CVE-2025-43359
Publiée le 2025-09-15 · Dernière modification le 2026-10-18
Les appareils Apple exécutant diverses versions d'iOS, macOS, tvOS, visionOS et watchOS sont touchés par une faille réseau où un socket de serveur UDP local peut s'ouvrir par inadvertance à toutes les interfaces réseau. Un attaquant distant peut exploiter cette vulnérabilité pour prendre le contrôle total du système affecté, permettant potentiellement le vol de données ou le plantage de l'appareil. Cette attaque est particulièrement accessible car elle ne nécessite aucune interaction de l'utilisateur, aucune authentification, et peut être réalisée via le réseau.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
- product-security@apple.com
- product-security@apple.com
- product-security@apple.com
- product-security@apple.com
- product-security@apple.com
- product-security@apple.com
- product-security@apple.com
- product-security@apple.com
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
Description officielle du NVD (en anglais)
A logic issue was addressed with improved state management. This issue is fixed in iOS 18.7 and iPadOS 18.7, iOS 26 and iPadOS 26, macOS Sequoia 15.7, macOS Sonoma 14.8, macOS Tahoe 26, tvOS 26, visionOS 26, watchOS 26. A UDP server socket bound to a local interface may become bound to all interfaces.