全国公的データラボ読み込み中…
読み込んでいます…
脆弱性情報（JVN）
JVN（IPA／JPCERT/CC 提供）の脆弱性情報 294,721 件を、製品・ベンダ・脆弱性タイプ（CWE）で 全文検索し、深刻度（CVSS）で絞り込めます。発表日の新しい順。各タイトルから詳細（CVSS内訳・関連脆弱性）へ。
種別 境界外読み取り の検索結果：641–680 件目を表示（ページ 17）
深刻度は CVSS（共通脆弱性評価システム・0〜10 のスコア）に基づく区分：Critical 9.0以上／High 7.0〜8.9／Medium 4.0〜6.9／Low 0.1〜3.9。
Push Message Routing Serviceにおける範囲外読み取りの脆弱性により、認可された攻撃者がローカルで情報を開示できる可能性があります。
Windowsの拡張可能ファイル割り当てにおける境界外読み取りの脆弱性により、認証された攻撃者がローカルで特権を昇格させることが可能です。
Microsoft Graphicsコンポーネントにおける範囲外読み取りの脆弱性により、未承認の攻撃者がローカルで情報を開示する可能性があります。
Windows GDI+ における境界外読み取りの脆弱性により、不正な攻撃者がネットワークを介して情報を漏洩させる可能性があります。
はい。製品・ベンダ・脆弱性タイプ（CWE）で全文検索し、深刻度（CVSS）で絞り込めます。発表日の新しい順に表示します。
脆弱性の深刻さを0〜10で表す共通指標です。数値が大きいほど影響が大きく、緊急・重要・警告・注意などの区分で絞り込めます。
各脆弱性の詳細ページで、影響を受ける製品・ベンダを確認できます。ベンダ名は法人検索と突き合わせて企業情報もたどれます。
JVN（IPA〔情報処理推進機構〕・JPCERT/CC 提供）の公開情報を収録しています。対応の要否は必ず各JVN詳細・公式情報でご確認ください。
出典：JVN（Japan Vulnerability Notes・独立行政法人情報処理推進機構（IPA）／JPCERT コーディネーションセンター／jvn.jp）を加工して作成。 全文検索は当サイト収録分（全294,721件）を対象とし、発表日の新しい順に表示しています。 本情報の最新性・正確性・完全性は保証されません。詳細は各 JVN 詳細ページをご確認ください。 なお本情報は製品・ソフトウェアの脆弱性に関するものであり、特定の法人・製品ベンダの評価や信用性を示すものではありません。
Premiere Proのバージョン25.5およびそれ以前には、細工されたファイルを解析する際に境界外読み取りの脆弱性が存在し、割り当てられたメモリ構造体の末尾を超えて読み取られる可能性があります。攻撃者はこの脆弱性を利用して、現在のユーザーのコンテキストでコードを実行できます。この問題を悪用するにはユーザーの操作が必要であり、被害者が悪意のあるファイルを開く必要があります。
Substance3D - Painter バージョン11.1.2およびそれ以前のバージョンは、メモリリークにつながる可能性がある境界外読み取りの脆弱性の影響を受けています。攻撃者はこの脆弱性を悪用して、メモリに保存された機密情報にアクセスする可能性があります。この問題を悪用するには、被害者が悪意のあるファイルを開く必要があります。
Substance3D - Painter バージョン 11.1.2 以前には、メモリ露出につながる境界外読み取りの脆弱性があります。攻撃者はこの脆弱性を悪用して、メモリに保存されている機密情報にアクセスできます。この問題を悪用するには、被害者が悪意のあるファイルを開くというユーザー操作が必要です。
Substance3D - Painter バージョン11.1.2およびそれ以前のバージョンには、メモリの露出を引き起こす可能性のある境界外読み取りの脆弱性が存在します。攻撃者はこの脆弱性を悪用して、メモリに保存されている機密情報にアクセスできます。この問題を悪用するためには、被害者が悪意のあるファイルを開くというユーザー操作が必要です。
Illustratorのバージョン29.8.4、30.1およびそれ以前のバージョンには、メモリ露出につながる可能性がある境界外読み取りの脆弱性が存在します。攻撃者はこの脆弱性を悪用して、メモリに保存されている機密情報にアクセスする可能性があります。この問題を悪用するには、被害者が悪意のあるファイルを開く必要があります。
Illustratorのバージョン29.8.4、30.1およびそれ以前のバージョンには、メモリ露出を引き起こす可能性のある境界外読み取りの脆弱性が存在します。攻撃者はこの脆弱性を悪用して、メモリに保存されている機密情報にアクセスすることが可能です。この問題が悪用されるためには、被害者が悪意のあるファイルを開くというユーザーの操作が必要となります。
ImageMagickは、デジタル画像の編集および操作に使用される無料かつオープンソースのソフトウェアです。バージョン7.1.2-16および6.9.13-41より前のバージョンでは、MATデコーダが誤った括弧付けのために32ビット算術を使用しており、これがヒープのオーバーリードを引き起こします。この脆弱性はバージョン7.1.2-16および6.9.13-41で修正されました。
Delta Electronics COMMGR2にはバッファオーバーリードによるDoS脆弱性が存在します。
xlnt-communityのxlntバージョン1.6.1までに脆弱性が発見されました。この問題は、コンポーネントXLSXファイルパーサーのファイルsource/detail/cryptography/compound_document.cpp内の関数xlnt::detail::compound_document_istreambuf::xsgetnに影響します。この関数の操作を行うと境界外読み取りが発生します。攻撃はローカルアクセスがある場合にのみ可能です。エクスプロイトは公開されており、悪用される可能性があります。パッチ名は147です。この問題を修正するためにパッチを適用することが推奨されます。
xlnt-community の xlnt バージョン 1.6.1 までに脆弱性が確認されました。影響を受けるのは、Encrypted XLSX File Parser コンポーネントの source/detail/cryptography/compound_document.cpp ファイル内にある xlnt::detail::compound_document::read_directory 関数です。不正な操作を実行することで、境界外読み取りが発生する可能性があります。この攻撃はローカル実行に限定されます。この脆弱性のエクスプロイトが公開されており、悪用される可能性があります。この問題を解決するために、147 と呼ばれるパッチを適用することを推奨します。
libssh バージョン 0.11.3 までに弱点が特定されています。影響を受ける要素は、コンポーネント SFTP Extension Name Handler のファイル src/sftp.c 内の関数 sftp_extensions_get_name および sftp_extensions_get_data です。引数 idx を操作すると、境界外読み取りが発生する可能性があります。この攻撃はリモートから実行される可能性があります。この問題を解決するには、バージョン 0.11.4 および 0.12.0 へのアップグレードが必要です。このパッチは 855a0853ad3abd4a6cd85ce06fce6d8d4c7a0b60 と呼ばれています。影響を受けるコンポーネントをアップグレードしてください。
Biosigプロジェクトのlibbiosig 3.9.2およびMaster Branch (5462afb0)のABF解析機能には、範囲外読み取りの脆弱性が存在します。特別に細工された.abfファイルによって情報漏洩が発生する可能性があります。攻撃者は悪意のあるファイルを提供することで、この脆弱性を引き起こすことができます。
Exiv2はExif、IPTC、XMP、およびICC画像メタデータを読み取り、書き込み、削除、変更するためのC++ライブラリおよびコマンドラインユーティリティです。バージョン0.28.8以前において、境界外読み取りの脆弱性が発見されました。この脆弱性はCRW画像パーサーに存在していました。この問題はバージョン0.28.8で修正されています。
Google Chromeのバージョン145.0.7632.159以前のWebAudioにおける不適切な実装により、リモートの攻撃者が細工されたHTMLページを介して境界外のメモリアクセスを実行できる可能性がありました。
Vimはオープンソースのコマンドラインテキストエディタです。バージョン9.2.0075より前のバージョンには、VimのEmacsスタイルのタグファイル解析ロジックにおいてヒープベースのバッファアンダーフローの脆弱性が存在します。不正なタグファイルの区切り文字が行の先頭に現れる場合、Vimは割り当てられたバッファの直前のメモリを読み取ろうとします。この問題はバージョン9.2.0075で修正されました。
Vimはオープンソースのコマンドラインテキストエディタです。バージョン9.2.0076以前のVimの端末エミュレータには、Unicode補助平面の最大結合文字を処理する際に、ヒープベースのバッファオーバーフローによる書き込みと境界外読み取りの脆弱性が存在していました。この問題はバージョン9.2.0076で修正されました。
wren-langのバージョン0.4.0までに脆弱性が発見されました。この脆弱性はsrc/vm/wren_compiler.cファイル内のemitOp関数に影響を与え、境界外読み取りを引き起こします。攻撃はローカルホスト上で実行可能です。エクスプロイトが公開されており、悪用される可能性があります。プロジェクト側には早期に問題報告を通じて通知されましたが、まだ対応されていません。
FascinatedBox lily バージョン2.3までに脆弱性が確認されました。この問題はコンポーネント「エラー報告」のファイル src/lily_build_error.c 内の関数 patch_line_end に影響を及ぼします。この操作により境界外読み取りが発生します。攻撃はローカル環境からのみ実行可能です。攻撃コードが公開されており、悪用される可能性があります。問題は早期に問題報告を通じてプロジェクトに通知されましたが、未だ対応されていません。
表示において、境界チェックが欠如しているために境界外の読み取りが発生する可能性があります。この問題は、悪意のある攻撃者がすでにシステム権限を取得している場合に、ローカル情報が漏洩する原因となる可能性があります。悪用される際にはユーザーの操作は不要です。パッチIDはALPS10320471、問題IDはMSV-5540です。
Vimはオープンソースのコマンドラインテキストエディタです。バージョン9.2.0074以前のVimには、Emacsスタイルのタグファイル解析ロジックにヒープベースのバッファオーバーフローによる境界外読み取りの脆弱性が存在します。不正な形式のタグファイルを処理する際、Vimは割り当てられたメモリ境界を最大7バイト超えて読み取る可能性があります。バージョン9.2.0074でこの問題は修正されました。
FascinatedBox lily バージョン2.3までにセキュリティの欠陥が発見されました。影響を受けるのは src/lily_emitter.c ファイルの clear_storages 関数です。この操作により境界外読み取りが発生します。この攻撃はローカルアクセスがある場合にのみ可能です。エクスプロイトは公開されており、攻撃に利用される可能性があります。プロジェクトは問題について早期に報告を受けましたが、まだ対応していません。修正対応が求められます。
berry-langのバージョン1.1.0までに脆弱性が判明しました。影響を受けるのはsrc/be_lexer.cファイルのscan_string関数で、この操作により境界外読み取りが発生します。攻撃にはローカルアクセスが必要です。エクスプロイトは公開されており、悪用される可能性があります。修正パッチの名前は7149c59a39ba44feca261b12f06089f265fec176です。この問題を修正するためにパッチの適用が推奨されます。
表示において、境界チェックの欠如により範囲外読み取りが発生する可能性があります。これにより、悪意のある攻撃者がすでにシステム権限を取得している場合に、ローカル情報が漏洩する可能性があります。攻撃を実行するためにユーザーの操作は必要ありません。パッチIDはALPS10320471で、問題IDはMSV-5535です。
libvips 8.19.0に脆弱性が発見されました。この脆弱性は、libvips/conversion/unpremultiply.cファイルの関数vips_unpremultiply_buildに影響します。引数alpha_bandの操作を実行すると、境界外の読み取りが発生する可能性があります。この攻撃はローカルで実行する必要があります。エクスプロイトが公開されており、悪用される可能性があります。この問題を修正するためのパッチは7215ead1e0cd7d3703cc4f5fca06d7d0f4c22b91と呼ばれています。該当のパッチを適用することで問題を解決できます。
libvips 8.19.0 に脆弱性が発見されました。この問題は libvips/conversion/extract.c の関数 vips_extract_band_build に影響を与えます。引数 extract_band の操作により境界外読み取りが発生します。攻撃はローカルで実行される必要があります。エクスプロイトが公開されており、悪用される可能性があります。パッチの識別子は 24795bb3d19d84f7b6f5ed86451ad556c8f2fe70 です。この問題を修正するためにパッチを適用することが推奨されます。
Linuxカーネルにおいて、以下の脆弱性が修正されました。hfsplusのhfsplus_uni2asc()関数におけるスラブ境界外読み取りの問題が修正されました。BUG: KASAN: fs/hfsplus/unicode.cの186行目でhfsplus_uni2asc+0xa71/0xb90においてスラブ境界外読み取りが発生しました。タスクsyz.6.248/14290によってアドレスffff8880289ef218のサイズ2の読み取りが行われました。CPU:0、UID:0、PID:14290の環境でコミュニティsyz.6.248にて発生しました。hfsplus_uni2ascはhfsplus_listxattrから呼び出される際、実際にはstruct hfsplus_attr_unistr*が渡されますが、この構造体のサイズはhfsplus_unistrとは異なっており、先の修正(94458781aee6)は不十分でした。そのため、ユニコードバッファのポインターが依然として割り当てられたメモリの範囲を超えてアクセスしていました。このパッチでは、二つのラッパー関数hfsplus_uni2asc_xattr_strとhfsplus_uni2asc_strが導入され、それぞれstruct hfsplus_attr_unistr*とstruct hfsplus_unistr*という二種類のユニコードバッファを処理します。ustrlenの値が割り当てられたメモリサイズより大きい場合は、ustrlenの値を安全なサイズに制限します。
Linuxカーネルにおいて、libcephのhandle_auth_done()関数内でpayload_lenに対する境界チェックを明示的に行い、calloutが境界外アクセスを行う可能性を防止しました。これにより、潜在的な境界外読み取りの脆弱性を修正しました。
SonicOSのポスト認証後の境界外読み取りの脆弱性により、リモート攻撃者がファイアウォールをクラッシュさせる可能性があります。
SOLIDWORKS Desktop 2025リリースからSOLIDWORKS Desktop 2026リリースにかけて、SOLIDWORKS eDrawingsにおけるEPRTファイルの読み込み手順に影響を与える範囲外読み取りの脆弱性が存在します。この脆弱性により、攻撃者は特別に細工されたEPRTファイルを開く際に任意のコードを実行できる可能性があります。
FreeRDPはリモートデスクトッププロトコルの無料実装です。バージョン3.23.0以前では、`xf_rail_server_execute_result`がサーバーから受信した検証されていない`execResult-execResult`の値を用いてグローバルな`error_code_names[]`配列（要素数7、インデックス0から6）を参照していました。サーバーが7以上の`execResult`値を送信すると境界外読み取りが発生する可能性がありました。バージョン3.23.0でこの問題は修正されました。
Windows、Linux、macOS向けのDocker Desktopのバージョン4.61.0までに存在するLinux仮想マシン内のgrpcfuseカーネルモジュールにおけるアウトオブバウンズ読み取りの脆弱性により、ローカルの攻撃者が/proc/dockerエントリへの書き込みを通じて特定されていない影響を引き起こす可能性があります。この問題はDocker Desktop 4.62.0で修正されました。
NanaZipはオープンソースのファイルアーカイブソフトウェアです。バージョン5.0.1252.0からバージョン6.0.1638.0および6.5.1638.0より前のバージョンにおいて、NanaZipの「.NETシングルファイルアプリケーション」パーサーにマニフェスト解析時の境界外読み取り脆弱性が存在します。細工されたバンドルが不正な「RelativePathLength」を提供すると、パーサーは「HeaderBuffer」外のメモリから「std::string」を構築し、クラッシュやプロセス内のメモリ情報漏洩を引き起こす可能性があります。この問題はバージョン6.0.1638.0および6.5.1638.0で修正されています。
NanaZipはオープンソースのファイルアーカイブソフトウェアです。バージョン5.0.1252.0からバージョン6.0.1638.0および6.5.1638.0の前のバージョンまで、NanaZipのUFSパーサーにメモリ破損の脆弱性が存在していました。この脆弱性は、細工された`.ufs`、`.ufs2`、`.img`ファイルがアーカイブの開封や一覧表示時に境界外メモリアクセスを引き起こす可能性があります。このバグは通常のユーザーファイルオープンのフローを通じて発生し、プロセスクラッシュやフリーズ、さらに潜在的に悪用可能なヒープ破損を引き起こす可能性があります。バージョン6.0.1638.0および6.5.1638.0でこの問題は修正されました。
Valkeyは分散型キー・バリューデータベースです。バージョン9.0.2、8.1.6、8.0.7、7.2.12以前のバージョンでは、Valkeyクラスタバスポートにアクセスできる悪意のある攻撃者が、無効なパケットを送信することでアウトオブバウンドリードを引き起こし、システムがクラッシュする可能性があります。Valkeyのクラスタバスパケット処理コードは、クラスタバスピング拡張パケットがクラスタバスパケットのバッファ内に存在するかどうかを検証せずに読み取りを試みます。バージョン9.0.2、8.1.6、8.0.7、および7.2.12でこの問題は修正されています。追加の緩和策として、クラスタバス接続をエンドユーザーに直接公開せず、その接続を専用のネットワークACLで保護してください。
janet-lang の janet バージョン 1.40.1 までに脆弱性が見つかりました。影響を受ける要素は src/core/compile.c ファイル内の関数 janetc_pop_funcdef です。この操作により境界外読み取りが発生します。攻撃はローカル環境で実行する必要があります。エクスプロイトは公開されており、悪用される可能性があります。この問題を解決するためのパッチは 4dd08a4cdef5b1c42d9a2c19fc24412e97ef51d5 という識別子です。問題を修正するためにパッチを適用してください。
janet-langのバージョン1.40.1までに脆弱性が発見されました。この脆弱性はsrc/core/os.c内のos_strftime関数に影響を与えます。操作を行うと、境界外読み取りが発生します。攻撃はローカル環境から開始する必要があります。エクスプロイトは公開されており、悪用される可能性があります。この問題を修正するためのパッチは、0f285855f0e34f9183956be5f16e045f54626bffという名前です。問題を解決するために、このパッチを適用することが推奨されます。