FICHE CVE

CVE-2025-43405

Publiée le 2025-11-04 · Dernière modification le 2026-10-18

🇫🇷 EN BREF

Certaines versions de macOS sont affectées par un défaut de restriction du bac à sable (sandbox) qui pourrait permettre à une application malveillante d'accéder à des données utilisateur sensibles. Un attaquant peut exploiter cette faille à distance sans nécessiter d'interaction ni d'authentification de l'utilisateur. Comme la complexité de l'attaque est faible et ne requiert aucun privilège particulier, elle est relativement facile à exécuter si le système n'est pas mis à jour.

CVSS 3.17.5 ÉLEVÉE
Type de faiblesse
Publiée2025-11-04
Dernière modification2026-10-18

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéAucun
Impact sur la disponibilitéAucun

RÉFÉRENCES

Description officielle du NVD (en anglais)

A permissions issue was addressed with additional sandbox restrictions. This issue is fixed in macOS Sequoia 15.7.2, macOS Sonoma 14.8.2, macOS Tahoe 26.1. An app may be able to access user-sensitive data.