FICHE CVE

CVE-2025-43500

Publiée le 2025-11-04 · Dernière modification le 2026-10-18

🇫🇷 EN BREF

Les appareils Apple utilisant iOS, iPadOS, macOS, visionOS ou watchOS sont touchés par une faille dans la gestion des préférences de confidentialité des utilisateurs. Un attaquant distant pourrait exploiter cette vulnérabilité pour accéder à des données utilisateur sensibles sans nécessiter d'authentification ni d'interaction de la part de l'utilisateur. L'attaque étant basée sur le réseau et de faible complexité, elle peut être réalisée relativement facilement si le système n'est pas mis à jour.

CVSS 3.17.5 ÉLEVÉE

Type de faiblesse

CWE-359

Publiée2025-11-04

Dernière modification2026-10-18

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Privilèges requisAucun

Interaction utilisateurAucune

PortéeInchangée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéAucun

Impact sur la disponibilitéAucun

RÉFÉRENCES

Description officielle du NVD (en anglais)

A privacy issue was addressed with improved handling of user preferences. This issue is fixed in iOS 26.1 and iPadOS 26.1, macOS Tahoe 26.1, visionOS 26.1, watchOS 26.1. An app may be able to access sensitive user data.