Correction de back-sports Apple pour CVE-2025-43300 Exploité dans une attaque sophistiquée de logiciel espion

The Hacker News - TheHackerNews - 16/09
Les correctifs Apple CVE-2025-43300 exploités avec WhatsApp CVE-2025-55177, protégeant moins de 200 utilisateurs ciblés.

Apple lundi, les correctifs ont fait des backs pour une faille de sécurité récemment corrigée qui a été activement exploitée dans la nature.

La vulnérabilité en question est CVE-2025-43300 (score CVSS: 8.8), un problème d'écriture hors limites dans le composant ImageIo qui pourrait entraîner une corruption de la mémoire lors du traitement d'un fichier d'image malveillant.

"Apple est conscient d'un rapport que ce problème peut avoir été exploité dans une attaque extrêmement sophistiquée contre des individus ciblés spécifiques", a indiqué la société.

Depuis lors, WhatsApp a reconnu qu'une vulnérabilité dans ses appl...
[Courte citation de 8% de l'article original]