CVE-2025-14174-analysis

CVE-2025-14174 分析：ANGLE Metal 暂存缓冲区越界写入 CVE-2025-14174 的技术分析与概念验证 | ---|--- CVE| CVE-2025-14174 严重性| 高 在野利用| 是 - 针对 iOS 26 的有目标攻击 受影响范围| iOS Safari、macOS Chrome/Chromium/Electron（不包括 macOS Safari） 状态| 已在 ANGLE 提交 95a32cb 中修复 致谢| Apple、Google 威胁分析小组 在野利用 据 Apple 称，CVE-2025-14174 在早于 iOS 26 的 iOS...

CVE-2026-9999-exploit

CVE-2026-9999 — Chrome ANGLE/Metal WebGL PoC 漏洞挖掘工具（macOS） 1. 漏洞摘要 字段| 值 ---|--- CVE| CVE-2026-9999 厂商 / 产品| Google Chrome 受影响版本| Chrome 148.0.7778.216，仅限 macOS 1 修复版本| 148.0.7778.216 1 影响| 通过特制 HTML 页面在沙箱内 执行任意代码 1 Chromium 严重级别| 高 1 CVSS 3.1（CISA-ADP）| 8.8 高危 —...

Exploit for Improper Privilege Management in Google Chrome

CVE-2026-9999 — Chrome ANGLE/Metal WebGL PoC Hunting Harness...

PT-2026-42830

Name of the Vulnerable Software and Affected Versions Docker Model Runner on macOS affected versions not specified Description The vllm-metal inference backend unconditionally sets trust remote code=True when loading model tokenizers and operates without sandboxing. This allows the...