Om sikkerhetsinnholdet i Safari 18.5
Dette dokumentet beskriver sikkerhetsinnholdet i Safari 18.5.
Om sikkerhetsoppdateringer fra Apple
Av hensyn til kundenes sikkerhet er det Apples praksis ikke å videreformidle, diskutere eller bekrefte sikkerhetsproblemer før det er foretatt en fullstendig undersøkelse og eventuelle nødvendige rettelser eller utgivelser er tilgjengelig. Nylige utgivelser er oppført på siden for Apple-sikkerhetsutgivelser.
Apple-sikkerhetsdokumenter henviser til sårbarheter etter CVE-ID når det er mulig.
Mer informasjon finnes på siden for Apple-produktsikkerhet.
Safari 18.5
Utgitt 12. mai 2025
WebKit
Tilgjengelig for: macOS Ventura og macOS Sonoma
Virkning: Et skriveforvirringsproblem kunne føre til et ødelagt minne
Beskrivelse: Dette problemet ble løst gjennom forbedret håndtering av flyt.
WebKit Bugzilla: 286694
CVE-2025-24213: Google V8 Security Team
WebKit
Tilgjengelig for: macOS Ventura og macOS Sonoma
Virkning: Behandling av skadelig nettinnhold kan føre til minnekorrumpering
Beskrivelse: Problemet ble løst gjennom forbedrede kontroller.
WebKit Bugzilla: 289387
CVE-2025-31223: Andreas Jaegersberger og Ro Achterberg fra Nosebeard Labs
WebKit Bugzilla: 289653
CVE-2025-31238: wac i samarbeid med Trend Micro Zero Day Initiative
WebKit
Tilgjengelig for: macOS Ventura og macOS Sonoma
Virkning: Behandling av skadelig nettinnhold kan føre til minnekorrumpering
Beskrivelse: Problemet ble løst gjennom forbedret håndtering av minnet.
WebKit Bugzilla: 287577
CVE-2025-24223: rheza (@ginggilBesel) og en anonym forsker
WebKit Bugzilla: 291506
CVE-2025-31204: Nan Wang(@eternalsakura13)
WebKit
Tilgjengelig for: macOS Ventura og macOS Sonoma
Virkning: Behandling av skadelig nettinnhold kan føre til uventet programstopp for Safari
Beskrivelse: Problemet ble løst gjennom forbedret validering av inndata.
WebKit Bugzilla: 289677
CVE-2025-31217: Ignacio Sanmillan (@ulexec)
WebKit
Tilgjengelig for: macOS Ventura og macOS Sonoma
Virkning: Behandling av skadelig nettinnhold kan føre til uventet prosesstopp
Beskrivelse: Problemet ble løst gjennom forbedrede kontroller.
WebKit Bugzilla: 288814
CVE-2025-31215: Jiming Wang og Jikai Ren
WebKit
Tilgjengelig for: macOS Ventura og macOS Sonoma
Virkning: Behandling av skadelig nettinnhold kan føre til uventet programstopp for Safari
Beskrivelse: Et problem med typeforveksling ble løst gjennom forbedret tilstandshåndtering.
WebKit Bugzilla: 290834
CVE-2025-31206: en anonym forsker
WebKit
Tilgjengelig for: macOS Ventura og macOS Sonoma
Virkning: Et skadelig nettsted kan eksfiltrere data på tvers av opphav
Beskrivelse: Problemet ble løst gjennom forbedrede kontroller.
WebKit Bugzilla: 290992
CVE-2025-31205: Ivan Fratric fra Google Project Zero
WebKit
Tilgjengelig for: macOS Ventura og macOS Sonoma
Virkning: Behandling av skadelig nettinnhold kan føre til uventet programstopp for Safari
Beskrivelse: Problemet ble løst gjennom forbedret minnehåndtering.
WebKit Bugzilla: 290985
CVE-2025-31257: Juergen Schmied fra Lynck GmbH
Ytterligere anerkjennelser
Safari
Vi vil gjerne takke @RenwaX23, Akash Labade, Narendra Bhati, Manager fra Cyber Security ved Suma Soft Pvt. Ltd. Pune (India) for hjelpen.
WebKit
Vi vil gjerne takke Mike Dougherty og Daniel White fra Google Chrome og en anonym forsker for hjelpen.
Informasjon om produkter som ikke er laget av Apple, samt uavhengige nettsteder som ikke kontrolleres eller testes av Apple, er gitt uten anbefaling eller godkjenning. Apple påtar seg ikke noe ansvar for utvalget av, bruken av eller ytelsen til nettsteder og produkter fra tredjeparter. Apple garanterer ikke for nøyaktigheten eller påliteligheten til tredjeparters nettsteder. Kontakt leverandøren for mer informasjon.