Mengenai konten keamanan Safari 18.6

Dokumen ini menjelaskan konten keamanan Safari 18.6.

Mengenai pembaruan keamanan Apple

Demi melindungi pelanggan, Apple tidak mengungkapkan, membahas, atau mengonfirmasi masalah keamanan sebelum investigasi dilakukan dan perbaikan program atau rilis tersedia. Rilis terbaru tercantum di halaman rilis keamanan Apple.

Dokumen keamanan Apple memberikan referensi mengenai kerentanan menurut CVE-ID jika memungkinkan.

Untuk informasi lebih lanjut mengenai keamanan, buka halaman Keamanan Produk Apple.

Safari 18.6

libxml2

Tersedia untuk: macOS Ventura dan macOS Sonoma

Dampak: Memproses file dapat menyebabkan kerusakan memori

Deskripsi: Ini adalah kerentanan dalam kode sumber terbuka dan Perangkat Lunak Apple termasuk dalam proyek yang terdampak. CVE-ID ditetapkan oleh pihak ketiga. Pelajari lebih lanjut masalah ini dan CVE-ID di cve.org.

CVE-2025-7425: Sergei Glazunov dari Google Project Zero

libxslt

Tersedia untuk: macOS Ventura dan macOS Sonoma

Dampak: Memproses konten web perusak yang berbahaya dapat menyebabkan kerusakan memori

Deskripsi: Ini adalah kerentanan dalam kode sumber terbuka dan Perangkat Lunak Apple termasuk dalam proyek yang terdampak. CVE-ID ditetapkan oleh pihak ketiga. Pelajari lebih lanjut masalah ini dan CVE-ID di cve.org.

CVE-2025-7424: Ivan Fratric dari Google Project Zero

Safari

Tersedia untuk: macOS Ventura dan macOS Sonoma

Dampak: Memproses konten web perusak berbahaya dapat mengakibatkan Safari berhenti secara tiba-tiba

Deskripsi: Masalah logika telah diatasi dengan pemeriksaan yang ditingkatkan.

CVE-2025-24188: Andreas Jaegersberger & Ro Achterberg dari Nosebeard Labs

WebKit

Tersedia untuk: macOS Ventura dan macOS Sonoma

Dampak: Memproses konten web perusak yang berbahaya dapat mengakibatkan skripting lintas situs universal

Deskripsi: Masalah ini telah diatasi melalui manajemen status yang ditingkatkan.

CVE-2025-43229: Martin Bajanik dari Fingerprint, Ammar Askar

WebKit

Tersedia untuk: macOS Ventura dan macOS Sonoma

Dampak: Mengunjungi situs web berbahaya dapat menyebabkan pemalsuan bar alamat

Deskripsi: Masalah ini telah diatasi dengan UI yang ditingkatkan.

CVE-2025-43228: Jaydev Ahire

WebKit

Tersedia untuk: macOS Ventura dan macOS Sonoma

Dampak: Memproses konten web perusak yang berbahaya dapat mengungkap informasi rahasia pengguna

Deskripsi: Masalah ini telah diatasi melalui manajemen status yang ditingkatkan.

CVE-2025-43227: Gilad Moav, Yehuda Afek, Anat Bremler-Barr, dan Amit Klein

WebKit

Tersedia untuk: macOS Ventura dan macOS Sonoma

Dampak: Memproses konten web perusak yang berbahaya dapat menyebabkan kerusakan memori

Deskripsi: Masalah ini telah diatasi dengan penanganan memori yang ditingkatkan.

CVE-2025-31278: Yuhao Hu, Yan Kang, Chenggang Wu, dan Xiaojie Wei

CVE-2025-31277: Yuhao Hu, Yan Kang, Chenggang Wu, dan Xiaojie Wei

CVE-2025-31273: Yuhao Hu, Yan Kang, Chenggang Wu, dan Xiaojie Wei

WebKit

Tersedia untuk: macOS Ventura dan macOS Sonoma

Dampak: Asal unduhan mungkin tidak dikaitkan dengan benar

Deskripsi: Masalah logika telah diatasi dengan pemeriksaan yang ditingkatkan.

CVE-2025-43240: Syarif Muhammad Sajjad

WebKit

Tersedia untuk: macOS Ventura dan macOS Sonoma

Dampak: Memproses konten web perusak berbahaya dapat mengakibatkan Safari berhenti secara tiba-tiba

Deskripsi: Masalah ini telah diatasi dengan penanganan memori yang ditingkatkan.

CVE-2025-43214: shandikri bekerja sama dengan Zero Day Initiative dari Trend Micro, Google V8 Security Team

CVE-2025-43213: Google V8 Security Team

CVE-2025-43212: Nan Wang (@eternalsakura13) dan Ziling Chen

WebKit

Tersedia untuk: macOS Ventura dan macOS Sonoma

Dampak: Pemrosesan konten web dapat menyebabkan penolakan layanan

Deskripsi: Masalah ini telah diatasi dengan penanganan memori yang ditingkatkan.

CVE-2025-43211: Yuhao Hu, Yan Kang, Chenggang Wu, dan Xiaojie Wei

WebKit

Tersedia untuk: macOS Ventura dan macOS Sonoma

Dampak: Memproses konten web perusak yang berbahaya dapat mengungkapkan status internal app

Deskripsi: Pembacaan di luar batas telah diatasi melalui validasi input yang ditingkatkan.

CVE-2025-43265: HexRabbit (@h3xr4bb1t) dari Tim Riset DEVCORE

WebKit

Tersedia untuk: macOS Ventura dan macOS Sonoma

Dampak: Memproses konten web perusak berbahaya dapat mengakibatkan Safari berhenti secara tiba-tiba

Deskripsi: Masalah penggunaan setelah pengosongan telah diatasi dengan pengelolaan memori yang ditingkatkan.

CVE-2025-43216: Ignacio Sanmillan (@ulexec)

WebKit

Tersedia untuk: macOS Ventura dan macOS Sonoma

Dampak: Memproses konten web perusak berbahaya dapat mengakibatkan Safari berhenti secara tiba-tiba

Deskripsi: Ini adalah kerentanan dalam kode sumber terbuka dan Perangkat Lunak Apple termasuk dalam proyek yang terdampak. CVE-ID ditetapkan oleh pihak ketiga. Pelajari lebih lanjut masalah ini dan CVE-ID di cve.org.

CVE-2025-6558: Clément Lecigne dan Vlad Stolyarov dari Grup Analisis Ancaman di Google

Ucapan terima kasih tambahan

libxml2

Kami ingin mengucapkan terima kasih kepada Sergei Glazunov dari Google Project Zero atas bantuannya.

libxslt

Kami ingin mengucapkan terima kasih kepada Ivan Fratric dari Google Project Zero atas bantuannya.

Safari

Kami ingin mengucapkan terima kasih kepada Ameen Basha M K atas bantuannya.

WebKit

Kami ingin mengucapkan terima kasih kepada Google V8 Security Team, Yuhao Hu, Yan Kang, Chenggang Wu, dan Xiaojie Wei, rheza (@ginggilBesel) atas bantuannya.