CVE-2025-43356
CVE-2025-43356
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
Cette page présente une partie des faits des sources. Consultez les avis liés pour la description complète et les versions concernées.
The issue was addressed with improved handling of caches. This issue is fixed in Safari 26, iOS 18.7 and iPadOS 18.7, iOS 26 and iPadOS 26, macOS Tahoe 26, tvOS 26, visionOS 26, watchOS 26. A website may be able to access sensor information without user consent.
CVSS 6.5 · Moyenne · EPSS 0,7% · Correctif disponible
- Publication
- Mise à jour
Pile logicielle: system
Produits et versions concernés
safari
- Versions du logiciel
- ≥ 0, < 26: Concernée (custom)
Mettez à jour vers 26
ios and ipados
- Versions du logiciel
- ≥ 0, < 18.7: Concernée (custom)
- ≥ 0, < 26: Concernée (custom)
Mettez à jour vers 18.7
macos
- Versions du logiciel
- ≥ 0, < 26: Concernée (custom)
Mettez à jour vers 26
tvos
- Versions du logiciel
- ≥ 0, < 26: Concernée (custom)
Mettez à jour vers 26
visionos
- Versions du logiciel
- ≥ 0, < 26: Concernée (custom)
Mettez à jour vers 26
watchos
- Versions du logiciel
- ≥ 0, < 26: Concernée (custom)
Mettez à jour vers 26
webkit2gtk Debian:12
- Versions du logiciel
- 2.40.1-1
- 2.40.2-1
- 2.40.2-1~deb11u1
- 2.40.2-1~deb12u1
- 2.40.3-1
- 2.40.3-2
- 2.40.3-2~deb11u1
- 2.40.3-2~deb11u2
- 2.40.3-2~deb12u1
- 2.40.3-2~deb12u2
- 2.40.4-1
- 2.40.5-1
- 2.40.5-1~deb11u1
- 2.40.5-1~deb12u1
- 2.41.4-1
- 2.41.5-1
- 2.41.6-1
- 2.41.90-1
- 2.41.91-1
- 2.41.91-2
- 2.41.92-1
- 2.42.0-1
- 2.42.0-1~bpo12+1
- 2.42.1-1
- 2.42.1-1~bpo12+1
- 2.42.1-1~deb11u1
- 2.42.1-1~deb11u2
- 2.42.1-1~deb12u1
- 2.42.1-2
- 2.42.2-1
- 2.42.2-1~deb11u1
- 2.42.2-1~deb12u1
- 2.42.3-1
- 2.42.3-1~deb11u1
- 2.42.3-1~deb12u1
- 2.42.4-1
- 2.42.4-1~deb11u1
- 2.42.4-1~deb12u1
- 2.42.5-1
- 2.42.5-1~deb11u1
- 2.42.5-1~deb12u1
- 2.42.5-2
- 2.43.1-1
- 2.43.2-1
- 2.43.3-1
- 2.43.4-1
- 2.43.4-2
- 2.44.0-1
- 2.44.0-2
- 2.44.1-1
- 2.44.1-1~deb11u1
- 2.44.1-1~deb12u1
- 2.44.2-1
- 2.44.2-1~deb11u1
- 2.44.2-1~deb12u1
- 2.44.3-1
- 2.44.3-1~deb11u1
- 2.44.3-1~deb12u1
- 2.44.4-1
- 2.45.1-1
- 2.45.1-2
- 2.45.2-1
- 2.45.3-1
- 2.45.4-1
- 2.45.5-1
- 2.45.6-1
- 2.45.91-1
- 2.45.92-1
- 2.46.0-1
- 2.46.0-2
- 2.46.0-2~deb12u1
- 2.46.1-1
- 2.46.1-2
- 2.46.1-2~bpo12+1
- 2.46.2-1
- 2.46.3-1
- 2.46.3-1~deb11u1
- 2.46.3-1~deb11u2
- 2.46.3-1~deb12u1
- 2.46.4-1
- 2.46.4-1~deb11u1
- 2.46.4-1~deb12u1
- 2.46.5-1
- 2.46.5-1+hurd.1
- 2.46.5-1+hurd.2
- 2.46.5-1~deb11u1
- 2.46.5-1~deb12u1
- 2.46.6-1
- 2.46.6-1~deb11u1
- 2.46.6-1~deb12u1
- 2.47.1-1
- 2.47.2-1
- 2.47.3-1
- 2.47.4-1
- 2.47.90-1
- 2.48.0-1
- 2.48.0-1+alpha
- 2.48.0-1+hurd.1
- 2.48.0-1+hurd.2
- 2.48.0-1~deb12u1
- 2.48.1-1
- 2.48.1-2
- 2.48.1-2~deb12u1
- 2.48.1-3
- 2.48.2-1
- 2.48.3-1
- 2.48.3-1~deb11u1
- 2.48.3-1~deb12u1
- 2.48.5-1
- 2.48.5-1~deb11u1
- 2.48.5-1~deb12u1
- 2.48.5-1~deb13u1
- 2.48.6-1
- 2.49.90-1
- 2.50.0-1
- 2.50.0-2
- 2.50.1-1~deb11u1
- Plages de versions concernées
- ECOSYSTEM: < 2.50.1-1~deb12u1
Mettez à jour vers 2.50.1-1~deb12u1
webkit2gtk Debian:13
- Versions du logiciel
- 2.48.3-1
- 2.48.5-1
- 2.48.5-1~deb11u1
- 2.48.5-1~deb12u1
- 2.48.5-1~deb13u1
- 2.48.6-1
- 2.49.90-1
- 2.50.0-1
- 2.50.0-2
- 2.50.1-1~deb11u1
- 2.50.1-1~deb12u1
- Plages de versions concernées
- ECOSYSTEM: < 2.50.1-1~deb13u1
Mettez à jour vers 2.50.1-1~deb13u1
webkit2gtk Debian:14
- Versions du logiciel
- 2.48.3-1
- 2.48.5-1
- 2.48.5-1~deb11u1
- 2.48.5-1~deb12u1
- 2.48.5-1~deb13u1
- 2.48.6-1
- 2.49.90-1
- Plages de versions concernées
- ECOSYSTEM: < 2.50.0-1
Mettez à jour vers 2.50.0-1
wpewebkit Debian:12
- Versions du logiciel
- 2.38.6-1
- 2.39.91-1
- 2.40.0-1
- 2.40.1-1
- 2.40.2-1
- 2.40.2-2
- 2.40.3-1
- 2.40.4-1
- 2.40.5-1
- 2.42.0-1
- 2.42.1-1
- 2.42.2-1
- 2.42.3-1
- 2.42.4-1
- 2.42.5-1
- 2.42.5-1.1
- 2.42.5-1.1~exp1
- 2.42.5-1.2
- 2.42.5-2~exp
- 2.44.1-1
- 2.44.2-1
- 2.44.2-2
- 2.44.3-1
- 2.44.4-1
- 2.46.1-1
- 2.46.2-1
- 2.46.3-1
- 2.46.4-1
- 2.46.5-1
- 2.46.6-1
- 2.48.0-1
- 2.48.1-1
- 2.48.1-2
- 2.48.2-1
- 2.48.3-1
- 2.48.5-1
- 2.48.6-1
- 2.48.6-2
- 2.50.0-1
- 2.50.0-2
- 2.50.1-1
- 2.50.2-1
- 2.50.3-1
- 2.50.4-1
- 2.50.5-1
- 2.50.6-1
- 2.52.0-1
- 2.52.1-1
- 2.52.2-1
- 2.52.2-2
- 2.52.3-1
- 2.52.4-1
- 2.52.5-1
- 2.52.6-1
- 2.54.0-1
- 2.54.0-2
- 2.54.1-1
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
wpewebkit Debian:13
- Versions du logiciel
- 2.48.3-1
- 2.48.5-1
- 2.48.6-1
- 2.48.6-2
- 2.50.0-1
- 2.50.0-2
- 2.50.1-1
- 2.50.2-1
- 2.50.3-1
- 2.50.4-1
- 2.50.5-1
- 2.50.6-1
- 2.52.0-1
- 2.52.1-1
- 2.52.2-1
- 2.52.2-2
- 2.52.3-1
- 2.52.4-1
- 2.52.5-1
- 2.52.6-1
- 2.54.0-1
- 2.54.0-2
- 2.54.1-1
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
wpewebkit Debian:14
- Versions du logiciel
- 2.48.3-1
- 2.48.5-1
- 2.48.6-1
- 2.48.6-2
- Plages de versions concernées
- ECOSYSTEM: < 2.50.0-1
Mettez à jour vers 2.50.0-1
qtwebkit-opensource-src Ubuntu:16.04:LTS
- Versions du logiciel
- 5.4.2+dfsg-1ubuntu2.1
- 5.5.1+dfsg-2ubuntu1
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
webkit2gtk Ubuntu:16.04:LTS
- Versions du logiciel
- 2.8.5+dfsg1-3
- 2.10.3+dfsg1-1
- 2.10.4+dfsg1-1
- 2.10.5-1
- 2.10.6-1
- 2.10.6-1ubuntu1
- 2.10.8-1ubuntu1
- 2.10.9-1ubuntu1
- 2.12.5-0ubuntu0.16.04.1
- 2.14.2-0ubuntu0.16.04.1
- 2.14.3-0ubuntu0.16.04.1
- 2.14.5-0ubuntu0.16.04.1
- 2.16.1-0ubuntu0.16.04.1
- 2.16.1-0ubuntu0.16.04.2
- 2.16.2-0ubuntu0.16.04.1
- 2.16.3-0ubuntu0.16.04.1
- 2.16.6-0ubuntu0.16.04.1
- 2.18.0-0ubuntu0.16.04.2
- 2.18.3-0ubuntu0.16.04.1
- 2.18.4-0ubuntu0.16.04.1
- 2.18.5-0ubuntu0.16.04.1
- 2.18.6-0ubuntu0.16.04.1
- 2.20.1-0ubuntu0.16.04.1
- 2.20.2-0ubuntu0.16.04.1
- 2.20.3-0ubuntu0.16.04.1
- 2.20.5-0ubuntu0.16.04.1
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
qtwebkit-source Ubuntu:16.04:LTS
- Versions du logiciel
- 2.3.2-0ubuntu10
- 2.3.2-0ubuntu11
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
webkitgtk Ubuntu:16.04:LTS
- Versions du logiciel
- 2.4.9-2ubuntu2
- 2.4.10-0ubuntu1
- 2.4.11-0ubuntu0.1
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
webkit2gtk Ubuntu:18.04:LTS
- Versions du logiciel
- 2.18.0-2
- 2.18.0-2build1
- 2.18.2-1
- 2.18.3-1
- 2.18.4-1
- 2.18.6-1
- 2.19.91-1ubuntu1
- 2.19.92-1
- 2.20.0-1
- 2.20.0-2
- 2.20.0-2ubuntu1
- 2.20.1-1
- 2.20.2-0ubuntu0.18.04.1
- 2.20.3-0ubuntu0.18.04.1
- 2.20.5-0ubuntu0.18.04.1
- 2.22.2-0ubuntu0.18.04.1
- 2.22.2-0ubuntu0.18.04.2
- 2.22.4-0ubuntu0.18.04.1
- 2.22.5-0ubuntu0.18.04.1
- 2.22.6-0ubuntu0.18.04.1
- 2.24.1-0ubuntu0.18.04.1
- 2.24.2-0ubuntu0.18.04.1
- 2.24.4-0ubuntu0.18.04.1
- 2.26.1-0ubuntu0.18.04.1
- 2.26.2-0ubuntu0.18.04.1
- 2.26.3-0ubuntu0.18.04.1
- 2.26.4-0ubuntu0.18.04.1
- 2.28.0-0ubuntu0.18.04.3
- 2.28.1-0ubuntu0.18.04.1
- 2.28.2-0ubuntu0.18.04.1
- 2.28.3-0ubuntu0.18.04.1
- 2.28.4-0ubuntu0.18.04.1
- 2.30.3-0ubuntu0.18.04.1
- 2.30.5-0ubuntu0.18.04.1
- 2.30.6-0ubuntu0.18.04.1
- 2.32.0-0ubuntu0.18.04.1
- 2.32.3-0ubuntu0.18.04.1
- 2.32.4-0ubuntu0.18.04.1
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
qtwebkit-opensource-src Ubuntu:18.04:LTS
- Versions du logiciel
- 5.9.1+dfsg-5ubuntu1
- 5.9.1+dfsg-5ubuntu3
- 5.212.0~alpha2-5build2
- 5.212.0~alpha2-5build4
- 5.212.0~alpha2-7
- 5.212.0~alpha2-7build2
- 5.212.0~alpha2-7ubuntu1
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
qtwebkit-source Ubuntu:18.04:LTS
- Versions du logiciel
- 2.3.2-0ubuntu13
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
webkitgtk Ubuntu:18.04:LTS
- Versions du logiciel
- 2.4.11-3
- 2.4.11-3ubuntu2
- 2.4.11-3ubuntu3
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
webkit2gtk Ubuntu:20.04:LTS
- Versions du logiciel
- 2.26.1-3
- 2.26.2-1
- 2.26.3-1ubuntu2
- 2.26.4-1ubuntu1
- 2.28.0-1ubuntu2
- 2.28.1-1
- 2.28.2-0ubuntu0.20.04.1
- 2.28.3-0ubuntu0.20.04.1
- 2.28.4-0ubuntu0.20.04.1
- 2.30.3-0ubuntu0.20.04.1
- 2.30.5-0ubuntu0.20.04.1
- 2.30.6-0ubuntu0.20.04.1
- 2.32.0-0ubuntu0.20.04.1
- 2.32.3-0ubuntu0.20.04.1
- 2.32.4-0ubuntu0.20.04.1
- 2.34.1-0ubuntu0.20.04.1
- 2.34.3-0ubuntu0.20.04.1
- 2.34.4-0ubuntu0.20.04.1
- 2.34.6-0ubuntu0.20.04.1
- 2.36.0-0ubuntu0.20.04.3
- 2.36.2-0ubuntu0.20.04.1
- 2.36.3-0ubuntu0.20.04.1
- 2.36.4-0ubuntu0.20.04.1
- 2.36.6-0ubuntu0.20.04.1
- 2.36.7-0ubuntu0.20.04.1
- 2.36.8-0ubuntu0.20.04.1
- 2.38.2-0ubuntu0.20.04.1
- 2.38.3-0ubuntu0.20.04.1
- 2.38.4-0ubuntu0.20.04.2
- 2.38.5-0ubuntu0.20.04.1
- 2.38.6-0ubuntu0.20.04.1
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
qtwebkit-opensource-src Ubuntu:20.04:LTS
- Versions du logiciel
- 5.212.0~alpha3-3
- 5.212.0~alpha3-5
- 5.212.0~alpha3-6
- 5.212.0~alpha3-7
- 5.212.0~alpha4-1
- 5.212.0~alpha4-1ubuntu1
- 5.212.0~alpha4-1ubuntu2
- 5.212.0~alpha4-1ubuntu2.1
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
qtwebkit-opensource-src Ubuntu:22.04:LTS
- Versions du logiciel
- 5.212.0~alpha4-12
- 5.212.0~alpha4-13
- 5.212.0~alpha4-14
- 5.212.0~alpha4-14build1
- 5.212.0~alpha4-14ubuntu2
- 5.212.0~alpha4-15ubuntu1
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
webkit2gtk Ubuntu:22.04:LTS
- Versions du logiciel
- 2.34.0-1ubuntu1
- 2.34.1-1ubuntu1
- 2.34.2-1ubuntu1
- 2.34.3-1
- 2.35.3-1ubuntu1
- 2.35.90-1ubuntu1
- 2.36.0-2ubuntu1
- 2.36.2-0ubuntu0.22.04.1
- 2.36.3-0ubuntu0.22.04.1
- 2.36.4-0ubuntu0.22.04.1
- 2.36.6-0ubuntu0.22.04.1
- 2.36.7-0ubuntu0.22.04.1
- 2.36.8-0ubuntu0.22.04.1
- 2.38.2-0ubuntu0.22.04.2
- 2.38.3-0ubuntu0.22.04.1
- 2.38.4-0ubuntu0.22.04.1
- 2.38.5-0ubuntu0.22.04.1
- 2.38.6-0ubuntu0.22.04.1
- 2.40.4-0ubuntu0.22.04.1
- 2.40.5-0ubuntu0.22.04.1
- 2.42.1-0ubuntu0.22.04.1
- 2.42.2-0ubuntu0.22.04.1
- 2.42.3-0ubuntu0.22.04.1
- 2.42.4-0ubuntu0.22.04.1
- 2.42.5-0ubuntu0.22.04.2
- 2.44.0-0ubuntu0.22.04.1
- 2.44.2-0ubuntu0.22.04.1
- 2.44.3-0ubuntu0.22.04.1
- 2.46.1-0ubuntu0.22.04.3
- 2.46.3-0ubuntu0.22.04.1
- 2.46.4-0ubuntu0.22.04.1
- 2.46.5-0ubuntu0.22.04.1
- 2.46.6-0ubuntu0.22.04.1
- 2.48.0-0ubuntu0.22.04.1
- 2.48.1-0ubuntu0.22.04.1
- 2.48.3-0ubuntu0.22.04.1
- 2.48.5-0ubuntu0.22.04.1
- Plages de versions concernées
- ECOSYSTEM: < 2.48.7-0ubuntu0.22.04.2
Mettez à jour vers 2.48.7-0ubuntu0.22.04.2
Sources originales
- https://support.apple.com/en-us/125108
- https://support.apple.com/en-us/125109
- https://support.apple.com/en-us/125110
- https://support.apple.com/en-us/125113
- https://support.apple.com/en-us/125114
- https://support.apple.com/en-us/125115
- https://support.apple.com/en-us/125116
- http://seclists.org/fulldisclosure/2025/Sep/57
- http://seclists.org/fulldisclosure/2025/Sep/56
- http://seclists.org/fulldisclosure/2025/Sep/53
- http://seclists.org/fulldisclosure/2025/Sep/59
- http://seclists.org/fulldisclosure/2025/Sep/49
- http://www.openwall.com/lists/oss-security/2025/09/22/3
- https://nvd.nist.gov/vuln/detail/CVE-2025-43356