Over de beveiligingsinhoud van iOS 18.7.3 en iPadOS 18.7.3

In dit document wordt de beveiligingsinhoud van iOS 18.7.3 en iPadOS 18.7.3 beschreven.

Over Apple beveiligingsupdates

Ter bescherming van onze klanten maakt Apple geen beveiligingskwesties openbaar en bespreekt of bevestigt Apple deze niet totdat een volledig onderzoek is uitgevoerd en de benodigde patches of releases beschikbaar zijn. Recente releases staan vermeld op de pagina Apple beveiligingsreleases.

Apple beveiligingsdocumenten verwijzen waar mogelijk naar kwetsbaarheden met CVE-ID.

Raadpleeg de pagina Apple productbeveiliging voor meer informatie over beveiliging.

iOS 18.7.3 en iPadOS 18.7.3

Releasedatum: 12 december 2025

AppleJPEG

Beschikbaar voor: iPhone XS en nieuwer, iPad Pro 13-inch, iPad Pro 12,9-inch 3e generatie en nieuwer, iPad Pro 11-inch 1e generatie en nieuwer, iPad Air 3e generatie en nieuwer, iPad 7e generatie en nieuwer, en iPad mini 5e generatie en nieuwer

Impact: het verwerken van een bestand kan leiden tot geheugenbeschadiging

Beschrijving: het probleem is verholpen door verbeterde bereikcontroles.

CVE-2025-43539: Michael Reeves (@IntegralPilot)

Call History

Impact: een aanvaller kan mogelijk het FaceTime-nummer vervalsen

Beschrijving: een probleem met een inconsistente gebruikersinterface is verholpen door verbeterd statusbeheer.

CVE-2025-46287: een anonieme onderzoeker, Riley Walz

curl

Impact: meerdere problemen in curl

Beschrijving: dit is een kwetsbaarheid in opensourcecode en Apple Software is een van de getroffen projecten. De CVE-ID is toegewezen door derden. Ga voor meer informatie over dit probleem en CVE-ID naar cve.org.

CVE-2024-7264

CVE-2025-9086

FaceTime

Impact: wachtwoordvelden kunnen onbedoeld worden getoond wanneer een apparaat wordt beheerd op afstand via FaceTime

Beschrijving: dit probleem is verholpen door verbeterd statusbeheer.

CVE-2025-43542: Yiğit Ocak

Foundation

Impact: het verwerken van kwaadaardige gegevens kan leiden tot het onverwacht beëindigen van apps

Beschrijving: een probleem met geheugenbeschadiging is verholpen door een verbeterde controle van de grenzen.

CVE-2025-43532: Andrew Calvano en Lucas Pinheiro van Meta Product Security

Icons

Impact: een app kan mogelijk identificeren welke andere apps een gebruiker heeft geïnstalleerd

Beschrijving: een probleem met bevoegdheden is verholpen met aanvullende beperkingen.

CVE-2025-46279: Duy Trần (@khanhduytran0)

Kernel

Impact: een app kan mogelijk bevoegdheden verhogen

Beschrijving: een logicaprobleem is verholpen door verbeterde controles.

CVE-2025-43512: Andreas Jaegersberger & Ro Achterberg van Nosebeard Labs

Kernel

Impact: een app kan toegang krijgen tot rootbevoegdheden

Beschrijving: een probleem met overloop van gehele getallen is verholpen door 64-bits tijdstempels te gebruiken.

CVE-2025-46285: Kaitao Xie en Xiaolong Bai van Alibaba Group

libarchive

Impact: het verwerken van een bestand kan leiden tot geheugenbeschadiging

CVE-2025-5918

Messages

Impact: een app kan toegang krijgen tot vertrouwelijke gebruikersgegevens

Beschrijving: een probleem met vrijgave van gegevens is verholpen met verbeterde privacyregelaars.

CVE-2025-46276: Rosyna Keller van Totally Not Malicious Software

Screen Time

Impact: een app kan toegang krijgen tot vertrouwelijke gebruikersgegevens

Beschrijving: een probleem met logboekregistratie is verholpen door een verbeterde manier van onleesbaar maken van gegevens.

CVE-2025-43538: Iván Savransky

Settings

Impact: een app kan toegang krijgen tot vertrouwelijke gebruikersgegevens

Beschrijving: dit probleem is verholpen door verbeterde controles.

CVE-2025-43530: Mickey Jin (@patch1t)

Telephony

Impact: een app kan mogelijk toegang krijgen tot vertrouwelijke gebruikersgegevens

Beschrijving: dit probleem is verholpen door extra controles van de bevoegdheden.

CVE-2025-46292: Rosyna Keller van Totally Not Malicious Software

WebKit

Impact: het verwerken van kwaadwillig vervaardigd webmateriaal kan leiden tot een onverwachte procescrash

Beschrijving: het probleem is verholpen door verbeterde geheugenverwerking.

WebKit Bugzilla: 300774

WebKit Bugzilla: 301338

CVE-2025-43535: Nan Wang (@eternalsakura13), Google Big Sleep

WebKit

Impact: het verwerken van kwaadwillig vervaardigd webmateriaal kan leiden tot een onverwachte crash van Safari

Beschrijving: een type confusion-probleem is verholpen door een verbeterde statusverwerking.

WebKit Bugzilla: 301257

CVE-2025-43541: Hossein Lotfi (@hosselot) van het Zero Day Initiative van Trend Micro

WebKit

Impact: het verwerken van kwaadwillig vervaardigd webmateriaal kan leiden tot een onverwachte procescrash

Beschrijving: een probleem met bufferoverloop is verholpen door verbeterde verwerking van het geheugen.

WebKit Bugzilla: 301371

CVE-2025-43501: Hossein Lotfi (@hosselot) van het Zero Day Initiative van Trend Micro

WebKit

Impact: het verwerken van kwaadwillig vervaardigd webmateriaal kan leiden tot een onverwachte procescrash

Beschrijving: een use-after-free-probleem is verholpen door verbeterd geheugenbeheer.

WebKit Bugzilla: 301726

CVE-2025-43536: Nan Wang (@eternalsakura13)

WebKit

Impact: het verwerken van kwaadwillig vervaardigd webmateriaal kan leiden tot een onverwachte procescrash

Beschrijving: een race condition is verholpen door een verbeterde statusverwerking.

WebKit Bugzilla: 301940

CVE-2025-43531: Phil Pizlo van Epic Games

WebKit

Impact: het verwerken van kwaadwillig vervaardigd webmateriaal kan leiden tot het uitvoeren van willekeurige code. Apple is op de hoogte van een melding dat er mogelijk misbruik is gemaakt van dit probleem bij een uiterst geavanceerde aanval tegen specifiek getargete personen in oudere versies van iOS dan iOS 26. CVE-2025-14174 is ook uitgebracht in reactie op deze melding.

Beschrijving: een use-after-free-probleem is verholpen door verbeterd geheugenbeheer.

WebKit Bugzilla: 302502

CVE-2025-43529: Google Threat Analysis Group

WebKit

Impact: het verwerken van kwaadwillig vervaardigd webmateriaal kan leiden tot geheugenbeschadiging. Apple is op de hoogte van een melding dat er mogelijk misbruik is gemaakt van dit probleem bij een uiterst geavanceerde aanval tegen specifiek getargete personen in oudere versies van iOS dan iOS 26. CVE-2025-43529 is ook uitgebracht in reactie op deze melding.

Beschrijving: een probleem met geheugenbeschadiging is verholpen door verbeterde validatie.

WebKit Bugzilla: 303614

CVE-2025-14174: Apple en Google Threat Analysis Group

Aanvullende erkenning

Siri

Met dank aan Richard Hyunho Im (@richeeta) van Route Zero Security (routezero.security) voor de hulp.

Informatie over producten die niet door Apple zijn gemaakt of externe websites die niet door Apple worden beheerd of getest, wordt verstrekt zonder aanbeveling of goedkeuring. Apple aanvaardt geen aansprakelijkheid wat betreft de keuze, de prestaties of het gebruik van websites of producten van derden. Apple doet geen enkele toezegging met betrekking tot de juistheid of de betrouwbaarheid van websites van derden. Neem contact op met de leverancier voor meer informatie.

Publicatiedatum: 18 december 2025