Avis du CERT-FR
Objet : Multiples vulnérabilités dans les produits Apple
Gestion du document
Une gestion de version détaillée se trouve à la fin de ce document.
Risques
- Exécution de code arbitraire
- Non spécifié par l'éditeur
Systèmes affectés
- iOS versions antérieures à 15.8.7
- iOS versions antérieures à 16.7.15
- iPadOS versions antérieures à 15.8.7
- iPadOS versions antérieures à 16.7.15
Résumé
De multiples vulnérabilités ont été découvertes dans les produits Apple. Elles permettent à un attaquant de provoquer une exécution de code arbitraire et un problème de sécurité non spécifié par l'éditeur.
Solutions
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
-
Bulletin de sécurité Apple 126632 du 11 mars 2026
https://support.apple.com/en-us/126632 -
Bulletin de sécurité Apple 126646 du 11 mars 2026
https://support.apple.com/en-us/126646 -
Référence CVE CVE-2023-41974
https://www.cve.org/CVERecord?id=CVE-2023-41974 -
Référence CVE CVE-2023-43000
https://www.cve.org/CVERecord?id=CVE-2023-43000 -
Référence CVE CVE-2023-43010
https://www.cve.org/CVERecord?id=CVE-2023-43010 -
Référence CVE CVE-2024-23222
https://www.cve.org/CVERecord?id=CVE-2024-23222
Gestion détaillée du document
| Date | Description |
|---|---|
| 12 mars 2026 | Version initiale |