脆弱性情報（JVN）検索・一覧

Linuxカーネルにおいて、以下の脆弱性が修正されました。AppArmorのmatch_char()マクロ使用時に発生する副作用バグを修正しました。match_char()マクロは差分符号化チェーンを辿る際に文字パラメータを複数回評価します。*str++で呼び出されると、内部のdo-whileループの各イテレーションで文字列ポインタが進み、DFAは各イテレーションで異なる文字をチェックします。そのため入力文字をスキップしてしまいます。これにより、ポインタが入力バッファの境界を越えて進むと、境界外読み取りが発生します。修正は、match_char呼び出し前に文字の値を抽出し、外側ループでの単一評価を保証することによって行われました。

LinuxカーネルのAppArmorにおいて、verify_dfa()関数でDEFAULTテーブルの境界チェックが不十分であった問題を修正しました。この関数は差分エンコードが有効な場合にのみ境界チェックを実施しており、不正なDFAデータにより境界外の読み書きが発生する可能性がありました。本修正ではMATCH_FLAG_DIFF_ENCODE条件を削除し、すべてのDEFAULT_TABLEエントリを無条件に検証するようにしました。

Windowsの暗号化ファイルシステム（EFS）における範囲外読み取りの脆弱性により、認可された攻撃者がローカルで権限を昇格させることが可能です。

不正なバックエンドは、autoUpgrade（Lua）オプションのnewServerまたはauto_upgrade（YAML）設定経由で要求された場合に、指定されたリゾルバーの検出（Discovery of Designated Resolvers）リクエストに対して細工されたSVCBレスポンスを送信できます。DDRアップグレードはデフォルトで無効になっています。

Windows Storage Spaces Controllerにおける境界外読み取りの脆弱性により、認証済みの攻撃者がローカルで特権を昇格させることが可能です。

WasmtimeはWebAssemblyのランタイムです。バージョン24.0.7、36.0.7、42.0.2、および43.0.1以前には、UTF-16文字列をlatin1+utf16コンポーネントモデルエンコーディングにトランスコーディングする際に、境界チェックの入力文字列のバイト長を誤って検証する脆弱性が存在しました。具体的には、コード単位の数がチェックされていましたが、実際のバイト長はコード単位の2倍であるため誤りです。この脆弱性により、ホストがWebAssemblyのリニアメモリの末尾を超えて読み取ろうとし、存在しないバイトをトランスコードしようとする可能性があります。Wasmtimeのデフォルト設定では、ガードページ上の未マップメモリを読み取る際にセグメンテーションフォルトが発生し、プロセスが終了します。しかし、ガードページなしで設定された場合には、リニアメモリの末尾を超えたホストメモリが読み取られ、UTF-16として解釈される可能性があります。ホストのセグメンテーションフォルトはWasmtimeにおけるサービス拒否の脆弱性であり、さらにリニアメモリの末尾を超えて読み取りが可能であることも脆弱性です。リニアメモリ末尾の超過読み取りを引き起こすには、ガードページが無効化された非標準の設定が必要です。この脆弱性はバージョン24.0.7、36.0.7、42.0.2、および43.0.1で修正されました。

Windows HTTP.sysにおける境界外読み取りにより、不正な攻撃者がネットワーク経由でサービス拒否を引き起こす可能性があります。

ImageMagickは、デジタル画像の編集および操作に使用される無料かつオープンソースのソフトウェアです。バージョン7.1.2-19および6.9.13-44未満のバージョンにおいて、`sample:offset`定義を介して特定のオフセットが設定された場合、-sample操作が境界外読み取りを引き起こす可能性があります。この問題はバージョン6.9.13-44および7.1.2-19で修正されています。

Sleuth Kit 4.14.0までのバージョンには、ISO9660ファイルシステムパーサーに境界外読み取りの脆弱性があります。parse_susp()関数は、ディスクイメージから取得したlen_id、len_des、およびlen_srcフィールドを信頼し、ソースデータが解析対象のSUSPブロック内に収まっているかを検証せずにスタックバッファにデータをmemcpyします。攻撃者は悪意のあるISOイメージを作成してSUSPデータバッファの末尾を越えて読み取りを発生させることができ、長さ0のSUSPエントリは無限パースループを引き起こす可能性があります。

Google Chrome 147.0.7727.101以前のMediaにおける範囲外読み取りの脆弱性により、リモートの攻撃者が特定のUIジェスチャーを実行するようユーザーを説得し、細工されたHTMLページを介して任意のコードを実行できる可能性がありました。

InDesign Desktop バージョン 20.5.2、21.2 およびそれ以前のバージョンは、細工されたファイルを解析する際にバッファ外読み取りの脆弱性の影響を受けます。この脆弱性により、割り当てられたメモリ構造の終端を超えて読み取る可能性があります。攻撃者はこの脆弱性を悪用して、現在のユーザーの権限でコードを実行できます。この問題を悪用するためには、被害者が悪意のあるファイルを開くというユーザーの操作が必要です。

InCopyのバージョン20.5.2、21.2およびそれ以前のバージョンには、細工されたファイルを解析する際に境界外読み取りの脆弱性があります。この脆弱性によって、割り当てられたメモリ構造の終端を超えて情報を読み取ってしまう可能性があります。攻撃者はこの脆弱性を悪用し、現在のユーザーのコンテキストでコードを実行できます。この問題を悪用するにはユーザーの操作が必要であり、被害者が悪意のあるファイルを開く必要があります。

Photoshop Desktop バージョン 27.4 以前には、細工されたファイルを解析する際に境界外読み取りの脆弱性が存在し、割り当てられたメモリ構造の末尾を越えて読み取ってしまう可能性がありました。攻撃者はこの脆弱性を悪用して、現在のユーザーのコンテキストでコードを実行できます。この問題を悪用するためには、被害者が悪意のあるファイルを開く必要があります。

Adobe FrameMakerのバージョン2022.8およびそれ以前のバージョンは、細工されたファイルを解析する際に境界外読み取りの脆弱性の影響を受けます。この脆弱性により、割り当てられたメモリ構造の末尾を超えて読み取る可能性があります。攻撃者はこの脆弱性を悪用して、現在のユーザーのコンテキストでコードを実行できます。この問題を悪用するには、犠牲者が悪意のあるファイルを開くというユーザーの操作が必要です。

ZLMediaKitはストリーミングメディアサービスのフレームワークです。ext-codec/VP9Rtp.cppのVP9 RTPペイロードパーサは、最初のバイトのフラグビットに基づいてRTPペイロードから複数のフィールドを読み取りますが、バッファ内に十分なデータが存在するかどうかを検証しません。細工された1バイトのペイロード（すべてのフラグがセットされた0xFF）を持つVP9 RTPパケットは、割り当てられたバッファの末尾を超えてパーサが読み取る原因となり、ヒープバッファオーバーフローを引き起こします。この脆弱性はコミット435dcbcbbf700fd63b2ca9eac6cef3b5ea75169dで修正されました。

`DicomStreamReader`のDICOMメタヘッダ解析中に境界外読み取りの脆弱性が存在します。不正なメタデータ構造を処理する際に、パーサが割り当てられたメタデータバッファの範囲を超えて読み取る可能性があります。この問題は通常、サーバのクラッシュや攻撃者へのデータの直接露出を引き起こしませんが、解析ロジックにおける入力検証が不十分であることを示しています。

`DicomImageDecoder.cpp` の `DecodePsmctRle1` 関数には境界外読み取りの脆弱性が存在します。独自のPhilips圧縮形式をデコードする `PMSCT_RLE1` 解凍ルーチンは、圧縮データストリームの末尾付近に配置されたエスケープマーカーを適切に検証しません。細工されたシーケンスがバッファの末尾にある場合、デコーダーは割り当てられたメモリ領域の外側を読み取り、ヒープデータが描画された画像出力に漏洩する可能性があります。

Google Chromeのバージョン147.0.7727.55より前のMediaコンポーネントにおける不十分なデータ検証により、リモートの攻撃者が細工されたビデオファイルを介して境界外のメモリ読み取りを実行できる可能性がありました。

Google Chromeのバージョン147.0.7727.55以前のBlinkにおいて、境界外読み取りの脆弱性が存在しました。この脆弱性により、リモートの攻撃者が細工されたHTMLページを介して境界外のメモリ読み取りを実行する可能性があります。

リモートの攻撃者は短いX-Wing HPKEカプセル化鍵を送信することで、Cの復号化パスで境界外読み取りを引き起こす可能性があり、実行時保護の状況に応じてクラッシュやメモリ情報の漏洩を引き起こすことがあります。この問題はswift-cryptoバージョン4.3.1で修正されました。

NI LabVIEWのsentry_transaction_context_set_operation()に範囲外読み取りによるメモリ破損の脆弱性があります。この脆弱性によって、情報漏洩や任意のコード実行が引き起こされる可能性があります。攻撃が成功するには、攻撃者がユーザーに特別に細工したVIファイルを開かせる必要があります。この脆弱性はNI LabVIEW 2026 Q1（26.1.0）およびそれ以前のバージョンに影響を与えます。

NI LabVIEWのmgcore_SH_25_3!aligned_free()において、境界外読み取りによるメモリ破損の脆弱性があります。この脆弱性により、情報漏洩や任意のコード実行が発生する可能性があります。攻撃者がユーザーに特別に細工されたVIファイルを開かせる必要があり、これにより攻撃が成功します。この脆弱性は、NI LabVIEW 2026 Q1（26.1.0）およびそれ以前のバージョンに影響します。

BotanはC++の暗号化ライブラリです。バージョン2.3.0から3.11.0未満のバージョンにおいて、SM2復号化時に認証コードの値（C3）を確認するコードが、比較の前に符号化された値が予期された長さであるかをチェックしていませんでした。不正な暗号文により最大31バイトのヒープオーバーリードが発生し、クラッシュやその他の未定義動作を引き起こす可能性があります。この問題はバージョン3.11.0で修正されました。

Mbed TLS 3.x のバージョン 3.6.6 より前のバージョンに問題が発見されました。library/ccm.c 内の mbedtls_ccm_finish() 関数における範囲外読み取りの脆弱性により、攻撃者は multipart CCM API を tag_len パラメータに過剰なサイズを指定して呼び出すことで、隣接する CCM コンテキストデータを取得できます。これは、内部の 16 バイト認証バッファのサイズに対する tag_len パラメータの検証が欠如していることが原因です。この問題は Mbed TLS 3.x の公開 multipart CCM API に影響し、アプリケーションが直接 mbedtls_ccm_finish() を呼び出すことで悪用されます。Mbed TLS 4.x では修正前のバージョンに同様の検証不足が内部実装に存在しますが、この関数は公開 API の一部としては提供されていません。悪用するにはアプリケーションレベルで multipart CCM API を呼び出す必要があります。

GNU Cライブラリ バージョン2.34から2.43において、nsswitch.confでライブラリのDNSバックエンドが指定されている状態でgethostbyaddrまたはgethostbyaddr_rを呼び出すと、設定されたDNSサーバーから細工された応答が返された場合にDNS仕様の違反が発生し、アプリケーションがDNS応答の非回答セクションを有効な回答として扱ってしまう可能性があります。

BlueKitchen BTstackのバージョン1.8.1未満には、AVRCPコントローラーのGET_PLAYER_APPLICATION_SETTING_ATTRIBUTE_TEXTおよびGET_PLAYER_APPLICATION_SETTING_VALUE_TEXTハンドラに境界外読み取りの脆弱性があります。この脆弱性により、近くにいる攻撃者がパケットの境界を超えて読み取ることが可能です。攻撃者はペアリングされたBluetooth Classic接続を確立し、特別に細工されたVENDOR_DEPENDENT応答を送信することで境界外読み取りを引き起こし、影響を受けるデバイスで情報漏洩や潜在的なクラッシュを引き起こす可能性があります。

NanoMQ MQTTブローカー（NanoMQ）は、総合的なエッジメッセージングプラットフォームです。バージョン0.24.8以前では、NanoMQのMQTT-over-WebSocketトランスポートが、固定ヘッダー内のRemaining Lengthを意図的に大きく設定しつつ、実際のペイロードをはるかに短くして送信するMQTTパケットによってクラッシュする可能性がありました。コードパスは、現在の受信バッファにそれだけのバイト数が含まれているかどうかを確認せずにRemaining Length分のバイトをコピーするため、境界外読み取りが発生し（ASANによりOOB/クラッシュと報告されました）、問題が生じていました。この問題はWebSocketリスナー経由でリモートからトリガ可能でした。この問題はバージョン0.24.8で修正されました。

．NETにおける境界外読み取りにより、権限のない攻撃者がネットワークを介してサービス拒否を引き起こす可能性があります。

FreeRDPはリモートデスクトッププロトコルの無料実装です。バージョン3.24.2以前には、winpr_aligned_offset_recalloc()関数の割り当ての24バイト前でヒープバッファオーバーフローのREAD脆弱性が存在していました。この問題はバージョン3.24.2で修正されました。

Google Chromeの146.0.7680.178以前のバージョンにおけるWebCodecsの境界外読み取りの脆弱性により、リモートの攻撃者が細工されたHTMLページを介して境界外のメモリを読み取ることができる問題です。

Google Chrome 146.0.7680.178 未満のバージョンの WebCodecs における境界外読み取りの脆弱性により、リモート攻撃者が細工された HTML ページを介して境界外のメモリを読み取ることができる問題です。

富士電機株式会社が提供するV-SFTには、次の複数の脆弱性が存在します。 ・VS6ComFile!CV7BaseMap::WriteV7DataToRom関数におけるスタックベースのバッファオーバーフロー（CWE-121） - CVE-2026-32925 ・VS6ComFile!load_link_inf関数における境界外読み取り（CWE-125） - CVE-2026-32926 ・VS6MemInIF!set_temp_type_default関数における境界外読み取り（CWE-125） - CVE-2026-32927 ・VS6ComFile!CSaveData::_conv_AnimationItem関数におけるスタックベースのバッファオーバーフロー（CWE-121） - CVE-2026-32928 ・VS6ComFile!get_macro_mem_COM関数における境界外読み取り（CWE-125） - CVE-2026-32929 この脆弱性情報は、下記の方がJPCERT/CCに報告し、JPCERT/CCが開発者との調整を行いました。 報告者：Michael Heinzl 氏

EVerestはEV充電ソフトウェアスタックです。2026.02.0以前のバージョンには、範囲外アクセス（std::vector）によりリモートでクラッシュやメモリ破損が発生する可能性がある脆弱性があります。この脆弱性は、CSMSがネットワーク経由でUpdateAllowedEnergyTransferModesを送信する際に発生します。バージョン2026.2.0で修正されています。

この脆弱性はTL-WR841N v14のUPnPコンポーネントに存在し、不適切な入力検証により境界外読み取りが発生し、UPnPサービスをクラッシュさせる可能性があります。成功した攻撃はUPnPサービスをクラッシュさせ、サービス拒否（DoS）状態を引き起こします。この脆弱性はTL-WR841N v14のEN_0.9.1 4.19 Build 260303 Rel.42399n (V14_260303)およびUS_0.9.1.4.19 Build 260312 Rel.49108n (V14_0304)より前のバージョンに影響を及ぼします。

SiYuanはパーソナルナレッジマネジメントシステムです。バージョン3.6.2以前では、ドキュメントIDが/api/file/readDirインターフェースを介して取得され、その後/api/block/getChildBlocksインターフェースを使用してすべてのドキュメントの内容を閲覧できました。バージョン3.6.2でこの問題は修正されました。

NGINX Open SourceおよびNGINX Plusのngx_http_mp4_moduleモジュールに脆弱性が存在し、攻撃者が特別に細工されたMP4ファイルを使用することで、NGINXワーカーメモリのバッファのオーバーリードまたはオーバーライトを引き起こせます。その結果、NGINXが終了したりコードが実行されたりする可能性があります。この問題は、ngx_http_mp4_moduleモジュールでビルドされ、構成ファイルでmp4ディレクティブが使用されているNGINX Open SourceおよびNGINX Plusに影響を及ぼします。さらに、攻撃は攻撃者がngx_http_mp4_moduleモジュールで特別に細工されたMP4ファイルの処理をトリガーできる場合にのみ可能となります。なお、技術サポート終了（EoTS）に達したソフトウェアバージョンは評価の対象外としています。

不完全な検証により発生するALPN解析時の境界外読み取りの脆弱性です。wolfSSL 5.8.4以前のバージョンには、ALPNが有効（HAVE_ALPN / --enable-alpn）でビルドされた場合にALPN処理で境界外読み取りが含まれていました。細工されたALPNプロトコルリストにより境界外読み取りが引き起こされ、この結果プロセスクラッシュ（サービス拒否）が発生する可能性があります。ALPNはデフォルトで無効ですが、以下の3rdパーティ互換機能で有効になっています：enable-apachehttpd、enable-bind、enable-curl、enable-haproxy、enable-hitch、enable-lighty、enable-jni、enable-nginx、enable-quic。

Google Chromeの146.0.7680.165以前のバージョンにおいて、CSSの境界外読み取りにより、リモート攻撃者が細工されたHTMLページを通じて境界外のメモリアクセスを実行できる可能性がありました。

Google Chrome バージョン146.0.7680.165未満のWebAudioの不適切な実装により、リモートの攻撃者が細工されたHTMLページを介して境界外メモリを読み取ることができました。

LibVNCServerのバージョン0.9.15以前（コミット009008eで修正）には、UltraZipエンコーディングハンドラにヒープの境界外読み取りの脆弱性が存在します。この脆弱性により、悪意のあるVNCサーバーが情報漏洩やアプリケーションのクラッシュを引き起こす可能性があります。攻撃者はHandleUltraZipBPP()関数内の不適切な境界チェックを悪用し、サブレクタングルヘッダーカウントを操作して割り当てられたヒープバッファを越えて読み取ることができます。