665 Patch Tues Day

1. CVE-2025-10200｜Chrome
   • https://chromereleases.googleblog.com/2025/09/stable-channel-update-for-desktop_9.html
   • Use after free。
2. CVE-2025-55147｜Ivanti Connect Secure
   • https://forums.ivanti.com/s/article/September-Security-Advisory-Ivanti-Connect-Secure-Policy-Secure-ZTA-Gateways-and-Neurons-for-Secure-Access-Multiple-CVEs?language=en_US
   • https://nvd.nist.gov/vuln/detail/CVE-2025-55147
   • CSRF。他にもいくつか。
3. CVE-2025-23342｜NVIDIA NVDebug tool
   • https://nvidia.custhelp.com/app/answers/detail/a_id/5696
   • https://nvd.nist.gov/vuln/detail/CVE-2025-23342
   • 権限昇格っぽい？
4. CVE-2025-49459｜Zoom Workplace for Windows on ARM
   • https://www.zoom.com/en/trust/security-bulletin/zsb-25032/
   • 権限昇格。arch指定はレアな気がする。そうでもない？
5. CVE-2025-42944｜SAP Netweaver
   • https://support.sap.com/en/my-support/knowledge-base/security-notes-news/september-2025.html
   • https://nvd.nist.gov/vuln/detail/CVE-2025-42944
   • デシリアライゼーション。OSコマンド実行につながるとのこと。
6. CVE-2025-54261｜Adobe ColdFusion
   • https://helpx.adobe.com/security/products/coldfusion/apsb25-93.html
   • https://nvd.nist.gov/vuln/detail/CVE-2025-54261
   • パストラバーサル。コード実行までいけるらしい。