最近の脆弱性 › CVE-2025-31277

Apple Multiple Products のバッファオーバーフローの脆弱性（CVE-2025-31277）

この解説はAIを使用して作成しています。誤りを含む可能性があり、内容は保証できません。必ず公式情報をご確認ください。

基本情報（データから表示）

CVE番号	CVE-2025-31277
製品	Apple Multiple Products
深刻度（CVSS）	8.8 重要CVSS v3.1 NVD に登録された、他の機関（開発元など）による評価詳細（ベクター） `CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H`
KEVへの追加日	2026-03-20
米国政府機関の対応期限	2026-04-03
ランサムウェアでの悪用	不明（確認されていない）
弱点の種類（CWE）	CWE-119

何が起きた

Apple の Web 表示の部品（WebKit）に、メモリの扱いが不十分な弱点（バッファオーバーフロー）が見つかり、実際に悪用が確認されています。悪意を持って作られた Web の内容を読み込むと、メモリが壊れるおそれがあります。NVD の評価では、ネットワーク経由で、ログインしていない攻撃者が悪用できますが、利用者の操作（ページを開くなど）が必要とされています。

攻撃の流れ

データをもとに、AIを使用して作成した図です。実際の攻撃は、これと異なる場合があります。

誰が影響を受ける

Safari 18.6 より前、iOS と iPadOS 18.6 より前、macOS Sequoia 15.6 より前、tvOS 18.6 より前、visionOS 2.6 より前、watchOS 11.6 より前を使っている人が影響を受けます。

何をすればいい

Apple の公式の案内を確認し、Safari 18.6、iOS と iPadOS 18.6、macOS Sequoia 15.6、tvOS 18.6、visionOS 2.6、watchOS 11.6 以降に更新してください。古いバージョンのまま使われている機器がないか確かめましょう。

やることチェックリスト

iPhoneとiPadをiOS 18.6以降に更新する
MacをmacOS Sequoia 15.6以降に更新する
Safariを18.6以降に更新する

用語メモ

WebKit: Safari などで Web ページを表示するために使われている、Apple のしくみ（エンジン）です。
バッファオーバーフロー: 決められた大きさを超えてデータを書き込み、まわりのメモリを壊してしまう弱点です。

元データ（英語・CISA KEV より）

Apple Multiple Products Buffer Overflow Vulnerability

概要

Apple Safari, iOS, watchOS, visionOS, iPadOS, macOS, and tvOS contain a buffer overflow vulnerability that could allow the processing of maliciously crafted web content which may lead to memory corruption.

推奨対応

Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.