脆弱性情報（JVN）検索・一覧

Android版Google Chromeの148.0.7778.216以前のバージョンにおいて、WebGLの範囲外読み取りの脆弱性により、リモートの攻撃者が細工されたHTMLページを通じてクロスオリジンのデータを漏洩させることが可能でした。

Google Chrome 148.0.7778.216より前のバージョンのANGLEにおいて、境界外読み取りの脆弱性が存在しました。この脆弱性により、リモートの攻撃者が細工されたHTMLページを介してプロセスメモリから潜在的に機密情報を取得できる可能性がありました。

Mac上のGoogle Chromeの148.0.7778.216より前のバージョンに存在するWebRTCの境界外読み取りの脆弱性により、リモートの攻撃者が細工されたHTMLページを介してプロセスメモリから潜在的に機密情報を取得できる可能性がありました。

Open CASCADE Technology (OCCT) V8_0_0_rc5 の VRML パーサー内の VrmlData_Scene::ReadLine におけるスタックベースの範囲外読み取り脆弱性により、攻撃者が細工された VRML ファイルを介してサービス拒否を引き起こす可能性があります。この問題は、引用符付き文字列のエスケープ処理で ptr[++anOffset] を適切な境界チェックなしに使用しているために発生し、固定サイズのスタックバッファの末尾を超えて読み取ることが原因です。

Open CASCADE Technology (OCCT) V8_0_0_rc5には、IGESおよびSTEPファイルのパーサーに複数の脆弱性が存在し、細工されたIGESまたはSTEPファイルによって引き起こされる可能性があります。これらの問題には、IGESのBスプライン曲線評価中のGeom2d_BSplineCurve::EvalD0における境界外読み取り、STEPのBスプライン曲線構築中のMakeBSplineCurveCommonにおける境界外読み取り、および自己参照型のOrientedEdgeエンティティを処理する際のStepShape_OrientedEdge::EdgeStartにおける無限再帰が含まれます。これらの脆弱性が悪用されると、サービス拒否や意図しないメモリ情報の漏えいを引き起こす可能性があります。

Rsync バージョン 3.4.2 およびそれ以前には、receiver.c の recv_files() に受信側の境界外配列読み取りの脆弱性が存在し、悪意のある rsync サーバーが rsync クライアントプロセスをクラッシュさせる可能性があります。攻撃者は、互換性フラグで CF_INC_RECURSE を設定し、最初のソートされたエントリが先頭のドットディレクトリでなく、続いて ndx=0 の転送レコードと ITEM_TRANSFER を含まない iflag ワードを持つ特別に細工されたファイルリストを送信することで、この脆弱性を悪用できます。これにより、受信側は割り当てられたポインター配列の8バイト前を読み取り、マップされていないアドレスの無効なポインターを逆参照して、rsync クライアントが決定的な SIGSEGV クラッシュを引き起こします。

MacのGoogle Chrome148.0.7778.179より前のバージョンにおいて、GPUの境界外読み取りの脆弱性が存在し、リモート攻撃者が細工されたHTMLページを介して境界外メモリの読み取りを実行できる可能性がありました。

OSGeo gdal 3.13.0dev-4までに脆弱性が発見されました。この脆弱性は、frmts/hdf4/hdf-eos/SWapi.cファイルのSWSDfldsrch関数に影響します。操作を行うことでヒープベースのバッファオーバーフローが発生する可能性があります。この攻撃にはローカルアクセスが必要です。エクスプロイトが公開されており、悪用される可能性があります。バージョン3.13.0RC1にアップグレードすると、この問題は解決されます。このパッチは3e04c0385630e4d42517046d9a4967dfccfeb7fdと呼ばれています。影響を受けるコンポーネントはアップグレードしなければなりません。

OSGeo gdalのバージョン3.13.0dev-4までに脆弱性が発見されました。影響を受けるのはGrid File Handlerコンポーネントのファイルfrmts/hdf4/hdf-eos/GDapi.c内の関数GDSDfldsrchです。この脆弱性によりヒープベースのバッファオーバーフローが発生します。攻撃はローカルで行う必要があります。エクスプロイトは既に公開されており、悪用される可能性があります。バージョン3.13.0RC1へアップグレードすることでこの問題を解決できます。修正パッチの識別子は3e04c0385630e4d42517046d9a4967dfccfeb7fdです。影響を受けるコンポーネントはアップグレードすることが推奨されます。

LinuxおよびChromeOS上のGoogle Chromeの148.0.7778.168以前のバージョンのMediaにおける境界外読み取りの脆弱性により、リモートの攻撃者が細工されたJPEGファイルを介してレンダラープロセスを侵害し、プロセスメモリから潜在的に機密性の高い情報を取得する可能性がありました。

Google Chromeのバージョン148.0.7778.168より前のUIにおける範囲外読み取りの脆弱性により、リモートの攻撃者が細工されたHTMLページを介してレンダラープロセスを乗っ取り、プロセスメモリから潜在的に機密性の高い情報を取得できる可能性がありました。

Mac向けGoogle Chrome148.0.7778.168より前のバージョンのFileSystemにおける境界外読み取りの脆弱性により、攻撃者が特定のUIジェスチャーを実行するようユーザーを誘導すると、細工されたHTMLページを通じてプロセスメモリから潜在的に機密性の高い情報を取得する可能性がありました。

MacおよびWindows上のGoogle Chromeバージョン148.0.7778.168以前において、GPUの境界外読み取りの脆弱性により、リモートの攻撃者がレンダラープロセスを侵害し、細工されたHTMLページを介してプロセスメモリから潜在的に機密性の高い情報を取得できる可能性がありました。

Windows DWMコアライブラリの境界外読み取りの脆弱性により、認証された攻撃者がローカルで情報を漏洩させる可能性があります。

Telnetクライアントにおける境界外読み取りにより、認証されていない攻撃者がネットワーク上で情報を漏洩させる可能性があります。

bareboxのバージョン2026.04.0以前には、dhcp_message_type()関数内のDHCPオプション解析において、受信パケットの範囲内にオプションポインタが留まっているかどうかを検証しないため、範囲外読み取りの脆弱性が存在します。同じブロードキャストドメイン内の攻撃者が、適切な0xffの終了マーカーを含まない細工されたDHCP OfferまたはACKパケットを送信すると、パーサーが有効なパケットデータを超えて読み取りを行い、システムをクラッシュさせる可能性があります。

OpenImageIOは、VFXやアニメーションに関連するあらゆる画像ファイル形式の読み書きおよび操作を行うツールセットです。バージョン3.0.18.0および3.1.13.0以前では、TGAInput::decode_pixel内の境界チェックでk + palbytesppの計算が符号なし32ビット算術で行われています。kが0xFFFFFFFC、palbytesppが4の場合、この加算はオーバーフローして0にラップし、palette_alloc_sizeより小さいと判定されてチェックを通過します。その後のパレットアクセスはラップされていないk（0xFFFFFFFC）をインデックスとして使用し、パレットバッファの開始位置から約40億バイト先を読み取るため、SEGV（セグメンテーション違反）が発生します。この脆弱性はバージョン3.0.18.0および3.1.13.0で修正されました。

Illustratorのバージョン29.8.6、30.3およびそれ以前のバージョンは、境界外読み取りの脆弱性の影響を受けており、これにより機密メモリの情報漏えいが発生する可能性があります。攻撃者はこの脆弱性を悪用して機密情報を漏洩させることが可能です。この問題を悪用するには、被害者が悪意のあるファイルを開くというユーザーの操作が必要です。

libuclに脆弱性が見つかりました。リモートの攻撃者は、埋め込みヌルバイトを含むキーを持つ特別に細工されたUniversal Configuration Language（UCL）入力を提供することでこれを悪用できます。これにより、オブジェクトの解析および出力時に`ucl_object_emit`関数でセグメンテーションフォルト（SEGVフォルト）が発生し、サービス拒否（DoS）を引き起こす可能性があります。

OSGeo gdal 3.13.0dev-4までに脆弱性が判明しました。この脆弱性は、コンポーネントHDF-EOS Grid File Handlerのファイルfrmts/hdf4/hdf-eos/SWapi.cのmemmove関数に影響を及ぼします。この操作により境界外読み取りが発生します。攻撃はローカル実行に限定されます。このエクスプロイトは公に公開されており、悪用される可能性があります。本問題はバージョン3.13.0RC1へのアップグレードによって解決されます。パッチ名はa791f70f8eaec540974ec989ca6fb00266b7646cです。影響を受けるコンポーネントのアップグレードを推奨します。

OSGeo gdal バージョン3.13.0dev-4までに脆弱性が特定されました。影響を受ける要素は frmts/hdf4/hdf-eos/GDapi.c ファイルの関数 GDfieldinfo です。操作を実行すると境界外読み取りが発生する可能性があります。この攻撃はローカルで実行される必要があります。攻撃に利用可能なエクスプロイトが公開されており、悪用される恐れがあります。この問題を修正するにはバージョン3.13.0RC1へのアップグレードが有効です。このパッチは a791f70f8eaec540974ec989ca6fb00266b7646c と呼ばれています。影響を受けるコンポーネントはアップグレードする必要があります。

Google Chromeのバージョン148.0.7778.96以前のフォント処理において範囲外読み取りが発生し、リモート攻撃者が細工されたHTMLページを通じて範囲外メモリを読み取ることが可能でした。

Google Chromeの148.0.7778.96より前のバージョンにおけるWebCodecsに、リモート攻撃者が細工されたビデオファイルを介して範囲外のメモリ読み取りを実行できる脆弱性が存在していました。

Google Chromeのバージョン148.0.7778.96以前のV8におけるオブジェクトライフサイクルの問題により、リモートの攻撃者が細工されたHTMLページを介して境界外メモリの読み取りを実行する可能性がありました。

Google Chromeの148.0.7778.96以前のバージョンにおけるCodecsの範囲外読み取りの脆弱性により、リモートの攻撃者が悪意のあるファイルを通じてプロセスメモリから潜在的に機密性のある情報を取得できる可能性がありました。

Google Chromeのバージョン148.0.7778.96より前のDawnにおいて、範囲外読み取りの脆弱性が存在しました。この脆弱性により、リモート攻撃者が悪意のあるHTMLページを介してクロスオリジンデータを漏洩させる可能性がありました。

geniezoneには境界チェックの欠如により特権昇格の脆弱性があります。これは、悪意のある攻撃者が既にシステム特権を取得している場合に、ローカル環境で特権昇格が可能になるという問題です。攻撃の実行にはユーザーの操作を必要としません。パッチIDはALPS10724073で、問題IDはMSV-6296です。

Freetypeライブラリのバージョン2.13.2および2.13.3におけるtt_var_load_item_variation_store関数の整数オーバーフローにより、OpenTypeの可変フォント内のHVAR、VVAR、MVARテーブルを解析する際に境界外読み取り操作が発生する可能性があります。この問題はバージョン2.14.2で修正されました。

Open CASCADE Technology (OCCT) V8_0_0_rc5 の VRML パーサに存在する VrmlData_IndexedLineSet::TShape の境界外読み取りの脆弱性により、細工された VRML ファイルを介して攻撃者がサービス拒否攻撃を引き起こす可能性があります。この問題は、解析された入力から取得した coordIndex の値が、ジオメトリ処理中に座標配列のサイズを検証せずに直接配列のインデックスとして使用されることが原因です。

Exim 4.99.2以前のバージョンにおいて、utf8オペレーターが有効になっている場合に大きなUTF-8の後続文字が存在すると（不正なUTF-8ヘッダーデータにより）、境界外読み取りが発生します。これにより、無関係な電子メールメッセージの処理中に生成されたエラーメッセージ内で情報が漏洩する可能性があります。

Secure Access MacOSクライアントのバージョン14.50以前に存在する範囲外読み取りの脆弱性により、改変されたサーバーを制御する攻撃者が不正なパケットをクライアントに送信し、サービス拒否（DoS）を引き起こす可能性があります。

Apache HTTP Serverのmod_proxy_ajpにおける境界外読み取りの脆弱性があります。この問題はApache HTTP Serverのバージョン2.4.66までに影響を及ぼします。ユーザーはこの問題を修正したバージョン2.4.67にアップグレードすることを推奨します。

FreeRTOS-Plus-TCPのIPv6ルーターアドバタイズメントパーサにおいて、オプション長の検証が不十分なため、V4.2.6およびV4.4.1以前のバージョンでは隣接ネットワークの攻撃者が、期待される構造サイズよりも小さい切り詰められたPREFIX_INFORMATIONオプションを含む細工されたルーターアドバタイズメントを送信し、サービス拒否（デバイスクラッシュ）を引き起こす可能性があります。問題を緩和するために、ユーザーは修正されたバージョンが利用可能になり次第アップグレードする必要があります。

権限のない攻撃者が、不正なsh_linkフィールドを含む悪意あるELFバイナリを備えたユーザースペースプロセスを作成できます。root権限のdtraceがそのプロセスにアタッチするか、またはインストルメントする際（dtrace -p、pidプローブ、またはUSDT経由で）、ELFパーサーは割り当てられたセクションキャッシュ配列の範囲外のヒープメモリを境界チェックなしに読み取ります。これにより未初期化または範囲外のヒープ読み取りが発生し、dtraceプロセスがNULLポインタ参照でクラッシュ（DoS）するか、ヒープの配置によっては隣接する割り当てから制御されたガーベジポインタの読み取り後使用が発生し、権限のあるコンテキストでのさらなる悪用の足がかりとなります。

Microsoft Office Wordの範囲外読み取りにより、認証されていない攻撃者がローカルで情報を開示できる可能性があります。

LibRaw 0.22.0までに脆弱性が発見されました。この問題は、TIFF/NEFコンポーネントのファイルsrc/decoders/decoders_libraw.cpp内の関数LibRaw::nikon_load_padded_packed_rawに影響します。引数load_flagsおよびraw_widthの操作により境界外読み取りが発生する可能性があります。この攻撃はリモートで実行可能です。エクスプロイトが公開されており、悪用される恐れがあります。バージョン0.22.1へのアップグレードによってこの問題は軽減されます。この修正はb8397cd45657b84e88bd1202528d1764265f185cで対応されています。影響を受けるコンポーネントはアップグレードすることを推奨します。

Artifex MuPDF 1.28.0 までに脆弱性が確認されました。影響を受けるのは、コンポーネント CFF インデックスハンドラのファイル subset-cff.c にある関数 fz_subset_cff_for_gids です。この操作により境界外読み取りが発生します。攻撃はローカル環境でのみ実行可能です。このエクスプロイトは公開されており、利用される可能性があります。プロジェクト側にはバグ報告を通じて早期に問題が通知されましたが、まだ対応がされていません。

Apache Thriftにおける境界外読み取りの脆弱性があります。この問題はApache Thriftのバージョン0.23.0未満に影響します。ユーザーはこの問題を修正したバージョン0.23.0へアップグレードすることを推奨します。

PKCS7解析におけるヒープの境界外読み取りの脆弱性があります。細工されたPKCS7メッセージはヒープ上で境界外読み取りを引き起こす可能性があります。この境界チェックの欠如は、PKCS7_VerifySignedData()関数の非定長エンド・オブ・コンテンツ検証ループに存在します。

ElectronはJavaScript、HTML、CSSを使用してクロスプラットフォームのデスクトップアプリケーションを作成するためのフレームワークです。バージョン38.8.6、39.8.1、40.8.1、および41.0.0より前のmacOSおよびLinux上で、app.requestSingleInstanceLock()を呼び出すアプリケーションには、細工された二番目のインスタンスメッセージを解析するときに範囲外ヒープ読み取りの脆弱性がありました。漏洩したメモリはアプリの二番目のインスタンスのイベントハンドラに渡される可能性があります。この問題はElectronアプリと同じユーザーとして実行されるプロセスに限定されます。app.requestSingleInstanceLock()を呼び出さないアプリは影響を受けません。Windowsはこの問題の影響を受けません。この問題はバージョン38.8.6、39.8.1、40.8.1、および41.0.0で修正されました。