Avis du CERT-FR

Json

Objet : Multiples vulnérabilités dans les produits Apple

Gestion du document

Référence	CERTFR-2025-AVI-0640
Titre	Multiples vulnérabilités dans les produits Apple
Date de la première version	30 juillet 2025
Date de la dernière version	31 juillet 2025
Source(s)	Bulletin de sécurité Apple 124147 du 29 juillet 2025 Bulletin de sécurité Apple 124148 du 29 juillet 2025 Bulletin de sécurité Apple 124149 du 29 juillet 2025 Bulletin de sécurité Apple 124150 du 29 juillet 2025 Bulletin de sécurité Apple 124151 du 29 juillet 2025 Bulletin de sécurité Apple 124153 du 29 juillet 2025 Bulletin de sécurité Apple 124154 du 29 juillet 2025 Bulletin de sécurité Apple 124155 du 29 juillet 2025

Une gestion de version détaillée se trouve à la fin de ce document.

Risques

Atteinte à l'intégrité des données
Atteinte à la confidentialité des données
Contournement de la politique de sécurité
Déni de service à distance
Exécution de code arbitraire
Injection de code indirecte à distance (XSS)
Élévation de privilèges

Systèmes affectés

iOS versions antérieures à 18.6
iPadOS versions 18.x antérieures à 18.6
iPadOS versions antérieures à 17.7.9
macOS Sequoia versions antérieures à 15.6
macOS Sonoma versions antérieures à 14.7.7
macOS Ventura versions antérieures à 13.7.7
tvOS versions antérieures à 18.6
visionOS versions antérieures à 2.6
watchOS versions antérieures à 11.6

Résumé

De multiples vulnérabilités ont été découvertes dans les produits Apple. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire, une élévation de privilèges et un déni de service à distance.

Google indique que la vulnérabilité CVE-2025-6558 est activement exploitée.

Solutions

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Bulletin de sécurité Apple 124147 du 29 juillet 2025
https://support.apple.com/en-us/124147
Bulletin de sécurité Apple 124148 du 29 juillet 2025
https://support.apple.com/en-us/124148
Bulletin de sécurité Apple 124149 du 29 juillet 2025
https://support.apple.com/en-us/124149
Bulletin de sécurité Apple 124150 du 29 juillet 2025
https://support.apple.com/en-us/124150
Bulletin de sécurité Apple 124151 du 29 juillet 2025
https://support.apple.com/en-us/124151
Bulletin de sécurité Apple 124153 du 29 juillet 2025
https://support.apple.com/en-us/124153
Bulletin de sécurité Apple 124154 du 29 juillet 2025
https://support.apple.com/en-us/124154
Bulletin de sécurité Apple 124155 du 29 juillet 2025
https://support.apple.com/en-us/124155
Référence CVE CVE-2025-24119
https://www.cve.org/CVERecord?id=CVE-2025-24119
Référence CVE CVE-2025-24188
https://www.cve.org/CVERecord?id=CVE-2025-24188
Référence CVE CVE-2025-24220
https://www.cve.org/CVERecord?id=CVE-2025-24220
Référence CVE CVE-2025-24224
https://www.cve.org/CVERecord?id=CVE-2025-24224
Référence CVE CVE-2025-31229
https://www.cve.org/CVERecord?id=CVE-2025-31229
Référence CVE CVE-2025-31243
https://www.cve.org/CVERecord?id=CVE-2025-31243
Référence CVE CVE-2025-31273
https://www.cve.org/CVERecord?id=CVE-2025-31273
Référence CVE CVE-2025-31275
https://www.cve.org/CVERecord?id=CVE-2025-31275
Référence CVE CVE-2025-31276
https://www.cve.org/CVERecord?id=CVE-2025-31276
Référence CVE CVE-2025-31277
https://www.cve.org/CVERecord?id=CVE-2025-31277
Référence CVE CVE-2025-31278
https://www.cve.org/CVERecord?id=CVE-2025-31278
Référence CVE CVE-2025-31279
https://www.cve.org/CVERecord?id=CVE-2025-31279
Référence CVE CVE-2025-31280
https://www.cve.org/CVERecord?id=CVE-2025-31280
Référence CVE CVE-2025-31281
https://www.cve.org/CVERecord?id=CVE-2025-31281
Référence CVE CVE-2025-43184
https://www.cve.org/CVERecord?id=CVE-2025-43184
Référence CVE CVE-2025-43185
https://www.cve.org/CVERecord?id=CVE-2025-43185
Référence CVE CVE-2025-43186
https://www.cve.org/CVERecord?id=CVE-2025-43186
Référence CVE CVE-2025-43187
https://www.cve.org/CVERecord?id=CVE-2025-43187
Référence CVE CVE-2025-43188
https://www.cve.org/CVERecord?id=CVE-2025-43188
Référence CVE CVE-2025-43189
https://www.cve.org/CVERecord?id=CVE-2025-43189
Référence CVE CVE-2025-43191
https://www.cve.org/CVERecord?id=CVE-2025-43191
Référence CVE CVE-2025-43192
https://www.cve.org/CVERecord?id=CVE-2025-43192
Référence CVE CVE-2025-43193
https://www.cve.org/CVERecord?id=CVE-2025-43193
Référence CVE CVE-2025-43194
https://www.cve.org/CVERecord?id=CVE-2025-43194
Référence CVE CVE-2025-43195
https://www.cve.org/CVERecord?id=CVE-2025-43195
Référence CVE CVE-2025-43196
https://www.cve.org/CVERecord?id=CVE-2025-43196
Référence CVE CVE-2025-43197
https://www.cve.org/CVERecord?id=CVE-2025-43197
Référence CVE CVE-2025-43198
https://www.cve.org/CVERecord?id=CVE-2025-43198
Référence CVE CVE-2025-43199
https://www.cve.org/CVERecord?id=CVE-2025-43199
Référence CVE CVE-2025-43202
https://www.cve.org/CVERecord?id=CVE-2025-43202
Référence CVE CVE-2025-43206
https://www.cve.org/CVERecord?id=CVE-2025-43206
Référence CVE CVE-2025-43209
https://www.cve.org/CVERecord?id=CVE-2025-43209
Référence CVE CVE-2025-43210
https://www.cve.org/CVERecord?id=CVE-2025-43210
Référence CVE CVE-2025-43211
https://www.cve.org/CVERecord?id=CVE-2025-43211
Référence CVE CVE-2025-43212
https://www.cve.org/CVERecord?id=CVE-2025-43212
Référence CVE CVE-2025-43213
https://www.cve.org/CVERecord?id=CVE-2025-43213
Référence CVE CVE-2025-43214
https://www.cve.org/CVERecord?id=CVE-2025-43214
Référence CVE CVE-2025-43215
https://www.cve.org/CVERecord?id=CVE-2025-43215
Référence CVE CVE-2025-43216
https://www.cve.org/CVERecord?id=CVE-2025-43216
Référence CVE CVE-2025-43217
https://www.cve.org/CVERecord?id=CVE-2025-43217
Référence CVE CVE-2025-43218
https://www.cve.org/CVERecord?id=CVE-2025-43218
Référence CVE CVE-2025-43219
https://www.cve.org/CVERecord?id=CVE-2025-43219
Référence CVE CVE-2025-43220
https://www.cve.org/CVERecord?id=CVE-2025-43220
Référence CVE CVE-2025-43221
https://www.cve.org/CVERecord?id=CVE-2025-43221
Référence CVE CVE-2025-43222
https://www.cve.org/CVERecord?id=CVE-2025-43222
Référence CVE CVE-2025-43223
https://www.cve.org/CVERecord?id=CVE-2025-43223
Référence CVE CVE-2025-43224
https://www.cve.org/CVERecord?id=CVE-2025-43224
Référence CVE CVE-2025-43225
https://www.cve.org/CVERecord?id=CVE-2025-43225
Référence CVE CVE-2025-43226
https://www.cve.org/CVERecord?id=CVE-2025-43226
Référence CVE CVE-2025-43227
https://www.cve.org/CVERecord?id=CVE-2025-43227
Référence CVE CVE-2025-43228
https://www.cve.org/CVERecord?id=CVE-2025-43228
Référence CVE CVE-2025-43229
https://www.cve.org/CVERecord?id=CVE-2025-43229
Référence CVE CVE-2025-43230
https://www.cve.org/CVERecord?id=CVE-2025-43230
Référence CVE CVE-2025-43232
https://www.cve.org/CVERecord?id=CVE-2025-43232
Référence CVE CVE-2025-43233
https://www.cve.org/CVERecord?id=CVE-2025-43233
Référence CVE CVE-2025-43234
https://www.cve.org/CVERecord?id=CVE-2025-43234
Référence CVE CVE-2025-43235
https://www.cve.org/CVERecord?id=CVE-2025-43235
Référence CVE CVE-2025-43236
https://www.cve.org/CVERecord?id=CVE-2025-43236
Référence CVE CVE-2025-43237
https://www.cve.org/CVERecord?id=CVE-2025-43237
Référence CVE CVE-2025-43238
https://www.cve.org/CVERecord?id=CVE-2025-43238
Référence CVE CVE-2025-43239
https://www.cve.org/CVERecord?id=CVE-2025-43239
Référence CVE CVE-2025-43240
https://www.cve.org/CVERecord?id=CVE-2025-43240
Référence CVE CVE-2025-43241
https://www.cve.org/CVERecord?id=CVE-2025-43241
Référence CVE CVE-2025-43243
https://www.cve.org/CVERecord?id=CVE-2025-43243
Référence CVE CVE-2025-43244
https://www.cve.org/CVERecord?id=CVE-2025-43244
Référence CVE CVE-2025-43245
https://www.cve.org/CVERecord?id=CVE-2025-43245
Référence CVE CVE-2025-43246
https://www.cve.org/CVERecord?id=CVE-2025-43246
Référence CVE CVE-2025-43247
https://www.cve.org/CVERecord?id=CVE-2025-43247
Référence CVE CVE-2025-43248
https://www.cve.org/CVERecord?id=CVE-2025-43248
Référence CVE CVE-2025-43249
https://www.cve.org/CVERecord?id=CVE-2025-43249
Référence CVE CVE-2025-43250
https://www.cve.org/CVERecord?id=CVE-2025-43250
Référence CVE CVE-2025-43251
https://www.cve.org/CVERecord?id=CVE-2025-43251
Référence CVE CVE-2025-43252
https://www.cve.org/CVERecord?id=CVE-2025-43252
Référence CVE CVE-2025-43253
https://www.cve.org/CVERecord?id=CVE-2025-43253
Référence CVE CVE-2025-43254
https://www.cve.org/CVERecord?id=CVE-2025-43254
Référence CVE CVE-2025-43255
https://www.cve.org/CVERecord?id=CVE-2025-43255
Référence CVE CVE-2025-43256
https://www.cve.org/CVERecord?id=CVE-2025-43256
Référence CVE CVE-2025-43257
https://www.cve.org/CVERecord?id=CVE-2025-43257
Référence CVE CVE-2025-43259
https://www.cve.org/CVERecord?id=CVE-2025-43259
Référence CVE CVE-2025-43260
https://www.cve.org/CVERecord?id=CVE-2025-43260
Référence CVE CVE-2025-43261
https://www.cve.org/CVERecord?id=CVE-2025-43261
Référence CVE CVE-2025-43264
https://www.cve.org/CVERecord?id=CVE-2025-43264
Référence CVE CVE-2025-43265
https://www.cve.org/CVERecord?id=CVE-2025-43265
Référence CVE CVE-2025-43266
https://www.cve.org/CVERecord?id=CVE-2025-43266
Référence CVE CVE-2025-43267
https://www.cve.org/CVERecord?id=CVE-2025-43267
Référence CVE CVE-2025-43268
https://www.cve.org/CVERecord?id=CVE-2025-43268
Référence CVE CVE-2025-43270
https://www.cve.org/CVERecord?id=CVE-2025-43270
Référence CVE CVE-2025-43273
https://www.cve.org/CVERecord?id=CVE-2025-43273
Référence CVE CVE-2025-43274
https://www.cve.org/CVERecord?id=CVE-2025-43274
Référence CVE CVE-2025-43275
https://www.cve.org/CVERecord?id=CVE-2025-43275
Référence CVE CVE-2025-43276
https://www.cve.org/CVERecord?id=CVE-2025-43276
Référence CVE CVE-2025-43277
https://www.cve.org/CVERecord?id=CVE-2025-43277
Référence CVE CVE-2025-6558
https://www.cve.org/CVERecord?id=CVE-2025-6558
Référence CVE CVE-2025-7424
https://www.cve.org/CVERecord?id=CVE-2025-7424
Référence CVE CVE-2025-7425
https://www.cve.org/CVERecord?id=CVE-2025-7425

Gestion détaillée du document

Date	Description
30 juillet 2025	Version initiale
31 juillet 2025	Google indique que la vulnérabilité CVE-2025-6558 est activement exploitée.