Apple · iOS and iPadOS
CVE-2025-24200
Apple iOS and iPadOS Incorrect Authorization Vulnerability
De quoi s'agit-il
An authorization issue was addressed with improved state management. This issue is fixed in iOS 15.8.4 and iPadOS 15.8.4, iOS 16.7.11 and iPadOS 16.7.11, iOS 18.3.1 and iPadOS 18.3.1, iPadOS 17.7.5. A physical attack may disable USB Restricted Mode on a locked device. Apple is aware of a report that this issue may have been exploited in an extremely sophisticated attack against specific targeted individuals.
CISA: Apple iOS and iPadOS contains an incorrect authorization vulnerability that allows a physical attacker to disable USB Restricted Mode on a locked device.
Que faire
Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.
Échéance pour les agences fédérales américaines : 5 mars 2025
Autres failles exploitées chez Apple
| Ajouté | Faille | Produit | Gravité | Risque d'attaque |
|---|---|---|---|---|
| 5 mars 2026 | Use-After-Free | iOS and iPadOS | Élevé 7,8 | 2,0% |
| 5 oct. 2023 | Kernel Privilege Escalation | iOS and iPadOS | Élevé 7,8 | 1,0% |
| 25 oct. 2022 | Out-of-Bounds Write | iOS and iPadOS | Élevé 7,8 | 1,1% |
| 27 juin 2022 | Buffer Overflow | iOS and iPadOS | Élevé 7,8 | 2,9% |
| 29 sept. 2026 | Out-of-Bounds Write | Multiple Products | Élevé 8,8 | 26% |
| 18 août 2026 | Improper Authentication | macOS | Critique 9,8 | 1,7% |
| 20 mars 2026 | Buffer Overflow | Multiple Products | Élevé 8,8 | 1,7% |
| 20 mars 2026 | Improper Locking | Multiple Products | Élevé 7,8 | 0,4% |
Sources : Known Exploited Vulnerabilities (CISA, domaine public), CVE records (cve.org) et EPSS (FIRST). Le risque d'attaque est l'estimation EPSS qu'une personne tente d'exploiter la faille dans les 30 prochains jours.