脆弱性情報（JVN）検索・一覧

arduino-TuyaOpenのバージョン1.2.1未満には、TuyaIoTコンポーネントに境界外メモリ読み取りの脆弱性が含まれています。攻撃者がTuyaクラウドサービスをハイジャックまたは制御すると、悪意のあるDPイベントデータを被害デバイスに送信でき、これにより境界外メモリアクセスが発生し、情報漏洩やサービス拒否（DoS）状態を引き起こす可能性があります。

Linuxカーネルにおいて、以下の脆弱性が修正されました。netfsでは、ページの途中でEOFがある場合に早期読み取りアンロックが正しく行われなかった問題を修正しました。バッファードリードの読み取り結果の収集が、特定の状況下でサブリクエストの完了を先行してしまうことがあり、以下のログ断片で確認できます。"cto=5fb2"はこれまで収集したファイル位置を示していますが、まだ0x4eバイト分残っているため、folio ix=00005はまだ収集されるべきではありません。ZEROサブリクエストはfolioアンロック後に実行され、アプリケーションがmmap経由でクリアされていない末尾を見てしまう可能性があります。問題はnetfs_read_unlock_folios()が読み取り結果収集量がEOF位置に達したfolioをアンロックしてしまい、ZEROサブリクエストがその後に実行される点にあります。これを修正するため、終了チェックを常にfolioの終端に変更し、ファイルの終端ではないようにしました。将来的にはZEROサブリクエストを追加する代わりにここでfolioの終わりまでクリアする方法を検討すべきです。一方でZEROサブリクエストは非同期READサブリクエストと並行して実行可能であり、例えばCephファイルのバックストアを持たない領域をゼロで暗黙的に埋めるために依然として必要な場合があります。この問題は、ファイルのサイズがページ境界に揃っていない（例：24998（0x5fb2）バイト）のファイルを作成し、次のコマンドを実行すると再現できます。xfs_io -c "mmap -r 0 0x6000" -c "madvise -d 0 0x6000" -c "mread -v 0 0x6000" /xfstest.test/x。最後の0x4eバイトはすべて00であるべきですが、末尾がまだクリアされていなければゴミデータが見えることがあります。kafsではnetfs_read_subreq_progress()の呼び出しを無効化し、afs_issue_read()がNETFS_READAHEADの非同期呼び出しを停止するようカーネルを修正することで再現可能です。ZEROサブリクエストケースにmdelay(100)をnetfs_issue_read()に挿入すると再現が容易になります。AFSおよびCIFSはREAD操作を非同期にディスパッチするため通常この問題は発生しにくいですが、9PのREAD操作は完全に同期的であるためZEROサブリクエストは常に後に実行されます。ただし、コレクションがワーカスレッドで行われる場合もあるため、常時発生するわけではありません。

Linuxカーネルにおいて、以下の脆弱性が修正されました。crypto: iaa - find_empty_iaa_compression_mode関数における境界外インデックスの問題です。ローカル変数'i'は-EINVALで初期化されていますが、forループですぐに上書きされるため、-EINVALは決して返されません。空の圧縮モードが見つからない場合、関数は境界外のインデックスIAA_COMP_MODES_MAXを返し、それによりadd_iaa_compression_mode()で無効な配列アクセスが発生していました。これらの問題を修正し、関数は有効なインデックスか-EINVALのいずれかを返すようにしました。

Windows NTFSにおける境界外読み取りの脆弱性により、認証済みの攻撃者がローカル環境で権限を昇格させることが可能となります。

Microsoft Office Excelの範囲外読み取りの脆弱性により、不正な攻撃者がローカル環境でコードを実行できる可能性があります。

Google Chromeの146.0.7680.71以前のV8における境界外読み取りの脆弱性により、リモートの攻撃者が細工されたHTMLページを介して境界外のメモリアクセスを行う可能性がありました。

Windowsユニバーサルディスクフォーマットファイルシステムドライバー（UDFS）に権限昇格の脆弱性が存在します。これにより、攻撃者が権限を不正に昇格させる可能性があります。

Windows Resilient File System (ReFS) における境界外読み取りの脆弱性により、認可された攻撃者がローカルで権限を昇格させることが可能です。

Windowsの拡張可能ファイル割り当てにおける境界外読み取りの脆弱性により、認証された攻撃者がローカルで特権を昇格させることが可能です。

Windows GDI+ における境界外読み取りの脆弱性により、不正な攻撃者がネットワークを介して情報を漏洩させる可能性があります。

Premiere Proのバージョン25.5およびそれ以前には、細工されたファイルを解析する際に境界外読み取りの脆弱性が存在し、割り当てられたメモリ構造体の末尾を超えて読み取られる可能性があります。攻撃者はこの脆弱性を利用して、現在のユーザーのコンテキストでコードを実行できます。この問題を悪用するにはユーザーの操作が必要であり、被害者が悪意のあるファイルを開く必要があります。

Delta Electronics COMMGR2にはバッファオーバーリードによるDoS脆弱性が存在します。

xlnt-communityのxlntバージョン1.6.1までに脆弱性が発見されました。この問題は、コンポーネントXLSXファイルパーサーのファイルsource/detail/cryptography/compound_document.cpp内の関数xlnt::detail::compound_document_istreambuf::xsgetnに影響します。この関数の操作を行うと境界外読み取りが発生します。攻撃はローカルアクセスがある場合にのみ可能です。エクスプロイトは公開されており、悪用される可能性があります。パッチ名は147です。この問題を修正するためにパッチを適用することが推奨されます。

Biosigプロジェクトのlibbiosig 3.9.2およびMaster Branch (5462afb0)のABF解析機能には、範囲外読み取りの脆弱性が存在します。特別に細工された.abfファイルによって情報漏洩が発生する可能性があります。攻撃者は悪意のあるファイルを提供することで、この脆弱性を引き起こすことができます。

Exiv2はExif、IPTC、XMP、およびICC画像メタデータを読み取り、書き込み、削除、変更するためのC++ライブラリおよびコマンドラインユーティリティです。バージョン0.28.8以前において、境界外読み取りの脆弱性が発見されました。この脆弱性はCRW画像パーサーに存在していました。この問題はバージョン0.28.8で修正されています。

Google Chromeのバージョン145.0.7632.159以前のWebAudioにおける不適切な実装により、リモートの攻撃者が細工されたHTMLページを介して境界外のメモリアクセスを実行できる可能性がありました。

wren-langのバージョン0.4.0までに脆弱性が発見されました。この脆弱性はsrc/vm/wren_compiler.cファイル内のemitOp関数に影響を与え、境界外読み取りを引き起こします。攻撃はローカルホスト上で実行可能です。エクスプロイトが公開されており、悪用される可能性があります。プロジェクト側には早期に問題報告を通じて通知されましたが、まだ対応されていません。

berry-langのバージョン1.1.0までに脆弱性が判明しました。影響を受けるのはsrc/be_lexer.cファイルのscan_string関数で、この操作により境界外読み取りが発生します。攻撃にはローカルアクセスが必要です。エクスプロイトは公開されており、悪用される可能性があります。修正パッチの名前は7149c59a39ba44feca261b12f06089f265fec176です。この問題を修正するためにパッチの適用が推奨されます。

libvips 8.19.0に脆弱性が発見されました。この脆弱性は、libvips/conversion/unpremultiply.cファイルの関数vips_unpremultiply_buildに影響します。引数alpha_bandの操作を実行すると、境界外の読み取りが発生する可能性があります。この攻撃はローカルで実行する必要があります。エクスプロイトが公開されており、悪用される可能性があります。この問題を修正するためのパッチは7215ead1e0cd7d3703cc4f5fca06d7d0f4c22b91と呼ばれています。該当のパッチを適用することで問題を解決できます。

libvips 8.19.0 に脆弱性が発見されました。この問題は libvips/conversion/extract.c の関数 vips_extract_band_build に影響を与えます。引数 extract_band の操作により境界外読み取りが発生します。攻撃はローカルで実行される必要があります。エクスプロイトが公開されており、悪用される可能性があります。パッチの識別子は 24795bb3d19d84f7b6f5ed86451ad556c8f2fe70 です。この問題を修正するためにパッチを適用することが推奨されます。

Linuxカーネルにおいて、以下の脆弱性が修正されました。hfsplusのhfsplus_uni2asc()関数におけるスラブ境界外読み取りの問題が修正されました。BUG: KASAN: fs/hfsplus/unicode.cの186行目でhfsplus_uni2asc+0xa71/0xb90においてスラブ境界外読み取りが発生しました。タスクsyz.6.248/14290によってアドレスffff8880289ef218のサイズ2の読み取りが行われました。CPU:0、UID:0、PID:14290の環境でコミュニティsyz.6.248にて発生しました。hfsplus_uni2ascはhfsplus_listxattrから呼び出される際、実際にはstruct hfsplus_attr_unistr*が渡されますが、この構造体のサイズはhfsplus_unistrとは異なっており、先の修正(94458781aee6)は不十分でした。そのため、ユニコードバッファのポインターが依然として割り当てられたメモリの範囲を超えてアクセスしていました。このパッチでは、二つのラッパー関数hfsplus_uni2asc_xattr_strとhfsplus_uni2asc_strが導入され、それぞれstruct hfsplus_attr_unistr*とstruct hfsplus_unistr*という二種類のユニコードバッファを処理します。ustrlenの値が割り当てられたメモリサイズより大きい場合は、ustrlenの値を安全なサイズに制限します。

Linuxカーネルにおいて、libcephのhandle_auth_done()関数内でpayload_lenに対する境界チェックを明示的に行い、calloutが境界外アクセスを行う可能性を防止しました。これにより、潜在的な境界外読み取りの脆弱性を修正しました。

SOLIDWORKS Desktop 2025リリースからSOLIDWORKS Desktop 2026リリースにかけて、SOLIDWORKS eDrawingsにおけるEPRTファイルの読み込み手順に影響を与える範囲外読み取りの脆弱性が存在します。この脆弱性により、攻撃者は特別に細工されたEPRTファイルを開く際に任意のコードを実行できる可能性があります。

FreeRDPはリモートデスクトッププロトコルの無料実装です。バージョン3.23.0以前では、`xf_rail_server_execute_result`がサーバーから受信した検証されていない`execResult-execResult`の値を用いてグローバルな`error_code_names[]`配列（要素数7、インデックス0から6）を参照していました。サーバーが7以上の`execResult`値を送信すると境界外読み取りが発生する可能性がありました。バージョン3.23.0でこの問題は修正されました。

Windows、Linux、macOS向けのDocker Desktopのバージョン4.61.0までに存在するLinux仮想マシン内のgrpcfuseカーネルモジュールにおけるアウトオブバウンズ読み取りの脆弱性により、ローカルの攻撃者が/proc/dockerエントリへの書き込みを通じて特定されていない影響を引き起こす可能性があります。この問題はDocker Desktop 4.62.0で修正されました。

Valkeyは分散型キー・バリューデータベースです。バージョン9.0.2、8.1.6、8.0.7、7.2.12以前のバージョンでは、Valkeyクラスタバスポートにアクセスできる悪意のある攻撃者が、無効なパケットを送信することでアウトオブバウンドリードを引き起こし、システムがクラッシュする可能性があります。Valkeyのクラスタバスパケット処理コードは、クラスタバスピング拡張パケットがクラスタバスパケットのバッファ内に存在するかどうかを検証せずに読み取りを試みます。バージョン9.0.2、8.1.6、8.0.7、および7.2.12でこの問題は修正されています。追加の緩和策として、クラスタバス接続をエンドユーザーに直接公開せず、その接続を専用のネットワークACLで保護してください。

wren-lang のバージョン0.4.0までに脆弱性が確認されました。この脆弱性は、コンポーネントのソースファイルパーサのファイル src/vm/wren_compiler.c 内の関数 peekChar に影響を及ぼします。この操作により境界外読み取りが発生します。攻撃はローカル環境で実行する必要があります。エクスプロイトは公開されており、悪用される可能性があります。プロジェクトには問題が早期に報告されましたが、まだ対応がされていません。

ImageMagickはデジタル画像の編集および操作に使用される無料かつオープンソースのソフトウェアです。バージョン7.1.2-15および6.9.13-40以前のバージョンには、ImageMagickのPSD（Adobe Photoshop）フォーマットハンドラにヒープ情報漏洩の脆弱性が存在します。ZIP圧縮されたレイヤーデータを含む悪意のある細工が施されたPSDファイルを処理する際に、期待されるサイズよりも小さく展開されると、初期化されていないヒープメモリが出力画像に漏洩します。バージョン7.1.2-15および6.9.13-40には、この脆弱性を修正するパッチが含まれています。

p2r3 bareiron のコミット 8e4d4020d には境界外読み取りの脆弱性が含まれており、認証されていないリモートの攻撃者がサーバーに送信されたパケットを介して相対的な情報漏洩を引き起こす可能性があります。

Squirrelバージョン3.2までに脆弱性が確認されました。この脆弱性の影響を受けるのはsrc/squirrel/squirrel/sqfuncstate.cppファイルのSQFuncState::PopTarget関数です。引数_target_stackの操作を実行すると、境界外読み取りが発生する可能性があります。この攻撃はローカルホスト上で実行可能です。エクスプロイトは公開されており、悪用される恐れがあります。プロジェクトには問題が早期に問題報告を通じて通知されましたが、まだ対応が行われていません。

monkeyのコミットf37e984のmk_server/mk_http_parser.cにあるhttp_parser_transfer_encoding_chunked関数における境界外読み取りにより、攻撃者が細工されたPOSTリクエストをサーバーに送信するとサービス拒否（DoS）を引き起こす可能性があります。

monkeyのmk_core関数(mk_memory.c)のmk_ptr_to_bufにおける境界外読み取りにより、攻撃者が細工されたHTTPリクエストをサーバーに送信すると、サービス拒否(DoS)を引き起こす可能性があります。

Open Babel 3.1.1 までにセキュリティ脆弱性が検出されました。影響を受けるのは、src/math/transform3d.cpp 内の関数 OpenBabel::transform3d::DescribeAsString を含むコンポーネント CIF ファイルハンドラーです。この操作により境界外読み取りが発生します。リモートから攻撃を開始することが可能です。この脆弱性に関する情報は公に公開されており、悪用される可能性があります。プロジェクトには問題が早期に報告されましたが、まだ対応されていません。

Open Babel 3.1.1 までに脆弱性が検出されました。影響を受けるのは、コンポーネント MOL2 ファイルハンドラのライブラリ include/openbabel/atom.h にある関数 OBAtom::SetFormalCharge です。この操作により範囲外読み取りが発生します。リモートから攻撃を仕掛けることが可能です。攻撃コードはすでに公開されており、悪用される可能性があります。プロジェクトには問題が早期に問題報告を通じて通知されましたが、まだ対応されていません。

Fast DDSはOMG（Object Management Group）のDDS（Data Distribution Service）標準のC++実装です。ParticipantGenericMessageはDDSセキュリティの制御メッセージコンテナであり、ハンドシェイクだけでなく、ハンドシェイク後の暗号トークン交換、再鍵設定、再認証、新たに出現するエンドポイントへのトークン配信などの継続的なセキュリティ制御トラフィックも運びます。受信時には、まずCDRパーサが呼び出され、`message_data`（すなわち`DataHolderSeq`）を`readParticipantGenericMessage → readDataHolderSeq`経路を通じてデシリアライズします。`DataHolderSeq`は順に解析されます：シーケンスカウント（`uint32`）、および各DataHolderについては`class_id`文字列（例：`DDS:Auth:PKI-DH:1.0+Req`）、文字列プロパティ（キー/バリューペアのシーケンス）、バイナリプロパティ（名前とオクテットベクター）です。パーサはステートレスなレベルで動作し、上位レイヤーの状態（例えば、ハンドシェイクが完了しているかどうか）を知りません。そのため、正当なトラフィックと不正なトラフィックを区別する前に構造を完全に展開します。RTPSは重複、遅延、再送信を許可しているため、受信者はメッセージの破棄または処理の前に少なくとも最小限の構造解析を行い、識別とシーケンス番号をチェックする必要があります。しかし現在の実装は最小ヘッダーだけを「覗き見」するのではなく、`DataHolderSeq`全体を解析します。その結果、バージョン3.4.1、3.3.1、2.6.11より前のこのパース動作により、メモリ不足状態が引き起こされ、リモートでプロセスが終了される可能性があります。バージョン3.4.1、3.3.1、2.6.11で問題は修正されています。

BACnetプロトコルスタックライブラリは、BACnetのアプリケーション層、ネットワーク層、メディアアクセス（MAC）層の通信サービスを提供します。バージョン1.5.0.rc2以前では、src/bacnet/npdu.c内のnpdu_is_expected_reply関数がAPDUバイトの存在を確認せずに、request_pdu[offset+2/3/5]およびreply_pdu[offset+1/2/4]にインデックスアクセスを行います。bacnet_npdu_decode()は2バイトのNPDUに対してoffset == 2を返すことがあり、そのため非常に小さなPDUがバージョンチェックを通過し、その後バッファ外読み出しが発生します。ASan/MPU/strictビルドではこれが即時クラッシュ（DoS）を引き起こします。保護されていないビルドでは未定義動作となり、リプライの誤ルーティングが発生する可能性があります。読み取りのみが行われるためリモートコード実行（RCE）の可能性は低いですが、DoS攻撃は確実に発生します。

free5GC v4.0.1 の AMF コンポーネントにおける配列インデックスの範囲外参照の脆弱性により、リモートの攻撃者が細工された 5GS モバイルID を含む NAS 登録要求メッセージを介してサービス拒否を引き起こす可能性があります。この問題は GetSUCI メソッド（NAS_MobileIdentity5GS.go）で、5 要素の配列のインデックス 5 にアクセスした際に発生し、ランタイムパニックを引き起こし、AMF がクラッシュします。

BACnet Stackは組み込みシステム向けのBACnetオープンソースプロトコルスタックCライブラリです。バージョン1.5.0rc4および1.4.3rc2以前のバージョンでは、不正なWritePropertyリクエストがBACnetスタックで長さのアンダーフローを引き起こし、境界外読み取りおよびクラッシュ（DoS）を引き起こす可能性があります。この問題はwp.cのwp_decode_service_request関数内に存在します。オプションの優先度コンテキストタグをデコードする際、apdu_sizeがapdu_len以下であることを検証せずに、apdu_lenからapdu_sizeを引いた値をbacnet_unsigned_context_decodeに渡しています。切り詰められたAPDUがこの経路に到達すると、apdu_len - apdu_sizeの計算でアンダーフローが発生し、大きなサイズがデコードに使用されることで境界外読み取りが発生します。この脆弱性はバージョン1.5.0rc4および1.4.3rc2で修正されました。

入力検証の改善により、境界外読み取りの問題が対処されました。この問題はmacOS Sequoia 15.7.4、macOS Tahoe 26.3、macOS Sonoma 14.8.4で修正されています。攻撃者は予期しないシステムの終了を引き起こしたり、カーネルメモリを読み取ったりする可能性があります。

monkeyのコミットf37e984のmk_server/mk_vhost.c内のmk_vhost_fdt_close関数における範囲外読み取りの脆弱性により、攻撃者が細工されたHTTPリクエストをサーバーに送信してサービス拒否（DoS）攻撃を引き起こす可能性があります。