CVE-2025-24160： Google Threat Analysis Group
CVE-2025-43533： Google Threat Analysis Group
CVE-2025-43533： Google Threat Analysis Group
CVE-2025-43533： Google Threat Analysis Group
CVE-2025-43533： Google Threat Analysis Group
CVE-2025-43533： Google Threat Analysis Group
CVE-2025-43535：Nan Wang氏（@eternalsakura13）、 Google Big Sleep
説明：Webkit による CSS 3D トランスフォームの処理に不正なキャストの問題が存在します。悪意を持って作成された Web サイトにアクセスすると、アプリケーションが予期せず終了したり、任意のコードが実行されたりする可能性があります。この問題は、 CSS 3D トランスフォームの処理を改良することで解決されています。この問題の報告は、 Google Chrome Security Team の Abhishek Arya (Inferno) 氏の功績によるものです。...
説明：WebKit による CSS (Cascading Style Sheets) の「@import」文の処理に解放済みメモリ使用 (use-after-free) の脆弱性が存在します。悪意を持って作成された Web サイトにアクセスすると、アプリケーションが予期せず終了したり、任意のコードが実行されたりする可能性があります。このアップデートでは、スタイルシートの処理を改善することで問題が解消されています。この問題の報告は Google Inc. の Dean McNamee 氏の功績によるものです。...
説明：ColorSync プロファイルが埋め込まれている画像の処理にヒープバッファオーバーフローの問題があります。悪意を持って作成された、ColorSync プロファイルが埋め込まれている画像を開くと、アプリケーションが予期せず終了したり、任意のコードが実行されたりする可能性があります。この問題は、ColorSync プロファイルの検証を強化することで解決されています。この問題の報告は、 Google Security Team の Chris Evans 氏、および Andrzej Dyjak 氏の功績によるものです。...
説明：FreeType v2.3.8 で複数の整数オーバーフローが発生し、アプリケーションが予期せず終了したり、任意のコードが実行されたりする可能性があります。このアップデートでは、配列境界チェック機能を強化することで問題が解消されています。この問題の報告は、 Google Security Team の Tavis Ormandy 氏の功績によるものです。...
説明：WebKit による CSS format() の引数の処理にメモリ破損の問題が存在しています。悪意を持って作成された Web サイトにアクセスすると、アプリケーションが予期せず終了したり、任意のコードが実行されたりする可能性があります。この問題は、 CSS format() の引数の処理を強化することによって解消されています。この問題の報告は、 Google Inc. の Robert Swiecki 氏の功績によるものです。...
CVE-2014-4486： Google Project Zero の Ian Beer 氏
CVE-2014-4486： Google Project Zero の Ian Beer 氏
CVE-2016-1719： Google Project Zero の Ian Beer 氏
説明：Webkit による CSS 3D トランスフォームの処理に不正なキャストの問題が存在します。悪意を持って作成された Web サイトにアクセスすると、アプリケーションが予期せず終了したり、任意のコードが実行されたりする可能性があります。この問題は、 CSS 3D トランスフォームの処理を改良することで解決されています。この問題の報告は、 Google Chrome Security Team の Abhishek Arya (Inferno) 氏の功績によるものです。...
CVE-2011-0159： Google , Inc の Erik Wong 氏
CVE-2011-3078： Google Chrome Security Team の Martin Barbella 氏
CVE-2011-1944： Google Chrome Security Team の Chris Evans 氏
CVE-2018-4200： Google Project Zero の Ivan Fratric 氏
CVE-2018-4200： Google Project Zero の Ivan Fratric 氏
CVE-2018-4206： Google Project Zero の Ian Beer 氏
CVE-2018-4218： Google Project Zero の natashenka 氏
CVE-2015-5822： Google の Mark S. Miller 氏
CVE-2018-4241： Google Project Zero の Ian Beer 氏
CVE-2021-30917： Google Project Zero の Alexandru-Vlad Niculae 氏および Mateusz Jurczyk 氏
説明： CSS の作成に追加の制限を設けることで問題を解決しました。
CVE-2016-1863： Google Project Zero の Ian Beer 氏
CVE-2015-5922： Google Project Zero の Mark Brand 氏
Appleサポートコミュニティにアクセスすれば、質問したり、既存の回答を見つけたり、ほかのユーザーと専門知識を共有することができます。
コミュニティにアクセスする