脆弱性情報（JVN）検索・一覧

Bridgeは境界外読み取りの脆弱性の影響を受けており、これによって機密メモリが漏洩する可能性があります。攻撃者はこの脆弱性を悪用して機密情報を開示できます。この問題を悪用するためには、被害者が悪意のあるファイルを開くというユーザーの操作が必要となります。

radare2はUNIXライクなリバースエンジニアリングのフレームワークおよびコマンドラインツールセットです。バージョン6.2.0以前のradare2のELF PN_XNUM処理には脆弱性が存在していました。これは、ELFパーサが解決されたPN_XNUMの数を使ってプログラムヘッダー配列を割り当てる一方で、複数のコンシューマが依然として元のe_phnum値（65535）で繰り返し処理を行っていたために起こったものです。この脆弱性は、e_phnum = 0xffffかつshdr[0].sh_infoによってはるかに小さい解決済みカウントを持つ巧妙に作成されたELFファイルを処理することで引き起こされます。コンシューマは割り当てられたプログラムヘッダー配列の範囲を超えて反復処理を行いました。このため、ヒープの範囲外読み取りやプロセスの異常終了が発生し、サービス拒否状態を引き起こす可能性があります。メモリ情報漏洩やコード実行は実証されていません。この問題はバージョン6.2.0で修正されています。

境界外読み取りの問題は、改良された境界チェックによって対処されました。この問題は macOS Golden Gate 27、macOS Sequoia 15.8、macOS Tahoe 26.7 で修正されています。悪意のある SMB 共有に接続すると、カーネルメモリが漏洩する可能性があります。

境界外読み取りは、境界チェックの改善によって対処されました。この問題は、iOS 27、iPadOS 27、macOS Golden Gate 27、tvOS 27、visionOS 27、watchOS 27で修正されています。悪意を持って細工されたフォントを処理すると、プロセスメモリが漏洩する可能性があります。

入力検証の改善により、境界外読み取りの問題が対処されました。この問題は、iOS 27、iPadOS 27、macOS Golden Gate 27、tvOS 27、visionOS 27、および watchOS 27 で修正されています。悪意のある細工が施されたフォントを処理すると、プロセスメモリが漏洩する可能性があります。

入力検証の改善により、境界外読み取りの問題が対処されました。この問題はiOS 27、iPadOS 27、macOS Golden Gate 27、tvOS 27、visionOS 27、watchOS 27で修正されています。この問題により、アプリがカーネルメモリを開示してしまう可能性がありました。

Microsoft WindowsのSCSIクラスシステムファイルにおける範囲外読み取りの脆弱性により、不正な攻撃者が物理的な攻撃を通じて情報を漏洩させる可能性があります。

WindowsのCD-ROMドライバにおける範囲外読み取りの脆弱性により、認可された攻撃者がローカルで情報を開示できる可能性があります。

Xboxの境界外読み取りの脆弱性により、不正な攻撃者が物理的な攻撃を通じて情報を漏洩させることが可能になります。

WindowsのCD-ROMドライバにおける範囲外読み取りにより、不正な攻撃者が物理的な攻撃を通じて情報を開示する可能性があります。

Acrobat Readerは、境界外読み取りの脆弱性の影響を受けており、これにより機密メモリから情報が漏洩する可能性があります。攻撃者はこの脆弱性を悪用して機密情報を漏洩させることができます。この問題を悪用するには、被害者が悪意のあるファイルを開くというユーザー操作が必要です。

Microsoft Officeの範囲外読み取りの脆弱性により、不正な攻撃者がネットワーク経由で情報を開示する可能性があります。

Microsoft Office Outlookの範囲外読み取りの脆弱性により、未承認の攻撃者がネットワーク越しに情報を漏洩させる可能性があります。

Microsoft Office PowerPointにおける境界外読み取りの脆弱性により、不正な攻撃者がネットワークを通じて情報を漏洩させる可能性があります。

Microsoft Office の範囲外読み取りの脆弱性により、認可されていない攻撃者がネットワークを介して情報を漏洩させる可能性があります。

Acrobat Readerには境界外読み取りの脆弱性が存在し、この脆弱性により機密メモリから情報が漏洩する可能性があります。攻撃者はこの脆弱性を悪用して機密情報を開示することができます。この問題を悪用するには、被害者が悪意のあるファイルを開くなどのユーザー操作が必要です。

Acrobat Reader は、境界外読み取りの脆弱性の影響を受けており、これにより機密メモリが漏洩する可能性があります。攻撃者はこの脆弱性を悪用して機密情報を開示することが可能です。この問題を悪用するには、被害者が悪意のあるファイルを開くというユーザー操作が必要です。

Acrobat Readerは境界外読み取りの脆弱性の影響を受けており、これにより機密メモリの情報漏えいが発生する可能性があります。攻撃者はこの脆弱性を悪用して機密情報を開示できます。この問題を悪用するには、被害者が悪意のあるファイルを開くというユーザーの操作が必要です。

Acrobat Readerは境界外読み取りの脆弱性の影響を受けており、これにより機密メモリの情報が漏洩する可能性があります。攻撃者はこの脆弱性を悪用して機密情報を漏洩させる恐れがあります。この問題を悪用するには、被害者が悪意のあるファイルを開くというユーザー操作が必要です。

Windowsの仮想化ベースのセキュリティ（VBS）エンクレーブにおける境界外読み取りの脆弱性により、権限を持つ攻撃者がローカルで情報を漏洩させることが可能です。

Google Chrome 153.0.8010.36より前のバージョンのANGLEにおいて境界外読み取りの脆弱性が存在し、リモートの攻撃者が細工されたHTMLページを介してサンドボックス外のメモリを読み取ることが可能でした。（Chromiumセキュリティの重大度は中です）

Google Chrome 153.0.8010.36以前のTintにおける境界外読み取りの脆弱性により、リモートの攻撃者が細工されたHTMLページを介してサンドボックス内のメモリを読み取る可能性がありました。（Chromiumセキュリティの重大度は低です）

Google Chromeのバージョン153.0.8010.36より前のANGLEにおける境界外読み取りの脆弱性により、リモートの攻撃者が細工されたHTMLページを通じてサンドボックス外のメモリを読み取ることが可能でした。（Chromiumのセキュリティ重大度は高と評価されています）

Android版Google Chromeのバージョン153.0.8010.36より前のWebViewにおける境界外読み取りの脆弱性により、レンダラープロセスが侵害される可能性があり、リモート攻撃者が細工されたHTMLページを介してサンドボックス外のメモリを読み取ることが可能でした。（Chromiumセキュリティの重大度：中）