全国公的データラボ読み込み中…
読み込んでいます…
脆弱性情報（JVN）
JVN（IPA／JPCERT/CC 提供）の脆弱性情報 294,721 件を、製品・ベンダ・脆弱性タイプ（CWE）で 全文検索し、深刻度（CVSS）で絞り込めます。発表日の新しい順。各タイトルから詳細（CVSS内訳・関連脆弱性）へ。
種別 バッファエラー 直近3年 の検索結果：1–40 件目を表示（ページ 1）
深刻度は CVSS（共通脆弱性評価システム・0〜10 のスコア）に基づく区分：Critical 9.0以上／High 7.0〜8.9／Medium 4.0〜6.9／Low 0.1〜3.9。
155.0.8059.84より前のGoogle ChromeのDOMにおけるメモリ破損の脆弱性により、リモートの攻撃者が細工されたHTMLページを介してサンドボックス内で任意のコードを実行できる可能性がありました。（Chromiumセキュリティ重大度：高）」
155.0.8059.84以前のGoogle ChromeのWorkersにおけるメモリ破損により、リモートの攻撃者が細工されたHTMLページを介してサンドボックス内で任意のコードを実行できる可能性がありました。（Chromiumセキュリティの深刻度は中です）
155.0.8059.84より前のGoogle ChromeのSVGにおけるメモリ破損の脆弱性により、リモートの攻撃者が細工されたHTMLページを介してメモリを読み取ることが可能でした。（Chromiumセキュリティの重大度は高です）
155.0.8059.84 未満の Google Chrome のコアにおけるメモリ破損の脆弱性により、リモートの攻撃者が細工された HTML ページを介してメモリを読み取ることが可能でした。（Chromium のセキュリティ重大度は高です）
はい。製品・ベンダ・脆弱性タイプ（CWE）で全文検索し、深刻度（CVSS）で絞り込めます。発表日の新しい順に表示します。
脆弱性の深刻さを0〜10で表す共通指標です。数値が大きいほど影響が大きく、緊急・重要・警告・注意などの区分で絞り込めます。
各脆弱性の詳細ページで、影響を受ける製品・ベンダを確認できます。ベンダ名は法人検索と突き合わせて企業情報もたどれます。
JVN（IPA〔情報処理推進機構〕・JPCERT/CC 提供）の公開情報を収録しています。対応の要否は必ず各JVN詳細・公式情報でご確認ください。
出典：JVN（Japan Vulnerability Notes・独立行政法人情報処理推進機構（IPA）／JPCERT コーディネーションセンター／jvn.jp）を加工して作成。 全文検索は当サイト収録分（全294,721件）を対象とし、発表日の新しい順に表示しています。 本情報の最新性・正確性・完全性は保証されません。詳細は各 JVN 詳細ページをご確認ください。 なお本情報は製品・ソフトウェアの脆弱性に関するものであり、特定の法人・製品ベンダの評価や信用性を示すものではありません。
Google Chromeの155.0.8059.84より前のバージョンにおけるV8のメモリ破損により、リモートの攻撃者が細工されたHTMLページを介してサンドボックス内で任意のコードを実行できました。(Chromiumセキュリティ重大度：高)
rw_t5t.cc の複数の関数において、境界チェックが欠如しているため、境界外読み取りが発生する可能性があります。これにより、追加の実行権限を必要とせずにローカル情報が漏洩する可能性があります。悪用する際にユーザーの操作は必要ありません。
nfa_nfcee_act.ccの複数の関数において、境界チェックが欠如しているため、範囲外書き込みが発生する可能性があります。これにより、追加の実行権限を必要とせずにローカルで権限昇格が引き起こされる可能性があります。悪用するためにユーザーの操作は不要です。
MessageQueueBase.h の複数の関数において、不正な境界チェックにより境界外読み取りが発生する可能性があります。これにより、追加の実行権限を必要とせずにローカル権限の昇格が引き起こされる可能性があります。ユーザーの操作は攻撃の実行に必要ありません。
PduParser.javaの複数の関数において、境界チェックが欠如しているため、境界外読み取りが発生する可能性があります。これにより、追加の実行権限を必要とせずにリモートからサービス拒否が引き起こされる恐れがあります。攻撃を行うためにユーザーの操作は不要です。
stpropnci.cc の stpropnci_process において、不正な境界チェックが原因で境界外書き込みが発生する可能性があります。これにより、追加の実行権限を必要とせずにローカルで特権昇格が起こる恐れがあります。エクスプロイトにはユーザーの操作が不要です。
複数の箇所で不正な境界チェックがあり、その結果、境界外書き込みが発生する可能性があります。これにより、追加の実行権限を必要とせずにローカル環境で特権昇格が引き起こされる恐れがあります。悪用するためにユーザーの操作は必要ありません。
DeprecatedCamera3StreamSplitter.cppのreturnOutputBufferLocked関数において、境界チェックが欠落しているため、境界外の読み取りが発生する可能性があります。これにより、追加の実行権限を必要とせずにローカル情報が漏洩する可能性があります。悪用にはユーザーの操作は不要です。
PduParser.javaの複数の関数において、境界チェックが欠如しているため、持続的なサービス拒否が発生する可能性があります。これにより、追加の実行権限を必要とせずにリモートからサービス拒否を引き起こすことができます。攻撃を行うためにユーザーの操作は不要です。
NetScaler ADCおよびNetScaler Gatewayに脆弱性があります。この問題は以下のバージョンに影響を与えます。ADCは14.1-73.41未満、13.1-64.28未満、14.1-73.41 FIPS未満、および13.1-37.282未満です。Gatewayは14.1-73.41未満および13.1-64.28未満です。
Measurement Computing Corporationが提供するUniversal Library for Linux (uldaq)には、次の脆弱性が存在します。 ・スタックベースのバッファオーバーフロー（CWE-121）- CVE-2026-19477 この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方がIPAに報告し、JPCERT/CCが開発者との調整を行いました。 報告者：パナソニックホールディングス株式会社 鶴見 淳一 氏
Citrix NetScaler ADCおよびCitrix NetScaler Gatewayに脆弱性が存在します。この問題は、ADCのバージョン14.1-73.37以前、13.1-64.23以前、14.1-73.37 FIPS以前、および13.1.37.279 FIPSおよびNDcPP以前に影響し、Gatewayのバージョン14.1-73.37以前および13.1-64.23以前にも影響します。この脆弱性により、リモートコード実行やサービス拒否が発生する可能性があります。
Citrix NetScaler ADCおよびCitrix NetScaler Gatewayにおけるメモリオーバーフローの脆弱性です。この問題は、ADCのバージョン14.1-73.37以前、13.1-64.23以前、14.1-73.37 FIPS以前、13.1.37.279 FIPSおよびNDcPP以前、Gatewayのバージョン14.1-73.37以前および13.1-64.23以前に影響し、予測不能な動作や誤動作、もしくはサービス拒否を引き起こす可能性があります。
Citrix NetScaler ADCおよびCitrix NetScaler Gatewayにおけるメモリオーバーフローの脆弱性があります。この問題は以下の製品バージョンに影響を与えます。ADC: 14.1-73.37より前、13.1-64.23より前、14.1-73.37 FIPSより前、および13.1.37.279 FIPSおよびNDcPPより前です。Gateway: 14.1-73.37より前および13.1-64.23より前です。この脆弱性により、予測不能な動作や誤動作、またはサービス拒否（DoS）が発生する可能性があります。
この問題はメモリ処理の改善によって対処されました。この問題は macOS Golden Gate 27、macOS Sequoia 15.8、macOS Tahoe 26.7 で修正されています。この問題により、アプリが予期しないシステムの終了やカーネルメモリの破損を引き起こす可能性があります。
GNU Binutils 2.47に脆弱性が検出されました。影響を受けるのは、コンポーネントELF String Tableのファイルbfd/elf-strtab.c内の関数_bfd_elf_strtab_delrefです。この操作によりメモリ破損が発生します。攻撃にはローカルからのアプローチが必要です。エクスプロイトは既に公開されており、悪用される可能性があります。プロジェクトにはバグ報告を通じて早期に問題が通知されましたが、まだ対応されていません。
境界チェックの改善により、メモリ破損の問題が修正されました。この問題はiOS 18.7.10およびiPadOS 18.7.10、macOS Golden Gate 27、macOS Sequoia 15.7.8、macOS Sonoma 14.8.8で修正されています。悪意を持って細工された画像を処理すると、サービス拒否が発生する可能性があります。
Google Chrome 153.0.8010.36より前のバージョンのコーデックにおけるメモリ破損の脆弱性により、リモートの攻撃者が細工されたHTMLページを介してサンドボックス内で任意のコードを実行する可能性がありました。（Chromiumセキュリティ重大度：高です）
Google Chrome 153.0.8010.36より前のV8におけるメモリ破損により、リモートの攻撃者が細工されたChrome拡張機能を通じてサンドボックス内で任意のコードを実行できる可能性がありました。（Chromiumセキュリティの深刻度は低いです）
Thunderbird 154およびThunderbird ESR 153.1に内部で発見されたバグが存在します。これらのバグの一部はメモリ破損やその他のセキュリティ関連の欠陥の証拠を示しており、十分な努力があればこれらの一部が悪用される可能性があったと推測されます。この脆弱性は、Firefox 155、Firefox ESR 153.2、Thunderbird 155、およびThunderbird 153.2で修正されています。
Thunderbird 154、Thunderbird ESR 153.1、および Thunderbird ESR 140.14 に内部で見つかったバグがあります。これらのバグの一部はメモリ破損やその他のセキュリティに関連する欠陥の兆候を示しており、十分な努力を払えば一部は悪用される可能性があると推定されます。この脆弱性は Firefox 155、Firefox ESR 115.40、Firefox ESR 140.15、Firefox ESR 153.2、Thunderbird 155、Thunderbird 140.15、および Thunderbird 153.2 で修正されています。
Mac上のGoogle ChromeのTintコンポーネントにおけるメモリ破損の脆弱性（バージョン152.0.7977.65未満）により、リモートの攻撃者が細工されたHTMLページを介してサンドボックスの外で任意のコードを実行できる可能性がありました。（Chromiumのセキュリティ重大度は高です）
Thunderbird ESR 153.0およびThunderbird 153には内部で発見されたバグが存在します。これらのバグの一部はメモリ破損や他のセキュリティに関わる欠陥の証拠を示しており、十分な努力があればこれらの一部が悪用される可能性があると推定されます。この脆弱性はFirefox 154、Firefox ESR 153.1、Thunderbird 154、およびThunderbird 153.1で修正されています。
Thunderbird 153 に内部的に発見されたバグのいくつかは、メモリ破損やその他のセキュリティに関連する欠陥の証拠を示しており、十分な努力があればこれらのいくつかが悪用されうると推測されます。この脆弱性は Firefox 154 および Thunderbird 154 で修正されています。
Graphics: CanvasWebGL コンポーネントにおける不正な境界条件に起因する権限昇格の脆弱性です。この脆弱性は Firefox 154、Firefox ESR 115.39、Firefox ESR 140.14、Firefox ESR 153.1、Thunderbird 154、Thunderbird 140.14、および Thunderbird 153.1 で修正されました。
Thunderbird ESR 140.13、Thunderbird ESR 153.0、およびThunderbird 153に内部的なバグが発見されました。これらのバグの一部はメモリ破損やその他のセキュリティ関連の欠陥の兆候を示しており、十分な努力を払えばこれらの一部が悪用される可能性があると推定しています。この脆弱性は、Firefox 154、Firefox ESR 140.14、Firefox ESR 153.1、Thunderbird 154、Thunderbird 140.14、およびThunderbird 153.1で修正されています。
Thunderbird ESR 140.13、Thunderbird ESR 153.0、および Thunderbird 153 に内部的に発見されたバグが存在します。これらのバグの一部はメモリ破損やその他のセキュリティに関連する欠陥の証拠を示しており、十分な努力をすればこれらのいくつかを悪用できる可能性があったと推定されます。この脆弱性は Firefox 154、Firefox ESR 115.39、Firefox ESR 140.14、Firefox ESR 153.1、Thunderbird 154、Thunderbird 140.14、および Thunderbird 153.1 で修正されています。
メモリ破損の問題は、改良されたメモリ処理によって対処されました。この問題は Safari 26.6.1、iOS 18.7.10 および iPadOS 18.7.10、iOS 26.6.1 および iPadOS 26.6.1、macOS Tahoe 26.6.2 で修正されています。不正に細工されたウェブコンテンツを処理すると、メモリ破損が発生する可能性があります。
この問題はメモリ処理の改善によって対処されました。この問題はSafari 26.6.1、iOS 18.7.10およびiPadOS 18.7.10、iOS 26.6.1およびiPadOS 26.6.1、macOS Tahoe 26.6.2で修正されています。悪意のある細工が施されたウェブコンテンツを処理することで、Safariが予期せずクラッシュする可能性があります。
この問題は、改良されたチェック機構により対処されました。この問題はSafari 26.6.1、iOS 18.7.10およびiPadOS 18.7.10、iOS 26.6.1およびiPadOS 26.6.1、macOS Tahoe 26.6.2で修正されています。悪意のある細工が施されたウェブコンテンツを処理すると、Safariが予期せずクラッシュする可能性があります。
この問題はメモリ処理の改善によって対処されました。この問題はiOS 16.6.1、iPadOS 16.6.1、および macOS Tahoe 13.6.2 で修正されています。悪意のある細工が施されたウェブコンテンツを処理すると、メモリ破損が発生する可能性があります。
この問題はメモリ管理の改善によって対処されました。この問題は iOS 26.6.1、iPadOS 26.6.1、macOS Tahoe 26.6.2 で修正されています。この問題によってアプリが予期しないシステムの終了を引き起こしたり、カーネルメモリを破損させることがあります。
この問題は、状態管理の改善によって対処されました。この問題は、Safari 26.6.1、iOS 18.7.10およびiPadOS 18.7.10、iOS 26.6.1およびiPadOS 26.6.1、macOS Tahoe 26.6.2で修正されています。悪意のある細工が施されたウェブコンテンツを処理すると、予期せぬSafariのクラッシュが発生する可能性があります。
この問題は状態管理の改善により対処されました。本問題はSafari 26.6.1、iOS 18.7.10およびiPadOS 18.7.10、iOS 26.6.1およびiPadOS 26.6.1、macOS Tahoe 26.6.2で修正されています。悪意のある細工が施されたウェブコンテンツの処理によって、Safariが予期せずクラッシュする可能性があります。
この問題はメモリ処理の改善により対処されました。macOS Sequoia 15.7.8、macOS Sonoma 14.8.8、および macOS Tahoe 26.6で修正されています。アプリケーションが予期しないシステム終了を引き起こしたり、カーネルメモリを読み取ったりする可能性があります。
この問題はメモリ処理の改善によって対処しました。この問題は macOS Sequoia 15.7.8 および macOS Sonoma 14.8.8 で修正されています。攻撃者は予期しないシステムの終了を引き起こしたり、カーネルメモリを読み取ったりする可能性があります。