À propos des correctifs de sécurité de visionOS 26.1

Ce document décrit les correctifs de sécurité de visionOS 26.1.

À propos des mises à jour de sécurité Apple

Dans un souci de protection de ses clients, Apple s’interdit de divulguer, d’aborder ou de confirmer l’existence de failles de sécurité tant qu’une enquête n’a pas été effectuée et que des correctifs ou mises à jour ne sont pas disponibles. Les mises à jour récentes sont répertoriées sur la page Mises à jour de sécurité Apple.

Les documents de sécurité Apple répertorient les vulnérabilités par référence CVE, dans la mesure du possible.

Pour obtenir des informations supplémentaires en matière de sécurité, consultez la page consacrée à la sécurité des produits Apple.

visionOS 26.1

Apple Account

Disponible pour : Apple Vision Pro (tous les modèles)

Conséquence : une app malveillante peut être en mesure d’effectuer une capture d’écran d’informations sensibles dans des vues intégrées.

Description : un problème de confidentialité a été résolu par de meilleures vérifications.

CVE-2025-43455 : Ron Masas de BreakPoint.SH, Pinak Oza

Apple Neural Engine

Disponible pour : Apple Vision Pro (tous les modèles)

Conséquence : une app peut être en mesure de provoquer l’arrêt inopiné du système ou de corrompre la mémoire du noyau.

Description : le problème a été résolu par une meilleure gestion de la mémoire.

CVE-2025-43447 : un chercheur ou une chercheuse anonyme

CVE-2025-43462 : un chercheur ou une chercheuse anonyme

AppleMobileFileIntegrity

Disponible pour : Apple Vision Pro (tous les modèles)

Conséquence : une app pourrait accéder à des données utilisateur protégées.

Description : ce problème a été résolu par une meilleure validation des liens symboliques.

CVE-2025-43379 : Gergely Kalman (@gergely_kalman)

Assets

Disponible pour : Apple Vision Pro (tous les modèles)

Conséquence : une app pourrait sortir de sa sandbox.

Description : ce problème a été résolu par l’amélioration des autorisations.

CVE-2025-43407 : JZ

Audio

Disponible pour : Apple Vision Pro (tous les modèles)

Conséquence : un attaquant ou une attaquante bénéficiant d’un accès physique à un appareil déverrouillé et jumelé avec un Mac pourrait consulter des informations sensibles sur l’utilisateur ou l’utilisatrice dans les historiques du système.

Description : un problème de journalisation a été résolu par l’amélioration du masquage des données.

CVE-2025-43423 : Duy Trần (@khanhduytran0)

CloudKit

Disponible pour : Apple Vision Pro (tous les modèles)

Conséquence : une app pourrait sortir de sa sandbox.

Description : ce problème a été résolu par une meilleure validation des liens symboliques.

CVE-2025-43448 : Hikerell (Loadshine Lab)

CoreServices

Disponible pour : Apple Vision Pro (tous les modèles)

Conséquence : une app peut être en mesure d’énumérer les apps installées d’un utilisateur.

Description : un problème d’autorisations a été résolu par des restrictions supplémentaires.

CVE-2025-43436 : Zhongcheng Li de l’IES Red Team de ByteDance

CoreText

Disponible pour : Apple Vision Pro (tous les modèles)

Conséquence : le traitement d’un fichier média malveillant pourrait entraîner la fermeture inopinée d’une app ou une corruption de la mémoire de traitement.

Description : un problème de lecture hors limites a été résolu par une meilleure validation des entrées.

CVE-2025-43445 : Hossein Lotfi (@hosselot) du programme Zero Day Initiative de Trend Micro

FileProvider

Disponible pour : Apple Vision Pro (tous les modèles)

Conséquence : une app pourrait accéder à des données sensibles de l’utilisateur.

Description : un problème d’autorisation a été résolu par une meilleure gestion des états.

CVE-2025-43498 : pattern-f (@pattern_F_)

Find My

Disponible pour : Apple Vision Pro (tous les modèles)

Conséquence : une app peut être en mesure de relever l’empreinte digitale de l’utilisateur.

Description : un problème de confidentialité a été résolu par le déplacement de données sensibles.

CVE-2025-43507 : iisBuri

Installer

Disponible pour : Apple Vision Pro (tous les modèles)

Conséquence : une app peut être en mesure de relever l’empreinte digitale de l’utilisateur.

Description : un problème d’autorisations a été résolu par des restrictions supplémentaires.

CVE-2025-43444 : Zhongcheng Li de l’IES Red Team de ByteDance

Kernel

Disponible pour : Apple Vision Pro (tous les modèles)

Conséquence : une app pourrait provoquer un arrêt inopiné du système.

Description : le problème a été résolu par une meilleure gestion de la mémoire.

CVE-2025-43398 : Cristian Dinca (icmd.tech)

libxpc

Disponible pour : Apple Vision Pro (tous les modèles)

Conséquence : une app en sandbox peut être en mesure d’observer des connexions réseau à l’échelle du système.

Description : un problème d’accès a été résolu par l’application de restrictions supplémentaires au niveau de la sandbox.

CVE-2025-43413 : Dave G. et Alex Radocea de supernetworks.org

Mail Drafts

Disponible pour : Apple Vision Pro (tous les modèles)

Conséquence : un contenu distant pourrait être chargé, même lorsque le réglage « Charger les images distantes » est désactivé

Description : ce problème a été résolu par l’ajout d’une logique supplémentaire.

CVE-2025-43496 : Romain Lebesle, Himanshu Bharti @Xpl0itme de Khatima

Model I/O

Disponible pour : Apple Vision Pro (tous les modèles)

Conséquence : le traitement d’un fichier média malveillant pourrait entraîner la fermeture inopinée d’une app ou une corruption de la mémoire de traitement.

Description : un problème d’accès hors limites a été résolu par une meilleure vérification des limites.

CVE-2025-43386 : Michael DePlante (@izobashi) du programme Zero Day Initiative de Trend Micro

CVE-2025-43385 : Michael DePlante (@izobashi) du programme Zero Day Initiative de Trend Micro

CVE-2025-43384 : Michael DePlante (@izobashi) du programme Zero Day Initiative de Trend Micro

CVE-2025-43383 : Michael DePlante (@izobashi) du programme Zero Day Initiative de Trend Micro

Notes

Disponible pour : Apple Vision Pro (tous les modèles)

Conséquence : une app pourrait accéder à des données sensibles de l’utilisateur.

Description : un problème de confidentialité a été résolu par la suppression du code vulnérable.

CVE-2025-43389 : Kirin (@Pwnrin)

On-device Intelligence

Disponible pour : Apple Vision Pro (tous les modèles)

Conséquence : une app peut être en mesure de relever l’empreinte digitale de l’utilisateur.

Description : un problème de confidentialité a été résolu par la suppression de données sensibles.

CVE-2025-43439 : Zhongcheng Li de l’IES Red Team de ByteDance

Safari

Disponible pour : Apple Vision Pro (tous les modèles)

Conséquence : la consultation d’un site web malveillant pourrait entraîner une utilisation détournée de la barre d’adresse.

Description : le problème a été résolu par de meilleures vérifications.

CVE-2025-43493 : @RenwaX23

Safari

Disponible pour : Apple Vision Pro (tous les modèles)

Conséquence : la consultation d’un site web malveillant peut entraîner une utilisation détournée de l’interface utilisateur.

Description : un problème d’incohérence de l’interface utilisateur a été résolu par une meilleure gestion des états.

CVE-2025-43503 : @RenwaX23

Safari

Disponible pour : Apple Vision Pro (tous les modèles)

Conséquence : une app peut être en mesure de contourner certaines préférences de confidentialité.

Description : un problème de confidentialité a été résolu par la suppression de données sensibles.

CVE-2025-43502 : un chercheur ou une chercheuse anonyme

Sandbox Profiles

Disponible pour : Apple Vision Pro (tous les modèles)

Conséquence : une app pourrait accéder à des données sensibles de l’utilisateur.

Description : un problème de confidentialité a été résolu par une meilleure gestion des préférences utilisateur.

CVE-2025-43500 : Stanislav Jelezoglo

WebKit

Disponible pour : Apple Vision Pro (tous les modèles)

Conséquence : un site web malveillant peut extraire des données provenant d’origines multiples

Description : le problème a été résolu par de meilleures vérifications.

CVE-2025-43480 : Aleksejs Popovs

WebKit

Disponible pour : Apple Vision Pro (tous les modèles)

Conséquence : le traitement d’un contenu web malveillant peut conduire à un blocage inopiné de processus.

Description : ce problème a été résolu par une meilleure gestion des états.

CVE-2025-43458 : Phil Beauvoir

CVE-2025-43430 : Big Sleep de Google

CVE-2025-43427 : Gary Kwong, rheza (@ginggilBesel)

WebKit

Disponible pour : Apple Vision Pro (tous les modèles)

Conséquence : le traitement d’un contenu web malveillant peut conduire à un blocage inopiné de processus.

Description : ce problème a été résolu par la réalisation de meilleures vérifications.

CVE-2025-43443 : un chercheur ou une chercheuse anonyme

WebKit

Disponible pour : Apple Vision Pro (tous les modèles)

Conséquence : le traitement d’un contenu web malveillant peut conduire à un blocage inopiné de processus.

Description : le problème a été résolu par une meilleure gestion de la mémoire.

CVE-2025-43441 : rheza (@ginggilBesel)

CVE-2025-43435 : Justin Cohen de Google

CVE-2025-43425 : un chercheur ou une chercheuse anonyme

WebKit

Disponible pour : Apple Vision Pro (tous les modèles)

Conséquence : le traitement d’un contenu web malveillant peut conduire à un blocage inopiné de processus.

Description : ce problème a été résolu par de meilleures vérifications.

CVE-2025-43440 : Nan Wang (@eternalsakura13)

WebKit

Disponible pour : Apple Vision Pro (tous les modèles)

Conséquence : le traitement d’un contenu web malveillant peut conduire à un blocage inopiné de Safari.

Description : un problème d’utilisation ultérieure libre a été résolu par une meilleure gestion de la mémoire.

CVE-2025-43438 : shandikri en collaboration avec le programme Zero Day Initiative de Trend Micro

CVE-2025-43457 : Gary Kwong, Hossein Lotfi (@hosselot) du programme Zero Day Initiative de Trend Micro

CVE-2025-43434 : Big Sleep de Google

WebKit

Disponible pour : Apple Vision Pro (tous les modèles)

Conséquence : le traitement d’un contenu web malveillant pourrait entraîner une corruption de la mémoire.

Description : le problème a été résolu par une meilleure gestion de la mémoire.

CVE-2025-43433 : Big Sleep de Google

CVE-2025-43431 : Big Sleep de Google

WebKit

Disponible pour : Apple Vision Pro (tous les modèles)

Conséquence : le traitement d’un contenu web malveillant peut conduire à un blocage inopiné de processus.

Description : un problème d’utilisation ultérieure libre a été résolu par une meilleure gestion de la mémoire.

CVE-2025-43432 : Hossein Lotfi (@hosselot) du programme Zero Day Initiative de Trend Micro

WebKit

Disponible pour : Apple Vision Pro (tous les modèles)

Conséquence : le traitement d’un contenu web malveillant peut conduire à un blocage inopiné de processus.

Description : un problème de dépassement de mémoire tampon a été résolu par une meilleure vérification des limites.

CVE-2025-43429 : Big Sleep de Google

WebKit

Disponible pour : Apple Vision Pro (tous les modèles)

Conséquence : le traitement d’un contenu web malveillant peut conduire à un blocage inopiné de processus.

Description : plusieurs problèmes ont été résolus par la désactivation de l’optimisation par report d’allocation de tableaux.

CVE-2025-43421 : Nan Wang (@eternalsakura13)

WebKit Canvas

Disponible pour : Apple Vision Pro (tous les modèles)

Conséquence : un site web pourrait extraire des données d’image provenant d’origines multiples.

Description : le problème a été résolu par une meilleure gestion des caches.

CVE-2025-43392 : Tom Van Goethem

Remerciements supplémentaires

Mail

Nous tenons à remercier un chercheur anonyme pour son aide.

MobileInstallation

Nous tenons à remercier Bubble Zhang pour son aide.

Safari

Nous tenons à remercier Barath Stalin K pour son aide.

Safari Downloads

Nous tenons à remercier Saello Puza pour son aide.

Shortcuts

Nous tenons à remercier BanKai, Benjamin Hornbeck et Chi Yuan Chang de ZUSO ART, ainsi que taikosoup, Ryan May, Andrew James Gonzalez et un chercheur ou une chercheuse anonyme pour leur aide.

WebKit

Nous tenons à remercier Enis Maholli (enismaholli.com) de Big Sleep de Google pour son aide.