全国公的データラボ読み込み中…
読み込んでいます…
脆弱性情報（JVN）
JVN（IPA／JPCERT/CC 提供）の脆弱性情報 294,721 件を、製品・ベンダ・脆弱性タイプ（CWE）で 全文検索し、深刻度（CVSS）で絞り込めます。発表日の新しい順。各タイトルから詳細（CVSS内訳・関連脆弱性）へ。
種別 境界外読み取り の検索結果：681–720 件目を表示（ページ 18）
深刻度は CVSS（共通脆弱性評価システム・0〜10 のスコア）に基づく区分：Critical 9.0以上／High 7.0〜8.9／Medium 4.0〜6.9／Low 0.1〜3.9。
janet-lang janet バージョン 1.40.1 までに脆弱性が判明しました。この脆弱性は src/core/specials.c ファイルの janetc_if 関数に影響します。不正な操作を実行すると範囲外読み取りが発生する可能性があります。攻撃はローカルから実行される必要があります。このエクスプロイトは公開されており、悪用される可能性があります。この問題を修正するためのパッチは c43e06672cd9dacf2122c99f362120a17c34b391 と呼ばれています。この問題を修正するためにパッチを適用することを推奨します。
ImageMagickは、デジタル画像の編集および操作に使用される無料かつオープンソースのソフトウェアです。バージョン7.1.2-15および6.9.13-40以前のUILおよびXPM画像エンコーダは、`GetPixelIndex()`によって返されるピクセルインデックス値を配列の添字として使用する前に検証しませんでした。HDRIビルドでは、`Quantum`が浮動小数点型であるため、ピクセルインデックス値が負になる場合があります。攻撃者は負のピクセルインデックス値を持つ画像を細工して変換時にグローバルバッファのオーバーフロー読み取りを引き起こし、情報漏洩やプロセスクラッシュを招く可能性があります。バージョン7.1.2-15および6.9.13-40には、この問題に対する修正が含まれています。
ImageMagickは、デジタル画像の編集および操作に使用される無料かつオープンソースのソフトウェアです。バージョン7.1.2-15および6.9.13-40より前のバージョンには、`coders/dcm.c`モジュールにヒープの境界外読み取りの脆弱性が存在します。特定の構成でDICOMファイルを処理する際に、デコーダーループが1回の反復で読み取るバイト数を誤って処理します。これにより、関数は割り当てられたバッファの終端を超えて読み取ってしまい、サービス拒否（クラッシュ）や情報漏洩（ヒープメモリが画像に漏れる）を引き起こす可能性があります。バージョン7.1.2-15および6.9.13-40にはこの問題の修正が含まれています。
はい。製品・ベンダ・脆弱性タイプ（CWE）で全文検索し、深刻度（CVSS）で絞り込めます。発表日の新しい順に表示します。
脆弱性の深刻さを0〜10で表す共通指標です。数値が大きいほど影響が大きく、緊急・重要・警告・注意などの区分で絞り込めます。
各脆弱性の詳細ページで、影響を受ける製品・ベンダを確認できます。ベンダ名は法人検索と突き合わせて企業情報もたどれます。
JVN（IPA〔情報処理推進機構〕・JPCERT/CC 提供）の公開情報を収録しています。対応の要否は必ず各JVN詳細・公式情報でご確認ください。
出典：JVN（Japan Vulnerability Notes・独立行政法人情報処理推進機構（IPA）／JPCERT コーディネーションセンター／jvn.jp）を加工して作成。 全文検索は当サイト収録分（全294,721件）を対象とし、発表日の新しい順に表示しています。 本情報の最新性・正確性・完全性は保証されません。詳細は各 JVN 詳細ページをご確認ください。 なお本情報は製品・ソフトウェアの脆弱性に関するものであり、特定の法人・製品ベンダの評価や信用性を示すものではありません。
ImageMagickは、デジタル画像の編集および操作に使用される無料かつオープンソースのソフトウェアです。バージョン7.1.2-15および6.9.13-40以前には、特別に細工されたMAPファイルを処理する際に、MAP画像デコーダーでヒープバッファのオーバーリード脆弱性が存在しており、画像デコード中にクラッシュや意図しないメモリ情報の漏洩を引き起こす可能性がありました。バージョン7.1.2-15および6.9.13-40には、この脆弱性を修正するパッチが含まれています。
wren-lang のバージョン0.4.0までに脆弱性が確認されました。この脆弱性は、コンポーネントのソースファイルパーサのファイル src/vm/wren_compiler.c 内の関数 peekChar に影響を及ぼします。この操作により境界外読み取りが発生します。攻撃はローカル環境で実行する必要があります。エクスプロイトは公開されており、悪用される可能性があります。プロジェクトには問題が早期に報告されましたが、まだ対応がされていません。
janet-lang janet バージョン 1.40.1 までに脆弱性が特定されました。この脆弱性は、コンポーネント handleattr Handler のファイル src/core/specials.c 内の関数 janetc_varset に影響します。この操作により範囲外読み取りが発生します。攻撃はローカル環境からのみ実行可能です。エクスプロイトは公開されており、悪用される可能性があります。バージョン 1.41.0 へのアップグレードでこの問題は解決されます。パッチの識別子は 2fabc80151a2b8834ee59cda8a70453f848b40e5 です。影響を受けるコンポーネントはアップグレードする必要があります。
Google Chrome 145.0.7632.116以前のMediaコンポーネントには範囲外読み取りの脆弱性が存在し、リモートの攻撃者が細工されたHTMLページを通じて範囲外のメモリ読み取りを実行できる可能性があります。この脆弱性により、情報漏洩やサービス拒否が引き起こされる恐れがあります。
ImageMagickはデジタル画像の編集および操作に使用される無料かつオープンソースのソフトウェアです。バージョン7.1.2-15および6.9.13-40以前のバージョンには、ImageMagickのPSD（Adobe Photoshop）フォーマットハンドラにヒープ情報漏洩の脆弱性が存在します。ZIP圧縮されたレイヤーデータを含む悪意のある細工が施されたPSDファイルを処理する際に、期待されるサイズよりも小さく展開されると、初期化されていないヒープメモリが出力画像に漏洩します。バージョン7.1.2-15および6.9.13-40には、この脆弱性を修正するパッチが含まれています。
p2r3 bareiron のコミット 8e4d4020d には境界外読み取りの脆弱性が含まれており、認証されていないリモートの攻撃者がサーバーに送信されたパケットを介して相対的な情報漏洩を引き起こす可能性があります。
RIOTは、IoT（モノのインターネット）デバイスやその他の組み込みデバイスの要件に適合するよう設計されたオープンソースのマイクロコントローラー向けオペレーティングシステムです。バージョン2025.10以前では、複数の境界外読み取りが発生し、入力パケットを送信または操作できる認証されていないユーザーが、隣接するメモリ位置を読み取ったり、6LoWPANスタックを実行している脆弱なデバイスをクラッシュさせたりする可能性があります。受信したパケットはsixlowpan_sfr_rfrag_t構造体にキャストされますが、そのパケットが構造体オブジェクトを格納するのに十分な大きさであるか検証せずに参照されます。公開時点で、既知の修正パッチは存在しません。
ESF-IDFはEspressifのInternet of Things (IoT)開発フレームワークです。バージョン5.5.2、5.4.3、5.3.4、5.2.6、および5.1.6において、BLEプロビジョニングトランスポート（protocomm_ble）のBLE ATT Prepare Write処理に境界外読み取りの脆弱性が報告されました。この問題は、デバイスがプロビジョニングモードにある間にリモートのBLEクライアントによって引き起こされる可能性があります。トランスポートは固定サイズのバッファに準備書き込みフラグメントを蓄積していましたが、累積長を正しく追跡していませんでした。オフセットが重複する繰り返しの準備書き込み要求を送信することで、リモートクライアントは報告される長さを割り当てられたバッファサイズを超過させることができました。この膨らんだ長さが実行書き込み処理中にプロビジョニングハンドラに渡され、境界外読み取りおよび潜在的なメモリ破損を引き起こしました。この問題はバージョン5.5.3、5.4.4、5.3.5、5.2.7、および5.1.7で修正されています。
SumatraPDFはWindows向けのマルチフォーマットリーダーです。バージョン3.5.2以前のSumatraPDFには、MOBI HuffDicデコーダでヒープの範囲外読み取りの脆弱性が存在します。AddCdicData()の境界チェックは、DecodeOne()が実際にアクセスする範囲の半分しか検証していません。細工された.mobiファイルを開くと、CDIC辞書バッファのほぼ(1 codeLength)バイトを超えて読み取ってしまい、クラッシュを引き起こす可能性があります。
Squirrelバージョン3.2までに脆弱性が確認されました。この脆弱性の影響を受けるのはsrc/squirrel/squirrel/sqfuncstate.cppファイルのSQFuncState::PopTarget関数です。引数_target_stackの操作を実行すると、境界外読み取りが発生する可能性があります。この攻撃はローカルホスト上で実行可能です。エクスプロイトは公開されており、悪用される恐れがあります。プロジェクトには問題が早期に問題報告を通じて通知されましたが、まだ対応が行われていません。
monkeyのコミットf37e984のmk_server/mk_http_parser.cにあるhttp_parser_transfer_encoding_chunked関数における境界外読み取りにより、攻撃者が細工されたPOSTリクエストをサーバーに送信するとサービス拒否（DoS）を引き起こす可能性があります。
monkeyのmk_core関数(mk_memory.c)のmk_ptr_to_bufにおける境界外読み取りにより、攻撃者が細工されたHTTPリクエストをサーバーに送信すると、サービス拒否(DoS)を引き起こす可能性があります。
Open Babel 3.1.1 までにセキュリティ脆弱性が検出されました。影響を受けるのは、src/math/transform3d.cpp 内の関数 OpenBabel::transform3d::DescribeAsString を含むコンポーネント CIF ファイルハンドラーです。この操作により境界外読み取りが発生します。リモートから攻撃を開始することが可能です。この脆弱性に関する情報は公に公開されており、悪用される可能性があります。プロジェクトには問題が早期に報告されましたが、まだ対応されていません。
Open Babel 3.1.1 までに脆弱性が検出されました。影響を受けるのは、コンポーネント MOL2 ファイルハンドラのライブラリ include/openbabel/atom.h にある関数 OBAtom::SetFormalCharge です。この操作により範囲外読み取りが発生します。リモートから攻撃を仕掛けることが可能です。攻撃コードはすでに公開されており、悪用される可能性があります。プロジェクトには問題が早期に問題報告を通じて通知されましたが、まだ対応されていません。
Fast DDSはOMG（Object Management Group）のDDS（Data Distribution Service）標準のC++実装です。ParticipantGenericMessageはDDSセキュリティの制御メッセージコンテナであり、ハンドシェイクだけでなく、ハンドシェイク後の暗号トークン交換、再鍵設定、再認証、新たに出現するエンドポイントへのトークン配信などの継続的なセキュリティ制御トラフィックも運びます。受信時には、まずCDRパーサが呼び出され、`message_data`（すなわち`DataHolderSeq`）を`readParticipantGenericMessage → readDataHolderSeq`経路を通じてデシリアライズします。`DataHolderSeq`は順に解析されます：シーケンスカウント（`uint32`）、および各DataHolderについては`class_id`文字列（例：`DDS:Auth:PKI-DH:1.0+Req`）、文字列プロパティ（キー/バリューペアのシーケンス）、バイナリプロパティ（名前とオクテットベクター）です。パーサはステートレスなレベルで動作し、上位レイヤーの状態（例えば、ハンドシェイクが完了しているかどうか）を知りません。そのため、正当なトラフィックと不正なトラフィックを区別する前に構造を完全に展開します。RTPSは重複、遅延、再送信を許可しているため、受信者はメッセージの破棄または処理の前に少なくとも最小限の構造解析を行い、識別とシーケンス番号をチェックする必要があります。しかし現在の実装は最小ヘッダーだけを「覗き見」するのではなく、`DataHolderSeq`全体を解析します。その結果、バージョン3.4.1、3.3.1、2.6.11より前のこのパース動作により、メモリ不足状態が引き起こされ、リモートでプロセスが終了される可能性があります。バージョン3.4.1、3.3.1、2.6.11で問題は修正されています。
BACnetプロトコルスタックライブラリは、BACnetのアプリケーション層、ネットワーク層、メディアアクセス（MAC）層の通信サービスを提供します。バージョン1.5.0.rc2以前では、src/bacnet/npdu.c内のnpdu_is_expected_reply関数がAPDUバイトの存在を確認せずに、request_pdu[offset+2/3/5]およびreply_pdu[offset+1/2/4]にインデックスアクセスを行います。bacnet_npdu_decode()は2バイトのNPDUに対してoffset == 2を返すことがあり、そのため非常に小さなPDUがバージョンチェックを通過し、その後バッファ外読み出しが発生します。ASan/MPU/strictビルドではこれが即時クラッシュ（DoS）を引き起こします。保護されていないビルドでは未定義動作となり、リプライの誤ルーティングが発生する可能性があります。読み取りのみが行われるためリモートコード実行（RCE）の可能性は低いですが、DoS攻撃は確実に発生します。
free5GC v4.0.1 の AMF コンポーネントにおける配列インデックスの範囲外参照の脆弱性により、リモートの攻撃者が細工された 5GS モバイルID を含む NAS 登録要求メッセージを介してサービス拒否を引き起こす可能性があります。この問題は GetSUCI メソッド（NAS_MobileIdentity5GS.go）で、5 要素の配列のインデックス 5 にアクセスした際に発生し、ランタイムパニックを引き起こし、AMF がクラッシュします。
BACnet Stackは組み込みシステム向けのBACnetオープンソースプロトコルスタックCライブラリです。バージョン1.5.0rc4および1.4.3rc2以前のバージョンでは、不正なWritePropertyリクエストがBACnetスタックで長さのアンダーフローを引き起こし、境界外読み取りおよびクラッシュ（DoS）を引き起こす可能性があります。この問題はwp.cのwp_decode_service_request関数内に存在します。オプションの優先度コンテキストタグをデコードする際、apdu_sizeがapdu_len以下であることを検証せずに、apdu_lenからapdu_sizeを引いた値をbacnet_unsigned_context_decodeに渡しています。切り詰められたAPDUがこの経路に到達すると、apdu_len - apdu_sizeの計算でアンダーフローが発生し、大きなサイズがデコードに使用されることで境界外読み取りが発生します。この脆弱性はバージョン1.5.0rc4および1.4.3rc2で修正されました。
入力検証の改善により、境界外読み取りの問題が対処されました。この問題はmacOS Sequoia 15.7.4、macOS Tahoe 26.3、macOS Sonoma 14.8.4で修正されています。攻撃者は予期しないシステムの終了を引き起こしたり、カーネルメモリを読み取ったりする可能性があります。
WasmtimeはWebAssemblyのランタイムです。バージョン29.0.0から36.0.5、40.0.3、および41.0.1より前のバージョンにおいて、AVXを搭載したx86-64プラットフォームで、Craneliftを使用した`f64.copysign` WebAssembly命令のコンパイル時に、必要以上に8バイト多く読み込む可能性があります。シグナルベースのトラップが無効になっている場合、未割り当てのガードページからの読み込みにより未捕捉のセグメンテーションフォルトが発生する可能性があります。ガードページが無効化されている場合、サンドボックス外のデータが読み込まれる可能性がありますが、Craneliftに他のバグがない限り、このデータはWebAssemblyゲストには見えません。Wasmtime 36.0.5、40.0.3、および41.0.1はこの問題を修正するためにリリースされています。ユーザーはパッチ適用済みのWasmtimeバージョンにアップグレードすることを推奨します。その他の影響を受けるバージョンは修正されていないため、サポートされている主要バージョンに更新することが推奨されます。このバグはシグナルベースのトラップを有効にすることで回避可能です。一部の状況ではガードページの無効化が迅速な対処となる場合がありますが、Wasmtimeの多層防御の重要な手段であるため、ガードページを無効にすることは推奨されません。
Media Streamingアドオンに影響を及ぼす境界外読み取りの脆弱性が報告されています。攻撃者がローカルネットワークにアクセスできる場合、この脆弱性を悪用して機密データを取得する可能性があります。この脆弱性はバージョン500.1.1.6以降で修正されています。
File Station 5に影響を及ぼす境界外読み取りの脆弱性が報告されています。リモート攻撃者がユーザーアカウントを取得すると、この脆弱性を悪用して機密データを取得する可能性があります。この脆弱性はFile Station 5のバージョン5.5.6.5068以降で修正されています。
Qsync Centralに影響を与える境界外読み取りの脆弱性が報告されています。この脆弱性により、リモートの攻撃者がユーザーアカウントを取得すると、機密データを取得される可能性があります。私たちは、Qsync Central 5.0.0.4（2026年1月20日以降）でこの問題を修正しました。
Substance3D - Modeler バージョン1.22.5およびそれ以前のバージョンには、メモリの露出につながる可能性がある境界外読み取りの脆弱性があります。攻撃者はこの脆弱性を悪用して、メモリに保存されている機密情報を開示する可能性があります。この問題を悪用するためには、犠牲者が悪意のあるファイルを開くというユーザーの操作が必要です。
ESF-IDFはEspressifのInternet of Things（IoT）開発フレームワークです。バージョン5.5.1、5.4.3、5.3.4、5.2.6、5.1.6およびそれ以前のバージョンにおいて、ESP32でAVRCPが有効になっている場合に、ピアデバイスからの不正なVENDOR DEPENDENTコマンドを受信すると、Bluetoothスタックがコマンドバッファの長さを検証する前にメモリにアクセスする可能性があります。これにより、境界外読み取りが発生し、意図しないメモリ内容が漏洩したり、予期しない動作を引き起こしたりする可能性があります。
monkeyのコミットf37e984のmk_server/mk_vhost.c内のmk_vhost_fdt_close関数における範囲外読み取りの脆弱性により、攻撃者が細工されたHTTPリクエストをサーバーに送信してサービス拒否（DoS）攻撃を引き起こす可能性があります。
monkeyのコミットf37e984にあるmk_server/mk_http_parser.cのheader_cmp関数における境界外読み取りによって、攻撃者が細工されたHTTPリクエストをサーバーに送信し、サービス拒否（DoS）を引き起こす可能性があります。
monkeyのコミットf37e984のmk_server/mk_mimetype.cにあるmk_mimetype_find関数に境界外読み取りの脆弱性が存在し、攻撃者が細工されたHTTPリクエストをサーバーに送信することでサービス拒否（DoS）を引き起こす可能性があります。
この問題はメモリ処理の改善によって対処されました。watchOS 26.3、tvOS 26.3、macOS Tahoe 26.3、macOS Sonoma 14.8.4、macOS Sequoia 15.7.4、iOS 18.7.5およびiPadOS 18.7.5、visionOS 26.3、iOS 26.3およびiPadOS 26.3で修正されています。悪意のある細工が施されたファイルを処理すると、サービス拒否（DoS）を引き起こしたり、メモリ内容が漏洩したりする可能性があります。
境界外アクセスの問題は、改善された境界チェックによって対処されました。この問題は、watchOS 26.3、tvOS 26.3、macOS Tahoe 26.3、macOS Sonoma 14.8.4、macOS Sequoia 15.7.4、iOS 18.7.5およびiPadOS 18.7.5、visionOS 26.3、iOS 26.3およびiPadOS 26.3で修正されています。悪意のある細工が施されたメディアファイルを処理すると、予期しないアプリケーションの終了やプロセスメモリの破損が発生する可能性があります。
DNG SDK バージョン 1.7.1 2410 以前には、メモリの露出を引き起こす可能性のある境界外読み取りの脆弱性が存在します。攻撃者はこの脆弱性を悪用して、メモリに保存された機密情報を開示する可能性があります。この問題を悪用するためには、被害者が悪意のあるファイルを開く操作が必要です。
Microsoft Office Excelの範囲外読み取りにより、未承認の攻撃者がローカルで情報を取得できる可能性があります。
Auditionのバージョン25.3およびそれ以前には境界外読み取りの脆弱性が存在し、この脆弱性によってメモリ情報が漏洩する可能性があります。攻撃者はこの脆弱性を悪用して、メモリに保存されている機密情報を開示できます。この問題を悪用するには、被害者が悪意のあるファイルを開くというユーザーの操作が必要です。
Auditionのバージョン25.3およびそれ以前には、境界外読み取りの脆弱性が存在し、メモリが露出する可能性があります。攻撃者はこの脆弱性を悪用して、メモリに保存されている機密情報を漏洩させることができます。この問題を悪用するには、被害者が悪意のあるファイルを開くというユーザーの操作が必要です。
Auditionのバージョン25.3以前には、メモリ露出につながる可能性のある境界外読み取りの脆弱性があります。攻撃者はこの脆弱性を悪用して、メモリに保存された機密情報にアクセスする可能性があります。この問題を悪用するためには、被害者が悪意のあるファイルを開くというユーザー操作が必要です。
Audition バージョン 25.3 以前には、メモリの暴露につながる可能性のある範囲外読み取りの脆弱性が存在します。攻撃者はこの脆弱性を悪用して、メモリ内に保存された機密情報を漏えいさせることが可能です。この問題を悪用するためには、被害者が悪意のあるファイルを開くというユーザーの操作が必要です。
After Effects バージョン 25.6 以前には、メモリが露出する可能性のある境界外読み取りの脆弱性が存在します。攻撃者はこの脆弱性を悪用して、メモリに保存されている機密情報にアクセスすることが可能です。この問題を悪用するには、被害者が悪意のあるファイルを開くなどのユーザー操作が必要です。