Veille active Mise à jour le Niveau d’alerte 72 hAlerte majeure Rédaction : Frédéric LENQUETTE
CYBERIACKVeille cybersécurité & IA · par Frédéric LENQUETTE

Fiche CVE · CVE-2025-43529

CVE-2025-43529 : Utilisation de mémoire après libération (use-after-free) (WebKit) dans plusieurs produits Apple

Apple iOS, iPadOS, macOS et d'autres produits Apple présentent une vulnérabilité d'utilisation de mémoire après libération (use-after-free) dans WebKit. Le traitement d'un contenu web spécialement conçu de manière malveillante peut conduire à une corruption de mémoire. Cette vulnérabilité pourrait affecter les analyseurs HTML qui utilisent WebKit, y compris, sans s'y limiter, Apple Safari et des produits non Apple qui s'appuient sur WebKit pour le traitement HTML.

Description de la CISA, traduite par IA.

Que faire

  1. Vérifiez si votre parc contient des produits Apple concernés, y compris les équipements exposés sur Internet.
  2. Appliquez le correctif ou les mesures de l’éditeur (références ci-dessous). À défaut, isolez le produit ou cessez de l’utiliser, comme la CISA le demande aux administrations américaines.
  3. Une faille exploitée a souvent servi avant d’être corrigée : recherchez des traces de compromission, en particulier sur les équipements exposés.

Références

Autres failles Apple

  1. CVE-2026-86950

    Écriture hors limites dans plusieurs produits Apple

  2. CVE-2026-65400

    Authentification défaillante dans Apple macOS

  3. CVE-2025-43520

    Dépassement de tampon dans plusieurs produits Apple

  4. CVE-2025-43510

    Verrouillage incorrect dans plusieurs produits Apple

  5. CVE-2025-31277

    Dépassement de tampon dans plusieurs produits Apple

  6. CVE-2023-43000

    Utilisation de mémoire après libération (use-after-free) dans plusieurs produits Apple

Toutes les failles exploitées Apple