脆弱性情報（JVN）検索・一覧

CAIコンテンツクレデンシャルは、不適切な入力検証の脆弱性の影響を受けており、これによりセキュリティ機能を回避される可能性があります。攻撃者はこの脆弱性を悪用して、セキュリティ対策を回避し、不正な書き込みアクセスを取得できます。この問題を悪用するには、被害者が悪意を持って作成されたURLを訪問するか、改ざんされたウェブページと対話する必要があります。

Microsoft Office PowerPointの不適切な入力検証により、不正アクセス者がローカルで情報を開示できる可能性があります。

Microsoft Officeの不適切な入力検証により、権限のない攻撃者がローカル環境で情報を開示できる可能性があります。

Microsoft Office PowerPointの不適切な入力検証により、権限のない攻撃者がローカルで情報を漏洩させる可能性があります。問題が存在します。

Microsoft Office PowerPointの不適切な入力検証の脆弱性により、権限のない攻撃者がローカル環境で情報を漏洩させる可能性があります。

Microsoft Office PowerPointの不適切な入力検証により、未承認の攻撃者がローカルで情報を開示できる可能性があります。

Microsoft Officeの不適切な入力検証により、権限のない攻撃者がローカルで情報を開示できる可能性があります。

Microsoft Office PowerPointにおける不適切な入力検証の脆弱性により、不正な攻撃者がローカルで情報を開示する可能性があります。

CAI Content Credentials は、不適切な入力検証の脆弱性の影響を受けており、これによりセキュリティ機能をバイパスされる可能性があります。攻撃者はこの脆弱性を悪用してセキュリティ対策を回避し、許可されていない制限付き書き込みアクセスを取得できます。この問題を悪用するためにユーザーの操作は不要です。

IBM i 7.6、7.5、7.4、および 7.3 には、認証されたリモート攻撃者がパラメータインジェクションを利用してコマンドに予期しないパラメータを追加できる脆弱性があります。

ColdFusion は、不適切な入力検証の脆弱性の影響を受けており、これによりアプリケーションがサービス拒否（DoS）状態になる可能性があります。高い権限を持つ攻撃者は、この脆弱性を悪用してアプリケーションをクラッシュさせ、サービス拒否状態を引き起こすことができます。この問題を悪用する際にユーザーの操作は必要ありません。

Microsoft Office Word における不適切な入力検証により、不正な攻撃者がローカルで情報を漏洩させる可能性があります。

Microsoft Office Excelの不適切な入力検証により、権限のない攻撃者がローカル環境で情報を漏洩させる可能性があります。

Microsoft Office SharePoint の不適切な入力検証により、認証された攻撃者がネットワーク上でなりすましを実行できる可能性があります。

複数のWSO2製品におけるユーザー自己登録フローは、ユーザーから提供された入力を十分に検証できていません。この脆弱性により、検証されていない任意のデータがユーザークレームに含まれ、その後の処理で使用される可能性があります。ユーザークレームに検証されていない入力を許容することは、多様なセキュリティリスクを引き起こす原因となります。登録時に悪意のある、または不正な形式のデータが注入されると、アプリケーションの他の部分で処理され、コンテンツの改ざんやリダイレクト、ユーザーインターフェースの不整合、権限のない操作、データ漏えいなどの攻撃を引き起こす可能性があります。実際の影響は、侵害されたデータがどのように利用されるか、および影響を受けるユーザーに付与された権限によって決まります。

Google Chromeのバージョン151.0.7922.72より前のPaymentsにおいて、信頼されていない入力を十分に検証していなかったため、リモートの攻撃者が細工されたHTMLページを利用してUIスプーフィングを実行できる可能性がありました。（Chromiumセキュリティの深刻度は低と評価されています）

151.0.7922.72より前のGoogle Chromeのパスワード機能には、信頼されていない入力の検証が不十分な問題があり、特権的なネットワーク位置にいる攻撃者が悪意のあるネットワークトラフィックを介してUIスプーフィングを実行できる可能性がありました。（Chromiumのセキュリティ重大度は低です）

Google Chrome 151.0.7922.72以前のCastにおいて、信頼できない入力の検証が不十分であったため、リモートの攻撃者が細工されたHTMLページを介して同一生成元ポリシーを回避できる可能性がありました。（Chromiumのセキュリティ深刻度は低です）

151.0.7922.72より前のGoogle Chromeには、ナビゲーションにおける信頼されていない入力の検証不足の問題がありました。このため、レンダラープロセスを乗っ取ったリモートの攻撃者が、細工されたHTMLページを介してナビゲーション制限を回避することが可能でした。（Chromiumのセキュリティ重大度は低です）

151.0.7922.72以前のGoogle ChromeのDevToolsには信頼されていない入力の検証が不十分な脆弱性があり、そのためリモートの攻撃者が悪意のあるファイルを使ってナビゲーション制限を回避できる可能性がありました。（Chromiumのセキュリティ深刻度は低と評価されています）

Google Chromeの151.0.7922.72以前のバージョンにおける印刷プレビューで信頼できない入力の検証が不十分だったため、リモート攻撃者がレンダラープロセスを侵害し、細工されたHTMLページを介してクロスオリジンのデータを漏洩させる可能性がありました。（Chromiumセキュリティの重大度は高です）

151.0.7922.72より前のAndroid版Google ChromeのPDFにおける信頼されていない入力の検証が不十分だったため、ローカル攻撃者が細工されたHTMLページを介してクロスオリジンデータを漏洩させることが可能でした。（Chromiumのセキュリティ重大度は高です）

Android版Google Chromeのバージョン151.0.7922.72より前のWebViewにおいて、信頼されていない入力の検証が不十分だったため、レンダラープロセスを乗っ取ったリモートの攻撃者が、細工されたHTMLページを介してサンドボックスから脱出する可能性がありました。（Chromiumのセキュリティ重大度は中です）

151.0.7922.72以前のAndroid向けGoogle Chromeモバイル版には、信頼できない入力の検証が不十分なため、レンダラープロセスが侵害される問題がありました。この脆弱性を悪用したリモート攻撃者は、細工されたHTMLページを介してOmnibox（URLバー）の内容を偽装できます。（Chromiumセキュリティ重大度：中）

151.0.7922.72より前のGoogle ChromeのSafe Browsingには信頼されていない入力の検証不足の問題があり、リモートの攻撃者が悪意のあるファイルを介して任意のアクセス制御を回避できる可能性がありました。（Chromiumセキュリティの重大度は中と評価されています）

151.0.7922.72より前のGoogle Chromeの拡張機能には信頼されていない入力の検証不足の問題がありました。そのため、レンダラープロセスを乗っ取ったリモート攻撃者が細工されたHTMLページを介してサンドボックスを脱出する可能性がありました。（Chromiumセキュリティの深刻度は中です）

151.0.7922.72より前のGoogle Chromeの拡張機能には、信頼されていない入力の検証不足の脆弱性が存在しました。この脆弱性により、リモートの攻撃者が特別に細工されたHTMLページを介してレンダラープロセスを侵害し、サンドボックスを脱出する可能性がありました。(Chromium セキュリティ重大度：中)

iOS版Google Chromeの151.0.7922.72より前のバージョンにおけるChrome for iOSでは、信頼されていない入力の検証が不十分であったため、リモートの攻撃者が細工されたHTMLページを介してナビゲーション制限を回避できる問題が発生していました。（Chromiumセキュリティ重大度：中）

151.0.7922.72 より前の Google Chrome には、パスワードの信頼できない入力を適切に検証しない脆弱性がありました。この脆弱性により、レンダラープロセスを侵害したリモート攻撃者が細工された HTML ページを介して UI スプーフィングを行うことが可能でした。（Chromium セキュリティ重大度：中）

Google Chrome 151.0.7922.72以前のCastにおいて、信頼されていない入力の検証不足があり、そのためローカルネットワークセグメント上の攻撃者が悪意のあるネットワークトラフィックを介してクロスオリジンデータを漏洩させることが可能でした。（Chromiumセキュリティの深刻度は中です）

Google Chrome 151.0.7922.72以前のCastにおいて、信頼されていない入力の検証不足が原因で、ローカルネットワークセグメント上の攻撃者が悪意のあるネットワークトラフィックを介してクロスオリジンデータを漏洩させる可能性がありました。（Chromiumセキュリティの重大度は中です）

151.0.7922.72 より前の Google Chrome の DevTools には、信頼されていない入力の検証が不十分であったため、リモート攻撃者が細工された HTML ページを通じてレンダラープロセスを乗っ取り、サンドボックスからの脱出を行う可能性がありました。（Chromium セキュリティの重大度：中）

151.0.7922.72 より前の Mac 上の Google Chrome の Updater における信頼されていない入力の不十分な検証により、リモート攻撃者がレンダラープロセスを乗っ取り、細工された HTML ページを介してサンドボックスを突破する可能性がありました。（Chromium セキュリティの深刻度：中）

151.0.7922.72 より前の Android 上の Google Chrome の共有機能において、信頼されていない入力の検証が不足していたため、リモート攻撃者が悪意のあるネットワークトラフィックを介してナビゲーション制限を回避できる可能性がありました。（Chromium セキュリティの重大度は低と評価されています）

151.0.7922.72より前のGoogle Chromeにおいて、Bluetoothの未検証の信頼できない入力により、リモート攻撃者が細工されたHTMLページを介してレンダラープロセスを乗っ取り、サンドボックスから脱出する可能性がありました。（Chromiumのセキュリティ深刻度は低です）