustus 2025