CVE-2025-31201
Mis à jour :
Contournement de l’authentification de pointeur chez Apple
Une faille de sécurité identifiée comme CVE-2025-31201 affecte la fonctionnalité RPAC (Return Pointer Authentication Code), un mécanisme de défense contre les attaques par programmation orientée retour. Cette vulnérabilité permet à un attaquant disposant de droits de lecture et d’écriture arbitraires de contourner l’authentification des pointeurs.
Points clés :
- La vulnérabilité concerne le mécanisme de sécurité RPAC.
- Elle permet à un attaquant de contourner l’authentification des pointeurs.
- Apple a corrigé le problème.
- Une exploitation sophistiquée sur iOS a été rapportée.
Vulnérabilités :
- CVE-2025-31201 : Permet le contournement de l’authentification des pointeurs par des attaquants avec des capacités de lecture/écriture arbitraires.
Recommandations :
- Mettre à jour les systèmes d’exploitation Apple vers les versions suivantes : tvOS 18.4.1, visionOS 2.4.1, iOS 18.4.1, iPadOS 18.4.1 et macOS Sequoia 15.4.1.