À propos des correctifs de sécurité de macOS Sonoma 14.8.3
Ce document décrit les correctifs de sécurité de macOS Sonoma 14.8.3.
À propos des mises à jour de sécurité Apple
Dans un souci de protection de ses clients, Apple s’interdit de divulguer, d’aborder ou de confirmer l’existence de failles de sécurité tant qu’une enquête n’a pas été effectuée et que des correctifs ou mises à jour ne sont pas disponibles. Les mises à jour récentes sont répertoriées sur la page Mises à jour de sécurité Apple.
Les documents de sécurité Apple répertorient les vulnérabilités par référence CVE, dans la mesure du possible.
Pour obtenir des informations supplémentaires en matière de sécurité, consultez la page consacrée à la sécurité des produits Apple.
macOS Sonoma 14.8.3
Publié le 12 décembre 2025
AppleJPEG
Disponible pour : macOS Sonoma
Conséquence : le traitement d’un fichier peut entraîner une corruption de la mémoire.
Description : ce problème a été résolu par une meilleure vérification des limites.
CVE-2025-43539 : Michael Reeves (@IntegralPilot)
AppleMobileFileIntegrity
Disponible pour : macOS Sonoma
Conséquence : une app pourrait accéder à des données sensibles de l’utilisateur.
Description : un problème d’autorisations a été résolu par des restrictions supplémentaires.
CVE-2025-43519 : un chercheur anonyme
AppSandbox
Disponible pour : macOS Sonoma
Conséquence : une app pourrait accéder à des données utilisateur protégées.
Description : un problème de logique a été résolu par une meilleure gestion des fichiers.
CVE-2025-46289 : un chercheur anonyme
Audio
Disponible pour : macOS Sonoma
Conséquence : une app peut être en mesure de provoquer un déni de service.
Description : ce problème a été résolu par une meilleure validation des entrées.
CVE-2025-43482 : Michael Reeves (@IntegralPilot), Jex Amro
Call History
Disponible pour : macOS Sonoma
Conséquence : une app pourrait accéder à des données utilisateur protégées.
Description : un problème de confidentialité a été résolu par l’amélioration du masquage des données privées pour les entrées d’historique.
CVE-2025-43517 : Wojciech Regula de SecuRing (wojciechregula.blog)
Call History
Disponible pour : macOS Sonoma
Conséquence : un attaquant distant peut être en mesure d’usurper un identifiant d’appelant FaceTime.
Description : un problème d’incohérence de l’interface utilisateur a été résolu par une meilleure gestion des états.
CVE-2025-46287 : un chercheur anonyme, Riley Walz
curl
Disponible pour : macOS Sonoma
Conséquence : curl présentait plusieurs problèmes.
Description : une vulnérabilité est présente dans le code open source et les logiciels Apple font partie des projets concernés. La référence CVE a été attribuée par un tiers. Consultez le site cve.org pour en savoir plus sur le problème et la référence CVE.
CVE-2024-7264
CVE-2025-9086
Foundation
Disponible pour : macOS Sonoma
Conséquence : une app peut être en mesure d’accéder de manière inappropriée à des fichiers via l’API de vérification orthographique.
Description : un problème de logique a été résolu par la réalisation de meilleures vérifications.
CVE-2025-43518 : Noah Gregory (wts.dev)
Foundation
Disponible pour : macOS Sonoma
Conséquence : le traitement de données malveillantes peut entraîner la fermeture inattendue de l’app.
Description : un problème de corruption de la mémoire a été résolu par une meilleure vérification des limites.
CVE-2025-43532 : Andrew Calvano et Lucas Pinheiro de Meta Product Security
Kernel
Disponible pour : macOS Sonoma
Conséquence : une app pourrait élever les privilèges.
Description : un problème de logique a été résolu par la réalisation de meilleures vérifications.
CVE-2025-43512 : Andreas Jaegersberger et Ro Achterberg de Nosebeard Labs
Kernel
Disponible pour : macOS Sonoma
Conséquence : il est possible qu’une app profite de privilèges root.
Description : un dépassement d’entier a été corrigé par l’adoption d’horodatages 64 bits.
CVE-2025-46285 : Kaitao Xie et Xiaolong Bai d’Alibaba Group
libarchive
Disponible pour : macOS Sonoma
Conséquence : le traitement d’un fichier peut entraîner une corruption de la mémoire.
Description : une vulnérabilité est présente dans le code open source et les logiciels Apple font partie des projets concernés. La référence CVE a été attribuée par un tiers. Consultez le site cve.org pour en savoir plus sur le problème et la référence CVE.
CVE-2025-5918
MDM Configuration Tools
Disponible pour : macOS Sonoma
Conséquence : une app pourrait lire des informations de localisation confidentielles.
Description : un problème d’autorisations a été résolu par la suppression du code vulnérable.
CVE-2025-43513 : Andreas Jaegersberger et Ro Achterberg de Nosebeard Labs
Messages
Disponible pour : macOS Sonoma
Conséquence : une app pourrait accéder à des données sensibles de l’utilisateur.
Description : un problème de divulgation d’informations a été résolu par l’amélioration des contrôles de confidentialité.
CVE-2025-46276 : Rosyna Keller de Totally Not Malicious Software
Networking
Disponible pour : macOS Sonoma
Conséquence : une app pourrait accéder à des données sensibles de l’utilisateur.
Description : ce problème a été résolu par une meilleure protection des données.
CVE-2025-43509 : Haoling Zhou, Shixuan Zhao (@NSKernel), Chao Wang (@evi0s), Zhiqiang de SecLab de l’université d’État de l’Ohio
Screen Time
Disponible pour : macOS Sonoma
Conséquence : une app pourrait accéder à des données sensibles de l’utilisateur.
Description : un problème de journalisation a été résolu par l’amélioration du masquage des données.
CVE-2025-43538 : Iván Savransky
SoftwareUpdate
Disponible pour : macOS Sonoma
Conséquence : une app pourrait accéder à des données sensibles de l’utilisateur.
Description : un problème d’autorisations a été résolu par des restrictions supplémentaires.
CVE-2025-43519 : un chercheur anonyme
StorageKit
Disponible pour : macOS Sonoma
Conséquence : une app pourrait accéder à des données sensibles de l’utilisateur.
Description : un problème d’analyse dans la gestion des chemins d’accès aux répertoires a été résolu par une meilleure validation des chemins d’accès.
CVE-2025-43463 : Mickey Jin (@patch1t), Amy (@asentientbot)
sudo
Disponible pour : macOS Sonoma
Conséquence : une app pourrait accéder à des données utilisateur protégées.
Description : un problème de logique a été résolu par de meilleures restrictions.
CVE-2025-43416 : Gergely Kalman (@gergely_kalman)
Voice Control
Disponible pour : macOS Sonoma
Conséquence : un utilisateur ayant activé le contrôle vocal peut être en mesure de transcrire l’activité d’un autre utilisateur.
Description : un problème de gestion de session a été résolu grâce à une amélioration des vérifications.
CVE-2025-43516 : Kay Belardinelli (université d’Harvard)
VoiceOver
Disponible pour : macOS Sonoma
Conséquence : une app pourrait accéder à des données sensibles de l’utilisateur.
Description : ce problème a été résolu par la réalisation de meilleures vérifications.
CVE-2025-43530 : Mickey Jin (@patch1t)
Remerciements supplémentaires
Sandbox
Nous tenons à remercier Arnaud Abbati pour son aide.
Les informations se rapportant à des produits non fabriqués par Apple, ou à des sites Web indépendants qui ne sont ni contrôlés ni testés par Apple, sont fournies uniquement à titre indicatif et ne constituent aucune recommandation. Apple ne saurait être tenu responsable de problèmes liés à l’utilisation de tels sites ou produits tiers, ou à leurs performances. Apple ne garantit en aucune façon la fiabilité d’un site Web tiers ni l’exactitude des informations que ce dernier propose. Contactez le fournisseur pour plus d’informations.