À propos des correctifs de sécurité de tvOS 18.3

Ce document décrit les correctifs de sécurité de tvOS 18.3.

À propos des mises à jour de sécurité Apple

Dans un souci de protection de ses clients, Apple s’interdit de divulguer, d’aborder ou de confirmer l’existence de failles de sécurité tant qu’une enquête n’a pas été effectuée et que des correctifs ou mises à jour ne sont pas disponibles. Les mises à jour récentes sont répertoriées sur la page Mises à jour de sécurité Apple.

Les documents de sécurité Apple répertorient les vulnérabilités par référence CVE, dans la mesure du possible.

Pour obtenir des informations supplémentaires en matière de sécurité, consultez la page consacrée à la sécurité des produits Apple.

tvOS 18.3

AirPlay

Disponible pour : Apple TV HD et Apple TV 4K (tous les modèles)

Conséquence : un attaquant sur le réseau local pourrait être en mesure d’entraîner un déni de service.

Description : un déréférencement de pointeurs null a été résolu par une meilleure validation des entrées.

CVE-2025-24179 : Uri Katz (Oligo Security)

AirPlay

Disponible pour : Apple TV HD et Apple TV 4K (tous les modèles)

Conséquence : un attaquant sur le réseau local pourrait être en mesure de corrompre la mémoire de traitement

Description : un problème de validation des entrées a été résolu.

CVE-2025-24126 : Uri Katz (Oligo Security)

AirPlay

Disponible pour : Apple TV HD et Apple TV 4K (tous les modèles)

Conséquence : un attaquant sur le réseau local pourrait entraîner un arrêt inopiné de l’app

Description : un problème de confusion de types a été résolu par de meilleures vérifications.

CVE-2025-24129 : Uri Katz (Oligo Security)

AirPlay

Disponible pour : Apple TV HD et Apple TV 4K (tous les modèles)

Conséquence : un attaquant sur le réseau local pourrait être en mesure d’entraîner un déni de service.

Description : le problème a été résolu par une meilleure gestion de la mémoire.

CVE-2025-24131 : Uri Katz (Oligo Security)

AirPlay

Disponible pour : Apple TV HD et Apple TV 4K (tous les modèles)

Conséquence : un attaquant ou une attaquante sur le réseau local pourrait corrompre la mémoire de traitement.

Description : un problème de confusion de types a été résolu par de meilleures vérifications.

CVE-2025-24137 : Uri Katz (Oligo Security)

ARKit

Disponible pour : Apple TV HD et Apple TV 4K (tous les modèles)

Conséquence : l’analyse d’un fichier peut entraîner la fermeture inopinée d’une app.

Description : le problème a été résolu par de meilleures vérifications.

CVE-2025-24127 : Minghao Lin (@Y1nKoc), babywu et Xingwei Lin de Zhejiang University

CoreAudio

Disponible pour : Apple TV HD et Apple TV 4K (tous les modèles)

Conséquence : l’analyse d’un fichier peut entraîner la fermeture inopinée d’une app.

Description : le problème a été résolu par de meilleures vérifications.

CVE-2025-24160 : Threat Analysis Group de Google

CVE-2025-24161 : Threat Analysis Group de Google

CVE-2025-24163 : Threat Analysis Group de Google

CoreMedia

Disponible pour : Apple TV HD et Apple TV 4K (tous les modèles)

Conséquence : l’analyse d’un fichier peut entraîner la fermeture inopinée d’une app.

Description : le problème a été résolu par de meilleures vérifications.

CVE-2025-24123 : Desmond en collaboration avec le programme Zero Day Initiative de Trend Micro

CVE-2025-24124 : Pwn2car & Rotiple (HyeongSeok Jang) en collaboration avec le programme Zero Day Initiative de Trend Micro

CoreMedia

Disponible pour : Apple TV HD et Apple TV 4K (tous les modèles)

Conséquence : une application malveillante peut être en mesure d’augmenter les privilèges. Apple a conscience que cette faille de sécurité a pu être exploitée dans les versions d’iOS antérieures à la version 17.2.

Description : un problème d’utilisation de mémoire libérée a été résolu par une meilleure gestion de la mémoire.

CVE-2025-24085

CoreMedia Playback

Disponible pour : Apple TV HD et Apple TV 4K (tous les modèles)

Conséquence : une app pourrait provoquer un arrêt inopiné du système.

Description : le problème a été résolu par une meilleure gestion de la mémoire.

CVE-2025-24184 : Song Hyun Bae (@bshyuunn) et Lee Dong Ha (Who4mI)

Écran

Disponible pour : Apple TV HD et Apple TV 4K (tous les modèles)

Conséquence : une app pourrait provoquer un arrêt inopiné du système.

Description : un problème de corruption de la mémoire a été résolu par une meilleure gestion des états.

CVE-2025-24111 : Wang Yu de Cyberserval

ImageIO

Disponible pour : Apple TV HD et Apple TV 4K (tous les modèles)

Conséquence : le traitement d’une image peut entraîner un déni de service.

Description : le problème a été résolu par une meilleure gestion de la mémoire.

CVE-2025-24086 : DongJun Kim (@smlijun) et JongSeong Kim (@nevul37) dans Enki WhiteHat, D4m0n

Kernel

Disponible pour : Apple TV HD et Apple TV 4K (tous les modèles)

Conséquence : une app peut divulguer des informations sensibles sur l’état du noyau.

Description : un problème de divulgation d’informations a été résolu par la suppression du code vulnérable.

CVE-2025-24144 : Mateusz Krzywicki (@krzywix)

Kernel

Disponible pour : Apple TV HD et Apple TV 4K (tous les modèles)

Conséquence : une app malveillante peut être en mesure de bénéficier de privilèges racine.

Description : un problème d’autorisations a été résolu par des restrictions supplémentaires.

CVE-2025-24107 : un chercheur ou une chercheuse anonyme

Kernel

Disponible pour : Apple TV HD et Apple TV 4K (tous les modèles)

Conséquence : une app pourrait exécuter un code arbitraire avec des privilèges liés au noyau.

Description : un problème de validation a été résolu par une meilleure logique.

CVE-2025-24159 : pattern-f (@pattern_F_)

libxslt

Disponible pour : Apple TV HD et Apple TV 4K (tous les modèles)

Conséquence : le traitement d’un contenu web malveillant peut conduire à un blocage inopiné de processus.

Description : une vulnérabilité est présente dans le code open source et les logiciels Apple font partie des projets concernés. La référence CVE a été attribuée par un tiers. Consultez le site cve.org pour en savoir plus sur le problème et la référence CVE.

CVE-2024-55549 : Ivan Fratric de Google Project Zero

CVE-2025-24855 : Ivan Fratric de Google Project Zero

PackageKit

Disponible pour : Apple TV HD et Apple TV 4K (tous les modèles)

Conséquence : une app peut être en mesure d’apporter des modifications à des sections protégées du système de fichiers.

Description : un problème d’autorisations a été résolu par des restrictions supplémentaires.

CVE-2025-31262 : Mickey Jin (@patch1t)

SceneKit

Disponible pour : Apple TV HD et Apple TV 4K (tous les modèles)

Conséquence : l’analyse d’un fichier peut entraîner la divulgation des informations utilisateur.

Description : un problème de lecture hors limites a été résolu par une meilleure vérification des limites.

CVE-2025-24149 : Michael DePlante (@izobashi) du programme Zero Day Initiative de Trend Micro

WebKit

Disponible pour : Apple TV HD et Apple TV 4K (tous les modèles)

Conséquence : le traitement d’un contenu web malveillant peut entraîner la corruption de la mémoire.

Description : le problème a été résolu par de meilleures vérifications.

CVE-2025-24189 : un chercheur anonyme

WebKit

Disponible pour : Apple TV HD et Apple TV 4K (tous les modèles)

Conséquence : le traitement d’un contenu web pourrait être à l’origine d’un déni de service.

Description : le problème a été résolu par une meilleure gestion de la mémoire.

CVE-2025-24158 : Q1IQ (@q1iqF) de NUS CuriOSity et P1umer (@p1umer) d’Imperial Global Singapore.

WebKit

Disponible pour : Apple TV HD et Apple TV 4K (tous les modèles)

Conséquence : le traitement d’un contenu web malveillant peut conduire à un blocage inopiné de processus.

Description : ce problème a été résolu par une meilleure gestion des états.

CVE-2025-24162 : linjy de HKUS3Lab et chluo de WHUSecLab

Remerciements supplémentaires

Audio

Nous tenons à remercier le Threat Analysis Group de Google pour son aide.

CoreAudio

Nous tenons à remercier le Threat Analysis Group de Google pour son aide.

iCloud

Nous tenons à remercier Abhay Kailasia (@abhay_kailasia) de Lakshmi Narain College of Technology de Bhopal en Inde, George Kovaios et Srijan Poudel pour leur aide.

Passwords

Nous tenons à remercier Talal Haj Bakry et Tommy Mysk de Mysk Inc. @mysk_co pour leur aide.

Static Linker

Nous tenons à remercier Holger Fuhrmannek pour son aide.