iOS 18.3 et macOS 15.3 colmatent une faille critique déjà exploitée

Apple a publié hier soir la troisième révision des dernières évolutions majeures de ses plateformes : iOS/iPadOS 18.3, macOS 15.3, tvOS 18.3, visionOS 2.3 et watchOS 11.3.

Comme toutes les mises à jour importantes, elles contiennent des correctifs de sécurité. L’une des failles colmatées est cependant à la fois critique et déjà exploitée. Estampillée CVE-2025-24085, elle réside dans le composant Core Media et est de type « use after free ». Exploitée, elle peut permettre une élévation de privilèges pour un malware déjà installé.

Apple ajoute que cette faille a pu être exploitée « avant iOS 17.2 », il y a donc plus d’un an. Pour rappel, tous les terminaux éligibles à iOS 17 peuvent passer à iOS 18, la liste de compatibilité étant la même. Malheureusement, et comme d’habitude, la société n’en dit pas plus. On ne sait qui a pu exploiter la vulnérabilité, dans quel contexte ni qui a pu être visé. On note aussi plusieurs failles dans AirPlay. En tout, on compte pas moins de 26 brèches colmatées.

Au-delà des problèmes de sécurité, chaque version apporte quelques améliorations, sans rien de vraiment majeur. On savait déjà qu’iOS 18.3 notamment viendrait avec une liste de nouveautés assez légère. Certaines sont spécifiques aux iPhone 16, seuls compatibles avec Visual Intelligence. Cette dernière permet désormais d’ajouter un évènement dans le calendrier depuis un poster ou une affiche. L’identification des plantes et animaux fait également son entrée.

Il y a bien sûr des améliorations sur la gestion des résumés de notification, comme nous l’indiquions récemment. Apple a notamment mis à jour leur présentation, pour mieux les signaler, afin que les utilisateurs ne les confondent pas avec des notifications classiques. Rappelons que ces résumés faisaient parfois dire des énormités à des applications, surtout celles des médias. D’ailleurs, tout ce qui touche à l'application Actualités et aux applications de divertissement est pour l’instant désactivé.

Tout ce qui touche à Apple Intelligence reste indisponible en Europe jusqu’en avril. Conséquence d’ailleurs, la plupart des nouveautés dans ces nouvelles versions ne concernent pas les utilisateurs du Vieux continent. En revanche, quand iOS 18.4 et macOS 15.4 arriveront au printemps, toutes les fonctions sorties jusqu’ici dans les pays anglo-saxons seront disponibles, dont le français.