
개요
Apple 사는 제품에서 발생하는 취약점에 대한 보안 업데이트를 발표하고, 관련 취약점을 해결하기 위해 최신 버전으로 업데이트할 것을 권고하였다.
취약점 정보
Safari 18.6
libxml2
악의적으로 제작된 파일을 처리하면 메모리 손상이 발생할 수 있음
CVE-2025-7425
libxslt
악의적으로 제작된 웹 콘텐츠를 처리하면 메모리 손상이 발생할 수 있음
CVE-2025-7424
Safari
악의적으로 제작된 웹 콘텐츠를 처리하면 예기치 않은 Safari 충돌이 발생할 수 있음
CVE-2025-24188
WebKit
악의적으로 제작된 웹 콘텐츠를 처리하면 범용 크로스 사이트 스크립팅이 실행될 수 있음
CVE-2025-43229
WebKit
악의적인 웹사이트를 방문하면 주소 표시줄 스푸핑이 발생할 수 있음
CVE-2025-43228
WebKit
악의적으로 제작된 웹 콘텐츠를 처리하면 중요한 사용자 정보가 공개될 수 있음
CVE-2025-43227
WebKit
악의적으로 제작된 웹 콘텐츠를 처리하면 메모리 손상이 발생할 수 있음
CVE-2025-31273, CVE-2025-31277, CVE-2025-31278
WebKit
다운로드 출처가 잘못 연결될 수 있음
CVE-2025-43240
WebKit
악의적으로 제작된 웹 콘텐츠를 처리하면 예기치 않은 Safari 충돌이 발생할 수 있음
CVE-2025-43212, CVE-2025-43213, CVE-2025-43214, CVE-2025-43216, CVE-2025-6558
WebKit
웹 콘텐츠를 처리하면 서비스 거절이 발생할 수 있음
CVE-2025-43211
WebKit
악의적으로 제작된 웹 콘텐츠를 처리하면 앱의 내부 상태가 공개될 수 있음
CVE-2025-43265
참고자료
https://support.apple.com/ko-kr/124152

'취약점 정보' 카테고리의 다른 글
| Microsoft 08월 정기 보안 업데이트 권고 (0) | 2025.08.25 |
|---|---|
| Cisco 제품 보안 업데이트 권고 (1) | 2025.08.14 |
| Microsoft 07월 정기 보안 업데이트 권고 (3) | 2025.07.31 |
| Mozilla 제품 보안 업데이트 권고 (0) | 2025.07.25 |
| Cisco 제품 보안 업데이트 권고 (0) | 2025.07.16 |