macOS Tahoe 26의 보안 콘텐츠에 관하여
이 문서에서는 macOS Tahoe 26의 보안 콘텐츠에 대해 설명합니다.
Apple 보안 업데이트에 관하여
Apple은 고객 보호를 위해 조사를 마치고 패치 또는 출시 버전을 제공할 수 있을 때까지는 보안 문제를 공개하거나, 논의하거나, 확인해 주지 않습니다. 최신 출시 버전은 Apple 보안 출시 버전 페이지에 나와 있습니다.
Apple 보안 문서에서는 가능한 경우 취약점을 CVE-ID로 표시합니다.
보안에 대한 자세한 내용은 Apple 제품 보안 페이지를 참조하십시오.
macOS Tahoe 26
2025년 9월 15일 출시
AirPort
대상: Mac Studio(2022년 및 이후 모델), iMac(2020년 및 이후 모델), Mac Pro(2019년 및 이후 모델), Mac mini(2020년 및 이후 모델), Apple Silicon이 탑재된 MacBook Air(2020년 및 이후 모델), MacBook Pro 16(2019년), MacBook Pro 13(2020년, Thunderbolt 3 포트 4개), Apple Silicon이 탑재된 MacBook Pro(2020년 및 이후 모델)
영향: 앱이 중요한 위치 정보를 읽을 수 있음
설명: 권한 문제는 추가 제한을 적용하여 해결되었습니다.
CVE-2025-43208: Kandji의 Csaba Fitzl(@theevilbit), Kirin(@Pwnrin)
AMD
대상: Mac Studio(2022년 및 이후 모델), iMac(2020년 및 이후 모델), Mac Pro(2019년 및 이후 모델), Mac mini(2020년 및 이후 모델), Apple Silicon이 탑재된 MacBook Air(2020년 및 이후 모델), MacBook Pro 16(2019년), MacBook Pro 13(2020년, Thunderbolt 3 포트 4개), Apple Silicon이 탑재된 MacBook Pro(2020년 및 이후 모델)
영향: 앱이 예기치 않은 시스템 종료를 야기할 수 있음
설명: 버퍼 오버플로우는 향상된 범위 검사를 통해 해결되었습니다.
CVE-2025-43312: ABC Research s.r.o.
AppKit
대상: Mac Pro(2019년), iMac 27(2020년), MacBook Pro 16(2019년) 및 MacBook Pro 13(2020년, Thunderbolt 3 포트 4개)
영향: 앱이 보호된 사용자 데이터에 접근할 수 있음
설명: 이 문제는 서명되지 않은 서비스가 Intel Mac에서 실행되지 않도록 차단하여 해결되었습니다.
CVE-2025-43321: Mickey Jin(@patch1t)
Apple Neural Engine
대상: Mac Studio(2022년 및 이후 모델), iMac(2021년 및 이후 모델), Mac mini(2020년 및 이후 모델), Apple Silicon이 탑재된 MacBook Air(2020년 및 이후 모델), Apple Silicon이 탑재된 MacBook Pro(2020년 및 이후 모델), Mac Pro(2023년)
영향: 앱이 예기치 않은 시스템 종료를 야기할 수 있음
설명: 범위를 벗어난 접근 문제는 향상된 범위 검사를 통해 해결되었습니다.
CVE-2025-43344: 익명의 연구원
Apple Online Store Kit
대상: Mac Studio(2022년 및 이후 모델), iMac(2020년 및 이후 모델), Mac Pro(2019년 및 이후 모델), Mac mini(2020년 및 이후 모델), Apple Silicon이 탑재된 MacBook Air(2020년 및 이후 모델), MacBook Pro 16(2019년), MacBook Pro 13(2020년, Thunderbolt 3 포트 4개), Apple Silicon이 탑재된 MacBook Pro(2020년 및 이후 모델)
영향: 앱이 보호된 사용자 데이터에 접근할 수 있음
설명: 권한 문제는 추가 제한을 적용하여 해결되었습니다.
CVE-2025-31268: Kandji의 Csaba Fitzl(@theevilbit) 및 Nolan Astrein
AppleMobileFileIntegrity
대상: Mac Studio(2022년 및 이후 모델), iMac(2020년 및 이후 모델), Mac Pro(2019년 및 이후 모델), Mac mini(2020년 및 이후 모델), Apple Silicon이 탑재된 MacBook Air(2020년 및 이후 모델), MacBook Pro 16(2019년), MacBook Pro 13(2020년, Thunderbolt 3 포트 4개), Apple Silicon이 탑재된 MacBook Pro(2020년 및 이후 모델)
영향: 앱이 보호된 사용자 데이터에 접근할 수 있음
설명: 다운그레이드 문제는 추가 코드 서명 제한을 통해 해결되었습니다.
CVE-2025-43331: Mickey Jin(@patch1t), Kirin(@Pwnrin), Cisco Talos의 Claudio Bozzato 및 Francesco Benvenuto
AppleMobileFileIntegrity
대상: Mac Studio(2022년 및 이후 모델), iMac(2020년 및 이후 모델), Mac Pro(2019년 및 이후 모델), Mac mini(2020년 및 이후 모델), Apple Silicon이 탑재된 MacBook Air(2020년 및 이후 모델), MacBook Pro 16(2019년), MacBook Pro 13(2020년, Thunderbolt 3 포트 4개), Apple Silicon이 탑재된 MacBook Pro(2020년 및 이후 모델)
영향: 앱이 민감한 사용자 데이터에 접근할 수 있음
설명: 권한 문제는 추가 제한을 적용하여 해결되었습니다.
CVE-2025-43317: Mickey Jin(@patch1t)
AppleMobileFileIntegrity
대상: Mac Studio(2022년 및 이후 모델), iMac(2020년 및 이후 모델), Mac Pro(2019년 및 이후 모델), Mac mini(2020년 및 이후 모델), Apple Silicon이 탑재된 MacBook Air(2020년 및 이후 모델), MacBook Pro 16(2019년), MacBook Pro 13(2020년, Thunderbolt 3 포트 4개), Apple Silicon이 탑재된 MacBook Pro(2020년 및 이후 모델)
영향: 앱이 샌드 박스의 범위를 벗어날 수 있음
설명: 권한 문제는 추가 제한을 적용하여 해결되었습니다.
CVE-2025-43340: Mickey Jin(@patch1t)
AppleMobileFileIntegrity
대상: Mac Studio(2022년 및 이후 모델), iMac(2020년 및 이후 모델), Mac Pro(2019년 및 이후 모델), Mac mini(2020년 및 이후 모델), Apple Silicon이 탑재된 MacBook Air(2020년 및 이후 모델), MacBook Pro 16(2019년), MacBook Pro 13(2020년, Thunderbolt 3 포트 4개), Apple Silicon이 탑재된 MacBook Pro(2020년 및 이후 모델)
영향: 앱이 민감한 사용자 데이터에 접근할 수 있음
설명: 접근 문제는 추가적인 샌드 박스 제한을 통해 해결되었습니다.
CVE-2025-43337: Kandji의 Csaba Fitzl(@theevilbit) 및 Nolan Astrein
AppSandbox
대상: Mac Studio(2022년 및 이후 모델), iMac(2020년 및 이후 모델), Mac Pro(2019년 및 이후 모델), Mac mini(2020년 및 이후 모델), Apple Silicon이 탑재된 MacBook Air(2020년 및 이후 모델), MacBook Pro 16(2019년), MacBook Pro 13(2020년, Thunderbolt 3 포트 4개), Apple Silicon이 탑재된 MacBook Pro(2020년 및 이후 모델)
영향: 앱이 보호된 사용자 데이터에 접근할 수 있음
설명: 권한 문제는 추가 제한을 적용하여 해결되었습니다.
CVE-2025-43285: Zhongquan Li(@Guluisacat), Mickey Jin(@patch1t)
ATS
대상: Mac Studio(2022년 및 이후 모델), iMac(2020년 및 이후 모델), Mac Pro(2019년 및 이후 모델), Mac mini(2020년 및 이후 모델), Apple Silicon이 탑재된 MacBook Air(2020년 및 이후 모델), MacBook Pro 16(2019년), MacBook Pro 13(2020년, Thunderbolt 3 포트 4개), Apple Silicon이 탑재된 MacBook Pro(2020년 및 이후 모델)
영향: 앱이 샌드 박스의 범위를 벗어날 수 있음
설명: 이 문제는 취약한 코드를 제거하여 해결되었습니다.
CVE-2025-43330: Bilal Siddiqui
Audio
대상: Mac Studio(2022년 및 이후 모델), iMac(2020년 및 이후 모델), Mac Pro(2019년 및 이후 모델), Mac mini(2020년 및 이후 모델), Apple Silicon이 탑재된 MacBook Air(2020년 및 이후 모델), MacBook Pro 16(2019년), MacBook Pro 13(2020년, Thunderbolt 3 포트 4개), Apple Silicon이 탑재된 MacBook Pro(2020년 및 이후 모델)
영향: 악의적으로 제작된 미디어 파일을 처리하면 앱이 예기치 않게 종료되거나 프로세스 메모리를 손상시킬 수 있음
설명: 범위를 벗어난 접근 문제는 향상된 범위 검사를 통해 해결되었습니다.
CVE-2025-43346: Trend Micro Zero Day Initiative의 Hossein Lotfi(@hosselot)
Bluetooth
대상: Mac Studio(2022년 및 이후 모델), iMac(2020년 및 이후 모델), Mac Pro(2019년 및 이후 모델), Mac mini(2020년 및 이후 모델), Apple Silicon이 탑재된 MacBook Air(2020년 및 이후 모델), MacBook Pro 16(2019년), MacBook Pro 13(2020년, Thunderbolt 3 포트 4개), Apple Silicon이 탑재된 MacBook Pro(2020년 및 이후 모델)
영향: 앱이 민감한 사용자 데이터에 접근할 수 있음
설명: 이 문제는 승인되지 않은 활동을 차단하는 향상된 검사를 통해 해결되었습니다.
CVE-2025-43307: Shuffle Team의 Dawuge
Bluetooth
대상: Mac Studio(2022년 및 이후 모델), iMac(2020년 및 이후 모델), Mac Pro(2019년 및 이후 모델), Mac mini(2020년 및 이후 모델), Apple Silicon이 탑재된 MacBook Air(2020년 및 이후 모델), MacBook Pro 16(2019년), MacBook Pro 13(2020년, Thunderbolt 3 포트 4개), Apple Silicon이 탑재된 MacBook Pro(2020년 및 이후 모델)
영향: 앱이 민감한 사용자 데이터에 접근할 수 있음
설명: 향상된 데이터 교정을 통해 로그 기록 문제가 해결되었습니다.
CVE-2025-43354: Kandji의 Csaba Fitzl(@theevilbit)
CVE-2025-43303: Kandji의 Csaba Fitzl(@theevilbit)
Call History
대상: Mac Studio(2022년 및 이후 모델), iMac(2020년 및 이후 모델), Mac Pro(2019년 및 이후 모델), Mac mini(2020년 및 이후 모델), Apple Silicon이 탑재된 MacBook Air(2020년 및 이후 모델), MacBook Pro 16(2019년), MacBook Pro 13(2020년, Thunderbolt 3 포트 4개), Apple Silicon이 탑재된 MacBook Pro(2020년 및 이후 모델)
영향: 앱이 사용자의 신원을 알아낼 수 있음
설명: 이 문제는 향상된 민감한 정보 교정을 통해 해결되었습니다.
CVE-2025-43357: Totally Not Malicious Software의 Rosyna Keller, Best Buddy Apps의 Guilherme Rambo(rambo.codes)
CoreAudio
대상: Mac Studio(2022년 및 이후 모델), iMac(2020년 및 이후 모델), Mac Pro(2019년 및 이후 모델), Mac mini(2020년 및 이후 모델), Apple Silicon이 탑재된 MacBook Air(2020년 및 이후 모델), MacBook Pro 16(2019년), MacBook Pro 13(2020년, Thunderbolt 3 포트 4개), Apple Silicon이 탑재된 MacBook Pro(2020년 및 이후 모델)
영향: 악의적으로 제작된 비디오 파일을 처리하면 앱이 예기치 않게 종료될 수 있음
설명: 범위를 벗어난 쓰기 문제는 향상된 입력 유효성 확인을 통해 해결되었습니다.
CVE-2025-43349: Trend Micro Zero Day Initiative에 참여 중인 @zlluny
CoreMedia
대상: Mac Studio(2022년 및 이후 모델), iMac(2020년 및 이후 모델), Mac Pro(2019년 및 이후 모델), Mac mini(2020년 및 이후 모델), Apple Silicon이 탑재된 MacBook Air(2020년 및 이후 모델), MacBook Pro 16(2019년), MacBook Pro 13(2020년, Thunderbolt 3 포트 4개), Apple Silicon이 탑재된 MacBook Pro(2020년 및 이후 모델)
영향: 앱이 민감한 사용자 데이터에 접근할 수 있음
설명: 경합 상태는 향상된 상태 처리를 통해 해결되었습니다.
CVE-2025-43292: Kandji의 Csaba Fitzl(@theevilbit) 및 Nolan Astrein
CoreMedia
대상: Mac Studio(2022년 및 이후 모델), iMac(2020년 및 이후 모델), Mac Pro(2019년 및 이후 모델), Mac mini(2020년 및 이후 모델), Apple Silicon이 탑재된 MacBook Air(2020년 및 이후 모델), MacBook Pro 16(2019년), MacBook Pro 13(2020년, Thunderbolt 3 포트 4개), Apple Silicon이 탑재된 MacBook Pro(2020년 및 이후 모델)
영향: 악의적으로 제작된 미디어 파일을 처리하면 앱이 예기치 않게 종료되거나 프로세스 메모리를 손상시킬 수 있음
설명: 이 문제는 향상된 입력 유효성 확인을 통해 해결되었습니다.
CVE-2025-43372: SSA Lab의 이동하(Lee Dong Ha)
CoreServices
대상: Mac Studio(2022년 및 이후 모델), iMac(2020년 및 이후 모델), Mac Pro(2019년 및 이후 모델), Mac mini(2020년 및 이후 모델), Apple Silicon이 탑재된 MacBook Air(2020년 및 이후 모델), MacBook Pro 16(2019년), MacBook Pro 13(2020년, Thunderbolt 3 포트 4개), Apple Silicon이 탑재된 MacBook Pro(2020년 및 이후 모델)
영향: 앱이 프로필에서 MDM이 적용된 설정을 재정의할 수 있음
설명: 이 문제는 추가 로직을 추가하여 해결되었습니다.
CVE-2025-24088: Kandji의 Csaba Fitzl(@theevilbit)
CoreServices
대상: Mac Studio(2022년 및 이후 모델), iMac(2020년 및 이후 모델), Mac Pro(2019년 및 이후 모델), Mac mini(2020년 및 이후 모델), Apple Silicon이 탑재된 MacBook Air(2020년 및 이후 모델), MacBook Pro 16(2019년), MacBook Pro 13(2020년, Thunderbolt 3 포트 4개), Apple Silicon이 탑재된 MacBook Pro(2020년 및 이후 모델)
영향: 악성 앱이 개인 정보에 접근할 수 있음
설명: 로직 문제는 향상된 검사를 통해 해결되었습니다.
CVE-2025-43305: 익명의 연구원, Mickey Jin(@patch1t)
DiskArbitration
대상: Mac Studio(2022년 및 이후 모델), iMac(2020년 및 이후 모델), Mac Pro(2019년 및 이후 모델), Mac mini(2020년 및 이후 모델), Apple Silicon이 탑재된 MacBook Air(2020년 및 이후 모델), MacBook Pro 16(2019년), MacBook Pro 13(2020년, Thunderbolt 3 포트 4개), Apple Silicon이 탑재된 MacBook Pro(2020년 및 이후 모델)
영향: 악성 앱이 루트 권한을 얻을 수 있음
설명: 권한 문제는 추가 제한을 적용하여 해결되었습니다.
CVE-2025-43316: Kandji의 Csaba Fitzl(@theevilbit), 익명의 연구원
FaceTime
대상: Mac Studio(2022년 및 이후 모델), iMac(2020년 및 이후 모델), Mac Pro(2019년 및 이후 모델), Mac mini(2020년 및 이후 모델), Apple Silicon이 탑재된 MacBook Air(2020년 및 이후 모델), MacBook Pro 16(2019년), MacBook Pro 13(2020년, Thunderbolt 3 포트 4개), Apple Silicon이 탑재된 MacBook Pro(2020년 및 이후 모델)
영향: 잠금 화면에서 알림이 비활성화된 경우에도 걸려 오는 FaceTime 통화가 잠긴 macOS 기기에서 나타나거나 통화 요청이 수락될 수 있음
설명: 이 문제는 향상된 상태 관리를 통해 해결되었습니다.
CVE-2025-31271: Shantanu Thakur
Foundation
대상: Mac Studio(2022년 및 이후 모델), iMac(2020년 및 이후 모델), Mac Pro(2019년 및 이후 모델), Mac mini(2020년 및 이후 모델), Apple Silicon이 탑재된 MacBook Air(2020년 및 이후 모델), MacBook Pro 16(2019년), MacBook Pro 13(2020년, Thunderbolt 3 포트 4개), Apple Silicon이 탑재된 MacBook Pro(2020년 및 이후 모델)
영향: 앱이 보호된 사용자 데이터에 접근할 수 있음
설명: 권한 문제는 추가 제한을 적용하여 해결되었습니다.
CVE-2025-31270: 익명의 연구원
GPU Drivers
대상: Mac Studio(2022년 및 이후 모델), iMac(2020년 및 이후 모델), Mac Pro(2019년 및 이후 모델), Mac mini(2020년 및 이후 모델), Apple Silicon이 탑재된 MacBook Air(2020년 및 이후 모델), MacBook Pro 16(2019년), MacBook Pro 13(2020년, Thunderbolt 3 포트 4개), Apple Silicon이 탑재된 MacBook Pro(2020년 및 이후 모델)
영향: 앱이 민감한 사용자 데이터에 접근할 수 있음
설명: 범위를 벗어난 읽기는 향상된 범위 검사를 통해 해결되었습니다.
CVE-2025-43326: Cyberserval의 Wang Yu
GPU Drivers
대상: Mac Studio(2022년 및 이후 모델), iMac(2020년 및 이후 모델), Mac Pro(2019년 및 이후 모델), Mac mini(2020년 및 이후 모델), Apple Silicon이 탑재된 MacBook Air(2020년 및 이후 모델), MacBook Pro 16(2019년), MacBook Pro 13(2020년, Thunderbolt 3 포트 4개), Apple Silicon이 탑재된 MacBook Pro(2020년 및 이후 모델)
영향: 앱이 예기치 않은 시스템 종료를 야기할 수 있음
설명: 범위를 벗어난 읽기는 향상된 범위 검사를 통해 해결되었습니다.
CVE-2025-43283: Trend Micro Zero Day Initiative에 참여 중인 익명의 연구원
Icons
대상: Mac Studio(2022년 및 이후 모델), iMac(2020년 및 이후 모델), Mac Pro(2019년 및 이후 모델), Mac mini(2020년 및 이후 모델), Apple Silicon이 탑재된 MacBook Air(2020년 및 이후 모델), MacBook Pro 16(2019년), MacBook Pro 13(2020년, Thunderbolt 3 포트 4개), Apple Silicon이 탑재된 MacBook Pro(2020년 및 이후 모델)
영향: 앱이 민감한 사용자 데이터에 접근할 수 있음
설명: 접근 문제는 추가적인 샌드 박스 제한을 통해 해결되었습니다.
CVE-2025-43325: 익명의 연구원
ImageIO
대상: Mac Studio(2022년 및 이후 모델), iMac(2020년 및 이후 모델), Mac Pro(2019년 및 이후 모델), Mac mini(2020년 및 이후 모델), Apple Silicon이 탑재된 MacBook Air(2020년 및 이후 모델), MacBook Pro 16(2019년), MacBook Pro 13(2020년, Thunderbolt 3 포트 4개), Apple Silicon이 탑재된 MacBook Pro(2020년 및 이후 모델)
영향: 악의적으로 제작된 이미지를 처리하면 프로세스 메모리가 손상될 수 있음
설명: 향상된 메모리 처리를 통해 문제가 해결되었습니다.
CVE-2025-43287: SSA Lab의 이동하(Lee Dong Ha)
IOHIDFamily
대상: Mac Studio(2022년 및 이후 모델), iMac(2020년 및 이후 모델), Mac Pro(2019년 및 이후 모델), Mac mini(2020년 및 이후 모델), Apple Silicon이 탑재된 MacBook Air(2020년 및 이후 모델), MacBook Pro 16(2019년), MacBook Pro 13(2020년, Thunderbolt 3 포트 4개), Apple Silicon이 탑재된 MacBook Pro(2020년 및 이후 모델)
영향: 앱이 예기치 않은 시스템 종료를 야기할 수 있음
설명: 범위를 벗어난 쓰기 문제는 향상된 범위 검사를 통해 해결되었습니다.
CVE-2025-43302: Keisuke Hosoda
IOKit
대상: Mac Studio(2022년 및 이후 모델), iMac(2020년 및 이후 모델), Mac Pro(2019년 및 이후 모델), Mac mini(2020년 및 이후 모델), Apple Silicon이 탑재된 MacBook Air(2020년 및 이후 모델), MacBook Pro 16(2019년), MacBook Pro 13(2020년, Thunderbolt 3 포트 4개), Apple Silicon이 탑재된 MacBook Pro(2020년 및 이후 모델)
영향: 앱이 민감한 사용자 데이터에 접근할 수 있음
설명: 인증 문제는 향상된 상태 관리를 통해 해결되었습니다.
CVE-2025-31255: Kandji의 Csaba Fitzl(@theevilbit)
IOMobileFrameBuffer
대상: Mac Studio(2022년 및 이후 모델), iMac(2020년 및 이후 모델), Mac Pro(2019년 및 이후 모델), Mac mini(2020년 및 이후 모델), Apple Silicon이 탑재된 MacBook Air(2020년 및 이후 모델), MacBook Pro 16(2019년), MacBook Pro 13(2020년, Thunderbolt 3 포트 4개), Apple Silicon이 탑재된 MacBook Pro(2020년 및 이후 모델)
영향: 앱이 보조 프로세서 메모리를 공개할 수 있음
설명: 범위를 벗어난 읽기는 향상된 범위 검사를 통해 해결되었습니다.
CVE-2025-43366: Baidu Security의 Ye Zhang(@VAR10CK)
Kernel
대상: Mac Studio(2022년 및 이후 모델), iMac(2020년 및 이후 모델), Mac Pro(2019년 및 이후 모델), Mac mini(2020년 및 이후 모델), Apple Silicon이 탑재된 MacBook Air(2020년 및 이후 모델), MacBook Pro 16(2019년), MacBook Pro 13(2020년, Thunderbolt 3 포트 4개), Apple Silicon이 탑재된 MacBook Pro(2020년 및 이후 모델)
영향: 로컬 인터페이스에 바인딩된 UDP 서버 소켓이 모든 인터페이스에 바인딩될 수 있음
설명: 로직 문제는 향상된 상태 관리를 통해 해결되었습니다.
CVE-2025-43359: Viktor Oreshkin
libc
대상: Mac Studio(2022년 및 이후 모델), iMac(2020년 및 이후 모델), Mac Pro(2019년 및 이후 모델), Mac mini(2020년 및 이후 모델), Apple Silicon이 탑재된 MacBook Air(2020년 및 이후 모델), MacBook Pro 16(2019년), MacBook Pro 13(2020년, Thunderbolt 3 포트 4개), Apple Silicon이 탑재된 MacBook Pro(2020년 및 이후 모델)
영향: 앱이 서비스 거부를 야기할 수 있음
설명: 서비스 거부 문제는 향상된 유효성 확인을 통해 해결되었습니다.
CVE-2025-43299: Nathaniel Oh(@calysteon)
CVE-2025-43295: Nathaniel Oh(@calysteon)
Libinfo
대상: Mac Studio(2022년 및 이후 모델), iMac(2020년 및 이후 모델), Mac Pro(2019년 및 이후 모델), Mac mini(2020년 및 이후 모델), Apple Silicon이 탑재된 MacBook Air(2020년 및 이후 모델), MacBook Pro 16(2019년), MacBook Pro 13(2020년, Thunderbolt 3 포트 4개), Apple Silicon이 탑재된 MacBook Pro(2020년 및 이후 모델)
영향: 악의적으로 제작된 문자열을 처리하면 힙 손상이 발생할 수 있음
설명: 이 문제는 향상된 범위 검사를 통해 해결되었습니다.
CVE-2025-43353: Nathaniel Oh(@calysteon)
MallocStackLogging
대상: Mac Studio(2022년 및 이후 모델), iMac(2020년 및 이후 모델), Mac Pro(2019년 및 이후 모델), Mac mini(2020년 및 이후 모델), Apple Silicon이 탑재된 MacBook Air(2020년 및 이후 모델), MacBook Pro 16(2019년), MacBook Pro 13(2020년, Thunderbolt 3 포트 4개), Apple Silicon이 탑재된 MacBook Pro(2020년 및 이후 모델)
영향: 앱이 민감한 사용자 데이터에 접근할 수 있음
설명: 환경 변수를 처리할 때 문제가 발생했으나 이 문제는 향상된 유효성 확인을 통해 해결되었습니다.
CVE-2025-43294: Gergely Kalman(@gergely_kalman)
MediaLibrary
대상: Mac Studio(2022년 및 이후 모델), iMac(2020년 및 이후 모델), Mac Pro(2019년 및 이후 모델), Mac mini(2020년 및 이후 모델), Apple Silicon이 탑재된 MacBook Air(2020년 및 이후 모델), MacBook Pro 16(2019년), MacBook Pro 13(2020년, Thunderbolt 3 포트 4개), Apple Silicon이 탑재된 MacBook Pro(2020년 및 이후 모델)
영향: 앱이 보호된 사용자 데이터에 접근할 수 있음
설명: 이 문제는 취약한 코드를 제거하여 해결되었습니다.
CVE-2025-43319: Hikerell(Loadshine Lab)
MigrationKit
대상: Mac Studio(2022년 및 이후 모델), iMac(2020년 및 이후 모델), Mac Pro(2019년 및 이후 모델), Mac mini(2020년 및 이후 모델), Apple Silicon이 탑재된 MacBook Air(2020년 및 이후 모델), MacBook Pro 16(2019년), MacBook Pro 13(2020년, Thunderbolt 3 포트 4개), Apple Silicon이 탑재된 MacBook Pro(2020년 및 이후 모델)
영향: 앱이 민감한 사용자 데이터에 접근할 수 있음
설명: 이 문제는 취약한 코드를 제거하여 해결되었습니다.
CVE-2025-43315: Lupus Nova의 Rodolphe Brunetti(@eisw0lf)
MobileStorageMounter
대상: Mac Studio(2022년 및 이후 모델), iMac(2020년 및 이후 모델), Mac Pro(2019년 및 이후 모델), Mac mini(2020년 및 이후 모델), Apple Silicon이 탑재된 MacBook Air(2020년 및 이후 모델), MacBook Pro 16(2019년), MacBook Pro 13(2020년, Thunderbolt 3 포트 4개), Apple Silicon이 탑재된 MacBook Pro(2020년 및 이후 모델)
영향: 앱이 서비스 거부를 야기할 수 있음
설명: 유형 혼동 문제는 향상된 메모리 처리를 통해 해결되었습니다.
CVE-2025-43355: Shuffle Team의 Dawuge
Music
대상: Mac Studio(2022년 및 이후 모델), iMac(2020년 및 이후 모델), Mac Pro(2019년 및 이후 모델), Mac mini(2020년 및 이후 모델), Apple Silicon이 탑재된 MacBook Air(2020년 및 이후 모델), MacBook Pro 16(2019년), MacBook Pro 13(2020년, Thunderbolt 3 포트 4개), Apple Silicon이 탑재된 MacBook Pro(2020년 및 이후 모델)
영향: 앱이 민감한 사용자 데이터에 접근할 수 있음
설명: 이 문제는 향상된 자격 권한 설정을 통해 해결되었습니다.
CVE-2025-43207: Lupus Nova의 Rodolphe Brunetti(@eisw0lf), 익명의 연구원
Notification Center
대상: Mac Studio(2022년 및 이후 모델), iMac(2020년 및 이후 모델), Mac Pro(2019년 및 이후 모델), Mac mini(2020년 및 이후 모델), Apple Silicon이 탑재된 MacBook Air(2020년 및 이후 모델), MacBook Pro 16(2019년), MacBook Pro 13(2020년, Thunderbolt 3 포트 4개), Apple Silicon이 탑재된 MacBook Pro(2020년 및 이후 모델)
영향: 앱이 민감한 사용자 데이터에 접근할 수 있음
설명: 개인정보 보호 문제는 로그 항목에 대한 향상된 개인 데이터 교정을 통해 해결되었습니다.
CVE-2025-43279: Kirin(@Pwnrin)
Notification Center
대상: Mac Studio(2022년 및 이후 모델), iMac(2020년 및 이후 모델), Mac Pro(2019년 및 이후 모델), Mac mini(2020년 및 이후 모델), Apple Silicon이 탑재된 MacBook Air(2020년 및 이후 모델), MacBook Pro 16(2019년), MacBook Pro 13(2020년, Thunderbolt 3 포트 4개), Apple Silicon이 탑재된 MacBook Pro(2020년 및 이후 모델)
영향: 앱이 알림 센터의 알림과 관련된 연락처 정보에 접근할 수 있음
설명: 개인정보 보호 문제는 로그 항목에 대한 향상된 개인 데이터 교정을 통해 해결되었습니다.
CVE-2025-43301: Fudan University의 LFY@secsys
PackageKit
대상: Mac Studio(2022년 및 이후 모델), iMac(2020년 및 이후 모델), Mac Pro(2019년 및 이후 모델), Mac mini(2020년 및 이후 모델), Apple Silicon이 탑재된 MacBook Air(2020년 및 이후 모델), MacBook Pro 16(2019년), MacBook Pro 13(2020년, Thunderbolt 3 포트 4개), Apple Silicon이 탑재된 MacBook Pro(2020년 및 이후 모델)
영향: 앱이 루트 권한을 얻을 수 있음
설명: 디렉토리 경로를 처리할 때 발생하는 구문 분석 문제는 향상된 경로 유효성 확인을 통해 해결되었습니다.
CVE-2025-43298: 익명의 연구원
Perl
대상: Mac Studio(2022년 및 이후 모델), iMac(2020년 및 이후 모델), Mac Pro(2019년 및 이후 모델), Mac mini(2020년 및 이후 모델), Apple Silicon이 탑재된 MacBook Air(2020년 및 이후 모델), MacBook Pro 16(2019년), MacBook Pro 13(2020년, Thunderbolt 3 포트 4개), Apple Silicon이 탑재된 MacBook Pro(2020년 및 이후 모델)
영향: Perl에서 여러 문제가 발생함
설명: 이는 오픈 소스 코드의 취약점이며 Apple 소프트웨어도 영향을 받는 프로젝트입니다. CVE-ID는 타사에서 할당했습니다. cve.org 사이트에서 문제 및 CVE-ID에 대해 자세히 알아보십시오.
CVE-2025-40909
Power Management
대상: Mac Studio(2022년 및 이후 모델), iMac(2020년 및 이후 모델), Mac Pro(2019년 및 이후 모델), Mac mini(2020년 및 이후 모델), Apple Silicon이 탑재된 MacBook Air(2020년 및 이후 모델), MacBook Pro 16(2019년), MacBook Pro 13(2020년, Thunderbolt 3 포트 4개), Apple Silicon이 탑재된 MacBook Pro(2020년 및 이후 모델)
영향: 앱이 서비스 거부를 야기할 수 있음
설명: 유형 혼동 문제는 향상된 메모리 처리를 통해 해결되었습니다.
CVE-2025-43297: Shuffle Team의 Dawuge
Printing
대상: Mac Studio(2022년 및 이후 모델), iMac(2020년 및 이후 모델), Mac Pro(2019년 및 이후 모델), Mac mini(2020년 및 이후 모델), Apple Silicon이 탑재된 MacBook Air(2020년 및 이후 모델), MacBook Pro 16(2019년), MacBook Pro 13(2020년, Thunderbolt 3 포트 4개), Apple Silicon이 탑재된 MacBook Pro(2020년 및 이후 모델)
영향: 앱이 보호된 사용자 데이터에 접근할 수 있음
설명: 권한 문제는 추가 제한을 적용하여 해결되었습니다.
CVE-2025-31269: ByteDance IES Red Team의 Zhongcheng Li
RemoteViewServices
대상: Mac Studio(2022년 및 이후 모델), iMac(2020년 및 이후 모델), Mac Pro(2019년 및 이후 모델), Mac mini(2020년 및 이후 모델), Apple Silicon이 탑재된 MacBook Air(2020년 및 이후 모델), MacBook Pro 16(2019년), MacBook Pro 13(2020년, Thunderbolt 3 포트 4개), Apple Silicon이 탑재된 MacBook Pro(2020년 및 이후 모델)
영향: 앱이 샌드 박스의 범위를 벗어날 수 있음
설명: 이 문제는 취약한 코드를 제거하여 해결되었습니다.
CVE-2025-43204: @zlluny, Mickey Jin(@patch1t)
Ruby
대상: Mac Studio(2022년 및 이후 모델), iMac(2020년 및 이후 모델), Mac Pro(2019년 및 이후 모델), Mac mini(2020년 및 이후 모델), Apple Silicon이 탑재된 MacBook Air(2020년 및 이후 모델), MacBook Pro 16(2019년), MacBook Pro 13(2020년, Thunderbolt 3 포트 4개), Apple Silicon이 탑재된 MacBook Pro(2020년 및 이후 모델)
영향: 파일을 처리하면 서비스 거부가 발생하거나 메모리 콘텐츠가 잠재적으로 노출될 수 있음
설명: 이는 오픈 소스 코드의 취약점이며 Apple 소프트웨어도 영향을 받는 프로젝트입니다. CVE-ID는 타사에서 할당했습니다. cve.org 사이트에서 문제 및 CVE-ID에 대해 자세히 알아보십시오.
CVE-2024-27280
Safari
대상: Mac Studio(2022년 및 이후 모델), iMac(2020년 및 이후 모델), Mac Pro(2019년 및 이후 모델), Mac mini(2020년 및 이후 모델), Apple Silicon이 탑재된 MacBook Air(2020년 및 이후 모델), MacBook Pro 16(2019년), MacBook Pro 13(2020년, Thunderbolt 3 포트 4개), Apple Silicon이 탑재된 MacBook Pro(2020년 및 이후 모델)
영향: 악의적인 웹사이트를 방문하면 주소 표시줄 스푸핑이 발생할 수 있음
설명: 이 문제는 추가 로직을 추가하여 해결되었습니다.
CVE-2025-43327: @RenwaX23
Sandbox
대상: Mac Studio(2022년 및 이후 모델), iMac(2020년 및 이후 모델), Mac Pro(2019년 및 이후 모델), Mac mini(2020년 및 이후 모델), Apple Silicon이 탑재된 MacBook Air(2020년 및 이후 모델), MacBook Pro 16(2019년), MacBook Pro 13(2020년, Thunderbolt 3 포트 4개), Apple Silicon이 탑재된 MacBook Pro(2020년 및 이후 모델)
영향: 앱이 샌드 박스의 범위를 벗어날 수 있음
설명: 권한 문제는 추가 제한을 적용하여 해결되었습니다.
CVE-2025-43329: 익명의 연구원
Sandbox
대상: Mac Studio(2022년 및 이후 모델), iMac(2020년 및 이후 모델), Mac Pro(2019년 및 이후 모델), Mac mini(2020년 및 이후 모델), Apple Silicon이 탑재된 MacBook Air(2020년 및 이후 모델), MacBook Pro 16(2019년), MacBook Pro 13(2020년, Thunderbolt 3 포트 4개), Apple Silicon이 탑재된 MacBook Pro(2020년 및 이후 모델)
영향: 앱이 민감한 사용자 데이터에 접근할 수 있음
설명: 권한 문제는 추가 제한을 적용하여 해결되었습니다.
CVE-2025-43328: Kandji의 Csaba Fitzl(@theevilbit)
Sandbox
대상: Mac Studio(2022년 및 이후 모델), iMac(2020년 및 이후 모델), Mac Pro(2019년 및 이후 모델), Mac mini(2020년 및 이후 모델), Apple Silicon이 탑재된 MacBook Air(2020년 및 이후 모델), MacBook Pro 16(2019년), MacBook Pro 13(2020년, Thunderbolt 3 포트 4개), Apple Silicon이 탑재된 MacBook Pro(2020년 및 이후 모델)
영향: 루트 권한을 가진 앱이 개인 정보에 접근할 수 있음
설명: 이 문제는 추가 자격 확인을 통해 해결되었습니다.
CVE-2025-43318: Yiğit Can YILMAZ(@yilmazcanyigit)
Screenshots
대상: Mac Studio(2022년 및 이후 모델), iMac(2020년 및 이후 모델), Mac Pro(2019년 및 이후 모델), Mac mini(2020년 및 이후 모델), Apple Silicon이 탑재된 MacBook Air(2020년 및 이후 모델), MacBook Pro 16(2019년), MacBook Pro 13(2020년, Thunderbolt 3 포트 4개), Apple Silicon이 탑재된 MacBook Pro(2020년 및 이후 모델)
영향: 앱이 전체 화면 모드를 시작하거나 종료하는 앱의 스크린샷을 캡처할 수 있음
설명: 개인정보 보호 문제는 향상된 검사를 통해 해결되었습니다.
CVE-2025-31259: 익명의 연구원
Security Initialization
대상: Mac Studio(2022년 및 이후 모델), iMac(2020년 및 이후 모델), Mac Pro(2019년 및 이후 모델), Mac mini(2020년 및 이후 모델), Apple Silicon이 탑재된 MacBook Air(2020년 및 이후 모델), MacBook Pro 16(2019년), MacBook Pro 13(2020년, Thunderbolt 3 포트 4개), Apple Silicon이 탑재된 MacBook Pro(2020년 및 이후 모델)
영향: 앱이 샌드 박스의 범위를 벗어날 수 있음
설명: 파일 격리 우회 문제는 추가 검사를 통해 해결되었습니다.
CVE-2025-43332: 익명의 연구원
SharedFileList
대상: Mac Studio(2022년 및 이후 모델), iMac(2020년 및 이후 모델), Mac Pro(2019년 및 이후 모델), Mac mini(2020년 및 이후 모델), Apple Silicon이 탑재된 MacBook Air(2020년 및 이후 모델), MacBook Pro 16(2019년), MacBook Pro 13(2020년, Thunderbolt 3 포트 4개), Apple Silicon이 탑재된 MacBook Pro(2020년 및 이후 모델)
영향: 앱이 민감한 사용자 데이터에 접근할 수 있음
설명: 이 문제는 향상된 입력 유효성 확인을 통해 해결되었습니다.
CVE-2025-43293: 익명의 연구원
SharedFileList
대상: Mac Studio(2022년 및 이후 모델), iMac(2020년 및 이후 모델), Mac Pro(2019년 및 이후 모델), Mac mini(2020년 및 이후 모델), Apple Silicon이 탑재된 MacBook Air(2020년 및 이후 모델), MacBook Pro 16(2019년), MacBook Pro 13(2020년, Thunderbolt 3 포트 4개), Apple Silicon이 탑재된 MacBook Pro(2020년 및 이후 모델)
영향: 앱이 파일 시스템의 보호된 부분을 수정할 수 있음
설명: 권한 문제는 취약한 코드 제거를 통해 해결되었습니다.
CVE-2025-43291: Baidu Security의 Ye Zhang
SharedFileList
대상: Mac Studio(2022년 및 이후 모델), iMac(2020년 및 이후 모델), Mac Pro(2019년 및 이후 모델), Mac mini(2020년 및 이후 모델), Apple Silicon이 탑재된 MacBook Air(2020년 및 이후 모델), MacBook Pro 16(2019년), MacBook Pro 13(2020년, Thunderbolt 3 포트 4개), Apple Silicon이 탑재된 MacBook Pro(2020년 및 이후 모델)
영향: 앱이 샌드 박스의 범위를 벗어날 수 있음
설명: 권한 문제는 추가 제한을 적용하여 해결되었습니다.
CVE-2025-43286: pattern-f(@pattern_F_), @zlluny
SharedFileList
대상: Mac Studio(2022년 및 이후 모델), iMac(2020년 및 이후 모델), Mac Pro(2019년 및 이후 모델), Mac mini(2020년 및 이후 모델), Apple Silicon이 탑재된 MacBook Air(2020년 및 이후 모델), MacBook Pro 16(2019년), MacBook Pro 13(2020년, Thunderbolt 3 포트 4개), Apple Silicon이 탑재된 MacBook Pro(2020년 및 이후 모델)
영향: 앱이 보호된 사용자 데이터에 접근할 수 있음
설명: 이 문제는 향상된 symlink 처리를 통해 해결되었습니다.
CVE-2025-43369: 익명의 연구원
Shortcuts
대상: Mac Studio(2022년 및 이후 모델), iMac(2020년 및 이후 모델), Mac Pro(2019년 및 이후 모델), Mac mini(2020년 및 이후 모델), Apple Silicon이 탑재된 MacBook Air(2020년 및 이후 모델), MacBook Pro 16(2019년), MacBook Pro 13(2020년, Thunderbolt 3 포트 4개), Apple Silicon이 탑재된 MacBook Pro(2020년 및 이후 모델)
영향: 단축어가 샌드박스 제한을 우회할 수 있음
설명: 권한 문제는 추가 샌드박스 제한을 적용하여 해결되었습니다.
CVE-2025-43358: 정답이 아닌 해답
Siri
대상: Mac Studio(2022년 및 이후 모델), iMac(2020년 및 이후 모델), Mac Pro(2019년 및 이후 모델), Mac mini(2020년 및 이후 모델), Apple Silicon이 탑재된 MacBook Air(2020년 및 이후 모델), MacBook Pro 16(2019년), MacBook Pro 13(2020년, Thunderbolt 3 포트 4개), Apple Silicon이 탑재된 MacBook Pro(2020년 및 이후 모델)
영향: 앱이 보호된 사용자 데이터에 접근할 수 있음
설명: 개인정보 보호 문제는 민감한 데이터를 이동하여 해결되었습니다.
CVE-2025-43367: Kirin(@Pwnrin), 'Tudor Vianu' National High School of Computer Science(루마니아)의 Cristian Dinca
Spell Check
대상: Mac Studio(2022년 및 이후 모델), iMac(2020년 및 이후 모델), Mac Pro(2019년 및 이후 모델), Mac mini(2020년 및 이후 모델), Apple Silicon이 탑재된 MacBook Air(2020년 및 이후 모델), MacBook Pro 16(2019년), MacBook Pro 13(2020년, Thunderbolt 3 포트 4개), Apple Silicon이 탑재된 MacBook Pro(2020년 및 이후 모델)
영향: 앱이 민감한 사용자 데이터에 접근할 수 있음
설명: 디렉토리 경로를 처리할 때 발생하는 구문 분석 문제는 향상된 경로 유효성 확인을 통해 해결되었습니다.
CVE-2025-43190: Noah Gregory(wts.dev)
Spotlight
대상: Mac Studio(2022년 및 이후 모델), iMac(2020년 및 이후 모델), Mac Pro(2019년 및 이후 모델), Mac mini(2020년 및 이후 모델), Apple Silicon이 탑재된 MacBook Air(2020년 및 이후 모델), MacBook Pro 16(2019년), MacBook Pro 13(2020년, Thunderbolt 3 포트 4개), Apple Silicon이 탑재된 MacBook Pro(2020년 및 이후 모델)
영향: 앱이 루트 권한을 얻을 수 있음
설명: 권한 문제는 추가 제한을 적용하여 해결되었습니다.
CVE-2025-43333: Gergely Kalman(@gergely_kalman)
Spotlight
대상: Mac Studio(2022년 및 이후 모델), iMac(2020년 및 이후 모델), Mac Pro(2019년 및 이후 모델), Mac mini(2020년 및 이후 모델), Apple Silicon이 탑재된 MacBook Air(2020년 및 이후 모델), MacBook Pro 16(2019년), MacBook Pro 13(2020년, Thunderbolt 3 포트 4개), Apple Silicon이 탑재된 MacBook Pro(2020년 및 이후 모델)
영향: 앱이 민감한 사용자 데이터에 접근할 수 있음
설명: 로직 문제는 향상된 검사를 통해 해결되었습니다.
CVE-2025-24197: Lupus Nova의 Rodolphe Brunetti(@eisw0lf)
SQLite
대상: Mac Studio(2022년 및 이후 모델), iMac(2020년 및 이후 모델), Mac Pro(2019년 및 이후 모델), Mac mini(2020년 및 이후 모델), Apple Silicon이 탑재된 MacBook Air(2020년 및 이후 모델), MacBook Pro 16(2019년), MacBook Pro 13(2020년, Thunderbolt 3 포트 4개), Apple Silicon이 탑재된 MacBook Pro(2020년 및 이후 모델)
영향: 파일을 처리하면 메모리 손상이 발생할 수 있음
설명: 이는 오픈 소스 코드의 취약점이며 Apple 소프트웨어도 영향을 받는 프로젝트입니다. CVE-ID는 타사에서 할당했습니다. cve.org 사이트에서 문제 및 CVE-ID에 대해 자세히 알아보십시오.
CVE-2025-6965
Storage
대상: Mac Studio(2022년 및 이후 모델), iMac(2020년 및 이후 모델), Mac Pro(2019년 및 이후 모델), Mac mini(2020년 및 이후 모델), Apple Silicon이 탑재된 MacBook Air(2020년 및 이후 모델), MacBook Pro 16(2019년), MacBook Pro 13(2020년, Thunderbolt 3 포트 4개), Apple Silicon이 탑재된 MacBook Pro(2020년 및 이후 모델)
영향: 앱이 루트 권한을 얻을 수 있음
설명: 권한 문제는 추가 제한을 적용하여 해결되었습니다.
CVE-2025-43341: 익명의 연구원
StorageKit
대상: Mac Studio(2022년 및 이후 모델), iMac(2020년 및 이후 모델), Mac Pro(2019년 및 이후 모델), Mac mini(2020년 및 이후 모델), Apple Silicon이 탑재된 MacBook Air(2020년 및 이후 모델), MacBook Pro 16(2019년), MacBook Pro 13(2020년, Thunderbolt 3 포트 4개), Apple Silicon이 탑재된 MacBook Pro(2020년 및 이후 모델)
영향: 앱이 민감한 사용자 데이터에 접근할 수 있음
설명: 디렉토리 경로를 처리할 때 발생하는 구문 분석 문제는 향상된 경로 유효성 확인을 통해 해결되었습니다.
CVE-2025-43314: Mickey Jin(@patch1t)
StorageKit
대상: Mac Studio(2022년 및 이후 모델), iMac(2020년 및 이후 모델), Mac Pro(2019년 및 이후 모델), Mac mini(2020년 및 이후 모델), Apple Silicon이 탑재된 MacBook Air(2020년 및 이후 모델), MacBook Pro 16(2019년), MacBook Pro 13(2020년, Thunderbolt 3 포트 4개), Apple Silicon이 탑재된 MacBook Pro(2020년 및 이후 모델)
영향: 앱이 루트 권한을 얻을 수 있음
설명: 경합 상태는 향상된 상태 처리를 통해 해결되었습니다.
CVE-2025-43304: Mickey Jin(@patch1t)
System
대상: Mac Studio(2022년 및 이후 모델), iMac(2020년 및 이후 모델), Mac Pro(2019년 및 이후 모델), Mac mini(2020년 및 이후 모델), Apple Silicon이 탑재된 MacBook Air(2020년 및 이후 모델), MacBook Pro 16(2019년), MacBook Pro 13(2020년, Thunderbolt 3 포트 4개), Apple Silicon이 탑재된 MacBook Pro(2020년 및 이후 모델)
영향: 입력 유효성 확인 문제가 해결됨
설명: 이 문제는 취약한 코드를 제거하여 해결되었습니다.
CVE-2025-43347: JZ, 서현규(@wh1te4ever), Luke Roberts(@rookuu)
Touch Bar
대상: MacBook Pro 16(2019년), MacBook Pro 13(2020년, Thunderbolt 3 포트 4개) 및 MacBook Pro 13(M1, 2020년 및 M2, 2022년)
영향: 앱이 보호된 사용자 데이터에 접근할 수 있음
설명: 이 문제는 추가 자격 확인을 통해 해결되었습니다.
CVE-2025-43311: Justin Elliot Fu, 익명의 연구원
Touch Bar Controls
대상: MacBook Pro 16(2019년), MacBook Pro 13(2020년, Thunderbolt 3 포트 4개) 및 MacBook Pro 13(M1, 2020년 및 M2, 2022년)
영향: 앱이 민감한 사용자 데이터에 접근할 수 있음
설명: 이 문제는 추가 자격 확인을 통해 해결되었습니다.
CVE-2025-43308: 익명의 연구원
Trusted Device
대상: Mac Studio(2022년 및 이후 모델), iMac(2020년 및 이후 모델), Mac Pro(2019년 및 이후 모델), Mac mini(2020년 및 이후 모델), Apple Silicon이 탑재된 MacBook Air(2020년 및 이후 모델), MacBook Pro 16(2019년), MacBook Pro 13(2020년, Thunderbolt 3 포트 4개), Apple Silicon이 탑재된 MacBook Pro(2020년 및 이후 모델)
영향: USB 제한 모드가 시동 중에 연결된 액세서리에 적용되지 않을 수 있음
설명: 권한 문제는 추가 제한을 적용하여 해결되었습니다.
CVE-2025-43262: Pyrophoria, GrapheneOS의 익명의 연구원, James J Kalafus, Michel Migdal
WebKit
대상: Mac Studio(2022년 및 이후 모델), iMac(2020년 및 이후 모델), Mac Pro(2019년 및 이후 모델), Mac mini(2020년 및 이후 모델), Apple Silicon이 탑재된 MacBook Air(2020년 및 이후 모델), MacBook Pro 16(2019년), MacBook Pro 13(2020년, Thunderbolt 3 포트 4개), Apple Silicon이 탑재된 MacBook Pro(2020년 및 이후 모델)
영향: 웹사이트가 사용자의 동의 없이 센서 정보에 접근할 수 있음
설명: 향상된 캐시 처리를 통해 문제가 해결되었습니다.
WebKit Bugzilla: 296153
CVE-2025-43356: Jaydev Ahire
WebKit
대상: Mac Studio(2022년 및 이후 모델), iMac(2020년 및 이후 모델), Mac Pro(2019년 및 이후 모델), Mac mini(2020년 및 이후 모델), Apple Silicon이 탑재된 MacBook Air(2020년 및 이후 모델), MacBook Pro 16(2019년), MacBook Pro 13(2020년, Thunderbolt 3 포트 4개), Apple Silicon이 탑재된 MacBook Pro(2020년 및 이후 모델)
영향: 악의적으로 제작된 웹 콘텐츠를 처리하면 예기치 않은 Safari 충돌이 발생할 수 있음
설명: 향상된 메모리 처리를 통해 문제가 해결되었습니다.
WebKit Bugzilla: 294550
CVE-2025-43272: Big Bear
WebKit
대상: Mac Studio(2022년 및 이후 모델), iMac(2020년 및 이후 모델), Mac Pro(2019년 및 이후 모델), Mac mini(2020년 및 이후 모델), Apple Silicon이 탑재된 MacBook Air(2020년 및 이후 모델), MacBook Pro 16(2019년), MacBook Pro 13(2020년, Thunderbolt 3 포트 4개), Apple Silicon이 탑재된 MacBook Pro(2020년 및 이후 모델)
영향: 악의적으로 제작된 웹 콘텐츠를 처리하면 예기치 않은 프로세스 충돌이 발생할 수 있음
설명: 향상된 메모리 처리를 통해 문제가 해결되었습니다.
WebKit Bugzilla: 296490
CVE-2025-43343: 익명의 연구원
WebKit
대상: Mac Studio(2022년 및 이후 모델), iMac(2020년 및 이후 모델), Mac Pro(2019년 및 이후 모델), Mac mini(2020년 및 이후 모델), Apple Silicon이 탑재된 MacBook Air(2020년 및 이후 모델), MacBook Pro 16(2019년), MacBook Pro 13(2020년, Thunderbolt 3 포트 4개), Apple Silicon이 탑재된 MacBook Pro(2020년 및 이후 모델)
영향: 악의적으로 제작된 웹 콘텐츠를 처리하면 예기치 않은 프로세스 충돌이 발생할 수 있음
설명: 정확성 문제는 향상된 검사를 통해 해결되었습니다.
WebKit Bugzilla: 296042
CVE-2025-43342: 익명의 연구원
WebKit Process Model
대상: Mac Studio(2022년 및 이후 모델), iMac(2020년 및 이후 모델), Mac Pro(2019년 및 이후 모델), Mac mini(2020년 및 이후 모델), Apple Silicon이 탑재된 MacBook Air(2020년 및 이후 모델), MacBook Pro 16(2019년), MacBook Pro 13(2020년, Thunderbolt 3 포트 4개), Apple Silicon이 탑재된 MacBook Pro(2020년 및 이후 모델)
영향: 악의적으로 제작된 웹 콘텐츠를 처리하면 예기치 않은 Safari 충돌이 발생할 수 있음
설명: use-after-free 문제는 향상된 메모리 관리를 통해 해결되었습니다.
WebKit Bugzilla: 296276
CVE-2025-43368: Trend Micro Zero Day Initiative에 참여 중인 REDTEAM.PL의 Pawel Wylecial
WindowServer
대상: Mac Studio(2022년 및 이후 모델), iMac(2020년 및 이후 모델), Mac Pro(2019년 및 이후 모델), Mac mini(2020년 및 이후 모델), Apple Silicon이 탑재된 MacBook Air(2020년 및 이후 모델), MacBook Pro 16(2019년), MacBook Pro 13(2020년, Thunderbolt 3 포트 4개), Apple Silicon이 탑재된 MacBook Pro(2020년 및 이후 모델)
영향: 앱이 사용자를 속여 민감한 데이터를 붙여넣기 보드에 복사하도록 할 수 있음
설명: 구성 문제는 추가 제한을 적용하여 해결되었습니다.
CVE-2025-43310: 익명의 연구원
감사의 말
Accounts
도움을 주신 要乐奈 님께 감사드립니다.
AMD
도움을 주신 Nathaniel Oh(@calysteon) 님께 감사드립니다.
AirPort
도움을 주신 Kandji의 Csaba Fitzl(@theevilbit) 님께 감사드립니다.
AppleCredentialManager
도움을 주신 Anmol Jain 님께 감사드립니다.
Application Firewall
도움을 주신 Shuffle Team의 Dawuge 님께 감사드립니다.
AuthKit
도움을 주신 Totally Not Malicious Software의 Rosyna Keller 님께 감사드립니다.
Bluetooth
도움을 주신 Yiğit Can YILMAZ(@yilmazcanyigit) 님께 감사드립니다.
Books
도움을 주신 Keisuke Chinone(Iroiro) 님께 감사드립니다.
Calendar
도움을 주신 Keisuke Chinone(Iroiro) 님께 감사드립니다.
CFNetwork
도움을 주신 Christian Kohlschütter 님께 감사드립니다.
CloudKit
도움을 주신 JD.com, Inc Dawn Security Lab의 Yinyi Wu(@_3ndy1) 님께 감사드립니다.
Control Center
도움을 주신 Damitha Gunawardena 님께 감사드립니다.
Core Bluetooth
도움을 주신 Nathaniel Oh(@calysteon) 님께 감사드립니다.
CoreMedia
도움을 주신 Nathaniel Oh(@calysteon) 님, Noah Gregory(wts.dev) 님께 감사드립니다.
CUPS
도움을 주신 Ali Razmjoo, Alperen T. Ugurlu 님, Puru Gupta, evilsocket 님께 감사드립니다.
darwinOS
도움을 주신 Nathaniel Oh(@calysteon) 님께 감사드립니다.
Device Recovery
도움을 주신 익명의 연구원님께 감사드립니다.
Files
도움을 주신 Tyler Montgomery 님께 감사드립니다.
Foundation
도움을 주신 Kandji의 Csaba Fitzl(@theevilbit) 님께 감사드립니다.
iCloud Photo Library
도움을 주신 Shuffle Team의 Dawuge 님, Hikerell(Loadshine Lab) 님, Joshua Jones 님, YingQi Shi(@Mas0nShi) 님 및 DBAppSecurity's WeBin lab의 ChengQiang Jin(@白斬鸡) 님께 감사드립니다.
ImageIO
도움을 주신 Enki WhiteHat의 DongJun Kim(@smlijun) 님 및 JongSeong Kim(@nevul37) 님께 감사드립니다.
IOGPUFamily
도움을 주신 Cyberserval의 Wang Yu 님께 감사드립니다.
Kernel
도움을 주신 Yepeng Pan 님, Christian Rossow 박사 겸 교수님께 감사드립니다.
libc
도움을 주신 Nathaniel Oh(@calysteon) 님께 감사드립니다.
libedit
도움을 주신 Nathaniel Oh(@calysteon) 님께 감사드립니다.
libpthread
도움을 주신 Nathaniel Oh(@calysteon) 님께 감사드립니다.
libxml2
도움을 주신 Nathaniel Oh(@calysteon) 님께 감사드립니다.
Lockdown Mode
도움을 주신 Pyrophoria 및 kado의 Ethan Day 님께 감사드립니다.
mDNSResponder
도움을 주신 Barrett Lyon 님께 감사드립니다.
MobileBackup
도움을 주신 Dragon Fruit Security(Davis Dai 님, ORAC落云 님, Frank Du 님)에 감사드립니다.
Networking
도움을 주신 Kandji의 Csaba Fitzl(@theevilbit) 님께 감사드립니다.
Notes
도움을 주신 Atul R V 님께 감사드립니다.
NSRemoteView
도움을 주신 Manuel Fernandez(Stackhopper Security) 님께 감사드립니다.
PackageKit
도움을 주신 Mickey Jin(@patch1t) 님께 감사드립니다.
Passwords
도움을 주신 Christian Kohlschütter 님께 감사드립니다.
PDFKit
도움을 주신 Vincent Reckendrees 님께 감사 드립니다.
Quick Look
도움을 주신 Chaos Computer Club의 Tom Hensel 님께 감사드립니다.
Safari
도움을 주신 Ameen Basha M K 님께 감사드립니다.
Setup Assistant
도움을 주신 Edwin R. 님께 감사드립니다.
SharedFileList
도움을 주신 Baidu Security의 Ye Zhang 님께 감사드립니다.
smbx
도움을 주신 QI-ANXIN TianGong Team의 zbleet 님께 감사드립니다.
Spotlight
도움을 주신 Christian Scalese 님께 감사드립니다.
Text Input
도움을 주신 ByteDance IES Red Team의 Zhongcheng Li 님께 감사드립니다.
Time Machine
도움을 주신 Matej Moravec(@MacejkoMoravec) 님께 감사드립니다.
Transparency
도움을 주신 SecuRing의 Wojciech Regula(wojciechregula.blog) 님, 要乐奈 님께 감사드립니다.
WebKit
도움을 주신 Bob Lord 님, Matthew Liang 님, grepular.com의 Mike Cardwell 님, Yiğit Can YILMAZ(@yilmazcanyigit) 님께 감사드립니다.
Wi-Fi
도움을 주신 Aobo Wang(@M4x_1997) 님, Kandji의 Csaba Fitzl(@theevilbit) 님, Noah Gregory(wts.dev) 님, SecuRing의 Wojciech Regula(wojciech Regula.blog) 님, 익명의 연구원님께 감사드립니다.
Apple이 제조하지 않은 제품에 관한 정보 또는 Apple의 관리 또는 테스트 대상이 아닌 독립적인 웹 사이트는 권장 또는 보증 없이 제공되는 것입니다. Apple은 타사 웹 사이트 또는 제품에 대한 선택, 성능 및 사용과 관련하여 발생하는 결과에 대해 책임을 지지 않습니다. Apple은 타사 웹 사이트의 정확성 또는 신뢰도에 대해 어떠한 언급도 하지 않습니다. 자세한 내용은 해당 업체에 문의하시기 바랍니다.