FICHE CVE

CVE-2025-43496

Publiée le 2025-11-04 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Les appareils Apple utilisant iOS, iPadOS, macOS, visionOS ou watchOS sont affectés par une faille qui contourne le paramètre de sécurité « Charger les images distantes ». Un attaquant non authentifié peut forcer le système à distance à charger du contenu qui aurait dû être bloqué, ce qui pourrait lui permettre de modifier le comportement ou les données du système. Cela peut être déclenché via le réseau sans aucune interaction de l'utilisateur.

CVSS 3.17.5 ÉLEVÉE

Type de faiblesse

CWE-359

Publiée2025-11-04

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Privilèges requisAucun

Interaction utilisateurAucune

PortéeInchangée

Impact sur la confidentialitéAucun

Impact sur l'intégritéÉlevé

Impact sur la disponibilitéAucun

RÉFÉRENCES

Description officielle du NVD (en anglais)

The issue was addressed by adding additional logic. This issue is fixed in iOS 18.7.2 and iPadOS 18.7.2, iOS 26.1 and iPadOS 26.1, macOS Sequoia 15.7.2, macOS Tahoe 26.1, visionOS 26.1, watchOS 26.1. Remote content may be loaded even when the 'Load Remote Images' setting is turned off.