脆弱性情報（JVN）検索・一覧

FreeRDPはリモートデスクトッププロトコルの無料実装です。バージョン3.21.0から3.28.0未満のFreeRDPクライアントのうち、GFXパイプラインを使用するものには、libfreerdp/codec/planar.cのplanar_decompress_plane_rle_only関数においてCVE-2026-23530の不完全な修正が含まれています。この脆弱性により、悪意のあるRDPサーバーが入力バッファの1バイト先を読み取る切り詰められたRDPGFX_CMDID_WIRETOSURFACE_1プラナーペイロードを送信できる可能性があります。この問題はバージョン3.28.0で修正されました。

Google Chrome 150.0.7871.46より前のバージョンのDawnにおいて、境界外読み取りの脆弱性によりリモートの攻撃者が細工されたHTMLページを介してサンドボックスをエスケープできる可能性がありました。（Chromiumセキュリティの深刻度：低）

wc_PKCS7_DecodeEnvelopedDataで細工されたPKCS7 EnvelopedDataを解析する際にヒープバッファオーバーリードが発生します。これは理論的には、S/MIMEやCMSを通じて攻撃者が提供したデータによって引き起こされる可能性があります。

Linuxカーネルにおいて、以下の脆弱性が修正されました。smb/clientのsymlink_data()関数における境界外読み取りの問題です。smb2_check_message()関数がシンボリックリンクのエラー応答に対して長さの検証を行わず成功を返すため、symlink_data()内でiov-iov_lenがstruct smb2_err_rspのサイズより小さくなる可能性があります。もしバッファに基本的なSMB2ヘッダ（64バイト）のみが含まれている場合、symlink_data()関数内で後にerr-ErrorContextCount（オフセット66）やerr-ByteCountにアクセスすると境界外読み取りが発生します。

Linuxカーネルにおいて、以下の脆弱性が修正されました。smb/clientのsmb2_compound_op()における境界外読み取りの問題です。サーバーが応答を切り詰めて送信し、大きなOutputBufferLengthを指定してEAリストを早期に終了した場合、check_wsl_eas()はOutputBufferLength全体がiov_len内に収まっていることを検証せずに成功を返します。その後、smb2_compound_op()はmemcpy(idata-wsl.eas, data[0], size[0])を実行します。ここでsize[0]はOutputBufferLengthです。もしiov_lenがsize[0]より小さい場合、memcpyはrsp_iovの割り当て範囲を超えて読み取りを行い、隣接するカーネルヒープメモリが漏洩する可能性があります。

Android版Google Chromeの148.0.7778.216より前のバージョンにおいて、WebGLの境界外読み取りの脆弱性が存在しました。この脆弱性により、リモートの攻撃者が細工されたHTMLページを介してサンドボックスを脱出できる可能性がありました。

libcoap は、OSCORE 付録 B.2 の CBOR アンラップ処理において、src/oscore/oscore_cbor.c 内の get_byte_inc() が境界チェックに assert() のみを使用しています。NDEBUG でコンパイルされたリリースビルドではこれが削除されるため、範囲外読み取りの脆弱性が含まれています。攻撃者は、OSCORE ネゴシエーション中に不正な OSCORE オプションやレスポンスを含む細工された CoAP リクエストを送信することで、CBOR パース中に範囲外読み取りを引き起こす可能性があります。また、割り当てサイズ計算時の整数オーバーフローを介して範囲外読み取りを発生させる可能性もあります。

Linuxカーネルにおいて、以下の脆弱性が修正されました。net: ioam6に関する範囲外アクセス（OOB）および不足していたロックの修正です。trace-type.bit6が設定されている場合、is_inputがtrueのときにdev-_tx[]配列の範囲外アクセスが発生する可能性があります。パケットは受信パス上にあり、skb-queue_mappingはイングレスデバイスの受信キューのインデックスを示します。イングレスデバイスの受信キュー数がエグレスデバイス（dev）の送信キュー数より多い場合、skb_get_queue_mapping(skb)はdev-num_tx_queuesを超えることがあります。skb_get_tx_queue()はインデックスの制限を行わないため、この状況を防ぐためのチェックを追加しました。この問題はキューごとの可視性が正確でないことを明らかにし、将来的に新機能で置き換えられる予定です。また、qdisc_qstats_qlen_backlog()の周囲に不足していたロックも追加しました。__ioam6_fill_trace_data()関数はsoftirqとプロセスコンテキストの両方から呼び出されるため、ここでspin_lock_bh()を使用しています。

Linuxカーネルのdentry_hashtableにおいて、バケットの最小数が2に制限されていなかったため、dhash_entriesを1に設定すると範囲外読み取り（OOB）が発生する問題がありました。この問題は、ハッシュ計算時に割り当てられていないメモリ領域にアクセスすることが原因であり、カーネルモードでページフォールトを引き起こす可能性がありました。本修正では、バケット数を2以上に制限して範囲外アクセスを防止し、この脆弱性を解消しました。

Linuxカーネルにおいて、以下の脆弱性が修正されました。libcephのprocess_message_header()関数における潜在的な境界外読み取りを防止します。メッセージフレームが（悪意を持って）破損し、制御セグメントの長さがメッセージヘッダーのサイズ未満になる場合や、異なるフレームがメッセージフレームのように見える場合に、process_message_header()で境界外読み取りが発生する可能性があります。メッセージヘッダーをデコードする前に明示的な境界チェックを行うことで、この問題に対処しています。

Linuxカーネルにおいて、以下の脆弱性が修正されました。libcephのceph_handle_auth_reply()関数に存在した潜在的な境界外アクセスの問題を修正しています。このパッチは、CEPH_MSG_AUTH_REPLYタイプのメッセージによって引き起こされる可能性のあるceph_handle_auth_reply()内の境界外アクセスを解消します。ceph_handle_auth_reply()では、そのようなメッセージのpayload_lenフィールドの値がint型の変数に格納されていました。INT_MAXを超える値は整数オーバーフローを引き起こし、負の値として解釈されます。そのため、ポインタアドレスがこの値だけ減算され、その後ceph_decode_need()により割り当ての終了アドレスを超えないことのみが確認されていたため、そのアドレスにアクセスされてしまいました。この問題は、payload_lenのデータ型をu32に変更することで修正されました。加えて、非負の長さを保持する変数であるresult_msg_lenもu32に変更されました。また、payload_lenとresult_msg_lenをメッセージから読み取った直後に、全体のセグメント長を超えないことを保証する追加の妥当性チェックも導入されました。バグとしては、KASANによりceph_handle_auth_replyにおけるslab-out-of-boundsアクセスが検出され、関連するトレースが実行時に報告されました。idryomovによる修正では、payload_lenとresult_msg_lenのためのif文をceph_decode_need()に置き換えています。

Linuxカーネルのmedia: dvb-netのULE拡張ヘッダーテーブルにおける範囲外アクセスの脆弱性が修正されました。handle_one_ule_extension()関数内で、ule_mandatory_ext_handlers[]およびule_optional_ext_handlers[]テーブルは255要素で宣言されていますが、htypeが範囲外の255になる場合があり、不正な関数ポインタが呼び出される可能性がありました。修正では、htypeが配列の範囲内であるか検証し、範囲外の値の場合はSNDUを破棄する処理が行われます。

coreMQTTのバージョン5.0.1以前のMQTT v5.0プロパティパーサーにおける境界チェックの欠如により、細工されたパケットを送信されることでMQTTブローカーがサービス拒否（DoS）を引き起こす可能性があります。この問題を解決するために、ユーザーはv5.0.1にアップグレードする必要があります。

PHPのバージョン8.4.*の8.4.21未満および8.5.*の8.5.6未満において、埋め込みNULバイトを含むエンコーディング名がmb_convert_encoding()や関連するmbstring関数に渡されると、strncasecmp()が0を返して文字列の長さが同じであると誤って判断します。これにより、グローバルメモリの範囲外読み取りが発生し、クラッシュや情報漏洩、またはプログラムの異常終了を引き起こす可能性があります。影響を受ける関数にはmb_convert_encoding()、mb_detect_encoding()、mb_convert_variables()、mb_detect_order()のほか、mbstring.detect_orderおよびmbstring.http_outputのINI設定が含まれます。

Linuxカーネルにおいて、以下の脆弱性が修正されました：netconsoleにおけるOOB（境界外）読み取りの回避です。コンソールサブシステムからnetconsoleに渡されるmsgはヌル終端されている保証がありません。最近のコミット7eab73b18630（"netconsole：NBCONコンソールインフラストラクチャへの変換"）以前は、メッセージはprintk_shared_pbufsという静的なグローバルバッファに格納されていたため、KASANによるOOBアクセスの検出が困難でした。現状では以下のように確認されています：printk: console [netcon_ext0] enabledBUG: KASAN: slab-out-of-bounds in string+0x1f7/0x240Read of size 1 at addr ffff88813b6d4c00 by task pr/netcon_ext0/594CPU: 65 UID: 0 PID: 594 Comm: pr/netcon_ext0 Not tainted 6.19.0-11754-g4246fd6547c9Call Trace:kasan_report+0xe4/0x120string+0x1f7/0x240vsnprintf+0x655/0xba0scnprintf+0xba/0x120netconsole_write+0x3fe/0xa10nbcon_emit_next_record+0x46e/0x860nbcon_kthread_func+0x623/0x750Allocated by task 1:nbcon_alloc+0x1ea/0x450register_console+0x26b/0xe10init_netconsole+0xbb0/0xda0バグのあるアドレスはオブジェクトffff88813b6d4000に属し、kmalloc-4kキャッシュの4096バイトのサイズに属します。問題のあるアドレスは割り当てられた3072バイトの領域[ffff88813b6d4000、ffff88813b6d4c00)の右端から0バイトの場所にあります。

Ollamaのバージョン0.17.1以前には、GGUFモデルローダーにヒープの境界外読み取りの脆弱性があります。/api/createエンドポイントは、宣言されたテンソルのオフセットとサイズがファイルの実際の長さを超える攻撃者提供のGGUFファイルを受け入れます。この際、fs/ggml/gguf.goおよびserver/quantization.goのWriteTo()内で量子化処理中に、サーバーが割り当てられたヒープバッファの範囲外を読み取ります。漏洩したメモリ内容には環境変数、APIキー、システムプロンプト、および同時に接続しているユーザーの会話データが含まれる可能性があり、攻撃者は/api/pushエンドポイントを通じて管理するレジストリに結果として得られたモデルアーティファクトをアップロードすることで情報を外部に持ち出す恐れがあります。/api/createおよび/api/pushエンドポイントには認証がありません。デフォルトの展開では127.0.0.1にバインドされていますが、ドキュメント化されたOLLAMA_HOST=0.0.0.0設定は実際には広く使用されており（大規模なパブリックインターネットへの曝露が確認されています）。

OpenEXRは、映画産業向けの画像保存フォーマットであるEXRファイルフォーマットの仕様および参照実装を提供します。バージョン3.0.0から3.2.9未満、3.3.0から3.3.11未満、および3.4.0から3.4.11未満の間、IDManifest::init()はプレフィックス圧縮された表現から文字列を再構築します。前の文字列が255バイトを超える場合、次の文字列は2バイトのプレフィックス長で始まることが期待されます。しかし、コードは現在の文字列が少なくとも2バイトあるかを確認せずにstringList[i][0]とstringList[i][1]を読み取っています。この問題はバージョン3.2.9、3.3.11、および3.4.11で修正されました。

X.Org Xサーバーに脆弱性が発見されました。このXKBジオメトリ処理における境界外読み取りの脆弱性は、具体的には`CheckSetGeom()`および`XkbAddGeomKeyAlias`関数内に存在し、攻撃者が初期化されていないメモリまたは境界外のメモリを読み取ることを可能にします。ローカルまたはリモートでX11サーバーに接続可能な攻撃者は、ユーザーの操作なしにこの脆弱性を悪用できます。これにより、メモリ内容が漏洩したり、サーバーがクラッシュしてサービス拒否を引き起こしたりする可能性があります。

ASR Kestrel（nr_fwモジュール）における境界外読み取りの脆弱性により、バッファオーバーフローが発生します。この脆弱性はプログラムファイル Code/Nr/nr_fw/RA/src/NrPwrCtrl.C に関連しています。この問題は2026年2月10日以前のKestrelに影響を及ぼします。

Linuxカーネルのrxrpcモジュールには認証子のパーサーが範囲外読み取りを引き起こす脆弱性が存在しており、これが修正されました。この問題は、rxgk_verify_authenticator関数でauth_lenバイトを一時バッファにコピーした後、ポインタp + auth_lenをパーサーの終了位置として使用していたことに原因があります。pが__be32型であるため誤ったサイズ計算が行われ、実際には4倍の範囲を読み取ってしまっていました。その結果、悪意のある認証子によりメモリの境界外読み取りが発生する可能性がありました。この脆弱性は適切なオフセット計算を行うことで解決されました。

Samsung Open Source Escargotにおける境界外読み取りの脆弱性により、リソースリークが発生します。この問題はEscargotのバージョン97e8115ab1110bc502b4b5e4a0c689a71520d335に影響を与えます。

Samsung Open Source Escargotには範囲外読み取りの脆弱性が存在し、それによりリソースリークが発生する可能性があります。この問題はEscargotの97e8115ab1110bc502b4b5e4a0c689a71520d335に影響を及ぼします。

p2r3 Bareiron のコミット 8e4d40 における境界外メモリアクセス（OOB）により、認証されていない攻撃者が細工されたパケットを送信して機密情報にアクセスし、サービス拒否（DoS）を引き起こす可能性があります。

PJSIPはC言語で書かれた無料のオープンソースのマルチメディア通信ライブラリです。バージョン2.16およびそれ以前のバージョンでは、SIPマルチパートメッセージボディ内の不正なContent-ID URIを解析する際にバッファの境界外読み取りが発生します。不十分な長さの検証により、意図したバッファ境界を超えた読み取りが生じる可能性があります。この脆弱性はバージョン2.17で修正されました。

BACnet Stackは組み込みシステム向けのオープンソースBACnetプロトコルスタックCライブラリです。バージョン1.4.3以前では、bacnet-stackのWritePropertyMultipleサービスデコーダーにおける範囲外読み取りの脆弱性により、認証されていないリモート攻撃者が切り詰められたWPMリクエストを送信することで、割り当てられたバッファ境界を超えて読み取ることが可能でした。この脆弱性は、wpm_decode_object_property()が非推奨のdecode_tag_number_and_value()関数を呼び出していることに起因しており、この関数は入力バッファに対する境界チェックを行いません。切り詰められたプロパティペイロードを含む精巧に作成されたBACnet/IPパケットにより、デコーダーはバッファの終わりから1から7バイト読み過ぎてしまい、組み込みBACnetデバイスがクラッシュしたり情報漏洩が発生したりします。この脆弱性はバージョン1.4.3で修正されました。

デュアルアルゴリズムのCertificateVerifyにおける境界外読み取りが発生します。細工された入力により、デュアルアルゴリズムのCertificateVerifyメッセージを処理する際に境界外読み取りが起こる可能性があります。この問題は、wolfSSLをビルドするときに--enable-experimentalおよび--enable-dual-alg-certsを使用している場合にのみ発生します。

xrdpはオープンソースのRDPサーバーです。バージョン0.10.5までにおいて、RDP機能交換フェーズ中に範囲外読み取りの脆弱性が存在していました。この問題は、残りのバッファ長を検証する前にメモリにアクセスしてしまうことにより発生します。リモートの認証されていない攻撃者は、特別に細工されたConfirm Active PDUを送信することでこの脆弱性を引き起こす可能性があります。成功した悪用により、サービス拒否（プロセスクラッシュ）またはプロセスメモリからの機密情報漏洩が発生する可能性があります。この問題はバージョン0.10.6で修正されています。

xrdp はオープンソースの RDP サーバーです。バージョン 0.10.5 までには、認証前の RDP メッセージ解析ロジックにおいて境界外読み取りの脆弱性が存在していました。リモートの未認証攻撃者は、初回接続フェーズ中に細工された一連のパケットを送信することで、この脆弱性を引き起こす可能性があります。この脆弱性は、動的チャネル通信の処理前に入力バッファ長の検証が不十分であることが原因です。悪用に成功すると、プロセスクラッシュによるサービス妨害（DoS）状態が発生したり、サービスのメモリ空間から機密情報が漏洩したりする可能性があります。この問題はバージョン 0.10.6 で修正されています。

カスタムLuaコードがパケットキャッシュ上でgetDomainListByAddress()またはgetAddressListByDomain()を呼び出すと、キャッシュされた細工された応答によって境界外読み取りが発生する可能性があります。

Android版Google Chromeの147.0.7727.117以前において、GPUの境界外読み取りが発生し、それによりレンダラプロセスが侵害される可能性がありました。リモートの攻撃者は細工されたHTMLページを介してサンドボックスから脱出できる恐れがあります。

`DicomImageDecoder.cpp` 内の `DecodeLookupTable` 関数には境界外読み取りの脆弱性があります。`PALETTE COLOR` 画像に使用されるルックアップテーブルのデコード処理では、ピクセルインデックスがルックアップテーブルのサイズを超えていないかを検証していません。パレットサイズより大きいインデックスを含む細工された画像によって、デコーダが割り当てられたルックアップテーブルのメモリを越えて読み取り、ヒープの内容を出力画像に露出させてしまいます。

PJSIPはC言語で書かれた無料かつオープンソースのマルチメディア通信ライブラリです。バージョン2.17より前のバージョンには、PJSIPのVP9 RTPアンパケタイザにヒープの境界外読み取りの脆弱性が存在します。この脆弱性は細工されたVP9スケーラビリティ構造（SS）データを解析する際に発生します。ペイロード記述子の長さに対する不十分な境界チェックにより、割り当てられたRTPペイロードバッファを超えて読み取りが行われる可能性があります。この問題はバージョン2.17で修正されました。この問題に対する回避策としては、不要な場合にVP9コーデックを無効化することが推奨されます。

NetScaler ADCおよびNetScaler GatewayがSAML IDPとして構成されている場合に、入力検証が不十分であるため、メモリのオーバーリードが発生する可能性があります。

FreeRDPはリモートデスクトッププロトコルのフリー実装です。3.24.0以前のバージョンでは、入力データから検証されていないpredictorおよびstep_indexの値により、MS-ADPCMおよびIMA-ADPCMデコーダで境界外読み取りが発生します。この脆弱性は3.24.0で修正されました。

FreeRDPはリモートデスクトッププロトコルの無料実装です。バージョン3.24.0以前のfreerdp_bitmap_decompress_planar関数では、SrcSizeが0の場合に境界外読み取りが発生します。この関数は、SrcSizeが1以上であることを確認せずに*srcp（pSrcDataを指す）を参照します。SrcSizeが0でpSrcDataがNULLでない場合、ソースバッファの末尾を1バイト読み過ぎることになります。この脆弱性はバージョン3.24.0で修正されました。

Google Chromeのバージョン146.0.7680.71以前のWeb Speechにおいて境界外読み取りの脆弱性が存在し、リモートの攻撃者が細工されたHTMLページを通じてサンドボックスを脱出できる可能性がありました。

libssh バージョン 0.11.3 までに弱点が特定されています。影響を受ける要素は、コンポーネント SFTP Extension Name Handler のファイル src/sftp.c 内の関数 sftp_extensions_get_name および sftp_extensions_get_data です。引数 idx を操作すると、境界外読み取りが発生する可能性があります。この攻撃はリモートから実行される可能性があります。この問題を解決するには、バージョン 0.11.4 および 0.12.0 へのアップグレードが必要です。このパッチは 855a0853ad3abd4a6cd85ce06fce6d8d4c7a0b60 と呼ばれています。影響を受けるコンポーネントをアップグレードしてください。

ImageMagickは、デジタル画像の編集および操作に使用される無料かつオープンソースのソフトウェアです。バージョン7.1.2-15および6.9.13-40以前のUILおよびXPM画像エンコーダは、`GetPixelIndex()`によって返されるピクセルインデックス値を配列の添字として使用する前に検証しませんでした。HDRIビルドでは、`Quantum`が浮動小数点型であるため、ピクセルインデックス値が負になる場合があります。攻撃者は負のピクセルインデックス値を持つ画像を細工して変換時にグローバルバッファのオーバーフロー読み取りを引き起こし、情報漏洩やプロセスクラッシュを招く可能性があります。バージョン7.1.2-15および6.9.13-40には、この問題に対する修正が含まれています。

ImageMagickは、デジタル画像の編集および操作に使用される無料かつオープンソースのソフトウェアです。バージョン7.1.2-15および6.9.13-40以前には、特別に細工されたMAPファイルを処理する際に、MAP画像デコーダーでヒープバッファのオーバーリード脆弱性が存在しており、画像デコード中にクラッシュや意図しないメモリ情報の漏洩を引き起こす可能性がありました。バージョン7.1.2-15および6.9.13-40には、この脆弱性を修正するパッチが含まれています。

Google Chrome 145.0.7632.116以前のMediaコンポーネントには範囲外読み取りの脆弱性が存在し、リモートの攻撃者が細工されたHTMLページを通じて範囲外のメモリ読み取りを実行できる可能性があります。この脆弱性により、情報漏洩やサービス拒否が引き起こされる恐れがあります。