脆弱性情報(JVN)
脆弱性情報(JVN)検索・一覧
JVN(IPA/JPCERT/CC 提供)の脆弱性情報 292,331 件を、製品・ベンダ・脆弱性タイプ(CWE)で 全文検索し、深刻度(CVSS)で絞り込めます。発表日の新しい順。各タイトルから詳細(CVSS内訳・関連脆弱性)へ。
種別 バッファエラー の検索結果:1–40 件目を表示(ページ 1)
深刻度は CVSS(共通脆弱性評価システム・0〜10 のスコア)に基づく区分:Critical 9.0以上/High 7.0〜8.9/Medium 4.0〜6.9/Low 0.1〜3.9。
Thunderbird 154およびThunderbird ESR 153.1に内部で発見されたバグが存在します。これらのバグの一部はメモリ破損やその他のセキュリティ関連の欠陥の証拠を示しており、十分な努力があればこれらの一部が悪用される可能性があったと推測されます。この脆弱性は、Firefox 155、Firefox ESR 153.2、Thunderbird 155、およびThunderbird 153.2で修正されています。
Thunderbird 154、Thunderbird ESR 153.1、および Thunderbird ESR 140.14 に内部で見つかったバグがあります。これらのバグの一部はメモリ破損やその他のセキュリティに関連する欠陥の兆候を示しており、十分な努力を払えば一部は悪用される可能性があると推定されます。この脆弱性は Firefox 155、Firefox ESR 115.40、Firefox ESR 140.15、Firefox ESR 153.2、Thunderbird 155、Thunderbird 140.15、および Thunderbird 153.2 で修正されています。
Mac上のGoogle ChromeのTintコンポーネントにおけるメモリ破損の脆弱性(バージョン152.0.7977.65未満)により、リモートの攻撃者が細工されたHTMLページを介してサンドボックスの外で任意のコードを実行できる可能性がありました。(Chromiumのセキュリティ重大度は高です)
Thunderbird ESR 153.0およびThunderbird 153には内部で発見されたバグが存在します。これらのバグの一部はメモリ破損や他のセキュリティに関わる欠陥の証拠を示しており、十分な努力があればこれらの一部が悪用される可能性があると推定されます。この脆弱性はFirefox 154、Firefox ESR 153.1、Thunderbird 154、およびThunderbird 153.1で修正されています。
Thunderbird 153 に内部的に発見されたバグのいくつかは、メモリ破損やその他のセキュリティに関連する欠陥の証拠を示しており、十分な努力があればこれらのいくつかが悪用されうると推測されます。この脆弱性は Firefox 154 および Thunderbird 154 で修正されています。
Graphics: CanvasWebGL コンポーネントにおける不正な境界条件に起因する権限昇格の脆弱性です。この脆弱性は Firefox 154、Firefox ESR 115.39、Firefox ESR 140.14、Firefox ESR 153.1、Thunderbird 154、Thunderbird 140.14、および Thunderbird 153.1 で修正されました。
Thunderbird ESR 140.13、Thunderbird ESR 153.0、およびThunderbird 153に内部的なバグが発見されました。これらのバグの一部はメモリ破損やその他のセキュリティ関連の欠陥の兆候を示しており、十分な努力を払えばこれらの一部が悪用される可能性があると推定しています。この脆弱性は、Firefox 154、Firefox ESR 140.14、Firefox ESR 153.1、Thunderbird 154、Thunderbird 140.14、およびThunderbird 153.1で修正されています。
Thunderbird ESR 140.13、Thunderbird ESR 153.0、および Thunderbird 153 に内部的に発見されたバグが存在します。これらのバグの一部はメモリ破損やその他のセキュリティに関連する欠陥の証拠を示しており、十分な努力をすればこれらのいくつかを悪用できる可能性があったと推定されます。この脆弱性は Firefox 154、Firefox ESR 115.39、Firefox ESR 140.14、Firefox ESR 153.1、Thunderbird 154、Thunderbird 140.14、および Thunderbird 153.1 で修正されています。
メモリ破損の問題は、改良されたメモリ処理によって対処されました。この問題は Safari 26.6.1、iOS 18.7.10 および iPadOS 18.7.10、iOS 26.6.1 および iPadOS 26.6.1、macOS Tahoe 26.6.2 で修正されています。不正に細工されたウェブコンテンツを処理すると、メモリ破損が発生する可能性があります。
この問題はメモリ処理の改善によって対処されました。この問題はSafari 26.6.1、iOS 18.7.10およびiPadOS 18.7.10、iOS 26.6.1およびiPadOS 26.6.1、macOS Tahoe 26.6.2で修正されています。悪意のある細工が施されたウェブコンテンツを処理することで、Safariが予期せずクラッシュする可能性があります。
この問題は、改良されたチェック機構により対処されました。この問題はSafari 26.6.1、iOS 18.7.10およびiPadOS 18.7.10、iOS 26.6.1およびiPadOS 26.6.1、macOS Tahoe 26.6.2で修正されています。悪意のある細工が施されたウェブコンテンツを処理すると、Safariが予期せずクラッシュする可能性があります。
この問題はメモリ処理の改善によって対処されました。この問題はiOS 16.6.1、iPadOS 16.6.1、および macOS Tahoe 13.6.2 で修正されています。悪意のある細工が施されたウェブコンテンツを処理すると、メモリ破損が発生する可能性があります。
この問題はメモリ管理の改善によって対処されました。この問題は iOS 26.6.1、iPadOS 26.6.1、macOS Tahoe 26.6.2 で修正されています。この問題によってアプリが予期しないシステムの終了を引き起こしたり、カーネルメモリを破損させることがあります。
この問題は、状態管理の改善によって対処されました。この問題は、Safari 26.6.1、iOS 18.7.10およびiPadOS 18.7.10、iOS 26.6.1およびiPadOS 26.6.1、macOS Tahoe 26.6.2で修正されています。悪意のある細工が施されたウェブコンテンツを処理すると、予期せぬSafariのクラッシュが発生する可能性があります。
この問題は状態管理の改善により対処されました。本問題はSafari 26.6.1、iOS 18.7.10およびiPadOS 18.7.10、iOS 26.6.1およびiPadOS 26.6.1、macOS Tahoe 26.6.2で修正されています。悪意のある細工が施されたウェブコンテンツの処理によって、Safariが予期せずクラッシュする可能性があります。
この問題はメモリ処理の改善により対処されました。macOS Sequoia 15.7.8、macOS Sonoma 14.8.8、および macOS Tahoe 26.6で修正されています。アプリケーションが予期しないシステム終了を引き起こしたり、カーネルメモリを読み取ったりする可能性があります。
この問題はメモリ処理の改善によって対処しました。この問題は macOS Sequoia 15.7.8 および macOS Sonoma 14.8.8 で修正されています。攻撃者は予期しないシステムの終了を引き起こしたり、カーネルメモリを読み取ったりする可能性があります。
この問題は、改善されたメモリ管理によって対処されました。この問題は macOS Sonoma 14.8.8 および macOS Tahoe 26.6 で修正されています。悪意のあるアプリがシステムプロセスのメモリを破損させる可能性があります。
メモリ処理の改善により、メモリ破損の問題が対処されました。この問題はmacOS Sequoia 15.7.8およびmacOS Sonoma 14.8.8で修正されています。アプリがカーネルメモリを開示する可能性がありましたが、現在は対策済みです。
この問題は、改善されたメモリ処理によって対処されました。この問題は、macOS Sequoia 15.7.8、macOS Sonoma 14.8.8、macOS Tahoe 26.6で修正されています。リモートのユーザーが予期しないシステムの終了やカーネルメモリの破損を引き起こす可能性があります。
この問題は、改良されたメモリ処理によって対処されました。この問題は、macOS Sequoia 15.7.8、macOS Sonoma 14.8.8、および macOS Tahoe 26.6で修正されています。アプリケーションが予期しないシステム終了を引き起こしたり、カーネルメモリを書き換えたりする可能性があります。
この問題は改良されたメモリ処理によって対処されました。この問題は macOS Sequoia 15.7.8、macOS Sonoma 14.8.8、macOS Tahoe 26.6 で修正されています。攻撃者は予期しないシステム終了やカーネルメモリの破損を引き起こす可能性があります。
この問題はメモリ処理の改善によって対処されました。本問題はiOS 16.6およびiPadOS 16.6、macOS Sequoia 15.7.8、macOS Tahoe 16.6、tvOS 16.6、visionOS 16.6で修正されています。悪意のある形で作成された画像を処理すると、プロセスメモリが破損する可能性があるため注意が必要です。
この問題は、改善されたメモリ管理によって対処されました。この問題はiOS 16.6およびiPadOS 16.6、macOS Sequoia 15.7.8、macOS Tahoe 16.6、visionOS 16.6で修正されています。アプリが予期しないシステムの終了を引き起こしたり、カーネルメモリを破損させたりする可能性がありました。
この問題はメモリ管理の改善によって対処されました。この問題はmacOS Sequoia 15.7.8、macOS Sonoma 14.8.8、およびmacOS Tahoe 26.6で修正されています。リモートユーザーが予期しないシステムの終了やカーネルメモリの破損を引き起こす可能性があります。
この問題はメモリ処理の改善によって対処されました。macOS Sequoia 15.7.8、macOS Sonoma 14.8.8、macOS Tahoe 26.6でこの問題は修正されています。リモートのユーザーが予期しないシステムの終了を引き起こしたり、カーネルメモリを破損させたりする可能性があります。
この問題は、メモリ処理の改善によって対処されました。この問題は macOS Sequoia 15.7.8、macOS Sonoma 14.8.8、macOS Tahoe 26.6 で修正されています。この問題によって、アプリが予期しないシステム終了を引き起こしたり、カーネルメモリを破損させたりする可能性があります。
この問題はメモリ処理の改善によって対処されました。この問題はiOS 16.6およびiPadOS 16.6、macOS Sequoia 13.7.8、macOS Sonoma 14.8.8、macOS Tahoe 16.6、tvOS 16.6、visionOS 16.6、watchOS 16.6で修正されています。悪意のある細工が施された画像を処理すると、プロセスメモリが破損する可能性があります。
この問題はメモリ処理の改善によって対処されました。本問題はiOS 16.6およびiPadOS 16.6、macOS Ventura 13.5、tvOS 16.6、visionOS 1.0、watchOS 9.6で修正されています。物理的に近接した攻撃者がプロセスのメモリを破損させる可能性があります。
メモリ破損の問題は、改善された状態管理によって対処されました。この問題はSafari 26.6、iOS 26.6、iPadOS 26.6、macOS Tahoe 26.6、visionOS 26.6、watchOS 26.6で修正されています。悪意を持って細工されたウェブコンテンツを処理すると、予期せぬSafariのクラッシュが発生する可能性があります。
この問題は改良された境界チェックによって対処されました。この問題はiOS 26.6、iPadOS 26.6、macOS Tahoe 26.6、tvOS 26.6、visionOS 26.6、および watchOS 26.6 で修正されています。悪意を持って細工されたファイルを処理すると、予期しないアプリが終了する可能性があります。
バッファオーバーフローは範囲チェックの改善によって対処されました。この問題はiOS 16.6およびiPadOS 16.6、macOS Sequoia 15.7.8、macOS Tahoe 16.6、tvOS 16.6、visionOS 16.6で修正されています。リモートの攻撃者がこれにより、予期しないアプリケーションの終了やヒープの破損を引き起こす可能性があります。
この問題は、メモリ処理の改善によって対処されました。この問題は macOS Sequoia 15.7.8、macOS Sonoma 14.8.8、macOS Tahoe 26.6 で修正されています。悪意のある SMB サーバーに接続すると、予期しないシステム終了が発生する可能性があります。
この問題は改善されたメモリ処理によって対処されました。この問題は、iOS 16.6および iPadOS 16.6、macOS Sequoia 15.7.8、macOS Sonoma 14.8.8、macOS Tahoe 16.6、tvOS 16.6、visionOS 16.6、watchOS 16.6で修正されています。悪意を持って細工された音声ファイルを処理すると、プロセスメモリが破損する可能性があります。
メモリ処理の改善によりメモリ破損の問題が解決されました。この問題は、iOS 16.6およびiPadOS 16.6、macOS Sequoia 15.7.8、macOS Sonoma 14.8.8、macOS Tahoe 16.6、tvOS 16.6、visionOS 16.6、watchOS 16.6で修正されています。悪意を持って細工されたビデオファイルを処理すると、アプリが予期せず終了する可能性があります。
この問題は、メモリ処理の改善によって解決されました。この問題は、iOS 26.6およびiPadOS 26.6、macOS Sequoia 15.7.8、macOS Tahoe 26.6で修正されています。悪意のある細工が施された画像を処理すると、プロセスメモリが破損する可能性があります。
Audio/Video の cubeb コンポーネントにおける境界条件の不正が存在します。この脆弱性は Firefox 153、Firefox ESR 115.38、Firefox ESR 140.13、Thunderbird 153、および Thunderbird 140.13 で修正されました。
グラフィックスコンポーネントにおける境界条件の誤りです。この脆弱性は Firefox 153、Firefox ESR 115.38、Firefox ESR 140.13、Thunderbird 153、および Thunderbird 140.13で修正されました。
Audio/Video:GMPコンポーネントにおける境界条件の不正が発見されました。この脆弱性は、Firefox 153、Firefox ESR 115.38、Firefox ESR 140.13、Thunderbird 153、および Thunderbird 140.13で修正されています。
Firefox ESR 115.37、Firefox ESR 140.12、および Firefox 152 にメモリ安全性のバグが存在します。これらのバグのいくつかはメモリ破損の証拠を示しており、十分な努力をすれば任意のコードを実行するために悪用される可能性があると推測されます。この脆弱性は Firefox 153、Firefox ESR 115.38、Firefox ESR 140.13、Thunderbird 153、および Thunderbird 140.13 で修正されています。
脆弱性情報(JVN) よくある質問
脆弱性を製品名やベンダ名で検索できますか?
はい。製品・ベンダ・脆弱性タイプ(CWE)で全文検索し、深刻度(CVSS)で絞り込めます。発表日の新しい順に表示します。
CVSS(深刻度)とは何ですか?
脆弱性の深刻さを0〜10で表す共通指標です。数値が大きいほど影響が大きく、緊急・重要・警告・注意などの区分で絞り込めます。
影響を受ける製品やベンダ企業は分かりますか?
各脆弱性の詳細ページで、影響を受ける製品・ベンダを確認できます。ベンダ名は法人検索と突き合わせて企業情報もたどれます。
情報の出典を教えてください。
JVN(IPA〔情報処理推進機構〕・JPCERT/CC 提供)の公開情報を収録しています。対応の要否は必ず各JVN詳細・公式情報でご確認ください。
出典:JVN(Japan Vulnerability Notes・独立行政法人情報処理推進機構(IPA)/JPCERT コーディネーションセンター/jvn.jp)を加工して作成。 全文検索は当サイト収録分(全292,331件)を対象とし、発表日の新しい順に表示しています。 本情報の最新性・正確性・完全性は保証されません。詳細は各 JVN 詳細ページをご確認ください。 なお本情報は製品・ソフトウェアの脆弱性に関するものであり、特定の法人・製品ベンダの評価や信用性を示すものではありません。