日本公的データラボ脆弱性情報（JVN）
脆弱性情報（JVN）検索・一覧
JVN（IPA／JPCERT/CC 提供）の脆弱性情報 289,735 件を、製品・ベンダ・脆弱性タイプ（CWE）で 全文検索し、深刻度（CVSS）で絞り込めます。発表日の新しい順。各タイトルから詳細（CVSS内訳・関連脆弱性）へ。
種別 境界外読み取り の検索結果：321–360 件目を表示（ページ 9）
深刻度は CVSS（共通脆弱性評価システム・0〜10 のスコア）に基づく区分：Critical 9.0以上／High 7.0〜8.9／Medium 4.0〜6.9／Low 0.1〜3.9。
KamailioはSIPシグナリングサーバーのオープンソース実装です。バージョン6.0.5および5.8.7より前のauthモジュールにおける境界外読み取りの脆弱性により、Kamailio（旧OpenSERおよびSER）はリモートの攻撃者が特別に細工されたSIPパケットを介してサービス拒否（プロセスクラッシュ）を引き起こす可能性があります。この脆弱性は、データベースバックエンドなしでのユーザー認証に成功した後に追加のユーザー識別チェックが行われた場合に発生します。この脆弱性はバージョン6.0.5および5.8.7で修正されています。
`DicomStreamReader`のDICOMメタヘッダ解析中に境界外読み取りの脆弱性が存在します。不正なメタデータ構造を処理する際に、パーサが割り当てられたメタデータバッファの範囲を超えて読み取る可能性があります。この問題は通常、サーバのクラッシュや攻撃者へのデータの直接露出を引き起こしませんが、解析ロジックにおける入力検証が不十分であることを示しています。
`DicomImageDecoder.cpp` の `DecodePsmctRle1` 関数には境界外読み取りの脆弱性が存在します。独自のPhilips圧縮形式をデコードする `PMSCT_RLE1` 解凍ルーチンは、圧縮データストリームの末尾付近に配置されたエスケープマーカーを適切に検証しません。細工されたシーケンスがバッファの末尾にある場合、デコーダーは割り当てられたメモリ領域の外側を読み取り、ヒープデータが描画された画像出力に漏洩する可能性があります。
`DicomImageDecoder.cpp` 内の `DecodeLookupTable` 関数には境界外読み取りの脆弱性があります。`PALETTE COLOR` 画像に使用されるルックアップテーブルのデコード処理では、ピクセルインデックスがルックアップテーブルのサイズを超えていないかを検証していません。パレットサイズより大きいインデックスを含む細工された画像によって、デコーダが割り当てられたルックアップテーブルのメモリを越えて読み取り、ヒープの内容を出力画像に露出させてしまいます。
Google Chromeのバージョン147.0.7727.55より前のMediaコンポーネントにおける不十分なデータ検証により、リモートの攻撃者が細工されたビデオファイルを介して境界外のメモリ読み取りを実行できる可能性がありました。
Google Chromeのバージョン147.0.7727.55以前のBlinkにおいて、境界外読み取りの脆弱性が存在しました。この脆弱性により、リモートの攻撃者が細工されたHTMLページを介して境界外のメモリ読み取りを実行する可能性があります。
The Sleuth Kit バージョン4.14.0までには、APFSファイルシステムのキーバッグパーサにアウトオブバウンズ読み取りの脆弱性があります。wrapped_key_parserクラスは攻撃者によって制御される長さフィールドを境界チェックなしで追跡するため、割り当てられたバッファを超えたヒープの読み取りが発生します。攻撃者は悪意のあるAPFSディスクイメージを作成し、APFSボリュームを解析する任意のSleuth Kitツールで処理された際に情報漏洩やクラッシュを引き起こす可能性があります。
リモートの攻撃者は短いX-Wing HPKEカプセル化鍵を送信することで、Cの復号化パスで境界外読み取りを引き起こす可能性があり、実行時保護の状況に応じてクラッシュやメモリ情報の漏洩を引き起こすことがあります。この問題はswift-cryptoバージョン4.3.1で修正されました。
NI LabVIEWのsentry_transaction_context_set_operation()に範囲外読み取りによるメモリ破損の脆弱性があります。この脆弱性によって、情報漏洩や任意のコード実行が引き起こされる可能性があります。攻撃が成功するには、攻撃者がユーザーに特別に細工したVIファイルを開かせる必要があります。この脆弱性はNI LabVIEW 2026 Q1（26.1.0）およびそれ以前のバージョンに影響を与えます。
NI LabVIEWのmgcore_SH_25_3!aligned_free()において、境界外読み取りによるメモリ破損の脆弱性があります。この脆弱性により、情報漏洩や任意のコード実行が発生する可能性があります。攻撃者がユーザーに特別に細工されたVIファイルを開かせる必要があり、これにより攻撃が成功します。この脆弱性は、NI LabVIEW 2026 Q1（26.1.0）およびそれ以前のバージョンに影響します。
BotanはC++の暗号化ライブラリです。バージョン2.3.0から3.11.0未満のバージョンにおいて、SM2復号化時に認証コードの値（C3）を確認するコードが、比較の前に符号化された値が予期された長さであるかをチェックしていませんでした。不正な暗号文により最大31バイトのヒープオーバーリードが発生し、クラッシュやその他の未定義動作を引き起こす可能性があります。この問題はバージョン3.11.0で修正されました。
Mac向けGoogle Chromeのバージョン147.0.7727.55より前において、WebAudioの境界外読み取りの脆弱性により、リモートの攻撃者が細工されたHTMLページを介してプロセスメモリから潜在的に機密性の高い情報を取得可能でした。この脆弱性はChromiumセキュリティによって中程度の深刻度と評価されています。
Mbed TLS 3.x のバージョン 3.6.6 より前のバージョンに問題が発見されました。library/ccm.c 内の mbedtls_ccm_finish() 関数における範囲外読み取りの脆弱性により、攻撃者は multipart CCM API を tag_len パラメータに過剰なサイズを指定して呼び出すことで、隣接する CCM コンテキストデータを取得できます。これは、内部の 16 バイト認証バッファのサイズに対する tag_len パラメータの検証が欠如していることが原因です。この問題は Mbed TLS 3.x の公開 multipart CCM API に影響し、アプリケーションが直接 mbedtls_ccm_finish() を呼び出すことで悪用されます。Mbed TLS 4.x では修正前のバージョンに同様の検証不足が内部実装に存在しますが、この関数は公開 API の一部としては提供されていません。悪用するにはアプリケーションレベルで multipart CCM API を呼び出す必要があります。
GNU Cライブラリ バージョン2.34から2.43において、nsswitch.confでライブラリのDNSバックエンドが指定されている状態でgethostbyaddrまたはgethostbyaddr_rを呼び出すと、設定されたDNSサーバーから細工された応答が返された場合にDNS仕様の違反が発生し、アプリケーションがDNS応答の非回答セクションを有効な回答として扱ってしまう可能性があります。
BlueKitchen BTstackのバージョン1.8.1より前には、AVRCPコントローラーのLIST_PLAYER_APPLICATION_SETTING_ATTRIBUTESおよびLIST_PLAYER_APPLICATION_SETTING_VALUESハンドラーに境界外読み取りの脆弱性が存在し、攻撃者がバッファ境界を超えて読み取ることが可能です。Bluetooth Classicのペアリングされた近くにいる接続を持つ攻撃者は、特別に細工したVENDOR_DEPENDENT応答を攻撃者が制御するカウント値とともに送信し、L2CAP受信バッファからの境界外読み取りを引き起こし、資源制約のあるデバイスをクラッシュさせる可能性があります。
BlueKitchen BTstackのバージョン1.8.1未満には、AVRCPコントローラーのGET_PLAYER_APPLICATION_SETTING_ATTRIBUTE_TEXTおよびGET_PLAYER_APPLICATION_SETTING_VALUE_TEXTハンドラに境界外読み取りの脆弱性があります。この脆弱性により、近くにいる攻撃者がパケットの境界を超えて読み取ることが可能です。攻撃者はペアリングされたBluetooth Classic接続を確立し、特別に細工されたVENDOR_DEPENDENT応答を送信することで境界外読み取りを引き起こし、影響を受けるデバイスで情報漏洩や潜在的なクラッシュを引き起こす可能性があります。
PJSIPはC言語で書かれた無料かつオープンソースのマルチメディア通信ライブラリです。バージョン2.17より前のバージョンには、PJSIPのVP9 RTPアンパケタイザにヒープの境界外読み取りの脆弱性が存在します。この脆弱性は細工されたVP9スケーラビリティ構造（SS）データを解析する際に発生します。ペイロード記述子の長さに対する不十分な境界チェックにより、割り当てられたRTPペイロードバッファを超えて読み取りが行われる可能性があります。この問題はバージョン2.17で修正されました。この問題に対する回避策としては、不要な場合にVP9コーデックを無効化することが推奨されます。
Mumble 1.6.870より前のバージョンには、配列の境界外アクセスの脆弱性があり、これによりサービス拒否（クライアントのクラッシュ）が発生する可能性があります。
NanoMQ MQTTブローカー（NanoMQ）は、総合的なエッジメッセージングプラットフォームです。バージョン0.24.8以前では、NanoMQのMQTT-over-WebSocketトランスポートが、固定ヘッダー内のRemaining Lengthを意図的に大きく設定しつつ、実際のペイロードをはるかに短くして送信するMQTTパケットによってクラッシュする可能性がありました。コードパスは、現在の受信バッファにそれだけのバイト数が含まれているかどうかを確認せずにRemaining Length分のバイトをコピーするため、境界外読み取りが発生し（ASANによりOOB/クラッシュと報告されました）、問題が生じていました。この問題はWebSocketリスナー経由でリモートからトリガ可能でした。この問題はバージョン0.24.8で修正されました。
．NETにおける境界外読み取りにより、権限のない攻撃者がネットワークを介してサービス拒否を引き起こす可能性があります。
OpenSCはオープンソースのスマートカードツールおよびミドルウェアです。バージョン0.27.0以前では、fuzz_pkcs15_readerハーネスに細工された入力を与えると、OpenSCがX.509/SPKI処理パスでヒープの境界外読み取りを行う問題がありました。具体的には、sc_pkcs15_pubkey_from_spki_fields()が長さゼロのバッファを割り当てた後、その割り当ての末尾を1バイト越えて読み取る動作をしていました。この問題はバージョン0.27.0で修正されました。
FreeRDPはリモートデスクトッププロトコルの無料実装です。バージョン3.24.2以前には、winpr_aligned_offset_recalloc()関数の割り当ての24バイト前でヒープバッファオーバーフローのREAD脆弱性が存在していました。この問題はバージョン3.24.2で修正されました。
Google Chromeの146.0.7680.178以前のバージョンにおけるWebCodecsの境界外読み取りの脆弱性により、リモートの攻撃者が細工されたHTMLページを介して境界外のメモリを読み取ることができる問題です。
Google Chrome 146.0.7680.178 未満のバージョンの WebCodecs における境界外読み取りの脆弱性により、リモート攻撃者が細工された HTML ページを介して境界外のメモリを読み取ることができる問題です。
富士電機株式会社が提供するV-SFTには、次の複数の脆弱性が存在します。 ・VS6ComFile!CV7BaseMap::WriteV7DataToRom関数におけるスタックベースのバッファオーバーフロー（CWE-121） - CVE-2026-32925 ・VS6ComFile!load_link_inf関数における境界外読み取り（CWE-125） - CVE-2026-32926 ・VS6MemInIF!set_temp_type_default関数における境界外読み取り（CWE-125） - CVE-2026-32927 ・VS6ComFile!CSaveData::_conv_AnimationItem関数におけるスタックベースのバッファオーバーフロー（CWE-121） - CVE-2026-32928 ・VS6ComFile!get_macro_mem_COM関数における境界外読み取り（CWE-125） - CVE-2026-32929 この脆弱性情報は、下記の方がJPCERT/CCに報告し、JPCERT/CCが開発者との調整を行いました。 報告者：Michael Heinzl 氏
Wazuh authdには、特別に細工された入力を送信することでメモリ破損および不正なヒープデータを引き起こすヒープバッファオーバーフローの脆弱性があります。攻撃者はこの脆弱性を悪用してサービス拒否（DoS）状態を引き起こし、認証デーモンの稼働率を低下させる可能性があります。
EVerestはEV充電ソフトウェアスタックです。2026.02.0以前のバージョンには、範囲外アクセス（std::vector）によりリモートでクラッシュやメモリ破損が発生する可能性がある脆弱性があります。この脆弱性は、CSMSがネットワーク経由でUpdateAllowedEnergyTransferModesを送信する際に発生します。バージョン2026.2.0で修正されています。
Wazuh authdには、特別に細工された入力を送信することでメモリ破損および不正なヒープデータを引き起こすヒープバッファオーバーフローの脆弱性があります。攻撃者はこの脆弱性を悪用してサービス拒否(DoS)状態を引き起こし、その結果、認証デーモンの可用性が低下します。
この脆弱性はTL-WR841N v14のUPnPコンポーネントに存在し、不適切な入力検証により境界外読み取りが発生し、UPnPサービスをクラッシュさせる可能性があります。成功した攻撃はUPnPサービスをクラッシュさせ、サービス拒否（DoS）状態を引き起こします。この脆弱性はTL-WR841N v14のEN_0.9.1 4.19 Build 260303 Rel.42399n (V14_260303)およびUS_0.9.1.4.19 Build 260312 Rel.49108n (V14_0304)より前のバージョンに影響を及ぼします。
SiYuanはパーソナルナレッジマネジメントシステムです。バージョン3.6.2以前では、ドキュメントIDが/api/file/readDirインターフェースを介して取得され、その後/api/block/getChildBlocksインターフェースを使用してすべてのドキュメントの内容を閲覧できました。バージョン3.6.2でこの問題は修正されました。
NetScaler ADCおよびNetScaler GatewayがSAML IDPとして構成されている場合に、入力検証が不十分であるため、メモリのオーバーリードが発生する可能性があります。
境界外読み取りの問題は、改良された境界チェックによって対処されました。この問題はXcode 26.4で修正されています。この問題が原因でアプリが予期しないシステム終了を引き起こす可能性があります。
NGINX Open SourceおよびNGINX Plusのngx_http_mp4_moduleモジュールに脆弱性が存在し、攻撃者が特別に細工されたMP4ファイルを使用することで、NGINXワーカーメモリのバッファのオーバーリードまたはオーバーライトを引き起こせます。その結果、NGINXが終了したりコードが実行されたりする可能性があります。この問題は、ngx_http_mp4_moduleモジュールでビルドされ、構成ファイルでmp4ディレクティブが使用されているNGINX Open SourceおよびNGINX Plusに影響を及ぼします。さらに、攻撃は攻撃者がngx_http_mp4_moduleモジュールで特別に細工されたMP4ファイルの処理をトリガーできる場合にのみ可能となります。なお、技術サポート終了（EoTS）に達したソフトウェアバージョンは評価の対象外としています。
不完全な検証により発生するALPN解析時の境界外読み取りの脆弱性です。wolfSSL 5.8.4以前のバージョンには、ALPNが有効（HAVE_ALPN / --enable-alpn）でビルドされた場合にALPN処理で境界外読み取りが含まれていました。細工されたALPNプロトコルリストにより境界外読み取りが引き起こされ、この結果プロセスクラッシュ（サービス拒否）が発生する可能性があります。ALPNはデフォルトで無効ですが、以下の3rdパーティ互換機能で有効になっています：enable-apachehttpd、enable-bind、enable-curl、enable-haproxy、enable-hitch、enable-lighty、enable-jni、enable-nginx、enable-quic。
GNU BinutilsのBFDライブラリに欠陥が発見されました。このライブラリは、オブジェクトファイルや実行ファイルなどのバイナリファイルを扱う広く使用されているコンポーネントです。問題は、特別に細工されたXCOFFオブジェクトファイルを処理する際に発生し、リロケーションタイプの値が使用される前に適切に検証されないことに起因します。これにより、プログラムが意図された範囲外のメモリを読み取る可能性があります。その結果、影響を受けるツールがクラッシュしたり、意図しないメモリ内容が露出したりし、サービス拒否（DoS）や限定的な情報漏洩のリスクを引き起こす可能性があります。
Google Chromeの146.0.7680.165以前のバージョンにおいて、CSSの境界外読み取りにより、リモート攻撃者が細工されたHTMLページを通じて境界外のメモリアクセスを実行できる可能性がありました。
Google Chrome バージョン146.0.7680.165未満のWebAudioの不適切な実装により、リモートの攻撃者が細工されたHTMLページを介して境界外メモリを読み取ることができました。
境界外アクセスの問題は、改良された境界チェックによって対処されました。この問題は、iOS 18.7.7およびiPadOS 18.7.7、iOS 26.4およびiPadOS 26.4、macOS Sequoia 15.7.5、macOS Sonoma 14.8.5、macOS Tahoe 26.4、tvOS 26.4、visionOS 26.4、watchOS 26.4で修正されています。悪意のある細工がされたメディアファイルのオーディオストリームを処理すると、プロセスが終了する可能性があります。
境界チェックを改善したことにより、境界外の読み取り問題に対処しました。この問題はmacOS Sequoia 15.7.5、macOS Sonoma 14.8.5、macOS Tahoe 26.4で修正されています。この問題により、アプリがカーネルメモリを開示する可能性がありました。
LibVNCServerのバージョン0.9.15以前（コミット009008eで修正）には、UltraZipエンコーディングハンドラにヒープの境界外読み取りの脆弱性が存在します。この脆弱性により、悪意のあるVNCサーバーが情報漏洩やアプリケーションのクラッシュを引き起こす可能性があります。攻撃者はHandleUltraZipBPP()関数内の不適切な境界チェックを悪用し、サブレクタングルヘッダーカウントを操作して割り当てられたヒープバッファを越えて読み取ることができます。
出典：JVN（Japan Vulnerability Notes・独立行政法人情報処理推進機構（IPA）／JPCERT コーディネーションセンター／jvn.jp）を加工して作成。 全文検索は当サイト収録分（全289,735件）を対象とし、発表日の新しい順に表示しています。 本情報の最新性・正確性・完全性は保証されません。詳細は各 JVN 詳細ページをご確認ください。 なお本情報は製品・ソフトウェアの脆弱性に関するものであり、特定の法人・製品ベンダの評価や信用性を示すものではありません。