À propos des correctifs de sécurité de Safari 26.1

Ce document décrit les correctifs de sécurité de Safari 26.1.

À propos des mises à jour de sécurité Apple

Dans un souci de protection de ses clients, Apple s’interdit de divulguer, d’aborder ou de confirmer l’existence de failles de sécurité tant qu’une enquête n’a pas été effectuée et que des correctifs ou mises à jour ne sont pas disponibles. Les mises à jour récentes sont répertoriées sur la page Mises à jour de sécurité Apple.

Les documents de sécurité Apple répertorient les vulnérabilités par référence CVE, dans la mesure du possible.

Pour obtenir des informations supplémentaires en matière de sécurité, consultez la page consacrée à la sécurité des produits Apple.

Safari 26.1

Safari

Disponible pour : macOS Sonoma et macOS Sequoia

Conséquence : la consultation d’un site web malveillant pourrait entraîner une utilisation détournée de la barre d’adresse.

Description : le problème a été résolu par de meilleures vérifications.

CVE-2025-43493 : @RenwaX23

Safari

Disponible pour : macOS Sonoma et macOS Sequoia

Conséquence : la consultation d’un site web malveillant peut entraîner une utilisation détournée de l’interface utilisateur.

Description : un problème d’incohérence de l’interface utilisateur a été résolu par une meilleure gestion des états.

CVE-2025-43503 : @RenwaX23

Safari

Disponible pour : macOS Sonoma et macOS Sequoia

Conséquence : une app peut être en mesure de contourner certaines préférences de confidentialité.

Description : un problème de confidentialité a été résolu par la suppression de données sensibles.

CVE-2025-43502 : un chercheur anonyme

WebKit

Disponible pour : macOS Sonoma et macOS Sequoia

Conséquence : un site web malveillant peut extraire des données provenant d’origines multiples

Description : le problème a été résolu par de meilleures vérifications.

CVE-2025-43480 : Aleksejs Popovs

WebKit

Disponible pour : macOS Sonoma et macOS Sequoia

Conséquence : le traitement d’un contenu web malveillant peut conduire à un blocage inopiné de processus.

Description : ce problème a été résolu par une meilleure gestion des états.

CVE-2025-43458 : Phil Beauvoir

CVE-2025-43430 : Big Sleep de Google

CVE-2025-43427 : Gary Kwong et rheza (@ginggilBesel)

WebKit

Disponible pour : macOS Sonoma et macOS Sequoia

Conséquence : le traitement d’un contenu web malveillant peut conduire à un blocage inopiné de processus.

Description : ce problème a été résolu par la réalisation de meilleures vérifications.

CVE-2025-43443 : un chercheur anonyme

WebKit

Disponible pour : macOS Sonoma et macOS Sequoia

Conséquence : le traitement d’un contenu web malveillant peut conduire à un blocage inopiné de processus.

Description : le problème a été résolu par une meilleure gestion de la mémoire.

CVE-2025-43441 : rheza (@ginggilBesel)

CVE-2025-43435 : Justin Cohen de Google

CVE-2025-43425 : un chercheur anonyme

WebKit

Disponible pour : macOS Sonoma et macOS Sequoia

Conséquence : le traitement d’un contenu web malveillant peut conduire à un blocage inopiné de processus.

Description : ce problème a été résolu par de meilleures vérifications.

CVE-2025-43440 : Nan Wang (@eternalsakura13)

WebKit

Disponible pour : macOS Sonoma et macOS Sequoia

Conséquence : le traitement d’un contenu web malveillant peut conduire à un blocage inopiné de Safari.

Description : un problème d’utilisation ultérieure libre a été résolu par une meilleure gestion de la mémoire.

CVE-2025-43438 : shandikri en collaboration avec le programme Zero Day Initiative de Trend Micro

CVE-2025-43457 : Gary Kwong et Hossein Lotfi (@hosselot) du programme Zero Day Initiative de Trend Micro

CVE-2025-43434 : Big Sleep de Google

WebKit

Disponible pour : macOS Sonoma et macOS Sequoia

Conséquence : le traitement d’un contenu web malveillant pourrait entraîner une corruption de la mémoire.

Description : le problème a été résolu par une meilleure gestion de la mémoire.

CVE-2025-43433 : Big Sleep de Google

CVE-2025-43431 : Big Sleep de Google

WebKit

Disponible pour : macOS Sonoma et macOS Sequoia

Conséquence : le traitement d’un contenu web malveillant peut conduire à un blocage inopiné de processus.

Description : un problème d’utilisation ultérieure libre a été résolu par une meilleure gestion de la mémoire.

CVE-2025-43432 : Hossein Lotfi (@hosselot) du programme Zero Day Initiative de Trend Micro

WebKit

Disponible pour : macOS Sonoma et macOS Sequoia

Conséquence : le traitement d’un contenu web malveillant peut conduire à un blocage inopiné de processus.

Description : un problème de dépassement de mémoire tampon a été résolu par une meilleure vérification des limites.

CVE-2025-43429 : Big Sleep de Google

WebKit

Disponible pour : macOS Sonoma et macOS Sequoia

Conséquence : le traitement d’un contenu web malveillant peut conduire à un blocage inopiné de processus.

Description : plusieurs problèmes ont été résolus par la désactivation de l’optimisation de report d’allocation de tableaux.

CVE-2025-43421 : Nan Wang (@eternalsakura13)

WebKit Canvas

Disponible pour : macOS Sonoma et macOS Sequoia

Conséquence : un site web est susceptible d’extraire des données d’image provenant d’origines multiples.

Description : le problème a été résolu par une meilleure gestion des caches.

CVE-2025-43392 : Tom Van Goethem

Remerciements supplémentaires

Safari

Nous tenons à remercier Barath Stalin K pour son aide.

Safari Downloads

Nous tenons à remercier Saello Puza pour son aide.

WebKit

Nous tenons à remercier Enis Maholli (enismaholli.com) et Big Sleep de Google pour leur aide.