Safari 18.5'in güvenlik içeriği hakkında

Bu belgede Safari 18.5'in güvenlik içeriği açıklanmaktadır.

Apple güvenlik güncellemeleri hakkında

Apple, müşterilerini korumak amacıyla, tam bir inceleme gerçekleştirilene ve yamalar veya sürümler kullanıma sunulana kadar güvenlik sorunlarını açıklamaz, tartışmaz veya onaylamaz. Yeni sürümler Güvenlik amaçlı Apple yazılım sürümleri sayfasında listelenmektedir.

Apple güvenlik belgelerinde güvenlik açıkları mümkün olduğunca CVE Kimliği ile belirtilir.

Güvenlik hakkında daha fazla bilgi için Apple Ürün Güvenliği sayfasına bakın.

Safari 18.5

Safari

İlgili sürümler: macOS Ventura ve macOS Sonoma

Etki: Bir web sitesi, açılır pencerenin başlığında sahte alan adını gönderebilir

Açıklama: Tam nitelikli alan adı gösterilirken oluşan kesinti iyileştirilerek bir sahtecilik sorunu giderildi

CVE-2025-31266: @RenwaX23

WebKit

İlgili sürümler: macOS Ventura ve macOS Sonoma

Etki: Bir tür karışıklığı sorunu bellekte bozulmaya yol açabilir

Açıklama: Float'ların işlenmesi iyileştirilerek bu sorun giderildi.

CVE-2025-24213: Google V8 Security Team

WebKit

İlgili sürümler: macOS Ventura ve macOS Sonoma

Etki: Kötü amaçlarla oluşturulmuş web içeriğinin işlenmesi bellek bozulmasına neden olabilir

Açıklama: Denetimler iyileştirilerek sorun giderildi.

CVE-2025-31223: Nosebeard Labs'den Andreas Jaegersberger ve Ro Achterberg

CVE-2025-31238: Trend Micro Zero Day Initiative ile çalışan wac

WebKit

İlgili sürümler: macOS Ventura ve macOS Sonoma

Etki: Kötü amaçlarla oluşturulmuş web içeriğinin işlenmesi bellek bozulmasına neden olabilir

Açıklama: Belleğin işlenmesi iyileştirilerek sorun giderildi.

CVE-2025-24223: rheza (@ginggilBesel), Edouard Bochin (@le_douds) ve Palo Alto Networks'ten Tao Yan (@Ga1ois)

CVE-2025-31204: Nan Wang(@eternalsakura13)

WebKit

İlgili sürümler: macOS Ventura ve macOS Sonoma

Etki: Kötü amaçlarla oluşturulmuş web içeriğinin işlenmesi Safari'nin beklenmedik şekilde çökmesine yol açabilir

Açıklama: Giriş doğrulama işlemi iyileştirilerek sorun giderildi.

CVE-2025-31217: Ignacio Sanmillan (@ulexec)

WebKit

İlgili sürümler: macOS Ventura ve macOS Sonoma

Etki: Kötü amaçlarla oluşturulmuş web içeriğinin işlenmesi işlemin beklenmedik şekilde çökmesine yol açabilir

Açıklama: Denetimler iyileştirilerek sorun giderildi.

CVE-2025-31215: Jiming Wang ve Jikai Ren

WebKit

İlgili sürümler: macOS Ventura ve macOS Sonoma

Etki: Kötü amaçlarla oluşturulmuş web içeriğinin işlenmesi Safari'nin beklenmedik şekilde çökmesine yol açabilir

Açıklama: Durumun işlenmesi iyileştirilerek türle ilgili bir karışıklık sorunu giderildi.

CVE-2025-31206: Yuhao Hu, Yan Kang, Chenggang Wu, Xiaojie Wei

WebKit

İlgili sürümler: macOS Ventura ve macOS Sonoma

Etki: Kötü amaçlarla oluşturulmuş bir web sitesi kaynaklar arasında veri sızdırabilir

Açıklama: Denetimler iyileştirilerek sorun giderildi.

CVE-2025-31205: Google Project Zero'dan Ivan Fratric

WebKit

İlgili sürümler: macOS Ventura ve macOS Sonoma

Etki: Kötü amaçlarla oluşturulmuş web içeriğinin işlenmesi Safari'nin beklenmedik şekilde çökmesine yol açabilir

Açıklama: Belleğin işlenmesi iyileştirilerek bu sorun giderildi.

CVE-2025-31257: Lynck GmbH'den Juergen Schmied

Ek teşekkür listesi

Safari

Akash Labade'ye ve Pune'daki (Hindistan) Suma Soft Pvt. Ltd şirketinde Siber Güvenlik Yöneticisi olan Narendra Bhati'ye yardımları için teşekkür ederiz.

WebKit

Google Chrome'dan Mike Dougherty ile Daniel White'a ve anonim bir araştırmacıya yardımları için teşekkür ederiz.