新闻中心
——“因为我们的存在，让您的邮件系统更有价值！”
【资讯】谷歌AI工具发现Safari浏览器5个新漏洞
发布时间：2025-11-07 / 浏览次数：123次
-
（CVE-2025-43429）- 缓冲区溢出漏洞，处理恶意构造的网页内容时可能导致进程意外崩溃（通过改进边界检查修复） -
（CVE-2025-43430）- 未明确说明的漏洞，处理恶意构造的网页内容时可能导致进程意外崩溃（通过改进状态管理修复） -
（CVE-2025-43431）与（CVE-2025-43433）- 两个未明确说明的漏洞，处理恶意构造的网页内容时可能导致内存损坏（通过改进内存处理修复） -
（CVE-2025-43434）- 释放后使用漏洞，处理恶意构造的网页内容时可能导致Safari意外崩溃（通过改进状态管理修复）
-
iOS 26.1与iPadOS 26.1- 适用于iPhone 11及后续机型、第三代12.9英寸iPad Pro及后续机型、第一代11英寸iPad Pro及后续机型、第三代iPad Air及后续机型、第八代iPad及后续机型、第五代iPad mini及后续机型 -
macOS Tahoe 26.1- 运行macOS Tahoe系统的Mac设备 -
tvOS 26.1- Apple TV 4K（第二代及后续机型） -
visionOS 26.1- Apple Vision Pro（所有型号） -
watchOS 26.1- Apple Watch Series 6及后续机型 -
Safari 26.1- 运行macOS Sonoma和macOS Sequoia系统的Mac设备
Big Sleep原名Project Naptime，是谷歌去年推出的AI Agent，由DeepMind与谷歌Project Zero团队合作开发，旨在实现自动化漏洞发现。今年早些时候，谷歌曾表示这个基于大语言模型（LLM）的框架发现了SQLite中的一个安全漏洞（CVE-2025-6965，CVSS评分：7.2），该漏洞存在"被恶意利用的风险"。
部分信息来源网络，如有侵权请联系删除
