全国公的データラボ読み込み中…
読み込んでいます…
脆弱性情報（JVN）
JVN（IPA／JPCERT/CC 提供）の脆弱性情報 294,721 件を、製品・ベンダ・脆弱性タイプ（CWE）で 全文検索し、深刻度（CVSS）で絞り込めます。発表日の新しい順。各タイトルから詳細（CVSS内訳・関連脆弱性）へ。
種別 境界外読み取り の検索結果：521–560 件目を表示（ページ 14）
深刻度は CVSS（共通脆弱性評価システム・0〜10 のスコア）に基づく区分：Critical 9.0以上／High 7.0〜8.9／Medium 4.0〜6.9／Low 0.1〜3.9。
Linuxカーネルにおいて、以下の脆弱性が修正されました。AppArmorのmatch_char()マクロ使用時に発生する副作用バグを修正しました。match_char()マクロは差分符号化チェーンを辿る際に文字パラメータを複数回評価します。*str++で呼び出されると、内部のdo-whileループの各イテレーションで文字列ポインタが進み、DFAは各イテレーションで異なる文字をチェックします。そのため入力文字をスキップしてしまいます。これにより、ポインタが入力バッファの境界を越えて進むと、境界外読み取りが発生します。修正は、match_char呼び出し前に文字の値を抽出し、外側ループでの単一評価を保証することによって行われました。
LinuxカーネルのAppArmorにおいて、verify_dfa()関数でDEFAULTテーブルの境界チェックが不十分であった問題を修正しました。この関数は差分エンコードが有効な場合にのみ境界チェックを実施しており、不正なDFAデータにより境界外の読み書きが発生する可能性がありました。本修正ではMATCH_FLAG_DIFF_ENCODE条件を削除し、すべてのDEFAULT_TABLEエントリを無条件に検証するようにしました。
Windowsの暗号化ファイルシステム（EFS）における範囲外読み取りの脆弱性により、認可された攻撃者がローカルで権限を昇格させることが可能です。
カスタムLuaコードがパケットキャッシュ上でgetDomainListByAddress()またはgetAddressListByDomain()を呼び出すと、キャッシュされた細工された応答によって境界外読み取りが発生する可能性があります。
はい。製品・ベンダ・脆弱性タイプ（CWE）で全文検索し、深刻度（CVSS）で絞り込めます。発表日の新しい順に表示します。
脆弱性の深刻さを0〜10で表す共通指標です。数値が大きいほど影響が大きく、緊急・重要・警告・注意などの区分で絞り込めます。
各脆弱性の詳細ページで、影響を受ける製品・ベンダを確認できます。ベンダ名は法人検索と突き合わせて企業情報もたどれます。
JVN（IPA〔情報処理推進機構〕・JPCERT/CC 提供）の公開情報を収録しています。対応の要否は必ず各JVN詳細・公式情報でご確認ください。
出典：JVN（Japan Vulnerability Notes・独立行政法人情報処理推進機構（IPA）／JPCERT コーディネーションセンター／jvn.jp）を加工して作成。 全文検索は当サイト収録分（全294,721件）を対象とし、発表日の新しい順に表示しています。 本情報の最新性・正確性・完全性は保証されません。詳細は各 JVN 詳細ページをご確認ください。 なお本情報は製品・ソフトウェアの脆弱性に関するものであり、特定の法人・製品ベンダの評価や信用性を示すものではありません。
不正なバックエンドは、autoUpgrade（Lua）オプションのnewServerまたはauto_upgrade（YAML）設定経由で要求された場合に、指定されたリゾルバーの検出（Discovery of Designated Resolvers）リクエストに対して細工されたSVCBレスポンスを送信できます。DDRアップグレードはデフォルトで無効になっています。
Android版Google Chromeの147.0.7727.117以前において、GPUの境界外読み取りが発生し、それによりレンダラプロセスが侵害される可能性がありました。リモートの攻撃者は細工されたHTMLページを介してサンドボックスから脱出できる恐れがあります。
openCryptokiはPKCS#11ライブラリであり、LinuxおよびAIX向けのツールを提供しています。バージョン3.26.0以下では、共有の共通ライブラリ(asn1.c)内のBER/DERデコード関数が生のポインタを受け入れますが、バッファ長パラメータを受け取らず、実際のバッファ境界に対して検証せずに攻撃者が制御するBER長フィールドを信頼しています。すべてのプリミティブデコーダーが影響を受けます：ber_decode_INTEGER、ber_decode_SEQUENCE、ber_decode_OCTET_STRING、ber_decode_BIT_STRING、およびber_decode_CHOICEです。さらに、ber_decode_INTEGERはエンコードされた長さがゼロの場合に整数のアンダーフローを引き起こす可能性があります。攻撃者がC_CreateObjectやC_UnwrapKeyなどのPKCS#11操作、ディスクからのトークン読み込み、またはリモートバックエンド通信を介して不正なBERエンコードされた暗号オブジェクトを提供すると、境界外読み取りを引き起こす可能性があります。脆弱なコードが共有共通ライブラリに存在するため、すべてのトークンバックエンド(Soft、ICA、CCA、TPM、EP11、ICSF)に影響します。修正パッチはコミットed378f463ef73364c89feb0fc923f4dc867332a3で提供されています。
Windows GDIにおける範囲外読み取りにより、未承認の攻撃者がローカルで情報を漏洩させる可能性があります。
Windows GDIにおける境界外読み取りの脆弱性により、不正な攻撃者がローカル環境で情報を漏洩させる可能性があります。
Windows Storage Spaces Controllerにおける境界外読み取りの脆弱性により、認証済みの攻撃者がローカルで特権を昇格させることが可能です。
iccDEVはICCカラーマネジメントプロファイルを扱うためのライブラリとツールのセットを提供しています。バージョン2.3.1.6以前のiccApplySearchツールでは、不正なJSON構成入力によりCIccApplyCmmSearch::costFunc()でヒープバッファオーバーフロー（HBO）が引き起こされる可能性があります。AddressSanitizerは、IccProfLib/IccCmmSearch.cppの112行目にあるCIccApplyCmmSearch::costFunc(CIccSearchVec&)から発生するサイズ8の境界外読み取りを報告しています。この問題はバージョン2.3.1.6で修正されました。
iccDEVはICCカラーマネジメントプロファイルを扱うためのライブラリやツールのセットを提供しています。バージョン2.3.1.6より前には、XML変換パス内のicAnsiToUtf8()にヒープバッファオーバーフロー（HBO）の脆弱性が存在していました。この問題は細工されたICCプロファイルによって引き起こされ、icAnsiToUtf8(std::string&, char const*)が入力バッファをC文字列として扱い、strlen()やヌル終端に依存する操作を行うため発生します。AddressSanitizerは114バイトのヒープ割り当てを超えてサイズ115の範囲外読み取りを報告しており、この障害はiccToXmlツール実行時に観測されました。この問題はバージョン2.3.1.6で修正されています。
WasmtimeはWebAssemblyのランタイムです。バージョン24.0.7、36.0.7、42.0.2、および43.0.1以前には、UTF-16文字列をlatin1+utf16コンポーネントモデルエンコーディングにトランスコーディングする際に、境界チェックの入力文字列のバイト長を誤って検証する脆弱性が存在しました。具体的には、コード単位の数がチェックされていましたが、実際のバイト長はコード単位の2倍であるため誤りです。この脆弱性により、ホストがWebAssemblyのリニアメモリの末尾を超えて読み取ろうとし、存在しないバイトをトランスコードしようとする可能性があります。Wasmtimeのデフォルト設定では、ガードページ上の未マップメモリを読み取る際にセグメンテーションフォルトが発生し、プロセスが終了します。しかし、ガードページなしで設定された場合には、リニアメモリの末尾を超えたホストメモリが読み取られ、UTF-16として解釈される可能性があります。ホストのセグメンテーションフォルトはWasmtimeにおけるサービス拒否の脆弱性であり、さらにリニアメモリの末尾を超えて読み取りが可能であることも脆弱性です。リニアメモリ末尾の超過読み取りを引き起こすには、ガードページが無効化された非標準の設定が必要です。この脆弱性はバージョン24.0.7、36.0.7、42.0.2、および43.0.1で修正されました。
Windows HTTP.sysにおける境界外読み取りにより、不正な攻撃者がネットワーク経由でサービス拒否を引き起こす可能性があります。
ImageMagickは、デジタル画像の編集および操作に使用される無料かつオープンソースのソフトウェアです。バージョン7.1.2-19および6.9.13-44未満のバージョンにおいて、`sample:offset`定義を介して特定のオフセットが設定された場合、-sample操作が境界外読み取りを引き起こす可能性があります。この問題はバージョン6.9.13-44および7.1.2-19で修正されています。
osslsigncodeはAuthenticode署名とタイムスタンプを実装するツールです。バージョン2.13以前、特にバージョン2.12およびそれ以前には、PEページハッシュ計算コード（pe_page_hash_calc()）に境界外読み取りの脆弱性が存在していました。ページハッシュ計算のためにPEセクションを処理する際、この関数はセクションヘッダーのPointerToRawDataおよびSizeOfRawDataの値が参照先領域としてマップされたファイル内にあるかを検証せずに使用していました。攻撃者はファイルの終端を超える位置を指すセクションヘッダーを持つ悪意のあるPEファイルを作成できます。osslsigncodeがそのようなファイルのページハッシュを計算すると、無効なメモリ領域からデータをハッシュしようとして境界外読み取りが発生し、プロセスがクラッシュする可能性があります。この脆弱性は、ページハッシュ機能を有効にして（-phオプションを使用して）悪意のあるPEファイルに署名する場合、あるいはすでにページハッシュを含む悪意のある署名済みPEファイルを検証する場合に発生します。すでに署名されたファイルの検証では、検証者が-pｈオプションを指定する必要はありません。この脆弱性はバージョン2.13で修正されました。
Sleuth Kit 4.14.0までのバージョンには、ISO9660ファイルシステムパーサーに境界外読み取りの脆弱性があります。parse_susp()関数は、ディスクイメージから取得したlen_id、len_des、およびlen_srcフィールドを信頼し、ソースデータが解析対象のSUSPブロック内に収まっているかを検証せずにスタックバッファにデータをmemcpyします。攻撃者は悪意のあるISOイメージを作成してSUSPデータバッファの末尾を越えて読み取りを発生させることができ、長さ0のSUSPエントリは無限パースループを引き起こす可能性があります。
Google Chrome 147.0.7727.101以前のMediaにおける範囲外読み取りの脆弱性により、リモートの攻撃者が特定のUIジェスチャーを実行するようユーザーを説得し、細工されたHTMLページを介して任意のコードを実行できる可能性がありました。
Google Chrome 147.0.7727.101 より前のバージョンに含まれる Skia の境界外読み取りの脆弱性により、リモートの攻撃者が細工されたファイルを利用してプロセスメモリから潜在的に機密性の高い情報を取得できる可能性がありました。
DiscountはJohn GruberのMarkdownマークアップ言語をC言語で実装したものです。バージョン1.3.1.1から2.2.7.4未満の間、符号付き長さ切り捨てバグにより、デフォルトのMarkdown解析パスで境界外読み取りが発生します。INT_MAXより大きい入力はネイティブパーサーに入る前に符号付きintに切り捨てられます。これにより、パーサーが供給されたバッファの終端を越えて読み取り、プロセスがクラッシュする可能性があります。この脆弱性はバージョン2.2.7.4で修正されています。
SDL_imageは、様々な形式の画像をSDLサーフェスとして読み込むライブラリです。src/IMG_xcf.cのdo_layer_surface()関数において、デコードされたXCFタイルデータのピクセルインデックス値が、カラーマップサイズ(cm_num)に対して検証されることなく直接カラーマップインデックスとして使用されていました。小さなカラーマップと範囲外のピクセルインデックスを持つ細工された.xcfファイルによって、カラーマップ割り当ての後ろに最大762バイトのヒープ範囲外読み取りが発生します。IMAGE_INDEXEDコードパスの両方（bpp=1およびbpp=2）が影響を受けます。流出したヒープのバイトは出力サーフェスのピクセルデータに書き込まれ、レンダリングされた画像で観察される可能性があります。この脆弱性はコミット996bf12888925932daace576e09c3053410896f8によって修正されました。
InDesign Desktop バージョン 20.5.2、21.2 およびそれ以前のバージョンは、細工されたファイルを解析する際にバッファ外読み取りの脆弱性の影響を受けます。この脆弱性により、割り当てられたメモリ構造の終端を超えて読み取る可能性があります。攻撃者はこの脆弱性を悪用して、現在のユーザーの権限でコードを実行できます。この問題を悪用するためには、被害者が悪意のあるファイルを開くというユーザーの操作が必要です。
InCopyのバージョン20.5.2、21.2およびそれ以前のバージョンには、細工されたファイルを解析する際に境界外読み取りの脆弱性があります。この脆弱性によって、割り当てられたメモリ構造の終端を超えて情報を読み取ってしまう可能性があります。攻撃者はこの脆弱性を悪用し、現在のユーザーのコンテキストでコードを実行できます。この問題を悪用するにはユーザーの操作が必要であり、被害者が悪意のあるファイルを開く必要があります。
Photoshop Desktop バージョン 27.4 以前には、細工されたファイルを解析する際に境界外読み取りの脆弱性が存在し、割り当てられたメモリ構造の末尾を越えて読み取ってしまう可能性がありました。攻撃者はこの脆弱性を悪用して、現在のユーザーのコンテキストでコードを実行できます。この問題を悪用するためには、被害者が悪意のあるファイルを開く必要があります。
Adobe FrameMakerのバージョン2022.8およびそれ以前のバージョンは、細工されたファイルを解析する際に境界外読み取りの脆弱性の影響を受けます。この脆弱性により、割り当てられたメモリ構造の末尾を超えて読み取る可能性があります。攻撃者はこの脆弱性を悪用して、現在のユーザーのコンテキストでコードを実行できます。この問題を悪用するには、犠牲者が悪意のあるファイルを開くというユーザーの操作が必要です。
ZLMediaKitはストリーミングメディアサービスのフレームワークです。ext-codec/VP9Rtp.cppのVP9 RTPペイロードパーサは、最初のバイトのフラグビットに基づいてRTPペイロードから複数のフィールドを読み取りますが、バッファ内に十分なデータが存在するかどうかを検証しません。細工された1バイトのペイロード（すべてのフラグがセットされた0xFF）を持つVP9 RTPパケットは、割り当てられたバッファの末尾を超えてパーサが読み取る原因となり、ヒープバッファオーバーフローを引き起こします。この脆弱性はコミット435dcbcbbf700fd63b2ca9eac6cef3b5ea75169dで修正されました。
KamailioはSIPシグナリングサーバーのオープンソース実装です。バージョン6.0.5および5.8.7より前のauthモジュールにおける境界外読み取りの脆弱性により、Kamailio（旧OpenSERおよびSER）はリモートの攻撃者が特別に細工されたSIPパケットを介してサービス拒否（プロセスクラッシュ）を引き起こす可能性があります。この脆弱性は、データベースバックエンドなしでのユーザー認証に成功した後に追加のユーザー識別チェックが行われた場合に発生します。この脆弱性はバージョン6.0.5および5.8.7で修正されています。
`DicomStreamReader`のDICOMメタヘッダ解析中に境界外読み取りの脆弱性が存在します。不正なメタデータ構造を処理する際に、パーサが割り当てられたメタデータバッファの範囲を超えて読み取る可能性があります。この問題は通常、サーバのクラッシュや攻撃者へのデータの直接露出を引き起こしませんが、解析ロジックにおける入力検証が不十分であることを示しています。
`DicomImageDecoder.cpp` の `DecodePsmctRle1` 関数には境界外読み取りの脆弱性が存在します。独自のPhilips圧縮形式をデコードする `PMSCT_RLE1` 解凍ルーチンは、圧縮データストリームの末尾付近に配置されたエスケープマーカーを適切に検証しません。細工されたシーケンスがバッファの末尾にある場合、デコーダーは割り当てられたメモリ領域の外側を読み取り、ヒープデータが描画された画像出力に漏洩する可能性があります。
`DicomImageDecoder.cpp` 内の `DecodeLookupTable` 関数には境界外読み取りの脆弱性があります。`PALETTE COLOR` 画像に使用されるルックアップテーブルのデコード処理では、ピクセルインデックスがルックアップテーブルのサイズを超えていないかを検証していません。パレットサイズより大きいインデックスを含む細工された画像によって、デコーダが割り当てられたルックアップテーブルのメモリを越えて読み取り、ヒープの内容を出力画像に露出させてしまいます。
Google Chromeのバージョン147.0.7727.55より前のMediaコンポーネントにおける不十分なデータ検証により、リモートの攻撃者が細工されたビデオファイルを介して境界外のメモリ読み取りを実行できる可能性がありました。
Google Chromeのバージョン147.0.7727.55以前のBlinkにおいて、境界外読み取りの脆弱性が存在しました。この脆弱性により、リモートの攻撃者が細工されたHTMLページを介して境界外のメモリ読み取りを実行する可能性があります。
The Sleuth Kit バージョン4.14.0までには、APFSファイルシステムのキーバッグパーサにアウトオブバウンズ読み取りの脆弱性があります。wrapped_key_parserクラスは攻撃者によって制御される長さフィールドを境界チェックなしで追跡するため、割り当てられたバッファを超えたヒープの読み取りが発生します。攻撃者は悪意のあるAPFSディスクイメージを作成し、APFSボリュームを解析する任意のSleuth Kitツールで処理された際に情報漏洩やクラッシュを引き起こす可能性があります。
リモートの攻撃者は短いX-Wing HPKEカプセル化鍵を送信することで、Cの復号化パスで境界外読み取りを引き起こす可能性があり、実行時保護の状況に応じてクラッシュやメモリ情報の漏洩を引き起こすことがあります。この問題はswift-cryptoバージョン4.3.1で修正されました。
NI LabVIEWのsentry_transaction_context_set_operation()に範囲外読み取りによるメモリ破損の脆弱性があります。この脆弱性によって、情報漏洩や任意のコード実行が引き起こされる可能性があります。攻撃が成功するには、攻撃者がユーザーに特別に細工したVIファイルを開かせる必要があります。この脆弱性はNI LabVIEW 2026 Q1（26.1.0）およびそれ以前のバージョンに影響を与えます。
NI LabVIEWのmgcore_SH_25_3!aligned_free()において、境界外読み取りによるメモリ破損の脆弱性があります。この脆弱性により、情報漏洩や任意のコード実行が発生する可能性があります。攻撃者がユーザーに特別に細工されたVIファイルを開かせる必要があり、これにより攻撃が成功します。この脆弱性は、NI LabVIEW 2026 Q1（26.1.0）およびそれ以前のバージョンに影響します。
BotanはC++の暗号化ライブラリです。バージョン2.3.0から3.11.0未満のバージョンにおいて、SM2復号化時に認証コードの値（C3）を確認するコードが、比較の前に符号化された値が予期された長さであるかをチェックしていませんでした。不正な暗号文により最大31バイトのヒープオーバーリードが発生し、クラッシュやその他の未定義動作を引き起こす可能性があります。この問題はバージョン3.11.0で修正されました。
Mac向けGoogle Chromeのバージョン147.0.7727.55より前において、WebAudioの境界外読み取りの脆弱性により、リモートの攻撃者が細工されたHTMLページを介してプロセスメモリから潜在的に機密性の高い情報を取得可能でした。この脆弱性はChromiumセキュリティによって中程度の深刻度と評価されています。
Mbed TLS 3.x のバージョン 3.6.6 より前のバージョンに問題が発見されました。library/ccm.c 内の mbedtls_ccm_finish() 関数における範囲外読み取りの脆弱性により、攻撃者は multipart CCM API を tag_len パラメータに過剰なサイズを指定して呼び出すことで、隣接する CCM コンテキストデータを取得できます。これは、内部の 16 バイト認証バッファのサイズに対する tag_len パラメータの検証が欠如していることが原因です。この問題は Mbed TLS 3.x の公開 multipart CCM API に影響し、アプリケーションが直接 mbedtls_ccm_finish() を呼び出すことで悪用されます。Mbed TLS 4.x では修正前のバージョンに同様の検証不足が内部実装に存在しますが、この関数は公開 API の一部としては提供されていません。悪用するにはアプリケーションレベルで multipart CCM API を呼び出す必要があります。
GNU Cライブラリ バージョン2.34から2.43において、nsswitch.confでライブラリのDNSバックエンドが指定されている状態でgethostbyaddrまたはgethostbyaddr_rを呼び出すと、設定されたDNSサーバーから細工された応答が返された場合にDNS仕様の違反が発生し、アプリケーションがDNS応答の非回答セクションを有効な回答として扱ってしまう可能性があります。