À propos des correctifs de sécurité de macOS Sonoma 14.7.6
Ce document décrit les correctifs de sécurité de macOS Sonoma 14.7.6.
À propos des mises à jour de sécurité Apple
Dans un souci de protection de ses clients, Apple s’abstient de divulguer, d’aborder ou de confirmer l’existence de failles de sécurité tant qu’une enquête n’a pas été effectuée et que des correctifs ou des mises à jour ne sont pas offerts. Les versions récentes sont énumérées à la page Versions de sécurité d’Apple.
Les documents de sécurité Apple répertorient les vulnérabilités par référence CVE dans la mesure du possible.
Pour obtenir plus d’informations en matière de sécurité, consultez la page consacrée à la sécurité des produits Apple.
macOS Sonoma 14.7.6
Publié le 12 mai 2025
afpfs
Disponible pour : macOS Sonoma
Conséquence : la connexion à un serveur AFP malveillant peut corrompre la mémoire du noyau.
Description : ce problème a été résolu par une meilleure gestion de la mémoire.
CVE-2025-31246 : Joseph Ravichandran (@0xjprx) du MIT CSAIL
afpfs
Disponible pour : macOS Sonoma
Conséquence : le montage d’un partage réseau AFP malveillant peut entraîner la fermeture du système.
Description : ce problème a été résolu par l’application de meilleures vérifications.
CVE-2025-31240 : Dave G.
CVE-2025-31237 : Dave G.
AppleJPEG
Disponible pour : macOS Sonoma
Conséquence : le traitement d’un fichier multimédia malveillant peut entraîner la fermeture inopinée d’une app ou la corruption de la mémoire du processus.
Description : le problème a été résolu par un meilleur nettoyage des entrées.
CVE-2025-31251 : Hossein Lotfi (@hosselot) de Trend Micro Zero Day Initiative
Audio
Disponible pour : macOS Sonoma
Conséquence : une app peut être en mesure d’entraîner l’arrêt inattendu du système.
Description : un problème de double libération a été résolu par une meilleure gestion de la mémoire.
CVE-2025-31235 : Dillon Franke en collaboration avec Google Project Zero
CoreAudio
Disponible pour : macOS Sonoma
Conséquence : l’analyse d’un fichier peut entraîner la fermeture inopinée d’une app.
Description : ce problème a été résolu par l’application de meilleures vérifications.
CVE-2025-31208 : Hossein Lotfi (@hosselot) de Trend Micro Zero Day Initiative
CoreGraphics
Disponible pour : macOS Sonoma
Conséquence : le traitement d’un fichier malveillant peut conduire à un déni de service ou potentiellement divulguer le contenu de la mémoire.
Description : un problème de lecture hors limites a été résolu par une meilleure validation des entrées.
CVE-2025-31196 : wac en collaboration avec Trend Micro Zero Day Initiative
CoreGraphics
Disponible pour : macOS Sonoma
Conséquence : l’analyse d’un fichier peut entraîner la divulgation des informations utilisateur.
Description : un problème de lecture hors limites a été résolu par une meilleure vérification des limites.
CVE-2025-31209 : Hossein Lotfi (@hosselot) de Trend Micro Zero Day Initiative
CoreMedia
Disponible pour : macOS Sonoma
Conséquence : l’analyse d’un fichier peut entraîner la fermeture inopinée d’une app.
Description : un problème d’utilisation de mémoire libérée a été résolu par une meilleure gestion de la mémoire.
CVE-2025-31239 : Hossein Lotfi (@hosselot) de Trend Micro Zero Day Initiative
CoreMedia
Disponible pour : macOS Sonoma
Conséquence : le traitement d’un fichier vidéo malveillant peut entraîner la fermeture inopinée d’une app ou la corruption de la mémoire du processus
Description : le problème a été résolu par un meilleur nettoyage des entrées.
CVE-2025-31233 : Hossein Lotfi (@hosselot) de Trend Micro Zero Day Initiative
DiskArbitration
Disponible pour : macOS Sonoma
Conséquence : une app malveillante peut être en mesure de bénéficier de privilèges racines
Description : le problème a été résolu par des vérifications d’autorisations supplémentaires.
CVE-2025-30453 : Csaba Fitzl (@theevilbit) de Kandji et un chercheur anonyme
DiskArbitration
Disponible pour : macOS Sonoma
Conséquence : une app peut être en mesure d’accéder à des privilèges liés à la racine.
Description : un problème d’autorisations a été résolu grâce à des restrictions supplémentaires.
CVE-2025-24258 : Csaba Fitzl (@theevilbit) de Kandji et un chercheur anonyme
iCloud Document Sharing
Disponible pour : macOS Sonoma
Conséquence : un attaquant peut être en mesure d’activer le partage d’un dossier iCloud sans authentification.
Description : ce problème a été résolu par des vérifications supplémentaires des autorisations.
CVE-2025-30448 : Lyutoon and YenKoc et Dayton Pidhirney d’Atredis Partners
Installer
Disponible pour : macOS Sonoma
Conséquence : une application en bac à sable doit être en mesure d’accéder aux données sensibles de l’utilisateur
Description : un problème de logique a été résolu par de meilleures vérifications.
CVE-2025-31232 : un chercheur anonyme
Kernel
Disponible pour : macOS Sonoma
Conséquence : une app peut être en mesure de divulguer des données sensibles relativement à l’état du noyau.
Description : un problème de divulgation d’informations a été résolu par la suppression du code vulnérable.
CVE-2025-24144 : Mateusz Krzywicki (@krzywix)
Kernel
Disponible pour : macOS Sonoma
Conséquence : un attaquant peut être en mesure de provoquer l’arrêt inopiné du système ou de corrompre la mémoire du noyau.
Description : ce problème a été résolu par une meilleure gestion de la mémoire.
CVE-2025-31219 : Michael DePlante (@izobashi) et Lucas Leong (@_wmliang_) de Trend Micro Zero Day Initiative
Kernel
Disponible pour : macOS Sonoma
Conséquence : un attaquant distant peut provoquer la fermeture inopinée d’une app.
Description : un problème de double libération a été résolu par une meilleure gestion de la mémoire.
CVE-2025-31241 : Christian Kohlschütter
libexpat
Disponible pour : macOS Sonoma
Conséquence : plusieurs problèmes dans libexpat, y compris l’arrêt inopiné d’une app ou l’exécution d’un code arbitraire.
Description : il s’agit d’une vulnérabilité dans un code source ouvert et le logiciel Apple figure parmi les projets concernés. La référence CVE a été attribuée par un tiers. Apprenez-en davantage sur le problème et l’identifiant CVE sur le site cve.org.
CVE-2024-8176
Libinfo
Disponible pour : macOS Sonoma
Conséquence : une app peut être en mesure de contourner ASLR.
Description : ce problème a été résolu par l’application de meilleures vérifications.
CVE-2025-30440 : Paweł Płatek (Trail of Bits)
mDNSResponder
Disponible pour : macOS Sonoma
Conséquence : un utilisateur peut être en mesure d’augmenter ses privilèges.
Description : ce problème a été résolu avec de meilleures vérifications.
CVE-2025-31222 : Paweł Płatek (Trail of Bits)
Mobile Device Service
Disponible pour : macOS Sonoma
Conséquence : une app malveillante peut être en mesure de bénéficier de privilèges racines
Description : un problème de validation d’entrée a été résolu par la suppression du code vulnérable.
CVE-2025-24274 : un chercheur anonyme
Notification Center
Disponible pour : macOS Sonoma
Conséquence : une app peut être en mesure d’accéder aux données sensibles de l’utilisateur.
Description : un problème de confidentialité a été résolu grâce à l’amélioration de la définition des données personnelles pour la saisie.
CVE-2025-24142 : LFY@secsys de Fudan University
OpenSSH
Disponible pour : macOS Sonoma
Conséquence : OpenSSH présentait plusieurs problèmes.
Description : il s’agit d’une vulnérabilité dans un code source ouvert et le logiciel Apple figure parmi les projets concernés. La référence CVE a été attribuée par un tiers. Apprenez-en davantage sur le problème et l’identifiant CVE sur le site cve.org.
CVE-2025-26465
CVE-2025-26466
Pro Res
Disponible pour : macOS Sonoma
Conséquence : une app peut être en mesure d’entraîner l’arrêt inattendu du système.
Description : ce problème a été résolu par l’application de meilleures vérifications.
CVE-2025-31245 : wac
Sandbox
Disponible pour : macOS Sonoma
Conséquence : une app peut être en mesure de contourner certaines préférences de confidentialité.
Description : un problème de logique a été résolu par de meilleures vérifications.
CVE-2025-31224 : Csaba Fitzl (@theevilbit) de Kandji
Security
Disponible pour : macOS Sonoma
Conséquence : un attaquant à distance peut être en mesure de divulguer le contenu de la mémoire.
Description : un problème de dépassement d’entiers a été résolu par une meilleure validation des entrées.
CVE-2025-31221 : Dave G.
Security
Disponible pour : macOS Sonoma
Conséquence : une app peut être en mesure d’accéder aux noms d’utilisateur et sites Web associés dans le trousseau iCloud d’un utilisateur.
Description : un problème de journalisation a été résolu par une amélioration de la rédaction des données.
CVE-2025-31213 : Kirin (@Pwnrin) et 7feilee
SharedFileList
Disponible pour : macOS Sonoma
Conséquence : un attaquant pourrait accéder à des sections protégées du système de fichiers.
Description : un problème de logique a été résolu par une meilleure gestion des états.
CVE-2025-31247 : un chercheur anonyme
SoftwareUpdate
Disponible pour : macOS Sonoma
Conséquence : une app peut être en mesure d’accéder à des privilèges élevés.
Description : le problème a été résolu par un meilleur nettoyage des entrées.
CVE-2025-24144 : un chercheur anonyme
StoreKit
Disponible pour : macOS Sonoma
Conséquence : une app peut être en mesure d’accéder aux données sensibles de l’utilisateur.
Description : un problème de confidentialité a été résolu grâce à l’amélioration de la définition des données personnelles pour la saisie.
CVE-2025-31242 : Eric Dorphy de Twin Cities App Dev LLC
Weather
Disponible pour : macOS Sonoma
Conséquence : une app malveillante peut être en mesure de lire des informations d’emplacement confidentielles.
Description : un problème de confidentialité a été résolu en retirant les données sensibles.
CVE-2025-31220 : Adam M.
WebContentFilter
Disponible pour : macOS Sonoma
Conséquence : une app peut être en mesure de divulguer la mémoire du noyau.
Description : ce problème a été résolu par une meilleure gestion de la mémoire.
CVE-2025-24155 : un chercheur anonyme
Remerciements supplémentaires
Kernel
Nous tenons à remercier un chercheur anonyme pour son aide.
Shortcuts
Nous tenons à remercier Candace Jensen de Kandji, Chi Yuan Chang de ZUSO ART et taikosoup pour leur aide.
Les renseignements sur les produits qui ne sont pas fabriqués par Apple ou sur les sites Web indépendants qui ne sont pas gérés ou vérifiés par Apple sont fournis sans recommandation ni approbation de la part d’Apple. Apple se dégage de toute responsabilité quant à la sélection, au bon fonctionnement ou à l’utilisation de sites Web ou de produits de tiers. Apple ne fait aucune déclaration et n’offre aucune garantie quant à l’exactitude ou à la fiabilité de ces sites Web de tiers. Communiquez avec le vendeur pour de plus amples renseignements.