David Dudok de Wit氏のご協力に感謝いたします。
David Dudok de Wit氏のご協力に感謝いたします。
David Dudok de Wit 氏のご協力に感謝いたします。
CVE-2023-23536：Félix Poulin-Bélanger 氏、 David Pan Ogea 氏
CVE-2023-23536：Félix Poulin-Bélanger 氏、 David Pan Ogea 氏
David Coomber 氏のご協力に感謝いたします。
CVE-2023-23536：Félix Poulin-Bélanger 氏、 David Pan Ogea 氏
CVE-2023-37448：Serkan Erayabakan 氏、 David Kotval 氏、Akincibor 氏、George Mason University の Sina Ahmadi 氏、Billy Tabrizi 氏...
NabilS 氏 Naor Yaacov 氏 Ozgun Kultekin 氏 Patrick Nassef Henry 氏 (@Patrick0x41) SentinelX (CMC Cyber Security RedTeam) の Quaccws 氏 Salih 氏 Sameer Rathod 氏 Redinent Innovations の Souvik Kandar 氏 Sunil Adhikari 氏 Vaibhav Prajapati 氏 Yahya Khidour 氏 (Dz) 2023 年 11 月 ahmad alassaf 氏 David Albert 氏 Fernando Verga 氏 fullstop 氏 G4mb4 氏 Jon Colston 氏 (mayonaise) kangxian xu 氏 Ludovic DECAMPY 氏 Unity Group の Lukasz Biegaj 氏 Lyubomir Tsirkov 氏 Mohammed Hammouri 氏 Mohammad Nickouei 氏 Mysara Jonde 氏 null1433 氏...
CVE-2018-4313：11 名の匿名の研究者、 David Scott 氏、Abdullah Mürşide Özünenek Anadolu Lisesi (アンカラ／トルコ) の Enes Mert Ulu 氏、Van Yüzüncü Yıl University の Mehmet Ferit Daştan 氏、Kaliptus Medical Organization の Metin Altug Karakaya 氏、ウェスタン・ガバナーズ大学 (WGU) の Vinodh Swami 氏...
CVE-2023-23536：Félix Poulin-Bélanger 氏、 David Pan Ogea 氏
CVE-2022-26730：Hoyt LLC の David Hoyt 氏
CVE-2022-32906：Info-Sec.CA の David Coomber 氏
Keynote プレゼンテーションを巧妙に作成し、「keynote:」URI ハンドラを使用することで、ローカルファイルを任意のネットワーク環境に読み込み、送信できる可能性があります。この問題は、外部リソースへの参照を制限し、"keynote:" URI ハンドラの登録を削除するという 2 つの方法で解消されています。この問題は Keynote 2 より前のバージョンの Keynote にでは発生しません。この問題の報告は、 David Remahl 氏 (www.remahl.se/ david ) の功績によるものです。...
CVE-2023-23524：Google Chrome の David Benjamin 氏
CVE-2023-23524：Google Chrome の David Benjamin 氏
CVE-2019-8632：Info-Sec.CA の David Coomber 氏
CVE-2019-8632：Info-Sec.CA の David Coomber 氏
Uber ATC の David Stone 氏のご協力に感謝いたします。
CVE-2017-2387：Info-Sec.CA の David Coomber 氏
CVE-2017-7147：Info-Sec.CA の David Coomber 氏
Hoyt LLC Research の David Hoyt 氏
CVE-2023-32427：Info-Sec.CA の David Coomber 氏
説明：iTunes でアルバムのカバーアートを処理するときに、バッファがオーバーフローします。攻撃者は、悪意を持って作成されたミュージックファイルを開くようユーザを誘導することで、オーバーフローを引き起こし、アプリケーションを予期せず終了させたり、任意のコードを実行したりする可能性があります。このアップデートでは、配列境界チェックを正しく実行することで問題が解消されています。この問題の報告は、iSEC Partners の David Thiel 氏の功績によるものです。...
CVE-2014-4406： David Hoyt 氏 (Hoyt LLC)
CVE-2013-1034：Hoyt LLC Research の David Hoyt 氏
CVE-2023-23524：Google Chrome の David Benjamin 氏
CVE-2023-23524：Google Chrome の David Benjamin 氏
Appleサポートコミュニティにアクセスすれば、質問したり、既存の回答を見つけたり、ほかのユーザーと専門知識を共有することができます。
コミュニティにアクセスする