CVE-2025-31200
Mis à jour :
Vulnérabilité Critique dans CoreAudio : Exécution de Code Arbitraire
Une faille de sécurité identifiée comme CVE-2025-31200 affecte le framework CoreAudio d’Apple. Cette vulnérabilité de corruption de mémoire peut être exploitée via un fichier média spécialement conçu lors du traitement d’un flux audio. Une exploitation réussie permettrait l’exécution de code arbitraire sur l’appareil compromis.
Il a été rapporté que cette vulnérabilité aurait déjà été utilisée dans des attaques ciblées contre des individus spécifiques.
Recommandations :
- Installer les mises à jour de sécurité fournies par Apple : tvOS 18.4.1, visionOS 2.4.1, iOS et iPadOS 18.4.1, et macOS Sequoia 15.4.1. Ces mises à jour incluent des améliorations au niveau des vérifications de limites pour corriger cette faille.