CVE-2025-43323:JD.com, IncのDawn Security Lab のYinyi Wu氏(@_3ndy1)
CVE-2025-43323:JD.com, IncのDawn Security Lab のYinyi Wu氏(@_3ndy1)
CVE-2025-24162:HKUS3 Lab のlinjy氏およびWHUSecLabのchluo氏
Create New Memory 」(新規メモリーを作成)
説明:制限を強化し、 ライブラリ のインジェクションの問題に対処しました。
CVE-2025-24170:DBAppSecurityのWeBin lab のYingQi Shi氏(@Mas0nShi)およびMinghao Lin氏(@Y1nKoc)、Stephan Casas氏
CVE-2025-24170:DBAppSecurityのWeBin lab のYingQi Shi氏(@Mas0nShi)およびMinghao Lin氏(@Y1nKoc)、Stephan Casas氏
説明:制限を強化し、 ライブラリ のインジェクションの問題に対処しました。
/システム/ ライブラリ /Security/Certificates.bundle/Contents/Resources/TrustStore.html」と入力するかペーストして「移動」を押します。
Steam で、画面の案内にそって新しいアカウントを作成するか、既存のアカウントにログインして、「 ライブラリ 」を選択します。
iCloud Photo Library
/システム/ ライブラリ /Security/Certificates.bundle/Contents/Resources/TrustStore.html」と入力するかペーストして「移動」を押します。
CMYK カラー、 Lab カラー、ビットマップなどのカラーモードのファイルは読み込めません。
CVE-2023-42969:Ant Security Light-Year Lab のpattern-f氏(@pattern_F_)
CVE-2022-32789:Tencent Security Xuanwu Lab の Zhipeng Huo 氏 (@R3dF09)
CVE-2023-42969:Ant Security Light-Year Lab のpattern-f氏(@pattern_F_)
CVE-2022-42842:Ant Security Light-Year Lab のpattern-f氏(@pattern_F_)
CVE-2022-32911:Kunlun Lab の Zweig 氏
CVE-2022-42842:Ant Security Light-Year Lab のpattern-f氏(@pattern_F_)
Description: An out-of-bounds memory access exists in bzip2. Opening a maliciously crafted compressed file may lead to an unexpected application termination. This update addresses the issue by updating bzip2 to version 1.0.5. Further information is available via the bzip2 web site at...
CVE-2021-30834:Ant Security Light-Year Lab の JunDong Xie 氏
説明:iTunes のセットアッププログラムにおけるダイナミック ライブラリ の読み込み処理に問題がありました。この問題は、パスの検索を改善することで解決されました。
CVE-2021-30907:Kunlun Lab の Zweig 氏
説明:制限を強化し、 ライブラリ のインジェクションの問題に対処しました。
説明:制限を強化し、 ライブラリ のインジェクションの問題に対処しました。
CVE-2019-8787:ダルムシュタット工科大学 Secure Mobile Networking Lab の Steffen Klee 氏
説明:Open Scripting Architecture ライブラリ には、昇格した権限で実行されているアプリケーションにスクリプティング機能追加プラグインを読み込むかどうかを判断する際に設計上の脆弱性があり、権限のあるアプリケーションにスクリプティング機能追加コマンドが送信されると、その権限で任意のコードが実行できるようになる可能性があります。このアップデートでは、システム権限で実行されているアプリケーションにスクリプティング機能追加プラグインを読み込まないようにすることで問題が解消しています。このアップデートでは、最近報告された ARDAgent と SecurityAgent に関する問題が解消しています。この問題の報告は、Charles Srstka 氏の功績によるものです。...
説明:C 標準 ライブラリ にバッファオーバーフローの脆弱性が複数存在します。この問題は、配列境界チェック機能を改善することで解決されました。
Appleサポートコミュニティにアクセスすれば、質問したり、既存の回答を見つけたり、ほかのユーザーと専門知識を共有することができます。
コミュニティにアクセスする