À propos des correctifs de sécurité de macOS Sequoia 15.5

Ce document décrit les correctifs de sécurité de macOS Sequoia 15.5.

À propos des mises à jour de sécurité Apple

Dans un souci de protection de ses clients, Apple s’interdit de divulguer, d’aborder ou de confirmer l’existence de failles de sécurité tant qu’une enquête n’a pas été effectuée et que des correctifs ou mises à jour ne sont pas disponibles. Les mises à jour récentes sont répertoriées sur la page Mises à jour de sécurité Apple.

Les documents de sécurité Apple répertorient les vulnérabilités par référence CVE, dans la mesure du possible.

Pour obtenir des informations supplémentaires en matière de sécurité, consultez la page consacrée à la sécurité des produits Apple.

macOS Sequoia 15.5

afpfs

Disponible pour : macOS Sequoia

Conséquence : la connexion à un serveur AFP malveillant pourrait corrompre la mémoire du noyau.

Description : le problème a été résolu par une meilleure gestion de la mémoire.

CVE-2025-31246 : Joseph Ravichandran (@0xjprx) de MIT CSAIL

afpfs

Disponible pour : macOS Sequoia

Conséquence : le montage d’un partage réseau AFP malveillant peut provoquer un arrêt du système.

Description : ce problème a été résolu par la réalisation de meilleures vérifications.

CVE-2025-31240 : Dave G.

CVE-2025-31237 : Dave G.

Apple Intelligence Reports

Disponible pour : macOS Sequoia

Conséquence : une app pourrait accéder à des données sensibles de l’utilisateur.

Description : un problème d’autorisations a été résolu par des restrictions supplémentaires.

CVE-2025-31260 : Thomas Völkl (@vollkorntomate), SEEMOO, Université technique de Darmstadt

AppleJPEG

Disponible pour : macOS Sequoia

Conséquence : le traitement d’un fichier média malveillant pourrait entraîner la fermeture inopinée d’une app ou une corruption de la mémoire de traitement.

Description : le problème a été résolu par un meilleur nettoyage des entrées.

CVE-2025-31251 : Hossein Lotfi (@hosselot) du programme Zero Day Initiative de Trend Micro

Audio

Disponible pour : macOS Sequoia

Conséquence : une app pourrait provoquer un arrêt inopiné du système.

Description : un problème de double libération de mémoire a été résolu par une meilleure gestion de la mémoire.

CVE-2025-31235 : Dillon Franke en collaboration avec le Google Project Zero

BOM

Disponible pour : macOS Sequoia

Conséquence : le traitement d’un contenu web malveillant peut conduire à un blocage inopiné de processus.

Description : le problème a été résolu par une meilleure gestion de la mémoire.

CVE-2025-24222 : wac en collaboration avec le programme Zero Day Initiative de Trend Micro

Core Bluetooth

Disponible pour : macOS Sequoia

Conséquence : une app pourrait accéder à des données sensibles de l’utilisateur.

Description : ce problème a été résolu par une meilleure gestion des états.

CVE-2025-31212 : Guilherme Rambo de Best Buddy Apps (rambo.codes)

CoreAudio

Disponible pour : macOS Sequoia

Conséquence : l’analyse d’un fichier peut entraîner la fermeture inopinée d’une app.

Description : le problème a été résolu par de meilleures vérifications.

CVE-2025-31208 : Hossein Lotfi (@hosselot) du programme Zero Day Initiative de Trend Micro

CoreGraphics

Disponible pour : macOS Sequoia

Conséquence : l’analyse d’un fichier peut entraîner la divulgation des informations utilisateur.

Description : un problème de lecture hors limites a été résolu par une meilleure vérification des limites.

CVE-2025-31209 : Hossein Lotfi (@hosselot) du programme Zero Day Initiative de Trend Micro

CoreMedia

Disponible pour : macOS Sequoia

Conséquence : l’analyse d’un fichier peut entraîner la fermeture inopinée d’une app.

Description : un problème d’utilisation ultérieure libre a été résolu par une meilleure gestion de la mémoire.

CVE-2025-31239 : Hossein Lotfi (@hosselot) du programme Zero Day Initiative de Trend Micro

CoreMedia

Disponible pour : macOS Sequoia

Conséquence : le traitement d’un fichier vidéo malveillant peut entraîner la fermeture inopinée d’une app ou une corruption de la mémoire de traitement.

Description : le problème a été résolu par un meilleur nettoyage des entrées.

CVE-2025-31233 : Hossein Lotfi (@hosselot) du programme Zero Day Initiative de Trend Micro

Finder

Disponible pour : macOS Sequoia

Conséquence : une app pourrait accéder à des données sensibles de l’utilisateur.

Description : un problème de divulgation d’informations a été résolu par l’amélioration des contrôles de confidentialité.

CVE-2025-31236 : Kirin@Pwnrin et LFY@secsys de l’Université Fudan

Found in Apps

Disponible pour : macOS Sequoia

Conséquence : une app pourrait accéder à des données sensibles de l’utilisateur.

Description : un problème de confidentialité a été résolu par la suppression du code vulnérable.

CVE-2025-30443 : Bohdan Stasiuk (@bohdan_stasiuk)

ImageIO

Disponible pour : macOS Sequoia

Conséquence : le traitement d’une image malveillante peut entraîner un déni de service

Description : un problème de logique a été résolu par la réalisation de meilleures vérifications.

CVE-2025-31226 : Saagar Jha

Installer

Disponible pour : macOS Sequoia

Conséquence : une app en sandbox pourrait accéder à des données sensibles de l’utilisateur.

Description : un problème de logique a été résolu par la réalisation de meilleures vérifications.

CVE-2025-31232 : un chercheur ou une chercheuse anonyme

Kernel

Disponible pour : macOS Sequoia

Conséquence : un attaquant distant pourrait provoquer un arrêt inopiné du système.

Description : le problème a été résolu par de meilleures vérifications.

CVE-2025-24224 : Tony Iskow (@Tybbow)

Kernel

Disponible pour : macOS Sequoia

Conséquence : un attaquant ou une attaquante à distance peut provoquer l’arrêt inopiné d’apps.

Description : un problème de double libération de mémoire a été résolu par une meilleure gestion de la mémoire.

CVE-2025-31241 : Christian Kohlschütter

Kernel

Disponible pour : macOS Sequoia

Conséquence : un attaquant ou une attaquante peut être en mesure de provoquer l’arrêt inopiné du système ou de corrompre la mémoire du noyau.

Description : le problème a été résolu par une meilleure gestion de la mémoire.

CVE-2025-31219 : Michael DePlante (@izobashi) et Lucas Leong (@_wmliang_) du programme Zero Day Initiative de Trend Micro

libexpat

Disponible pour : macOS Sequoia

Conséquence : plusieurs problèmes dans libexpat, notamment la fermeture inopinée d’apps et l’exécution arbitraire de code

Description : une vulnérabilité est présente dans le code open source et les logiciels Apple font partie des projets concernés. La référence CVE a été attribuée par un tiers. Consultez le site cve.org pour en savoir plus sur le problème et la référence CVE.

CVE-2024-8176

Libinfo

Disponible pour : macOS Sequoia

Conséquence : une app pourrait contourner ASLR.

Description : le problème a été résolu par de meilleures vérifications.

CVE-2025-30440 : Paweł Płatek (Trail of Bits)

mDNSResponder

Disponible pour : macOS Sequoia

Conséquence : un utilisateur peut être en mesure d’augmenter les privilèges.

Description : un problème de conformité a été résolu par de meilleures vérifications.

CVE-2025-31222 : Paweł Płatek (Trail of Bits)

Mobile Device Service

Disponible pour : macOS Sequoia

Conséquence : une app malveillante peut être en mesure de bénéficier de privilèges racine.

Description : un problème de validation des entrées a été résolu par la suppression du code vulnérable.

CVE-2025-24274 : un chercheur ou une chercheuse anonyme

NetworkExtension

Disponible pour : macOS Sequoia

Conséquence : une app peut être en mesure d’examiner les noms d’hôte des nouvelles connexions réseau.

Description : le problème a été résolu par la suppression du code vulnérable.

CVE-2025-31218 : Adam M.

Notes

Disponible pour : macOS Sequoia

Conséquence : un coin actif pourrait afficher de manière inopinée les notes supprimées d’un utilisateur.

Description : le problème a été résolu par une meilleure gestion des caches.

CVE-2025-31256 : Sourabhkumar Mishra

Notification Center

Disponible pour : macOS Sequoia

Conséquence : une app pourrait accéder à des données sensibles de l’utilisateur.

Description : un problème de confidentialité a été résolu par l’amélioration du masquage des données privées pour les entrées d’historique.

CVE-2025-24142 : LFY@secsys de l’Université de Fudan

OpenSSH

Disponible pour : macOS Sequoia

Conséquence : OpenSSH présentait plusieurs problèmes

Description : une vulnérabilité est présente dans le code open source et les logiciels Apple font partie des projets concernés. La référence CVE a été attribuée par un tiers. Consultez le site cve.org pour en savoir plus sur le problème et la référence CVE.

CVE-2025-26465

CVE-2025-26466

Pro Res

Disponible pour : macOS Sequoia

Conséquence : un attaquant ou une attaquante peut être en mesure de provoquer l’arrêt inopiné du système ou de corrompre la mémoire du noyau.

Description : le problème a été résolu par un meilleur nettoyage des entrées.

CVE-2025-31234 : CertiK (@CertiK)

Pro Res

Disponible pour : macOS Sequoia

Conséquence : une app pourrait provoquer un arrêt inopiné du système.

Description : le problème a été résolu par de meilleures vérifications.

CVE-2025-31245 : wac

quarantine

Disponible pour : macOS Sequoia

Conséquence : une app pourrait sortir de sa sandbox.

Description : un contournement de la mise en quarantaine de fichiers a été résolu par la mise en place de vérifications supplémentaires.

CVE-2025-31244 : Csaba Fitzl (@theevilbit) de Kandji

RemoteViewServices

Disponible pour : macOS Sequoia

Conséquence : une app pourrait sortir de sa sandbox.

Description : le problème a été résolu par la suppression du code vulnérable.

CVE-2025-31258 : un chercheur anonyme

Sandbox

Disponible pour : macOS Sequoia

Conséquence : une app pourrait accéder à des données sensibles de l’utilisateur.

Description : un problème de logique a été résolu par la réalisation de meilleures vérifications.

CVE-2025-31249 : Ryan Dowd (@_rdowd)

Sandbox

Disponible pour : macOS Sequoia

Conséquence : une app peut être en mesure de contourner certaines préférences de confidentialité.

Description : un problème de logique a été résolu par la réalisation de meilleures vérifications.

CVE-2025-31224 : Csaba Fitzl (@theevilbit) de Kandji

Security

Disponible pour : macOS Sequoia

Conséquence : un attaquant distant peut divulguer le contenu de la mémoire.

Description : un problème de dépassement d’entier a été résolu par une meilleure validation des entrées.

CVE-2025-31221 : Dave G.

Security

Disponible pour : macOS Sequoia

Conséquence : une app pourrait être en mesure d’accéder aux noms d’utilisateur et aux sites web associés dans le trousseau iCloud d’un utilisateur

Description : un problème de journalisation a été résolu par l’amélioration du masquage des données.

CVE-2025-31213 : Kirin (@Pwnrin) et 7feilee

SharedFileList

Disponible pour : macOS Sequoia

Conséquence : un attaquant peut être en mesure d’accéder à des sections protégées du système de fichiers.

Description : un problème de logique a été résolu par une meilleure gestion des états.

CVE-2025-31247 : un chercheur ou une chercheuse anonyme

SoftwareUpdate

Disponible pour : macOS Sequoia

Conséquence : il est possible qu’une app profite de privilèges élevés.

Description : le problème a été résolu par un meilleur nettoyage des entrées.

CVE-2025-31259 : un chercheur anonyme

StoreKit

Disponible pour : macOS Sequoia

Conséquence : une app pourrait accéder à des données sensibles de l’utilisateur.

Description : un problème de confidentialité a été résolu par l’amélioration du masquage des données privées pour les entrées d’historique.

CVE-2025-31242 : Eric Dorphy de Twin Cities App Dev LLC

TCC

Disponible pour : macOS Sequoia

Conséquence : une app pourrait accéder à des données sensibles de l’utilisateur.

Description : un problème de divulgation d’informations a été résolu par l’amélioration des contrôles de confidentialité.

CVE-2025-31250 : Noah Gregory (wts.dev)

Weather

Disponible pour : macOS Sequoia

Conséquence : une app malveillante pourrait être en mesure de lire des informations de localisation confidentielles.

Description : un problème de confidentialité a été résolu par la suppression de données sensibles.

CVE-2025-31220 : Adam M.

WebKit

Disponible pour : macOS Sequoia

Conséquence : un problème de confusion de types pourrait entraîner une corruption de la mémoire.

Description : ce problème a été résolu par une meilleure gestion des nombres à virgule flottante.

CVE-2025-24213 : Google V8 Security Team

WebKit

Disponible pour : macOS Sequoia

Conséquence : le traitement d’un contenu web malveillant peut entraîner la corruption de la mémoire.

Description : le problème a été résolu par de meilleures vérifications.

CVE-2025-31223 : Andreas Jaegersberger et Ro Achterberg de Nosebeard Labs

CVE-2025-31238 : wac en collaboration avec le programme Zero Day Initiative de Trend Micro

WebKit

Disponible pour : macOS Sequoia

Conséquence : le traitement d’un contenu web malveillant peut conduire à un blocage inopiné de processus.

Description : le problème a été résolu par de meilleures vérifications.

CVE-2025-31215 : Jiming Wang et Jikai Ren

WebKit

Disponible pour : macOS Sequoia

Conséquence : le traitement d’un contenu web malveillant peut entraîner la corruption de la mémoire.

Description : le problème a été résolu par une meilleure gestion de la mémoire.

CVE-2025-31204 : Nan Wang(@eternalsakura13)

CVE-2025-24223 : rheza (@ginggilBesel) et un chercheur ou une chercheuse anonyme

WebKit

Disponible pour : macOS Sequoia

Conséquence : le traitement d’un contenu web malveillant peut conduire à un blocage inopiné de Safari.

Description : un problème de confusion de types a été résolu par une meilleure gestion des états.

CVE-2025-31206 : un chercheur ou une chercheuse anonyme

WebKit

Disponible pour : macOS Sequoia

Conséquence : le traitement d’un contenu web malveillant peut conduire à un blocage inopiné de Safari.

Description : ce problème a été résolu par une meilleure validation des entrées.

CVE-2025-31217 : Ignacio Sanmillan (@ulexec)

WebKit

Disponible pour : macOS Sequoia

Conséquence : un site web malveillant peut extraire des données provenant d’origines multiples

Description : le problème a été résolu par de meilleures vérifications.

CVE-2025-31205 : Ivan Fratric de Google Project Zero

WebKit

Disponible pour : macOS Sequoia

Conséquence : le traitement d’un contenu web malveillant peut conduire à un blocage inopiné de Safari.

Description : ce problème a été résolu par une meilleure gestion de la mémoire.

CVE-2025-31257 : Juergen Schmied de Lynck GmbH

Remerciements supplémentaires

AirDrop

Nous tenons à remercier Dalibor Milanovic pour son aide.

Foundation

Nous tenons à remercier Claudio Bozzato et Francesco Benvenuto de Cisco Talos pour leur aide.

Kernel

Nous tenons à remercier un chercheur anonyme pour son aide.

Mail

Nous tenons à remercier l’IES Red Team de ByteDance pour son aide.

MobileGestalt

Nous tenons à remercier iisBuri pour son aide.

NetworkExtension

Nous tenons à remercier Andrei-Alexandru Bleorțu et Dmytro Merkulov pour leur aide.

Notes

Nous tenons à remercier YingQi Shi (@Mas0nShi) du DBAppSecurity’s WeBin lab pour son aide.

Safari

Nous tenons à remercier @RenwaX23, Akash Labade, Narendra Bhati, responsable de la cybersécurité de Suma Soft Pvt. Ltd, Pune (Inde) pour leur aide.

Sandbox

Nous tenons à remercier Kirin@Pwnrin et LFY@secsys de l’Université Fudan, ainsi que Tal Lossos et Zhongquan Li (@Guluisacat) pour leur aide.

Shortcuts

Nous tenons à remercier Candace Jensen de Kandji, Chi Yuan Chang de ZUSO ART, taikosoup, Egor Filatov (Positive Technologies), Marcio Almeida de Tanto Security, Monnier Pascaud et Ron Masas de BREAKPOINT.SH pour leur aide.

WebKit

Nous tenons à remercier Mike Dougherty et Daniel White de Google Chrome ainsi qu’un chercheur ou une chercheuse anonyme pour leur aide.

XProtect

Nous tenons à remercier Csaba Fitzl (@theevilbit) de Kandji pour son aide.