日本公的データラボ脆弱性情報（JVN）
脆弱性情報（JVN）検索・一覧
JVN（IPA／JPCERT/CC 提供）の脆弱性情報 289,735 件を、製品・ベンダ・脆弱性タイプ（CWE）で 全文検索し、深刻度（CVSS）で絞り込めます。発表日の新しい順。各タイトルから詳細（CVSS内訳・関連脆弱性）へ。
種別 境界外読み取り 直近3年 の検索結果：601–640 件目を表示（ページ 16）
深刻度は CVSS（共通脆弱性評価システム・0〜10 のスコア）に基づく区分：Critical 9.0以上／High 7.0〜8.9／Medium 4.0〜6.9／Low 0.1〜3.9。
Linuxカーネルのcomediサブシステムにおいて、pcl726ドライバには無効なIRQ番号が渡された場合にアウトオブバウンズアクセスが発生する脆弱性が存在していました。この問題を防止するため、過度に大きなIRQ番号が渡された際にIRQ要求を拒否するチェックが追加されました。さらに、IRQ番号の範囲や未定義動作に対する対策が強化されました。
FFmpeg v.N113007-g8d24a28d06 にはバッファオーバーフローの脆弱性が存在し、ローカルの攻撃者が libavcodec/jpegxl_parser.c の gen_alias_map を介して任意のコードを実行できる可能性があります。
omec-projectのUPF（pfcpifaceコンポーネント）、バージョンupf-epc-pfcpiface:2.1.3-devには、サービス拒否（DoS）の脆弱性が存在します。PFCPアソシエーションの後、細工されたPFCPセッション確立要求メッセージ内のCreatePDRに、フォーマットが不正なFlow-Descriptionが含まれている場合、十分なバリデーションが実施されません。Flow-Descriptionのパーサ（parseFlowDesc）は、指定されたバッファの範囲を超えて読み込む可能性があり、その結果panicが発生し、UPFプロセスが終了します。攻撃者がUPFのN4/PFCPエンドポイントへPFCPセッション確立要求メッセージを送信できる場合、この脆弱性を悪用してUPFを繰り返しクラッシュさせることができます。
omec-projectのUPF（pfcpifaceコンポーネント）バージョン upf-epc-pfcpiface:2.1.3-devには、サービス妨害（DoS）の脆弱性が存在します。PFCPアソシエーション後、CreateFARに空または不完全なIPv4アドレスフィールドを含むPFCP Session Establishment Requestが正常に検証されません。パース処理中にparseFAR()がip2int()を呼び出し、IPv4アドレスバッファに対して範囲外読み出しを行うため、インデックス範囲外エラーによるパニックが発生します。PFCP Session Establishment RequestメッセージをUPFのN4/PFCPエンドポイントへ送信可能な攻撃者は、この問題を悪用し、UPFを繰り返しクラッシュさせてユーザープレーンのサービスを妨害できます。
Linuxカーネルにおいて、以下の脆弱性が修正されました。comedi: das6402 ドライバーで、ビットシフトの範囲外アクセスが修正されました。サポートされるIRQ番号を確認する際、次のようなテストが使われていました：「/* IRQs 2,3,5,6,7,10,11,15 は拡張モードで有効 */ if ((1 options[1]) & 0x8cec)」。しかし、`it->options[1]` にはユーザ空間からの未検証int値が入り得るため、シフト量が負または範囲外となる可能性がありました。この問題に対し、修正では元のテストを行う前に `it->options[1]` が適切な範囲内であることを確認するようにしました。IRQを選択する有効な `it->options[1]` の値は [1,15] の範囲であり、値0は明示的に割り込みの使用を無効にします。
Linuxカーネルでは、以下の脆弱性が修正されています。comedi: das16m1ドライバにおけるビットシフトの範囲外アクセスに対する修正が行われました。サポートされているIRQ番号の判定には「有効なのはIRQ 2, 3, 4, 5, 6, 7, 10, 11, 12, 14, 15のみ」とのコメントが付されており、判定式として if ((1 options[1]) & 0xdcfc) が使用されています。しかし、`it->options[1]`はユーザ空間から検証されていないint値であるため、シフト量が負数や範囲外になる可能性がありました。この問題に対処するため、元の判定を行う前に`it->options[1]`が有効な範囲内であるかを検証する処理が追加されました。
Linuxカーネルのusb gadget configfsにおいて、特定の属性に空文字列を書き込むと、範囲外の読み取りが発生する問題が存在していました。この問題は、入力の長さがゼロの場合に、処理を早期に終了するよう修正されています。
Linuxカーネルでは、次の脆弱性が修正されました。comedi: aio_iiro_16ドライバーにおいて、ビットシフト処理の範囲外問題が対処されました。サポートされるIRQ番号をチェックする際に if ((1 options[1]) & 0xdcfc) というテストが用いられていましたが、it->options[1] にはユーザー空間から未検証のint値が渡されることがあり、シフト量が負数や許容範囲外になるリスクが存在していました。このため、元のテストに進む前に it->options[1] が正しい範囲内であることを要件とし、問題を修正しました。IRQ選択における有効な it->options[1] の値は [1, 15] の範囲に限られます。値が0の場合、割り込みの利用は明示的に無効となります。
Linuxカーネルにおいて、次の脆弱性が修正されました。comedi: pcl812 ドライバにて、ビットシフトの範囲外アクセスが発生する問題がありました。サポートされているIRQ番号をチェックする際に、if ((1 options[1]) & board->irq_bits) というテストが使用されています。しかし、`it->options[1]`にはユーザー空間から未検査のint値が渡されるため、シフト量が負または範囲外になる可能性がありました。この問題は、元のテストを実行する前に `it->options[1]` が範囲内の値かどうかを確認することで修正されました。IRQを選択するために有効な `it->options[1]` の値は 1 から 15 の範囲となっています。また、値0は割り込みの使用を明示的に無効にします。
Linuxカーネルのf2fsファイルシステムには、デバイスパスの長さがパス配列の上限に達した際、終端文字が格納されず、隣接するフィールドが誤って解釈される可能性がある境界外アクセスの脆弱性が存在します。この脆弱性により、不正なデバイスパスが解析される可能性があります。そのため、パス配列に十分な空きを設けて終端文字を確実に格納するように修正されました。
Linuxカーネルのiio: imu: bno055において、配列の範囲外アクセスが発生する可能性がある問題が修正されました。bno055_get_regmask関数では、繰り返し処理時に誤った配列の長さを基準にしていたため、意図しない範囲にアクセスするリスクがありましたが、新たに配列の長さを明示的に管理することで、正しく範囲内のみ処理されるようになりました。
Grassroot DICOM 3.024 の RLECodec::DecodeByStreams 機能には、境界外読み取りの脆弱性が存在しています。この脆弱性を悪用した特別に細工された DICOM ファイルによって、ヒープデータが漏洩する可能性があります。攻撃者は、悪意のあるファイルを提供することで、この脆弱性を悪用できます。
WebAssembly wabt バージョン 1.0.39 までにセキュリティ脆弱性が検出されました。この問題は、コンポーネント wasm-decompile の /src/repro/wabt/bin/wasm-decompile ファイル内の wabt::Decompiler::VarName 関数に影響します。このような操作によって、境界外参照（out-of-bounds read）が発生します。この攻撃にはローカルアクセスが必要です。エクスプロイトはすでに公開されており、悪用される可能性があります。残念ながら、本プロジェクトには現在アクティブなメンテナーが存在しません。問題報告への返信では、研究者自身がPR（プルリクエスト）を提出することが推奨されました。
Foxit PDFおよびEditor for Windows（バージョン13.2未満および2025.2未満）に問題が発見されました。細工されたsearch.query()のJavaScript呼び出しと、細工されたcDIPathパラメータ（例："/"）を含む悪意のあるPDFを開くと、内部のパス解析ロジックで境界外読み取りが発生し、情報漏洩やメモリ破損が生じる可能性があります。
ImageMagickは、ビットマップ画像の作成、編集、合成、変換を行うためのソフトウェアスイートです。バージョン7.1.2-9およびそれ以前には、TIM（PSX TIM）画像パーサーのReadTIMImage関数（coders/tim.c）に重大な整数オーバーフローの脆弱性が存在します。コードはファイルヘッダーから幅と高さ（16ビット値）を読み取りますが、オーバーフローを確認せずにimage_size = 2 * width * heightを計算します。32ビットシステム（またはsize_tが32ビットである場合）では、幅と高さが大きい場合（例：65535）にこの計算がオーバーフローし、小さな値へとラップアラウンドします。その結果、AcquireQuantumMemoryを経由して小さなヒープ領域が確保され、後の操作で画像のサイズに基づいたバッファオーバーリードが発生します。この問題はバージョン7.1.2-10で修正されました。
リモートの攻撃者がユーザーアカウントを取得すると、境界外読み取りの脆弱性を悪用して機密データを取得できる可能性があります。この問題は、License Center 2.0.36以降で修正されています。
複数のQNAPオペレーティングシステムのバージョンに影響する境界外読み取りの脆弱性により、リモートの攻撃者が管理者アカウントを取得した場合、秘密データが取得される可能性があります。修正は、QTS 5.2.7.3256 build 20250913以降、QuTS hero h5.2.7.3256 build 20250913以降、QuTS hero h5.3.1.3250 build 20250912以降のバージョンで適用されています。
複数のQNAPオペレーティングシステムのバージョンに範囲外読み取りの脆弱性が存在します。リモート攻撃者が管理者アカウントを取得した場合、この脆弱性を悪用して秘密データを取得できる可能性があります。この問題は、QTS 5.2.7.3256 build 20250913以降、QuTS hero h5.2.7.3256 build 20250913以降、またはQuTS hero h5.3.1.3250 build 20250912以降で修正されています。
複数のQNAPオペレーティングシステムのバージョンに、範囲外読み取りの脆弱性が存在しています。リモートの攻撃者が管理者アカウントを取得した場合、この脆弱性を悪用して機密データを取得することができます。修正済みのバージョンとしては、QTS 5.2.7.3256 build 20250913以降、QuTS hero h5.2.7.3256 build 20250913以降、QuTS hero h5.3.1.3250 build 20250912以降が提供されています。
pdfforge PDF Architectには、領域外読み取りによる情報漏えいの脆弱性が存在します。リモートの攻撃者は、影響を受ける環境において機密情報を漏えいさせる可能性があります。攻撃を成立させるには、ユーザーが細工されたページを閲覧したり、悪意のあるファイルを開く必要があります。PDFファイルのパース処理時に、提供されたデータの検証が不十分なため、割り当てられたオブジェクトの終端を超えて読み取りが発生する場合があります。攻撃者は、この問題を他の脆弱性と組み合わせて悪用し、現在のプロセスの権限で任意のコードを実行できてしまう可能性があります。
WebAssembly Binaryen バージョン125までに脆弱性が確認されています。この問題は、src/wasm/wasm-binary.cpp 内の関数 WasmBinaryReader::readExport に影響します。この操作によって、ヒープベースのバッファオーバーフローが発生する可能性があります。ローカルホスト上で攻撃が実行される可能性があります。エクスプロイトはすでに公開されており、悪用される恐れがあります。パッチ名は 4f52bff8c4075b5630422f902dd92a0af2c9f398 です。本問題を修正するためにはパッチを適用することが推奨されます。
AzeoTech DAQFactory バージョン 20.7 (Build 2555) には、アウト・オブ・バウンズ・リードの脆弱性が存在します。攻撃者がこの脆弱性を悪用すると、プログラムが割り当てられたバッファの末尾を超えてデータを読み取る可能性があります。その結果、攻撃者が情報を開示したり、システムをクラッシュさせたりすることができます。
FreeRDPは、リモートデスクトッププロトコルの無償実装です。バージョン3.20.0より前のWindowsプラットフォームにおいて、FreeRDPの証明書処理コードに脆弱性が存在していました。関数「freerdp_certificate_data_hash_」が、Microsoft固有の「_snprintf」関数を使用して証明書キャッシュのファイル名をフォーマットする際、切り捨てが発生した場合にNUL終端を保証していませんでした。Microsoftのドキュメントによれば、フォーマットされた出力が宛先バッファサイズを超える場合、「_snprintf」は終端のNULバイトを追加しません。そのため、攻撃者がホスト名値を制御可能な場合（例：サーバーリダイレクトや細工された.rdpファイル経由）、生成されたファイル名バッファがNUL終端されず、その後このバッファでストリング操作を行うと、割り当てられたメモリ領域の外まで読み込んでしまい、ヒープベースの境界外読み取りが発生する可能性がありました。デフォルト構成では通常、機密データが露出する前に接続が終了しますが、不意なメモリの読み取りやクライアントのクラッシュが特定条件下で発生する恐れがありました。バージョン3.20.0でこの問題に対する修正が適用されています。
Grassroot DICOM 3.024 の Overlay::GrabOverlayFromPixelData 機能には、境界外読み取りの脆弱性が存在します。巧妙に作成された DICOM ファイルによって情報漏洩が発生する可能性があります。攻撃者は、この脆弱性を引き起こすために悪意のあるファイルを提供できます。
Grassroot DICOM 3.024 の JPEGBITSCodec::InternalCode 機能には、境界外読み取りの脆弱性があります。細工された DICOM ファイルによって情報漏洩が発生する可能性があります。攻撃者は悪意のあるファイルを提供することで、この脆弱性を悪用できます。関数 `grayscale_convert` は、悪意のある DICOM ファイル内で指定された画像ピクセルデータの解釈値に基づいて呼び出されます。
Grassroot DICOM 3.024のJPEGBITSCodec::InternalCode機能には、バッファ外読み取りの脆弱性が存在します。特別に細工されたDICOMファイルによって情報が漏洩する可能性があります。攻撃者は悪意のあるファイルを提供することで、この脆弱性を悪用できます。`null_convert`関数は、悪意のあるDICOMファイル内で指定された画像ピクセルデータの解釈値に基づいて呼び出されます。
NI LabVIEWには、破損したVIファイルを解析する際のLVResFile::RGetMemFileHandle()において、境界外読み取りの脆弱性が存在します。攻撃者が特別に細工したVIファイルをユーザーに開かせることで、この脆弱性を悪用される可能性があります。結果として、情報漏えいや任意のコードが実行される可能性があります。この脆弱性は、NI LabVIEW 2025 Q3 (25.3)およびそれ以前のバージョンに影響します。
NI LabVIEW には、破損した VI ファイルを解析する際に LVResource::DetachResource() で範囲外メモリの読み取りが発生する脆弱性があります。この脆弱性を悪用されると、情報漏洩や任意のコード実行が引き起こされる可能性があります。攻撃者がこの脆弱性を悪用するには、ユーザーに特別に細工された VI ファイルを開かせる必要があります。この脆弱性は、NI LabVIEW 2025 Q3（25.3）およびそれ以前のバージョンに影響します。
NI LabVIEWのlvre!VisaWriteFromFile()には、破損したVIファイルを解析する際に境界外読み取りが発生する脆弱性があります。この脆弱性を悪用されると、情報漏洩や任意のコード実行が発生する可能性があります。攻撃者が細工されたVIファイルをユーザーに開かせることで、攻撃を成功させることができます。本脆弱性は、NI LabVIEW 2025 Q3 (25.3)およびそれ以前のバージョンに影響します。
NI LabVIEW の lvre!DataSizeTDR() には、破損した VI ファイルを解析する際に、境界外読み取りの脆弱性が存在します。この脆弱性により、情報漏洩や任意のコード実行が発生する可能性があります。攻撃者が特別に細工した VI ファイルをユーザーに開かせることで、脆弱性を悪用できます。この問題は NI LabVIEW 2025 Q3 (25.3) およびそれ以前のバージョンに影響します。
NI LabVIEWのlvre!ExecPostedProcRecPost()において、破損したVIファイルを解析する際に境界外読み取りの脆弱性が存在します。この脆弱性によって、情報漏洩や任意のコード実行が発生する可能性があります。攻撃者が悪意を持って作成したVIファイルをユーザーに開かせると、攻撃が成功する可能性があります。この脆弱性は、NI LabVIEW 2025 Q3 (25.3)およびそれ以前のバージョンに影響します。
NI LabVIEW の LVResFile::FindRsrcListEntry() には、破損した VI ファイルを解析する際に、境界外読み取りの脆弱性が存在します。この脆弱性が悪用されると、情報漏洩や任意のコード実行が発生する可能性があります。攻撃を成功させるには、攻撃者がユーザーに特別に細工された VI ファイルを開かせる必要があります。この問題は、NI LabVIEW 2025 Q3（25.3）およびそれ以前のバージョンに影響します。
Linux の Linux Kernel 等複数ベンダの製品には、境界外読み取りに関する脆弱性が存在します。
LinuxカーネルのBluetooth SCOソケットでは、setsockoptのユーザー入力検証が不十分なため、不正な長さのデータコピーが行われ、ヒープバッファオーバーフローなどの脆弱性が発生する問題が修正されました。
LinuxカーネルのUSB Type-C DisplayPort Alt Modeには、ピン割り当ての不正なインデックスアクセスによって範囲外参照が発生する問題がありました。この問題を防ぐため、ピン割り当ての最大値チェックが追加され、無効な値へのアクセスが回避されるように修正されました。
Linuxカーネルのregulator: gpioには、drvdata::gpiodsへの範囲外アクセスが発生する脆弱性が存在します。drvdata::gpiodsは本来gpio_descポインタの配列を保存するように設計されていますが、十分なメモリが割り当てられていませんでした。そのため、config::ngpiosが1を超える場合に範囲外アクセスが発生する可能性がありました。この問題は、config::ngpiosの数に応じて適切にメモリを割り当てることで修正されました。また、可読性を向上させるために、メモリ割り当ての失敗チェックのタイミングも改善されています。
境界外読み取り（CWE-125）によって、認証されていないリモート攻撃者がNFSプロトコルディセクタ経由でバッファオーバーフロー（CAPEC-100）を実行し、切り詰められたXDRエンコードRPCメッセージの処理時に信頼性の高いプロセスクラッシュを引き起こすことで、サービス拒否（DoS）を発生させる可能性があります。
オートデスク株式会社の Autodesk Shared Components には、境界外読み取りに関する脆弱性が存在します。
オートデスク株式会社の Autodesk Shared Components には、境界外読み取りに関する脆弱性が存在します。
オートデスク株式会社の Autodesk Shared Components には、境界外読み取りに関する脆弱性が存在します。
出典：JVN（Japan Vulnerability Notes・独立行政法人情報処理推進機構（IPA）／JPCERT コーディネーションセンター／jvn.jp）を加工して作成。 全文検索は当サイト収録分（全289,735件）を対象とし、発表日の新しい順に表示しています。 本情報の最新性・正確性・完全性は保証されません。詳細は各 JVN 詳細ページをご確認ください。 なお本情報は製品・ソフトウェアの脆弱性に関するものであり、特定の法人・製品ベンダの評価や信用性を示すものではありません。