Avis du CERT-FR

Json

Objet : Multiples vulnérabilités dans les produits Apple

Gestion du document

Référence	CERTFR-2025-AVI-0258
Titre	Multiples vulnérabilités dans les produits Apple
Date de la première version	01 avril 2025
Date de la dernière version	30 avril 2025
Source(s)	Bulletin de sécurité Apple 122345 du 31 mars 2025 Bulletin de sécurité Apple 122346 du 31 mars 2025 Bulletin de sécurité Apple 122371 du 31 mars 2025 Bulletin de sécurité Apple 122372 du 31 mars 2025 Bulletin de sécurité Apple 122373 du 31 mars 2025 Bulletin de sécurité Apple 122374 du 31 mars 2025 Bulletin de sécurité Apple 122375 du 31 mars 2025 Bulletin de sécurité Apple 122377 du 31 mars 2025 Bulletin de sécurité Apple 122378 du 31 mars 2025 Bulletin de sécurité Apple 122379 du 31 mars 2025 Bulletin de sécurité Apple 122380 du 31 mars 2025

Une gestion de version détaillée se trouve à la fin de ce document.

Risques

Atteinte à l'intégrité des données
Atteinte à la confidentialité des données
Contournement de la politique de sécurité
Déni de service à distance
Exécution de code arbitraire
Injection de code indirecte à distance (XSS)
Élévation de privilèges

Systèmes affectés

iOS versions antérieures à 15.8.4
iOS versions antérieures à 16.7.11
iOS versions antérieures à 18.4
iPadOS versions antérieures à 15.8.4
iPadOS versions antérieures à 16.7.11
iPadOS versions antérieures à 17.7.6
iPadOS versions antérieures à 18.4
macOS Sequoia versions antérieures à 15.4
macOS Sonoma versions antérieures à 14.7.5
macOS Ventura versions antérieures à 13.7.5
Safari versions antérieures à 18.4
tvOS versions antérieures à 18.4
visionOS versions antérieures à 2.4
Xcode versions antérieures à 16.3

Résumé

De multiples vulnérabilités ont été découvertes dans les produits Apple. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire, une élévation de privilèges et une atteinte à la confidentialité des données.

Apple indique que les vulnérabilités CVE-2025-24200 et CVE-2025-24201 sont activement exploitées.

Solutions

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Bulletin de sécurité Apple 122345 du 31 mars 2025
https://support.apple.com/en-us/122345
Bulletin de sécurité Apple 122346 du 31 mars 2025
https://support.apple.com/en-us/122346
Bulletin de sécurité Apple 122371 du 31 mars 2025
https://support.apple.com/en-us/122371
Bulletin de sécurité Apple 122372 du 31 mars 2025
https://support.apple.com/en-us/122372
Bulletin de sécurité Apple 122373 du 31 mars 2025
https://support.apple.com/en-us/122373
Bulletin de sécurité Apple 122374 du 31 mars 2025
https://support.apple.com/en-us/122374
Bulletin de sécurité Apple 122375 du 31 mars 2025
https://support.apple.com/en-us/122375
Bulletin de sécurité Apple 122377 du 31 mars 2025
https://support.apple.com/en-us/122377
Bulletin de sécurité Apple 122378 du 31 mars 2025
https://support.apple.com/en-us/122378
Bulletin de sécurité Apple 122379 du 31 mars 2025
https://support.apple.com/en-us/122379
Bulletin de sécurité Apple 122380 du 31 mars 2025
https://support.apple.com/en-us/122380
Référence CVE CVE-2023-27043
https://www.cve.org/CVERecord?id=CVE-2023-27043
Référence CVE CVE-2024-40864
https://www.cve.org/CVERecord?id=CVE-2024-40864
Référence CVE CVE-2024-48958
https://www.cve.org/CVERecord?id=CVE-2024-48958
Référence CVE CVE-2024-54502
https://www.cve.org/CVERecord?id=CVE-2024-54502
Référence CVE CVE-2024-54508
https://www.cve.org/CVERecord?id=CVE-2024-54508
Référence CVE CVE-2024-54533
https://www.cve.org/CVERecord?id=CVE-2024-54533
Référence CVE CVE-2024-54534
https://www.cve.org/CVERecord?id=CVE-2024-54534
Référence CVE CVE-2024-54543
https://www.cve.org/CVERecord?id=CVE-2024-54543
Référence CVE CVE-2024-56171
https://www.cve.org/CVERecord?id=CVE-2024-56171
Référence CVE CVE-2024-9681
https://www.cve.org/CVERecord?id=CVE-2024-9681
Référence CVE CVE-2025-24085
https://www.cve.org/CVERecord?id=CVE-2025-24085
Référence CVE CVE-2025-24093
https://www.cve.org/CVERecord?id=CVE-2025-24093
Référence CVE CVE-2025-24095
https://www.cve.org/CVERecord?id=CVE-2025-24095
Référence CVE CVE-2025-24097
https://www.cve.org/CVERecord?id=CVE-2025-24097
Référence CVE CVE-2025-24113
https://www.cve.org/CVERecord?id=CVE-2025-24113
Référence CVE CVE-2025-24126
https://www.cve.org/CVERecord?id=CVE-2025-24126
Référence CVE CVE-2025-24129
https://www.cve.org/CVERecord?id=CVE-2025-24129
Référence CVE CVE-2025-24131
https://www.cve.org/CVERecord?id=CVE-2025-24131
Référence CVE CVE-2025-24139
https://www.cve.org/CVERecord?id=CVE-2025-24139
Référence CVE CVE-2025-24148
https://www.cve.org/CVERecord?id=CVE-2025-24148
Référence CVE CVE-2025-24157
https://www.cve.org/CVERecord?id=CVE-2025-24157
Référence CVE CVE-2025-24163
https://www.cve.org/CVERecord?id=CVE-2025-24163
Référence CVE CVE-2025-24164
https://www.cve.org/CVERecord?id=CVE-2025-24164
Référence CVE CVE-2025-24167
https://www.cve.org/CVERecord?id=CVE-2025-24167
Référence CVE CVE-2025-24170
https://www.cve.org/CVERecord?id=CVE-2025-24170
Référence CVE CVE-2025-24172
https://www.cve.org/CVERecord?id=CVE-2025-24172
Référence CVE CVE-2025-24173
https://www.cve.org/CVERecord?id=CVE-2025-24173
Référence CVE CVE-2025-24177
https://www.cve.org/CVERecord?id=CVE-2025-24177
Référence CVE CVE-2025-24178
https://www.cve.org/CVERecord?id=CVE-2025-24178
Référence CVE CVE-2025-24179
https://www.cve.org/CVERecord?id=CVE-2025-24179
Référence CVE CVE-2025-24180
https://www.cve.org/CVERecord?id=CVE-2025-24180
Référence CVE CVE-2025-24181
https://www.cve.org/CVERecord?id=CVE-2025-24181
Référence CVE CVE-2025-24182
https://www.cve.org/CVERecord?id=CVE-2025-24182
Référence CVE CVE-2025-24190
https://www.cve.org/CVERecord?id=CVE-2025-24190
Référence CVE CVE-2025-24191
https://www.cve.org/CVERecord?id=CVE-2025-24191
Référence CVE CVE-2025-24192
https://www.cve.org/CVERecord?id=CVE-2025-24192
Référence CVE CVE-2025-24193
https://www.cve.org/CVERecord?id=CVE-2025-24193
Référence CVE CVE-2025-24194
https://www.cve.org/CVERecord?id=CVE-2025-24194
Référence CVE CVE-2025-24195
https://www.cve.org/CVERecord?id=CVE-2025-24195
Référence CVE CVE-2025-24196
https://www.cve.org/CVERecord?id=CVE-2025-24196
Référence CVE CVE-2025-24198
https://www.cve.org/CVERecord?id=CVE-2025-24198
Référence CVE CVE-2025-24199
https://www.cve.org/CVERecord?id=CVE-2025-24199
Référence CVE CVE-2025-24200
https://www.cve.org/CVERecord?id=CVE-2025-24200
Référence CVE CVE-2025-24201
https://www.cve.org/CVERecord?id=CVE-2025-24201
Référence CVE CVE-2025-24202
https://www.cve.org/CVERecord?id=CVE-2025-24202
Référence CVE CVE-2025-24203
https://www.cve.org/CVERecord?id=CVE-2025-24203
Référence CVE CVE-2025-24204
https://www.cve.org/CVERecord?id=CVE-2025-24204
Référence CVE CVE-2025-24205
https://www.cve.org/CVERecord?id=CVE-2025-24205
Référence CVE CVE-2025-24206
https://www.cve.org/CVERecord?id=CVE-2025-24206
Référence CVE CVE-2025-24207
https://www.cve.org/CVERecord?id=CVE-2025-24207
Référence CVE CVE-2025-24208
https://www.cve.org/CVERecord?id=CVE-2025-24208
Référence CVE CVE-2025-24209
https://www.cve.org/CVERecord?id=CVE-2025-24209
Référence CVE CVE-2025-24210
https://www.cve.org/CVERecord?id=CVE-2025-24210
Référence CVE CVE-2025-24211
https://www.cve.org/CVERecord?id=CVE-2025-24211
Référence CVE CVE-2025-24212
https://www.cve.org/CVERecord?id=CVE-2025-24212
Référence CVE CVE-2025-24213
https://www.cve.org/CVERecord?id=CVE-2025-24213
Référence CVE CVE-2025-24214
https://www.cve.org/CVERecord?id=CVE-2025-24214
Référence CVE CVE-2025-24215
https://www.cve.org/CVERecord?id=CVE-2025-24215
Référence CVE CVE-2025-24216
https://www.cve.org/CVERecord?id=CVE-2025-24216
Référence CVE CVE-2025-24217
https://www.cve.org/CVERecord?id=CVE-2025-24217
Référence CVE CVE-2025-24218
https://www.cve.org/CVERecord?id=CVE-2025-24218
Référence CVE CVE-2025-24221
https://www.cve.org/CVERecord?id=CVE-2025-24221
Référence CVE CVE-2025-24226
https://www.cve.org/CVERecord?id=CVE-2025-24226
Référence CVE CVE-2025-24228
https://www.cve.org/CVERecord?id=CVE-2025-24228
Référence CVE CVE-2025-24229
https://www.cve.org/CVERecord?id=CVE-2025-24229
Référence CVE CVE-2025-24230
https://www.cve.org/CVERecord?id=CVE-2025-24230
Référence CVE CVE-2025-24231
https://www.cve.org/CVERecord?id=CVE-2025-24231
Référence CVE CVE-2025-24232
https://www.cve.org/CVERecord?id=CVE-2025-24232
Référence CVE CVE-2025-24233
https://www.cve.org/CVERecord?id=CVE-2025-24233
Référence CVE CVE-2025-24234
https://www.cve.org/CVERecord?id=CVE-2025-24234
Référence CVE CVE-2025-24235
https://www.cve.org/CVERecord?id=CVE-2025-24235
Référence CVE CVE-2025-24236
https://www.cve.org/CVERecord?id=CVE-2025-24236
Référence CVE CVE-2025-24237
https://www.cve.org/CVERecord?id=CVE-2025-24237
Référence CVE CVE-2025-24238
https://www.cve.org/CVERecord?id=CVE-2025-24238
Référence CVE CVE-2025-24239
https://www.cve.org/CVERecord?id=CVE-2025-24239
Référence CVE CVE-2025-24240
https://www.cve.org/CVERecord?id=CVE-2025-24240
Référence CVE CVE-2025-24241
https://www.cve.org/CVERecord?id=CVE-2025-24241
Référence CVE CVE-2025-24242
https://www.cve.org/CVERecord?id=CVE-2025-24242
Référence CVE CVE-2025-24243
https://www.cve.org/CVERecord?id=CVE-2025-24243
Référence CVE CVE-2025-24244
https://www.cve.org/CVERecord?id=CVE-2025-24244
Référence CVE CVE-2025-24245
https://www.cve.org/CVERecord?id=CVE-2025-24245
Référence CVE CVE-2025-24246
https://www.cve.org/CVERecord?id=CVE-2025-24246
Référence CVE CVE-2025-24247
https://www.cve.org/CVERecord?id=CVE-2025-24247
Référence CVE CVE-2025-24248
https://www.cve.org/CVERecord?id=CVE-2025-24248
Référence CVE CVE-2025-24249
https://www.cve.org/CVERecord?id=CVE-2025-24249
Référence CVE CVE-2025-24250
https://www.cve.org/CVERecord?id=CVE-2025-24250
Référence CVE CVE-2025-24251
https://www.cve.org/CVERecord?id=CVE-2025-24251
Référence CVE CVE-2025-24252
https://www.cve.org/CVERecord?id=CVE-2025-24252
Référence CVE CVE-2025-24253
https://www.cve.org/CVERecord?id=CVE-2025-24253
Référence CVE CVE-2025-24254
https://www.cve.org/CVERecord?id=CVE-2025-24254
Référence CVE CVE-2025-24255
https://www.cve.org/CVERecord?id=CVE-2025-24255
Référence CVE CVE-2025-24256
https://www.cve.org/CVERecord?id=CVE-2025-24256
Référence CVE CVE-2025-24257
https://www.cve.org/CVERecord?id=CVE-2025-24257
Référence CVE CVE-2025-24259
https://www.cve.org/CVERecord?id=CVE-2025-24259
Référence CVE CVE-2025-24260
https://www.cve.org/CVERecord?id=CVE-2025-24260
Référence CVE CVE-2025-24261
https://www.cve.org/CVERecord?id=CVE-2025-24261
Référence CVE CVE-2025-24262
https://www.cve.org/CVERecord?id=CVE-2025-24262
Référence CVE CVE-2025-24263
https://www.cve.org/CVERecord?id=CVE-2025-24263
Référence CVE CVE-2025-24264
https://www.cve.org/CVERecord?id=CVE-2025-24264
Référence CVE CVE-2025-24265
https://www.cve.org/CVERecord?id=CVE-2025-24265
Référence CVE CVE-2025-24266
https://www.cve.org/CVERecord?id=CVE-2025-24266
Référence CVE CVE-2025-24267
https://www.cve.org/CVERecord?id=CVE-2025-24267
Référence CVE CVE-2025-24269
https://www.cve.org/CVERecord?id=CVE-2025-24269
Référence CVE CVE-2025-24270
https://www.cve.org/CVERecord?id=CVE-2025-24270
Référence CVE CVE-2025-24271
https://www.cve.org/CVERecord?id=CVE-2025-24271
Référence CVE CVE-2025-24272
https://www.cve.org/CVERecord?id=CVE-2025-24272
Référence CVE CVE-2025-24273
https://www.cve.org/CVERecord?id=CVE-2025-24273
Référence CVE CVE-2025-24276
https://www.cve.org/CVERecord?id=CVE-2025-24276
Référence CVE CVE-2025-24277
https://www.cve.org/CVERecord?id=CVE-2025-24277
Référence CVE CVE-2025-24278
https://www.cve.org/CVERecord?id=CVE-2025-24278
Référence CVE CVE-2025-24279
https://www.cve.org/CVERecord?id=CVE-2025-24279
Référence CVE CVE-2025-24280
https://www.cve.org/CVERecord?id=CVE-2025-24280
Référence CVE CVE-2025-24281
https://www.cve.org/CVERecord?id=CVE-2025-24281
Référence CVE CVE-2025-24282
https://www.cve.org/CVERecord?id=CVE-2025-24282
Référence CVE CVE-2025-24283
https://www.cve.org/CVERecord?id=CVE-2025-24283
Référence CVE CVE-2025-27113
https://www.cve.org/CVERecord?id=CVE-2025-27113
Référence CVE CVE-2025-30424
https://www.cve.org/CVERecord?id=CVE-2025-30424
Référence CVE CVE-2025-30425
https://www.cve.org/CVERecord?id=CVE-2025-30425
Référence CVE CVE-2025-30426
https://www.cve.org/CVERecord?id=CVE-2025-30426
Référence CVE CVE-2025-30427
https://www.cve.org/CVERecord?id=CVE-2025-30427
Référence CVE CVE-2025-30428
https://www.cve.org/CVERecord?id=CVE-2025-30428
Référence CVE CVE-2025-30429
https://www.cve.org/CVERecord?id=CVE-2025-30429
Référence CVE CVE-2025-30430
https://www.cve.org/CVERecord?id=CVE-2025-30430
Référence CVE CVE-2025-30432
https://www.cve.org/CVERecord?id=CVE-2025-30432
Référence CVE CVE-2025-30433
https://www.cve.org/CVERecord?id=CVE-2025-30433
Référence CVE CVE-2025-30434
https://www.cve.org/CVERecord?id=CVE-2025-30434
Référence CVE CVE-2025-30435
https://www.cve.org/CVERecord?id=CVE-2025-30435
Référence CVE CVE-2025-30437
https://www.cve.org/CVERecord?id=CVE-2025-30437
Référence CVE CVE-2025-30438
https://www.cve.org/CVERecord?id=CVE-2025-30438
Référence CVE CVE-2025-30439
https://www.cve.org/CVERecord?id=CVE-2025-30439
Référence CVE CVE-2025-30441
https://www.cve.org/CVERecord?id=CVE-2025-30441
Référence CVE CVE-2025-30443
https://www.cve.org/CVERecord?id=CVE-2025-30443
Référence CVE CVE-2025-30444
https://www.cve.org/CVERecord?id=CVE-2025-30444
Référence CVE CVE-2025-30445
https://www.cve.org/CVERecord?id=CVE-2025-30445
Référence CVE CVE-2025-30446
https://www.cve.org/CVERecord?id=CVE-2025-30446
Référence CVE CVE-2025-30447
https://www.cve.org/CVERecord?id=CVE-2025-30447
Référence CVE CVE-2025-30449
https://www.cve.org/CVERecord?id=CVE-2025-30449
Référence CVE CVE-2025-30450
https://www.cve.org/CVERecord?id=CVE-2025-30450
Référence CVE CVE-2025-30451
https://www.cve.org/CVERecord?id=CVE-2025-30451
Référence CVE CVE-2025-30452
https://www.cve.org/CVERecord?id=CVE-2025-30452
Référence CVE CVE-2025-30454
https://www.cve.org/CVERecord?id=CVE-2025-30454
Référence CVE CVE-2025-30455
https://www.cve.org/CVERecord?id=CVE-2025-30455
Référence CVE CVE-2025-30456
https://www.cve.org/CVERecord?id=CVE-2025-30456
Référence CVE CVE-2025-30457
https://www.cve.org/CVERecord?id=CVE-2025-30457
Référence CVE CVE-2025-30458
https://www.cve.org/CVERecord?id=CVE-2025-30458
Référence CVE CVE-2025-30460
https://www.cve.org/CVERecord?id=CVE-2025-30460
Référence CVE CVE-2025-30461
https://www.cve.org/CVERecord?id=CVE-2025-30461
Référence CVE CVE-2025-30462
https://www.cve.org/CVERecord?id=CVE-2025-30462
Référence CVE CVE-2025-30463
https://www.cve.org/CVERecord?id=CVE-2025-30463
Référence CVE CVE-2025-30464
https://www.cve.org/CVERecord?id=CVE-2025-30464
Référence CVE CVE-2025-30465
https://www.cve.org/CVERecord?id=CVE-2025-30465
Référence CVE CVE-2025-30467
https://www.cve.org/CVERecord?id=CVE-2025-30467
Référence CVE CVE-2025-30469
https://www.cve.org/CVERecord?id=CVE-2025-30469
Référence CVE CVE-2025-30470
https://www.cve.org/CVERecord?id=CVE-2025-30470
Référence CVE CVE-2025-30471
https://www.cve.org/CVERecord?id=CVE-2025-30471
Référence CVE CVE-2025-31182
https://www.cve.org/CVERecord?id=CVE-2025-31182
Référence CVE CVE-2025-31183
https://www.cve.org/CVERecord?id=CVE-2025-31183
Référence CVE CVE-2025-31184
https://www.cve.org/CVERecord?id=CVE-2025-31184
Référence CVE CVE-2025-31187
https://www.cve.org/CVERecord?id=CVE-2025-31187
Référence CVE CVE-2025-31188
https://www.cve.org/CVERecord?id=CVE-2025-31188
Référence CVE CVE-2025-31191
https://www.cve.org/CVERecord?id=CVE-2025-31191
Référence CVE CVE-2025-31192
https://www.cve.org/CVERecord?id=CVE-2025-31192
Référence CVE CVE-2025-31194
https://www.cve.org/CVERecord?id=CVE-2025-31194
Référence CVE CVE-2025-31197
https://www.cve.org/CVERecord?id=CVE-2025-31197

Gestion détaillée du document

Date	Description
01 avril 2025	Version initiale
30 avril 2025	Ajout de multiples identifiants CVE.