Produits Apple

Des vulnérabilités ont été découvertes dans les produits Apple. L’exploitation de ces failles pourrait permettre à un attaquant distant d’exécuter du code arbitraire et de porter atteinte à la confidentialité des données. NB: Les failles CVE-2025-14174 et CVE-2025-43529 sont activement exploitées.

Refer

tunCERT/Vuln.2025-568

Version

1.0

Date de publication

2025-12-15

Impact

Déni de service

Exécution de code arbitraire

Perte d'intégrité

Perte de confidentialité

Plateforme

IPhone OS

Mac OS

Produits impactés

iPadOS, iOS antérieures à 26.2

iPadOS, iOS antérieures à 18.7.3

macOS Sequoia antérieures à 15.7.3

macOS Sonoma antérieures à 14.8.3

Safari antérieures à 26.2

macOS Tahoe antérieures à 26.2

Identificants du problème

- CVE-2024-7264 CVE-2024-8906 CVE-2025-5918 CVE-2025-9086 CVE-2025-14174 CVE-2025-43320 CVE-2025-43410 CVE-2025-43416 CVE-2025-43428 CVE-2025-43463 CVE-2025-43475 CVE-2025-43482 CVE-2025-43501 CVE-2025-43509 CVE-2025-43511 CVE-2025-43512 CVE-2025-43513
- CVE-2025-43514 CVE-2025-43516 CVE-2025-43517 CVE-2025-43518 CVE-2025-43519 CVE-2025-43521 CVE-2025-43522 CVE-2025-43523 CVE-2025-43526 CVE-2025-43527 CVE-2025-43529 CVE-2025-43530 CVE-2025-43531 CVE-2025-43532 CVE-2025-43533 CVE-2025-43535 CVE-2025-43536
- CVE-2025-43538 CVE-2025-43539 CVE-2025-43541 CVE-2025-43542 CVE-2025-46276 CVE-2025-46277 CVE-2025-46278 CVE-2025-46279 CVE-2025-46281 CVE-2025-46282 CVE-2025-46283 CVE-2025-46285 CVE-2025-46287 CVE-2025-46288 CVE-2025-46289 CVE-2025-46291 CVE-2025-46292

Solution vulnérabilités