Apple Multiple Products Use-After-Free WebKit Vulnerability
메모리 관리를 개선하여 해제 후 사용 문제를 해결했습니다. 이 문제는 Safari 26.2, iOS 18.7.3 및 iPadOS 18.7.3, iOS 26.2 및 iPadOS 26.2, macOS Tahoe 26.2, tvOS 26.2, visionOS 26.2, watchOS 26.2에서 수정되었습니다. 악의적으로 조작된 웹 콘텐츠를 처리하면 임의 코드가 실행될 수 있습니다. Apple은 iOS 26 이전 버전에서 특정 표적 개인을 대상으로 한 극도로 정교한 공격에 이 문제가 악용되었을 가능성이 있다는 보고를 인지하고 있습니다. 이 보고에 대응하여 cve-2025-14174도 발급되었습니다.
메모리 관리를 개선하여 해제 후 사용 문제를 해결했습니다. 이 문제는 Safari 26.2, iOS 18.7.3 및 iPadOS 18.7.3, iOS 26.2 및 iPadOS 26.2, macOS Tahoe 26.2, tvOS 26.2, visionOS 26.2, watchOS 26.2에서 수정되었습니다. 악의적으로 조작된 웹 콘텐츠를 처리하면 임의 코드가 실행될 수 있습니다. Apple은 iOS 26 이전 버전에서 특정 표적 개인을 대상으로 한 극도로 정교한 공격에 이 문제가 악용되었을 가능성이 있다는 보고를 인지하고 있습니다. 이 보고에 대응하여 cve-2025-14174도 발급되었습니다.
한국어 설명은 영문 원문을 기준으로 제공됩니다. 제품명·버전·보안 식별자는 아래 원문과 함께 확인할 수 있습니다.
영문 원문 보기
A use-after-free issue was addressed with improved memory management. This issue is fixed in Safari 26.2, iOS 18.7.3 and iPadOS 18.7.3, iOS 26.2 and iPadOS 26.2, macOS Tahoe 26.2, tvOS 26.2, visionOS 26.2, watchOS 26.2. Processing maliciously crafted web content may lead to arbitrary code execution. Apple is aware of a report that this issue may have been exploited in an extremely sophisticated attack against specific targeted individuals on versions of iOS before iOS 26. CVE-2025-14174 was also issued in response to this report.
영향 제품·버전
제품 Apple Multiple Products
영향 버전 Apple Multiple Products < 18.7.3, >= 26.0 < 26.2
Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.
조치 기한: 2026.01.05
해당사항 확인방법
Apple Multiple Products의 현재 전체 버전이 공식 영향 범위(Apple Multiple Products < 18.7.3, >= 26.0 < 26.2)에 포함되는지 확인합니다. OS를 선택하면 해당 OS의 제품·패키지·KB·APAR 확인 명령만 표시됩니다.
조치방안
Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.
조치 후 확인사항
패치 후 같은 명령으로 전체 버전을 다시 확인해 Apple Multiple Products 26.2, 18.7.3 기준을 충족하는지 확인합니다. 이어서 메모리 손상 관련 오류·공격 흔적이 새로 발생하지 않는지 확인합니다.
