CVE-2025-43300

Exploitation d’une Failles dans le Traitement d’Images chez Apple

Une faille de sécurité, identifiée sous la référence CVE-2025-43300, a été découverte dans le framework Image I/O d’Apple. Elle permet à un attaquant de corrompre la mémoire d’un appareil en lui soumettant un fichier image spécialement conçu.

Points Clés :

• Nature de la Vulnérabilité : Il s’agit d’une erreur d’écriture hors des limites (out-of-bounds write).
• Impact Potentiel : Un tel défaut peut entraîner le plantage d’une application, la corruption de données, voire l’exécution de code à distance.

Vulnérabilité(s) :

• CVE-2025-43300

Recommandations :

Apple a résolu ce problème en renforçant la vérification des limites de mémoire. Les systèmes concernés qui ont reçu un correctif incluent :

• iOS 18.6.2
• iPadOS 18.6.2
• iPadOS 17.7.10
• macOS Sequoia 15.6.1
• macOS Sonoma 14.7.8
• macOS Ventura 13.7.8

Il est conseillé aux utilisateurs de ces systèmes de procéder à la mise à jour vers les versions mentionnées afin de se prémunir contre cette menace.

Source