CERTFR-2025-AVI-0640_Multiples vulnérabilités dans les produits Apple
AVIS CERT
CERT-FR
Publié le 30 juillet 2025 à 18h05
Objet
Multiples vulnérabilités dans les produits Apple
Référence
CERTFR-2025-AVI-0640
Risques
- Atteinte à l'intégrité des données
- Atteinte à la confidentialité des données
- Contournement de la politique de sécurité
- Déni de service à distance
- Exécution de code arbitraire
- Injection de code indirecte à distance (XSS)
- Élévation de privilèges
Systèmes affectés
- iOS versions antérieures à 18.6
- iPadOS versions 18.x antérieures à 18.6
- iPadOS versions antérieures à 17.7.9
- macOS Sequoia versions antérieures à 15.6
- macOS Sonoma versions antérieures à 14.7.7
- macOS Ventura versions antérieures à 13.7.7
- tvOS versions antérieures à 18.6
- visionOS versions antérieures à 2.6
- watchOS versions antérieures à 11.6
Résumé
De multiples vulnérabilités ont été découvertes dans les produits Apple. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire, une élévation de privilèges et un déni de service à distance.
Solutions
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
- Bulletin de sécurité Apple 124147 du 29 juillet 2025
- Bulletin de sécurité Apple 124148 du 29 juillet 2025
- Bulletin de sécurité Apple 124149 du 29 juillet 2025
- Bulletin de sécurité Apple 124150 du 29 juillet 2025
- Bulletin de sécurité Apple 124151 du 29 juillet 2025
- Bulletin de sécurité Apple 124153 du 29 juillet 2025
- Bulletin de sécurité Apple 124154 du 29 juillet 2025
- Bulletin de sécurité Apple 124155 du 29 juillet 2025
- CVE-2025-24119
- CVE-2025-24188
- CVE-2025-24220
- CVE-2025-24224
- CVE-2025-31229
- CVE-2025-31243
- CVE-2025-31273
- CVE-2025-31275
- CVE-2025-31276
- CVE-2025-31277
- CVE-2025-31278
- CVE-2025-31279
- CVE-2025-31280
- CVE-2025-31281
- CVE-2025-43184
- CVE-2025-43185
- CVE-2025-43186
- CVE-2025-43187
- CVE-2025-43188
- CVE-2025-43189
- CVE-2025-43191
- CVE-2025-43192
- CVE-2025-43193
- CVE-2025-43194
- CVE-2025-43195
- CVE-2025-43196
- CVE-2025-43197
- CVE-2025-43198
- CVE-2025-43199
- CVE-2025-43202
- CVE-2025-43206
- CVE-2025-43209
- CVE-2025-43210
- CVE-2025-43211
- CVE-2025-43212
- CVE-2025-43213
- CVE-2025-43214
- CVE-2025-43215
- CVE-2025-43216
- CVE-2025-43217
- CVE-2025-43218
- CVE-2025-43219
- CVE-2025-43220
- CVE-2025-43221
- CVE-2025-43222
- CVE-2025-43223
- CVE-2025-43224
- CVE-2025-43225
- CVE-2025-43226
- CVE-2025-43227
- CVE-2025-43228
- CVE-2025-43229
- CVE-2025-43230
- CVE-2025-43232
- CVE-2025-43233
- CVE-2025-43234
- CVE-2025-43235
- CVE-2025-43236
- CVE-2025-43237
- CVE-2025-43238
- CVE-2025-43239
- CVE-2025-43240
- CVE-2025-43241
- CVE-2025-43243
- CVE-2025-43244
- CVE-2025-43245
- CVE-2025-43246
- CVE-2025-43247
- CVE-2025-43248
- CVE-2025-43249
- CVE-2025-43250
- CVE-2025-43251
- CVE-2025-43252
- CVE-2025-43253
- CVE-2025-43254
- CVE-2025-43255
- CVE-2025-43256
- CVE-2025-43257
- CVE-2025-43259
- CVE-2025-43260
- CVE-2025-43261
- CVE-2025-43264
- CVE-2025-43265
- CVE-2025-43266
- CVE-2025-43267
- CVE-2025-43268
- CVE-2025-43270
- CVE-2025-43273
- CVE-2025-43274
- CVE-2025-43275
- CVE-2025-43276
- CVE-2025-43277
- CVE-2025-6558
- CVE-2025-7424
- CVE-2025-7425