Avis du CERT-FR

Json

Objet : Multiples vulnérabilités dans les produits Apple

Gestion du document

Référence	CERTFR-2025-AVI-0791
Titre	Multiples vulnérabilités dans les produits Apple
Date de la première version	16 septembre 2025
Date de la dernière version	16 septembre 2025
Source(s)	Bulletin de sécurité Apple 125108 du 15 septembre 2025 Bulletin de sécurité Apple 125109 du 15 septembre 2025 Bulletin de sécurité Apple 125110 du 15 septembre 2025 Bulletin de sécurité Apple 125111 du 15 septembre 2025 Bulletin de sécurité Apple 125112 du 15 septembre 2025 Bulletin de sécurité Apple 125113 du 15 septembre 2025 Bulletin de sécurité Apple 125114 du 15 septembre 2025 Bulletin de sécurité Apple 125115 du 15 septembre 2025 Bulletin de sécurité Apple 125116 du 15 septembre 2025 Bulletin de sécurité Apple 125117 du 15 septembre 2025 Bulletin de sécurité Apple 125141 du 15 septembre 2025 Bulletin de sécurité Apple 125142 du 15 septembre 2025

Une gestion de version détaillée se trouve à la fin de ce document.

Risques

Atteinte à l'intégrité des données
Atteinte à la confidentialité des données
Contournement de la politique de sécurité
Déni de service à distance
Exécution de code arbitraire à distance
Non spécifié par l'éditeur
Élévation de privilèges

Systèmes affectés

iOS versions 15.x antérieures à 15.8.5
iOS versions 16.x antérieures à 16.7.12
iOS versions 18.x antérieures à 18.7
iOS versions antérieures à 26
iPadOS versions 15.x antérieures à 15.8.5
iPadOS versions 16.x antérieures à 16.7.12
iPadOS versions 18.x antérieures à 18.7
iPadOS versions antérieures à 26
macOS Sequoia versions antérieures à 15.7
macOS Sonoma versions antérieures à 14.8
macOS Tahoe versions antérieures à 26
Safari versions antérieures à 26
tvOS versions antérieures à 26
visionOS versions antérieures à 26
watchOS versions antérieures à 26
Xcode versions antérieures à 26

Résumé

De multiples vulnérabilités ont été découvertes dans les produits Apple. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, une élévation de privilèges et une atteinte à la confidentialité des données.

Apple indique que la vulnérabilité CVE-2025-43300 est activement exploitée.

Solutions

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Bulletin de sécurité Apple 125108 du 15 septembre 2025
https://support.apple.com/en-us/125108
Bulletin de sécurité Apple 125109 du 15 septembre 2025
https://support.apple.com/en-us/125109
Bulletin de sécurité Apple 125110 du 15 septembre 2025
https://support.apple.com/en-us/125110
Bulletin de sécurité Apple 125111 du 15 septembre 2025
https://support.apple.com/en-us/125111
Bulletin de sécurité Apple 125112 du 15 septembre 2025
https://support.apple.com/en-us/125112
Bulletin de sécurité Apple 125113 du 15 septembre 2025
https://support.apple.com/en-us/125113
Bulletin de sécurité Apple 125114 du 15 septembre 2025
https://support.apple.com/en-us/125114
Bulletin de sécurité Apple 125115 du 15 septembre 2025
https://support.apple.com/en-us/125115
Bulletin de sécurité Apple 125116 du 15 septembre 2025
https://support.apple.com/en-us/125116
Bulletin de sécurité Apple 125117 du 15 septembre 2025
https://support.apple.com/en-us/125117
Bulletin de sécurité Apple 125141 du 15 septembre 2025
https://support.apple.com/en-us/125141
Bulletin de sécurité Apple 125142 du 15 septembre 2025
https://support.apple.com/en-us/125142
Référence CVE CVE-2024-27280
https://www.cve.org/CVERecord?id=CVE-2024-27280
Référence CVE CVE-2025-24088
https://www.cve.org/CVERecord?id=CVE-2025-24088
Référence CVE CVE-2025-24133
https://www.cve.org/CVERecord?id=CVE-2025-24133
Référence CVE CVE-2025-24197
https://www.cve.org/CVERecord?id=CVE-2025-24197
Référence CVE CVE-2025-30468
https://www.cve.org/CVERecord?id=CVE-2025-30468
Référence CVE CVE-2025-31254
https://www.cve.org/CVERecord?id=CVE-2025-31254
Référence CVE CVE-2025-31255
https://www.cve.org/CVERecord?id=CVE-2025-31255
Référence CVE CVE-2025-31259
https://www.cve.org/CVERecord?id=CVE-2025-31259
Référence CVE CVE-2025-31268
https://www.cve.org/CVERecord?id=CVE-2025-31268
Référence CVE CVE-2025-31269
https://www.cve.org/CVERecord?id=CVE-2025-31269
Référence CVE CVE-2025-31270
https://www.cve.org/CVERecord?id=CVE-2025-31270
Référence CVE CVE-2025-31271
https://www.cve.org/CVERecord?id=CVE-2025-31271
Référence CVE CVE-2025-40909
https://www.cve.org/CVERecord?id=CVE-2025-40909
Référence CVE CVE-2025-43190
https://www.cve.org/CVERecord?id=CVE-2025-43190
Référence CVE CVE-2025-43203
https://www.cve.org/CVERecord?id=CVE-2025-43203
Référence CVE CVE-2025-43204
https://www.cve.org/CVERecord?id=CVE-2025-43204
Référence CVE CVE-2025-43207
https://www.cve.org/CVERecord?id=CVE-2025-43207
Référence CVE CVE-2025-43208
https://www.cve.org/CVERecord?id=CVE-2025-43208
Référence CVE CVE-2025-43231
https://www.cve.org/CVERecord?id=CVE-2025-43231
Référence CVE CVE-2025-43262
https://www.cve.org/CVERecord?id=CVE-2025-43262
Référence CVE CVE-2025-43263
https://www.cve.org/CVERecord?id=CVE-2025-43263
Référence CVE CVE-2025-43272
https://www.cve.org/CVERecord?id=CVE-2025-43272
Référence CVE CVE-2025-43273
https://www.cve.org/CVERecord?id=CVE-2025-43273
Référence CVE CVE-2025-43277
https://www.cve.org/CVERecord?id=CVE-2025-43277
Référence CVE CVE-2025-43279
https://www.cve.org/CVERecord?id=CVE-2025-43279
Référence CVE CVE-2025-43283
https://www.cve.org/CVERecord?id=CVE-2025-43283
Référence CVE CVE-2025-43285
https://www.cve.org/CVERecord?id=CVE-2025-43285
Référence CVE CVE-2025-43286
https://www.cve.org/CVERecord?id=CVE-2025-43286
Référence CVE CVE-2025-43287
https://www.cve.org/CVERecord?id=CVE-2025-43287
Référence CVE CVE-2025-43291
https://www.cve.org/CVERecord?id=CVE-2025-43291
Référence CVE CVE-2025-43292
https://www.cve.org/CVERecord?id=CVE-2025-43292
Référence CVE CVE-2025-43293
https://www.cve.org/CVERecord?id=CVE-2025-43293
Référence CVE CVE-2025-43294
https://www.cve.org/CVERecord?id=CVE-2025-43294
Référence CVE CVE-2025-43295
https://www.cve.org/CVERecord?id=CVE-2025-43295
Référence CVE CVE-2025-43297
https://www.cve.org/CVERecord?id=CVE-2025-43297
Référence CVE CVE-2025-43298
https://www.cve.org/CVERecord?id=CVE-2025-43298
Référence CVE CVE-2025-43299
https://www.cve.org/CVERecord?id=CVE-2025-43299
Référence CVE CVE-2025-43300
https://www.cve.org/CVERecord?id=CVE-2025-43300
Référence CVE CVE-2025-43301
https://www.cve.org/CVERecord?id=CVE-2025-43301
Référence CVE CVE-2025-43302
https://www.cve.org/CVERecord?id=CVE-2025-43302
Référence CVE CVE-2025-43303
https://www.cve.org/CVERecord?id=CVE-2025-43303
Référence CVE CVE-2025-43304
https://www.cve.org/CVERecord?id=CVE-2025-43304
Référence CVE CVE-2025-43305
https://www.cve.org/CVERecord?id=CVE-2025-43305
Référence CVE CVE-2025-43307
https://www.cve.org/CVERecord?id=CVE-2025-43307
Référence CVE CVE-2025-43308
https://www.cve.org/CVERecord?id=CVE-2025-43308
Référence CVE CVE-2025-43310
https://www.cve.org/CVERecord?id=CVE-2025-43310
Référence CVE CVE-2025-43311
https://www.cve.org/CVERecord?id=CVE-2025-43311
Référence CVE CVE-2025-43312
https://www.cve.org/CVERecord?id=CVE-2025-43312
Référence CVE CVE-2025-43314
https://www.cve.org/CVERecord?id=CVE-2025-43314
Référence CVE CVE-2025-43315
https://www.cve.org/CVERecord?id=CVE-2025-43315
Référence CVE CVE-2025-43316
https://www.cve.org/CVERecord?id=CVE-2025-43316
Référence CVE CVE-2025-43317
https://www.cve.org/CVERecord?id=CVE-2025-43317
Référence CVE CVE-2025-43318
https://www.cve.org/CVERecord?id=CVE-2025-43318
Référence CVE CVE-2025-43319
https://www.cve.org/CVERecord?id=CVE-2025-43319
Référence CVE CVE-2025-43321
https://www.cve.org/CVERecord?id=CVE-2025-43321
Référence CVE CVE-2025-43325
https://www.cve.org/CVERecord?id=CVE-2025-43325
Référence CVE CVE-2025-43326
https://www.cve.org/CVERecord?id=CVE-2025-43326
Référence CVE CVE-2025-43327
https://www.cve.org/CVERecord?id=CVE-2025-43327
Référence CVE CVE-2025-43328
https://www.cve.org/CVERecord?id=CVE-2025-43328
Référence CVE CVE-2025-43329
https://www.cve.org/CVERecord?id=CVE-2025-43329
Référence CVE CVE-2025-43330
https://www.cve.org/CVERecord?id=CVE-2025-43330
Référence CVE CVE-2025-43331
https://www.cve.org/CVERecord?id=CVE-2025-43331
Référence CVE CVE-2025-43332
https://www.cve.org/CVERecord?id=CVE-2025-43332
Référence CVE CVE-2025-43333
https://www.cve.org/CVERecord?id=CVE-2025-43333
Référence CVE CVE-2025-43337
https://www.cve.org/CVERecord?id=CVE-2025-43337
Référence CVE CVE-2025-43340
https://www.cve.org/CVERecord?id=CVE-2025-43340
Référence CVE CVE-2025-43341
https://www.cve.org/CVERecord?id=CVE-2025-43341
Référence CVE CVE-2025-43342
https://www.cve.org/CVERecord?id=CVE-2025-43342
Référence CVE CVE-2025-43343
https://www.cve.org/CVERecord?id=CVE-2025-43343
Référence CVE CVE-2025-43344
https://www.cve.org/CVERecord?id=CVE-2025-43344
Référence CVE CVE-2025-43346
https://www.cve.org/CVERecord?id=CVE-2025-43346
Référence CVE CVE-2025-43347
https://www.cve.org/CVERecord?id=CVE-2025-43347
Référence CVE CVE-2025-43349
https://www.cve.org/CVERecord?id=CVE-2025-43349
Référence CVE CVE-2025-43353
https://www.cve.org/CVERecord?id=CVE-2025-43353
Référence CVE CVE-2025-43354
https://www.cve.org/CVERecord?id=CVE-2025-43354
Référence CVE CVE-2025-43355
https://www.cve.org/CVERecord?id=CVE-2025-43355
Référence CVE CVE-2025-43356
https://www.cve.org/CVERecord?id=CVE-2025-43356
Référence CVE CVE-2025-43357
https://www.cve.org/CVERecord?id=CVE-2025-43357
Référence CVE CVE-2025-43358
https://www.cve.org/CVERecord?id=CVE-2025-43358
Référence CVE CVE-2025-43359
https://www.cve.org/CVERecord?id=CVE-2025-43359
Référence CVE CVE-2025-43362
https://www.cve.org/CVERecord?id=CVE-2025-43362
Référence CVE CVE-2025-43366
https://www.cve.org/CVERecord?id=CVE-2025-43366
Référence CVE CVE-2025-43367
https://www.cve.org/CVERecord?id=CVE-2025-43367
Référence CVE CVE-2025-43368
https://www.cve.org/CVERecord?id=CVE-2025-43368
Référence CVE CVE-2025-43369
https://www.cve.org/CVERecord?id=CVE-2025-43369
Référence CVE CVE-2025-43370
https://www.cve.org/CVERecord?id=CVE-2025-43370
Référence CVE CVE-2025-43371
https://www.cve.org/CVERecord?id=CVE-2025-43371
Référence CVE CVE-2025-43372
https://www.cve.org/CVERecord?id=CVE-2025-43372
Référence CVE CVE-2025-43375
https://www.cve.org/CVERecord?id=CVE-2025-43375
Référence CVE CVE-2025-48384
https://www.cve.org/CVERecord?id=CVE-2025-48384
Référence CVE CVE-2025-6965
https://www.cve.org/CVERecord?id=CVE-2025-6965

Gestion détaillée du document

Date	Description
16 septembre 2025	Version initiale