Yoan AGOSTINI

Yoan AGOSTINI

1337 G33k

CVE-2025-46285

plus petit que 1 minute de lecture

Mis à jour :

Vulnérabilité dans les systèmes Apple : élévation de privilèges

Une faille de sécurité, identifiée sous la référence CVE-2025-46285, a été corrigée dans plusieurs systèmes d’exploitation d’Apple. Cette vulnérabilité découle d’un dépassement d’entier qui a été résolu par l’adoption d’horodatages de 64 bits. L’exploitation réussie de cette faille permettrait à une application d’obtenir des privilèges root sur le système affecté.

Points clés :

  • Nature de la vulnérabilité : Dépassement d’entier (integer overflow).
  • Impact potentiel : Permettre à une application d’obtenir des privilèges root.
  • Mise à jour : La faille est corrigée dans plusieurs versions d’Apple, incluant macOS Sonoma 14.8.3, watchOS 26.2, iOS 18.7.3, iPadOS 18.7.3, et d’autres versions récentes.

Vulnérabilité :

  • CVE-2025-46285 : Dépassement d’entier résolu par l’adoption d’horodatages de 64 bits. Permet à une application d’obtenir des privilèges root.

Recommandations :

  • Mettre à jour les systèmes d’exploitation Apple vers les versions corrigées disponibles, telles que macOS Sonoma 14.8.3, watchOS 26.2, iOS 18.7.3, iPadOS 18.7.3, et les versions correspondantes mentionnées.

Source

Vous pourriez aimer