CVE-2025-31205
CVE-2025-31205
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
Cette page présente une partie des faits des sources. Consultez les avis liés pour la description complète et les versions concernées.
The issue was addressed with improved checks. This issue is fixed in Safari 18.5, iOS 18.5 and iPadOS 18.5, macOS Sequoia 15.5, tvOS 18.5, visionOS 2.5, watchOS 11.5. A malicious website may exfiltrate data cross-origin.
CVSS 6.5 · Moyenne · EPSS 0,4% · Correctif disponible
- Publication
- Mise à jour
Pile logicielle: system
Produits et versions concernés
safari
- Versions du logiciel
- ≥ 0, < 18.5: Concernée (custom)
Mettez à jour vers 18.5
ios and ipados
- Versions du logiciel
- ≥ 0, < 18.5: Concernée (custom)
Mettez à jour vers 18.5
macos
- Versions du logiciel
- ≥ 0, < 15.5: Concernée (custom)
Mettez à jour vers 15.5
tvos
- Versions du logiciel
- ≥ 0, < 18.5: Concernée (custom)
Mettez à jour vers 18.5
visionos
- Versions du logiciel
- ≥ 0, < 2.5: Concernée (custom)
Mettez à jour vers 2.5
watchos
- Versions du logiciel
- ≥ 0, < 11.5: Concernée (custom)
Mettez à jour vers 11.5
webkit2gtk Debian:12
- Versions du logiciel
- 2.40.1-1
- 2.40.2-1
- 2.40.2-1~deb11u1
- 2.40.2-1~deb12u1
- 2.40.3-1
- 2.40.3-2
- 2.40.3-2~deb11u1
- 2.40.3-2~deb11u2
- 2.40.3-2~deb12u1
- 2.40.3-2~deb12u2
- 2.40.4-1
- 2.40.5-1
- 2.40.5-1~deb11u1
- 2.40.5-1~deb12u1
- 2.41.4-1
- 2.41.5-1
- 2.41.6-1
- 2.41.90-1
- 2.41.91-1
- 2.41.91-2
- 2.41.92-1
- 2.42.0-1
- 2.42.0-1~bpo12+1
- 2.42.1-1
- 2.42.1-1~bpo12+1
- 2.42.1-1~deb11u1
- 2.42.1-1~deb11u2
- 2.42.1-1~deb12u1
- 2.42.1-2
- 2.42.2-1
- 2.42.2-1~deb11u1
- 2.42.2-1~deb12u1
- 2.42.3-1
- 2.42.3-1~deb11u1
- 2.42.3-1~deb12u1
- 2.42.4-1
- 2.42.4-1~deb11u1
- 2.42.4-1~deb12u1
- 2.42.5-1
- 2.42.5-1~deb11u1
- 2.42.5-1~deb12u1
- 2.42.5-2
- 2.43.1-1
- 2.43.2-1
- 2.43.3-1
- 2.43.4-1
- 2.43.4-2
- 2.44.0-1
- 2.44.0-2
- 2.44.1-1
- 2.44.1-1~deb11u1
- 2.44.1-1~deb12u1
- 2.44.2-1
- 2.44.2-1~deb11u1
- 2.44.2-1~deb12u1
- 2.44.3-1
- 2.44.3-1~deb11u1
- 2.44.3-1~deb12u1
- 2.44.4-1
- 2.45.1-1
- 2.45.1-2
- 2.45.2-1
- 2.45.3-1
- 2.45.4-1
- 2.45.5-1
- 2.45.6-1
- 2.45.91-1
- 2.45.92-1
- 2.46.0-1
- 2.46.0-2
- 2.46.0-2~deb12u1
- 2.46.1-1
- 2.46.1-2
- 2.46.1-2~bpo12+1
- 2.46.2-1
- 2.46.3-1
- 2.46.3-1~deb11u1
- 2.46.3-1~deb11u2
- 2.46.3-1~deb12u1
- 2.46.4-1
- 2.46.4-1~deb11u1
- 2.46.4-1~deb12u1
- 2.46.5-1
- 2.46.5-1+hurd.1
- 2.46.5-1+hurd.2
- 2.46.5-1~deb11u1
- 2.46.5-1~deb12u1
- 2.46.6-1
- 2.46.6-1~deb11u1
- 2.46.6-1~deb12u1
- 2.47.1-1
- 2.47.2-1
- 2.47.3-1
- 2.47.4-1
- 2.47.90-1
- 2.48.0-1
- 2.48.0-1+alpha
- 2.48.0-1+hurd.1
- 2.48.0-1+hurd.2
- 2.48.0-1~deb12u1
- 2.48.1-1
- 2.48.1-2
- 2.48.1-2~deb12u1
- 2.48.1-3
- 2.48.2-1
- 2.48.3-1~deb11u1
- Plages de versions concernées
- ECOSYSTEM: < 2.48.3-1~deb12u1
Mettez à jour vers 2.48.3-1~deb12u1
webkit2gtk Debian:13
- Plages de versions concernées
- ECOSYSTEM: < 2.48.2-1
Mettez à jour vers 2.48.2-1
webkit2gtk Debian:14
- Plages de versions concernées
- ECOSYSTEM: < 2.48.2-1
Mettez à jour vers 2.48.2-1
wpewebkit Debian:12
- Versions du logiciel
- 2.38.6-1
- 2.39.91-1
- 2.40.0-1
- 2.40.1-1
- 2.40.2-1
- 2.40.2-2
- 2.40.3-1
- 2.40.4-1
- 2.40.5-1
- 2.42.0-1
- 2.42.1-1
- 2.42.2-1
- 2.42.3-1
- 2.42.4-1
- 2.42.5-1
- 2.42.5-1.1
- 2.42.5-1.1~exp1
- 2.42.5-1.2
- 2.42.5-2~exp
- 2.44.1-1
- 2.44.2-1
- 2.44.2-2
- 2.44.3-1
- 2.44.4-1
- 2.46.1-1
- 2.46.2-1
- 2.46.3-1
- 2.46.4-1
- 2.46.5-1
- 2.46.6-1
- 2.48.0-1
- 2.48.1-1
- 2.48.1-2
- 2.48.2-1
- 2.48.3-1
- 2.48.5-1
- 2.48.6-1
- 2.48.6-2
- 2.50.0-1
- 2.50.0-2
- 2.50.1-1
- 2.50.2-1
- 2.50.3-1
- 2.50.4-1
- 2.50.5-1
- 2.50.6-1
- 2.52.0-1
- 2.52.1-1
- 2.52.2-1
- 2.52.2-2
- 2.52.3-1
- 2.52.4-1
- 2.52.5-1
- 2.52.6-1
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
wpewebkit Debian:13
- Plages de versions concernées
- ECOSYSTEM: < 2.48.2-1
Mettez à jour vers 2.48.2-1
wpewebkit Debian:14
- Plages de versions concernées
- ECOSYSTEM: < 2.48.2-1
Mettez à jour vers 2.48.2-1
qtwebkit-opensource-src Ubuntu:16.04:LTS
- Versions du logiciel
- 5.4.2+dfsg-1ubuntu2.1
- 5.5.1+dfsg-2ubuntu1
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
webkit2gtk Ubuntu:16.04:LTS
- Versions du logiciel
- 2.8.5+dfsg1-3
- 2.10.3+dfsg1-1
- 2.10.4+dfsg1-1
- 2.10.5-1
- 2.10.6-1
- 2.10.6-1ubuntu1
- 2.10.8-1ubuntu1
- 2.10.9-1ubuntu1
- 2.12.5-0ubuntu0.16.04.1
- 2.14.2-0ubuntu0.16.04.1
- 2.14.3-0ubuntu0.16.04.1
- 2.14.5-0ubuntu0.16.04.1
- 2.16.1-0ubuntu0.16.04.1
- 2.16.1-0ubuntu0.16.04.2
- 2.16.2-0ubuntu0.16.04.1
- 2.16.3-0ubuntu0.16.04.1
- 2.16.6-0ubuntu0.16.04.1
- 2.18.0-0ubuntu0.16.04.2
- 2.18.3-0ubuntu0.16.04.1
- 2.18.4-0ubuntu0.16.04.1
- 2.18.5-0ubuntu0.16.04.1
- 2.18.6-0ubuntu0.16.04.1
- 2.20.1-0ubuntu0.16.04.1
- 2.20.2-0ubuntu0.16.04.1
- 2.20.3-0ubuntu0.16.04.1
- 2.20.5-0ubuntu0.16.04.1
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
qtwebkit-source Ubuntu:16.04:LTS
- Versions du logiciel
- 2.3.2-0ubuntu10
- 2.3.2-0ubuntu11
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
webkitgtk Ubuntu:16.04:LTS
- Versions du logiciel
- 2.4.9-2ubuntu2
- 2.4.10-0ubuntu1
- 2.4.11-0ubuntu0.1
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
webkit2gtk Ubuntu:18.04:LTS
- Versions du logiciel
- 2.18.0-2
- 2.18.0-2build1
- 2.18.2-1
- 2.18.3-1
- 2.18.4-1
- 2.18.6-1
- 2.19.91-1ubuntu1
- 2.19.92-1
- 2.20.0-1
- 2.20.0-2
- 2.20.0-2ubuntu1
- 2.20.1-1
- 2.20.2-0ubuntu0.18.04.1
- 2.20.3-0ubuntu0.18.04.1
- 2.20.5-0ubuntu0.18.04.1
- 2.22.2-0ubuntu0.18.04.1
- 2.22.2-0ubuntu0.18.04.2
- 2.22.4-0ubuntu0.18.04.1
- 2.22.5-0ubuntu0.18.04.1
- 2.22.6-0ubuntu0.18.04.1
- 2.24.1-0ubuntu0.18.04.1
- 2.24.2-0ubuntu0.18.04.1
- 2.24.4-0ubuntu0.18.04.1
- 2.26.1-0ubuntu0.18.04.1
- 2.26.2-0ubuntu0.18.04.1
- 2.26.3-0ubuntu0.18.04.1
- 2.26.4-0ubuntu0.18.04.1
- 2.28.0-0ubuntu0.18.04.3
- 2.28.1-0ubuntu0.18.04.1
- 2.28.2-0ubuntu0.18.04.1
- 2.28.3-0ubuntu0.18.04.1
- 2.28.4-0ubuntu0.18.04.1
- 2.30.3-0ubuntu0.18.04.1
- 2.30.5-0ubuntu0.18.04.1
- 2.30.6-0ubuntu0.18.04.1
- 2.32.0-0ubuntu0.18.04.1
- 2.32.3-0ubuntu0.18.04.1
- 2.32.4-0ubuntu0.18.04.1
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
qtwebkit-opensource-src Ubuntu:18.04:LTS
- Versions du logiciel
- 5.9.1+dfsg-5ubuntu1
- 5.9.1+dfsg-5ubuntu3
- 5.212.0~alpha2-5build2
- 5.212.0~alpha2-5build4
- 5.212.0~alpha2-7
- 5.212.0~alpha2-7build2
- 5.212.0~alpha2-7ubuntu1
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
qtwebkit-source Ubuntu:18.04:LTS
- Versions du logiciel
- 2.3.2-0ubuntu13
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
webkitgtk Ubuntu:18.04:LTS
- Versions du logiciel
- 2.4.11-3
- 2.4.11-3ubuntu2
- 2.4.11-3ubuntu3
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
webkit2gtk Ubuntu:20.04:LTS
- Versions du logiciel
- 2.26.1-3
- 2.26.2-1
- 2.26.3-1ubuntu2
- 2.26.4-1ubuntu1
- 2.28.0-1ubuntu2
- 2.28.1-1
- 2.28.2-0ubuntu0.20.04.1
- 2.28.3-0ubuntu0.20.04.1
- 2.28.4-0ubuntu0.20.04.1
- 2.30.3-0ubuntu0.20.04.1
- 2.30.5-0ubuntu0.20.04.1
- 2.30.6-0ubuntu0.20.04.1
- 2.32.0-0ubuntu0.20.04.1
- 2.32.3-0ubuntu0.20.04.1
- 2.32.4-0ubuntu0.20.04.1
- 2.34.1-0ubuntu0.20.04.1
- 2.34.3-0ubuntu0.20.04.1
- 2.34.4-0ubuntu0.20.04.1
- 2.34.6-0ubuntu0.20.04.1
- 2.36.0-0ubuntu0.20.04.3
- 2.36.2-0ubuntu0.20.04.1
- 2.36.3-0ubuntu0.20.04.1
- 2.36.4-0ubuntu0.20.04.1
- 2.36.6-0ubuntu0.20.04.1
- 2.36.7-0ubuntu0.20.04.1
- 2.36.8-0ubuntu0.20.04.1
- 2.38.2-0ubuntu0.20.04.1
- 2.38.3-0ubuntu0.20.04.1
- 2.38.4-0ubuntu0.20.04.2
- 2.38.5-0ubuntu0.20.04.1
- 2.38.6-0ubuntu0.20.04.1
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
qtwebkit-opensource-src Ubuntu:20.04:LTS
- Versions du logiciel
- 5.212.0~alpha3-3
- 5.212.0~alpha3-5
- 5.212.0~alpha3-6
- 5.212.0~alpha3-7
- 5.212.0~alpha4-1
- 5.212.0~alpha4-1ubuntu1
- 5.212.0~alpha4-1ubuntu2
- 5.212.0~alpha4-1ubuntu2.1
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
wpewebkit Ubuntu:20.04:LTS
- Versions du logiciel
- 2.26.3-1
- 2.26.4-1
- 2.26.4-1build1
- 2.28.0-1
- 2.28.1-1
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
qtwebkit-opensource-src Ubuntu:22.04:LTS
- Versions du logiciel
- 5.212.0~alpha4-12
- 5.212.0~alpha4-13
- 5.212.0~alpha4-14
- 5.212.0~alpha4-14build1
- 5.212.0~alpha4-14ubuntu2
- 5.212.0~alpha4-15ubuntu1
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
Sources originales
- https://support.apple.com/en-us/122404
- https://support.apple.com/en-us/122716
- https://support.apple.com/en-us/122719
- https://support.apple.com/en-us/122720
- https://support.apple.com/en-us/122721
- https://support.apple.com/en-us/122722
- https://lists.debian.org/debian-lts-announce/2025/06/msg00016.html
- http://seclists.org/fulldisclosure/2025/May/13
- http://seclists.org/fulldisclosure/2025/May/12
- http://seclists.org/fulldisclosure/2025/May/10
- http://seclists.org/fulldisclosure/2025/May/7
- http://seclists.org/fulldisclosure/2025/May/5
- https://nvd.nist.gov/vuln/detail/CVE-2025-31205