CVE-2025-31277とは？Apple の複数の製品の脆弱性をわかりやすく解説

ひとことでSafari や Apple の OS で、細工された Web ページでメモリが壊される弱点です。
深刻度8.8 重要CVSS v3.1
まずやることiPhoneとiPadをiOS 18.6以降に更新する

基本情報（データから表示）

CVE番号	CVE-2025-31277
製品	Apple Multiple Products
深刻度（CVSS）	8.8 重要CVSS v3.1 NVD に登録された、他の機関（開発元など）による評価詳細（ベクター） `CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H`
KEVへの追加日	2026-03-20
米国政府機関の対応期限	2026-04-03
ランサムウェアでの悪用	不明（確認されていない）
弱点の種類（CWE）	CWE-119（メモリバッファの範囲の制限の不備）

何が起きた

Apple の Web 表示の部品（WebKit）に、メモリの扱いが不十分な弱点（バッファオーバーフロー）が見つかり、実際に悪用が確認されています。悪意を持って作られた Web の内容を読み込むと、メモリが壊れるおそれがあります。NVD に登録された評価（CISA によるもの）では、ネットワーク経由で、ログインしていない攻撃者が悪用できますが、利用者の操作（ページを開くなど）が必要とされています。

攻撃の流れ

データをもとに、AIを使用して作成した図です。実際の攻撃は、これと異なる場合があります。

誰が影響を受ける

Safari 18.6 より前、iOS と iPadOS 18.6 より前、macOS Sequoia 15.6 より前、tvOS 18.6 より前、visionOS 2.6 より前、watchOS 11.6 より前を使っている人が影響を受けます。

何をすればいい

Apple の公式の案内を確認し、Safari 18.6、iOS と iPadOS 18.6、macOS Sequoia 15.6、tvOS 18.6、visionOS 2.6、watchOS 11.6 以降に更新してください。古いバージョンのまま使われている機器がないか確かめましょう。

やることチェックリスト

iPhoneとiPadをiOS 18.6以降に更新する
MacをmacOS Sequoia 15.6以降に更新する
Safariを18.6以降に更新する

用語メモ

WebKit 用語集で見る: Safari などで Web ページを表示するために使われている、Apple のしくみ（エンジン）です。
バッファオーバーフロー用語集で見る: 決められた大きさを超えてデータを書き込み、まわりのメモリを壊してしまう弱点です。

次に読む

同じ製品・メーカーの脆弱性Apple の複数の製品（CVE-2026-86950）8.8 重要CVSS v3.1iPhoneやMacの画像などを描く仕組みで、細工したファイルから任意のコードを実行される弱点です。同じ製品・メーカーの脆弱性Apple の複数の製品（CVE-2025-43520）5.5 警告CVSS v3.1Apple の各 OS で、悪意あるアプリにカーネルのメモリを書き換えられうる弱点です。基本の解説KEV とはCISAが悪用を確認した脆弱性の一覧。載る条件

最新の脆弱性の一覧に戻る・これまでの記事をすべて見る

公式情報と元データ

公式情報

元データ（英語・CISA KEV より）を開く

Apple Multiple Products Buffer Overflow Vulnerability

概要

Apple Safari, iOS, watchOS, visionOS, iPadOS, macOS, and tvOS contain a buffer overflow vulnerability that could allow the processing of maliciously crafted web content which may lead to memory corruption.

推奨対応

Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.

この元データの出どころ: CISA KEV カタログで見る

Apple の複数の製品のバッファオーバーフローの脆弱性（CVE-2025-31277）