CVE-2025-46292 in iOS

Résumé

par VulDB • 02/06/2026

Ce problème a été résolu par l'ajout de vérifications supplémentaires des droits d'accès (entitlements). Ce problème est corrigé dans iOS 26.2 et iPadOS 26.2, ainsi que dans iOS 18.7.3 et iPadOS 18.7.3. Une application pourrait être en mesure d'accéder aux données sensibles de l'utilisateur.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsable: Apple
• Réserver: 22/04/2025
• Divulgation: 17/12/2025
• Modérer: accepté
• Entrée: VDB-337067
• CPE: prêt
• CWE: CWE-200 (confirmé)
• CVSS: 5.5 (NVD)
• EPSS: 0.00009
• KEV: non
• Activités: très faible
• Secteur: Insurance, Police, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-46292
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-46292
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-46292/