□ 개요
o Apple社는 자사 제품에서 발생하는 취약점을 해결한 보안 업데이트 발표 [1]~[14]
o 영향을 받는 버전을 사용 중인 사용자는 해결 방안에 따라 최신 버전으로 업데이트 권고
□ 설명
o iOS, iPadOS, macOS Sequoia, Safari, tvOS, visionOS, watchOS에서 발생하는 Improper Restriction of Operations within the Bounds of a Memory Buffer 취약점(CVE-2025-31277) [1][2][3][4][5][6][15]
o iOS, iPadOS, macOS Tahoe, macOS Sequoia, macOS Sonoma, tvOS, visionOS, watchOS에서 발생하는 Race Condition 취약점(CVE-2025-43510) [7][8][9][10][11][12][13][14][16]
o iOS, iPadOS, macOS Tahoe, macOS Sequoia, macOS Sonoma, tvOS, visionOS, watchOS에서 발생하는 Classic Buffer Overflow 취약점(CVE-2025-43520) [7][8][9][10][11][12][13][14][17]
□ 영향을 받는 제품 및 해결 방안
| 취약점 | 제품명 | 영향받는 버전 | 해결 버전 |
| CVE-2025-31277 | iOS | 18.6 미만 | 18.6 이상 |
| CVE-2025-31277 | iPadOS | 18.6 미만 | 18.6 이상 |
| CVE-2025-31277 | macOS Sequoia | 15.6 미만 | 15.6 이상 |
| CVE-2025-31277 | Safari | 18.6 미만 | 18.6 이상 |
| CVE-2025-31277 | tvOS | 18.6 미만 | 18.6 이상 |
| CVE-2025-31277 | visionOS | 2.6 미만 | 2.6 이상 |
| CVE-2025-31277 | watchOS | 11.6 미만 | 11.6 이상 |
| CVE-2025-43510 | iOS | 26.1 미만 | 26.1 이상 |
| CVE-2025-43510 | iPadOS | 26.1 미만 | 26.1 이상 |
| CVE-2025-43510 | iOS | 18.7.2 미만 | 18.7.2 이상 |
| CVE-2025-43510 | iPadOS | 18.7.2 미만 | 18.7.2 이상 |
| CVE-2025-43510 | macOS Tahoe | 26.1 미만 | 26.1 이상 |
| CVE-2025-43510 | macOS Sequoia | 15.7.2 미만 | 15.7.2 이상 |
| CVE-2025-43510 | macOS Sonoma | 14.8.2 미만 | 14.8.2 이상 |
| CVE-2025-43510 | tvOS | 26.1 미만 | 26.1 이상 |
| CVE-2025-43510 | visionOS | 26.1 미만 | 26.1 이상 |
| CVE-2025-43510 | watchOS | 26.1 미만 | 26.1 이상 |
| CVE-2025-43520 | iOS | 26.1 미만 | 26.1 이상 |
| CVE-2025-43520 | iPadOS | 26.1 미만 | 26.1 이상 |
| CVE-2025-43520 | iOS | 18.7.2 미만 | 18.7.2 이상 |
| CVE-2025-43520 | iPadOS | 18.7.2 미만 | 18.7.2 이상 |
| CVE-2025-43520 | macOS Tahoe | 26.1 미만 | 26.1 이상 |
| CVE-2025-43520 | macOS Sequoia | 15.7.2 미만 | 15.7.2 이상 |
| CVE-2025-43520 | macOS Sonoma | 14.8.2 미만 | 14.8.2 이상 |
| CVE-2025-43520 | tvOS | 26.1 미만 | 26.1 이상 |
| CVE-2025-43520 | visionOS | 26.1 미만 | 26.1 이상 |
| CVE-2025-43520 | watchOS | 26.1 미만 | 26.1 이상 |
※ 하단의 참고 사이트를 확인하여 업데이트 수행 [1]~[14]
□ 참고사이트
[1] https://support.apple.com/en-us/124147
[2] https://support.apple.com/en-us/124149
[3] https://support.apple.com/en-us/124152
[4] https://support.apple.com/en-us/124153
[5] https://support.apple.com/en-us/124154
[6] https://support.apple.com/en-us/124155
[7] https://support.apple.com/en-us/125632
[8] https://support.apple.com/en-us/125633
[9] https://support.apple.com/en-us/125634
[10] https://support.apple.com/en-us/125635
[11] https://support.apple.com/en-us/125636
[12] https://support.apple.com/en-us/125637
[13] https://support.apple.com/en-us/125638
[14] https://support.apple.com/en-us/125639
[15] https://nvd.nist.gov/vuln/detail/CVE-2025-31277
[16] https://nvd.nist.gov/vuln/detail/CVE-2025-43510
[17] https://nvd.nist.gov/vuln/detail/CVE-2025-43520
□ 문의사항
o 한국인터넷진흥원 사이버민원센터 : 국번없이 118
□ 작성 : 위협대응단 AI취약점대응팀