Objet: Multiples vulnérabilités dans les produits Apple

• Référence: CERTFR-2025-AVI-0791
• Titre: Multiples vulnérabilités dans les produits Apple
• Date de la première version: 16 septembre 2025
• Date de la dernière version: 16 septembre 2025
• Source(s): Bulletin de sécurité Apple 125108 du 15 septembre 2025; Bulletin de sécurité Apple 125109 du 15 septembre 2025; Bulletin de sécurité Apple 125110 du 15 septembre 2025; Bulletin de sécurité Apple 125111 du 15 septembre 2025; Bulletin de sécurité Apple 125112 du 15 septembre 2025; Bulletin de sécurité Apple 125113 du 15 septembre 2025; Bulletin de sécurité Apple 125114 du 15 septembre 2025; Bulletin de sécurité Apple 125115 du 15 septembre 2025; Bulletin de sécurité Apple 125116 du 15 septembre 2025; Bulletin de sécurité Apple 125117 du 15 septembre 2025; Bulletin de sécurité Apple 125141 du 15 septembre 2025; Bulletin de sécurité Apple 125142 du 15 septembre 2025

Risques

• Atteinte à l'intégrité des données
• Atteinte à la confidentialité des données
• Contournement de la politique de sécurité
• Déni de service à distance
• Exécution de code arbitraire à distance
• Non spécifié par l'éditeur
• Élévation de privilèges

Systèmes affectés

• iOS versions 15.x antérieures à 15.8.5
• iOS versions 16.x antérieures à 16.7.12
• iOS versions 18.x antérieures à 18.7
• iOS versions antérieures à 26
• iPadOS versions 15.x antérieures à 15.8.5
• iPadOS versions 16.x antérieures à 16.7.12
• iPadOS versions 18.x antérieures à 18.7
• iPadOS versions antérieures à 26
• macOS Sequoia versions antérieures à 15.7
• macOS Sonoma versions antérieures à 14.8
• macOS Tahoe versions antérieures à 26
• Safari versions antérieures à 26
• tvOS versions antérieures à 26
• visionOS versions antérieures à 26
• watchOS versions antérieures à 26
• Xcode versions antérieures à 26

Résumé

De multiples vulnérabilités ont été découvertes dans les produits Apple. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, une élévation de privilèges et une atteinte à la confidentialité des données.

Apple indique que la vulnérabilité CVE-2025-43300 est activement exploitée.

Solutions

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

• Bulletin de sécurité Apple 125108 du 15 septembre 2025
https://support.apple.com/en-us/125108
• Bulletin de sécurité Apple 125109 du 15 septembre 2025
https://support.apple.com/en-us/125109
• Bulletin de sécurité Apple 125110 du 15 septembre 2025
https://support.apple.com/en-us/125110
• Bulletin de sécurité Apple 125111 du 15 septembre 2025
https://support.apple.com/en-us/125111
• Bulletin de sécurité Apple 125112 du 15 septembre 2025
https://support.apple.com/en-us/125112
• Bulletin de sécurité Apple 125113 du 15 septembre 2025
https://support.apple.com/en-us/125113
• Bulletin de sécurité Apple 125114 du 15 septembre 2025
https://support.apple.com/en-us/125114
• Bulletin de sécurité Apple 125115 du 15 septembre 2025
https://support.apple.com/en-us/125115
• Bulletin de sécurité Apple 125116 du 15 septembre 2025
https://support.apple.com/en-us/125116
• Bulletin de sécurité Apple 125117 du 15 septembre 2025
https://support.apple.com/en-us/125117
• Bulletin de sécurité Apple 125141 du 15 septembre 2025
https://support.apple.com/en-us/125141
• Bulletin de sécurité Apple 125142 du 15 septembre 2025
https://support.apple.com/en-us/125142
• Référence CVE CVE-2024-27280
https://www.cve.org/CVERecord?id=CVE-2024-27280
• Référence CVE CVE-2025-24088
https://www.cve.org/CVERecord?id=CVE-2025-24088
• Référence CVE CVE-2025-24133
https://www.cve.org/CVERecord?id=CVE-2025-24133
• Référence CVE CVE-2025-24197
https://www.cve.org/CVERecord?id=CVE-2025-24197
• Référence CVE CVE-2025-30468
https://www.cve.org/CVERecord?id=CVE-2025-30468
• Référence CVE CVE-2025-31254
https://www.cve.org/CVERecord?id=CVE-2025-31254
• Référence CVE CVE-2025-31255
https://www.cve.org/CVERecord?id=CVE-2025-31255
• Référence CVE CVE-2025-31259
https://www.cve.org/CVERecord?id=CVE-2025-31259
• Référence CVE CVE-2025-31268
https://www.cve.org/CVERecord?id=CVE-2025-31268
• Référence CVE CVE-2025-31269
https://www.cve.org/CVERecord?id=CVE-2025-31269
• Référence CVE CVE-2025-31270
https://www.cve.org/CVERecord?id=CVE-2025-31270
• Référence CVE CVE-2025-31271
https://www.cve.org/CVERecord?id=CVE-2025-31271
• Référence CVE CVE-2025-40909
https://www.cve.org/CVERecord?id=CVE-2025-40909
• Référence CVE CVE-2025-43190
https://www.cve.org/CVERecord?id=CVE-2025-43190
• Référence CVE CVE-2025-43203
https://www.cve.org/CVERecord?id=CVE-2025-43203
• Référence CVE CVE-2025-43204
https://www.cve.org/CVERecord?id=CVE-2025-43204
• Référence CVE CVE-2025-43207
https://www.cve.org/CVERecord?id=CVE-2025-43207
• Référence CVE CVE-2025-43208
https://www.cve.org/CVERecord?id=CVE-2025-43208
• Référence CVE CVE-2025-43231
https://www.cve.org/CVERecord?id=CVE-2025-43231
• Référence CVE CVE-2025-43262
https://www.cve.org/CVERecord?id=CVE-2025-43262
• Référence CVE CVE-2025-43263
https://www.cve.org/CVERecord?id=CVE-2025-43263
• Référence CVE CVE-2025-43272
https://www.cve.org/CVERecord?id=CVE-2025-43272
• Référence CVE CVE-2025-43273
https://www.cve.org/CVERecord?id=CVE-2025-43273
• Référence CVE CVE-2025-43277
https://www.cve.org/CVERecord?id=CVE-2025-43277
• Référence CVE CVE-2025-43279
https://www.cve.org/CVERecord?id=CVE-2025-43279
• Référence CVE CVE-2025-43283
https://www.cve.org/CVERecord?id=CVE-2025-43283
• Référence CVE CVE-2025-43285
https://www.cve.org/CVERecord?id=CVE-2025-43285
• Référence CVE CVE-2025-43286
https://www.cve.org/CVERecord?id=CVE-2025-43286
• Référence CVE CVE-2025-43287
https://www.cve.org/CVERecord?id=CVE-2025-43287
• Référence CVE CVE-2025-43291
https://www.cve.org/CVERecord?id=CVE-2025-43291
• Référence CVE CVE-2025-43292
https://www.cve.org/CVERecord?id=CVE-2025-43292
• Référence CVE CVE-2025-43293
https://www.cve.org/CVERecord?id=CVE-2025-43293
• Référence CVE CVE-2025-43294
https://www.cve.org/CVERecord?id=CVE-2025-43294
• Référence CVE CVE-2025-43295
https://www.cve.org/CVERecord?id=CVE-2025-43295
• Référence CVE CVE-2025-43297
https://www.cve.org/CVERecord?id=CVE-2025-43297
• Référence CVE CVE-2025-43298
https://www.cve.org/CVERecord?id=CVE-2025-43298
• Référence CVE CVE-2025-43299
https://www.cve.org/CVERecord?id=CVE-2025-43299
• Référence CVE CVE-2025-43300
https://www.cve.org/CVERecord?id=CVE-2025-43300
• Référence CVE CVE-2025-43301
https://www.cve.org/CVERecord?id=CVE-2025-43301
• Référence CVE CVE-2025-43302
https://www.cve.org/CVERecord?id=CVE-2025-43302
• Référence CVE CVE-2025-43303
https://www.cve.org/CVERecord?id=CVE-2025-43303
• Référence CVE CVE-2025-43304
https://www.cve.org/CVERecord?id=CVE-2025-43304
• Référence CVE CVE-2025-43305
https://www.cve.org/CVERecord?id=CVE-2025-43305
• Référence CVE CVE-2025-43307
https://www.cve.org/CVERecord?id=CVE-2025-43307
• Référence CVE CVE-2025-43308
https://www.cve.org/CVERecord?id=CVE-2025-43308
• Référence CVE CVE-2025-43310
https://www.cve.org/CVERecord?id=CVE-2025-43310
• Référence CVE CVE-2025-43311
https://www.cve.org/CVERecord?id=CVE-2025-43311
• Référence CVE CVE-2025-43312
https://www.cve.org/CVERecord?id=CVE-2025-43312
• Référence CVE CVE-2025-43314
https://www.cve.org/CVERecord?id=CVE-2025-43314
• Référence CVE CVE-2025-43315
https://www.cve.org/CVERecord?id=CVE-2025-43315
• Référence CVE CVE-2025-43316
https://www.cve.org/CVERecord?id=CVE-2025-43316
• Référence CVE CVE-2025-43317
https://www.cve.org/CVERecord?id=CVE-2025-43317
• Référence CVE CVE-2025-43318
https://www.cve.org/CVERecord?id=CVE-2025-43318
• Référence CVE CVE-2025-43319
https://www.cve.org/CVERecord?id=CVE-2025-43319
• Référence CVE CVE-2025-43321
https://www.cve.org/CVERecord?id=CVE-2025-43321
• Référence CVE CVE-2025-43325
https://www.cve.org/CVERecord?id=CVE-2025-43325
• Référence CVE CVE-2025-43326
https://www.cve.org/CVERecord?id=CVE-2025-43326
• Référence CVE CVE-2025-43327
https://www.cve.org/CVERecord?id=CVE-2025-43327
• Référence CVE CVE-2025-43328
https://www.cve.org/CVERecord?id=CVE-2025-43328
• Référence CVE CVE-2025-43329
https://www.cve.org/CVERecord?id=CVE-2025-43329
• Référence CVE CVE-2025-43330
https://www.cve.org/CVERecord?id=CVE-2025-43330
• Référence CVE CVE-2025-43331
https://www.cve.org/CVERecord?id=CVE-2025-43331
• Référence CVE CVE-2025-43332
https://www.cve.org/CVERecord?id=CVE-2025-43332
• Référence CVE CVE-2025-43333
https://www.cve.org/CVERecord?id=CVE-2025-43333
• Référence CVE CVE-2025-43337
https://www.cve.org/CVERecord?id=CVE-2025-43337
• Référence CVE CVE-2025-43340
https://www.cve.org/CVERecord?id=CVE-2025-43340
• Référence CVE CVE-2025-43341
https://www.cve.org/CVERecord?id=CVE-2025-43341
• Référence CVE CVE-2025-43342
https://www.cve.org/CVERecord?id=CVE-2025-43342
• Référence CVE CVE-2025-43343
https://www.cve.org/CVERecord?id=CVE-2025-43343
• Référence CVE CVE-2025-43344
https://www.cve.org/CVERecord?id=CVE-2025-43344
• Référence CVE CVE-2025-43346
https://www.cve.org/CVERecord?id=CVE-2025-43346
• Référence CVE CVE-2025-43347
https://www.cve.org/CVERecord?id=CVE-2025-43347
• Référence CVE CVE-2025-43349
https://www.cve.org/CVERecord?id=CVE-2025-43349
• Référence CVE CVE-2025-43353
https://www.cve.org/CVERecord?id=CVE-2025-43353
• Référence CVE CVE-2025-43354
https://www.cve.org/CVERecord?id=CVE-2025-43354
• Référence CVE CVE-2025-43355
https://www.cve.org/CVERecord?id=CVE-2025-43355
• Référence CVE CVE-2025-43356
https://www.cve.org/CVERecord?id=CVE-2025-43356
• Référence CVE CVE-2025-43357
https://www.cve.org/CVERecord?id=CVE-2025-43357
• Référence CVE CVE-2025-43358
https://www.cve.org/CVERecord?id=CVE-2025-43358
• Référence CVE CVE-2025-43359
https://www.cve.org/CVERecord?id=CVE-2025-43359
• Référence CVE CVE-2025-43362
https://www.cve.org/CVERecord?id=CVE-2025-43362
• Référence CVE CVE-2025-43366
https://www.cve.org/CVERecord?id=CVE-2025-43366
• Référence CVE CVE-2025-43367
https://www.cve.org/CVERecord?id=CVE-2025-43367
• Référence CVE CVE-2025-43368
https://www.cve.org/CVERecord?id=CVE-2025-43368
• Référence CVE CVE-2025-43369
https://www.cve.org/CVERecord?id=CVE-2025-43369
• Référence CVE CVE-2025-43370
https://www.cve.org/CVERecord?id=CVE-2025-43370
• Référence CVE CVE-2025-43371
https://www.cve.org/CVERecord?id=CVE-2025-43371
• Référence CVE CVE-2025-43372
https://www.cve.org/CVERecord?id=CVE-2025-43372
• Référence CVE CVE-2025-43375
https://www.cve.org/CVERecord?id=CVE-2025-43375
• Référence CVE CVE-2025-48384
https://www.cve.org/CVERecord?id=CVE-2025-48384
• Référence CVE CVE-2025-6965
https://www.cve.org/CVERecord?id=CVE-2025-6965

Gestion détaillée du document

le 16 septembre 2025

Version initiale