À propos des correctifs de sécurité de macOS Sequoia 15.7.3
Ce document décrit les correctifs de sécurité de macOS Sequoia 15.7.3.
À propos des mises à jour de sécurité Apple
Dans un souci de protection de ses clients, Apple s’interdit de divulguer, d’aborder ou de confirmer l’existence de failles de sécurité tant qu’une enquête n’a pas été effectuée et que des correctifs ou mises à jour ne sont pas disponibles. Les mises à jour récentes sont répertoriées sur la page Mises à jour de sécurité Apple.
Les documents de sécurité Apple répertorient les vulnérabilités par référence CVE, dans la mesure du possible.
Pour obtenir des informations supplémentaires en matière de sécurité, consultez la page consacrée à la sécurité des produits Apple.
macOS Sequoia 15.7.3
Publié le 12 décembre 2025
AppleJPEG
Disponible pour : macOS Sequoia
Conséquence : le traitement d’un fichier peut entraîner une corruption de la mémoire.
Description : ce problème a été résolu par une meilleure vérification des limites.
CVE-2025-43539 : Michael Reeves (@IntegralPilot)
AppleMobileFileIntegrity
Disponible pour : macOS Sequoia
Conséquence : une app pourrait contourner les protections de contrainte de lancement et exécuter du code malveillant avec des privilèges élevés.
Description : ce problème a été résolu par l’ajout d’une logique supplémentaire.
CVE-2025-43320 : Claudio Bozzato et Francesco Benvenuto de Cisco Talos
AppleMobileFileIntegrity
Disponible pour : macOS Sequoia
Conséquence : une app pourrait accéder à des données sensibles de l’utilisateur.
Description : un problème de rétrogradation affectant les ordinateurs Mac basés sur Intel a été résolu par des restrictions supplémentaires en matière de signature de code.
CVE-2025-43522 : un chercheur anonyme
AppleMobileFileIntegrity
Disponible pour : macOS Sequoia
Conséquence : une app pourrait accéder à des données sensibles de l’utilisateur.
Description : un problème de rétrogradation affectant les ordinateurs Mac basés sur Intel a été résolu par des restrictions supplémentaires en matière de signature de code.
CVE-2025-43521 : un chercheur anonyme
AppleMobileFileIntegrity
Disponible pour : macOS Sequoia
Conséquence : une app pourrait accéder à des données sensibles de l’utilisateur.
Description : un problème d’autorisations a été résolu par des restrictions supplémentaires.
CVE-2025-43519 : un chercheur anonyme
CVE-2025-43523 : un chercheur anonyme
AppSandbox
Disponible pour : macOS Sequoia
Conséquence : une app pourrait accéder à des données utilisateur protégées.
Description : un problème de logique a été résolu par une meilleure gestion des fichiers.
CVE-2025-46289 : un chercheur anonyme
Audio
Disponible pour : macOS Sequoia
Conséquence : une app pourrait être en mesure de provoquer un déni de service.
Description : ce problème a été résolu par une meilleure validation des entrées.
CVE-2025-43482 : Michael Reeves (@IntegralPilot), Jex Amro
Call History
Disponible pour : macOS Sequoia
Conséquence : une app pourrait accéder à des données utilisateur protégées.
Description : un problème de confidentialité a été résolu par l’amélioration du masquage des données privées pour les entrées de journal.
CVE-2025-43517 : Wojciech Regula de SecuRing (wojciechregula.blog)
Call History
Disponible pour : macOS Sequoia
Conséquence : un attaquant peut être en mesure d’usurper l’identifiant d’un appelant FaceTime.
Description : un problème d’incohérence de l’interface utilisateur a été résolu par une meilleure gestion des états.
CVE-2025-46287 : un chercheur anonyme, Riley Walz
curl
Disponible pour : macOS Sequoia
Conséquence : curl présentait plusieurs problèmes.
Description : une vulnérabilité est présente dans le code open source et les logiciels Apple font partie des projets concernés. La référence CVE a été attribuée par un tiers. Consultez le site cve.org pour en savoir plus sur le problème et la référence CVE.
CVE-2024-7264
CVE-2025-9086
FaceTime
Disponible pour : macOS Sequoia
Conséquence : les champs de mot de passe pourraient être accidentellement exposés lorsqu’un appareil est contrôlé à distance via FaceTime.
Description : ce problème a été résolu par une meilleure gestion des états.
CVE-2025-43542 : Yiğit Ocak
Foundation
Disponible pour : macOS Sequoia
Conséquence : une app peut être en mesure d’accéder de manière inappropriée à des fichiers via l’API de vérification orthographique.
Description : un problème de logique a été résolu par la réalisation de meilleures vérifications.
CVE-2025-43518 : Noah Gregory (wts.dev)
Foundation
Disponible pour : macOS Sequoia
Conséquence : le traitement de données malveillantes peut entraîner l’arrêt inopiné d’apps.
Description : un problème de corruption de la mémoire a été résolu par une meilleure vérification des limites.
CVE-2025-43532 : Andrew Calvano et Lucas Pinheiro de Meta Product Security
Kernel
Disponible pour : macOS Sequoia
Conséquence : une app pourrait élever les privilèges.
Description : un problème de logique a été résolu par la réalisation de meilleures vérifications.
CVE-2025-43512 : Andreas Jaegersberger et Ro Achterberg de Nosebeard Labs
Kernel
Disponible pour : macOS Sequoia
Conséquence : il est possible qu’une app profite de privilèges root.
Description : un dépassement d’entier a été corrigé par l’adoption d’horodatages sur 64 bits.
CVE-2025-46285 : Kaitao Xie et Xiaolong Bai d’Alibaba Group
libarchive
Disponible pour : macOS Sequoia
Conséquence : le traitement d’un fichier peut entraîner une corruption de la mémoire.
Description : une vulnérabilité est présente dans le code open source et les logiciels Apple font partie des projets concernés. La référence CVE a été attribuée par un tiers. Consultez le site cve.org pour en savoir plus sur le problème et la référence CVE.
CVE-2025-5918
MDM Configuration Tools
Disponible pour : macOS Sequoia
Conséquence : une app pourrait lire des informations de localisation confidentielles.
Description : un problème d’autorisations a été résolu par la suppression du code vulnérable.
CVE-2025-43513 : Andreas Jaegersberger et Ro Achterberg de Nosebeard Labs
Messages
Disponible pour : macOS Sequoia
Conséquence : une app pourrait accéder à des données sensibles de l’utilisateur.
Description : un problème de divulgation d’informations a été résolu par l’amélioration des contrôles de confidentialité.
CVE-2025-46276 : Rosyna Keller de Totally Not Malicious Software
Networking
Disponible pour : macOS Sequoia
Conséquence : une app pourrait accéder à des données sensibles de l’utilisateur.
Description : ce problème a été résolu par une meilleure protection des données.
CVE-2025-43509 : Haoling Zhou, Shixuan Zhao (@NSKernel), Chao Wang (@evi0s) et Zhiqiang Lin de SecLab de l’Université d’État de l’Ohio
SoftwareUpdate
Disponible pour : macOS Sequoia
Conséquence : une app pourrait accéder à des données sensibles de l’utilisateur.
Description : un problème d’autorisations a été résolu par des restrictions supplémentaires.
CVE-2025-43519 : un chercheur anonyme
StorageKit
Disponible pour : macOS Sequoia
Conséquence : il est possible qu’une app profite de privilèges root.
Description : un problème d’autorisations a été résolu par des restrictions supplémentaires.
CVE-2025-43527 : un chercheur anonyme
StorageKit
Disponible pour : macOS Sequoia
Conséquence : une app pourrait accéder à des données sensibles de l’utilisateur.
Description : un problème d’analyse dans la gestion des chemins d’accès aux répertoires a été résolu par une meilleure validation des chemins d’accès.
CVE-2025-43463 : Mickey Jin (@patch1t), Amy (@asentientbot)
sudo
Disponible pour : macOS Sequoia
Conséquence : une app pourrait accéder à des données utilisateur protégées.
Description : un problème de logique a été résolu par de meilleures restrictions.
CVE-2025-43416 : Gergely Kalman (@gergely_kalman)
Voice Control
Disponible pour : macOS Sequoia
Conséquence : lorsque le contrôle vocal est activé, une personne peut être en mesure de reproduire l’activité de quelqu’un d’autre.
Description : un problème de gestion de session a été résolu grâce à une amélioration des vérifications.
CVE-2025-43516 : Kay Belardinelli (Université d’Harvard)
VoiceOver
Disponible pour : macOS Sequoia
Conséquence : une app peut être en mesure d’accéder à des données sensibles de l’utilisateur.
Description : ce problème a été résolu par la réalisation de meilleures vérifications.
CVE-2025-43530 : Mickey Jin (@patch1t)
Remerciements supplémentaires
Sandbox
Nous tenons à remercier Arnaud Abbati pour son aide.
Les informations se rapportant à des produits non fabriqués par Apple, ou à des sites Web indépendants qui ne sont ni contrôlés ni testés par Apple, sont fournies uniquement à titre indicatif et ne constituent aucune recommandation. Apple ne saurait être tenu responsable de problèmes liés à l’utilisation de tels sites ou produits tiers, ou à leurs performances. Apple ne garantit en aucune façon la fiabilité d’un site Web tiers ni l’exactitude des informations que ce dernier propose. Contactez le fournisseur pour plus d’informations.