脆弱性情報（JVN）検索・一覧

Auditionには、機密メモリの漏洩につながる可能性のある境界外読み取りの脆弱性が存在します。攻撃者はこの脆弱性を悪用して機密情報を漏洩させる可能性があります。この問題を悪用するためには、被害者が悪意のあるファイルを開くなどのユーザー操作を行う必要があります。

Microsoft Office Excelの境界外読み取りの脆弱性により、権限のない攻撃者がローカル環境で情報を開示できる可能性があります。

Microsoft Office Excelにおける境界外読み取りの脆弱性により、認可されていない攻撃者がローカルで情報を漏洩させる可能性があります。

Microsoft Office Excelにおける境界外読み取りの脆弱性により、認可されていない攻撃者がローカルで情報を漏洩させることが可能になります。

Microsoft Officeにおける境界外読み取りの脆弱性により、不正な攻撃者がローカル環境で情報を漏洩させる可能性がある問題です。

Microsoft Officeにおける境界外読み取りの脆弱性により、不正な攻撃者がローカル環境で情報を漏洩させることが可能になります。

Microsoft Officeの境界外読み取りにより、未承認の攻撃者がローカルで情報を開示できる可能性があります。

Microsoft Office Excel の境界外読み取りの脆弱性により、不正な攻撃者がネットワーク越しに情報を漏洩させる可能性があります。

FreeRDPはリモートデスクトッププロトコルの無料実装です。バージョン3.28.0より前のFreeRDPサーバ実装では、MS-RDPECAMカメラデバイス列挙チャネルが有効な場合、channels/rdpecam/server/camera_device_enumerator_main.c内で攻撃者が提供したDeviceNameおよびVirtualChannelNameフィールドにNUL終端子があるかをスキャンし、そのスキャン範囲を越えてデリファレンスを行うため、悪意のあるRDPクライアントにより1〜2バイトの境界外ヒープ読み取りが引き起こされる可能性がありました。この問題はバージョン3.28.0で修正されています。

アプリケーションがPDFを開き、JavaScriptがページやドキュメント上で操作を行うと、アプリケーション内のページ関連オブジェクトの同期が失われます。しかし、レンダラーは依然として古いページ数を信頼しているため、最終的に境界外アクセスが発生し、アプリケーションがクラッシュします。

ページの開放およびフォームのフォーマット処理中に、JavaScriptのリエントランシーによってドキュメントの状態が不整合になることがあります。そのため、古いページ情報を使用してアプリケーションが無効なアドレスにアクセスしようとし、結果としてアプリケーションがクラッシュします。

異常な画像オブジェクトがレンダラーを誤った処理分岐に進めさせます。走査線を変換する際に無効な画像バッファポインタが使用され、その結果、アプリケーションがクラッシュします。

アプリケーションは、属性が有効であるにもかかわらず意味的に不正な関数を参照する異常なカラースペースを含むPDFを開きます。関数の出力は検証されず、読み取られる際に境界外の領域にアクセスする不正なポインタを生成し、その結果、アプリケーションがクラッシュします。

PRCの解析段階で、PRCエンティティインデックスに対する境界検証が不足しているため、その結果、エンティティ配列の範囲外読み取りが発生します。そのため、アプリケーションがクラッシュします。

PRCファイルヘッダの解析ロジックは、構築されたファイル構造記述情報を信頼し、基盤となる配列に要素が含まれていると仮定して読み取るため、範囲外読み取りが発生し、アプリケーションがクラッシュします。

ZephyrのDNSリゾルバは、dns_resolve_name_internal()（subsys/net/lib/dns/resolve.c）内でmemcmp(strrchr(query, '.'), ".local", 7)を用いてmDNS（.local）クエリを検出していますが、これは常に接尾辞ポインタから固定の7バイトを読み取ります。解析対象のホスト名の最終ラベルが7バイト未満の場合（例：.org、.com、.net、.ioで終わる名前や末尾にドットがある場合）、比較は文字列のヌル終端子の1〜2バイト先まで読み取ってしまいます。ホスト名（query）は標準のgetaddrinfo()/dns_get_addr_info()/dns_resolve_name()経路を通じて渡される呼び出し元指定の名前であり、オペレーターやリモート入力（設定のサーバ名、解析されたURL、アプリケーション向けインターフェース）によって影響を受ける可能性があります。スラックのない厳密にサイズ指定されたバッファ（例えば、k_usermode_string_alloc_copyで正確にstrlen+1バイト分コピーされたユーザースペースのgetaddrinfo呼び出し）を用いる場合、このオーバーリードは割り当て境界を越えます。その境界がマップされていない場合（ガードページ、MPU下のメモリドメイン境界、またはアドレスサニタイザ）、オーバーリードはフォルトを引き起こし、サービス拒否を招く可能性があります。読み取られたオーバーリードのバイトは返されないため、情報漏洩は発生しません。この脆弱性はCONFIG_MDNS_RESOLVERが有効な場合にのみコンパイルされ、v1.10.0以降に存在し、固定長memcmpをヌル終端安全なstrcmp(ptr, ".local")に置き換えることで修正されています。

Windows版Google Chromeの150.0.7871.46より前のバージョンにおいて、ANGLEの境界外読み取りの脆弱性により、細工されたHTMLページを介してリモート攻撃者がクロスオリジンのデータを漏えいさせることが可能でした。（Chromiumのセキュリティ深刻度は中です）

Google Chromeのバージョン150.0.7871.46未満におけるANGLEの範囲外読み取りにより、リモートの攻撃者が細工されたHTMLページを介してプロセスメモリから潜在的に機密性の高い情報を取得できる可能性がありました。（Chromiumセキュリティの深刻度は高いです）

Google Chromeのバージョン150.0.7871.46未満のANGLEにおける境界外読み取りの脆弱性により、遠隔の攻撃者が細工されたHTMLページを経由してプロセスメモリから潜在的に機密性の高い情報を取得できる可能性がありました。（Chromiumセキュリティの重大度は中です）

150.0.7871.46より前のGoogle ChromeのANGLEには境界外読み取りの脆弱性があり、リモートの攻撃者が細工されたHTMLページを介してクロスオリジンデータを漏洩させる可能性がありました。（Chromiumのセキュリティ重要度は高いです）

150.0.7871.46 より前の Google Chrome の V8 における範囲外読み取りの脆弱性により、悪意のある拡張機能のインストールをユーザーに促す攻撃者が、細工された Chrome 拡張機能を通じてプロセスメモリから潜在的に機密性の高い情報を取得する可能性がありました。（Chromium セキュリティ重大度：中）

UltraVNC バージョン 1.8.2.2 までに、ワイド文字列からマルチバイト文字への変換補助機能において境界外読み取りの脆弱性があります。rfb/dh.cpp の204行目にある vncWc2Mb() 関数は、呼び出し元が提供する WCHAR ポインタを境界チェックを行う前に wcslen() に渡します。呼び出し元が適切にヌル終端されていないワイド文字バッファを提供した場合、wcslen() はヌル wchar が見つかるまでバッファの終わりを越えて読み取りを行い、境界外読み取りが発生します。通常の Win32 API の使用方法では、この問題を引き起こすには異常な呼び出し側契約が必要です。影響は隣接メモリ領域からの情報漏洩の可能性や、読み取りがページ境界を越えた場合にプロセスクラッシュ（サービス拒否）が発生することに限定されます。

Mac版Google Chromeの150.0.7871.47より前のバージョンにおいて、Skiaの境界外読み取りの脆弱性を悪用することで、レンダラープロセスを狙ったリモート攻撃者が、細工されたHTMLページを介してクロスオリジンデータを漏洩させる可能性がありました。（Chromiumセキュリティの重大度は「高」と評価されています）

150.0.7871.47以前のGoogle Chromeのコーデックにおける境界外読み取りにより、リモート攻撃者が細工されたHTMLページを介してプロセスメモリから潜在的に機密性の高い情報を取得できる可能性がありました。（Chromiumのセキュリティ深刻度は中程度です）

Google Chromeのバージョン150.0.7871.47以前に含まれるFFmpegの境界外読み取りの脆弱性により、リモート攻撃者は細工されたビデオファイルを使ってプロセスメモリから潜在的に機密情報を取得することが可能でした。

Google Chromeのバージョン150.0.7871.47より前のChromecastにおいて、境界外読み取りの脆弱性が存在していました。この脆弱性により、リモートの攻撃者が細工されたHTMLページを使ってプロセスメモリから潜在的に機密性の高い情報を取得できる可能性がありました。

Mac向けのGoogle Chromeのバージョン150.0.7871.47未満において、ANGLEの境界外読み取りの脆弱性により、リモートの攻撃者が細工されたHTMLページを介してレンダラープロセスを侵害し、プロセスメモリから潜在的に機密情報を取得できる可能性がありました。

Notepad++ は無料かつオープンソースのソースコードエディタです。バージョン 8.9.6.1 より前では、同じ対話型 Windows セッション内のローカルプロセスが、COPYDATA_FULL_CMDLINE パスを使用して Notepad++ に不正な WM_COPYDATA メッセージを送信することが可能でした。ハンドラは COPYDATASTRUCT.cbData の制限を強制せず、COPYDATASTRUCT.lpData を終端なしの NUL 文字で終わる wchar_t* として処理していました。この脆弱性はバージョン 8.9.6.1 で修正されています。

Vimはオープンソースのコマンドラインテキストエディタです。バージョン9.2.0670より前のsrc/textprop.c内のget_text_props()関数は、行のテキストの直後にインラインで格納されたuint16のプロパティ数を読み取り、その数を続く32バイトのtextprop_Tエントリの数として返します。唯一のチェックは最低1エントリ分のスペースを保証するものであり、実際に存在するデータ量と比較してカウントが検証されることはありません。大量のカウントを宣言しつつ実際にはわずかなデータしか持たない行は、消費者が行バッファの末尾を大幅に越えて読み込んでしまう原因となります。このような行は細工されたundoファイルを通じて提供される可能性があり、クラッシュを引き起こします。この脆弱性はバージョン9.2.0670で修正されました。

Vimはオープンソースのコマンドラインテキストエディタです。バージョン9.2.0320から9.2.0679までの間に、細工されたundoファイルまたはswapファイルが、オフセットと長さが行のプロパティデータの範囲外を指す仮想テキストプロパティを保存する可能性があります。Vimはそのような行を復元または表示する際に、オフセットをポインタに変換し、境界チェックを行わずに仮想テキストを読み取るため、境界外読み取りが発生し、Vimがクラッシュしたり隣接するヒープメモリの情報が漏洩したりする可能性があります。この脆弱性はバージョン9.2.0679で修正されました。

EmberZNet v9.0.2以前において、破損したGetGroupMembershipコマンドによりメッセージペイロードの終端を超えた繰り返し読み取りが発生し、その結果プロセスが終了する可能性があります。これらのメッセージはすでにネットワークに参加しているデバイスから送信される必要があり、送信者への情報漏洩は観察されていません。Groupsクラスターをサポートするデバイスのみが影響を受ける可能性があります。

EmberZNet v9.0.2およびそれ以前のバージョンにおいて、不正な形式または範囲外のドアロックユーザー識別子が原因でテーブルの範囲外読み取りが発生し、プロセスが終了する可能性があります。これらのメッセージはすでにネットワークに参加しているデバイスから送信される必要があり、送信元からの情報漏洩は観測されていません。影響を受けるのはドアロッククラスタをサポートするデバイスに限られます。

EmberZNet v9.0.2以前のバージョンにおいて、不正な形式のGetProfileResponseメッセージが間隔エントリを反復処理する際に境界外読み取りを引き起こし、プロセスを終了させる可能性があります。これらのメッセージは既にネットワークに参加しているデバイスから送信されなければならず、送信元からの情報漏洩は観察されていません。影響を受けるのはSimple Meteringクラスタをサポートするデバイスのみです。

EmberZNet v9.0.2以前のバージョンでは、不正に形成されたグローバルZCLメッセージがフレームワークの解析ロジックで境界外読み取りを引き起こし、プロセスを終了させる可能性があります。これらのメッセージは既にネットワークに参加しているデバイスから送信される必要があり、送信元への情報漏洩は確認されていません。

NGINX PlusおよびNGINXオープンソースのngx_http_charset_moduleモジュールには脆弱性があります。locationブロックでsource_charset utf-8;およびcharsetディレクティブ（例: charset koi8-r;）の両方を設定している場合、リモートの認証されていない攻撃者が制御不能な条件と組み合わせてリクエストを送信することで、NGINXワーカープロセスでヒープバッファのオーバーリードが発生し、限定的なメモリ情報の漏洩やプロセスの再起動を引き起こす可能性があります。なお、技術サポート終了（EoTS）となったソフトウェアバージョンは評価対象外としています。

Windows 上の Google Chrome 149.0.7827.155 より前のバージョンの Chromoting において、範囲外読み取りの脆弱性が存在しました。この脆弱性により、ローカルの攻撃者が悪意のあるファイルを介してプロセスメモリから潜在的に機密情報を取得できる可能性がありました。

Windows上のGoogle Chromeのバージョン149.0.7827.155より前におけるWebRTCの境界外読み取りにより、リモートの攻撃者が細工されたHTMLページを介してプロセスメモリから潜在的に機密性の高い情報を取得できる可能性がありました。

Graphics: WebGPUコンポーネントの境界条件の誤りにより情報が漏洩しました。この脆弱性はFirefox 152およびThunderbird 152で修正されました。

ChromeOSのChromeバージョン149.0.7827.115より前のVideoにおける境界外読み取りにより、リモートの攻撃者がレンダラープロセスを侵害し、不正に作成されたHTMLページを介してプロセスメモリから潜在的に機密性の高い情報を取得できる可能性がありました。

389 Directory Serverに脆弱性が見つかりました。LDIFパーサは、データベースインポート中に末尾にセミコロンが付いた属性タイプを処理する際に、ヒープバッファの終端を越えて読み取りを行い、メモリ計測下で検出可能な範囲外読み取りが発生します。