Objet: Multiples vulnérabilités dans les produits Apple

• Référence: CERTFR-2025-AVI-0258
• Titre: Multiples vulnérabilités dans les produits Apple
• Date de la première version: 01 avril 2025
• Date de la dernière version: 01 avril 2025
• Source(s): Bulletin de sécurité Apple 122345 du 31 mars 2025; Bulletin de sécurité Apple 122346 du 31 mars 2025; Bulletin de sécurité Apple 122371 du 31 mars 2025; Bulletin de sécurité Apple 122372 du 31 mars 2025; Bulletin de sécurité Apple 122373 du 31 mars 2025; Bulletin de sécurité Apple 122374 du 31 mars 2025; Bulletin de sécurité Apple 122375 du 31 mars 2025; Bulletin de sécurité Apple 122377 du 31 mars 2025; Bulletin de sécurité Apple 122378 du 31 mars 2025; Bulletin de sécurité Apple 122379 du 31 mars 2025; Bulletin de sécurité Apple 122380 du 31 mars 2025

Risques

• Atteinte à l'intégrité des données
• Atteinte à la confidentialité des données
• Contournement de la politique de sécurité
• Déni de service à distance
• Exécution de code arbitraire
• Injection de code indirecte à distance (XSS)
• Élévation de privilèges

Systèmes affectés

• iOS versions antérieures à 15.8.4
• iOS versions antérieures à 16.7.11
• iOS versions antérieures à 18.4
• iPadOS versions antérieures à 15.8.4
• iPadOS versions antérieures à 16.7.11
• iPadOS versions antérieures à 17.7.6
• iPadOS versions antérieures à 18.4
• macOS Sequoia versions antérieures à 15.4
• macOS Sonoma versions antérieures à 14.7.5
• macOS Ventura versions antérieures à 13.7.5
• Safari versions antérieures à 18.4
• tvOS versions antérieures à 18.4
• visionOS versions antérieures à 2.4
• Xcode versions antérieures à 16.3

Résumé

De multiples vulnérabilités ont été découvertes dans les produits Apple. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire, une élévation de privilèges et une atteinte à la confidentialité des données.

Apple indique que les vulnérabilités CVE-2025-24200 et CVE-2025-24201 sont activement exploitées.

Solutions

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

• Bulletin de sécurité Apple 122345 du 31 mars 2025
https://support.apple.com/en-us/122345
• Bulletin de sécurité Apple 122346 du 31 mars 2025
https://support.apple.com/en-us/122346
• Bulletin de sécurité Apple 122371 du 31 mars 2025
https://support.apple.com/en-us/122371
• Bulletin de sécurité Apple 122372 du 31 mars 2025
https://support.apple.com/en-us/122372
• Bulletin de sécurité Apple 122373 du 31 mars 2025
https://support.apple.com/en-us/122373
• Bulletin de sécurité Apple 122374 du 31 mars 2025
https://support.apple.com/en-us/122374
• Bulletin de sécurité Apple 122375 du 31 mars 2025
https://support.apple.com/en-us/122375
• Bulletin de sécurité Apple 122377 du 31 mars 2025
https://support.apple.com/en-us/122377
• Bulletin de sécurité Apple 122378 du 31 mars 2025
https://support.apple.com/en-us/122378
• Bulletin de sécurité Apple 122379 du 31 mars 2025
https://support.apple.com/en-us/122379
• Bulletin de sécurité Apple 122380 du 31 mars 2025
https://support.apple.com/en-us/122380
• Référence CVE CVE-2023-27043
https://www.cve.org/CVERecord?id=CVE-2023-27043
• Référence CVE CVE-2024-40864
https://www.cve.org/CVERecord?id=CVE-2024-40864
• Référence CVE CVE-2024-48958
https://www.cve.org/CVERecord?id=CVE-2024-48958
• Référence CVE CVE-2024-54502
https://www.cve.org/CVERecord?id=CVE-2024-54502
• Référence CVE CVE-2024-54508
https://www.cve.org/CVERecord?id=CVE-2024-54508
• Référence CVE CVE-2024-54533
https://www.cve.org/CVERecord?id=CVE-2024-54533
• Référence CVE CVE-2024-54534
https://www.cve.org/CVERecord?id=CVE-2024-54534
• Référence CVE CVE-2024-54543
https://www.cve.org/CVERecord?id=CVE-2024-54543
• Référence CVE CVE-2024-56171
https://www.cve.org/CVERecord?id=CVE-2024-56171
• Référence CVE CVE-2024-9681
https://www.cve.org/CVERecord?id=CVE-2024-9681
• Référence CVE CVE-2025-24085
https://www.cve.org/CVERecord?id=CVE-2025-24085
• Référence CVE CVE-2025-24093
https://www.cve.org/CVERecord?id=CVE-2025-24093
• Référence CVE CVE-2025-24095
https://www.cve.org/CVERecord?id=CVE-2025-24095
• Référence CVE CVE-2025-24097
https://www.cve.org/CVERecord?id=CVE-2025-24097
• Référence CVE CVE-2025-24113
https://www.cve.org/CVERecord?id=CVE-2025-24113
• Référence CVE CVE-2025-24139
https://www.cve.org/CVERecord?id=CVE-2025-24139
• Référence CVE CVE-2025-24148
https://www.cve.org/CVERecord?id=CVE-2025-24148
• Référence CVE CVE-2025-24157
https://www.cve.org/CVERecord?id=CVE-2025-24157
• Référence CVE CVE-2025-24163
https://www.cve.org/CVERecord?id=CVE-2025-24163
• Référence CVE CVE-2025-24164
https://www.cve.org/CVERecord?id=CVE-2025-24164
• Référence CVE CVE-2025-24167
https://www.cve.org/CVERecord?id=CVE-2025-24167
• Référence CVE CVE-2025-24170
https://www.cve.org/CVERecord?id=CVE-2025-24170
• Référence CVE CVE-2025-24172
https://www.cve.org/CVERecord?id=CVE-2025-24172
• Référence CVE CVE-2025-24173
https://www.cve.org/CVERecord?id=CVE-2025-24173
• Référence CVE CVE-2025-24178
https://www.cve.org/CVERecord?id=CVE-2025-24178
• Référence CVE CVE-2025-24180
https://www.cve.org/CVERecord?id=CVE-2025-24180
• Référence CVE CVE-2025-24181
https://www.cve.org/CVERecord?id=CVE-2025-24181
• Référence CVE CVE-2025-24182
https://www.cve.org/CVERecord?id=CVE-2025-24182
• Référence CVE CVE-2025-24190
https://www.cve.org/CVERecord?id=CVE-2025-24190
• Référence CVE CVE-2025-24191
https://www.cve.org/CVERecord?id=CVE-2025-24191
• Référence CVE CVE-2025-24192
https://www.cve.org/CVERecord?id=CVE-2025-24192
• Référence CVE CVE-2025-24193
https://www.cve.org/CVERecord?id=CVE-2025-24193
• Référence CVE CVE-2025-24194
https://www.cve.org/CVERecord?id=CVE-2025-24194
• Référence CVE CVE-2025-24195
https://www.cve.org/CVERecord?id=CVE-2025-24195
• Référence CVE CVE-2025-24196
https://www.cve.org/CVERecord?id=CVE-2025-24196
• Référence CVE CVE-2025-24198
https://www.cve.org/CVERecord?id=CVE-2025-24198
• Référence CVE CVE-2025-24199
https://www.cve.org/CVERecord?id=CVE-2025-24199
• Référence CVE CVE-2025-24200
https://www.cve.org/CVERecord?id=CVE-2025-24200
• Référence CVE CVE-2025-24201
https://www.cve.org/CVERecord?id=CVE-2025-24201
• Référence CVE CVE-2025-24202
https://www.cve.org/CVERecord?id=CVE-2025-24202
• Référence CVE CVE-2025-24203
https://www.cve.org/CVERecord?id=CVE-2025-24203
• Référence CVE CVE-2025-24204
https://www.cve.org/CVERecord?id=CVE-2025-24204
• Référence CVE CVE-2025-24205
https://www.cve.org/CVERecord?id=CVE-2025-24205
• Référence CVE CVE-2025-24207
https://www.cve.org/CVERecord?id=CVE-2025-24207
• Référence CVE CVE-2025-24208
https://www.cve.org/CVERecord?id=CVE-2025-24208
• Référence CVE CVE-2025-24209
https://www.cve.org/CVERecord?id=CVE-2025-24209
• Référence CVE CVE-2025-24210
https://www.cve.org/CVERecord?id=CVE-2025-24210
• Référence CVE CVE-2025-24211
https://www.cve.org/CVERecord?id=CVE-2025-24211
• Référence CVE CVE-2025-24212
https://www.cve.org/CVERecord?id=CVE-2025-24212
• Référence CVE CVE-2025-24213
https://www.cve.org/CVERecord?id=CVE-2025-24213
• Référence CVE CVE-2025-24214
https://www.cve.org/CVERecord?id=CVE-2025-24214
• Référence CVE CVE-2025-24215
https://www.cve.org/CVERecord?id=CVE-2025-24215
• Référence CVE CVE-2025-24216
https://www.cve.org/CVERecord?id=CVE-2025-24216
• Référence CVE CVE-2025-24217
https://www.cve.org/CVERecord?id=CVE-2025-24217
• Référence CVE CVE-2025-24218
https://www.cve.org/CVERecord?id=CVE-2025-24218
• Référence CVE CVE-2025-24221
https://www.cve.org/CVERecord?id=CVE-2025-24221
• Référence CVE CVE-2025-24226
https://www.cve.org/CVERecord?id=CVE-2025-24226
• Référence CVE CVE-2025-24228
https://www.cve.org/CVERecord?id=CVE-2025-24228
• Référence CVE CVE-2025-24229
https://www.cve.org/CVERecord?id=CVE-2025-24229
• Référence CVE CVE-2025-24230
https://www.cve.org/CVERecord?id=CVE-2025-24230
• Référence CVE CVE-2025-24231
https://www.cve.org/CVERecord?id=CVE-2025-24231
• Référence CVE CVE-2025-24232
https://www.cve.org/CVERecord?id=CVE-2025-24232
• Référence CVE CVE-2025-24233
https://www.cve.org/CVERecord?id=CVE-2025-24233
• Référence CVE CVE-2025-24234
https://www.cve.org/CVERecord?id=CVE-2025-24234
• Référence CVE CVE-2025-24235
https://www.cve.org/CVERecord?id=CVE-2025-24235
• Référence CVE CVE-2025-24236
https://www.cve.org/CVERecord?id=CVE-2025-24236
• Référence CVE CVE-2025-24237
https://www.cve.org/CVERecord?id=CVE-2025-24237
• Référence CVE CVE-2025-24238
https://www.cve.org/CVERecord?id=CVE-2025-24238
• Référence CVE CVE-2025-24239
https://www.cve.org/CVERecord?id=CVE-2025-24239
• Référence CVE CVE-2025-24240
https://www.cve.org/CVERecord?id=CVE-2025-24240
• Référence CVE CVE-2025-24241
https://www.cve.org/CVERecord?id=CVE-2025-24241
• Référence CVE CVE-2025-24242
https://www.cve.org/CVERecord?id=CVE-2025-24242
• Référence CVE CVE-2025-24243
https://www.cve.org/CVERecord?id=CVE-2025-24243
• Référence CVE CVE-2025-24244
https://www.cve.org/CVERecord?id=CVE-2025-24244
• Référence CVE CVE-2025-24245
https://www.cve.org/CVERecord?id=CVE-2025-24245
• Référence CVE CVE-2025-24246
https://www.cve.org/CVERecord?id=CVE-2025-24246
• Référence CVE CVE-2025-24247
https://www.cve.org/CVERecord?id=CVE-2025-24247
• Référence CVE CVE-2025-24248
https://www.cve.org/CVERecord?id=CVE-2025-24248
• Référence CVE CVE-2025-24249
https://www.cve.org/CVERecord?id=CVE-2025-24249
• Référence CVE CVE-2025-24250
https://www.cve.org/CVERecord?id=CVE-2025-24250
• Référence CVE CVE-2025-24253
https://www.cve.org/CVERecord?id=CVE-2025-24253
• Référence CVE CVE-2025-24254
https://www.cve.org/CVERecord?id=CVE-2025-24254
• Référence CVE CVE-2025-24255
https://www.cve.org/CVERecord?id=CVE-2025-24255
• Référence CVE CVE-2025-24256
https://www.cve.org/CVERecord?id=CVE-2025-24256
• Référence CVE CVE-2025-24257
https://www.cve.org/CVERecord?id=CVE-2025-24257
• Référence CVE CVE-2025-24259
https://www.cve.org/CVERecord?id=CVE-2025-24259
• Référence CVE CVE-2025-24260
https://www.cve.org/CVERecord?id=CVE-2025-24260
• Référence CVE CVE-2025-24261
https://www.cve.org/CVERecord?id=CVE-2025-24261
• Référence CVE CVE-2025-24262
https://www.cve.org/CVERecord?id=CVE-2025-24262
• Référence CVE CVE-2025-24263
https://www.cve.org/CVERecord?id=CVE-2025-24263
• Référence CVE CVE-2025-24264
https://www.cve.org/CVERecord?id=CVE-2025-24264
• Référence CVE CVE-2025-24265
https://www.cve.org/CVERecord?id=CVE-2025-24265
• Référence CVE CVE-2025-24266
https://www.cve.org/CVERecord?id=CVE-2025-24266
• Référence CVE CVE-2025-24267
https://www.cve.org/CVERecord?id=CVE-2025-24267
• Référence CVE CVE-2025-24269
https://www.cve.org/CVERecord?id=CVE-2025-24269
• Référence CVE CVE-2025-24272
https://www.cve.org/CVERecord?id=CVE-2025-24272
• Référence CVE CVE-2025-24273
https://www.cve.org/CVERecord?id=CVE-2025-24273
• Référence CVE CVE-2025-24276
https://www.cve.org/CVERecord?id=CVE-2025-24276
• Référence CVE CVE-2025-24277
https://www.cve.org/CVERecord?id=CVE-2025-24277
• Référence CVE CVE-2025-24278
https://www.cve.org/CVERecord?id=CVE-2025-24278
• Référence CVE CVE-2025-24279
https://www.cve.org/CVERecord?id=CVE-2025-24279
• Référence CVE CVE-2025-24280
https://www.cve.org/CVERecord?id=CVE-2025-24280
• Référence CVE CVE-2025-24281
https://www.cve.org/CVERecord?id=CVE-2025-24281
• Référence CVE CVE-2025-24282
https://www.cve.org/CVERecord?id=CVE-2025-24282
• Référence CVE CVE-2025-24283
https://www.cve.org/CVERecord?id=CVE-2025-24283
• Référence CVE CVE-2025-27113
https://www.cve.org/CVERecord?id=CVE-2025-27113
• Référence CVE CVE-2025-30424
https://www.cve.org/CVERecord?id=CVE-2025-30424
• Référence CVE CVE-2025-30425
https://www.cve.org/CVERecord?id=CVE-2025-30425
• Référence CVE CVE-2025-30426
https://www.cve.org/CVERecord?id=CVE-2025-30426
• Référence CVE CVE-2025-30427
https://www.cve.org/CVERecord?id=CVE-2025-30427
• Référence CVE CVE-2025-30428
https://www.cve.org/CVERecord?id=CVE-2025-30428
• Référence CVE CVE-2025-30429
https://www.cve.org/CVERecord?id=CVE-2025-30429
• Référence CVE CVE-2025-30430
https://www.cve.org/CVERecord?id=CVE-2025-30430
• Référence CVE CVE-2025-30432
https://www.cve.org/CVERecord?id=CVE-2025-30432
• Référence CVE CVE-2025-30433
https://www.cve.org/CVERecord?id=CVE-2025-30433
• Référence CVE CVE-2025-30434
https://www.cve.org/CVERecord?id=CVE-2025-30434
• Référence CVE CVE-2025-30435
https://www.cve.org/CVERecord?id=CVE-2025-30435
• Référence CVE CVE-2025-30437
https://www.cve.org/CVERecord?id=CVE-2025-30437
• Référence CVE CVE-2025-30438
https://www.cve.org/CVERecord?id=CVE-2025-30438
• Référence CVE CVE-2025-30439
https://www.cve.org/CVERecord?id=CVE-2025-30439
• Référence CVE CVE-2025-30441
https://www.cve.org/CVERecord?id=CVE-2025-30441
• Référence CVE CVE-2025-30443
https://www.cve.org/CVERecord?id=CVE-2025-30443
• Référence CVE CVE-2025-30444
https://www.cve.org/CVERecord?id=CVE-2025-30444
• Référence CVE CVE-2025-30446
https://www.cve.org/CVERecord?id=CVE-2025-30446
• Référence CVE CVE-2025-30447
https://www.cve.org/CVERecord?id=CVE-2025-30447
• Référence CVE CVE-2025-30449
https://www.cve.org/CVERecord?id=CVE-2025-30449
• Référence CVE CVE-2025-30450
https://www.cve.org/CVERecord?id=CVE-2025-30450
• Référence CVE CVE-2025-30451
https://www.cve.org/CVERecord?id=CVE-2025-30451
• Référence CVE CVE-2025-30452
https://www.cve.org/CVERecord?id=CVE-2025-30452
• Référence CVE CVE-2025-30454
https://www.cve.org/CVERecord?id=CVE-2025-30454
• Référence CVE CVE-2025-30455
https://www.cve.org/CVERecord?id=CVE-2025-30455
• Référence CVE CVE-2025-30456
https://www.cve.org/CVERecord?id=CVE-2025-30456
• Référence CVE CVE-2025-30457
https://www.cve.org/CVERecord?id=CVE-2025-30457
• Référence CVE CVE-2025-30458
https://www.cve.org/CVERecord?id=CVE-2025-30458
• Référence CVE CVE-2025-30460
https://www.cve.org/CVERecord?id=CVE-2025-30460
• Référence CVE CVE-2025-30461
https://www.cve.org/CVERecord?id=CVE-2025-30461
• Référence CVE CVE-2025-30462
https://www.cve.org/CVERecord?id=CVE-2025-30462
• Référence CVE CVE-2025-30463
https://www.cve.org/CVERecord?id=CVE-2025-30463
• Référence CVE CVE-2025-30464
https://www.cve.org/CVERecord?id=CVE-2025-30464
• Référence CVE CVE-2025-30465
https://www.cve.org/CVERecord?id=CVE-2025-30465
• Référence CVE CVE-2025-30467
https://www.cve.org/CVERecord?id=CVE-2025-30467
• Référence CVE CVE-2025-30469
https://www.cve.org/CVERecord?id=CVE-2025-30469
• Référence CVE CVE-2025-30470
https://www.cve.org/CVERecord?id=CVE-2025-30470
• Référence CVE CVE-2025-30471
https://www.cve.org/CVERecord?id=CVE-2025-30471
• Référence CVE CVE-2025-31182
https://www.cve.org/CVERecord?id=CVE-2025-31182
• Référence CVE CVE-2025-31183
https://www.cve.org/CVERecord?id=CVE-2025-31183
• Référence CVE CVE-2025-31184
https://www.cve.org/CVERecord?id=CVE-2025-31184
• Référence CVE CVE-2025-31187
https://www.cve.org/CVERecord?id=CVE-2025-31187
• Référence CVE CVE-2025-31188
https://www.cve.org/CVERecord?id=CVE-2025-31188
• Référence CVE CVE-2025-31191
https://www.cve.org/CVERecord?id=CVE-2025-31191
• Référence CVE CVE-2025-31192
https://www.cve.org/CVERecord?id=CVE-2025-31192
• Référence CVE CVE-2025-31194
https://www.cve.org/CVERecord?id=CVE-2025-31194

Gestion détaillée du document

le 01 avril 2025

Version initiale