脆弱性情報（JVN）検索・一覧

NATS-Serverは、クラウドおよびエッジネイティブのメッセージングシステムであるNATS.io向けの高性能サーバーです。バージョン2.11.15および2.12.6より前のバージョンでは、リーフノードポートに接続できるクライアントが認証前の特定の不正なメッセージでnats-serverをクラッシュさせる可能性がありました。バージョン2.11.15および2.12.6にはこの問題の修正が含まれています。回避策として、必要がない場合はリーフノードのサポートを無効にするか、サービスの提供を損なわずに可能であればリーフノードポートへのネットワーク接続を制限してください。

改良された入力検証によりサービス拒否の問題が解決されました。この問題はiOS 16.4およびiPadOS 16.4、macOS Sequoia 15.7.5、macOS Sonoma 14.8.5、macOS Tahoe 16.4で修正されています。リモートの攻撃者がサービス拒否を引き起こす可能性があります。

Google Chromeの146.0.7680.153以前のバージョンにおいて、ナビゲーションで信頼されていない入力の検証が不十分であったため、リモートの攻撃者が細工されたHTMLページを通じてレンダラープロセスを侵害し、その結果サンドボックスを脱出する可能性がありました。

rtsol(8)およびrtsold(8)プログラムは、ルーター広告メッセージで提供されるドメイン検索リストオプションを検証しません。オプションの内容は変更されることなくresolvconf(8)に渡されます。resolvconf(8)は入力を検証しないシェルスクリプトです。引用符の欠如により、resolvconf(8)に入力として渡されたシェルコマンドが実行される可能性があります。

System Center Operations Managerの不適切な入力検証により、認証された攻撃者がネットワークを介して特権を昇格させることが可能となります。

TP-Link Archer AXE75 v1.6（VPNモジュール）における不適切な入力検証の脆弱性により、認証された隣接攻撃者が任意のサーバーファイルを削除できる可能性があります。これにより、重要なシステムファイルの損失やサービスの中断、機能の低下が引き起こされるおそれがあります。この問題は、Archer AXE75 v1.6のビルド20250107以下に影響します。

Vimはオープンソースのコマンドラインテキストエディタです。バージョン9.2.0077以前には、ヒープバッファオーバーフローとセグメンテーションフォルト（SEGV）がVimのスワップファイル復旧ロジックに存在していました。これらの問題は、スワップファイル内の巧妙に作成されたポインタブロックから読み取られる検証されていないフィールドが原因です。バージョン9.2.0077でこの問題が修正されています。

ManagedServices.java の setPackageOrComponentEnabled において、不適切な入力検証が原因で通知ポリシーの同期ずれが発生する可能性があります。これにより、追加の実行権限を必要とせずにローカル環境で権限が昇格する恐れがあります。悪用するためにユーザーの操作は不要です。

Kibanaの内部Content Connectors検索エンドポイントにおける不適切な入力検証（CWE-20）が原因で、入力データの操作（CAPEC-153）を通じてサービス拒否（DoS）が発生する可能性があります。

FreeRDPはリモートデスクトッププロトコルの無料実装です。2.x系の2.11.8未満のバージョンおよび3.x系の3.23.0未満のバージョンには、FreeRDPクライアントのRDPGFXチャネルに境界外読み取りの脆弱性があります。この脆弱性により、悪意のあるRDPサーバーが、実際のパケット内データより大きい`bitmapDataLength`値を持つ細工されたWIRE_TO_SURFACE_2 PDUを送信すると、初期化されていないヒープメモリを読み取ることが可能になります。これによって、悪意のあるサーバーに接続したユーザーの情報が漏洩したり、クライアントがクラッシュしたりする恐れがあります。バージョン2.11.8および3.23.0でこの問題は修正されています。

Valkeyは分散型キーバリューデータベースです。バージョン9.0.0から9.0.3未満のバージョンにおいて、ネットワークアクセス権を持つ悪意のある攻撃者がアサーションをトリガーし、システムを強制終了させる可能性があります。Valkeyシステムは、空のリクエストを処理した後にネットワーク状態を適切にリセットしない問題があります。そのため、悪意のある攻撃者はサーバー側の不変条件を破ると誤認されるリクエストを送信でき、結果としてサーバーがシャットダウンしてしまいます。バージョン9.0.3でこの問題は修正されています。追加の緩和策として、信頼できるユーザーのみがアクセスできるようにValkeyの展開環境を適切に隔離してください。

free5gc UDMは、5Gモバイルコアネットワーク向けのオープンソースプロジェクトfree5GCにおける統合データ管理（UDM）を提供します。バージョン1.4.1まで（含む）において、リモートの攻撃者がsupiパラメータに制御文字（例：%00）を注入でき、内部のURL解析エラー（net/url: 無効な制御文字）を引き起こす可能性があります。これによりシステムレベルのエラー詳細が露呈し、サービスのフィンガープリンティングに利用される恐れがあります。UDM Nudm_UEAUサービスを使用するfree5GCの全ての展開が影響を被る可能性があります。free5gc/udmのプルリクエスト75にはこの問題を修正する内容が含まれています。アプリケーションレベルでの直接的な回避策はなく、公式パッチの適用が推奨されます。

free5GCは第5世代（5G）モバイルコアネットワーク向けのオープンソースプロジェクトです。free5GCのgo-upfバージョン1.2.6まで（これに対応するfree5GC smfバージョン1.4.0まで）には、不適切な入力検証およびプロトコル準拠の脆弱性が存在し、サービス拒否（DoS）を引き起こす可能性があります。リモートの攻撃者は、形式不備のPFCPアソシエーションセットアップリクエストを送信することで、コアネットワークの機能を妨害できます。UPFはこれを誤って受け入れ、不整合状態に入り、その結果、正当な後続リクエストがSMFの再接続ループを引き起こし、サービスが低下します。UPFおよびSMFコンポーネントを使用するすべてのfree5GCの導入環境が影響を受ける可能性があります。公開時点では修正が開発中であり、まだ利用可能ではありません。アプリケーションレベルでの直接的な回避策は利用できません。修正パッチがリリースされた際は、適用することが推奨されます。

go-ethereum (geth) は、Ethereum プロトコルの Golang 実行レイヤーの実装です。バージョン 1.16.9 より前のバージョンでは、特別に細工されたメッセージにより脆弱なノードを強制的にシャットダウンまたはクラッシュさせることが可能でした。この問題は Geth の v1.16.9 および v1.17.0 のリリースで解決されています。

NETGEAR Orbiルーターにおける不十分な入力検証の脆弱性により、ルーターのLANに接続している攻撃者がOSコマンドインジェクションを実行できます。

NETGEAR XR1000v2には不十分な入力検証の脆弱性が存在し、そのためルーターのLANに接続している攻撃者がOSコマンドインジェクションを実行可能です。

PolarLearnは無料でオープンソースの学習プログラムです。バージョン0-PRERELEASE-15以前では、投票APIルート（`POST /api/v1/forum/vote`）がJSON本文の`direction`値を実行時検証なしで信頼していました。TypeScriptの型は実行時に強制されないため、攻撃者は任意の文字列（例：「x」）を`direction`として送信できます。下流の`VoteServer`は`"up"`でも`null`でもない任意の値をダウンボートとして扱い、その無効な値を`votes_data`に永続化します。これにより、意図したビジネスロジックを回避される可能性がありました。この脆弱性はバージョン0-PRERELEASE-15で修正されました。

free5GC v4.0.1には不適切な入力検証およびプロトコル準拠の脆弱性があり、リモートの攻撃者がサービス拒否を引き起こす可能性があります。UPFは3GPP TS 29.244に違反して、不正なPFCPアソシエーションセットアップリクエストを誤って受け入れます。これにより、UPFの状態が一貫性を欠き、その後の有効なPFCPセッション確立リクエストが連鎖的な障害を引き起こし、SMF接続が中断されてサービスが低下します。

Eaton xComfort ECIのウェブインターフェースのエンドポイントの一つにおける不適切な入力検証により、ネットワークアクセス権を持つ攻撃者が特権ユーザーコマンドを実行できる可能性があります。サイバーセキュリティ標準が進化し続ける中、当社は要件を満たすために、この製品の提供を終了することを決定しました。製品の廃止またはサポート終了後は、新たなセキュリティ更新や非セキュリティ更新、有料支援サポートオプション、オンライン技術コンテンツの更新を行いません。

Windows Hyper-V の不適切な入力検証により、認証された攻撃者がローカルでコードを実行できます。

Power BI における不適切な入力検証の脆弱性により、認可された攻撃者がネットワーク越しにコードを実行する可能性があります。

Sync Breeze Enterprise Server v10.4.18 および Disk Pulse Enterprise v10.4.18には、設定の復元機能にリモートサービス拒否（DoS）脆弱性があります。この問題は、処理中のユーザー提供データの検証が不十分であることに起因します。攻撃者は悪意のあるリクエストを送信して設定ファイルを改ざんし、アプリケーションを応答不能にする可能性があります。成功した場合、サービスは自力で回復せず、構成が破損してサービスの再起動を妨げるため、サービスを手動で再起動しても完全な再インストールが必要となります。

EvilVideoの脆弱性により、Telegram for Androidアプリケーションのバージョン10.14.4以下が影響を受け、動画に偽装した悪意のあるアプリを送信できる可能性があります。

Onlookウェブアプリケーション0.2.32のtRPCプロジェクトミューテーションAPI（更新、削除、タグの追加および削除）において、Broken Object Level Authorization（BOLA）脆弱性が発見されました。この脆弱性は、APIが要求されたプロジェクトIDに対する現在認証されているユーザーの所有権またはメンバーシップを検証しないことに起因しています。認証された攻撃者は、他のユーザーのプロジェクトIDを含む悪意のあるリクエストを送信し、そのプロジェクトのタグを不正に変更、削除、操作することが可能であり、これによりデータの完全性と可用性が深刻に損なわれる可能性があります。

EVerestはEV充電ソフトウェアスタックです。バージョン2025.10.0以前では、エラー処理において`assert`関数を使用するとモジュールが頻繁にクラッシュする問題がありました。この問題は特に重大であり、いずれかのモジュールが終了するとマネージャーが他のすべてのモジュールをシャットダウンしてサービスを終了します。そのため、サービス拒否につながります。複数のEVSEを管理するマネージャーの文脈では、他のユーザーにも影響を及ぼします。この問題はバージョン2025.10.0で修正されました。

SecOps SOARサーバーに脆弱性が存在します。カスタムインテグレーション機能により、"IDEロール"を持つ認証ユーザーがサーバーでリモートコード実行（RCE）を行うことができました。この欠陥は、アップロードされたPythonパッケージコードの検証が不十分であったことに起因します。攻撃者は悪意のあるsetup.pyファイルを含むパッケージをアップロードでき、そのパッケージはインストールプロセス中にサーバー上で実行されるため、サーバーの侵害につながる可能性があります。顧客側での対応は不要です。全ての顧客は自動的に修正バージョン6.3.64以上にアップグレードされています。

OneFlow v0.9.0のflow.arange()コンポーネントには入力検証の脆弱性があり、攻撃者は細工された入力を用いてサービス拒否（DoS）を引き起こす可能性があります。

OneFlow v0.9.0 の oneflow.index_add コンポーネントにおける入力検証の脆弱性により、攻撃者が細工された入力を使用してサービス拒否（DoS）を引き起こす可能性があります。

go-ethereum（geth）はEthereumプロトコルのgolangによる実行レイヤーの実装です。特殊に細工されたメッセージを使用することで、脆弱なノードを強制的にシャットダウンまたはクラッシュさせることが可能です。この脆弱性はバージョン1.16.8で修正されました。

go-ethereum (geth) は、Ethereum プロトコルの golang 実行レイヤーの実装です。悪意のある特別に細工されたメッセージを使用することで、脆弱なノードを強制的にシャットダウンさせたり、クラッシュさせたりできます。この脆弱性はバージョン 1.16.8 で修正されました。

iccDEVは、ICCカラーマネジメントプロファイルと対話し、操作し、適用するためのライブラリとツールを提供します。バージョン2.3.1.1以下には、ユーザーが制御可能な入力がプロファイルデータに安全でない方法で組み込まれた場合に、icValidateStatusのCIccProfile::CheckHeader()で整数オーバーフローの脆弱性が存在します。タグテーブル、オフセット、またはサイズフィールドを改ざんすることで、解析エラーやメモリ破損、DoSを引き起こし、その結果として任意のコード実行やアプリケーションロジックのバイパスが可能になります。この問題はバージョン2.3.1.2で修正されています。

iccDEVはICCカラーマネジメントプロファイルと対話し、操作し、適用するためのライブラリとツールを提供します。バージョン2.3.1.1およびそれ以前には、CIccMpeCalculator::Read()にヒープバッファオーバーフローの脆弱性が存在します。この脆弱性は、ユーザーが制御可能な入力がICCプロファイルデータや他の構造化されたバイナリデータに安全でない方法で組み込まれた場合に発生します。成功した悪用により、攻撃者はDoS攻撃を実行したり、データを操作したり、アプリケーションロジックを回避したり、コードを実行したりする可能性があります。この問題はバージョン2.3.1.2で修正されました。

iccDEVは、ICCカラーマネジメントプロファイルの操作、加工、および適用のためのライブラリとツールを提供しています。バージョン2.3.1.1以下には、CIccTagNamedColor2::SetSize()にヒープバッファオーバーフローの脆弱性があります。この脆弱性は、ユーザーが制御可能な入力がICCプロファイルデータやその他の構造化されたバイナリデータに安全でない方法で組み込まれた場合に発生します。攻撃が成功すると、攻撃者はDoS攻撃を実行したり、データを改ざんしたり、アプリケーションロジックを回避したり、コードを実行したりする可能性があります。この問題はバージョン2.3.1.2で修正されています。

iccDEVは、ICCカラーマネジメントプロファイルと対話し、操作し、適用するためのライブラリとツールを提供しています。バージョン2.3.1.1以前には、CIccTagXmlSegmentedCurve::ToXml()関数にヒープバッファオーバーフローの脆弱性が存在していました。これは、ユーザーが制御可能な入力がICCプロファイルデータやその他の構造化されたバイナリーブロブに安全でない形で組み込まれた場合に発生します。攻撃者がこの脆弱性を悪用すると、DoS攻撃を実行し、データを改ざんし、アプリケーションロジックを回避したりコードを実行したりすることが可能になります。この問題はバージョン2.3.1.2で修正されました。

Pithikos websocket-server v.0.6.4 には入力検証の問題があり、リモートの攻撃者が websocket_server/websocket_server.py 内の WebSocketServer._message_received コンポーネントを介して機密情報を取得したり、予期しないサーバーの動作を引き起こしたりする可能性があります。

SamsungのモバイルプロセッサおよびウェアラブルプロセッサであるExynos 1330、1380、1480、2400、1580、および2500のカメラに問題が発見されました。issimianデバイスドライバにおけるユーザースペース入力の不適切な検証により、情報漏洩やサービス拒否が発生する可能性があります。

OpenAirInterface CN5G AMF=v2.0.1には、JSON形式のリクエストを処理する際に論理エラーが存在します。認証されていないリモートの攻撃者は、悪意のあるJSONデータをAMFのSBIインターフェースに送信し、サービス拒否（DoS）攻撃を実行する可能性があります。

cpm/google/lib/tracepoint/cpm_fwtp_ipc.c の cpm_fwtp_msg_handler において、不適切な入力検証によりメモリの上書きが発生する可能性があります。これにより、追加の実行権限を必要とせずにローカルで特権昇格が発生する恐れがあります。悪用にユーザーの操作は必要ありません。

Apache Solr 8.6から9.10.0にかけての"create core" APIには、一部のAPIパラメータに対する十分な入力検証が欠如しています。これにより、Solrの"allowPaths"セキュリティ設定（https://solr.apache.org/guide/solr/latest/configuration-guide/configuring-solr-xml.html#the-solr-element）で禁止されているはずのファイルシステムのパスの存在確認および読み取りが試みられる場合があります。これらの読み取り専用アクセスによって、ファイルシステム経由でアクセス可能な予期しないconfigsetを使用してコアを作成できる可能性があります。さらに、WindowsシステムでUNCパスの許可が設定されている場合は、NTLMの"user"ハッシュの漏洩を引き起こす可能性もあります。Solrの展開環境が以下の条件を満たす場合、この脆弱性の影響を受けます。* Solrが"standalone"モードで実行されていること。* ファイルアクセスを特定のディレクトリに制限するためにSolrの"allowPath"設定が使用されていること。* 信頼できないユーザーがアクセス可能な状態でSolrの"create core" APIが公開されていること。これはRuleBasedAuthorizationPlugin（https://solr.apache.org/guide/solr/latest/deployment-guide/rule-based-authorization-plugin.html）が無効化されている場合や、有効であっても"core-admin-edit"の事前定義された権限（もしくは同等のカスタム権限）が低信頼（管理者ではない）ユーザーロールに付与されている場合に発生します。ユーザーはRuleBasedAuthorizationPluginを有効化し（無効の場合）、信頼できないユーザーが新しいSolrコアを作成できないように権限リストを設定することで緩和できます。また、この問題の修正を含むApache Solr 9.10.1以降へのアップグレードを推奨します。

Juniper NetworksのJunos OSおよびJunos OS EvolvedにおけるJuniper DHCP Daemon（jdhcpd）には不適切な入力検証の脆弱性が存在します。このため、認証されていない隣接攻撃者がjdhcpdプロセスをクラッシュさせ、サービス拒否（DoS）攻撃を引き起こす可能性があります。特定の不正に細工されたDHCPパケットがDHCPクライアントから受信されると、jdhcpdプロセスがクラッシュし、DHCPサービスが利用できなくなり、持続的なDoS状態を招きます。DHCPプロセスはサービス回復のために自動的に再起動します。この問題はdhcp-securityが有効になっている場合に発生します。本脆弱性は以下のJunos OSバージョンに影響を及ぼします。21.2R3-S9未満のすべてのバージョン、21.4から21.4R3-S10未満、22.2から22.2R3-S6未満、22.4から22.4R3-S6未満、23.2から23.2R2-S3未満、23.4から23.4R2-S4未満、24.2から24.2R2未満です。また、Junos OS Evolvedでは22.4から22.4R3-S6-EVO未満、23.2から23.2R2-S3-EVO未満、23.4から23.4R2-S4-EVO未満、24.2から24.2R2-EVO未満に影響します。