日本公的データラボ脆弱性情報（JVN）
脆弱性情報（JVN）検索・一覧
JVN（IPA／JPCERT/CC 提供）の脆弱性情報 289,680 件を、製品・ベンダ・脆弱性タイプ（CWE）で 全文検索し、深刻度（CVSS）で絞り込めます。発表日の新しい順。各タイトルから詳細（CVSS内訳・関連脆弱性）へ。
種別 境界外読み取り 直近3年 の検索結果：1–40 件目を表示（ページ 1）
深刻度は CVSS（共通脆弱性評価システム・0〜10 のスコア）に基づく区分：Critical 9.0以上／High 7.0〜8.9／Medium 4.0〜6.9／Low 0.1〜3.9。
Auditionには、機密メモリの漏洩につながる可能性のある境界外読み取りの脆弱性が存在します。攻撃者はこの脆弱性を悪用して機密情報を漏洩させる可能性があります。この問題を悪用するためには、被害者が悪意のあるファイルを開くなどのユーザー操作を行う必要があります。
Microsoft Office Excelの境界外読み取りの脆弱性により、権限のない攻撃者がローカル環境で情報を開示できる可能性があります。
Microsoft Office Excelにおける境界外読み取りの脆弱性により、認可されていない攻撃者がローカルで情報を漏洩させる可能性があります。
Microsoft Office Excelにおける境界外読み取りの脆弱性により、不正な攻撃者がローカルでコードを実行できる可能性があります。
Microsoft Office Excelにおける境界外読み取りの脆弱性により、権限のない攻撃者がローカル環境でコードを実行できる可能性があります。
Microsoft Office Excelにおける境界外読み取りの脆弱性により、認可されていない攻撃者がローカルで情報を漏洩させることが可能になります。
Microsoft Office Excelにおける範囲外読み取りの脆弱性により、不正な攻撃者がローカルでコードを実行できる可能性があります。
Microsoft Officeにおける境界外読み取りの脆弱性により、不正な攻撃者がローカル環境で情報を漏洩させる可能性がある問題です。
Microsoft Office Excelにおける境界外読み取りの脆弱性により、不正な攻撃者がローカルで情報を開示できる可能性があります。
Microsoft Office Excelにおける境界外読み取りの脆弱性により、認可されていない攻撃者がローカルで情報を漏洩させる可能性があります。
Microsoft Officeにおける境界外読み取りの脆弱性により、不正な攻撃者がローカル環境で情報を漏洩させることが可能になります。
Microsoft Officeの境界外読み取りにより、未承認の攻撃者がローカルで情報を開示できる可能性があります。
Active Directory フェデレーション サービス (AD FS) における境界外読み取りの脆弱性により、権限のある攻撃者がネットワーク上で情報を漏洩させる可能性があります。
Microsoft Office Excel の境界外読み取りの脆弱性により、不正な攻撃者がネットワーク越しに情報を漏洩させる可能性があります。
Fortinet FortiAuthenticator 6.6.0から6.6.2、およびFortiAuthenticator 6.5のすべてのバージョンには、境界外読み取りの脆弱性が存在します。この脆弱性によって、リモートの認証されていない攻撃者が特別に細工されたリクエストを介して機密情報を取得できる可能性があります。
PillowはPythonの画像処理ライブラリです。バージョン5.2.0から12.3.0までの間、PillowのTGA RLEエンコーダは、モード1の画像をTGA RLE圧縮で保存する際に、そのパックされた行バッファを読み越えてしまい、隣接するプロセスヒープのバイトが生成されたTGAファイルにコピーされる可能性がありました。この問題はバージョン12.3.0で修正されました。
FreeRDPはリモートデスクトッププロトコルの無料実装です。バージョン3.28.0より前のFreeRDPサーバ実装では、MS-RDPECAMカメラデバイス列挙チャネルが有効な場合、channels/rdpecam/server/camera_device_enumerator_main.c内で攻撃者が提供したDeviceNameおよびVirtualChannelNameフィールドにNUL終端子があるかをスキャンし、そのスキャン範囲を越えてデリファレンスを行うため、悪意のあるRDPクライアントにより1〜2バイトの境界外ヒープ読み取りが引き起こされる可能性がありました。この問題はバージョン3.28.0で修正されています。
FreeRDPはリモートデスクトッププロトコルの無料実装です。バージョン3.21.0から3.28.0未満のFreeRDPクライアントのうち、GFXパイプラインを使用するものには、libfreerdp/codec/planar.cのplanar_decompress_plane_rle_only関数においてCVE-2026-23530の不完全な修正が含まれています。この脆弱性により、悪意のあるRDPサーバーが入力バッファの1バイト先を読み取る切り詰められたRDPGFX_CMDID_WIRETOSURFACE_1プラナーペイロードを送信できる可能性があります。この問題はバージョン3.28.0で修正されました。
ImageMagick 7.1.2-15より前のバージョンには、OpenPixelCacheがピクセルキャッシュのメモリ割り当て前に画像チャネルのメタデータを更新することに起因する、GetPixelIndexにおけるヒープバッファオーバーフローの読み取り脆弱性が含まれています。攻撃者は、この脆弱性を利用してメモリおよびディスクの割り当て失敗を引き起こし、GetPixelIndexを呼び出すすべてのライターに影響を与えるヒープバッファオーバーフローの読み取りを誘発する可能性があります。
ImageMagick 7.1.2-19以前には、ftxt:formatの解析時に境界チェックが欠如しているため、FTXTエンコーダにヒープバッファオーバーフローの脆弱性が存在します。リモートの攻撃者は悪意のあるFTXT画像ファイルを細工することで、境界外読み取りを引き起こし、サービス拒否や情報漏洩を発生させる可能性があります。
アプリケーションがPDFを開き、JavaScriptがページやドキュメント上で操作を行うと、アプリケーション内のページ関連オブジェクトの同期が失われます。しかし、レンダラーは依然として古いページ数を信頼しているため、最終的に境界外アクセスが発生し、アプリケーションがクラッシュします。
ページの開放およびフォームのフォーマット処理中に、JavaScriptのリエントランシーによってドキュメントの状態が不整合になることがあります。そのため、古いページ情報を使用してアプリケーションが無効なアドレスにアクセスしようとし、結果としてアプリケーションがクラッシュします。
異常な画像オブジェクトがレンダラーを誤った処理分岐に進めさせます。走査線を変換する際に無効な画像バッファポインタが使用され、その結果、アプリケーションがクラッシュします。
アプリケーションは、属性が有効であるにもかかわらず意味的に不正な関数を参照する異常なカラースペースを含むPDFを開きます。関数の出力は検証されず、読み取られる際に境界外の領域にアクセスする不正なポインタを生成し、その結果、アプリケーションがクラッシュします。
PRCの解析段階で、PRCエンティティインデックスに対する境界検証が不足しているため、その結果、エンティティ配列の範囲外読み取りが発生します。そのため、アプリケーションがクラッシュします。
PRCファイルヘッダの解析ロジックは、構築されたファイル構造記述情報を信頼し、基盤となる配列に要素が含まれていると仮定して読み取るため、範囲外読み取りが発生し、アプリケーションがクラッシュします。
ZephyrのDNSリゾルバは、dns_resolve_name_internal()（subsys/net/lib/dns/resolve.c）内でmemcmp(strrchr(query, '.'), ".local", 7)を用いてmDNS（.local）クエリを検出していますが、これは常に接尾辞ポインタから固定の7バイトを読み取ります。解析対象のホスト名の最終ラベルが7バイト未満の場合（例：.org、.com、.net、.ioで終わる名前や末尾にドットがある場合）、比較は文字列のヌル終端子の1〜2バイト先まで読み取ってしまいます。ホスト名（query）は標準のgetaddrinfo()/dns_get_addr_info()/dns_resolve_name()経路を通じて渡される呼び出し元指定の名前であり、オペレーターやリモート入力（設定のサーバ名、解析されたURL、アプリケーション向けインターフェース）によって影響を受ける可能性があります。スラックのない厳密にサイズ指定されたバッファ（例えば、k_usermode_string_alloc_copyで正確にstrlen+1バイト分コピーされたユーザースペースのgetaddrinfo呼び出し）を用いる場合、このオーバーリードは割り当て境界を越えます。その境界がマップされていない場合（ガードページ、MPU下のメモリドメイン境界、またはアドレスサニタイザ）、オーバーリードはフォルトを引き起こし、サービス拒否を招く可能性があります。読み取られたオーバーリードのバイトは返されないため、情報漏洩は発生しません。この脆弱性はCONFIG_MDNS_RESOLVERが有効な場合にのみコンパイルされ、v1.10.0以降に存在し、固定長memcmpをヌル終端安全なstrcmp(ptr, ".local")に置き換えることで修正されています。
Windows版Google Chromeの150.0.7871.46より前のバージョンにおいて、ANGLEの境界外読み取りの脆弱性により、細工されたHTMLページを介してリモート攻撃者がクロスオリジンのデータを漏えいさせることが可能でした。（Chromiumのセキュリティ深刻度は中です）
Google Chromeのバージョン150.0.7871.46未満におけるANGLEの範囲外読み取りにより、リモートの攻撃者が細工されたHTMLページを介してプロセスメモリから潜在的に機密性の高い情報を取得できる可能性がありました。（Chromiumセキュリティの深刻度は高いです）
Google Chromeのバージョン150.0.7871.46未満のANGLEにおける境界外読み取りの脆弱性により、遠隔の攻撃者が細工されたHTMLページを経由してプロセスメモリから潜在的に機密性の高い情報を取得できる可能性がありました。（Chromiumセキュリティの重大度は中です）
150.0.7871.46より前のGoogle ChromeのANGLEには境界外読み取りの脆弱性があり、リモートの攻撃者が細工されたHTMLページを介してクロスオリジンデータを漏洩させる可能性がありました。（Chromiumのセキュリティ重要度は高いです）
150.0.7871.46 より前の Google Chrome の V8 における範囲外読み取りの脆弱性により、悪意のある拡張機能のインストールをユーザーに促す攻撃者が、細工された Chrome 拡張機能を通じてプロセスメモリから潜在的に機密性の高い情報を取得する可能性がありました。（Chromium セキュリティ重大度：中）
Google Chrome 150.0.7871.46より前のバージョンのDawnにおいて、境界外読み取りの脆弱性によりリモートの攻撃者が細工されたHTMLページを介してサンドボックスをエスケープできる可能性がありました。（Chromiumセキュリティの深刻度：低）
UltraVNC バージョン 1.8.2.2 までに、ワイド文字列からマルチバイト文字への変換補助機能において境界外読み取りの脆弱性があります。rfb/dh.cpp の204行目にある vncWc2Mb() 関数は、呼び出し元が提供する WCHAR ポインタを境界チェックを行う前に wcslen() に渡します。呼び出し元が適切にヌル終端されていないワイド文字バッファを提供した場合、wcslen() はヌル wchar が見つかるまでバッファの終わりを越えて読み取りを行い、境界外読み取りが発生します。通常の Win32 API の使用方法では、この問題を引き起こすには異常な呼び出し側契約が必要です。影響は隣接メモリ領域からの情報漏洩の可能性や、読み取りがページ境界を越えた場合にプロセスクラッシュ（サービス拒否）が発生することに限定されます。
Mac版Google Chromeの150.0.7871.47より前のバージョンにおいて、Skiaの境界外読み取りの脆弱性を悪用することで、レンダラープロセスを狙ったリモート攻撃者が、細工されたHTMLページを介してクロスオリジンデータを漏洩させる可能性がありました。（Chromiumセキュリティの重大度は「高」と評価されています）
150.0.7871.47以前のGoogle Chromeのコーデックにおける境界外読み取りにより、リモート攻撃者が細工されたHTMLページを介してプロセスメモリから潜在的に機密性の高い情報を取得できる可能性がありました。（Chromiumのセキュリティ深刻度は中程度です）
150.0.7871.47以前のGoogle ChromeのSurfaceCaptureにおける境界外読み取りの脆弱性により、リモートの攻撃者が細工されたHTMLページを介して境界外メモリを読み取ることが可能でした。（Chromiumセキュリティ重大度：中）
Google Chromeのバージョン150.0.7871.47以前に含まれるFFmpegの境界外読み取りの脆弱性により、リモート攻撃者は細工されたビデオファイルを使ってプロセスメモリから潜在的に機密情報を取得することが可能でした。
Google Chromeのバージョン150.0.7871.47より前のChromecastにおいて、境界外読み取りの脆弱性が存在していました。この脆弱性により、リモートの攻撃者が細工されたHTMLページを使ってプロセスメモリから潜在的に機密性の高い情報を取得できる可能性がありました。
Mac向けのGoogle Chromeのバージョン150.0.7871.47未満において、ANGLEの境界外読み取りの脆弱性により、リモートの攻撃者が細工されたHTMLページを介してレンダラープロセスを侵害し、プロセスメモリから潜在的に機密情報を取得できる可能性がありました。
出典：JVN（Japan Vulnerability Notes・独立行政法人情報処理推進機構（IPA）／JPCERT コーディネーションセンター／jvn.jp）を加工して作成。 全文検索は当サイト収録分（全289,680件）を対象とし、発表日の新しい順に表示しています。 本情報の最新性・正確性・完全性は保証されません。詳細は各 JVN 詳細ページをご確認ください。 なお本情報は製品・ソフトウェアの脆弱性に関するものであり、特定の法人・製品ベンダの評価や信用性を示すものではありません。