脆弱性情報（JVN）検索・一覧

メモリオーバーフローの脆弱性です。NetScaler ADCおよびNetScaler Gatewayに影響し、機器がゲートウェイ（SSL VPN、ICAプロキシ、CVPN、RDPプロキシ）またはAAA仮想サーバーとして構成されている場合に、予測不可能な動作や誤動作、及びサービス拒否（DoS）を引き起こす可能性があります。

NetScaler ADCおよびNetScaler Gatewayには複数のメモリオーバーフローの脆弱性が存在します。この脆弱性により、NetScaler ADCがOracleタイプのロードバランサ（LB）として構成されている場合、またはDNSプロキシとして構成されている場合、もしくはDNS再帰リゾルバとして展開されている場合に、予測不能な動作や誤動作、さらにはサービス拒否（DoS）が発生する可能性があります。

悪意のあるSSHピアが未承諾のグローバルリクエスト応答を送信すると、内部バッファが満たされて接続の読み取りループがブロックされる可能性があります。ブロックされたゴルーチンはClose()を呼び出しても解放されず、接続ごとにリソースリークが発生します。現在、未承諾のグローバル応答は破棄されています。

キヤノンマーケティングジャパン株式会社が提供するGUARDIANWALL MailSuiteには、次の脆弱性が存在します。 ・pop3wallpasswdコマンドにおけるスタックベースのバッファオーバーフロー（CWE-121）- CVE-2026-32661 pop3wallpasswdがgrdnwwwユーザ権限で実行される構成の場合、本脆弱性の影響を受けます。 開発者によると、GUARDIANWALL MailSuite（オンプレミス版）において本脆弱性を悪用した攻撃が既に確認されているとのことです。 この脆弱性情報は、製品利用者への周知を目的に、開発者がJPCERT/CCに報告し、JPCERT/CCが開発者との調整を行いました。

llama.cppはC/C++で実装された複数のLLMモデルの推論器です。バージョンb8492以前では、RPCバックエンドのdeserialize_tensor()がテンソルのbufferフィールドが0の場合にすべての境界検証をスキップしていました。認証されていない攻撃者は、細工されたGRAPH_COMPUTEメッセージを介して任意のプロセスメモリを読み書きできます。ALLOC_BUFFER/BUFFER_GET_BASEからのポインタ情報漏洩と組み合わさることで、完全なASLR回避およびリモートコード実行を可能にします。認証は不要であり、RPCサーバーポートへのTCPアクセスだけで攻撃が成立します。この問題はバージョンb8492で修正されました。

Firefox ESR 115.34.0、Firefox ESR 140.9.0、Thunderbird ESR 140.9.0、Firefox 149.0.1、および Thunderbird 149.0.1にメモリ安全性のバグが存在します。これらのバグの一部はメモリ破損の証拠を示しており、十分な努力を払えば一部は任意のコードを実行するために悪用される可能性があると考えられます。この脆弱性はFirefox 149.0.2、Firefox ESR 115.34.1、Firefox ESR 140.9.1、Thunderbird 149.0.2、および Thunderbird 140.9.1で修正されました。

cryptographyは、Python開発者に暗号プリミティブとレシピを提供するために設計されたパッケージです。バージョン45.0.0から46.0.7未満の間に、Pythonバッファ（例えばHash.update()など）を受け入れるAPIに非連続バッファが渡されると、バッファオーバーフローが発生する可能性がありました。この脆弱性は46.0.7で修正されました。

Sonos Era 300のSMBレスポンスにおける境界外アクセスによりリモートコード実行が可能となる脆弱性です。この脆弱性により、認証なしでリモートの攻撃者がSonos Era 300の影響を受けるインストール環境で任意のコードを実行できます。具体的な欠陥はSMBレスポンス内のDataOffsetフィールドの処理に存在します。この問題はユーザーが提供したデータを適切に検証していないことに起因し、割り当てられたバッファの終端を超えたメモリアクセスが発生する可能性があります。攻撃者はこの脆弱性を悪用し、カーネルのコンテキストでコードを実行できます。なお、以前はZDI-CAN-28345として報告されていました。

net-snmpはSNMPアプリケーションライブラリ、ツール、およびデーモンです。バージョン5.9.5および5.10.pre2より前のバージョンでは、特別に細工されたパケットがnet-snmpのsnmptrapdデーモンに送信されると、バッファオーバーフローが発生し、デーモンがクラッシュする可能性がありました。この問題はバージョン5.9.5および5.10.pre2で修正されています。

Open5GSバージョン2.7.6までに脆弱性が確認されています。この問題はコンポーネントSGW-Cの関数sgwc_s5c_handle_create_session_responseに影響を及ぼします。操作を実行するとメモリ破損が発生する可能性があります。この攻撃はリモートから行われる可能性があります。エクスプロイトが公開されており、攻撃に使用される恐れがあります。プロジェクト側には早期に問題が報告されていましたが、まだ対応がなされていません。

Open5GSのバージョン2.7.6までにセキュリティ脆弱性が検出されました。影響を受けるのは、コンポーネントMMEのファイル/src/mme/esm-build.c内の未知の関数です。この脆弱性を悪用するとメモリ破損が発生します。攻撃はリモートから開始可能です。エクスプロイトが公開されており、悪用される恐れがあります。本問題は問題報告を通じてプロジェクトに早期に通知されましたが、現時点で対応されていません。

グラフィックスコンポーネントの不適切な境界条件によりサンドボックスエスケープが発生します。この脆弱性は Firefox バージョン147未満、Firefox ESR バージョン115.32未満および140.7未満、さらに Thunderbird バージョン147未満および140.7未満に影響を及ぼします。

Firefox 146およびThunderbird 146に存在するメモリ安全性のバグです。一部のバグはメモリ破損の証拠を示しており、十分な努力を払えばこれらのいくつかが任意のコードを実行するために悪用される可能性があると推定されます。この脆弱性はFirefox 147未満およびThunderbird 147未満に影響を与えます。

Eclipse FoundationのThreadXに含まれるファイルサポートモジュールであるFileXのバージョン6.4.2より前のバージョンには、FileXのRAMディスクドライバにバッファオーバーフローの脆弱性が存在していました。細工された一連のパケットを受信することで、リモートからコードが実行される可能性があります。

APQ8017 ファームウェア、APQ8064AU ファームウェア、AQT1000 ファームウェア等複数のクアルコム製品には、バッファエラーの脆弱性が存在します。

pointclouds の Point Cloud Library (PCL) には、バッファエラーの脆弱性が存在します。

Mozilla Foundation の Mozilla Firefox および Mozilla Thunderbird には、バッファエラーの脆弱性が存在します。

Shenzhen Tenda Technology Co.,Ltd. の ch22 ファームウェアには、バッファエラーの脆弱性が存在します。

Safari、iPadOS、iOS 等複数のアップル製品には、バッファエラーの脆弱性が存在します。

X-CUBE-AZRT-H7RS、X-CUBE-AZRTOS-F4、X-CUBE-AZRTOS-F7 等複数の st project 製品には、バッファエラーの脆弱性が存在します。

シトリックス・システムズの NetScaler Application Delivery Controller ファームウェアおよび NetScaler Gateway ファームウェアには、バッファエラーの脆弱性が存在します。

シトリックス・システムズの NetScaler Application Delivery Controller ファームウェアおよび NetScaler Gateway ファームウェアには、バッファエラーの脆弱性が存在します。

Mozilla Foundation の Mozilla Firefox および Mozilla Thunderbird には、バッファエラーの脆弱性が存在します。

Mozilla Foundation の Mozilla Firefox および Mozilla Thunderbird には、バッファエラーの脆弱性が存在します。

iPadOS、iOS、macOS 等複数のアップル製品には、バッファエラーの脆弱性が存在します。

Mozilla Foundation の Mozilla Firefox および Mozilla Thunderbird には、バッファエラーの脆弱性が存在します。