FICHE CVE
CVE-2025-43399
Publiée le 2025-11-04 · Dernière modification le 2026-09-26
🇫🇷 EN BREF
Les appareils Apple utilisant iOS, iPadOS ou macOS peuvent divulguer des données utilisateur protégées à une application malveillante. Un attaquant peut déclencher à distance cette fuite d'informations sans avoir besoin d'authentification ni d'interaction de la part de l'utilisateur. Si l'exploitation réussit, cela permet à l'attaquant de lire des données sensibles qui auraient dû être masquées.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéAucun
Impact sur la disponibilitéAucun
RÉFÉRENCES
Description officielle du NVD (en anglais)
This issue was addressed with improved redaction of sensitive information. This issue is fixed in iOS 18.7.2 and iPadOS 18.7.2, macOS Sequoia 15.7.2, macOS Tahoe 26.1. An app may be able to access protected user data.