Yoan AGOSTINI

Yoan AGOSTINI

1337 G33k

CVE-2025-46285

plus petit que 1 minute de lecture

Mis à jour :

Vulnérabilité Apple : Élévation de privilèges via débordement d’entier

Une vulnérabilité identifiée sous le nom de CVE-2025-46285 affecte plusieurs systèmes d’exploitation Apple, notamment macOS (Sonoma, Sequoia, Tahoe), watchOS, iOS, iPadOS, visionOS et tvOS. Le problème réside dans un débordement d’entier qui a été corrigé en passant à l’utilisation d’horodatages de 64 bits. L’exploitation réussie de cette faille pourrait permettre à une application d’obtenir des privilèges root sur le système compromis.

Points Clés :

  • Type de Vulnérabilité : Débordement d’entier (Integer Overflow).
  • Conséquence : Permet à une application d’obtenir des privilèges root.
  • Correction : Implémentation d’horodatages de 64 bits.

Vulnérabilités :

  • CVE-2025-46285 : Débordement d’entier permettant une élévation de privilèges.

Recommandations :

  • Mettre à jour les systèmes d’exploitation Apple vers les versions corrigées disponibles, incluant :
    • macOS Sonoma 14.8.3 et versions ultérieures.
    • macOS Sequoia 15.7.3 et versions ultérieures.
    • watchOS 26.2 et versions ultérieures.
    • iOS 18.7.3 et versions ultérieures.
    • iPadOS 18.7.3 et versions ultérieures.
    • iOS 26.2 et versions ultérieures.
    • iPadOS 26.2 et versions ultérieures.
    • macOS Tahoe 26.2 et versions ultérieures.
    • visionOS 26.2 et versions ultérieures.
    • tvOS 26.2 et versions ultérieures.

Source

Vous pourriez aimer