全国公的データラボ読み込み中…
読み込んでいます…
脆弱性情報（JVN）
JVN（IPA／JPCERT/CC 提供）の脆弱性情報 294,721 件を、製品・ベンダ・脆弱性タイプ（CWE）で 全文検索し、深刻度（CVSS）で絞り込めます。発表日の新しい順。各タイトルから詳細（CVSS内訳・関連脆弱性）へ。
種別 バッファエラー の検索結果：81–120 件目を表示（ページ 3）
深刻度は CVSS（共通脆弱性評価システム・0〜10 のスコア）に基づく区分：Critical 9.0以上／High 7.0〜8.9／Medium 4.0〜6.9／Low 0.1〜3.9。
この問題はメモリ管理の改善によって対処されました。この問題はSafari 26.5、iOS 18.7.9およびiPadOS 18.7.9、iOS 26.5およびiPadOS 26.5、macOS Tahoe 26.5、tvOS 26.5、visionOS 26.5、watchOS 26.5で修正されています。悪意のある細工が施されたウェブコンテンツを処理すると、予期しないプロセスクラッシュが発生する可能性があります。
この問題はメモリ処理の改善によって対処されました。この問題はSafari 26.5、iOS 26.5、iPadOS 26.5、macOS Tahoe 26.5、tvOS 26.5、visionOS 26.5、watchOS 26.5で修正されています。悪意のある細工が施されたウェブコンテンツを処理すると、予期しないプロセスクラッシュが発生する可能性があります。
この問題はメモリ処理の改善によって対処されました。この脆弱性はSafari 26.5、iOS 18.7.9およびiPadOS 18.7.9、iOS 26.5およびiPadOS 26.5、macOS Tahoe 26.5、tvOS 26.5、visionOS 26.5、watchOS 26.5で修正されています。悪意を持って細工されたウェブコンテンツの処理により、予期しないプロセスクラッシュが発生する可能性があります。
この問題は範囲チェックの改善によって対処されました。この問題はiOS 18.7.9およびiPadOS 18.7.9、iOS 26.5およびiPadOS 26.5、macOS Sequoia 15.7.7、macOS Sonoma 14.8.7、macOS Tahoe 26.5、tvOS 26.5、visionOS 26.5、watchOS 26.5で修正されています。悪意を持って細工されたファイルを処理すると、アプリが予期せず終了する可能性があります。
はい。製品・ベンダ・脆弱性タイプ（CWE）で全文検索し、深刻度（CVSS）で絞り込めます。発表日の新しい順に表示します。
脆弱性の深刻さを0〜10で表す共通指標です。数値が大きいほど影響が大きく、緊急・重要・警告・注意などの区分で絞り込めます。
各脆弱性の詳細ページで、影響を受ける製品・ベンダを確認できます。ベンダ名は法人検索と突き合わせて企業情報もたどれます。
JVN（IPA〔情報処理推進機構〕・JPCERT/CC 提供）の公開情報を収録しています。対応の要否は必ず各JVN詳細・公式情報でご確認ください。
出典：JVN（Japan Vulnerability Notes・独立行政法人情報処理推進機構（IPA）／JPCERT コーディネーションセンター／jvn.jp）を加工して作成。 全文検索は当サイト収録分（全294,721件）を対象とし、発表日の新しい順に表示しています。 本情報の最新性・正確性・完全性は保証されません。詳細は各 JVN 詳細ページをご確認ください。 なお本情報は製品・ソフトウェアの脆弱性に関するものであり、特定の法人・製品ベンダの評価や信用性を示すものではありません。
この問題は、メモリ管理の改善によって対処されました。この問題はiOS 18.7.9およびiPadOS 18.7.9、iOS 26.5およびiPadOS 26.5、macOS Sequoia 15.7.7、macOS Tahoe 26.5、tvOS 26.5、visionOS 26.5で修正されています。悪意を持って細工された画像を処理すると、プロセスメモリが破損する可能性があります。
この問題は改善されたチェックによって対処されました。この問題はiOS 18.7.9およびiPadOS 18.7.9、macOS Sequoia 15.7.7、macOS Tahoe 26.5で修正されています。悪意のある細工が施されたファイルを処理すると、サービス拒否（DoS）を引き起こす可能性があり、メモリ内容が開示される可能性もあります。
この問題はメモリ処理の改善によって対処されました。この問題はSafari 26.5、iOS 18.7.9およびiPadOS 18.7.9、iOS 26.5およびiPadOS 26.5、macOS Tahoe 26.5、tvOS 26.5、visionOS 26.5、watchOS 26.5で修正されています。悪意を持って作成されたWebコンテンツを処理すると、予期しないプロセスクラッシュが発生する可能性があります。
メモリ処理を改善することで問題が解決されました。この問題はmacOS Sequoia 15.7.7、macOS Sonoma 14.8.7、およびmacOS Tahoe 26.5で修正されています。悪意を持って作成された画像を処理すると、プロセスメモリが破損してしまう可能性があります。
この問題は、改善されたメモリ処理によって対処されました。この問題はSafari 26.5、iOS 26.5、iPadOS 26.5、macOS Tahoe 26.5、tvOS 26.5、visionOS 26.5、watchOS 26.5で修正されています。悪意のある細工がされたウェブコンテンツを処理すると、Safariが予期せずクラッシュする可能性があります。
この問題はメモリ処理の改善によって対処されました。この問題はSafari 26.5、iOS 26.5およびiPadOS 26.5、macOS Tahoe 26.5、tvOS 26.5、visionOS 26.5、watchOS 26.5で修正されています。悪意のある細工が施されたウェブコンテンツを処理すると、予期しないプロセスクラッシュが発生する可能性があります。
この問題はメモリ処理の改善によって対処されました。本問題はiOS 18.7.9およびiPadOS 18.7.9、iOS 26.5およびiPadOS 26.5、macOS Tahoe 26.5、tvOS 26.5、visionOS 26.5、watchOS 26.5で修正されています。悪意のある細工が施されたウェブコンテンツを処理すると、予期しないプロセスクラッシュが発生する可能性があります。
この問題はメモリ管理の改善によって対処されました。この問題はiOS 16.5、iPadOS 16.5、macOS Tahoe 16.5、tvOS 16.5、visionOS 16.5で修正されています。悪意のある細工が施されたウェブコンテンツを処理すると、予期しないプロセスクラッシュが発生する可能性があります。
この問題はメモリ処理の改善によって対処されました。この問題はiOS 26.5およびiPadOS 26.5、macOS Tahoe 26.5、tvOS 26.5、watchOS 26.5で修正されています。悪意を持って細工されたウェブコンテンツを処理すると、予期しないプロセスクラッシュが発生する可能性があります。
この問題はメモリ処理の改善によって対処されました。この問題はiOS 26.5およびiPadOS 26.5、macOS Tahoe 26.5、visionOS 26.5で修正されています。悪意のある細工が施されたウェブコンテンツを処理すると、予期しないプロセスクラッシュが発生する可能性があります。
この問題はメモリ処理の改善によって対処されました。この問題はiOS 18.7.9およびiPadOS 18.7.9、iOS 26.5およびiPadOS 26.5、macOS Tahoe 26.5、tvOS 26.5、visionOS 26.5、watchOS 26.5で修正されています。悪意のある細工が施されたウェブコンテンツを処理すると、予期しないプロセスクラッシュが発生する可能性があります。
この問題はメモリ処理の改善によって対処されました。この問題はiOS 16.5およびiPadOS 16.5、macOS Sequoia 15.7.7、macOS Sonoma 14.8.7、macOS Tahoe 16.5、tvOS 16.5、visionOS 16.5、watchOS 16.5で修正されています。悪意のある細工が施された画像を処理すると、プロセスメモリが破損する可能性があります。
JavaScriptエンジンのJITコンポーネントに境界条件の誤りが存在する脆弱性です。この脆弱性はFirefox 150.0.3で修正されました。
キヤノンマーケティングジャパン株式会社が提供するGUARDIANWALL MailSuiteには、次の脆弱性が存在します。 ・pop3wallpasswdコマンドにおけるスタックベースのバッファオーバーフロー（CWE-121）- CVE-2026-32661 pop3wallpasswdがgrdnwwwユーザ権限で実行される構成の場合、本脆弱性の影響を受けます。 開発者によると、GUARDIANWALL MailSuite（オンプレミス版）において本脆弱性を悪用した攻撃が既に確認されているとのことです。 この脆弱性情報は、製品利用者への周知を目的に、開発者がJPCERT/CCに報告し、JPCERT/CCが開発者との調整を行いました。
Thunderbird 150.0.1 にメモリ安全性のバグが存在します。これらのバグの一部はメモリ破損の証拠を示しており、十分な努力をすれば任意のコードを実行するために悪用される可能性があると推測されます。この脆弱性は Firefox 150.0.2 および Thunderbird 150.0.2 で修正されました。
llama.cppはC/C++で実装された複数のLLMモデルの推論器です。バージョンb8492以前では、RPCバックエンドのdeserialize_tensor()がテンソルのbufferフィールドが0の場合にすべての境界検証をスキップしていました。認証されていない攻撃者は、細工されたGRAPH_COMPUTEメッセージを介して任意のプロセスメモリを読み書きできます。ALLOC_BUFFER/BUFFER_GET_BASEからのポインタ情報漏洩と組み合わさることで、完全なASLR回避およびリモートコード実行を可能にします。認証は不要であり、RPCサーバーポートへのTCPアクセスだけで攻撃が成立します。この問題はバージョンb8492で修正されました。
Google Chromeのバージョン147.0.7727.138より前のTintにおける不適切な実装により、リモート攻撃者が細工されたHTMLページを通じて境界外メモリアクセスを実行する可能性がありました。
オーディオ/ビデオコンポーネントにおける境界条件の誤りにより情報が漏洩する脆弱性です。この脆弱性は Firefox 150.0.1、Firefox ESR 140.10.1、Firefox ESR 115.35.1、Thunderbird 150.0.1、および Thunderbird 140.10.1 で修正されました。
Thunderbird 150.0.0 にメモリ安全性のバグが存在します。これらのバグのいくつかはメモリ破損の証拠を示しており、十分な努力をすれば任意のコードを実行するために悪用される可能性があると推測されます。この脆弱性は Firefox 150.0.1 および Thunderbird 150.0.1 で修正されました。
NASA cFS バージョン7.0.0までに脆弱性が特定されました。この脆弱性は、CCSDSヘッダーサイズハンドラのコンポーネントにあるファイル cfe_sb_priv.c の関数 CFE_SB_TransmitMsg に影響します。この操作を実行するとメモリ破損が発生する可能性があります。問題は早期に問題報告を通じてプロジェクトに通知されましたが、まだ対応されていません。
Cisco Secure Firewall ASAソフトウェアおよびCisco Secure FTDソフトウェアのOSPFプロトコルには脆弱性が存在し、認証済みで隣接する攻撃者が影響を受けるデバイスを予期せずリロードさせて、サービス拒否（DoS）状態を引き起こす可能性があります。この脆弱性を悪用するには、攻撃者がOSPFのシークレットキーを保持している必要があります。この脆弱性は、パケット解析時にOSPFでヒープ破損が発生することに起因します。攻撃者は細工されたパケットをOSPFサービスに送信することでこの脆弱性を悪用できます。悪用が成功するとヒープが破損し、影響を受けるデバイスがリロードされてDoS状態になる可能性があります。
WebRTCコンポーネントにおける不正な境界条件の脆弱性です。この脆弱性は、Firefox 150、Firefox ESR 115.35、Firefox ESR 140.10、Thunderbird 150、およびThunderbird 140.10で修正されました。
WebRTCコンポーネントにおける境界条件の不適切な処理が原因の脆弱性があります。この問題はFirefox 150、Firefox ESR 140.10、Thunderbird 150、およびThunderbird 140.10で修正されました。
DOMの不正な境界条件に関する脆弱性がデバイスインターフェースコンポーネントに存在します。この脆弱性はFirefox 150、Firefox ESR 140.10、Thunderbird 150、およびThunderbird 140.10で修正されました。
NSSのLibrariesコンポーネントにおけるその他の問題です。この脆弱性はFirefox 150、Firefox ESR 115.35、Firefox ESR 140.10、Thunderbird 150、およびThunderbird 140.10で修正されました。
WebRTCコンポーネントにおける不正な境界条件の脆弱性です。この脆弱性はFirefox 150およびThunderbird 150で修正されました。
WebRTCのネットワーキングコンポーネントにおいて不適切な境界条件が存在する脆弱性です。この脆弱性は Firefox 150、Firefox ESR 140.10、Thunderbird 150、および Thunderbird 140.10 で修正されました。
linkingvision rapidvmsにおけるメモリバッファの境界内での操作制限が不適切である脆弱性です。この問題はrapidvmsのPR#96以前のバージョンに影響を与えます。
LinkingVision RapidVMSにおけるメモリバッファ操作の範囲制限が不適切である脆弱性です。この問題はRapidVMSのPR#96より前のバージョンに影響を与えます。
linkingvision rapidvmsにおいて、メモリバッファの境界内での操作制限が不適切である脆弱性が存在します。この問題は、PR#96以前のrapidvmsに影響を及ぼします。
Firefox ESR 115.34.0、Firefox ESR 140.9.0、Thunderbird ESR 140.9.0、Firefox 149.0.1、および Thunderbird 149.0.1にメモリ安全性のバグが存在します。これらのバグの一部はメモリ破損の証拠を示しており、十分な努力を払えば一部は任意のコードを実行するために悪用される可能性があると考えられます。この脆弱性はFirefox 149.0.2、Firefox ESR 115.34.1、Firefox ESR 140.9.1、Thunderbird 149.0.2、および Thunderbird 140.9.1で修正されました。
アプリケーションの読み取りモジュールに境界無制限の脆弱性があります。この脆弱性を悪用されると、可用性が低下する可能性があります。
WasmtimeはWebAssemblyのランタイムです。バージョン28.0.0から36.0.7未満、42.0.2未満、および43.0.1未満において、Wasmtimeのプーリングアロケータの実装にバグがあり、特定の構成で線形メモリの内容があるインスタンスから次のインスタンスへ漏洩する可能性があります。線形メモリの仮想メモリ権限をリセットする実装は、リセットが必要かどうかを判断するために誤った述語を使用しており、一方でコンパイルプロセスは異なる述語を使用していました。この不一致により、プーリングアロケータは実行時に仮想メモリ権限のリセットは不要だと誤って判断し、コンパイル時には仮想メモリが信頼できると判断しました。脆弱性を悪用するには、プーリングアロケータが使用されていること、Config::memory_guard_size構成オプションが0であること、Config::memory_reservation構成が4GiB未満であること、かつプーリングアロケータがmax_memory_sizeをmemory_reservation値と同じに設定している必要があります。これらすべての条件が当てはまる場合、線形メモリが再利用される際に前のイテレーションのVM権限がリセットされません。つまり、境界外アクセスでセグメンテーションフォルトが発生すると想定されたコンパイル済みコードが実際にはセグメンテーションフォルトを起こさず、以前にマップされていた線形メモリの内容を読み取ることが可能になります。これはゲストWebAssemblyインスタンス間のデータ漏洩の脆弱性を意味し、WebAssemblyのセマンティクスおよびWasmtimeが提供するサンドボックスの安全性を破壊します。Wasmtimeはデフォルト設定およびプーリングアロケータのデフォルト設定ではこの問題に対して脆弱ではありませんが、埋め込み環境では設定を変更することでこの脆弱性が発生する可能性があります。この脆弱性は36.0.7、42.0.2、および43.0.1のバージョンで修正されています。
KamailioはSIPシグナリングサーバのオープンソース実装です。6.1.1、6.0.6、および5.8.8以前のバージョンでは、Kamailio（以前のOpenSERおよびSER）のコアにおける境界外アクセスにより、リモートの攻撃者がTCP経由で送信される特別に細工されたデータパケットを通じてサービス拒否（プロセスクラッシュ）を引き起こす可能性があります。この問題はTCPまたはTLSリスナーを持つKamailioインスタンスに影響を与えます。この脆弱性は5.1.1、6.0.6、および5.8.8で修正されています。
cryptographyは、Python開発者に暗号プリミティブとレシピを提供するために設計されたパッケージです。バージョン45.0.0から46.0.7未満の間に、Pythonバッファ（例えばHash.update()など）を受け入れるAPIに非連続バッファが渡されると、バッファオーバーフローが発生する可能性がありました。この脆弱性は46.0.7で修正されました。
Sonos Era 300のSMBレスポンスにおける境界外アクセスによりリモートコード実行が可能となる脆弱性です。この脆弱性により、認証なしでリモートの攻撃者がSonos Era 300の影響を受けるインストール環境で任意のコードを実行できます。具体的な欠陥はSMBレスポンス内のDataOffsetフィールドの処理に存在します。この問題はユーザーが提供したデータを適切に検証していないことに起因し、割り当てられたバッファの終端を超えたメモリアクセスが発生する可能性があります。攻撃者はこの脆弱性を悪用し、カーネルのコンテキストでコードを実行できます。なお、以前はZDI-CAN-28345として報告されていました。