Avis du CERT-FR

Json

Objet : Multiples vulnérabilités dans les produits Apple

Gestion du document

Référence	CERTFR-2025-AVI-0075
Titre	Multiples vulnérabilités dans les produits Apple
Date de la première version	28 janvier 2025
Date de la dernière version	28 janvier 2025
Source(s)	Bulletin de sécurité Apple 122066 du 27 janvier 2025 Bulletin de sécurité Apple 122067 du 27 janvier 2025 Bulletin de sécurité Apple 122068 du 27 janvier 2025 Bulletin de sécurité Apple 122069 du 27 janvier 2025 Bulletin de sécurité Apple 122070 du 27 janvier 2025 Bulletin de sécurité Apple 122071 du 27 janvier 2025 Bulletin de sécurité Apple 122072 du 27 janvier 2025 Bulletin de sécurité Apple 122073 du 27 janvier 2025 Bulletin de sécurité Apple 122074 du 27 janvier 2025

Une gestion de version détaillée se trouve à la fin de ce document.

Risques

Atteinte à l'intégrité des données
Atteinte à la confidentialité des données
Contournement de la politique de sécurité
Déni de service à distance
Exécution de code arbitraire à distance
Élévation de privilèges

Systèmes affectés

iOS et iPadOS versions antérieures à 18.3
iPadOS versions antérieures à 17.7.4
macOS Sequoia versions antérieures à 15.3
macOS Sonoma versions antérieures à 14.7.3
macOS Ventura versions antérieures à 13.7.3
Safari versions antérieures à 18.3
tvOS versions antérieures à 18.3
visionOS versions antérieures à 2.3
watchOS versions antérieures à 11.3

L'éditeur indique avoir connaissance d'exploitations de la vulnérabilité CVE-2025-24085 sur les versions iOS antérieures à 17.2.

Résumé

De multiples vulnérabilités ont été découvertes dans les produits Apple. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, une élévation de privilèges et un déni de service à distance.

Solutions

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Bulletin de sécurité Apple 122066 du 27 janvier 2025
https://support.apple.com/en-us/122066
Bulletin de sécurité Apple 122067 du 27 janvier 2025
https://support.apple.com/en-us/122067
Bulletin de sécurité Apple 122068 du 27 janvier 2025
https://support.apple.com/en-us/122068
Bulletin de sécurité Apple 122069 du 27 janvier 2025
https://support.apple.com/en-us/122069
Bulletin de sécurité Apple 122070 du 27 janvier 2025
https://support.apple.com/en-us/122070
Bulletin de sécurité Apple 122071 du 27 janvier 2025
https://support.apple.com/en-us/122071
Bulletin de sécurité Apple 122072 du 27 janvier 2025
https://support.apple.com/en-us/122072
Bulletin de sécurité Apple 122073 du 27 janvier 2025
https://support.apple.com/en-us/122073
Bulletin de sécurité Apple 122074 du 27 janvier 2025
https://support.apple.com/en-us/122074
Référence CVE CVE-2024-44172
https://www.cve.org/CVERecord?id=CVE-2024-44172
Référence CVE CVE-2024-44243
https://www.cve.org/CVERecord?id=CVE-2024-44243
Référence CVE CVE-2024-54478
https://www.cve.org/CVERecord?id=CVE-2024-54478
Référence CVE CVE-2024-54497
https://www.cve.org/CVERecord?id=CVE-2024-54497
Référence CVE CVE-2024-54509
https://www.cve.org/CVERecord?id=CVE-2024-54509
Référence CVE CVE-2024-9956
https://www.cve.org/CVERecord?id=CVE-2024-9956
Référence CVE CVE-2025-24085
https://www.cve.org/CVERecord?id=CVE-2025-24085
Référence CVE CVE-2025-24086
https://www.cve.org/CVERecord?id=CVE-2025-24086
Référence CVE CVE-2025-24087
https://www.cve.org/CVERecord?id=CVE-2025-24087
Référence CVE CVE-2025-24092
https://www.cve.org/CVERecord?id=CVE-2025-24092
Référence CVE CVE-2025-24093
https://www.cve.org/CVERecord?id=CVE-2025-24093
Référence CVE CVE-2025-24094
https://www.cve.org/CVERecord?id=CVE-2025-24094
Référence CVE CVE-2025-24096
https://www.cve.org/CVERecord?id=CVE-2025-24096
Référence CVE CVE-2025-24100
https://www.cve.org/CVERecord?id=CVE-2025-24100
Référence CVE CVE-2025-24101
https://www.cve.org/CVERecord?id=CVE-2025-24101
Référence CVE CVE-2025-24102
https://www.cve.org/CVERecord?id=CVE-2025-24102
Référence CVE CVE-2025-24103
https://www.cve.org/CVERecord?id=CVE-2025-24103
Référence CVE CVE-2025-24104
https://www.cve.org/CVERecord?id=CVE-2025-24104
Référence CVE CVE-2025-24106
https://www.cve.org/CVERecord?id=CVE-2025-24106
Référence CVE CVE-2025-24107
https://www.cve.org/CVERecord?id=CVE-2025-24107
Référence CVE CVE-2025-24108
https://www.cve.org/CVERecord?id=CVE-2025-24108
Référence CVE CVE-2025-24109
https://www.cve.org/CVERecord?id=CVE-2025-24109
Référence CVE CVE-2025-24112
https://www.cve.org/CVERecord?id=CVE-2025-24112
Référence CVE CVE-2025-24113
https://www.cve.org/CVERecord?id=CVE-2025-24113
Référence CVE CVE-2025-24114
https://www.cve.org/CVERecord?id=CVE-2025-24114
Référence CVE CVE-2025-24115
https://www.cve.org/CVERecord?id=CVE-2025-24115
Référence CVE CVE-2025-24116
https://www.cve.org/CVERecord?id=CVE-2025-24116
Référence CVE CVE-2025-24117
https://www.cve.org/CVERecord?id=CVE-2025-24117
Référence CVE CVE-2025-24118
https://www.cve.org/CVERecord?id=CVE-2025-24118
Référence CVE CVE-2025-24120
https://www.cve.org/CVERecord?id=CVE-2025-24120
Référence CVE CVE-2025-24121
https://www.cve.org/CVERecord?id=CVE-2025-24121
Référence CVE CVE-2025-24122
https://www.cve.org/CVERecord?id=CVE-2025-24122
Référence CVE CVE-2025-24123
https://www.cve.org/CVERecord?id=CVE-2025-24123
Référence CVE CVE-2025-24124
https://www.cve.org/CVERecord?id=CVE-2025-24124
Référence CVE CVE-2025-24126
https://www.cve.org/CVERecord?id=CVE-2025-24126
Référence CVE CVE-2025-24127
https://www.cve.org/CVERecord?id=CVE-2025-24127
Référence CVE CVE-2025-24128
https://www.cve.org/CVERecord?id=CVE-2025-24128
Référence CVE CVE-2025-24129
https://www.cve.org/CVERecord?id=CVE-2025-24129
Référence CVE CVE-2025-24130
https://www.cve.org/CVERecord?id=CVE-2025-24130
Référence CVE CVE-2025-24131
https://www.cve.org/CVERecord?id=CVE-2025-24131
Référence CVE CVE-2025-24134
https://www.cve.org/CVERecord?id=CVE-2025-24134
Référence CVE CVE-2025-24135
https://www.cve.org/CVERecord?id=CVE-2025-24135
Référence CVE CVE-2025-24136
https://www.cve.org/CVERecord?id=CVE-2025-24136
Référence CVE CVE-2025-24137
https://www.cve.org/CVERecord?id=CVE-2025-24137
Référence CVE CVE-2025-24138
https://www.cve.org/CVERecord?id=CVE-2025-24138
Référence CVE CVE-2025-24139
https://www.cve.org/CVERecord?id=CVE-2025-24139
Référence CVE CVE-2025-24140
https://www.cve.org/CVERecord?id=CVE-2025-24140
Référence CVE CVE-2025-24141
https://www.cve.org/CVERecord?id=CVE-2025-24141
Référence CVE CVE-2025-24143
https://www.cve.org/CVERecord?id=CVE-2025-24143
Référence CVE CVE-2025-24145
https://www.cve.org/CVERecord?id=CVE-2025-24145
Référence CVE CVE-2025-24146
https://www.cve.org/CVERecord?id=CVE-2025-24146
Référence CVE CVE-2025-24149
https://www.cve.org/CVERecord?id=CVE-2025-24149
Référence CVE CVE-2025-24150
https://www.cve.org/CVERecord?id=CVE-2025-24150
Référence CVE CVE-2025-24151
https://www.cve.org/CVERecord?id=CVE-2025-24151
Référence CVE CVE-2025-24152
https://www.cve.org/CVERecord?id=CVE-2025-24152
Référence CVE CVE-2025-24153
https://www.cve.org/CVERecord?id=CVE-2025-24153
Référence CVE CVE-2025-24154
https://www.cve.org/CVERecord?id=CVE-2025-24154
Référence CVE CVE-2025-24156
https://www.cve.org/CVERecord?id=CVE-2025-24156
Référence CVE CVE-2025-24158
https://www.cve.org/CVERecord?id=CVE-2025-24158
Référence CVE CVE-2025-24159
https://www.cve.org/CVERecord?id=CVE-2025-24159
Référence CVE CVE-2025-24160
https://www.cve.org/CVERecord?id=CVE-2025-24160
Référence CVE CVE-2025-24161
https://www.cve.org/CVERecord?id=CVE-2025-24161
Référence CVE CVE-2025-24162
https://www.cve.org/CVERecord?id=CVE-2025-24162
Référence CVE CVE-2025-24163
https://www.cve.org/CVERecord?id=CVE-2025-24163
Référence CVE CVE-2025-24166
https://www.cve.org/CVERecord?id=CVE-2025-24166
Référence CVE CVE-2025-24169
https://www.cve.org/CVERecord?id=CVE-2025-24169
Référence CVE CVE-2025-24174
https://www.cve.org/CVERecord?id=CVE-2025-24174
Référence CVE CVE-2025-24176
https://www.cve.org/CVERecord?id=CVE-2025-24176
Référence CVE CVE-2025-24177
https://www.cve.org/CVERecord?id=CVE-2025-24177

Gestion détaillée du document

Date	Description
28 janvier 2025	Version initiale