開示待ち

その他のライトアップは、対応する問題が修正され、関連プログラムを通じて開示が承認されるまで保留されています。

クレジット掲載

• CVE-2026-28962 — Apple WebKit。機密情報の漏えいにつながる悪意のあるWebコンテンツ。Safari 26.5、macOS、iOS/iPadOSおよびvisionOSで修正済み。 (Appleアドバイザリ)

アプローチ

盲目的なファジングよりもソース駆動型の監査を重視。特に注目している点は2つ:

1. 不完全な修正。 パッチは、バグが何であるかをすでに判断した人物によって時間的制約のもとで書かれます。その枠組みの中に、2つ目のバグが潜んでいます。
2. 条件文の中に置かれたガード。 境界チェックは、そこに到達するパスの集合と同じだけの価値しかありません。方向、オペコード、フレームタイプごとに個別の処理を持つプロトコルパーサーは、構造的にこの問題を起こしやすいです。

エクスプロイトオラクルが発火するまで、何も発見とは見なされません。深刻度は、前提条件によってバグに到達しにくい場合も含め、正直に報告されます。