macOS Tahoe 26의 보안 콘텐츠에 관하여

이 문서에서는 macOS Tahoe 26의 보안 콘텐츠에 대해 설명합니다.

Apple 보안 업데이트에 관하여

Apple은 고객 보호를 위해 조사를 마치고 패치 또는 출시 버전을 제공할 수 있을 때까지는 보안 문제를 공개하거나, 논의하거나, 확인해 주지 않습니다. 최신 출시 버전은 Apple 보안 출시 버전 페이지에 나와 있습니다.

Apple 보안 문서에서는 가능한 경우 취약점을 CVE-ID로 표시합니다.

보안에 대한 자세한 내용은 Apple 제품 보안 페이지를 참조하십시오.

macOS Tahoe 26

2025년 9월 15일 출시

AirPort

대상: Mac Studio(2022년 및 이후 모델), iMac(2020년 및 이후 모델), Mac Pro(2019년 및 이후 모델), Mac mini(2020년 및 이후 모델), Apple Silicon이 탑재된 MacBook Air(2020년 및 이후 모델), MacBook Pro 16(2019년), MacBook Pro 13(2020년, Thunderbolt 3 포트 4개), Apple Silicon이 탑재된 MacBook Pro(2020년 및 이후 모델)

영향: 앱이 중요한 위치 정보를 읽을 수 있음

설명: 권한 문제는 추가 제한을 적용하여 해결되었습니다.

CVE-2025-43208: Kandji의 Csaba Fitzl(@theevilbit), Kirin(@Pwnrin)

AMD

대상: Mac Studio(2022년 및 이후 모델), iMac(2020년 및 이후 모델), Mac Pro(2019년 및 이후 모델), Mac mini(2020년 및 이후 모델), Apple Silicon이 탑재된 MacBook Air(2020년 및 이후 모델), MacBook Pro 16(2019년), MacBook Pro 13(2020년, Thunderbolt 3 포트 4개), Apple Silicon이 탑재된 MacBook Pro(2020년 및 이후 모델)

영향: 앱이 예기치 않은 시스템 종료를 야기할 수 있음

설명: 버퍼 오버플로우는 향상된 범위 검사를 통해 해결되었습니다.

CVE-2025-43312: ABC Research s.r.o.

AppKit

대상: Mac Pro(2019년), iMac 27(2020년), MacBook Pro 16(2019년) 및 MacBook Pro 13(2020년, Thunderbolt 3 포트 4개)

영향: 앱이 보호된 사용자 데이터에 접근할 수 있음

설명: 이 문제는 서명되지 않은 서비스가 Intel Mac에서 실행되지 않도록 차단하여 해결되었습니다.

CVE-2025-43321: Mickey Jin(@patch1t)

Apple Neural Engine

대상: Mac Studio(2022년 및 이후 모델), iMac(2021년 및 이후 모델), Mac mini(2020년 및 이후 모델), Apple Silicon이 탑재된 MacBook Air(2020년 및 이후 모델), Apple Silicon이 탑재된 MacBook Pro(2020년 및 이후 모델), Mac Pro(2023년)

영향: 앱이 예기치 않은 시스템 종료를 야기할 수 있음

설명: 범위를 벗어난 접근 문제는 향상된 범위 검사를 통해 해결되었습니다.

CVE-2025-43344: 익명의 연구원

Apple Online Store Kit

대상: Mac Studio(2022년 및 이후 모델), iMac(2020년 및 이후 모델), Mac Pro(2019년 및 이후 모델), Mac mini(2020년 및 이후 모델), Apple Silicon이 탑재된 MacBook Air(2020년 및 이후 모델), MacBook Pro 16(2019년), MacBook Pro 13(2020년, Thunderbolt 3 포트 4개), Apple Silicon이 탑재된 MacBook Pro(2020년 및 이후 모델)

영향: 앱이 보호된 사용자 데이터에 접근할 수 있음

설명: 권한 문제는 추가 제한을 적용하여 해결되었습니다.

CVE-2025-31268: Kandji의 Csaba Fitzl(@theevilbit) 및 Nolan Astrein

AppleMobileFileIntegrity

대상: Mac Studio(2022년 및 이후 모델), iMac(2020년 및 이후 모델), Mac Pro(2019년 및 이후 모델), Mac mini(2020년 및 이후 모델), Apple Silicon이 탑재된 MacBook Air(2020년 및 이후 모델), MacBook Pro 16(2019년), MacBook Pro 13(2020년, Thunderbolt 3 포트 4개), Apple Silicon이 탑재된 MacBook Pro(2020년 및 이후 모델)

영향: 앱이 보호된 사용자 데이터에 접근할 수 있음

설명: 다운그레이드 문제는 추가 코드 서명 제한을 통해 해결되었습니다.

CVE-2025-43331: Mickey Jin(@patch1t), Kirin(@Pwnrin), Cisco Talos의 Claudio Bozzato 및 Francesco Benvenuto

AppleMobileFileIntegrity

대상: Mac Studio(2022년 및 이후 모델), iMac(2020년 및 이후 모델), Mac Pro(2019년 및 이후 모델), Mac mini(2020년 및 이후 모델), Apple Silicon이 탑재된 MacBook Air(2020년 및 이후 모델), MacBook Pro 16(2019년), MacBook Pro 13(2020년, Thunderbolt 3 포트 4개), Apple Silicon이 탑재된 MacBook Pro(2020년 및 이후 모델)

영향: 앱이 민감한 사용자 데이터에 접근할 수 있음

설명: 권한 문제는 추가 제한을 적용하여 해결되었습니다.

CVE-2025-43317: Mickey Jin(@patch1t)

AppleMobileFileIntegrity

대상: Mac Studio(2022년 및 이후 모델), iMac(2020년 및 이후 모델), Mac Pro(2019년 및 이후 모델), Mac mini(2020년 및 이후 모델), Apple Silicon이 탑재된 MacBook Air(2020년 및 이후 모델), MacBook Pro 16(2019년), MacBook Pro 13(2020년, Thunderbolt 3 포트 4개), Apple Silicon이 탑재된 MacBook Pro(2020년 및 이후 모델)

영향: 앱이 샌드 박스의 범위를 벗어날 수 있음

설명: 권한 문제는 추가 제한을 적용하여 해결되었습니다.

CVE-2025-43340: Mickey Jin(@patch1t)

AppleMobileFileIntegrity

대상: Mac Studio(2022년 및 이후 모델), iMac(2020년 및 이후 모델), Mac Pro(2019년 및 이후 모델), Mac mini(2020년 및 이후 모델), Apple Silicon이 탑재된 MacBook Air(2020년 및 이후 모델), MacBook Pro 16(2019년), MacBook Pro 13(2020년, Thunderbolt 3 포트 4개), Apple Silicon이 탑재된 MacBook Pro(2020년 및 이후 모델)

영향: 앱이 민감한 사용자 데이터에 접근할 수 있음

설명: 접근 문제는 추가적인 샌드 박스 제한을 통해 해결되었습니다.

CVE-2025-43337: Kandji의 Csaba Fitzl(@theevilbit) 및 Nolan Astrein

AppSandbox

대상: Mac Studio(2022년 및 이후 모델), iMac(2020년 및 이후 모델), Mac Pro(2019년 및 이후 모델), Mac mini(2020년 및 이후 모델), Apple Silicon이 탑재된 MacBook Air(2020년 및 이후 모델), MacBook Pro 16(2019년), MacBook Pro 13(2020년, Thunderbolt 3 포트 4개), Apple Silicon이 탑재된 MacBook Pro(2020년 및 이후 모델)

영향: 앱이 보호된 사용자 데이터에 접근할 수 있음

설명: 권한 문제는 추가 제한을 적용하여 해결되었습니다.

CVE-2025-43285: Zhongquan Li(@Guluisacat), Mickey Jin(@patch1t)

ATS

대상: Mac Studio(2022년 및 이후 모델), iMac(2020년 및 이후 모델), Mac Pro(2019년 및 이후 모델), Mac mini(2020년 및 이후 모델), Apple Silicon이 탑재된 MacBook Air(2020년 및 이후 모델), MacBook Pro 16(2019년), MacBook Pro 13(2020년, Thunderbolt 3 포트 4개), Apple Silicon이 탑재된 MacBook Pro(2020년 및 이후 모델)

영향: 앱이 샌드 박스의 범위를 벗어날 수 있음

설명: 이 문제는 취약한 코드를 제거하여 해결되었습니다.

CVE-2025-43330: Bilal Siddiqui

Audio

대상: Mac Studio(2022년 및 이후 모델), iMac(2020년 및 이후 모델), Mac Pro(2019년 및 이후 모델), Mac mini(2020년 및 이후 모델), Apple Silicon이 탑재된 MacBook Air(2020년 및 이후 모델), MacBook Pro 16(2019년), MacBook Pro 13(2020년, Thunderbolt 3 포트 4개), Apple Silicon이 탑재된 MacBook Pro(2020년 및 이후 모델)

영향: 악의적으로 제작된 미디어 파일을 처리하면 앱이 예기치 않게 종료되거나 프로세스 메모리를 손상시킬 수 있음

설명: 범위를 벗어난 접근 문제는 향상된 범위 검사를 통해 해결되었습니다.

CVE-2025-43346: Trend Micro Zero Day Initiative의 Hossein Lotfi(@hosselot)

Bluetooth

대상: Mac Studio(2022년 및 이후 모델), iMac(2020년 및 이후 모델), Mac Pro(2019년 및 이후 모델), Mac mini(2020년 및 이후 모델), Apple Silicon이 탑재된 MacBook Air(2020년 및 이후 모델), MacBook Pro 16(2019년), MacBook Pro 13(2020년, Thunderbolt 3 포트 4개), Apple Silicon이 탑재된 MacBook Pro(2020년 및 이후 모델)

영향: 앱이 민감한 사용자 데이터에 접근할 수 있음

설명: 이 문제는 승인되지 않은 활동을 차단하는 향상된 검사를 통해 해결되었습니다.

CVE-2025-43307: Shuffle Team의 Dawuge

Bluetooth

대상: Mac Studio(2022년 및 이후 모델), iMac(2020년 및 이후 모델), Mac Pro(2019년 및 이후 모델), Mac mini(2020년 및 이후 모델), Apple Silicon이 탑재된 MacBook Air(2020년 및 이후 모델), MacBook Pro 16(2019년), MacBook Pro 13(2020년, Thunderbolt 3 포트 4개), Apple Silicon이 탑재된 MacBook Pro(2020년 및 이후 모델)

영향: 앱이 민감한 사용자 데이터에 접근할 수 있음

설명: 향상된 데이터 교정을 통해 로그 기록 문제가 해결되었습니다.

CVE-2025-43354: Kandji의 Csaba Fitzl(@theevilbit)

CVE-2025-43303: Kandji의 Csaba Fitzl(@theevilbit)

Call History

대상: Mac Studio(2022년 및 이후 모델), iMac(2020년 및 이후 모델), Mac Pro(2019년 및 이후 모델), Mac mini(2020년 및 이후 모델), Apple Silicon이 탑재된 MacBook Air(2020년 및 이후 모델), MacBook Pro 16(2019년), MacBook Pro 13(2020년, Thunderbolt 3 포트 4개), Apple Silicon이 탑재된 MacBook Pro(2020년 및 이후 모델)

영향: 앱이 사용자의 신원을 알아낼 수 있음

설명: 이 문제는 향상된 민감한 정보 교정을 통해 해결되었습니다.

CVE-2025-43357: Totally Not Malicious Software의 Rosyna Keller, Best Buddy Apps의 Guilherme Rambo(rambo.codes)

CoreAudio

대상: Mac Studio(2022년 및 이후 모델), iMac(2020년 및 이후 모델), Mac Pro(2019년 및 이후 모델), Mac mini(2020년 및 이후 모델), Apple Silicon이 탑재된 MacBook Air(2020년 및 이후 모델), MacBook Pro 16(2019년), MacBook Pro 13(2020년, Thunderbolt 3 포트 4개), Apple Silicon이 탑재된 MacBook Pro(2020년 및 이후 모델)

영향: 악의적으로 제작된 비디오 파일을 처리하면 앱이 예기치 않게 종료될 수 있음

설명: 범위를 벗어난 쓰기 문제는 향상된 입력 유효성 확인을 통해 해결되었습니다.

CVE-2025-43349: Trend Micro Zero Day Initiative에 참여 중인 @zlluny

CoreMedia

대상: Mac Studio(2022년 및 이후 모델), iMac(2020년 및 이후 모델), Mac Pro(2019년 및 이후 모델), Mac mini(2020년 및 이후 모델), Apple Silicon이 탑재된 MacBook Air(2020년 및 이후 모델), MacBook Pro 16(2019년), MacBook Pro 13(2020년, Thunderbolt 3 포트 4개), Apple Silicon이 탑재된 MacBook Pro(2020년 및 이후 모델)

영향: 앱이 민감한 사용자 데이터에 접근할 수 있음

설명: 경합 상태는 향상된 상태 처리를 통해 해결되었습니다.

CVE-2025-43292: Kandji의 Csaba Fitzl(@theevilbit) 및 Nolan Astrein

CoreMedia

대상: Mac Studio(2022년 및 이후 모델), iMac(2020년 및 이후 모델), Mac Pro(2019년 및 이후 모델), Mac mini(2020년 및 이후 모델), Apple Silicon이 탑재된 MacBook Air(2020년 및 이후 모델), MacBook Pro 16(2019년), MacBook Pro 13(2020년, Thunderbolt 3 포트 4개), Apple Silicon이 탑재된 MacBook Pro(2020년 및 이후 모델)

영향: 악의적으로 제작된 미디어 파일을 처리하면 앱이 예기치 않게 종료되거나 프로세스 메모리를 손상시킬 수 있음

설명: 이 문제는 향상된 입력 유효성 확인을 통해 해결되었습니다.

CVE-2025-43372: SSA Lab의 이동하(Lee Dong Ha)

CoreServices

대상: Mac Studio(2022년 및 이후 모델), iMac(2020년 및 이후 모델), Mac Pro(2019년 및 이후 모델), Mac mini(2020년 및 이후 모델), Apple Silicon이 탑재된 MacBook Air(2020년 및 이후 모델), MacBook Pro 16(2019년), MacBook Pro 13(2020년, Thunderbolt 3 포트 4개), Apple Silicon이 탑재된 MacBook Pro(2020년 및 이후 모델)

영향: 앱이 프로필에서 MDM이 적용된 설정을 재정의할 수 있음

설명: 이 문제는 추가 로직을 추가하여 해결되었습니다.

CVE-2025-24088: Kandji의 Csaba Fitzl(@theevilbit)

CoreServices

대상: Mac Studio(2022년 및 이후 모델), iMac(2020년 및 이후 모델), Mac Pro(2019년 및 이후 모델), Mac mini(2020년 및 이후 모델), Apple Silicon이 탑재된 MacBook Air(2020년 및 이후 모델), MacBook Pro 16(2019년), MacBook Pro 13(2020년, Thunderbolt 3 포트 4개), Apple Silicon이 탑재된 MacBook Pro(2020년 및 이후 모델)

영향: 악성 앱이 개인 정보에 접근할 수 있음

설명: 로직 문제는 향상된 검사를 통해 해결되었습니다.

CVE-2025-43305: 익명의 연구원, Mickey Jin(@patch1t)

DiskArbitration

대상: Mac Studio(2022년 및 이후 모델), iMac(2020년 및 이후 모델), Mac Pro(2019년 및 이후 모델), Mac mini(2020년 및 이후 모델), Apple Silicon이 탑재된 MacBook Air(2020년 및 이후 모델), MacBook Pro 16(2019년), MacBook Pro 13(2020년, Thunderbolt 3 포트 4개), Apple Silicon이 탑재된 MacBook Pro(2020년 및 이후 모델)

영향: 악성 앱이 루트 권한을 얻을 수 있음

설명: 권한 문제는 추가 제한을 적용하여 해결되었습니다.

CVE-2025-43316: Kandji의 Csaba Fitzl(@theevilbit), 익명의 연구원

FaceTime

대상: Mac Studio(2022년 및 이후 모델), iMac(2020년 및 이후 모델), Mac Pro(2019년 및 이후 모델), Mac mini(2020년 및 이후 모델), Apple Silicon이 탑재된 MacBook Air(2020년 및 이후 모델), MacBook Pro 16(2019년), MacBook Pro 13(2020년, Thunderbolt 3 포트 4개), Apple Silicon이 탑재된 MacBook Pro(2020년 및 이후 모델)

영향: 잠금 화면에서 알림이 비활성화된 경우에도 걸려 오는 FaceTime 통화가 잠긴 macOS 기기에서 나타나거나 통화 요청이 수락될 수 있음

설명: 이 문제는 향상된 상태 관리를 통해 해결되었습니다.

CVE-2025-31271: Shantanu Thakur

Foundation

대상: Mac Studio(2022년 및 이후 모델), iMac(2020년 및 이후 모델), Mac Pro(2019년 및 이후 모델), Mac mini(2020년 및 이후 모델), Apple Silicon이 탑재된 MacBook Air(2020년 및 이후 모델), MacBook Pro 16(2019년), MacBook Pro 13(2020년, Thunderbolt 3 포트 4개), Apple Silicon이 탑재된 MacBook Pro(2020년 및 이후 모델)

영향: 앱이 보호된 사용자 데이터에 접근할 수 있음

설명: 권한 문제는 추가 제한을 적용하여 해결되었습니다.

CVE-2025-31270: 익명의 연구원

GPU Drivers

대상: Mac Studio(2022년 및 이후 모델), iMac(2020년 및 이후 모델), Mac Pro(2019년 및 이후 모델), Mac mini(2020년 및 이후 모델), Apple Silicon이 탑재된 MacBook Air(2020년 및 이후 모델), MacBook Pro 16(2019년), MacBook Pro 13(2020년, Thunderbolt 3 포트 4개), Apple Silicon이 탑재된 MacBook Pro(2020년 및 이후 모델)

영향: 앱이 민감한 사용자 데이터에 접근할 수 있음

설명: 범위를 벗어난 읽기는 향상된 범위 검사를 통해 해결되었습니다.

CVE-2025-43326: Cyberserval의 Wang Yu

GPU Drivers

대상: Mac Studio(2022년 및 이후 모델), iMac(2020년 및 이후 모델), Mac Pro(2019년 및 이후 모델), Mac mini(2020년 및 이후 모델), Apple Silicon이 탑재된 MacBook Air(2020년 및 이후 모델), MacBook Pro 16(2019년), MacBook Pro 13(2020년, Thunderbolt 3 포트 4개), Apple Silicon이 탑재된 MacBook Pro(2020년 및 이후 모델)

영향: 앱이 예기치 않은 시스템 종료를 야기할 수 있음

설명: 범위를 벗어난 읽기는 향상된 범위 검사를 통해 해결되었습니다.

CVE-2025-43283: Trend Micro Zero Day Initiative에 참여 중인 익명의 연구원

Icons

대상: Mac Studio(2022년 및 이후 모델), iMac(2020년 및 이후 모델), Mac Pro(2019년 및 이후 모델), Mac mini(2020년 및 이후 모델), Apple Silicon이 탑재된 MacBook Air(2020년 및 이후 모델), MacBook Pro 16(2019년), MacBook Pro 13(2020년, Thunderbolt 3 포트 4개), Apple Silicon이 탑재된 MacBook Pro(2020년 및 이후 모델)

영향: 앱이 민감한 사용자 데이터에 접근할 수 있음

설명: 접근 문제는 추가적인 샌드 박스 제한을 통해 해결되었습니다.

CVE-2025-43325: 익명의 연구원

ImageIO

대상: Mac Studio(2022년 및 이후 모델), iMac(2020년 및 이후 모델), Mac Pro(2019년 및 이후 모델), Mac mini(2020년 및 이후 모델), Apple Silicon이 탑재된 MacBook Air(2020년 및 이후 모델), MacBook Pro 16(2019년), MacBook Pro 13(2020년, Thunderbolt 3 포트 4개), Apple Silicon이 탑재된 MacBook Pro(2020년 및 이후 모델)

영향: 악의적으로 제작된 이미지를 처리하면 프로세스 메모리가 손상될 수 있음

설명: 향상된 메모리 처리를 통해 문제가 해결되었습니다.

CVE-2025-43287: SSA Lab의 이동하(Lee Dong Ha)

IOHIDFamily

대상: Mac Studio(2022년 및 이후 모델), iMac(2020년 및 이후 모델), Mac Pro(2019년 및 이후 모델), Mac mini(2020년 및 이후 모델), Apple Silicon이 탑재된 MacBook Air(2020년 및 이후 모델), MacBook Pro 16(2019년), MacBook Pro 13(2020년, Thunderbolt 3 포트 4개), Apple Silicon이 탑재된 MacBook Pro(2020년 및 이후 모델)

영향: 앱이 예기치 않은 시스템 종료를 야기할 수 있음

설명: 범위를 벗어난 쓰기 문제는 향상된 범위 검사를 통해 해결되었습니다.

CVE-2025-43302: Keisuke Hosoda

IOKit

대상: Mac Studio(2022년 및 이후 모델), iMac(2020년 및 이후 모델), Mac Pro(2019년 및 이후 모델), Mac mini(2020년 및 이후 모델), Apple Silicon이 탑재된 MacBook Air(2020년 및 이후 모델), MacBook Pro 16(2019년), MacBook Pro 13(2020년, Thunderbolt 3 포트 4개), Apple Silicon이 탑재된 MacBook Pro(2020년 및 이후 모델)

영향: 앱이 민감한 사용자 데이터에 접근할 수 있음

설명: 인증 문제는 향상된 상태 관리를 통해 해결되었습니다.

CVE-2025-31255: Kandji의 Csaba Fitzl(@theevilbit)

IOMobileFrameBuffer

대상: Mac Studio(2022년 및 이후 모델), iMac(2020년 및 이후 모델), Mac Pro(2019년 및 이후 모델), Mac mini(2020년 및 이후 모델), Apple Silicon이 탑재된 MacBook Air(2020년 및 이후 모델), MacBook Pro 16(2019년), MacBook Pro 13(2020년, Thunderbolt 3 포트 4개), Apple Silicon이 탑재된 MacBook Pro(2020년 및 이후 모델)

영향: 앱이 보조 프로세서 메모리를 공개할 수 있음

설명: 범위를 벗어난 읽기는 향상된 범위 검사를 통해 해결되었습니다.

CVE-2025-43366: Baidu Security의 Ye Zhang(@VAR10CK)

Kernel

대상: Mac Studio(2022년 및 이후 모델), iMac(2020년 및 이후 모델), Mac Pro(2019년 및 이후 모델), Mac mini(2020년 및 이후 모델), Apple Silicon이 탑재된 MacBook Air(2020년 및 이후 모델), MacBook Pro 16(2019년), MacBook Pro 13(2020년, Thunderbolt 3 포트 4개), Apple Silicon이 탑재된 MacBook Pro(2020년 및 이후 모델)

영향: 로컬 인터페이스에 바인딩된 UDP 서버 소켓이 모든 인터페이스에 바인딩될 수 있음

설명: 로직 문제는 향상된 상태 관리를 통해 해결되었습니다.

CVE-2025-43359: Viktor Oreshkin

libc

대상: Mac Studio(2022년 및 이후 모델), iMac(2020년 및 이후 모델), Mac Pro(2019년 및 이후 모델), Mac mini(2020년 및 이후 모델), Apple Silicon이 탑재된 MacBook Air(2020년 및 이후 모델), MacBook Pro 16(2019년), MacBook Pro 13(2020년, Thunderbolt 3 포트 4개), Apple Silicon이 탑재된 MacBook Pro(2020년 및 이후 모델)

영향: 앱이 서비스 거부를 야기할 수 있음

설명: 서비스 거부 문제는 향상된 유효성 확인을 통해 해결되었습니다.

CVE-2025-43299: Nathaniel Oh(@calysteon)

CVE-2025-43295: Nathaniel Oh(@calysteon)

Libinfo

대상: Mac Studio(2022년 및 이후 모델), iMac(2020년 및 이후 모델), Mac Pro(2019년 및 이후 모델), Mac mini(2020년 및 이후 모델), Apple Silicon이 탑재된 MacBook Air(2020년 및 이후 모델), MacBook Pro 16(2019년), MacBook Pro 13(2020년, Thunderbolt 3 포트 4개), Apple Silicon이 탑재된 MacBook Pro(2020년 및 이후 모델)

영향: 악의적으로 제작된 문자열을 처리하면 힙 손상이 발생할 수 있음

설명: 이 문제는 향상된 범위 검사를 통해 해결되었습니다.

CVE-2025-43353: Nathaniel Oh(@calysteon)

MallocStackLogging

대상: Mac Studio(2022년 및 이후 모델), iMac(2020년 및 이후 모델), Mac Pro(2019년 및 이후 모델), Mac mini(2020년 및 이후 모델), Apple Silicon이 탑재된 MacBook Air(2020년 및 이후 모델), MacBook Pro 16(2019년), MacBook Pro 13(2020년, Thunderbolt 3 포트 4개), Apple Silicon이 탑재된 MacBook Pro(2020년 및 이후 모델)

영향: 앱이 민감한 사용자 데이터에 접근할 수 있음

설명: 환경 변수를 처리할 때 문제가 발생했으나 이 문제는 향상된 유효성 확인을 통해 해결되었습니다.

CVE-2025-43294: Gergely Kalman(@gergely_kalman)

MediaLibrary

대상: Mac Studio(2022년 및 이후 모델), iMac(2020년 및 이후 모델), Mac Pro(2019년 및 이후 모델), Mac mini(2020년 및 이후 모델), Apple Silicon이 탑재된 MacBook Air(2020년 및 이후 모델), MacBook Pro 16(2019년), MacBook Pro 13(2020년, Thunderbolt 3 포트 4개), Apple Silicon이 탑재된 MacBook Pro(2020년 및 이후 모델)

영향: 앱이 보호된 사용자 데이터에 접근할 수 있음

설명: 이 문제는 취약한 코드를 제거하여 해결되었습니다.

CVE-2025-43319: Hikerell(Loadshine Lab)

MigrationKit

대상: Mac Studio(2022년 및 이후 모델), iMac(2020년 및 이후 모델), Mac Pro(2019년 및 이후 모델), Mac mini(2020년 및 이후 모델), Apple Silicon이 탑재된 MacBook Air(2020년 및 이후 모델), MacBook Pro 16(2019년), MacBook Pro 13(2020년, Thunderbolt 3 포트 4개), Apple Silicon이 탑재된 MacBook Pro(2020년 및 이후 모델)

영향: 앱이 민감한 사용자 데이터에 접근할 수 있음

설명: 이 문제는 취약한 코드를 제거하여 해결되었습니다.

CVE-2025-43315: Lupus Nova의 Rodolphe Brunetti(@eisw0lf)

MobileStorageMounter

대상: Mac Studio(2022년 및 이후 모델), iMac(2020년 및 이후 모델), Mac Pro(2019년 및 이후 모델), Mac mini(2020년 및 이후 모델), Apple Silicon이 탑재된 MacBook Air(2020년 및 이후 모델), MacBook Pro 16(2019년), MacBook Pro 13(2020년, Thunderbolt 3 포트 4개), Apple Silicon이 탑재된 MacBook Pro(2020년 및 이후 모델)

영향: 앱이 서비스 거부를 야기할 수 있음

설명: 유형 혼동 문제는 향상된 메모리 처리를 통해 해결되었습니다.

CVE-2025-43355: Shuffle Team의 Dawuge

Music

대상: Mac Studio(2022년 및 이후 모델), iMac(2020년 및 이후 모델), Mac Pro(2019년 및 이후 모델), Mac mini(2020년 및 이후 모델), Apple Silicon이 탑재된 MacBook Air(2020년 및 이후 모델), MacBook Pro 16(2019년), MacBook Pro 13(2020년, Thunderbolt 3 포트 4개), Apple Silicon이 탑재된 MacBook Pro(2020년 및 이후 모델)

영향: 앱이 민감한 사용자 데이터에 접근할 수 있음

설명: 이 문제는 향상된 자격 권한 설정을 통해 해결되었습니다.

CVE-2025-43207: Lupus Nova의 Rodolphe Brunetti(@eisw0lf), 익명의 연구원

Notification Center

대상: Mac Studio(2022년 및 이후 모델), iMac(2020년 및 이후 모델), Mac Pro(2019년 및 이후 모델), Mac mini(2020년 및 이후 모델), Apple Silicon이 탑재된 MacBook Air(2020년 및 이후 모델), MacBook Pro 16(2019년), MacBook Pro 13(2020년, Thunderbolt 3 포트 4개), Apple Silicon이 탑재된 MacBook Pro(2020년 및 이후 모델)

영향: 앱이 민감한 사용자 데이터에 접근할 수 있음

설명: 개인정보 보호 문제는 로그 항목에 대한 향상된 개인 데이터 교정을 통해 해결되었습니다.

CVE-2025-43279: Kirin(@Pwnrin)

Notification Center

대상: Mac Studio(2022년 및 이후 모델), iMac(2020년 및 이후 모델), Mac Pro(2019년 및 이후 모델), Mac mini(2020년 및 이후 모델), Apple Silicon이 탑재된 MacBook Air(2020년 및 이후 모델), MacBook Pro 16(2019년), MacBook Pro 13(2020년, Thunderbolt 3 포트 4개), Apple Silicon이 탑재된 MacBook Pro(2020년 및 이후 모델)

영향: 앱이 알림 센터의 알림과 관련된 연락처 정보에 접근할 수 있음

설명: 개인정보 보호 문제는 로그 항목에 대한 향상된 개인 데이터 교정을 통해 해결되었습니다.

CVE-2025-43301: Fudan University의 LFY@secsys

PackageKit

대상: Mac Studio(2022년 및 이후 모델), iMac(2020년 및 이후 모델), Mac Pro(2019년 및 이후 모델), Mac mini(2020년 및 이후 모델), Apple Silicon이 탑재된 MacBook Air(2020년 및 이후 모델), MacBook Pro 16(2019년), MacBook Pro 13(2020년, Thunderbolt 3 포트 4개), Apple Silicon이 탑재된 MacBook Pro(2020년 및 이후 모델)

영향: 앱이 루트 권한을 얻을 수 있음

설명: 디렉토리 경로를 처리할 때 발생하는 구문 분석 문제는 향상된 경로 유효성 확인을 통해 해결되었습니다.

CVE-2025-43298: 익명의 연구원

Perl

대상: Mac Studio(2022년 및 이후 모델), iMac(2020년 및 이후 모델), Mac Pro(2019년 및 이후 모델), Mac mini(2020년 및 이후 모델), Apple Silicon이 탑재된 MacBook Air(2020년 및 이후 모델), MacBook Pro 16(2019년), MacBook Pro 13(2020년, Thunderbolt 3 포트 4개), Apple Silicon이 탑재된 MacBook Pro(2020년 및 이후 모델)

영향: Perl에서 여러 문제가 발생함

설명: 이는 오픈 소스 코드의 취약점이며 Apple 소프트웨어도 영향을 받는 프로젝트입니다. CVE-ID는 타사에서 할당했습니다. cve.org 사이트에서 문제 및 CVE-ID에 대해 자세히 알아보십시오.

CVE-2025-40909

Power Management

대상: Mac Studio(2022년 및 이후 모델), iMac(2020년 및 이후 모델), Mac Pro(2019년 및 이후 모델), Mac mini(2020년 및 이후 모델), Apple Silicon이 탑재된 MacBook Air(2020년 및 이후 모델), MacBook Pro 16(2019년), MacBook Pro 13(2020년, Thunderbolt 3 포트 4개), Apple Silicon이 탑재된 MacBook Pro(2020년 및 이후 모델)

영향: 앱이 서비스 거부를 야기할 수 있음

설명: 유형 혼동 문제는 향상된 메모리 처리를 통해 해결되었습니다.

CVE-2025-43297: Shuffle Team의 Dawuge

Printing

대상: Mac Studio(2022년 및 이후 모델), iMac(2020년 및 이후 모델), Mac Pro(2019년 및 이후 모델), Mac mini(2020년 및 이후 모델), Apple Silicon이 탑재된 MacBook Air(2020년 및 이후 모델), MacBook Pro 16(2019년), MacBook Pro 13(2020년, Thunderbolt 3 포트 4개), Apple Silicon이 탑재된 MacBook Pro(2020년 및 이후 모델)

영향: 앱이 보호된 사용자 데이터에 접근할 수 있음

설명: 권한 문제는 추가 제한을 적용하여 해결되었습니다.

CVE-2025-31269: ByteDance IES Red Team의 Zhongcheng Li

RemoteViewServices

대상: Mac Studio(2022년 및 이후 모델), iMac(2020년 및 이후 모델), Mac Pro(2019년 및 이후 모델), Mac mini(2020년 및 이후 모델), Apple Silicon이 탑재된 MacBook Air(2020년 및 이후 모델), MacBook Pro 16(2019년), MacBook Pro 13(2020년, Thunderbolt 3 포트 4개), Apple Silicon이 탑재된 MacBook Pro(2020년 및 이후 모델)

영향: 앱이 샌드 박스의 범위를 벗어날 수 있음

설명: 이 문제는 취약한 코드를 제거하여 해결되었습니다.

CVE-2025-43204: @zlluny, Mickey Jin(@patch1t)

Ruby

대상: Mac Studio(2022년 및 이후 모델), iMac(2020년 및 이후 모델), Mac Pro(2019년 및 이후 모델), Mac mini(2020년 및 이후 모델), Apple Silicon이 탑재된 MacBook Air(2020년 및 이후 모델), MacBook Pro 16(2019년), MacBook Pro 13(2020년, Thunderbolt 3 포트 4개), Apple Silicon이 탑재된 MacBook Pro(2020년 및 이후 모델)

영향: 파일을 처리하면 서비스 거부가 발생하거나 메모리 콘텐츠가 잠재적으로 노출될 수 있음

설명: 이는 오픈 소스 코드의 취약점이며 Apple 소프트웨어도 영향을 받는 프로젝트입니다. CVE-ID는 타사에서 할당했습니다. cve.org 사이트에서 문제 및 CVE-ID에 대해 자세히 알아보십시오.

CVE-2024-27280

Safari

대상: Mac Studio(2022년 및 이후 모델), iMac(2020년 및 이후 모델), Mac Pro(2019년 및 이후 모델), Mac mini(2020년 및 이후 모델), Apple Silicon이 탑재된 MacBook Air(2020년 및 이후 모델), MacBook Pro 16(2019년), MacBook Pro 13(2020년, Thunderbolt 3 포트 4개), Apple Silicon이 탑재된 MacBook Pro(2020년 및 이후 모델)

영향: 악의적인 웹사이트를 방문하면 주소 표시줄 스푸핑이 발생할 수 있음

설명: 이 문제는 추가 로직을 추가하여 해결되었습니다.

CVE-2025-43327: @RenwaX23

Sandbox

대상: Mac Studio(2022년 및 이후 모델), iMac(2020년 및 이후 모델), Mac Pro(2019년 및 이후 모델), Mac mini(2020년 및 이후 모델), Apple Silicon이 탑재된 MacBook Air(2020년 및 이후 모델), MacBook Pro 16(2019년), MacBook Pro 13(2020년, Thunderbolt 3 포트 4개), Apple Silicon이 탑재된 MacBook Pro(2020년 및 이후 모델)

영향: 앱이 샌드 박스의 범위를 벗어날 수 있음

설명: 권한 문제는 추가 제한을 적용하여 해결되었습니다.

CVE-2025-43329: 익명의 연구원

Sandbox

대상: Mac Studio(2022년 및 이후 모델), iMac(2020년 및 이후 모델), Mac Pro(2019년 및 이후 모델), Mac mini(2020년 및 이후 모델), Apple Silicon이 탑재된 MacBook Air(2020년 및 이후 모델), MacBook Pro 16(2019년), MacBook Pro 13(2020년, Thunderbolt 3 포트 4개), Apple Silicon이 탑재된 MacBook Pro(2020년 및 이후 모델)

영향: 앱이 민감한 사용자 데이터에 접근할 수 있음

설명: 권한 문제는 추가 제한을 적용하여 해결되었습니다.

CVE-2025-43328: Kandji의 Csaba Fitzl(@theevilbit)

Sandbox

대상: Mac Studio(2022년 및 이후 모델), iMac(2020년 및 이후 모델), Mac Pro(2019년 및 이후 모델), Mac mini(2020년 및 이후 모델), Apple Silicon이 탑재된 MacBook Air(2020년 및 이후 모델), MacBook Pro 16(2019년), MacBook Pro 13(2020년, Thunderbolt 3 포트 4개), Apple Silicon이 탑재된 MacBook Pro(2020년 및 이후 모델)

영향: 루트 권한을 가진 앱이 개인 정보에 접근할 수 있음

설명: 이 문제는 추가 자격 확인을 통해 해결되었습니다.

CVE-2025-43318: Yiğit Can YILMAZ(@yilmazcanyigit)

Screenshots

대상: Mac Studio(2022년 및 이후 모델), iMac(2020년 및 이후 모델), Mac Pro(2019년 및 이후 모델), Mac mini(2020년 및 이후 모델), Apple Silicon이 탑재된 MacBook Air(2020년 및 이후 모델), MacBook Pro 16(2019년), MacBook Pro 13(2020년, Thunderbolt 3 포트 4개), Apple Silicon이 탑재된 MacBook Pro(2020년 및 이후 모델)

영향: 앱이 전체 화면 모드를 시작하거나 종료하는 앱의 스크린샷을 캡처할 수 있음

설명: 개인정보 보호 문제는 향상된 검사를 통해 해결되었습니다.

CVE-2025-31259: 익명의 연구원

Security Initialization

대상: Mac Studio(2022년 및 이후 모델), iMac(2020년 및 이후 모델), Mac Pro(2019년 및 이후 모델), Mac mini(2020년 및 이후 모델), Apple Silicon이 탑재된 MacBook Air(2020년 및 이후 모델), MacBook Pro 16(2019년), MacBook Pro 13(2020년, Thunderbolt 3 포트 4개), Apple Silicon이 탑재된 MacBook Pro(2020년 및 이후 모델)

영향: 앱이 샌드 박스의 범위를 벗어날 수 있음

설명: 파일 격리 우회 문제는 추가 검사를 통해 해결되었습니다.

CVE-2025-43332: 익명의 연구원

SharedFileList

대상: Mac Studio(2022년 및 이후 모델), iMac(2020년 및 이후 모델), Mac Pro(2019년 및 이후 모델), Mac mini(2020년 및 이후 모델), Apple Silicon이 탑재된 MacBook Air(2020년 및 이후 모델), MacBook Pro 16(2019년), MacBook Pro 13(2020년, Thunderbolt 3 포트 4개), Apple Silicon이 탑재된 MacBook Pro(2020년 및 이후 모델)

영향: 앱이 민감한 사용자 데이터에 접근할 수 있음

설명: 이 문제는 향상된 입력 유효성 확인을 통해 해결되었습니다.

CVE-2025-43293: 익명의 연구원

SharedFileList

대상: Mac Studio(2022년 및 이후 모델), iMac(2020년 및 이후 모델), Mac Pro(2019년 및 이후 모델), Mac mini(2020년 및 이후 모델), Apple Silicon이 탑재된 MacBook Air(2020년 및 이후 모델), MacBook Pro 16(2019년), MacBook Pro 13(2020년, Thunderbolt 3 포트 4개), Apple Silicon이 탑재된 MacBook Pro(2020년 및 이후 모델)

영향: 앱이 파일 시스템의 보호된 부분을 수정할 수 있음

설명: 권한 문제는 취약한 코드 제거를 통해 해결되었습니다.

CVE-2025-43291: Baidu Security의 Ye Zhang

SharedFileList

대상: Mac Studio(2022년 및 이후 모델), iMac(2020년 및 이후 모델), Mac Pro(2019년 및 이후 모델), Mac mini(2020년 및 이후 모델), Apple Silicon이 탑재된 MacBook Air(2020년 및 이후 모델), MacBook Pro 16(2019년), MacBook Pro 13(2020년, Thunderbolt 3 포트 4개), Apple Silicon이 탑재된 MacBook Pro(2020년 및 이후 모델)

영향: 앱이 샌드 박스의 범위를 벗어날 수 있음

설명: 권한 문제는 추가 제한을 적용하여 해결되었습니다.

CVE-2025-43286: pattern-f(@pattern_F_), @zlluny

SharedFileList

대상: Mac Studio(2022년 및 이후 모델), iMac(2020년 및 이후 모델), Mac Pro(2019년 및 이후 모델), Mac mini(2020년 및 이후 모델), Apple Silicon이 탑재된 MacBook Air(2020년 및 이후 모델), MacBook Pro 16(2019년), MacBook Pro 13(2020년, Thunderbolt 3 포트 4개), Apple Silicon이 탑재된 MacBook Pro(2020년 및 이후 모델)

영향: 앱이 보호된 사용자 데이터에 접근할 수 있음

설명: 이 문제는 향상된 symlink 처리를 통해 해결되었습니다.

CVE-2025-43369: 익명의 연구원

Shortcuts

대상: Mac Studio(2022년 및 이후 모델), iMac(2020년 및 이후 모델), Mac Pro(2019년 및 이후 모델), Mac mini(2020년 및 이후 모델), Apple Silicon이 탑재된 MacBook Air(2020년 및 이후 모델), MacBook Pro 16(2019년), MacBook Pro 13(2020년, Thunderbolt 3 포트 4개), Apple Silicon이 탑재된 MacBook Pro(2020년 및 이후 모델)

영향: 단축어가 샌드박스 제한을 우회할 수 있음

설명: 권한 문제는 추가 샌드박스 제한을 적용하여 해결되었습니다.

CVE-2025-43358: 정답이 아닌 해답

Siri

대상: Mac Studio(2022년 및 이후 모델), iMac(2020년 및 이후 모델), Mac Pro(2019년 및 이후 모델), Mac mini(2020년 및 이후 모델), Apple Silicon이 탑재된 MacBook Air(2020년 및 이후 모델), MacBook Pro 16(2019년), MacBook Pro 13(2020년, Thunderbolt 3 포트 4개), Apple Silicon이 탑재된 MacBook Pro(2020년 및 이후 모델)

영향: 앱이 보호된 사용자 데이터에 접근할 수 있음

설명: 개인정보 보호 문제는 민감한 데이터를 이동하여 해결되었습니다.

CVE-2025-43367: Kirin(@Pwnrin), 'Tudor Vianu' National High School of Computer Science(루마니아)의 Cristian Dinca

Spell Check

대상: Mac Studio(2022년 및 이후 모델), iMac(2020년 및 이후 모델), Mac Pro(2019년 및 이후 모델), Mac mini(2020년 및 이후 모델), Apple Silicon이 탑재된 MacBook Air(2020년 및 이후 모델), MacBook Pro 16(2019년), MacBook Pro 13(2020년, Thunderbolt 3 포트 4개), Apple Silicon이 탑재된 MacBook Pro(2020년 및 이후 모델)

영향: 앱이 민감한 사용자 데이터에 접근할 수 있음

설명: 디렉토리 경로를 처리할 때 발생하는 구문 분석 문제는 향상된 경로 유효성 확인을 통해 해결되었습니다.

CVE-2025-43190: Noah Gregory(wts.dev)

Spotlight

대상: Mac Studio(2022년 및 이후 모델), iMac(2020년 및 이후 모델), Mac Pro(2019년 및 이후 모델), Mac mini(2020년 및 이후 모델), Apple Silicon이 탑재된 MacBook Air(2020년 및 이후 모델), MacBook Pro 16(2019년), MacBook Pro 13(2020년, Thunderbolt 3 포트 4개), Apple Silicon이 탑재된 MacBook Pro(2020년 및 이후 모델)

영향: 앱이 루트 권한을 얻을 수 있음

설명: 권한 문제는 추가 제한을 적용하여 해결되었습니다.

CVE-2025-43333: Gergely Kalman(@gergely_kalman)

Spotlight

대상: Mac Studio(2022년 및 이후 모델), iMac(2020년 및 이후 모델), Mac Pro(2019년 및 이후 모델), Mac mini(2020년 및 이후 모델), Apple Silicon이 탑재된 MacBook Air(2020년 및 이후 모델), MacBook Pro 16(2019년), MacBook Pro 13(2020년, Thunderbolt 3 포트 4개), Apple Silicon이 탑재된 MacBook Pro(2020년 및 이후 모델)

영향: 앱이 민감한 사용자 데이터에 접근할 수 있음

설명: 로직 문제는 향상된 검사를 통해 해결되었습니다.

CVE-2025-24197: Lupus Nova의 Rodolphe Brunetti(@eisw0lf)

SQLite

대상: Mac Studio(2022년 및 이후 모델), iMac(2020년 및 이후 모델), Mac Pro(2019년 및 이후 모델), Mac mini(2020년 및 이후 모델), Apple Silicon이 탑재된 MacBook Air(2020년 및 이후 모델), MacBook Pro 16(2019년), MacBook Pro 13(2020년, Thunderbolt 3 포트 4개), Apple Silicon이 탑재된 MacBook Pro(2020년 및 이후 모델)

영향: 파일을 처리하면 메모리 손상이 발생할 수 있음

설명: 이는 오픈 소스 코드의 취약점이며 Apple 소프트웨어도 영향을 받는 프로젝트입니다. CVE-ID는 타사에서 할당했습니다. cve.org 사이트에서 문제 및 CVE-ID에 대해 자세히 알아보십시오.

CVE-2025-6965

Storage

대상: Mac Studio(2022년 및 이후 모델), iMac(2020년 및 이후 모델), Mac Pro(2019년 및 이후 모델), Mac mini(2020년 및 이후 모델), Apple Silicon이 탑재된 MacBook Air(2020년 및 이후 모델), MacBook Pro 16(2019년), MacBook Pro 13(2020년, Thunderbolt 3 포트 4개), Apple Silicon이 탑재된 MacBook Pro(2020년 및 이후 모델)

영향: 앱이 루트 권한을 얻을 수 있음

설명: 권한 문제는 추가 제한을 적용하여 해결되었습니다.

CVE-2025-43341: 익명의 연구원

StorageKit

대상: Mac Studio(2022년 및 이후 모델), iMac(2020년 및 이후 모델), Mac Pro(2019년 및 이후 모델), Mac mini(2020년 및 이후 모델), Apple Silicon이 탑재된 MacBook Air(2020년 및 이후 모델), MacBook Pro 16(2019년), MacBook Pro 13(2020년, Thunderbolt 3 포트 4개), Apple Silicon이 탑재된 MacBook Pro(2020년 및 이후 모델)

영향: 앱이 민감한 사용자 데이터에 접근할 수 있음

설명: 디렉토리 경로를 처리할 때 발생하는 구문 분석 문제는 향상된 경로 유효성 확인을 통해 해결되었습니다.

CVE-2025-43314: Mickey Jin(@patch1t)

StorageKit

대상: Mac Studio(2022년 및 이후 모델), iMac(2020년 및 이후 모델), Mac Pro(2019년 및 이후 모델), Mac mini(2020년 및 이후 모델), Apple Silicon이 탑재된 MacBook Air(2020년 및 이후 모델), MacBook Pro 16(2019년), MacBook Pro 13(2020년, Thunderbolt 3 포트 4개), Apple Silicon이 탑재된 MacBook Pro(2020년 및 이후 모델)

영향: 앱이 루트 권한을 얻을 수 있음

설명: 경합 상태는 향상된 상태 처리를 통해 해결되었습니다.

CVE-2025-43304: Mickey Jin(@patch1t)

System

대상: Mac Studio(2022년 및 이후 모델), iMac(2020년 및 이후 모델), Mac Pro(2019년 및 이후 모델), Mac mini(2020년 및 이후 모델), Apple Silicon이 탑재된 MacBook Air(2020년 및 이후 모델), MacBook Pro 16(2019년), MacBook Pro 13(2020년, Thunderbolt 3 포트 4개), Apple Silicon이 탑재된 MacBook Pro(2020년 및 이후 모델)

영향: 입력 유효성 확인 문제가 해결됨

설명: 이 문제는 취약한 코드를 제거하여 해결되었습니다.

CVE-2025-43347: JZ, 서현규(@wh1te4ever), Luke Roberts(@rookuu)

Touch Bar

대상: MacBook Pro 16(2019년), MacBook Pro 13(2020년, Thunderbolt 3 포트 4개) 및 MacBook Pro 13(M1, 2020년 및 M2, 2022년)

영향: 앱이 보호된 사용자 데이터에 접근할 수 있음

설명: 이 문제는 추가 자격 확인을 통해 해결되었습니다.

CVE-2025-43311: Justin Elliot Fu, 익명의 연구원

Touch Bar Controls

대상: MacBook Pro 16(2019년), MacBook Pro 13(2020년, Thunderbolt 3 포트 4개) 및 MacBook Pro 13(M1, 2020년 및 M2, 2022년)

영향: 앱이 민감한 사용자 데이터에 접근할 수 있음

설명: 이 문제는 추가 자격 확인을 통해 해결되었습니다.

CVE-2025-43308: 익명의 연구원

Trusted Device

대상: Mac Studio(2022년 및 이후 모델), iMac(2020년 및 이후 모델), Mac Pro(2019년 및 이후 모델), Mac mini(2020년 및 이후 모델), Apple Silicon이 탑재된 MacBook Air(2020년 및 이후 모델), MacBook Pro 16(2019년), MacBook Pro 13(2020년, Thunderbolt 3 포트 4개), Apple Silicon이 탑재된 MacBook Pro(2020년 및 이후 모델)

영향: USB 제한 모드가 시동 중에 연결된 액세서리에 적용되지 않을 수 있음

설명: 권한 문제는 추가 제한을 적용하여 해결되었습니다.

CVE-2025-43262: Pyrophoria, GrapheneOS의 익명의 연구원, James J Kalafus, Michel Migdal

WebKit

대상: Mac Studio(2022년 및 이후 모델), iMac(2020년 및 이후 모델), Mac Pro(2019년 및 이후 모델), Mac mini(2020년 및 이후 모델), Apple Silicon이 탑재된 MacBook Air(2020년 및 이후 모델), MacBook Pro 16(2019년), MacBook Pro 13(2020년, Thunderbolt 3 포트 4개), Apple Silicon이 탑재된 MacBook Pro(2020년 및 이후 모델)

영향: 웹사이트가 사용자의 동의 없이 센서 정보에 접근할 수 있음

설명: 향상된 캐시 처리를 통해 문제가 해결되었습니다.

WebKit Bugzilla: 296153

CVE-2025-43356: Jaydev Ahire

WebKit

대상: Mac Studio(2022년 및 이후 모델), iMac(2020년 및 이후 모델), Mac Pro(2019년 및 이후 모델), Mac mini(2020년 및 이후 모델), Apple Silicon이 탑재된 MacBook Air(2020년 및 이후 모델), MacBook Pro 16(2019년), MacBook Pro 13(2020년, Thunderbolt 3 포트 4개), Apple Silicon이 탑재된 MacBook Pro(2020년 및 이후 모델)

영향: 악의적으로 제작된 웹 콘텐츠를 처리하면 예기치 않은 Safari 충돌이 발생할 수 있음

설명: 향상된 메모리 처리를 통해 문제가 해결되었습니다.

WebKit Bugzilla: 294550

CVE-2025-43272: Big Bear

WebKit

대상: Mac Studio(2022년 및 이후 모델), iMac(2020년 및 이후 모델), Mac Pro(2019년 및 이후 모델), Mac mini(2020년 및 이후 모델), Apple Silicon이 탑재된 MacBook Air(2020년 및 이후 모델), MacBook Pro 16(2019년), MacBook Pro 13(2020년, Thunderbolt 3 포트 4개), Apple Silicon이 탑재된 MacBook Pro(2020년 및 이후 모델)

영향: 악의적으로 제작된 웹 콘텐츠를 처리하면 예기치 않은 프로세스 충돌이 발생할 수 있음

설명: 향상된 메모리 처리를 통해 문제가 해결되었습니다.

WebKit Bugzilla: 296490

CVE-2025-43343: 익명의 연구원

WebKit

대상: Mac Studio(2022년 및 이후 모델), iMac(2020년 및 이후 모델), Mac Pro(2019년 및 이후 모델), Mac mini(2020년 및 이후 모델), Apple Silicon이 탑재된 MacBook Air(2020년 및 이후 모델), MacBook Pro 16(2019년), MacBook Pro 13(2020년, Thunderbolt 3 포트 4개), Apple Silicon이 탑재된 MacBook Pro(2020년 및 이후 모델)

영향: 악의적으로 제작된 웹 콘텐츠를 처리하면 예기치 않은 프로세스 충돌이 발생할 수 있음

설명: 정확성 문제는 향상된 검사를 통해 해결되었습니다.

WebKit Bugzilla: 296042

CVE-2025-43342: 익명의 연구원

WebKit Process Model

대상: Mac Studio(2022년 및 이후 모델), iMac(2020년 및 이후 모델), Mac Pro(2019년 및 이후 모델), Mac mini(2020년 및 이후 모델), Apple Silicon이 탑재된 MacBook Air(2020년 및 이후 모델), MacBook Pro 16(2019년), MacBook Pro 13(2020년, Thunderbolt 3 포트 4개), Apple Silicon이 탑재된 MacBook Pro(2020년 및 이후 모델)

영향: 악의적으로 제작된 웹 콘텐츠를 처리하면 예기치 않은 Safari 충돌이 발생할 수 있음

설명: use-after-free 문제는 향상된 메모리 관리를 통해 해결되었습니다.

WebKit Bugzilla: 296276

CVE-2025-43368: Trend Micro Zero Day Initiative에 참여 중인 REDTEAM.PL의 Pawel Wylecial

WindowServer

대상: Mac Studio(2022년 및 이후 모델), iMac(2020년 및 이후 모델), Mac Pro(2019년 및 이후 모델), Mac mini(2020년 및 이후 모델), Apple Silicon이 탑재된 MacBook Air(2020년 및 이후 모델), MacBook Pro 16(2019년), MacBook Pro 13(2020년, Thunderbolt 3 포트 4개), Apple Silicon이 탑재된 MacBook Pro(2020년 및 이후 모델)

영향: 앱이 사용자를 속여 민감한 데이터를 붙여넣기 보드에 복사하도록 할 수 있음

설명: 구성 문제는 추가 제한을 적용하여 해결되었습니다.

CVE-2025-43310: 익명의 연구원

감사의 말

Accounts

도움을 주신 要乐奈 님께 감사드립니다.

AMD

도움을 주신 Nathaniel Oh(@calysteon) 님께 감사드립니다.

AirPort

도움을 주신 Kandji의 Csaba Fitzl(@theevilbit) 님께 감사드립니다.

AppleCredentialManager

도움을 주신 Anmol Jain 님께 감사드립니다.

Application Firewall

도움을 주신 Shuffle Team의 Dawuge 님께 감사드립니다.

AuthKit

도움을 주신 Totally Not Malicious Software의 Rosyna Keller 님께 감사드립니다.

Bluetooth

도움을 주신 Yiğit Can YILMAZ(@yilmazcanyigit) 님께 감사드립니다.

Books

도움을 주신 Keisuke Chinone(Iroiro) 님께 감사드립니다.

Calendar

도움을 주신 Keisuke Chinone(Iroiro) 님께 감사드립니다.

CFNetwork

도움을 주신 Christian Kohlschütter 님께 감사드립니다.

CloudKit

도움을 주신 JD.com, Inc Dawn Security Lab의 Yinyi Wu(@_3ndy1) 님께 감사드립니다.

Control Center

도움을 주신 Damitha Gunawardena 님께 감사드립니다.

Core Bluetooth

도움을 주신 Nathaniel Oh(@calysteon) 님께 감사드립니다.

CoreMedia

도움을 주신 Nathaniel Oh(@calysteon) 님, Noah Gregory(wts.dev) 님께 감사드립니다.

CUPS

도움을 주신 Ali Razmjoo, Alperen T. Ugurlu 님, Puru Gupta, evilsocket 님께 감사드립니다.

darwinOS

도움을 주신 Nathaniel Oh(@calysteon) 님께 감사드립니다.

Device Recovery

도움을 주신 익명의 연구원님께 감사드립니다.

Files

도움을 주신 Tyler Montgomery 님께 감사드립니다.

Foundation

도움을 주신 Kandji의 Csaba Fitzl(@theevilbit) 님께 감사드립니다.

iCloud Photo Library

도움을 주신 Shuffle Team의 Dawuge 님, Hikerell(Loadshine Lab) 님, Joshua Jones 님, YingQi Shi(@Mas0nShi) 님 및 DBAppSecurity's WeBin lab의 ChengQiang Jin(@白斬鸡) 님께 감사드립니다.

ImageIO

도움을 주신 Enki WhiteHat의 DongJun Kim(@smlijun) 님 및 JongSeong Kim(@nevul37) 님께 감사드립니다.

IOGPUFamily

도움을 주신 Cyberserval의 Wang Yu 님께 감사드립니다.

Kernel

도움을 주신 Yepeng Pan 님, Christian Rossow 박사 겸 교수님께 감사드립니다.

libc

도움을 주신 Nathaniel Oh(@calysteon) 님께 감사드립니다.

libedit

도움을 주신 Nathaniel Oh(@calysteon) 님께 감사드립니다.

libpthread

도움을 주신 Nathaniel Oh(@calysteon) 님께 감사드립니다.

libxml2

도움을 주신 Nathaniel Oh(@calysteon) 님께 감사드립니다.

Lockdown Mode

도움을 주신 Pyrophoria 및 kado의 Ethan Day 님께 감사드립니다.

mDNSResponder

도움을 주신 Barrett Lyon 님께 감사드립니다.

MobileBackup

도움을 주신 Dragon Fruit Security(Davis Dai 님, ORAC落云 님, Frank Du 님)에 감사드립니다.

Networking

도움을 주신 Kandji의 Csaba Fitzl(@theevilbit) 님께 감사드립니다.

Notes

도움을 주신 Atul R V 님께 감사드립니다.

NSRemoteView

도움을 주신 Manuel Fernandez(Stackhopper Security) 님께 감사드립니다.

PackageKit

도움을 주신 Mickey Jin(@patch1t) 님께 감사드립니다.

Passwords

도움을 주신 Christian Kohlschütter 님께 감사드립니다.

PDFKit

도움을 주신 Vincent Reckendrees 님께 감사 드립니다.

Quick Look

도움을 주신 Chaos Computer Club의 Tom Hensel 님께 감사드립니다.

Safari

도움을 주신 Ameen Basha M K 님께 감사드립니다.

Setup Assistant

도움을 주신 Edwin R. 님께 감사드립니다.

SharedFileList

도움을 주신 Baidu Security의 Ye Zhang 님께 감사드립니다.

smbx

도움을 주신 QI-ANXIN TianGong Team의 zbleet 님께 감사드립니다.

Spotlight

도움을 주신 Christian Scalese 님께 감사드립니다.

Text Input

도움을 주신 ByteDance IES Red Team의 Zhongcheng Li 님께 감사드립니다.

Time Machine

도움을 주신 Matej Moravec(@MacejkoMoravec) 님께 감사드립니다.

Transparency

도움을 주신 SecuRing의 Wojciech Regula(wojciechregula.blog) 님, 要乐奈 님께 감사드립니다.

WebKit

도움을 주신 Bob Lord 님, Matthew Liang 님, grepular.com의 Mike Cardwell 님, Yiğit Can YILMAZ(@yilmazcanyigit) 님께 감사드립니다.

Wi-Fi

도움을 주신 Aobo Wang(@M4x_1997) 님, Kandji의 Csaba Fitzl(@theevilbit) 님, Noah Gregory(wts.dev) 님, SecuRing의 Wojciech Regula(wojciech Regula.blog) 님, 익명의 연구원님께 감사드립니다.

Apple이 제조하지 않은 제품에 관한 정보 또는 Apple의 관리 또는 테스트 대상이 아닌 독립적인 웹 사이트는 권장 또는 보증 없이 제공되는 것입니다. Apple은 타사 웹 사이트 또는 제품에 대한 선택, 성능 및 사용과 관련하여 발생하는 결과에 대해 책임을 지지 않습니다. Apple은 타사 웹 사이트의 정확성 또는 신뢰도에 대해 어떠한 언급도 하지 않습니다. 자세한 내용은 해당 업체에 문의하시기 바랍니다.

게시일: