Objet: Multiples vulnérabilités dans les produits Apple

• Référence: CERTFR-2025-AVI-0640
• Titre: Multiples vulnérabilités dans les produits Apple
• Date de la première version: 30 juillet 2025
• Date de la dernière version: 31 juillet 2025
• Source(s): Bulletin de sécurité Apple 124147 du 29 juillet 2025; Bulletin de sécurité Apple 124148 du 29 juillet 2025; Bulletin de sécurité Apple 124149 du 29 juillet 2025; Bulletin de sécurité Apple 124150 du 29 juillet 2025; Bulletin de sécurité Apple 124151 du 29 juillet 2025; Bulletin de sécurité Apple 124153 du 29 juillet 2025; Bulletin de sécurité Apple 124154 du 29 juillet 2025; Bulletin de sécurité Apple 124155 du 29 juillet 2025

Risques

• Atteinte à l'intégrité des données
• Atteinte à la confidentialité des données
• Contournement de la politique de sécurité
• Déni de service à distance
• Exécution de code arbitraire
• Injection de code indirecte à distance (XSS)
• Élévation de privilèges

Systèmes affectés

• iOS versions antérieures à 18.6
• iPadOS versions 18.x antérieures à 18.6
• iPadOS versions antérieures à 17.7.9
• macOS Sequoia versions antérieures à 15.6
• macOS Sonoma versions antérieures à 14.7.7
• macOS Ventura versions antérieures à 13.7.7
• tvOS versions antérieures à 18.6
• visionOS versions antérieures à 2.6
• watchOS versions antérieures à 11.6

Résumé

De multiples vulnérabilités ont été découvertes dans les produits Apple. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire, une élévation de privilèges et un déni de service à distance.

Google indique que la vulnérabilité CVE-2025-6558 est activement exploitée.

Solutions

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

• Bulletin de sécurité Apple 124147 du 29 juillet 2025
https://support.apple.com/en-us/124147
• Bulletin de sécurité Apple 124148 du 29 juillet 2025
https://support.apple.com/en-us/124148
• Bulletin de sécurité Apple 124149 du 29 juillet 2025
https://support.apple.com/en-us/124149
• Bulletin de sécurité Apple 124150 du 29 juillet 2025
https://support.apple.com/en-us/124150
• Bulletin de sécurité Apple 124151 du 29 juillet 2025
https://support.apple.com/en-us/124151
• Bulletin de sécurité Apple 124153 du 29 juillet 2025
https://support.apple.com/en-us/124153
• Bulletin de sécurité Apple 124154 du 29 juillet 2025
https://support.apple.com/en-us/124154
• Bulletin de sécurité Apple 124155 du 29 juillet 2025
https://support.apple.com/en-us/124155
• Référence CVE CVE-2025-24119
https://www.cve.org/CVERecord?id=CVE-2025-24119
• Référence CVE CVE-2025-24188
https://www.cve.org/CVERecord?id=CVE-2025-24188
• Référence CVE CVE-2025-24220
https://www.cve.org/CVERecord?id=CVE-2025-24220
• Référence CVE CVE-2025-24224
https://www.cve.org/CVERecord?id=CVE-2025-24224
• Référence CVE CVE-2025-31229
https://www.cve.org/CVERecord?id=CVE-2025-31229
• Référence CVE CVE-2025-31243
https://www.cve.org/CVERecord?id=CVE-2025-31243
• Référence CVE CVE-2025-31273
https://www.cve.org/CVERecord?id=CVE-2025-31273
• Référence CVE CVE-2025-31275
https://www.cve.org/CVERecord?id=CVE-2025-31275
• Référence CVE CVE-2025-31276
https://www.cve.org/CVERecord?id=CVE-2025-31276
• Référence CVE CVE-2025-31277
https://www.cve.org/CVERecord?id=CVE-2025-31277
• Référence CVE CVE-2025-31278
https://www.cve.org/CVERecord?id=CVE-2025-31278
• Référence CVE CVE-2025-31279
https://www.cve.org/CVERecord?id=CVE-2025-31279
• Référence CVE CVE-2025-31280
https://www.cve.org/CVERecord?id=CVE-2025-31280
• Référence CVE CVE-2025-31281
https://www.cve.org/CVERecord?id=CVE-2025-31281
• Référence CVE CVE-2025-43184
https://www.cve.org/CVERecord?id=CVE-2025-43184
• Référence CVE CVE-2025-43185
https://www.cve.org/CVERecord?id=CVE-2025-43185
• Référence CVE CVE-2025-43186
https://www.cve.org/CVERecord?id=CVE-2025-43186
• Référence CVE CVE-2025-43187
https://www.cve.org/CVERecord?id=CVE-2025-43187
• Référence CVE CVE-2025-43188
https://www.cve.org/CVERecord?id=CVE-2025-43188
• Référence CVE CVE-2025-43189
https://www.cve.org/CVERecord?id=CVE-2025-43189
• Référence CVE CVE-2025-43191
https://www.cve.org/CVERecord?id=CVE-2025-43191
• Référence CVE CVE-2025-43192
https://www.cve.org/CVERecord?id=CVE-2025-43192
• Référence CVE CVE-2025-43193
https://www.cve.org/CVERecord?id=CVE-2025-43193
• Référence CVE CVE-2025-43194
https://www.cve.org/CVERecord?id=CVE-2025-43194
• Référence CVE CVE-2025-43195
https://www.cve.org/CVERecord?id=CVE-2025-43195
• Référence CVE CVE-2025-43196
https://www.cve.org/CVERecord?id=CVE-2025-43196
• Référence CVE CVE-2025-43197
https://www.cve.org/CVERecord?id=CVE-2025-43197
• Référence CVE CVE-2025-43198
https://www.cve.org/CVERecord?id=CVE-2025-43198
• Référence CVE CVE-2025-43199
https://www.cve.org/CVERecord?id=CVE-2025-43199
• Référence CVE CVE-2025-43202
https://www.cve.org/CVERecord?id=CVE-2025-43202
• Référence CVE CVE-2025-43206
https://www.cve.org/CVERecord?id=CVE-2025-43206
• Référence CVE CVE-2025-43209
https://www.cve.org/CVERecord?id=CVE-2025-43209
• Référence CVE CVE-2025-43210
https://www.cve.org/CVERecord?id=CVE-2025-43210
• Référence CVE CVE-2025-43211
https://www.cve.org/CVERecord?id=CVE-2025-43211
• Référence CVE CVE-2025-43212
https://www.cve.org/CVERecord?id=CVE-2025-43212
• Référence CVE CVE-2025-43213
https://www.cve.org/CVERecord?id=CVE-2025-43213
• Référence CVE CVE-2025-43214
https://www.cve.org/CVERecord?id=CVE-2025-43214
• Référence CVE CVE-2025-43215
https://www.cve.org/CVERecord?id=CVE-2025-43215
• Référence CVE CVE-2025-43216
https://www.cve.org/CVERecord?id=CVE-2025-43216
• Référence CVE CVE-2025-43217
https://www.cve.org/CVERecord?id=CVE-2025-43217
• Référence CVE CVE-2025-43218
https://www.cve.org/CVERecord?id=CVE-2025-43218
• Référence CVE CVE-2025-43219
https://www.cve.org/CVERecord?id=CVE-2025-43219
• Référence CVE CVE-2025-43220
https://www.cve.org/CVERecord?id=CVE-2025-43220
• Référence CVE CVE-2025-43221
https://www.cve.org/CVERecord?id=CVE-2025-43221
• Référence CVE CVE-2025-43222
https://www.cve.org/CVERecord?id=CVE-2025-43222
• Référence CVE CVE-2025-43223
https://www.cve.org/CVERecord?id=CVE-2025-43223
• Référence CVE CVE-2025-43224
https://www.cve.org/CVERecord?id=CVE-2025-43224
• Référence CVE CVE-2025-43225
https://www.cve.org/CVERecord?id=CVE-2025-43225
• Référence CVE CVE-2025-43226
https://www.cve.org/CVERecord?id=CVE-2025-43226
• Référence CVE CVE-2025-43227
https://www.cve.org/CVERecord?id=CVE-2025-43227
• Référence CVE CVE-2025-43228
https://www.cve.org/CVERecord?id=CVE-2025-43228
• Référence CVE CVE-2025-43229
https://www.cve.org/CVERecord?id=CVE-2025-43229
• Référence CVE CVE-2025-43230
https://www.cve.org/CVERecord?id=CVE-2025-43230
• Référence CVE CVE-2025-43232
https://www.cve.org/CVERecord?id=CVE-2025-43232
• Référence CVE CVE-2025-43233
https://www.cve.org/CVERecord?id=CVE-2025-43233
• Référence CVE CVE-2025-43234
https://www.cve.org/CVERecord?id=CVE-2025-43234
• Référence CVE CVE-2025-43235
https://www.cve.org/CVERecord?id=CVE-2025-43235
• Référence CVE CVE-2025-43236
https://www.cve.org/CVERecord?id=CVE-2025-43236
• Référence CVE CVE-2025-43237
https://www.cve.org/CVERecord?id=CVE-2025-43237
• Référence CVE CVE-2025-43238
https://www.cve.org/CVERecord?id=CVE-2025-43238
• Référence CVE CVE-2025-43239
https://www.cve.org/CVERecord?id=CVE-2025-43239
• Référence CVE CVE-2025-43240
https://www.cve.org/CVERecord?id=CVE-2025-43240
• Référence CVE CVE-2025-43241
https://www.cve.org/CVERecord?id=CVE-2025-43241
• Référence CVE CVE-2025-43243
https://www.cve.org/CVERecord?id=CVE-2025-43243
• Référence CVE CVE-2025-43244
https://www.cve.org/CVERecord?id=CVE-2025-43244
• Référence CVE CVE-2025-43245
https://www.cve.org/CVERecord?id=CVE-2025-43245
• Référence CVE CVE-2025-43246
https://www.cve.org/CVERecord?id=CVE-2025-43246
• Référence CVE CVE-2025-43247
https://www.cve.org/CVERecord?id=CVE-2025-43247
• Référence CVE CVE-2025-43248
https://www.cve.org/CVERecord?id=CVE-2025-43248
• Référence CVE CVE-2025-43249
https://www.cve.org/CVERecord?id=CVE-2025-43249
• Référence CVE CVE-2025-43250
https://www.cve.org/CVERecord?id=CVE-2025-43250
• Référence CVE CVE-2025-43251
https://www.cve.org/CVERecord?id=CVE-2025-43251
• Référence CVE CVE-2025-43252
https://www.cve.org/CVERecord?id=CVE-2025-43252
• Référence CVE CVE-2025-43253
https://www.cve.org/CVERecord?id=CVE-2025-43253
• Référence CVE CVE-2025-43254
https://www.cve.org/CVERecord?id=CVE-2025-43254
• Référence CVE CVE-2025-43255
https://www.cve.org/CVERecord?id=CVE-2025-43255
• Référence CVE CVE-2025-43256
https://www.cve.org/CVERecord?id=CVE-2025-43256
• Référence CVE CVE-2025-43257
https://www.cve.org/CVERecord?id=CVE-2025-43257
• Référence CVE CVE-2025-43259
https://www.cve.org/CVERecord?id=CVE-2025-43259
• Référence CVE CVE-2025-43260
https://www.cve.org/CVERecord?id=CVE-2025-43260
• Référence CVE CVE-2025-43261
https://www.cve.org/CVERecord?id=CVE-2025-43261
• Référence CVE CVE-2025-43264
https://www.cve.org/CVERecord?id=CVE-2025-43264
• Référence CVE CVE-2025-43265
https://www.cve.org/CVERecord?id=CVE-2025-43265
• Référence CVE CVE-2025-43266
https://www.cve.org/CVERecord?id=CVE-2025-43266
• Référence CVE CVE-2025-43267
https://www.cve.org/CVERecord?id=CVE-2025-43267
• Référence CVE CVE-2025-43268
https://www.cve.org/CVERecord?id=CVE-2025-43268
• Référence CVE CVE-2025-43270
https://www.cve.org/CVERecord?id=CVE-2025-43270
• Référence CVE CVE-2025-43273
https://www.cve.org/CVERecord?id=CVE-2025-43273
• Référence CVE CVE-2025-43274
https://www.cve.org/CVERecord?id=CVE-2025-43274
• Référence CVE CVE-2025-43275
https://www.cve.org/CVERecord?id=CVE-2025-43275
• Référence CVE CVE-2025-43276
https://www.cve.org/CVERecord?id=CVE-2025-43276
• Référence CVE CVE-2025-43277
https://www.cve.org/CVERecord?id=CVE-2025-43277
• Référence CVE CVE-2025-6558
https://www.cve.org/CVERecord?id=CVE-2025-6558
• Référence CVE CVE-2025-7424
https://www.cve.org/CVERecord?id=CVE-2025-7424
• Référence CVE CVE-2025-7425
https://www.cve.org/CVERecord?id=CVE-2025-7425

Gestion détaillée du document

le 30 juillet 2025

Version initiale

le 31 juillet 2025

Google indique que la vulnérabilité CVE-2025-6558 est activement exploitée.