Mengenai konten keamanan Safari 26.2

Dokumen ini menjelaskan konten keamanan Safari 26.2.

Mengenai pembaruan keamanan Apple

Demi melindungi pelanggan, Apple tidak mengungkapkan, membahas, atau mengonfirmasi masalah keamanan sebelum investigasi dilakukan dan perbaikan program atau rilis tersedia. Rilis terbaru tercantum di halaman rilis keamanan Apple.

Dokumen keamanan Apple memberikan referensi mengenai kerentanan menurut CVE-ID jika memungkinkan.

Untuk informasi lebih lanjut mengenai keamanan, buka halaman Keamanan Produk Apple.

Safari 26.2

Safari

Tersedia untuk: macOS Sonoma dan macOS Sequoia

Dampak: Di Mac dengan Mode Kuncitara diaktifkan, konten web yang dibuka melalui URL file mungkin dapat menggunakan API Web yang seharusnya terlarang

Deskripsi: Masalah ini telah diatasi dengan validasi URL yang ditingkatkan.

CVE-2025-43526: Andreas Jaegersberger & Ro Achterberg dari Nosebeard Labs

Safari Downloads

Tersedia untuk: macOS Sonoma dan macOS Sequoia

Dampak: Asal unduhan mungkin tidak dikaitkan dengan benar

Deskripsi: Ini adalah kerentanan dalam kode sumber terbuka dan Perangkat Lunak Apple termasuk dalam proyek yang terdampak. CVE-ID ditetapkan oleh pihak ketiga. Pelajari lebih lanjut masalah ini dan CVE-ID di cve.org.

CVE-2024-8906: @retsew0x01

WebKit

Tersedia untuk: macOS Sonoma dan macOS Sequoia

Dampak: App mungkin dapat mengakses data rahasia pengguna

Deskripsi: Masalah ini telah diatasi dengan pemeriksaan izin tambahan.

CVE-2025-46282: Wojciech Regula dari SecuRing (wojciechregula.blog)

WebKit

Tersedia untuk: macOS Sonoma dan macOS Sequoia

Dampak: Memproses konten web perusak berbahaya dapat mengakibatkan Safari berhenti secara tiba-tiba

Deskripsi: Masalah ketidakjelasan tipe telah diatasi dengan penanganan status yang ditingkatkan.

CVE-2025-43541: Hossein Lotfi (@hosselot) dari Zero Day Initiative dari Trend Micro

WebKit

Tersedia untuk: macOS Sonoma dan macOS Sequoia

Dampak: Memproses konten web perusak yang berbahaya dapat mengakibatkan proses berhenti secara tiba-tiba

Deskripsi: Masalah penggunaan setelah pengosongan telah diatasi dengan pengelolaan memori yang ditingkatkan.

CVE-2025-43536: Nan Wang (@eternalsakura13)

WebKit

Tersedia untuk: macOS Sonoma dan macOS Sequoia

Dampak: Memproses konten web perusak yang berbahaya dapat mengakibatkan proses berhenti secara tiba-tiba

Deskripsi: Masalah ini telah diatasi dengan penanganan memori yang ditingkatkan.

CVE-2025-43535: Google Big Sleep, Nan Wang (@eternalsakura13)

WebKit

Tersedia untuk: macOS Sonoma dan macOS Sequoia

Dampak: Memproses konten web perusak yang berbahaya dapat mengakibatkan proses berhenti secara tiba-tiba

Deskripsi: Masalah kelebihan buffer telah diatasi dengan penanganan memori yang ditingkatkan.

CVE-2025-43501: Hossein Lotfi (@hosselot) dari Zero Day Initiative dari Trend Micro

WebKit

Tersedia untuk: macOS Sonoma dan macOS Sequoia

Dampak: Memproses konten web perusak yang berbahaya dapat mengakibatkan proses berhenti secara tiba-tiba

Deskripsi: Kondisi pacu telah diatasi dengan penanganan status yang ditingkatkan.

CVE-2025-43531: Phil Pizlo dari Epic Games

WebKit

Tersedia untuk: macOS Sonoma dan macOS Sequoia

Dampak: Memproses konten web perusak berbahaya dapat mengakibatkan eksekusi kode arbitrer. Apple mengetahui adanya laporan bahwa masalah ini mungkin telah dieksploitasi dalam serangan yang amat sangat kompleks terhadap sejumlah individu spesifik yang ditarget pada versi-versi iOS sebelum iOS 26. CVE-2025-14174 juga diterbitkan sebagai tanggapan atas laporan ini.

Deskripsi: Masalah penggunaan setelah pengosongan telah diatasi dengan pengelolaan memori yang ditingkatkan.

CVE-2025-43529: Google Threat Analysis Group

WebKit

Tersedia untuk: macOS Sonoma dan macOS Sequoia

Dampak: Memproses konten web perusak yang berbahaya dapat menyebabkan kerusakan memori. Apple mengetahui adanya laporan bahwa masalah ini mungkin telah dieksploitasi dalam serangan yang amat sangat kompleks terhadap sejumlah individu spesifik yang ditarget pada versi-versi iOS sebelum iOS 26. CVE-2025-43529 juga diterbitkan sebagai tanggapan atas laporan ini.

Deskripsi: Masalah kerusakan memori telah diatasi dengan validasi yang ditingkatkan.

CVE-2025-14174: Apple dan Threat Analysis Group di Google

WebKit Web Inspector

Tersedia untuk: macOS Sonoma dan macOS Sequoia

Dampak: Memproses konten web perusak yang berbahaya dapat mengakibatkan proses berhenti secara tiba-tiba

Deskripsi: Masalah penggunaan setelah pengosongan telah diatasi dengan pengelolaan memori yang ditingkatkan.

CVE-2025-43511: 이동하 (Lee Dong Ha dari BoB 14th)

Ucapan terima kasih tambahan

Safari

Kami ingin mengucapkan terima kasih kepada Mochammad Nosa Shandy Prastyo atas bantuannya.

WebKit

Kami ingin mengucapkan terima kasih kepada Geva Nurgandi Syahputra (gevakun) atas bantuannya.