脆弱性情報（JVN）検索・一覧

GIMPのfile-iff（IFF/ILBM）プラグインに脆弱性が発見されました。特別に細工されたIFF/ILBM画像ファイルを処理する際、プラグインはHAM行サイズを適切に検証せず、カラープレーン数（nPlanes）がゼロの場合を不適切に処理します。これにより行サイズの不一致が発生し、メモリ境界のチェックを回避してヒープの境界外読み取りが生じます。この問題はアプリケーションをクラッシュさせ、サービス拒否やヒープメモリ内容の限定的な情報漏洩につながる可能性があります。

GIMPのfile-icoプラグインに脆弱性が発見されました。特別に細工されたICO画像ファイルを処理する際、このプラグインはused_clrs（パレット数）パラメータを適切に検証しません。この不適切な検証により、メモリ境界のチェックが不十分になり、その結果ヒープの境界外読み取りが発生します。この問題によって、アプリケーションがクラッシュし、サービス拒否やヒープメモリの内容の限定的な情報漏洩が生じる可能性があります。

GIMPのfile-pvrプラグインに脆弱性が発見されました。特別に細工されたPVR画像ファイルを処理する際、VQ（圧縮）デコーダがメモリ境界を正しくチェックしません。この検証の欠如により、ヒープの境界外読み取りが発生します。この問題はアプリケーションのクラッシュを引き起こし、サービス拒否を引き起こしたり、ヒープメモリ内容の限定的な情報漏洩を招く可能性があります。

DNG SDKのバージョン1.7.1 2502およびそれ以前のバージョンは、メモリが露出する可能性のある境界外読み取りの脆弱性の影響を受けています。攻撃者はこの脆弱性を悪用して、メモリから機密情報を開示する恐れがあります。この問題を悪用するには、被害者が悪意のあるファイルを開くというユーザー操作が必要となります。

Android版Google Chromeのバージョン152.0.7977.65以前において、Tintの範囲外読み取りが発生し、リモートの攻撃者が細工されたHTMLページを介してサンドボックス内のメモリを潜在的に読み取ることが可能でした。（Chromiumセキュリティの重大度は低です）

IBM AIX 7.2および7.3、ならびにIBM PowerVM VIOS 4.1には、リモートからの攻撃者によって境界外読み取りが発生し、サービス拒否（DoS）を引き起こす可能性がある脆弱性があります。

IBM AIX 7.2および7.3、ならびにIBM PowerVM VIOS 4.1には、ローカル攻撃者が境界外読み取りを行うことで機密情報を取得できる可能性があります。

リモートデスクトップクライアントにおける境界外読み取りの脆弱性により、不正な攻撃者がネットワークを通じて情報を開示できる可能性があります。

入力検証の改善により、境界外読み取りの問題が対処されました。この問題は、iOS 16.6.1およびiPadOS 16.6.1、macOS Tahoe 16.6.2で修正されています。この問題によってアプリケーションが予期しないシステム終了を引き起こしたり、カーネルメモリを読み取ったりする可能性があります。

IBM i 7.6、7.5、7.4、および7.3には、リモートの認証済み攻撃者が範囲外の読み取りを利用して機密情報を取得できる脆弱性があります。

IBM i 7.6、7.5、7.4、および7.3において、リモートの攻撃者が境界外読み取りを行い、サービス拒否を引き起こす可能性があります。

Microsoft Office Wordの境界外読み取りにより、未許可の攻撃者がローカル情報を漏洩させる可能性があります。

Microsoft Officeにおける範囲外読み取りの脆弱性により、未承認の攻撃者がローカル環境で情報を漏洩させる可能性があります。

Microsoft Office Wordにおける境界外読み取りの脆弱性により、認証されていない攻撃者がローカルで情報を開示できる可能性があります。

Microsoft Officeの境界外読み取りの脆弱性により、不正な攻撃者がローカルで情報を漏洩させる可能性があります。

Microsoft Office Wordにおける境界外読み取りの脆弱性により、権限のない攻撃者がローカル環境で情報を漏洩させることが可能となります。

Microsoft Office Wordにおける境界外読み取りの脆弱性により、権限のない攻撃者がローカル環境で情報を漏洩させる可能性があります。

Microsoft Officeの範囲外読み取りの脆弱性により、不正な攻撃者がローカル上で情報を開示できる可能性があります。

Microsoft Office Word の境界外読み取りにより、未承認の攻撃者がローカルで情報を漏洩させることが可能となります。

Windows GDI の境界外読み取りにより、権限を持つ攻撃者がローカルで情報を漏洩させることが可能となります。

Microsoft Officeの境界外読み取りの脆弱性により、権限のない攻撃者がローカルで情報を漏洩させる可能性があります。

Microsoft Office Wordの境界外読み取りの脆弱性により、不正な攻撃者がローカル環境で情報を漏洩させることが可能となります。

Microsoft Officeの境界外読み取りの脆弱性により、不正な攻撃者がローカルで情報を開示できる可能性があります。

WindowsのDWMコアライブラリにおける境界外読み取りの脆弱性により、認可された攻撃者がローカル環境で情報を漏洩させることが可能となります。

Windows DWMコアライブラリの範囲外読み取りにより、権限を持つ攻撃者がローカルで情報を漏洩させる可能性があります。

Windows Management Instrumentationにおける境界外読み取りの脆弱性により、認証された攻撃者がローカルで情報を開示できる可能性があります。

WindowsのWin32Kにおける境界外読み取りの脆弱性により、権限を持つ攻撃者がローカルで情報を漏洩させることが可能です。

Windows Win32Kにおける範囲外読み取りの脆弱性により、認可された攻撃者がローカルで情報を開示できる可能性があります。

Windows NTFS における範囲外読み取りの脆弱性により、権限を持つ攻撃者がローカルで情報を漏洩させることができる可能性があります。

Microsoft Officeにおける境界外読み取りの脆弱性により、不正な攻撃者がローカルで情報を漏洩させる可能性があります。