iOS 18.6 ve iPadOS 18.6'nın güvenlik içeriği hakkında

Bu belgede iOS 18.6 ve iPadOS 18.6'nın güvenlik içeriği açıklanmaktadır.

Apple güvenlik güncellemeleri hakkında

Apple, müşterilerini korumak amacıyla, tam bir inceleme gerçekleştirilene ve yamalar veya sürümler kullanıma sunulana kadar güvenlik sorunlarını açıklamaz, tartışmaz veya onaylamaz. Yeni sürümler Güvenlik amaçlı Apple yazılım sürümleri sayfasında listelenmektedir.

Apple güvenlik belgelerinde güvenlik açıkları mümkün olduğunca CVE Kimliği ile belirtilir.

Güvenlik hakkında daha fazla bilgi için Apple Ürün Güvenliği sayfasına bakın.

iOS 18.6 ve iPadOS 18.6

Yayınlanma tarihi: 29 Temmuz 2025

Accessibility

İlgili ürünler: iPhone XS ve sonraki modelleri, iPad Pro 13 inç, iPad Pro 12,9 inç 3. nesil ve sonraki modelleri, iPad Pro 11 inç 1. nesil ve sonraki modelleri, iPad Air 3. nesil ve sonraki modelleri, iPad 7. nesil ve sonraki modelleri, iPad mini 5. nesil ve sonraki modelleri

Etki: Parola, VoiceOver tarafından sesli okunabilir.

Açıklama: Denetimler iyileştirilerek bir mantık sorunu giderildi.

CVE-2025-31229: Wong Wee Xiang

Accessibility

Etki: Mikrofon veya kamera erişimi Gizlilik Göstergeleri doğru şekilde gösterilmeyebilir

Açıklama: Ek mantık eklenmesiyle bu sorun giderildi.

CVE-2025-43217: Himanshu Bharti (@Xpl0itme)

afclip

Etki: Bir dosyanın ayrıştırılması, bir uygulamanın beklenmedik bir şekilde sonlandırılmasına neden olabilir

Açıklama: Belleğin işlenmesi iyileştirilerek sorun giderildi.

CVE-2025-43186: Trend Micro Zero Day Initiative'den Hossein Lotfi (@hosselot)

CFNetwork

Etki: Ayrıcalıklı olmayan bir kullanıcı sınırlanmış ağ ayarlarını değiştirebilir

Açıklama: Giriş doğrulama işlemi iyileştirilerek bir servis reddi sorunu giderildi.

CVE-2025-43223: Nosebeard Labs'den Andreas Jaegersberger ve Ro Achterberg

CoreAudio

Etki: Kötü amaçlarla oluşturulmuş bir ses dosyasının işlenmesi bellek bozulmasına neden olabilir

Açıklama: Belleğin işlenmesi iyileştirilerek sorun giderildi.

CVE-2025-43277: Google Threat Analysis Group

CoreMedia

Etki: Kötü amaçlarla oluşturulmuş bir medya dosyasının işlenmesi, uygulamanın beklenmedik şekilde sonlandırılmasına veya işlem belleğinin bozulmasına neden olabilir

Açıklama: Sınır denetimi iyileştirilerek bir sınırların dışında erişim sorunu giderildi.

CVE-2025-43210: Trend Micro Zero Day Initiative'den Hossein Lotfi (@hosselot)

CoreMedia Playback

Etki: Bir uygulama, hassas kullanıcı verilerine erişebilir

Açıklama: Ek izin denetimleriyle bu sorun giderildi.

CVE-2025-43230: ZUSO ART'tan Chi Yuan Chang ve taikosoup

ICU

Etki: Kötü amaçlarla oluşturulmuş web içeriğinin işlenmesi Safari'nin beklenmedik şekilde çökmesine yol açabilir

Açıklama: Sınır denetimi iyileştirilerek bir sınırların dışında erişim sorunu giderildi.

CVE-2025-43209: Trend Micro Zero Day Initiative ile çalışan Gary Kwong

ImageIO

Etki: Kötü amaçlarla oluşturulmuş bir görüntüyü işlemek, işlem belleğinin açığa çıkmasına neden olabilir

Açıklama: Giriş doğrulama işlemi iyileştirilerek sınırların dışında okuma sorunu giderildi.

CVE-2025-43226

libnetcore

Etki: Bir dosyanın işlenmesi bellek bozulmasına neden olabilir

Açıklama: Belleğin işlenmesi iyileştirilerek bu sorun giderildi.

CVE-2025-43202: Brian Carpenter

libxml2

Etki: Bir dosyanın işlenmesi bellek bozulmasına neden olabilir

Açıklama: Bu güvenlik açığı açık kaynak kodda bulunur ve Apple Yazılımı, etkilenen projeler arasındadır. CVE kimliği, bir üçüncü tarafça atanmıştır. Sorun ve CVE kimliği hakkında daha fazla bilgiye cve.org adresinden ulaşabilirsiniz.

CVE-2025-7425: Google Project Zero'dan Sergei Glazunov

libxslt

Etki: Kötü amaçlarla oluşturulmuş web içeriğinin işlenmesi bellek bozulmasına neden olabilir

CVE-2025-7424: Google Project Zero'dan Ivan Fratric

Mail Drafts

Etki: "Uzaktaki Görüntüleri Yükle" ayarı kapatılmış olsa bile uzak içerikler yüklenebilir

Açıklama: Bu sorun, durum yönetimi iyileştirilerek giderildi.

CVE-2025-31276: Himanshu Bharti (@Xpl0itme)

Metal

Etki: Kötü amaçlarla oluşturulmuş bir dokunun işlenmesi, uygulamanın beklenmedik şekilde sonlandırılmasına neden olabilir

Açıklama: Giriş doğrulama işlemi iyileştirilerek birden çok bellek bozulması sorunu giderildi.

CVE-2025-43234: Google Threat Analysis Group'tan Vlad Stolyarov

Model I/O

Etki: Kötü amaçlarla oluşturulmuş bir medya dosyasının işlenmesi, uygulamanın beklenmedik şekilde sonlandırılmasına veya işlem belleğinin bozulmasına neden olabilir

Açıklama: Sınır denetimi iyileştirilerek bir sınırların dışında erişim sorunu giderildi.

CVE-2025-43224: Trend Micro Zero Day Initiative'den Michael DePlante (@izobashi)

CVE-2025-43221: Trend Micro Zero Day Initiative'den Michael DePlante (@izobashi)

Model I/O

Etki: Kötü amaçlarla oluşturulmuş bir dosyasının işlenmesi, uygulamanın beklenmedik şekilde sonlandırılmasına neden olabilir

Açıklama: Belleğin işlenmesi iyileştirilerek bir giriş doğrulama sorunu giderildi.

CVE-2025-31281: Trend Micro Zero Day Initiative'den Michael DePlante (@izobashi)

WebKit

Etki: Kötü amaçlarla oluşturulmuş bir web sitesinin ziyaret edilmesi adres çubuğu sahteciliğine neden olabilir

Açıklama: Kullanıcı arabiriminin iyileştirilmesiyle sorun giderildi.

WebKit Bugzilla: 294374

CVE-2025-43228: Jaydev Ahire

WebKit

Etki: Kötü amaçlarla oluşturulmuş web içeriğinin işlenmesi, hassas kullanıcı bilgilerini açığa çıkarabilir

Açıklama: Bu sorun, durum yönetimi iyileştirilerek giderildi.

WebKit Bugzilla: 292888

CVE-2025-43227: Gilad Moav

WebKit

Etki: Kötü amaçlarla oluşturulmuş web içeriğinin işlenmesi bellek bozulmasına neden olabilir

Açıklama: Belleğin işlenmesi iyileştirilerek sorun giderildi.

WebKit Bugzilla: 291742

CVE-2025-31278: Yuhao Hu, Yan Kang, Chenggang Wu ve Xiaojie Wei

WebKit Bugzilla: 291745

CVE-2025-31277: Yuhao Hu, Yan Kang, Chenggang Wu ve Xiaojie Wei

WebKit Bugzilla: 293579

CVE-2025-31273: Yuhao Hu, Yan Kang, Chenggang Wu ve Xiaojie Wei

WebKit

Etki: Kötü amaçlarla oluşturulmuş web içeriğinin işlenmesi Safari'nin beklenmedik şekilde çökmesine yol açabilir

Açıklama: Belleğin işlenmesi iyileştirilerek sorun giderildi.

WebKit Bugzilla: 292599

CVE-2025-43214: Trend Micro Zero Day Initiative ile çalışan shandikri, Google V8 Güvenlik Ekibi

WebKit Bugzilla: 292621

CVE-2025-43213: Google V8 Security Team

WebKit Bugzilla: 293197

CVE-2025-43212: Nan Wang (@eternalsakura13) ve Ziling Chen

WebKit

Etki: Web içeriğinin işlenmesi servis reddine neden olabilir

Açıklama: Belleğin işlenmesi iyileştirilerek sorun giderildi.

WebKit Bugzilla: 293730

CVE-2025-43211: Yuhao Hu, Yan Kang, Chenggang Wu ve Xiaojie Wei

WebKit

Etki: Kötü amaçlarla oluşturulmuş web içeriğinin işlenmesi, uygulamanın dahili durumlarının açığa çıkmasına yol açabilir

Açıklama: Giriş doğrulama işlemi iyileştirilerek sınırların dışında okuma sorunu giderildi.

WebKit Bugzilla: 294182

CVE-2025-43265: DEVCORE Araştırma Ekibi'nden HexRabbit (@h3xr4bb1t)

WebKit

Etki: Kötü amaçlarla oluşturulmuş web içeriğinin işlenmesi Safari'nin beklenmedik şekilde çökmesine yol açabilir

Açıklama: Bellek yönetimi iyileştirilerek, boşaltılan belleğin kullanılmasıyla ilgili bir sorun giderildi.

WebKit Bugzilla: 295382

CVE-2025-43216: Ignacio Sanmillan (@ulexec)

WebKit

Etki: Kötü amaçlarla oluşturulmuş web içeriğinin işlenmesi Safari'nin beklenmedik şekilde çökmesine yol açabilir

WebKit Bugzilla: 296459

CVE-2025-6558: Google Threat Analysis Group'tan Clément Lecigne ve Vlad Stolyarov

Ek teşekkür listesi

Accessibility

C-DAC Thiruvananthapuram Hindistan'dan Abhay Kailasia (@abhay_kailasia), Hamza BHP ve Himanshu Bharti'ye (@Xpl0itme) yardımları için teşekkür ederiz.

Activation Lock

salemdomain'e yardımı için teşekkür ederiz.

Bluetooth

Source Guard'dan LIdong LI, Xiao Wang, Shao Dong Chen ve Chao Tan'e yardımları için teşekkür ederiz.

CoreAudio

Noah Weinberg'e yardımı için teşekkür ederiz.

Device Management

Al Karak'a yardımı için teşekkür ederiz.

libxml2

Google Project Zero'dan Sergei Glazunov'a yardımı için teşekkür ederiz.

libxslt

Google Project Zero'dan Ivan Fratric'e yardımı için teşekkür ederiz.

Managed Configuration

Toronto Üniversitesi Munk School'daki The Citizen Lab'den Bill Marczak'e yardımı için teşekkür ederiz.

Photos

Anonim bir araştırmacıya yardımı için teşekkür ederiz.

Safari

Ameen Basha M K'ya yardımı için teşekkür ederiz.

Shortcuts

Dennis Kniep'e yardımı için teşekkür ederiz.

Siri

Timo Hetzel'e yardımı için teşekkür ederiz.

WebKit

Google V8 Security Team, Yuhao Hu, Yan Kang, Chenggang Wu ile Xiaojie Wei ve rheza'ya (@ginggilBesel) yardımları için teşekkür ederiz.

Apple tarafından üretilmeyen ürünler veya Apple tarafından denetlenmeyen veya test edilmeyen bağımsız web siteleri hakkındaki bilgiler bir öneri veya onay niteliği taşımadan sunulmuştur. Üçüncü taraf web sitelerinin veya ürünlerinin seçilmesi, performansı veya kullanılması konusunda Apple hiçbir sorumluluk kabul etmez. Apple, üçüncü taraf web sitelerinin doğruluğu veya güvenilirliğiyle ilgili herhangi bir beyanda bulunmamaktadır. Ek bilgi için tedarikçi ile irtibat kurun.

Yayın Tarihi: 1 Ağustos 2025