À propos des correctifs de sécurité de Safari 26.1

Ce document décrit les correctifs de sécurité de Safari 26.1.

À propos des mises à jour de sécurité Apple

Dans un souci de protection de ses clients, Apple s’abstient de divulguer, d’aborder ou de confirmer l’existence de failles de sécurité tant qu’une enquête n’a pas été effectuée et que des correctifs ou des mises à jour ne sont pas offerts. Les versions récentes sont énumérées à la page Versions de sécurité d’Apple.

Les documents de sécurité Apple répertorient les vulnérabilités par référence CVE dans la mesure du possible.

Pour obtenir plus d’informations en matière de sécurité, consultez la page consacrée à la sécurité des produits Apple.

Safari 26.1

Safari

Disponible pour : macOS Sonoma et macOS Sequoia

Conséquence : la consultation d’un site web malveillant peut entraîner une utilisation détournée de la barre d’adresse.

Description : ce problème a été résolu par l’application de meilleures vérifications.

CVE-2025-43493 : @RenwaX23

Safari

Disponible pour : macOS Sonoma et macOS Sequoia

Conséquence : la consultation d’un site web malveillant peut entraîner une utilisation détournée de l’interface utilisateur.

Description : un problème d’incohérence de l’interface utilisateur a été résolu par une meilleure gestion des états.

CVE-2025-43503 : @RenwaX23

Safari

Disponible pour : macOS Sonoma et macOS Sequoia

Conséquence : une app peut être en mesure de contourner certaines préférences de confidentialité.

Description : un problème de confidentialité a été résolu en retirant les données sensibles.

CVE-2025-43502 : un chercheur anonyme

WebKit

Disponible pour : macOS Sonoma et macOS Sequoia

Conséquence : un site Web malveillant peut extraire des données provenant d’origines multiples

Description : ce problème a été résolu par l’application de meilleures vérifications.

CVE-2025-43480 : Aleksejs Popovs

WebKit

Disponible pour : macOS Sonoma et macOS Sequoia

Conséquence : le traitement d’un contenu Web malveillant peut conduire à un blocage inopiné du processus.

Description : ce problème a été résolu par une meilleure gestion des états.

CVE-2025-43458 : Phil Beauvoir

CVE-2025-43430 : Google Big Sleep

CVE-2025-43427 : Gary Kwong et rheza (@ginggilBesel)

WebKit

Disponible pour : macOS Sonoma et macOS Sequoia

Conséquence : le traitement d’un contenu Web malveillant peut conduire à un blocage inopiné du processus.

Description : ce problème a été résolu par l’application de meilleures vérifications.

CVE-2025-43443 : un chercheur anonyme

WebKit

Disponible pour : macOS Sonoma et macOS Sequoia

Conséquence : le traitement d’un contenu Web malveillant peut conduire à un blocage inopiné du processus.

Description : ce problème a été résolu par une meilleure gestion de la mémoire.

CVE-2025-43441 : rheza (@ginggilBesel)

CVE-2025-43435 : Justin Cohen de Google

CVE-2025-43425 : un chercheur anonyme

WebKit

Disponible pour : macOS Sonoma et macOS Sequoia

Conséquence : le traitement d’un contenu Web malveillant peut conduire à un blocage inopiné du processus.

Description : ce problème a été résolu par l’application de meilleures vérifications.

CVE-2025-43440 : Nan Wang (@eternalsakura13)

WebKit

Disponible pour : macOS Sonoma et macOS Sequoia

Conséquence : le traitement d’un contenu web malveillant peut conduire à un blocage inopiné de Safari.

Description : un problème d’utilisation de mémoire libérée a été résolu par une meilleure gestion de la mémoire.

CVE-2025-43438 : shandikri working en collaboration avec Trend Micro Zero Day Initiative

CVE-2025-43457 : Gary Kwong, Hossein Lotfi (@hosselot) de Trend Micro Zero Day Initiative

CVE-2025-43434 : Google Big Sleep

WebKit

Disponible pour : macOS Sonoma et macOS Sequoia

Conséquence : le traitement d’un contenu Web malveillant peut conduire à une corruption de la mémoire.

Description : ce problème a été résolu par une meilleure gestion de la mémoire.

CVE-2025-43433 : Google Big Sleep

CVE-2025-43431 : Google Big Sleep

WebKit

Disponible pour : macOS Sonoma et macOS Sequoia

Conséquence : le traitement d’un contenu Web malveillant peut conduire à un blocage inopiné du processus.

Description : un problème d’utilisation de mémoire libérée a été résolu par une meilleure gestion de la mémoire.

CVE-2025-43432 : Hossein Lotfi (@hosselot) de Trend Micro Zero Day Initiative

WebKit

Disponible pour : macOS Sonoma et macOS Sequoia

Conséquence : le traitement d’un contenu Web malveillant peut conduire à un blocage inopiné du processus.

Description : un problème de dépassement de mémoire tampon a été résolu par une meilleure vérification des limites.

CVE-2025-43429 : Google Big Sleep

WebKit

Disponible pour : macOS Sonoma et macOS Sequoia

Conséquence : le traitement d’un contenu Web malveillant peut conduire à un blocage inopiné du processus.

Description : plusieurs problèmes ont été résolus en désactivant l’enfoncement de l’allocation de tableau.

CVE-2025-43421 : Nan Wang (@eternalsakura13)

WebKit Canvas

Disponible pour : macOS Sonoma et macOS Sequoia

Conséquence : un site Web peut extraire des données d’images provenant de différentes origines.

Description : le problème a été résolu par une meilleure gestion des caches.

CVE-2025-43392 : Tom Van Goethem

Remerciements supplémentaires

Safari

Nous tenons à remercier Barath Stalin K pour son aide.

Safari Downloads

Nous tenons à remercier Saello Puza pour son aide.

WebKit

Nous tenons à remercier Enis Maholli (enismaholli.com) et Google Big Sleep pour leur aide.