À propos des correctifs de sécurité de watchOS 11.5

Ce document décrit les correctifs de sécurité de watchOS 11.5.

À propos des mises à jour de sécurité Apple

Dans un souci de protection de ses clients, Apple s’abstient de divulguer, d’aborder ou de confirmer l’existence de failles de sécurité tant qu’une enquête n’a pas été effectuée et que des correctifs ou des mises à jour ne sont pas offerts. Les versions récentes sont énumérées à la page Versions de sécurité d’Apple.

Les documents de sécurité Apple répertorient les vulnérabilités par référence CVE dans la mesure du possible.

Pour obtenir plus d’informations en matière de sécurité, consultez la page consacrée à la sécurité des produits Apple.

watchOS 11.5

AppleJPEG

Disponible pour : Apple Watch Series 6 et modèles ultérieurs

Conséquence : le traitement d’un fichier multimédia malveillant peut entraîner la fermeture inopinée d’une app ou la corruption de la mémoire du processus.

Description : le problème a été résolu par un meilleur nettoyage des entrées.

CVE-2025-31251 : Hossein Lotfi (@hosselot) de Trend Micro Zero Day Initiative

Core Bluetooth

Disponible pour : Apple Watch Series 6 et modèles ultérieurs

Conséquence : une app peut être en mesure d’accéder aux données sensibles de l’utilisateur.

Description : ce problème a été résolu par une meilleure gestion des états.

CVE-2025-31212 : Guilherme Rambo of Best Buddy Apps (rambo.codes)

CoreAudio

Disponible pour : Apple Watch Series 6 et modèles ultérieurs

Conséquence : le traitement d’un flux audio dans un fichier multimédia malveillant peut entraîner l’exécution de code. Apple a connaissance d’un rapport selon lequel ce problème pourrait avoir été exploité dans le cadre d’une attaque extrêmement sophistiquée visant des personnes en particulier dans les versions d’iOS antérieures à iOS 18.4.1.

Description : un problème de corruption de la mémoire a été résolu par une meilleure vérification des limites.

CVE-2025-31200 : Apple et Google Threat Analysis Group

CoreAudio

Disponible pour : Apple Watch Series 6 et modèles ultérieurs

Conséquence : l’analyse d’un fichier peut entraîner la fermeture inopinée d’une app.

Description : ce problème a été résolu par l’application de meilleures vérifications.

CVE-2025-31208 : Hossein Lotfi (@hosselot) de Trend Micro Zero Day Initiative

CoreGraphics

Disponible pour : Apple Watch Series 6 et modèles ultérieurs

Conséquence : l’analyse d’un fichier peut entraîner la divulgation des informations utilisateur.

Description : un problème de lecture hors limites a été résolu par une meilleure vérification des limites.

CVE-2025-31209 : Hossein Lotfi (@hosselot) de Trend Micro Zero Day Initiative

CoreMedia

Disponible pour : Apple Watch Series 6 et modèles ultérieurs

Conséquence : l’analyse d’un fichier peut entraîner la fermeture inopinée d’une app.

Description : un problème d’utilisation de mémoire libérée a été résolu par une meilleure gestion de la mémoire.

CVE-2025-31239 : Hossein Lotfi (@hosselot) de Trend Micro Zero Day Initiative

CoreMedia

Disponible pour : Apple Watch Series 6 et modèles ultérieurs

Conséquence : le traitement d’un fichier vidéo malveillant peut entraîner la fermeture inopinée d’une app ou la corruption de la mémoire du processus

Description : le problème a été résolu par un meilleur nettoyage des entrées.

CVE-2025-31233 : Hossein Lotfi (@hosselot) de Trend Micro Zero Day Initiative

ImageIO

Disponible pour : Apple Watch Series 6 et modèles ultérieurs

Conséquence : le traitement d’une image malveillante peut entraîner un déni de service.

Description : un problème de logique a été résolu par de meilleures vérifications.

CVE-2025-31226 : Saagar Jha

Kernel

Disponible pour : Apple Watch Series 6 et modèles ultérieurs

Conséquence : un attaquant distant peut être en mesure d’entraîner l’arrêt inattendu du système.

Description : ce problème a été résolu par l’application de meilleures vérifications.

CVE-2025-24224 : Tony Iskow (@Tybbow)

Kernel

Disponible pour : Apple Watch Series 6 et modèles ultérieurs

Conséquence : un attaquant peut être en mesure de provoquer l’arrêt inopiné du système ou de corrompre la mémoire du noyau.

Description : ce problème a été résolu par une meilleure gestion de la mémoire.

CVE-2025-31219 : Michael DePlante (@izobashi) et Lucas Leong (@_wmliang_) de Trend Micro Zero Day Initiative

Kernel

Disponible pour : Apple Watch Series 6 et modèles ultérieurs

Conséquence : un attaquant distant peut provoquer la fermeture inopinée d’une app.

Description : un problème de double libération a été résolu par une meilleure gestion de la mémoire.

CVE-2025-31241 : Christian Kohlschütter

libexpat

Disponible pour : Apple Watch Series 6 et modèles ultérieurs

Conséquence : plusieurs problèmes dans libexpat peuvent survenir, y compris la fermeture inopinée d’une app ou l’exécution de code arbitraire.

Description : il s’agit d’une vulnérabilité dans un code source ouvert et le logiciel Apple figure parmi les projets concernés. La référence CVE a été attribuée par un tiers. Apprenez-en davantage sur le problème et l’identifiant CVE sur le site cve.org.

CVE-2024-8176

mDNSResponder

Disponible pour : Apple Watch Series 6 et modèles ultérieurs

Conséquence : un utilisateur peut être en mesure d’augmenter ses privilèges.

Description : ce problème a été résolu avec de meilleures vérifications.

CVE-2025-31222 : Paweł Płatek (Trail of Bits)

Security

Disponible pour : Apple Watch Series 6 et modèles ultérieurs

Conséquence : un attaquant à distance peut être en mesure de divulguer le contenu de la mémoire.

Description : un problème de dépassement d’entiers a été résolu par une meilleure validation des entrées.

CVE-2025-31221 : Dave G.

WebKit

Disponible pour : Apple Watch Series 6 et modèles ultérieurs

Conséquence : un problème de confusion de types peut entraîner une corruption de la mémoire.

Description : ce problème a été résolu par une meilleure gestion des nombres à virgule flottante.

CVE-2025-24213 : Google V8 Security Team

WebKit

Disponible pour : Apple Watch Series 6 et modèles ultérieurs

Conséquence : le traitement d’un contenu Web malveillant peut conduire à une corruption de la mémoire.

Description : ce problème a été résolu par l’application de meilleures vérifications.

CVE-2025-31223 : Andreas Jaegersberger et Ro Achterberg de Nosebeard Labs

CVE-2025-31238 : wac travaillant de concert avec le programme Zero Day Initiative de Trend Micro

WebKit

Disponible pour : Apple Watch Series 6 et modèles ultérieurs

Conséquence : le traitement d’un contenu Web malveillant peut conduire à une corruption de la mémoire.

Description : ce problème a été résolu par une meilleure gestion de la mémoire.

CVE-2025-24223 : rheza (@ginggilBesel) et un chercheur anonyme

CVE-2025-31204 : Nan Wang (@eternalsakura13)

WebKit

Disponible pour : Apple Watch Series 6 et modèles ultérieurs

Conséquence : le traitement d’un contenu web malveillant peut conduire à un blocage inopiné de Safari.

Description : le problème a été résolu par une meilleure validation de l’entrée.

CVE-2025-31217 : Ignacio Sanmillan (@ulexec)

WebKit

Disponible pour : Apple Watch Series 6 et modèles ultérieurs

Conséquence : le traitement d’un contenu Web malveillant peut conduire à un blocage inopiné du processus.

Description : ce problème a été résolu par l’application de meilleures vérifications.

CVE-2025-31215 : Jiming Wang and Jikai Ren

WebKit

Disponible pour : Apple Watch Series 6 et modèles ultérieurs

Conséquence : le traitement d’un contenu web malveillant peut conduire à un blocage inopiné de Safari.

Description : un problème de confusion liée aux types a été résolu par une meilleure gestion des états.

CVE-2025-31206 : un chercheur anonyme

WebKit

Disponible pour : Apple Watch Series 6 et modèles ultérieurs

Conséquence : un site Web malveillant peut extraire des données provenant d’origines multiples

Description : ce problème a été résolu par l’application de meilleures vérifications.

CVE-2025-31205 : Ivan Fratric de Google Project Zero

WebKit

Disponible pour : Apple Watch Series 6 et modèles ultérieurs

Conséquence : le traitement d’un contenu web malveillant peut conduire à un blocage inopiné de Safari.

Description : ce problème a été résolu par une meilleure gestion de la mémoire.

CVE-2025-31257 : Juergen Schmied de Lynck GmbH

Remerciements supplémentaires

AirDrop

Nous tenons à remercier Dalibor Milanovic pour son aide.

Kernel

Nous tenons à remercier un chercheur anonyme pour son aide.

MobileGestalt

Nous tenons à remercier iisBuri pour son aide.

NetworkExtension

Nous tenons à remercier Andrei-Alexandru Bleorțu pour son aide.

Shortcuts

Nous tenons à remercier Candace Jensen de Kandji, Chi Yuan Chang de ZUSO ART, taikosoup et Egor Filatov (Positive Technologies) pour leur aide.

WebKit

Nous tenons à remercier Mike Dougherty et Daniel White de Google Chrome et un chercheur anonyme pour leur aide.