脆弱性情報（JVN）検索・一覧

EmberZNet v9.0.2以前のバージョンでは、不正に形成されたグローバルZCLメッセージがフレームワークの解析ロジックで境界外読み取りを引き起こし、プロセスを終了させる可能性があります。これらのメッセージは既にネットワークに参加しているデバイスから送信される必要があり、送信元への情報漏洩は確認されていません。

NGINX PlusおよびNGINXオープンソースのngx_http_charset_moduleモジュールには脆弱性があります。locationブロックでsource_charset utf-8;およびcharsetディレクティブ（例: charset koi8-r;）の両方を設定している場合、リモートの認証されていない攻撃者が制御不能な条件と組み合わせてリクエストを送信することで、NGINXワーカープロセスでヒープバッファのオーバーリードが発生し、限定的なメモリ情報の漏洩やプロセスの再起動を引き起こす可能性があります。なお、技術サポート終了（EoTS）となったソフトウェアバージョンは評価対象外としています。

Windows 上の Google Chrome 149.0.7827.155 より前のバージョンの Chromoting において、範囲外読み取りの脆弱性が存在しました。この脆弱性により、ローカルの攻撃者が悪意のあるファイルを介してプロセスメモリから潜在的に機密情報を取得できる可能性がありました。

Windows上のGoogle Chromeのバージョン149.0.7827.155より前におけるWebRTCの境界外読み取りにより、リモートの攻撃者が細工されたHTMLページを介してプロセスメモリから潜在的に機密性の高い情報を取得できる可能性がありました。

Graphics: WebGPUコンポーネントの境界条件の誤りにより情報が漏洩しました。この脆弱性はFirefox 152およびThunderbird 152で修正されました。

ChromeOSのChromeバージョン149.0.7827.115より前のVideoにおける境界外読み取りにより、リモートの攻撃者がレンダラープロセスを侵害し、不正に作成されたHTMLページを介してプロセスメモリから潜在的に機密性の高い情報を取得できる可能性がありました。

389 Directory Serverに脆弱性が見つかりました。LDIFパーサは、データベースインポート中に末尾にセミコロンが付いた属性タイプを処理する際に、ヒープバッファの終端を越えて読み取りを行い、メモリ計測下で検出可能な範囲外読み取りが発生します。

Google Chromeのバージョン149.0.7827.115より前のVideoCaptureにおける境界外読み取りにより、GPUプロセスが侵害されました。リモートの攻撃者は細工されたHTMLページを介して、プロセスメモリから潜在的に機密情報を取得できる可能性があります。

WindowsのDWMコアライブラリにおける境界外読み取りの脆弱性により、認証された攻撃者がローカルで情報を開示できる可能性があります。

Windows DHCP サーバーにおける境界外読み取りの脆弱性により、認可された攻撃者がローカルで情報を開示できる可能性があります。

Windows DHCPサーバーの境界外読み取りにより、権限のある攻撃者がローカルで情報を開示できます。

Acrobat Reader のバージョン 24.001.30365 および 26.001.21651 以前には、境界外読み取りの脆弱性が存在し、この脆弱性によって機密メモリが漏洩する可能性があります。攻撃者はこの脆弱性を悪用して機密情報を漏洩させることが可能です。この問題を悪用するにはユーザーの操作が必要であり、被害者が悪意のあるファイルを開かなければなりません。

Acrobat Readerのバージョン24.001.30365、26.001.21651およびそれ以前のバージョンには境界外読み取りの脆弱性が存在し、これにより機密メモリが漏洩する可能性があります。攻撃者はこの脆弱性を悪用して機密情報を開示できます。この問題を悪用するには、被害者が悪意のあるファイルを開くというユーザー操作が必要です。

Acrobat Readerのバージョン24.001.30365、26.001.21651およびそれ以前のバージョンには、境界外読み取りの脆弱性が存在し、この脆弱性によって機密メモリが漏洩する可能性があります。攻撃者はこの脆弱性を悪用して機密情報を開示できます。この問題を悪用するためには、被害者が悪意のあるファイルを開くというユーザーの操作が必要です。

WindowsのKerberosサービスにサービス妨害の脆弱性が存在します。

Windows Telephony Serviceにおける範囲外読み取りの脆弱性により、権限を持つ攻撃者がローカルで情報を開示する可能性があります。

ESF-IDFはEspressifのInternet of Things (IOT)開発フレームワークです。バージョン5.2.7、5.3.5、5.4.4、5.5.4、および6.0.1において、ESP-IDFのlwIPコンポーネントに含まれるDHCPサーバのオプションパーサ（components/lwip/apps/dhcpserver/dhcpserver.c内のparse_options()）にアウトオブバウンズリードの脆弱性が存在します。このパーサはBOOTP/DHCPのオプションフィールドを走査しますが、各オプションの長さバイトおよび宣言されたペイロード長が受信パケットバッファ内に収まっているかの検証を行いません。細工されたDHCPリクエストにより、パーサがオプションバッファの末尾を超えて隣接するヒープメモリを読み取る可能性があります。この問題は、ESP-IDFのSoftAPで使用されるDHCPサーバおよびデバイスがローカルネットワーク上でDHCPサーバとして動作する任意の構成に影響を及ぼします。この問題はバージョン5.2.8、5.3.6、5.4.5、5.5.5、および6.0.2で修正されています。

Apache HTTP Serverのmod_headersおよびmod_mimeにおいて、複数の応答言語で境界外読み取りの脆弱性が存在します。この問題はApache HTTP Serverのバージョン2.4.0から2.4.67までに影響を与えます。

Windows Application Identity (AppID) サブシステムにおける境界外読み取りの脆弱性により、認可された攻撃者がローカル情報を開示することが可能です。

Microsoft UxTheme Library (uxtheme.dll) における境界外読み取りの脆弱性により、認証済みの攻撃者がローカルでサービス拒否を引き起こす可能性があります。

lldpdはIEEE 802.1ab（LLDP）の実装です。バージョン1.0.22以前では、src/daemon/lldpd.c内のlldpd_decode()関数がmemmove()を呼び出し、受信したイーサネットフレームから802.1Q VLANタグを4バイト左にシフトしながら削除していました。3番目の引数（バイト数）はs - 2 * ETHER_ADDR_LENですが、正しくはs - 2 * ETHER_ADDR_LEN - 4であるべきでした。しかし、malloc(h_mtu)で確保した領域を超えて4バイトのヒープバッファオーバーリードが、受信フレームサイズがインターフェースのMTUと等しい場合に発生していました。この問題はバージョン1.0.22で修正されました。

ESF-IDFはEspressifのモノのインターネット（IoT）開発フレームワークです。バージョン5.2.6、5.3.5、5.4.4、5.5.3、および6.0において、BlueDroid AVRCPベンダーコマンドパーサー（components/bt/host/bluedroid/stack/avrc/avrc_pars_tg.c内のavrc_pars_vendor_cmd()）に境界外読み取りの脆弱性が存在します。この問題は、バージョン5.2.7、5.3.6、5.4.5、5.5.4、および6.0.1で修正されています。

Microsoft Officeにおける境界外読み取りの脆弱性により、未承認の攻撃者がローカルで情報を開示できる可能性があります。

InDesign Desktop バージョン 21.3、20.5.3 以前のバージョンは、境界外読み取りの脆弱性の影響を受けており、これにより機密メモリが漏洩する可能性があります。攻撃者はこの脆弱性を悪用して機密情報を漏洩させる可能性があります。この問題を悪用するためには、被害者が悪意のあるファイルを開く操作をする必要があります。

Windows DWMコアライブラリにおける境界外読み取りの脆弱性により、認可された攻撃者がローカルで情報を開示することが可能となる。

Windows上のGoogle Chromeのバージョン149.0.7827.53以前のANGLEにおける境界外読み取りの脆弱性により、リモートの攻撃者が細工されたHTMLページを介してレンダラプロセスのメモリから機密情報を潜在的に取得できる可能性がありました。

Google Chrome 149.0.7827.53より前のバージョンのWebRTCにおいて境界外読み取りの脆弱性が存在し、リモートの攻撃者が細工されたHTMLページを通じてプロセスメモリから潜在的に機密情報を取得する可能性がありました。

Windows上のGoogle Chromeのバージョン149.0.7827.103より前のバージョンには、Dawnの境界外読み取りの脆弱性が存在していました。この脆弱性により、リモートの攻撃者が巧妙に作成されたHTMLページを介してクロスオリジンデータを漏洩させる可能性がありました。

Ubuntu Linux 6.8、6.17、および7.0には、内部構造のサイズを誤って検証するAppArmor SAUCEパッチが含まれており、その結果、通知処理コードで境界外読み取りが発生します。このバグは権限のないローカルユーザーによって引き起こされる可能性があり、隣接するスラブオブジェクトから情報が漏洩する可能性があります。

Google Chromeのバージョン149.0.7827.53より前のDawnにおいて、境界外読み取りの脆弱性が存在しました。この脆弱性により、リモートの攻撃者が細工されたHTMLページを介して境界外メモリの読み取りを実行できる可能性がありました。

Linux上のGoogle Chromeのバージョン149.0.7827.53未満に存在するANGLEの境界外読み取りにより、リモートの攻撃者が細工されたHTMLページを介してプロセスメモリから機密情報を取得する可能性がありました。

Google Chromeのバージョン149.0.7827.53以前のV8における境界外読み取りの脆弱性により、リモートの攻撃者が細工されたHTMLページを介してプロセスメモリから潜在的に機密性の高い情報を取得できる可能性がありました。

Google ChromeのLinux版149.0.7827.53以前のバージョンには、入力の範囲外読み取りの脆弱性が存在していました。この脆弱性により、リモートの攻撃者が細工されたHTMLページを介してプロセスメモリから潜在的に機密性の高い情報を取得できる可能性があります。

7-Zipは高い圧縮率を持つファイルアーカイバです。バージョン9.11から26.00までには、UDFディスクイメージハンドラのファイル識別子ディスクリプタパーサーにおいて最大3バイトのヒープ境界外読み取りが含まれていました。CFileId::Parse（CPP/7zip/Archive/Udf/UdfIn.cpp）では、size 38 + idLen + impLenを検証し、processedを38 + impLen + idLenに進めた後、アライメントパディングのループがp[processed]を読み取りながら最大3回インクリメントして4バイト境界に到達します。しかし、processed = sizeの境界チェックはループ後にしか行われません。（38 + impLen + idLen） % 4 != 0かつ38 + impLen + idLen == sizeの場合、このループによりbuf.Alloc((size_t)item.Size)で確保された正確なサイズのヒープバッファの末尾を1から3バイト越えて読み取ってしまいます。UDFハンドラは.isoおよび.udfファイルに対して登録され、シグネチャにより自動検出されます。細工されたUDFイメージのOpen()処理中にリスト表示または抽出時にこのOOB読み取りが発生します。影響は情報漏えい（OOBバイトごとに1ビットのオラクルをオープン/失敗動作を通じて発生）およびサービス妨害（ハード化されたアロケータ下でのクラッシュ）に限定されており、書き込みプリミティブは存在しません。この問題はバージョン26.01で修正されました。

Google Chromeのバージョン149.0.7827.53以前に存在するANGLEの境界外読み取りの脆弱性により、リモートの攻撃者が細工されたHTMLページを介してレンダラープロセスを侵害し、プロセスメモリから潜在的に機密性のある情報を取得できる問題です。

Google Chrome 149.0.7827.53より前のバージョンのANGLEにおける範囲外読み取りの脆弱性により、リモートの攻撃者が細工されたHTMLページを介してプロセスメモリから機密性の高い情報を取得する可能性がありました。

Google Chromeのバージョン149.0.7827.53以前のSkiaで発生する境界外読み取りの脆弱性により、リモート攻撃者が細工されたHTMLページを介してクロスオリジンデータを漏洩させることが可能でした。

Google Chrome 149.0.7827.53以前のMediaにおける境界外読み取りの脆弱性により、ローカルネットワークセグメント上の攻撃者が悪意のあるネットワークトラフィックを通じて境界外のメモリを読み取ることが可能でした。

Google Chromeのバージョン149.0.7827.53以前のGWP-ASanにおける範囲外読み取りの脆弱性により、ローカルの攻撃者が悪意のあるファイルを使用してプロセスメモリから潜在的に機密性の高い情報を取得できる可能性がありました。

Mac上のGoogle Chromeバージョン148.0.7778.179以前のGPUにおける境界外読み取りの脆弱性により、リモート攻撃者が細工されたHTMLページを介してプロセスメモリから潜在的に機密情報を取得する可能性がありました。