À propos des correctifs de sécurité de macOS Sonoma 14.8.3
Ce document décrit les correctifs de sécurité de macOS Sonoma 14.8.3.
À propos des mises à jour de sécurité Apple
Dans un souci de protection de ses clients, Apple s’abstient de divulguer, d’aborder ou de confirmer l’existence de failles de sécurité tant qu’une enquête n’a pas été effectuée et que des correctifs ou des mises à jour ne sont pas offerts. Les versions récentes sont énumérées à la page Versions de sécurité d’Apple.
Les documents de sécurité Apple répertorient les vulnérabilités par référence CVE dans la mesure du possible.
Pour obtenir plus d’informations en matière de sécurité, consultez la page consacrée à la sécurité des produits Apple.
macOS Sonoma 14.8.3
Date de publication : 12 décembre 2025
AppleJPEG
Disponible pour : macOS Sonoma
Conséquence : le traitement d’un fichier peut entraîner une corruption de la mémoire.
Description : ce problème a été résolu par une meilleure vérification des limites.
CVE-2025-43539 : Michael Reeves (@IntegralPilot)
AppleMobileFileIntegrity
Disponible pour : macOS Sonoma
Conséquence : une app peut être en mesure d’accéder aux données sensibles de l’utilisateur.
Description : un problème d’autorisations a été résolu grâce à des restrictions supplémentaires.
CVE-2025-43519 : un chercheur anonyme
AppSandbox
Disponible pour : macOS Sonoma
Conséquence : une app peut être en mesure d’accéder aux données protégées de l’utilisateur.
Description : un problème de logique a été résolu par une meilleure gestion des fichiers.
CVE-2025-46289 : un chercheur anonyme
Audio
Disponible pour : macOS Sonoma
Conséquence : une app peut être à l’origine d’un déni de service.
Description : le problème a été résolu par une meilleure validation de l’entrée.
CVE-2025-43482 : Michael Reeves (@IntegralPilot), Jex Amro
Call History
Disponible pour : macOS Sonoma
Conséquence : une app peut être en mesure d’accéder aux données protégées de l’utilisateur.
Description : un problème de confidentialité a été résolu grâce à l’amélioration de la définition des données personnelles pour la saisie.
CVE-2025-43517 : Wojciech Reguła de SecuRing (wojciechregula.blog)
Call History
Disponible pour : macOS Sonoma
Conséquence : un attaquant peut être en mesure d’usurper son identifiant d’appelant FaceTime.
Description : un problème d’incohérence de l’interface utilisateur a été résolu par une meilleure gestion des états.
CVE-2025-46287 : un chercheur anonyme, Riley Walz
curl
Disponible pour : macOS Sonoma
Conséquence : curl présentait plusieurs problèmes.
Description : il s’agit d’une vulnérabilité dans un code source ouvert et le logiciel Apple figure parmi les projets concernés. La référence CVE a été attribuée par un tiers. Apprenez-en davantage sur le problème et l’identifiant CVE sur le site cve.org.
CVE-2024-7264
CVE-2025-9086
Foundation
Disponible pour : macOS Sonoma
Conséquence : une app peut être en mesure d’accéder de manière inappropriée à des fichiers via l’API de vérification orthographique.
Description : un problème de logique a été résolu par de meilleures vérifications.
CVE-2025-43518 : Noah Gregory (wts.dev)
Foundation
Disponible pour : macOS Sonoma
Conséquence : le traitement de données malveillantes est susceptible de provoquer un arrêt inattendu de l’app.
Description : un problème de corruption de la mémoire a été résolu par une meilleure vérification des limites.
CVE-2025-43532 : Andrew Calvano et Lucas Pinheiro de Meta Product Security
Kernel
Disponible pour : macOS Sonoma
Conséquence : une app peut être en mesure d’élever des privilèges.
Description : un problème de logique a été résolu par de meilleures vérifications.
CVE-2025-43512 : Andreas Jaegersberger et Ro Achterberg de Nosebeard Labs
Kernel
Disponible pour : macOS Sonoma
Conséquence : une app peut être en mesure d’accéder à des privilèges liés à la racine.
Description : un problème de dépassement d’entiers a été résolu par l’adoption d’horodatages de 64 bits.
CVE-2025-46285 : Kaitao Xie et Xiaolong Bai d’Alibaba Group
libarchive
Disponible pour : macOS Sonoma
Conséquence : le traitement d’un fichier peut entraîner une corruption de la mémoire.
Description : il s’agit d’une vulnérabilité dans un code source ouvert et le logiciel Apple figure parmi les projets concernés. La référence CVE a été attribuée par un tiers. Apprenez-en davantage sur le problème et l’identifiant CVE sur le site cve.org.
CVE-2025-5918
MDM Configuration Tools
Disponible pour : macOS Sonoma
Conséquence : une app peut être en mesure de lire des informations d’emplacement confidentielles.
Description : un problème d’autorisation a été résolu en supprimant le code vulnérable.
CVE-2025-43513 : Andreas Jaegersberger et Ro Achterberg de Nosebeard Labs
Messages
Disponible pour : macOS Sonoma
Conséquence : une app peut être en mesure d’accéder aux données sensibles de l’utilisateur.
Description : un problème de divulgation d’informations a été résolu grâce à l’amélioration des contrôles de confidentialité.
CVE-2025-46276 : Rosyna Keller de Totally Not Malicious Software
Networking
Disponible pour : macOS Sonoma
Conséquence : une app peut être en mesure d’accéder aux données sensibles de l’utilisateur.
Description : ce problème a été résolu par une meilleure protection des données.
CVE-2025-43509 : Haoling Zhou, Shixuan Zhao (@NSKernel), Chao Wang (@evi0s), Zhiqiang Lin du SecLab de The Ohio State University
Screen Time
Disponible pour : macOS Sonoma
Conséquence : une app peut être en mesure d’accéder aux données sensibles de l’utilisateur.
Description : un problème de journalisation a été résolu par une amélioration de la rédaction des données.
CVE-2025-43538 : Iván Savransky
SoftwareUpdate
Disponible pour : macOS Sonoma
Conséquence : une app peut être en mesure d’accéder aux données sensibles de l’utilisateur.
Description : un problème d’autorisations a été résolu grâce à des restrictions supplémentaires.
CVE-2025-43519 : un chercheur anonyme
StorageKit
Disponible pour : macOS Sonoma
Conséquence : une app peut être en mesure d’accéder aux données sensibles de l’utilisateur.
Description : un problème d’analyse de la gestion des chemins d’accès aux répertoires a été résolu par une meilleure validation des chemins d’accès.
CVE-2025-43463 : Mickey Jin (@patch1t), Amy (@asentientbot)
sudo
Disponible pour : macOS Sonoma
Conséquence : une app peut être en mesure d’accéder aux données protégées de l’utilisateur.
Description : un problème de logique a été résolu par de meilleures restrictions.
CVE-2025-43416 : Gergely Kalman (@gergely_kalman)
Voice Control
Disponible pour : macOS Sonoma
Conséquence : un utilisateur avec Commande vocale activé peut être en mesure de transcrire l’activité d’un autre utilisateur.
Description : un problème de gestion de session a été résolu grâce à une amélioration des vérifications.
CVE-2025-43516 : Kay Belardinelli (Harvard University)
VoiceOver
Disponible pour : macOS Sonoma
Conséquence : une app peut être en mesure d’accéder aux données sensibles de l’utilisateur.
Description : ce problème a été résolu par l’application de meilleures vérifications.
CVE-2025-43530 : Mickey Jin (@patch1t)
Remerciements supplémentaires
Sandbox
Nous tenons à remercier Arnaud Abbati pour son aide.
Les renseignements sur les produits qui ne sont pas fabriqués par Apple ou sur les sites Web indépendants qui ne sont pas gérés ou vérifiés par Apple sont fournis sans recommandation ni approbation de la part d’Apple. Apple se dégage de toute responsabilité quant à la sélection, au bon fonctionnement ou à l’utilisation de sites Web ou de produits de tiers. Apple ne fait aucune déclaration et n’offre aucune garantie quant à l’exactitude ou à la fiabilité de ces sites Web de tiers. Communiquez avec le vendeur pour de plus amples renseignements.