Avis du CERT-FR

Json

Objet : Multiples vulnérabilités dans les produits Apple

Gestion du document

Référence	CERTFR-2025-AVI-0393
Titre	Multiples vulnérabilités dans les produits Apple
Date de la première version	13 mai 2025
Date de la dernière version	13 mai 2025
Source(s)	Bulletin de sécurité Apple 122404 du 12 mai 2025 Bulletin de sécurité Apple 122405 du 12 mai 2025 Bulletin de sécurité Apple 122716 du 12 mai 2025 Bulletin de sécurité Apple 122717 du 12 mai 2025 Bulletin de sécurité Apple 122718 du 12 mai 2025 Bulletin de sécurité Apple 122719 du 12 mai 2025 Bulletin de sécurité Apple 122720 du 12 mai 2025 Bulletin de sécurité Apple 122721 du 12 mai 2025 Bulletin de sécurité Apple 122722 du 12 mai 2025

Une gestion de version détaillée se trouve à la fin de ce document.

Risques

Atteinte à la confidentialité des données
Contournement de la politique de sécurité
Déni de service à distance
Exécution de code arbitraire à distance
Élévation de privilèges

Systèmes affectés

iOS versions antérieures à 18.5
iPadOS versions 18.x antérieures à 18.5
iPadOS versions antérieures à 17.7.7
macOS Sequoia versions antérieures à 15.5
macOS Sonoma versions antérieures à 14.7.6
macOS Ventura versions antérieures à 13.7.6
Safari versions antérieures à 18.5
tvOS versions antérieures à 18.5
visionOS versions antérieures à 2.5
watchOS versions antérieures à 11.5

Résumé

De multiples vulnérabilités ont été découvertes dans les produits Apple. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, une élévation de privilèges et un déni de service à distance.

Apple indique que la vulnérabilité CVE-2025-31200 est activement exploitée.

Solutions

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Bulletin de sécurité Apple 122404 du 12 mai 2025
https://support.apple.com/en-us/122404
Bulletin de sécurité Apple 122405 du 12 mai 2025
https://support.apple.com/en-us/122405
Bulletin de sécurité Apple 122716 du 12 mai 2025
https://support.apple.com/en-us/122716
Bulletin de sécurité Apple 122717 du 12 mai 2025
https://support.apple.com/en-us/122717
Bulletin de sécurité Apple 122718 du 12 mai 2025
https://support.apple.com/en-us/122718
Bulletin de sécurité Apple 122719 du 12 mai 2025
https://support.apple.com/en-us/122719
Bulletin de sécurité Apple 122720 du 12 mai 2025
https://support.apple.com/en-us/122720
Bulletin de sécurité Apple 122721 du 12 mai 2025
https://support.apple.com/en-us/122721
Bulletin de sécurité Apple 122722 du 12 mai 2025
https://support.apple.com/en-us/122722
Référence CVE CVE-2024-8176
https://www.cve.org/CVERecord?id=CVE-2024-8176
Référence CVE CVE-2025-24097
https://www.cve.org/CVERecord?id=CVE-2025-24097
Référence CVE CVE-2025-24111
https://www.cve.org/CVERecord?id=CVE-2025-24111
Référence CVE CVE-2025-24142
https://www.cve.org/CVERecord?id=CVE-2025-24142
Référence CVE CVE-2025-24144
https://www.cve.org/CVERecord?id=CVE-2025-24144
Référence CVE CVE-2025-24155
https://www.cve.org/CVERecord?id=CVE-2025-24155
Référence CVE CVE-2025-24213
https://www.cve.org/CVERecord?id=CVE-2025-24213
Référence CVE CVE-2025-24220
https://www.cve.org/CVERecord?id=CVE-2025-24220
Référence CVE CVE-2025-24222
https://www.cve.org/CVERecord?id=CVE-2025-24222
Référence CVE CVE-2025-24223
https://www.cve.org/CVERecord?id=CVE-2025-24223
Référence CVE CVE-2025-24225
https://www.cve.org/CVERecord?id=CVE-2025-24225
Référence CVE CVE-2025-24258
https://www.cve.org/CVERecord?id=CVE-2025-24258
Référence CVE CVE-2025-24259
https://www.cve.org/CVERecord?id=CVE-2025-24259
Référence CVE CVE-2025-24274
https://www.cve.org/CVERecord?id=CVE-2025-24274
Référence CVE CVE-2025-26465
https://www.cve.org/CVERecord?id=CVE-2025-26465
Référence CVE CVE-2025-26466
https://www.cve.org/CVERecord?id=CVE-2025-26466
Référence CVE CVE-2025-30440
https://www.cve.org/CVERecord?id=CVE-2025-30440
Référence CVE CVE-2025-30442
https://www.cve.org/CVERecord?id=CVE-2025-30442
Référence CVE CVE-2025-30443
https://www.cve.org/CVERecord?id=CVE-2025-30443
Référence CVE CVE-2025-30448
https://www.cve.org/CVERecord?id=CVE-2025-30448
Référence CVE CVE-2025-30453
https://www.cve.org/CVERecord?id=CVE-2025-30453
Référence CVE CVE-2025-31196
https://www.cve.org/CVERecord?id=CVE-2025-31196
Référence CVE CVE-2025-31200
https://www.cve.org/CVERecord?id=CVE-2025-31200
Référence CVE CVE-2025-31204
https://www.cve.org/CVERecord?id=CVE-2025-31204
Référence CVE CVE-2025-31205
https://www.cve.org/CVERecord?id=CVE-2025-31205
Référence CVE CVE-2025-31206
https://www.cve.org/CVERecord?id=CVE-2025-31206
Référence CVE CVE-2025-31207
https://www.cve.org/CVERecord?id=CVE-2025-31207
Référence CVE CVE-2025-31208
https://www.cve.org/CVERecord?id=CVE-2025-31208
Référence CVE CVE-2025-31209
https://www.cve.org/CVERecord?id=CVE-2025-31209
Référence CVE CVE-2025-31210
https://www.cve.org/CVERecord?id=CVE-2025-31210
Référence CVE CVE-2025-31212
https://www.cve.org/CVERecord?id=CVE-2025-31212
Référence CVE CVE-2025-31213
https://www.cve.org/CVERecord?id=CVE-2025-31213
Référence CVE CVE-2025-31214
https://www.cve.org/CVERecord?id=CVE-2025-31214
Référence CVE CVE-2025-31215
https://www.cve.org/CVERecord?id=CVE-2025-31215
Référence CVE CVE-2025-31217
https://www.cve.org/CVERecord?id=CVE-2025-31217
Référence CVE CVE-2025-31218
https://www.cve.org/CVERecord?id=CVE-2025-31218
Référence CVE CVE-2025-31219
https://www.cve.org/CVERecord?id=CVE-2025-31219
Référence CVE CVE-2025-31220
https://www.cve.org/CVERecord?id=CVE-2025-31220
Référence CVE CVE-2025-31221
https://www.cve.org/CVERecord?id=CVE-2025-31221
Référence CVE CVE-2025-31222
https://www.cve.org/CVERecord?id=CVE-2025-31222
Référence CVE CVE-2025-31223
https://www.cve.org/CVERecord?id=CVE-2025-31223
Référence CVE CVE-2025-31224
https://www.cve.org/CVERecord?id=CVE-2025-31224
Référence CVE CVE-2025-31225
https://www.cve.org/CVERecord?id=CVE-2025-31225
Référence CVE CVE-2025-31226
https://www.cve.org/CVERecord?id=CVE-2025-31226
Référence CVE CVE-2025-31227
https://www.cve.org/CVERecord?id=CVE-2025-31227
Référence CVE CVE-2025-31228
https://www.cve.org/CVERecord?id=CVE-2025-31228
Référence CVE CVE-2025-31232
https://www.cve.org/CVERecord?id=CVE-2025-31232
Référence CVE CVE-2025-31233
https://www.cve.org/CVERecord?id=CVE-2025-31233
Référence CVE CVE-2025-31234
https://www.cve.org/CVERecord?id=CVE-2025-31234
Référence CVE CVE-2025-31235
https://www.cve.org/CVERecord?id=CVE-2025-31235
Référence CVE CVE-2025-31236
https://www.cve.org/CVERecord?id=CVE-2025-31236
Référence CVE CVE-2025-31237
https://www.cve.org/CVERecord?id=CVE-2025-31237
Référence CVE CVE-2025-31238
https://www.cve.org/CVERecord?id=CVE-2025-31238
Référence CVE CVE-2025-31239
https://www.cve.org/CVERecord?id=CVE-2025-31239
Référence CVE CVE-2025-31240
https://www.cve.org/CVERecord?id=CVE-2025-31240
Référence CVE CVE-2025-31241
https://www.cve.org/CVERecord?id=CVE-2025-31241
Référence CVE CVE-2025-31242
https://www.cve.org/CVERecord?id=CVE-2025-31242
Référence CVE CVE-2025-31244
https://www.cve.org/CVERecord?id=CVE-2025-31244
Référence CVE CVE-2025-31245
https://www.cve.org/CVERecord?id=CVE-2025-31245
Référence CVE CVE-2025-31246
https://www.cve.org/CVERecord?id=CVE-2025-31246
Référence CVE CVE-2025-31247
https://www.cve.org/CVERecord?id=CVE-2025-31247
Référence CVE CVE-2025-31249
https://www.cve.org/CVERecord?id=CVE-2025-31249
Référence CVE CVE-2025-31250
https://www.cve.org/CVERecord?id=CVE-2025-31250
Référence CVE CVE-2025-31251
https://www.cve.org/CVERecord?id=CVE-2025-31251
Référence CVE CVE-2025-31253
https://www.cve.org/CVERecord?id=CVE-2025-31253
Référence CVE CVE-2025-31256
https://www.cve.org/CVERecord?id=CVE-2025-31256
Référence CVE CVE-2025-31257
https://www.cve.org/CVERecord?id=CVE-2025-31257
Référence CVE CVE-2025-31258
https://www.cve.org/CVERecord?id=CVE-2025-31258
Référence CVE CVE-2025-31259
https://www.cve.org/CVERecord?id=CVE-2025-31259
Référence CVE CVE-2025-31260
https://www.cve.org/CVERecord?id=CVE-2025-31260

Gestion détaillée du document

Date	Description
13 mai 2025	Version initiale