Objet: Multiples vulnérabilités dans les produits Apple

• Référence: CERTFR-2025-AVI-0393
• Titre: Multiples vulnérabilités dans les produits Apple
• Date de la première version: 13 mai 2025
• Date de la dernière version: 13 mai 2025
• Source(s): Bulletin de sécurité Apple 122404 du 12 mai 2025; Bulletin de sécurité Apple 122405 du 12 mai 2025; Bulletin de sécurité Apple 122716 du 12 mai 2025; Bulletin de sécurité Apple 122717 du 12 mai 2025; Bulletin de sécurité Apple 122718 du 12 mai 2025; Bulletin de sécurité Apple 122719 du 12 mai 2025; Bulletin de sécurité Apple 122720 du 12 mai 2025; Bulletin de sécurité Apple 122721 du 12 mai 2025; Bulletin de sécurité Apple 122722 du 12 mai 2025

Risques

• Atteinte à la confidentialité des données
• Contournement de la politique de sécurité
• Déni de service à distance
• Exécution de code arbitraire à distance
• Élévation de privilèges

Systèmes affectés

• iOS versions antérieures à 18.5
• iPadOS versions 18.x antérieures à 18.5
• iPadOS versions antérieures à 17.7.7
• macOS Sequoia versions antérieures à 15.5
• macOS Sonoma versions antérieures à 14.7.6
• macOS Ventura versions antérieures à 13.7.6
• Safari versions antérieures à 18.5
• tvOS versions antérieures à 18.5
• visionOS versions antérieures à 2.5
• watchOS versions antérieures à 11.5

Résumé

De multiples vulnérabilités ont été découvertes dans les produits Apple. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, une élévation de privilèges et un déni de service à distance.

Apple indique que la vulnérabilité CVE-2025-31200 est activement exploitée.

Solutions

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

• Bulletin de sécurité Apple 122404 du 12 mai 2025
https://support.apple.com/en-us/122404
• Bulletin de sécurité Apple 122405 du 12 mai 2025
https://support.apple.com/en-us/122405
• Bulletin de sécurité Apple 122716 du 12 mai 2025
https://support.apple.com/en-us/122716
• Bulletin de sécurité Apple 122717 du 12 mai 2025
https://support.apple.com/en-us/122717
• Bulletin de sécurité Apple 122718 du 12 mai 2025
https://support.apple.com/en-us/122718
• Bulletin de sécurité Apple 122719 du 12 mai 2025
https://support.apple.com/en-us/122719
• Bulletin de sécurité Apple 122720 du 12 mai 2025
https://support.apple.com/en-us/122720
• Bulletin de sécurité Apple 122721 du 12 mai 2025
https://support.apple.com/en-us/122721
• Bulletin de sécurité Apple 122722 du 12 mai 2025
https://support.apple.com/en-us/122722
• Référence CVE CVE-2024-8176
https://www.cve.org/CVERecord?id=CVE-2024-8176
• Référence CVE CVE-2025-24097
https://www.cve.org/CVERecord?id=CVE-2025-24097
• Référence CVE CVE-2025-24111
https://www.cve.org/CVERecord?id=CVE-2025-24111
• Référence CVE CVE-2025-24142
https://www.cve.org/CVERecord?id=CVE-2025-24142
• Référence CVE CVE-2025-24144
https://www.cve.org/CVERecord?id=CVE-2025-24144
• Référence CVE CVE-2025-24155
https://www.cve.org/CVERecord?id=CVE-2025-24155
• Référence CVE CVE-2025-24213
https://www.cve.org/CVERecord?id=CVE-2025-24213
• Référence CVE CVE-2025-24220
https://www.cve.org/CVERecord?id=CVE-2025-24220
• Référence CVE CVE-2025-24222
https://www.cve.org/CVERecord?id=CVE-2025-24222
• Référence CVE CVE-2025-24223
https://www.cve.org/CVERecord?id=CVE-2025-24223
• Référence CVE CVE-2025-24225
https://www.cve.org/CVERecord?id=CVE-2025-24225
• Référence CVE CVE-2025-24258
https://www.cve.org/CVERecord?id=CVE-2025-24258
• Référence CVE CVE-2025-24259
https://www.cve.org/CVERecord?id=CVE-2025-24259
• Référence CVE CVE-2025-24274
https://www.cve.org/CVERecord?id=CVE-2025-24274
• Référence CVE CVE-2025-26465
https://www.cve.org/CVERecord?id=CVE-2025-26465
• Référence CVE CVE-2025-26466
https://www.cve.org/CVERecord?id=CVE-2025-26466
• Référence CVE CVE-2025-30440
https://www.cve.org/CVERecord?id=CVE-2025-30440
• Référence CVE CVE-2025-30442
https://www.cve.org/CVERecord?id=CVE-2025-30442
• Référence CVE CVE-2025-30443
https://www.cve.org/CVERecord?id=CVE-2025-30443
• Référence CVE CVE-2025-30448
https://www.cve.org/CVERecord?id=CVE-2025-30448
• Référence CVE CVE-2025-30453
https://www.cve.org/CVERecord?id=CVE-2025-30453
• Référence CVE CVE-2025-31196
https://www.cve.org/CVERecord?id=CVE-2025-31196
• Référence CVE CVE-2025-31200
https://www.cve.org/CVERecord?id=CVE-2025-31200
• Référence CVE CVE-2025-31204
https://www.cve.org/CVERecord?id=CVE-2025-31204
• Référence CVE CVE-2025-31205
https://www.cve.org/CVERecord?id=CVE-2025-31205
• Référence CVE CVE-2025-31206
https://www.cve.org/CVERecord?id=CVE-2025-31206
• Référence CVE CVE-2025-31207
https://www.cve.org/CVERecord?id=CVE-2025-31207
• Référence CVE CVE-2025-31208
https://www.cve.org/CVERecord?id=CVE-2025-31208
• Référence CVE CVE-2025-31209
https://www.cve.org/CVERecord?id=CVE-2025-31209
• Référence CVE CVE-2025-31210
https://www.cve.org/CVERecord?id=CVE-2025-31210
• Référence CVE CVE-2025-31212
https://www.cve.org/CVERecord?id=CVE-2025-31212
• Référence CVE CVE-2025-31213
https://www.cve.org/CVERecord?id=CVE-2025-31213
• Référence CVE CVE-2025-31214
https://www.cve.org/CVERecord?id=CVE-2025-31214
• Référence CVE CVE-2025-31215
https://www.cve.org/CVERecord?id=CVE-2025-31215
• Référence CVE CVE-2025-31217
https://www.cve.org/CVERecord?id=CVE-2025-31217
• Référence CVE CVE-2025-31218
https://www.cve.org/CVERecord?id=CVE-2025-31218
• Référence CVE CVE-2025-31219
https://www.cve.org/CVERecord?id=CVE-2025-31219
• Référence CVE CVE-2025-31220
https://www.cve.org/CVERecord?id=CVE-2025-31220
• Référence CVE CVE-2025-31221
https://www.cve.org/CVERecord?id=CVE-2025-31221
• Référence CVE CVE-2025-31222
https://www.cve.org/CVERecord?id=CVE-2025-31222
• Référence CVE CVE-2025-31223
https://www.cve.org/CVERecord?id=CVE-2025-31223
• Référence CVE CVE-2025-31224
https://www.cve.org/CVERecord?id=CVE-2025-31224
• Référence CVE CVE-2025-31225
https://www.cve.org/CVERecord?id=CVE-2025-31225
• Référence CVE CVE-2025-31226
https://www.cve.org/CVERecord?id=CVE-2025-31226
• Référence CVE CVE-2025-31227
https://www.cve.org/CVERecord?id=CVE-2025-31227
• Référence CVE CVE-2025-31228
https://www.cve.org/CVERecord?id=CVE-2025-31228
• Référence CVE CVE-2025-31232
https://www.cve.org/CVERecord?id=CVE-2025-31232
• Référence CVE CVE-2025-31233
https://www.cve.org/CVERecord?id=CVE-2025-31233
• Référence CVE CVE-2025-31234
https://www.cve.org/CVERecord?id=CVE-2025-31234
• Référence CVE CVE-2025-31235
https://www.cve.org/CVERecord?id=CVE-2025-31235
• Référence CVE CVE-2025-31236
https://www.cve.org/CVERecord?id=CVE-2025-31236
• Référence CVE CVE-2025-31237
https://www.cve.org/CVERecord?id=CVE-2025-31237
• Référence CVE CVE-2025-31238
https://www.cve.org/CVERecord?id=CVE-2025-31238
• Référence CVE CVE-2025-31239
https://www.cve.org/CVERecord?id=CVE-2025-31239
• Référence CVE CVE-2025-31240
https://www.cve.org/CVERecord?id=CVE-2025-31240
• Référence CVE CVE-2025-31241
https://www.cve.org/CVERecord?id=CVE-2025-31241
• Référence CVE CVE-2025-31242
https://www.cve.org/CVERecord?id=CVE-2025-31242
• Référence CVE CVE-2025-31244
https://www.cve.org/CVERecord?id=CVE-2025-31244
• Référence CVE CVE-2025-31245
https://www.cve.org/CVERecord?id=CVE-2025-31245
• Référence CVE CVE-2025-31246
https://www.cve.org/CVERecord?id=CVE-2025-31246
• Référence CVE CVE-2025-31247
https://www.cve.org/CVERecord?id=CVE-2025-31247
• Référence CVE CVE-2025-31249
https://www.cve.org/CVERecord?id=CVE-2025-31249
• Référence CVE CVE-2025-31250
https://www.cve.org/CVERecord?id=CVE-2025-31250
• Référence CVE CVE-2025-31251
https://www.cve.org/CVERecord?id=CVE-2025-31251
• Référence CVE CVE-2025-31253
https://www.cve.org/CVERecord?id=CVE-2025-31253
• Référence CVE CVE-2025-31256
https://www.cve.org/CVERecord?id=CVE-2025-31256
• Référence CVE CVE-2025-31257
https://www.cve.org/CVERecord?id=CVE-2025-31257
• Référence CVE CVE-2025-31258
https://www.cve.org/CVERecord?id=CVE-2025-31258
• Référence CVE CVE-2025-31259
https://www.cve.org/CVERecord?id=CVE-2025-31259
• Référence CVE CVE-2025-31260
https://www.cve.org/CVERecord?id=CVE-2025-31260

Gestion détaillée du document

le 13 mai 2025

Version initiale