脆弱性情報（JVN）検索・一覧

Google Chromeのバージョン149.0.7827.115より前のVideoCaptureにおける境界外読み取りにより、GPUプロセスが侵害されました。リモートの攻撃者は細工されたHTMLページを介して、プロセスメモリから潜在的に機密情報を取得できる可能性があります。

WindowsのDWMコアライブラリにおける境界外読み取りの脆弱性により、認証された攻撃者がローカルで情報を開示できる可能性があります。

Windows DHCP サーバーにおける境界外読み取りの脆弱性により、認可された攻撃者がローカルで情報を開示できる可能性があります。

Windows DHCPサーバーの境界外読み取りにより、権限のある攻撃者がローカルで情報を開示できます。

Acrobat Reader のバージョン 24.001.30365 および 26.001.21651 以前には、境界外読み取りの脆弱性が存在し、この脆弱性によって機密メモリが漏洩する可能性があります。攻撃者はこの脆弱性を悪用して機密情報を漏洩させることが可能です。この問題を悪用するにはユーザーの操作が必要であり、被害者が悪意のあるファイルを開かなければなりません。

Acrobat Readerのバージョン24.001.30365、26.001.21651およびそれ以前のバージョンには境界外読み取りの脆弱性が存在し、これにより機密メモリが漏洩する可能性があります。攻撃者はこの脆弱性を悪用して機密情報を開示できます。この問題を悪用するには、被害者が悪意のあるファイルを開くというユーザー操作が必要です。

Acrobat Readerのバージョン24.001.30365、26.001.21651およびそれ以前のバージョンには、境界外読み取りの脆弱性が存在し、この脆弱性によって機密メモリが漏洩する可能性があります。攻撃者はこの脆弱性を悪用して機密情報を開示できます。この問題を悪用するためには、被害者が悪意のあるファイルを開くというユーザーの操作が必要です。

WindowsのKerberosサービスにサービス妨害の脆弱性が存在します。

Windows Telephony Serviceにおける範囲外読み取りの脆弱性により、権限を持つ攻撃者がローカルで情報を開示する可能性があります。

ESF-IDFはEspressifのInternet of Things (IOT)開発フレームワークです。バージョン5.2.7、5.3.5、5.4.4、5.5.4、および6.0.1において、ESP-IDFのlwIPコンポーネントに含まれるDHCPサーバのオプションパーサ（components/lwip/apps/dhcpserver/dhcpserver.c内のparse_options()）にアウトオブバウンズリードの脆弱性が存在します。このパーサはBOOTP/DHCPのオプションフィールドを走査しますが、各オプションの長さバイトおよび宣言されたペイロード長が受信パケットバッファ内に収まっているかの検証を行いません。細工されたDHCPリクエストにより、パーサがオプションバッファの末尾を超えて隣接するヒープメモリを読み取る可能性があります。この問題は、ESP-IDFのSoftAPで使用されるDHCPサーバおよびデバイスがローカルネットワーク上でDHCPサーバとして動作する任意の構成に影響を及ぼします。この問題はバージョン5.2.8、5.3.6、5.4.5、5.5.5、および6.0.2で修正されています。

Apache HTTP Serverのmod_headersおよびmod_mimeにおいて、複数の応答言語で境界外読み取りの脆弱性が存在します。この問題はApache HTTP Serverのバージョン2.4.0から2.4.67までに影響を与えます。

Windows Application Identity (AppID) サブシステムにおける境界外読み取りの脆弱性により、認可された攻撃者がローカル情報を開示することが可能です。

Microsoft UxTheme Library (uxtheme.dll) における境界外読み取りの脆弱性により、認証済みの攻撃者がローカルでサービス拒否を引き起こす可能性があります。

lldpdはIEEE 802.1ab（LLDP）の実装です。バージョン1.0.22以前では、src/daemon/lldpd.c内のlldpd_decode()関数がmemmove()を呼び出し、受信したイーサネットフレームから802.1Q VLANタグを4バイト左にシフトしながら削除していました。3番目の引数（バイト数）はs - 2 * ETHER_ADDR_LENですが、正しくはs - 2 * ETHER_ADDR_LEN - 4であるべきでした。しかし、malloc(h_mtu)で確保した領域を超えて4バイトのヒープバッファオーバーリードが、受信フレームサイズがインターフェースのMTUと等しい場合に発生していました。この問題はバージョン1.0.22で修正されました。

ESF-IDFはEspressifのモノのインターネット（IoT）開発フレームワークです。バージョン5.2.6、5.3.5、5.4.4、5.5.3、および6.0において、BlueDroid AVRCPベンダーコマンドパーサー（components/bt/host/bluedroid/stack/avrc/avrc_pars_tg.c内のavrc_pars_vendor_cmd()）に境界外読み取りの脆弱性が存在します。この問題は、バージョン5.2.7、5.3.6、5.4.5、5.5.4、および6.0.1で修正されています。

Microsoft Officeにおける境界外読み取りの脆弱性により、未承認の攻撃者がローカルで情報を開示できる可能性があります。

InDesign Desktop バージョン 21.3、20.5.3 以前のバージョンは、境界外読み取りの脆弱性の影響を受けており、これにより機密メモリが漏洩する可能性があります。攻撃者はこの脆弱性を悪用して機密情報を漏洩させる可能性があります。この問題を悪用するためには、被害者が悪意のあるファイルを開く操作をする必要があります。

Windows DWMコアライブラリにおける境界外読み取りの脆弱性により、認可された攻撃者がローカルで情報を開示することが可能となる。

Windows上のGoogle Chromeのバージョン149.0.7827.53以前のANGLEにおける境界外読み取りの脆弱性により、リモートの攻撃者が細工されたHTMLページを介してレンダラプロセスのメモリから機密情報を潜在的に取得できる可能性がありました。

Google Chrome 149.0.7827.53より前のバージョンのWebRTCにおいて境界外読み取りの脆弱性が存在し、リモートの攻撃者が細工されたHTMLページを通じてプロセスメモリから潜在的に機密情報を取得する可能性がありました。

Windows上のGoogle Chromeのバージョン149.0.7827.103より前のバージョンには、Dawnの境界外読み取りの脆弱性が存在していました。この脆弱性により、リモートの攻撃者が巧妙に作成されたHTMLページを介してクロスオリジンデータを漏洩させる可能性がありました。

Ubuntu Linux 6.8、6.17、および7.0には、内部構造のサイズを誤って検証するAppArmor SAUCEパッチが含まれており、その結果、通知処理コードで境界外読み取りが発生します。このバグは権限のないローカルユーザーによって引き起こされる可能性があり、隣接するスラブオブジェクトから情報が漏洩する可能性があります。

Google Chromeのバージョン149.0.7827.53より前のDawnにおいて、境界外読み取りの脆弱性が存在しました。この脆弱性により、リモートの攻撃者が細工されたHTMLページを介して境界外メモリの読み取りを実行できる可能性がありました。

Linux上のGoogle Chromeのバージョン149.0.7827.53未満に存在するANGLEの境界外読み取りにより、リモートの攻撃者が細工されたHTMLページを介してプロセスメモリから機密情報を取得する可能性がありました。

Google Chromeのバージョン149.0.7827.53以前のV8における境界外読み取りの脆弱性により、リモートの攻撃者が細工されたHTMLページを介してプロセスメモリから潜在的に機密性の高い情報を取得できる可能性がありました。

Google ChromeのLinux版149.0.7827.53以前のバージョンには、入力の範囲外読み取りの脆弱性が存在していました。この脆弱性により、リモートの攻撃者が細工されたHTMLページを介してプロセスメモリから潜在的に機密性の高い情報を取得できる可能性があります。

7-Zipは高い圧縮率を持つファイルアーカイバです。バージョン9.11から26.00までには、UDFディスクイメージハンドラのファイル識別子ディスクリプタパーサーにおいて最大3バイトのヒープ境界外読み取りが含まれていました。CFileId::Parse（CPP/7zip/Archive/Udf/UdfIn.cpp）では、size 38 + idLen + impLenを検証し、processedを38 + impLen + idLenに進めた後、アライメントパディングのループがp[processed]を読み取りながら最大3回インクリメントして4バイト境界に到達します。しかし、processed = sizeの境界チェックはループ後にしか行われません。（38 + impLen + idLen） % 4 != 0かつ38 + impLen + idLen == sizeの場合、このループによりbuf.Alloc((size_t)item.Size)で確保された正確なサイズのヒープバッファの末尾を1から3バイト越えて読み取ってしまいます。UDFハンドラは.isoおよび.udfファイルに対して登録され、シグネチャにより自動検出されます。細工されたUDFイメージのOpen()処理中にリスト表示または抽出時にこのOOB読み取りが発生します。影響は情報漏えい（OOBバイトごとに1ビットのオラクルをオープン/失敗動作を通じて発生）およびサービス妨害（ハード化されたアロケータ下でのクラッシュ）に限定されており、書き込みプリミティブは存在しません。この問題はバージョン26.01で修正されました。

Google Chromeのバージョン149.0.7827.53以前に存在するANGLEの境界外読み取りの脆弱性により、リモートの攻撃者が細工されたHTMLページを介してレンダラープロセスを侵害し、プロセスメモリから潜在的に機密性のある情報を取得できる問題です。

Google Chrome 149.0.7827.53より前のバージョンのANGLEにおける範囲外読み取りの脆弱性により、リモートの攻撃者が細工されたHTMLページを介してプロセスメモリから機密性の高い情報を取得する可能性がありました。

Google Chromeのバージョン149.0.7827.53以前のSkiaで発生する境界外読み取りの脆弱性により、リモート攻撃者が細工されたHTMLページを介してクロスオリジンデータを漏洩させることが可能でした。

Google Chrome 149.0.7827.53以前のMediaにおける境界外読み取りの脆弱性により、ローカルネットワークセグメント上の攻撃者が悪意のあるネットワークトラフィックを通じて境界外のメモリを読み取ることが可能でした。

Google Chromeのバージョン149.0.7827.53以前のGWP-ASanにおける範囲外読み取りの脆弱性により、ローカルの攻撃者が悪意のあるファイルを使用してプロセスメモリから潜在的に機密性の高い情報を取得できる可能性がありました。

Mac上のGoogle Chromeバージョン148.0.7778.179以前のGPUにおける境界外読み取りの脆弱性により、リモート攻撃者が細工されたHTMLページを介してプロセスメモリから潜在的に機密情報を取得する可能性がありました。

lwext4 1.0.0 ライブラリの src/ext4_extent.c 内の ext4_ext_binsearch_idx 関数における境界外読み取りの脆弱性により、攻撃者が特別に細工された ext4 ファイルシステムイメージを供給することでサービス拒否を引き起こす可能性があります。この脆弱性は、エクステントヘッダーフィールドの検証が不十分なままエクステントインデックスエントリに対して二分探索を行うことに起因し、不正なポインタ計算およびエクステントツリーの走査中に境界外メモリ読み取りが発生する可能性があります。

liboqsは、ポスト量子暗号アルゴリズムの実装を提供するC言語の暗号ライブラリです。バージョン0.16.0以前のXMSSおよびXMSS^MT状態付き署名検証コードには境界外読み取りの脆弱性が存在していました。検証関数が正しいサイズの署名バッファで呼び出されても、OIDバイトがより大きな(sig_bytes)を持つ別のXMSSパラメータセットを参照する公開鍵を使用すると、実装は公開鍵からOIDを再解析し、その大きいsig_bytesを使って署名バッファを参照します。境界外のバイトは内部ハッシュ計算の入力としてのみ使用され、呼び出し元には返されないため、情報漏洩のリスクはありません。この脆弱性により、マップされていないメモリへの読み込みが発生した場合に検証プロセスがクラッシュし、サービス拒否が発生する可能性があります。この問題はバージョン0.16.0で修正されました。

KeycloakのClientRegistrationAuthコンポーネントに脆弱性が発見されました。リモートの認証されていない攻撃者は、悪意のある形式の「Authorization: Bearer」ヘッダーを含む特別に細工されたPOSTリクエストを任意のクライアント登録エンドポイントに送信して、この脆弱性を悪用できます。これによりArrayIndexOutOfBoundsExceptionが発生し、サーバーがHTTP 500エラーを返すため、影響を受けたサービスに対するサービス拒否（DoS）を引き起こします。

Windows向けGoogle Chromeのバージョン148.0.7778.216より前に存在したDawnの境界外読み取りの脆弱性により、リモート攻撃者は細工されたHTMLページを通じてクロスオリジンデータを漏洩させることが可能でした。

Google Chromeのバージョン148.0.7778.216より前のANGLEにおいて、境界外読み取りの脆弱性により、リモートの攻撃者が細工されたHTMLページを介してプロセスメモリから潜在的に機密性の高い情報を取得できる可能性がありました。

Google Chromeの148.0.7778.216以前のANGLEにおける不適切な実装により、リモートの攻撃者が細工されたHTMLページを介して境界外のメモリアクセスを実行できる可能性がありました。

Android版Google Chromeの148.0.7778.216以前のバージョンにはWebGLの境界外読み取りの脆弱性が存在し、リモートの攻撃者が細工されたHTMLページを介してクロスオリジンデータを漏洩させる可能性がありました。