Tech Insights
X社が全ユーザーに生成AI機能を開放、Grok 2とAuroraで画像生成も強化
Xが生成AI「Grok 2」と新画像生成モデル「Aurora」を全ユーザーに開放した。Grok 2は処理速度が3倍に向上し、精度や多言語対応も改善。Auroraはフォトリアリスティックな画像生成が可能で、プロフィール画像生成機能も搭載。Web検索と引用機能も追加され、情報の信頼性が向上している。
X社が全ユーザーに生成AI機能を開放、Grok 2とAuroraで画像生成も強化
Xが生成AI「Grok 2」と新画像生成モデル「Aurora」を全ユーザーに開放した。Grok 2は処理速度が3倍に向上し、精度や多言語対応も改善。Auroraはフォトリアリスティックな画像生成が可能で、プロフィール画像生成機能も搭載。Web検索と引用機能も追加され、情報の信頼性が向上している。
TOPPANデジタルが画像の真正性確認実証を開始、平将明衆議院議員の公式サイトで電子透かしと来...
TOPPANデジタルは平将明衆議院議員の公式サイトで、画像データに電子透かしとC2PA規格準拠の来歴情報を埋め込む実証実験を開始した。2024年10月11日から12月27日まで実施され、画像の改ざん防止とフェイクニュース対策の有効性を検証する。SNSでの画像圧縮による課題も判明し、2025年度内のサービス提供に向けて技術改善を進める。
TOPPANデジタルが画像の真正性確認実証を開始、平将明衆議院議員の公式サイトで電子透かしと来...
TOPPANデジタルは平将明衆議院議員の公式サイトで、画像データに電子透かしとC2PA規格準拠の来歴情報を埋め込む実証実験を開始した。2024年10月11日から12月27日まで実施され、画像の改ざん防止とフェイクニュース対策の有効性を検証する。SNSでの画像圧縮による課題も判明し、2025年度内のサービス提供に向けて技術改善を進める。
LMがPonta会員向けにMUGEN Chainを構築、Web3プラットフォームMUGEN P...
ロイヤリティ マーケティングは1億人超のPonta会員基盤と連携する独自ブロックチェーン「MUGEN Chain」を構築し、Web3プラットフォーム「MUGEN Portal」の提供を2024年12月16日より開始した。第一弾として「みんなの応援実績」機能を提供し、ユーザーごとのサステナブル領域の貢献活動を可視化する。NFTの発行により点在する消費行動を結びつけ、Web3技術を活用したマーケティング支援の強化を目指す。
LMがPonta会員向けにMUGEN Chainを構築、Web3プラットフォームMUGEN P...
ロイヤリティ マーケティングは1億人超のPonta会員基盤と連携する独自ブロックチェーン「MUGEN Chain」を構築し、Web3プラットフォーム「MUGEN Portal」の提供を2024年12月16日より開始した。第一弾として「みんなの応援実績」機能を提供し、ユーザーごとのサステナブル領域の貢献活動を可視化する。NFTの発行により点在する消費行動を結びつけ、Web3技術を活用したマーケティング支援の強化を目指す。
Kubernetes 1.32のメモリマネージャが正式版に到達、NUMAサーバー上のコンテナア...
KubernetesコミュニティはKubernetes 1.32においてメモリマネージャの正式版リリースを発表した。バージョン1.22からベータ版として提供されてきたメモリマネージャは、バグ修正や内部リファクタリング、観測性の向上を経て安定性と信頼性を確保。NUMAサーバー上でのメモリ割り当て最適化により、コンテナ化されたアプリケーションの性能向上が期待できる。
Kubernetes 1.32のメモリマネージャが正式版に到達、NUMAサーバー上のコンテナア...
KubernetesコミュニティはKubernetes 1.32においてメモリマネージャの正式版リリースを発表した。バージョン1.22からベータ版として提供されてきたメモリマネージャは、バグ修正や内部リファクタリング、観測性の向上を経て安定性と信頼性を確保。NUMAサーバー上でのメモリ割り当て最適化により、コンテナ化されたアプリケーションの性能向上が期待できる。
MicrosoftがMVVMツールキットの部分プロパティサポートを含む.NET Communi...
Microsoft社は2024年12月12日に.NET Community Toolkit 8.4をリリースした。MVVMツールキットのソースジェネレーターに部分プロパティのサポートが追加され、11個の新しい診断アナライザーも実装された。開発者はObservableObjectから派生したクラスで部分プロパティを定義でき、UWPとWinUI 3でのAOT互換性も実現している。
MicrosoftがMVVMツールキットの部分プロパティサポートを含む.NET Communi...
Microsoft社は2024年12月12日に.NET Community Toolkit 8.4をリリースした。MVVMツールキットのソースジェネレーターに部分プロパティのサポートが追加され、11個の新しい診断アナライザーも実装された。開発者はObservableObjectから派生したクラスで部分プロパティを定義でき、UWPとWinUI 3でのAOT互換性も実現している。
Appleが複数OSのセキュリティアップデートを公開、ユーザーデータ保護機能を大幅に強化
Appleは2024年12月11日、watchOS 11.2、tvOS 18.2、macOS Sequoia 15.2などの複数OSにおけるセキュリティアップデートを公開した。このアップデートでは、アプリケーションによる機密ユーザーデータへの不正アクセスを防ぐ脆弱性対策が実施され、改善されたチェック機能の実装によってセキュリティが強化された。
Appleが複数OSのセキュリティアップデートを公開、ユーザーデータ保護機能を大幅に強化
Appleは2024年12月11日、watchOS 11.2、tvOS 18.2、macOS Sequoia 15.2などの複数OSにおけるセキュリティアップデートを公開した。このアップデートでは、アプリケーションによる機密ユーザーデータへの不正アクセスを防ぐ脆弱性対策が実施され、改善されたチェック機能の実装によってセキュリティが強化された。
【CVE-2024-54510】Appleが複数OSのカーネル脆弱性に対応、レースコンディショ...
Appleが2024年12月11日、iOS 18.2やiPadOS 18.2、macOS Sonoma 14.7.2などの主要OSプラットフォームで、カーネルの機密情報が漏洩する可能性のある重大な脆弱性を修正するセキュリティアップデートをリリースした。この脆弱性はレースコンディションに起因するもので、ロック機構の改善により対策が実施された。影響を受けるユーザーは速やかな更新が推奨される。
【CVE-2024-54510】Appleが複数OSのカーネル脆弱性に対応、レースコンディショ...
Appleが2024年12月11日、iOS 18.2やiPadOS 18.2、macOS Sonoma 14.7.2などの主要OSプラットフォームで、カーネルの機密情報が漏洩する可能性のある重大な脆弱性を修正するセキュリティアップデートをリリースした。この脆弱性はレースコンディションに起因するもので、ロック機構の改善により対策が実施された。影響を受けるユーザーは速やかな更新が推奨される。
【CVE-2024-54508】Appleが複数OSの新バージョンをリリース、メモリ処理改善で...
Appleは2024年12月11日、watchOS 11.2、visionOS 2.2、tvOS 18.2、macOS Sequoia 15.2、Safari 18.2、iOS 18.2、iPadOS 18.2の新バージョンをリリースした。このアップデートでは【CVE-2024-54508】の脆弱性に対応し、メモリ処理の改善により悪意のあるWebコンテンツによるプロセスクラッシュを防止。エコシステム全体でのセキュリティ強化を実現している。
【CVE-2024-54508】Appleが複数OSの新バージョンをリリース、メモリ処理改善で...
Appleは2024年12月11日、watchOS 11.2、visionOS 2.2、tvOS 18.2、macOS Sequoia 15.2、Safari 18.2、iOS 18.2、iPadOS 18.2の新バージョンをリリースした。このアップデートでは【CVE-2024-54508】の脆弱性に対応し、メモリ処理の改善により悪意のあるWebコンテンツによるプロセスクラッシュを防止。エコシステム全体でのセキュリティ強化を実現している。
【CVE-2024-54505】Appleが複数OSのtype confusion脆弱性を修正...
Appleは2024年12月11日、iOS 18.2やmacOS 15.2など主要OSにおけるtype confusion脆弱性の修正パッチをリリースした。この脆弱性は悪意のあるWebコンテンツによってメモリ破損を引き起こす可能性があり、CVSSスコア6.5の中程度の深刻度と評価されている。メモリ処理の改善により問題に対処し、複数プラットフォームのセキュリティ強化を実現する。
【CVE-2024-54505】Appleが複数OSのtype confusion脆弱性を修正...
Appleは2024年12月11日、iOS 18.2やmacOS 15.2など主要OSにおけるtype confusion脆弱性の修正パッチをリリースした。この脆弱性は悪意のあるWebコンテンツによってメモリ破損を引き起こす可能性があり、CVSSスコア6.5の中程度の深刻度と評価されている。メモリ処理の改善により問題に対処し、複数プラットフォームのセキュリティ強化を実現する。
【CVE-2024-54494】Appleが複数OSのセキュリティアップデートを実施、読み取り...
Appleは2024年12月11日、iOS 18.2やiPadOS 18.2、macOS Sequoia 15.2など複数のOSに対するセキュリティアップデートをリリースした。このアップデートでは、読み取り専用メモリマッピングに書き込みが可能となる脆弱性【CVE-2024-54494】が修正されており、競合状態の問題に追加の検証を実装することで対処している。
【CVE-2024-54494】Appleが複数OSのセキュリティアップデートを実施、読み取り...
Appleは2024年12月11日、iOS 18.2やiPadOS 18.2、macOS Sequoia 15.2など複数のOSに対するセキュリティアップデートをリリースした。このアップデートでは、読み取り専用メモリマッピングに書き込みが可能となる脆弱性【CVE-2024-54494】が修正されており、競合状態の問題に追加の検証を実装することで対処している。
【CVE-2024-54110】HarmonyOS 5.0.0にクロスプロセス脆弱性、UIEx...
Huawei TechnologiesはHarmonyOS 5.0.0のUIExtensionモジュールにおいてクロスプロセスのスクリーンスタック脆弱性を発見した。CVE-2024-54110として識別されるこの脆弱性は、CVSSスコア6.2（中程度）と評価され、特権管理の不備によりサービスの機密性に影響を与える可能性がある。攻撃には特別な権限や利用者の操作を必要としないため、注意が必要である。
【CVE-2024-54110】HarmonyOS 5.0.0にクロスプロセス脆弱性、UIEx...
Huawei TechnologiesはHarmonyOS 5.0.0のUIExtensionモジュールにおいてクロスプロセスのスクリーンスタック脆弱性を発見した。CVE-2024-54110として識別されるこの脆弱性は、CVSSスコア6.2（中程度）と評価され、特権管理の不備によりサービスの機密性に影響を与える可能性がある。攻撃には特別な権限や利用者の操作を必要としないため、注意が必要である。
【CVE-2024-52853】Adobe Experience Manager 6.5.21...
Adobe Systems Incorporatedは2024年12月10日、Adobe Experience Manager 6.5.21以前のバージョンに格納型クロスサイトスクリプティング（Stored XSS）の脆弱性が存在することを公開した。CVSSスコア5.4の中程度の深刻度と評価される本脆弱性は、攻撃者によって悪意のあるスクリプトが挿入され、ユーザーのブラウザ上で実行される可能性がある。Adobeは影響を受けるバージョンのユーザーに対して早急なアップデートを推奨している。
【CVE-2024-52853】Adobe Experience Manager 6.5.21...
Adobe Systems Incorporatedは2024年12月10日、Adobe Experience Manager 6.5.21以前のバージョンに格納型クロスサイトスクリプティング（Stored XSS）の脆弱性が存在することを公開した。CVSSスコア5.4の中程度の深刻度と評価される本脆弱性は、攻撃者によって悪意のあるスクリプトが挿入され、ユーザーのブラウザ上で実行される可能性がある。Adobeは影響を受けるバージョンのユーザーに対して早急なアップデートを推奨している。
【CVE-2024-52846】Adobe Experience Manager 6.5.21...
Adobeは2024年12月10日、Adobe Experience Manager 6.5.21以前のバージョンに格納型XSS脆弱性が存在することを公表した。CVE-2024-52846として識別されたこの脆弱性は、攻撃者が脆弱なフォームフィールドに悪意のあるスクリプトを挿入し、ユーザーのブラウザ上で実行される可能性がある。CVSS基本評価値は5.4を記録し、早急な対応が求められている。
【CVE-2024-52846】Adobe Experience Manager 6.5.21...
Adobeは2024年12月10日、Adobe Experience Manager 6.5.21以前のバージョンに格納型XSS脆弱性が存在することを公表した。CVE-2024-52846として識別されたこの脆弱性は、攻撃者が脆弱なフォームフィールドに悪意のあるスクリプトを挿入し、ユーザーのブラウザ上で実行される可能性がある。CVSS基本評価値は5.4を記録し、早急な対応が求められている。
【CVE-2024-52843】Adobe Experience Manager 6.5.21...
Adobe Experience Manager 6.5.21以前のバージョンに格納型クロスサイトスクリプティング（XSS）の脆弱性が発見された。CVSSスコア5.4の中程度の深刻度と評価されており、攻撃者による悪意のあるスクリプト注入が可能となっている。被害者のブラウザでJavaScriptが実行される可能性があり、早急なアップデートが推奨されている。
【CVE-2024-52843】Adobe Experience Manager 6.5.21...
Adobe Experience Manager 6.5.21以前のバージョンに格納型クロスサイトスクリプティング（XSS）の脆弱性が発見された。CVSSスコア5.4の中程度の深刻度と評価されており、攻撃者による悪意のあるスクリプト注入が可能となっている。被害者のブラウザでJavaScriptが実行される可能性があり、早急なアップデートが推奨されている。
【CVE-2024-52829】Adobe Experience Manager 6.5.21...
Adobe Experience Manager 6.5.21以前のバージョンで格納型クロスサイトスクリプティング（XSS）の脆弱性が発見された。この脆弱性により、攻撃者が脆弱性のあるフォームフィールドに悪意のあるスクリプトを挿入し、ユーザーのブラウザ上で実行される可能性がある。CVSSスコアは5.4で中程度の重要度と評価され、特に認証済みユーザーに影響を及ぼす可能性が指摘されている。
【CVE-2024-52829】Adobe Experience Manager 6.5.21...
Adobe Experience Manager 6.5.21以前のバージョンで格納型クロスサイトスクリプティング（XSS）の脆弱性が発見された。この脆弱性により、攻撃者が脆弱性のあるフォームフィールドに悪意のあるスクリプトを挿入し、ユーザーのブラウザ上で実行される可能性がある。CVSSスコアは5.4で中程度の重要度と評価され、特に認証済みユーザーに影響を及ぼす可能性が指摘されている。
【CVE-2024-43052】QualcommのNPUに深刻な脆弱性、Snapdragonな...
Qualcommは2024年12月2日、同社のNPUにおける入力検証の脆弱性を公開した。CVSSスコア7.8の高リスク脆弱性で、Snapdragon AutoやMobileなど91の製品に影響が及ぶ。不正な入力によるメモリ破損を引き起こす可能性があり、特権ユーザーによるローカルでの攻撃リスクが指摘されている。Qualcommは影響を受ける製品のアップデートを提供中。
【CVE-2024-43052】QualcommのNPUに深刻な脆弱性、Snapdragonな...
Qualcommは2024年12月2日、同社のNPUにおける入力検証の脆弱性を公開した。CVSSスコア7.8の高リスク脆弱性で、Snapdragon AutoやMobileなど91の製品に影響が及ぶ。不正な入力によるメモリ破損を引き起こす可能性があり、特権ユーザーによるローカルでの攻撃リスクが指摘されている。Qualcommは影響を受ける製品のアップデートを提供中。
【CVE-2024-43050】QualcommのSnapdragonプラットフォーム、WLA...
Qualcomm社のSnapdragonプラットフォームに搭載されているWLANドライバーにおいて、スタックベースのバッファオーバーフローの脆弱性が発見された。FastConnect 6200やFastConnect 6700など56製品に影響を与え、CVSSスコア7.8のハイリスクと評価。攻撃にはローカルアクセスが必要だが、特権レベルは低く設定されており、機密性、整合性、可用性のすべてにおいて高い影響度を示している。
【CVE-2024-43050】QualcommのSnapdragonプラットフォーム、WLA...
Qualcomm社のSnapdragonプラットフォームに搭載されているWLANドライバーにおいて、スタックベースのバッファオーバーフローの脆弱性が発見された。FastConnect 6200やFastConnect 6700など56製品に影響を与え、CVSSスコア7.8のハイリスクと評価。攻撃にはローカルアクセスが必要だが、特権レベルは低く設定されており、機密性、整合性、可用性のすべてにおいて高い影響度を示している。
【CVE-2024-43049】QualcommのWLANドライバーにメモリバッファの脆弱性、...
Qualcommは2024年12月2日、Windows向けWLANドライバーにメモリバッファの制限に関する脆弱性を公開した。CVE-2024-43049として識別されるこの脆弱性は、CVSSスコア7.8のハイリスクと評価され、FastConnect、QCC、Snapdragonなど19製品に影響を与える。ユーザー空間からのIOCTL呼び出しによってメモリ破損が発生する可能性があり、早急な対応が必要とされている。
【CVE-2024-43049】QualcommのWLANドライバーにメモリバッファの脆弱性、...
Qualcommは2024年12月2日、Windows向けWLANドライバーにメモリバッファの制限に関する脆弱性を公開した。CVE-2024-43049として識別されるこの脆弱性は、CVSSスコア7.8のハイリスクと評価され、FastConnect、QCC、Snapdragonなど19製品に影響を与える。ユーザー空間からのIOCTL呼び出しによってメモリ破損が発生する可能性があり、早急な対応が必要とされている。
【CVE-2024-43048】QualcommのSnapdragonシリーズに深刻な脆弱性、...
Qualcommは2024年12月2日、Snapdragonシリーズプラットフォームにおけるスタックベースのバッファオーバーフロー脆弱性を公開した。FastConnect、Snapdragon、WCDシリーズなど52製品に影響し、CVSSスコア7.8と高い深刻度を示している。GPUヘッドルームAPIの不正入力によるメモリ破損の可能性があり、システムのセキュリティに重大な影響を及ぼす恐れがある。
【CVE-2024-43048】QualcommのSnapdragonシリーズに深刻な脆弱性、...
Qualcommは2024年12月2日、Snapdragonシリーズプラットフォームにおけるスタックベースのバッファオーバーフロー脆弱性を公開した。FastConnect、Snapdragon、WCDシリーズなど52製品に影響し、CVSSスコア7.8と高い深刻度を示している。GPUヘッドルームAPIの不正入力によるメモリ破損の可能性があり、システムのセキュリティに重大な影響を及ぼす恐れがある。
【CVE-2024-52828】Adobe Experience Manager 6.5.21...
Adobe Experience Manager 6.5.21以前のバージョンにストアド型XSS脆弱性が発見された。この脆弱性により攻撃者は脆弱なフォームフィールドに悪意のあるスクリプトを注入可能で、被害者がページを閲覧した際に不正なJavaScriptが実行される恐れがある。CVSSスコアは5.4で中程度の深刻度と評価され、攻撃には低い特権レベルで実行可能だが、ユーザーの操作が必要とされている。
【CVE-2024-52828】Adobe Experience Manager 6.5.21...
Adobe Experience Manager 6.5.21以前のバージョンにストアド型XSS脆弱性が発見された。この脆弱性により攻撃者は脆弱なフォームフィールドに悪意のあるスクリプトを注入可能で、被害者がページを閲覧した際に不正なJavaScriptが実行される恐れがある。CVSSスコアは5.4で中程度の深刻度と評価され、攻撃には低い特権レベルで実行可能だが、ユーザーの操作が必要とされている。
【CVE-2024-49138】WindowsのCommon Log File System ...
MicrosoftはWindows Common Log File System Driverに特権昇格の脆弱性（CVE-2024-49138）を発見したと発表。この脆弱性はCVSS v3.1で重要度7.8と評価され、Windows 10、Windows Server 2019、Windows 11など複数のバージョンに影響を与える。攻撃者がローカルアクセスと特権を持っている場合、システム全体に深刻な影響を及ぼす可能性がある。
【CVE-2024-49138】WindowsのCommon Log File System ...
MicrosoftはWindows Common Log File System Driverに特権昇格の脆弱性（CVE-2024-49138）を発見したと発表。この脆弱性はCVSS v3.1で重要度7.8と評価され、Windows 10、Windows Server 2019、Windows 11など複数のバージョンに影響を与える。攻撃者がローカルアクセスと特権を持っている場合、システム全体に深刻な影響を及ぼす可能性がある。
【CVE-2024-41650】ROS2 navigation2に深刻な脆弱性、任意のコード実...
Open Robotics社のROS2 navigation2において、nav2_costmap_2dコンポーネントに権限関連の重大な脆弱性が発見された。CVE-2024-41650として識別されたこの脆弱性は、攻撃者が細工されたスクリプトを通じて任意のコードを実行できる可能性があり、CVSSスコア7.1（HIGH）と評価されている。CISAによる追加評価では、自動化された攻撃の可能性も指摘されており、早急な対応が必要とされている。
【CVE-2024-41650】ROS2 navigation2に深刻な脆弱性、任意のコード実...
Open Robotics社のROS2 navigation2において、nav2_costmap_2dコンポーネントに権限関連の重大な脆弱性が発見された。CVE-2024-41650として識別されたこの脆弱性は、攻撃者が細工されたスクリプトを通じて任意のコードを実行できる可能性があり、CVSSスコア7.1（HIGH）と評価されている。CISAによる追加評価では、自動化された攻撃の可能性も指摘されており、早急な対応が必要とされている。
【CVE-2024-41649】Open Robotics ROS2 navigation2に...
Open RoboticsのROS2 navigation2にCVE-2024-41649として分類される重大な脆弱性が発見された。executor_thread_を介した任意コード実行が可能で、CVSSスコア9.8のクリティカルな脆弱性と評価されている。攻撃の自動化が可能で特別な権限を必要とせず、システムの機密性、完全性、可用性すべてに高いリスクをもたらす可能性がある深刻な問題だ。
【CVE-2024-41649】Open Robotics ROS2 navigation2に...
Open RoboticsのROS2 navigation2にCVE-2024-41649として分類される重大な脆弱性が発見された。executor_thread_を介した任意コード実行が可能で、CVSSスコア9.8のクリティカルな脆弱性と評価されている。攻撃の自動化が可能で特別な権限を必要とせず、システムの機密性、完全性、可用性すべてに高いリスクをもたらす可能性がある深刻な問題だ。
【CVE-2024-41647】ROS2 navigation2に重大な脆弱性、任意のコード実...
Open Robotics社のROS2 navigation2において深刻な権限の脆弱性が発見された。CVE-2024-41647として識別されたこの脆弱性は、nav2_mppi_controllerに存在し、攻撃者が悪意のあるスクリプトを通じて任意のコードを実行可能。CVSSスコア9.8の重大な脆弱性として分類され、特にv.humbleバージョンに影響を与えることが確認されている。
【CVE-2024-41647】ROS2 navigation2に重大な脆弱性、任意のコード実...
Open Robotics社のROS2 navigation2において深刻な権限の脆弱性が発見された。CVE-2024-41647として識別されたこの脆弱性は、nav2_mppi_controllerに存在し、攻撃者が悪意のあるスクリプトを通じて任意のコードを実行可能。CVSSスコア9.8の重大な脆弱性として分類され、特にv.humbleバージョンに影響を与えることが確認されている。
【CVE-2024-41644】ROS2 navigation2 humbleに深刻な脆弱性、...
Open Robotics社のROS2 navigation2 humbleにおいて、dyn_param_handler_コンポーネントに権限の不適切な管理による深刻な脆弱性が発見された。CVSSスコアは9.8とクリティカルな評価であり、攻撃者による任意のコード実行が可能な状態となっている。特権レベルやユーザー操作が不要なため、早急な対応が求められる。
【CVE-2024-41644】ROS2 navigation2 humbleに深刻な脆弱性、...
Open Robotics社のROS2 navigation2 humbleにおいて、dyn_param_handler_コンポーネントに権限の不適切な管理による深刻な脆弱性が発見された。CVSSスコアは9.8とクリティカルな評価であり、攻撃者による任意のコード実行が可能な状態となっている。特権レベルやユーザー操作が不要なため、早急な対応が求められる。
【CVE-2024-33063】QualcommのWLANホスト通信に重大な脆弱性、124製品...
QualcommはWLANホスト通信における整数オーバーフローの脆弱性【CVE-2024-33063】を公開した。この脆弱性はCVSS v3.1で深刻度7.5と評価され、Snapdragon AutoやCompute、Consumer IOTなど124の製品に影響を与える。攻撃者は特権なしで脆弱性を悪用でき、サービス拒否攻撃が可能となる。影響を受ける製品には最新のSnapdragon 8 Gen 3も含まれており、早急な対応が必要とされる。
【CVE-2024-33063】QualcommのWLANホスト通信に重大な脆弱性、124製品...
QualcommはWLANホスト通信における整数オーバーフローの脆弱性【CVE-2024-33063】を公開した。この脆弱性はCVSS v3.1で深刻度7.5と評価され、Snapdragon AutoやCompute、Consumer IOTなど124の製品に影響を与える。攻撃者は特権なしで脆弱性を悪用でき、サービス拒否攻撃が可能となる。影響を受ける製品には最新のSnapdragon 8 Gen 3も含まれており、早急な対応が必要とされる。
【CVE-2024-54479】AppleがiOS 18.2など主要OS向けにWeb処理の脆弱...
Appleは2024年12月11日、iOS 18.2やiPadOS 18.2をはじめとする主要プラットフォーム向けのセキュリティアップデートを公開した。CVE-2024-54479として識別される脆弱性に対処するもので、悪意のあるWebコンテンツ処理によるプロセスクラッシュの問題を解決。watchOS、visionOS、macOSなど幅広いプラットフォームに対応し、改善されたチェック機能によってセキュリティが強化される。
【CVE-2024-54479】AppleがiOS 18.2など主要OS向けにWeb処理の脆弱...
Appleは2024年12月11日、iOS 18.2やiPadOS 18.2をはじめとする主要プラットフォーム向けのセキュリティアップデートを公開した。CVE-2024-54479として識別される脆弱性に対処するもので、悪意のあるWebコンテンツ処理によるプロセスクラッシュの問題を解決。watchOS、visionOS、macOSなど幅広いプラットフォームに対応し、改善されたチェック機能によってセキュリティが強化される。
【CVE-2024-33053】QualcommのSnapdragonなどでUse After...
Qualcommは2024年12月2日、SnapdragonなどのプラットフォームにおいてUse After Free脆弱性（CVE-2024-33053）を確認したことを公開した。この脆弱性は複数のスレッドが同時にCVPバッファーの登録解除を試みた際に発生し、CVSS v3.1で基本値6.7と評価されている。影響を受けるプラットフォームはSnapdragon AutoやCompute、Consumer IOTなど多岐にわたり、具体的な製品は56に上る。
【CVE-2024-33053】QualcommのSnapdragonなどでUse After...
Qualcommは2024年12月2日、SnapdragonなどのプラットフォームにおいてUse After Free脆弱性（CVE-2024-33053）を確認したことを公開した。この脆弱性は複数のスレッドが同時にCVPバッファーの登録解除を試みた際に発生し、CVSS v3.1で基本値6.7と評価されている。影響を受けるプラットフォームはSnapdragon AutoやCompute、Consumer IOTなど多岐にわたり、具体的な製品は56に上る。
【CVE-2024-33044】QualcommのSnapdragonに深刻な脆弱性、200以...
Qualcommは2024年12月2日、同社のSnapdragonプラットフォームに深刻な脆弱性【CVE-2024-33044】が発見されたことを公表した。この脆弱性はハイパーバイザーのインデックス検証に関する不具合で、CVSSスコア8.4と高い深刻度を示している。Snapdragon AutoやCompute、Mobile、Wearablesなど、200以上の製品が影響を受けることが判明している。
【CVE-2024-33044】QualcommのSnapdragonに深刻な脆弱性、200以...
Qualcommは2024年12月2日、同社のSnapdragonプラットフォームに深刻な脆弱性【CVE-2024-33044】が発見されたことを公表した。この脆弱性はハイパーバイザーのインデックス検証に関する不具合で、CVSSスコア8.4と高い深刻度を示している。Snapdragon AutoやCompute、Mobile、Wearablesなど、200以上の製品が影響を受けることが判明している。
【CVE-2024-33040】QualcommのSnapdragonにメモリ破損の脆弱性、カ...
Qualcommは2024年12月2日、Snapdragon製品群に深刻な脆弱性を発見したことを公開した。カメラドライバのメモリ管理における問題で、ユーザー空間からのバッファ解放コマンドとカーネル空間でのバッファアクセスの間にレースコンディションが発生する可能性がある。CVSS 3.1で基本評価値6.7を記録しており、情報漏洩や権限昇格などのリスクが懸念される。
【CVE-2024-33040】QualcommのSnapdragonにメモリ破損の脆弱性、カ...
Qualcommは2024年12月2日、Snapdragon製品群に深刻な脆弱性を発見したことを公開した。カメラドライバのメモリ管理における問題で、ユーザー空間からのバッファ解放コマンドとカーネル空間でのバッファアクセスの間にレースコンディションが発生する可能性がある。CVSS 3.1で基本評価値6.7を記録しており、情報漏洩や権限昇格などのリスクが懸念される。