Apple iOS und iPadOS: Mehrere Schwachstellen
WID-SEC-2025-1668 · première publication 30.07.2025 · mise à jour 07.04.2026 · CVSS 7,6
De quoi il s’agit
Das Apple iOS (vormals iPhone OS) ist das Betriebssystem für das von Apple entwickelte Smartphone iPhone, iPad und iPod Touch. Das Apple iPadOS ist das Betriebssystem für das von Apple entwickelte iPad. Ein Angreifer kann mehrere Schwachstellen in Apple iOS und Apple iPadOS ausnutzen, um Informationen offenzulegen, um einen Denial of Service Angriff durchzuführen, um Sicherheitsvorkehrungen zu umgehen und um weitere, nicht spezifizierte Auswirkungen zu verursachen.
Dans quelles conditions ?
Le BSI ne mentionne aucune condition particulière. Exploitable à distance selon le BSI.
Ce qui peut arriver dans le pire des cas
Un attaquant pourrait exploiter la faille pour
- Informationen offenzulegen
- einen Denial of Service Angriff durchzuführen
- Sicherheitsvorkehrungen zu umgehen
- weitere
- nicht spezifizierte Auswirkungen zu verursachen
Suis-je concerné ?
Concernés selon le BSI :
- Apple iOS <18.6
- Apple iPadOS <18.6
- Apple iPadOS <17.7.9
La version installée figure généralement sous « Aide → À propos » ou dans l’interface d’administration de l’appareil.
Que faire ?
Mettre à jour au moins vers :
- Apple iOS 18.6
- Apple iPadOS 18.6
- Apple iPadOS 17.7.9
La faille est-elle déjà exploitée ?
- CVE-2025-31277: exploitée dans la nature selon la CISA, au catalogue depuis le 20.03.2026.
- CVE-2025-6558: exploitée dans la nature selon la CISA, au catalogue depuis le 22.07.2025.
Informations et sources
- Avis original du BSI (WID)
- Apple Security Announce vom 2025-07-29 support.apple.com
- Apple Security Announce vom 2025-07-29 support.apple.com
- CISA Known Exploited Vulnerabilities Catalog vom 2026-03-22 www.cisa.gov
CVE: CVE-2025-24220, CVE-2025-24224, CVE-2025-31229, CVE-2025-31273, CVE-2025-31276, CVE-2025-31277, CVE-2025-31278, CVE-2025-31279, CVE-2025-31281, CVE-2025-43186, CVE-2025-43202, CVE-2025-43209, CVE-2025-43210, CVE-2025-43211, CVE-2025-43212, CVE-2025-43213, CVE-2025-43214, CVE-2025-43216, CVE-2025-43217, CVE-2025-43220 …
Source : BSI, service d’alerte et d’information (CERT-Bund) ; CISA. L’évaluation des conditions est ma lecture du texte du BSI ; les pages externes sont dans leur langue d’origine.