FICHE CVE

CVE-2025-43359

Publiée le 2025-09-15 · Dernière modification le 2026-10-18

🇫🇷 EN BREF

Les appareils Apple exécutant diverses versions d'iOS, macOS, tvOS, visionOS et watchOS sont touchés par une faille réseau où un socket de serveur UDP local peut s'ouvrir par inadvertance à toutes les interfaces réseau. Un attaquant distant peut exploiter cette vulnérabilité pour prendre le contrôle total du système affecté, permettant potentiellement le vol de données ou le plantage de l'appareil. Cette attaque est particulièrement accessible car elle ne nécessite aucune interaction de l'utilisateur, aucune authentification, et peut être réalisée via le réseau.

CVSS 3.19.8 CRITIQUE
Type de faiblesse
Publiée2025-09-15
Dernière modification2026-10-18

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéÉlevé
Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

A logic issue was addressed with improved state management. This issue is fixed in iOS 18.7 and iPadOS 18.7, iOS 26 and iPadOS 26, macOS Sequoia 15.7, macOS Sonoma 14.8, macOS Tahoe 26, tvOS 26, visionOS 26, watchOS 26. A UDP server socket bound to a local interface may become bound to all interfaces.