- Aktif istismar
- Yama var
- CWE-119
- CWE-120
CVE-2025-31277
Apple Safari, iOS, macOS ve diğer ürünlerde bellek bozulmasına yol açan arabellek taşması
- Yayımlandı
- Güncellendi
- 21 Eyl 2026
- Açık yaşı
- 455 gün
- Kaydı açan
- apple
ÖzetTürkçe
Sorun, iyileştirilmiş bellek işleme yöntemiyle giderildi. Bu sorun Safari 18.6, iOS 18.6 ve iPadOS 18.6, macOS Sequoia 15.6, tvOS 18.6, visionOS 2.6 ve watchOS 11.6 sürümlerinde düzeltilmiştir. Kötü amaçlı olarak hazırlanmış web içeriğinin işlenmesi bellek bozulmasına yol açabilir.
Kaynaktaki açıklama (İngilizce)
The issue was addressed with improved memory handling. This issue is fixed in Safari 18.6, iOS 18.6 and iPadOS 18.6, macOS Sequoia 15.6, tvOS 18.6, visionOS 2.6, watchOS 11.6. Processing maliciously crafted web content may lead to memory corruption.
CISA'nın önerdiği eylem (İngilizce)
Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler6 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Apple iOS and iPadOS | < 18.6 | 18.6 |
| Apple macOS | < 15.6 | 15.6 |
| Apple Safari | < 18.6 | 18.6 |
| Apple tvOS | < 18.6 | 18.6 |
| Apple visionOS | < 2.6 | 2.6 |
| Apple watchOS | < 11.6 | 11.6 |
Kaynaklar8 kaynak
Kayıt geçmişi
- CISA KEV listesine eklendi (saldırılarda kullanılıyor)
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.