脆弱性情報（JVN）検索・一覧

Google Chromeのバージョン148.0.7778.96以前において、SSLで信頼されていない入力の検証が不十分であったため、リモート攻撃者が細工されたHTMLページを介してレンダラプロセスを侵害し、UIスプーフィングを実行できる脆弱性が存在しました。

wget2は、誤ったキー使用法（KU）または拡張キー使用法（EKU）を持つサーバー証明書を受け入れてしまいます。攻撃者が異なる目的で発行された証明書と関連する秘密鍵を侵害した場合、その証明書をTLSサーバー認証に再利用できる可能性があります。

NVIDIA Flare SDKには、攻撃者がパス・トラバーサル攻撃を利用して不適切な入力検証を引き起こす可能性がある脆弱性が含まれています。この脆弱性を悪用すると、情報漏洩が発生する可能性があります。

uutils coreutils の kill ユーティリティにおける引数解析エラーにより、kill -1 がデフォルトのシグナル (SIGTERM) を PID -1 に送信する要求として誤って解釈されます。PID -1 にシグナルを送信すると、カーネルは呼び出し元に見えるすべてのプロセスを終了させるため、システムクラッシュや大量のプロセス終了を引き起こす可能性があります。これは、GNU coreutils とは異なり、この文脈で -1 をシグナル番号として正しく認識し、代わりに PID 引数の不足を報告するものです。

wolfSSLのwc_PKCS7_DecodeAuthEnvelopedData()は受信したAES-GCM認証タグの長さを適切にサニタイズせず、下限のチェックも行っていません。そのため、中間者攻撃者はmacフィールドの長さを16バイトから1バイトに切り詰めることができ、タグの検証強度を2の-128乗から2の-8乗に低減させる可能性があります。

uutils coreutils の comm ユーティリティは、比較操作を実行する前に、通常ファイル以外の入力から誤ってデータを消費してしまいます。are_files_identical 関数は、入力パスが通常ファイルかどうかを最初に検証せずに、両方の入力パスを開いて内容を読み取り比較します。入力パスが FIFO やパイプである場合、この事前読み取り操作によりストリームが消費され、実際の比較ロジックが実行される前にデータが静かに失われます。さらに、/dev/zero のような無限ストリームからの事前読み取りを試みると、ユーティリティが無期限にハングする可能性があります。

Spring Securityの脆弱性です。アプリケーションがNimbusJwtDecoderまたはNimbusReactiveJwtDecoderでJWTデコードを構成する際には、OAuth2TokenValidatorJwtを別途構成する必要があります。例えば、setJwtValidatorを呼び出して設定する必要があります。この問題はSpring Securityのバージョン6.3.0から6.3.14、6.4.0から6.4.14、6.5.0から6.5.9、7.0.0から7.0.4までのバージョンに影響します。

Windows Helloの不適切な入力検証により、認可された攻撃者がローカルでセキュリティ機能を回避することができる。

jqはコマンドラインのJSONプロセッサです。6374ae0bcdfe33a18eb0ae6db28493b1f34a0a5b以前のコミットには、埋め込まれたNULバイトを介して検証を回避できるCLI入力解析の脆弱性が含まれていました。jqがファイルや標準入力からJSONを読み取る際、fgets()による実際のバイト数ではなくstrlen()を使ってバッファ長を決定していたため、入力を最初のNULバイトで切り捨て、その前のプレフィックスだけを解析していました。これにより、攻撃者はNULバイトの前に無害なJSONプレフィックスを作成し、その後に悪意のある追尾データを続ける入力を作成できました。jqはプレフィックスのみを有効なJSONとして検証し、サフィックスは黙って破棄します。jqを使用して信頼できないJSONを検証し、それを下流の消費者に転送するワークフローはパーサの差分攻撃に対して脆弱であり、これらの消費者は悪意ある追尾バイトを含む完全な入力を処理する可能性があります。この問題はコミット6374ae0bcdfe33a18eb0ae6db28493b1f34a0a5bで修正されました。

SEPPmail Secure Email Gateway バージョン15.0.3未満では、攻撃者が長い件名を作成することにより、ユーザーからセキュリティタグを隠すことが可能です。

SEPPmail Secure Email Gateway バージョン15.0.3以前では、攻撃者が件名のサニタイズをバイパスし、「[signed OK]」などのタグを偽造できる可能性があります。

SEPPmail Secure Email Gateway バージョン15.0.3以前には、攻撃者が件名のサニタイズを回避し、Unicodeの類似文字を使用してセキュリティタグを偽造できる脆弱性があります。

カーネルモジュールにおける境界外書き込みの脆弱性があります。この脆弱性を悪用されると、システムの可用性および機密性に影響が及びます。

Adobe Framemaker のバージョン 2022.8 およびそれ以前のバージョンには、不適切な入力検証の脆弱性が存在し、任意のファイルシステムを読み取ることが可能になる恐れがあります。攻撃者はこの脆弱性を悪用して、システム上の機密ファイルやデータにアクセスできます。この問題を悪用するためには、被害者が悪意のあるファイルを開くというユーザーの操作が必要です。

Wikimedia FoundationのMediaWikiに存在する脆弱性です。この脆弱性は、プログラムファイルincludes/Api/ApiQueryRevisionsBase.phpに関連しています。この問題は、MediaWikiのバージョン1.39.16未満および1.43.6、1.44.3、1.45.1に影響を与えます。

Apache Tomcatには不適切な入力検証の脆弱性が存在しています。この問題は特定のバージョンに影響を与えており、ユーザーは修正済みの最新版へ更新することが推奨されています。

Windows上のGoogle Chrome 147.0.7727.55より前のバージョンにおいて、WebMLの信頼されていない入力を十分に検証しなかったため、リモートの攻撃者が細工されたHTMLページを介してプロセスメモリから機密性の高い情報を取得できる可能性がありました。

Windows上のGoogle Chromeバージョン147.0.7727.55以前のDownloadsにおいて、信頼されていない入力の検証が不十分なため、リモート攻撃者が細工されたHTMLページを介してダウンロード制限を回避できる可能性がありました。

Google Chrome 147.0.7727.55以前のWebSocketsにおける信頼できない入力の検証が不十分だったため、リモートの攻撃者が巧妙に作成されたHTMLページを介して同一生成元ポリシーを回避し、レンダラープロセスを侵害することが可能でした。

SourceCodester Loan Management System v1.0には、適切な入力検証の欠如によるビジネスロジックの脆弱性があります。アプリケーションは管理者がローンの期間（月数）を決定する「ローンプラン」を定義できるようにしています。しかし、バックエンドは期間が正の整数でなければならないことを検証していません。攻撃者はmonthsパラメータに負の値を送信でき、システムはこの無効なデータを受け入れて負の期間を持つローンプランを作成してしまいます。

Zimbra Collaboration (ZCS) 10.0および10.1には、FolderAction操作内のMailbox SOAPサービスにLDAPインジェクションの脆弱性があります。アプリケーションはLDAP検索フィルターにユーザーから提供された入力を組み込む前に適切にサニタイズ処理を行っていません。認証された攻撃者は細工されたSOAPリクエストを送信し、LDAPクエリを操作することでこの問題を悪用し、機密ディレクトリ属性を取得できます。

`ecdsa` PyPIパッケージは、ECDSA（楕円曲線デジタル署名アルゴリズム）、EdDSA（エドワーズ曲線デジタル署名アルゴリズム）、およびECDH（楕円曲線ディフィー・ヘルマン）をサポートする純粋なPython実装のECC（楕円曲線暗号）です。バージョン0.19.2以前では、低レベルのDER解析関数に問題があり、パブリックAPI関数から予期しない例外が発生する可能性がありました。`ecdsa.der.remove_octet_string()`は、エンコードされた長さが利用可能なバッファを超える切り詰められたDERを受け入れます。例えば、長さ4096バイトと宣言しているOCTET STRINGが実際には3バイトしか提供しない場合でも、拒否されるのではなく解析されてしまいます。そのため、細工されたDER入力により`SigningKey.from_der()`は内部例外（`IndexError: index out of bounds on dimension 1`）を発生させ、不正なDERを適切に拒否する（例えば`UnexpectedDER`や`ValueError`を発生させる）代わりにクラッシュする可能性がありました。信頼できないDER秘密鍵を解析するアプリケーションは、予期しない例外を適切に処理しない場合、クラッシュしてサービス拒否につながる恐れがあります。この問題はバージョン0.19.2で修正されました。

この問題は、入力検証を改善することで対処されました。この問題はiOS 26.3およびiPadOS 26.3で修正されています。アプリが機密性の高いユーザーデータにアクセスできる可能性があります。

スタックオーバーフローは入力検証の改善によって対処されました。この問題はiOS 18.7.7およびiPadOS 18.7.7、iOS 26.4およびiPadOS 26.4、macOS Sequoia 15.7.5、macOS Tahoe 26.4、tvOS 26.4、visionOS 26.4、watchOS 26.4で修正されています。この問題によりアプリがサービス拒否（DoS）を引き起こす可能性があります。

Astroはウェブフレームワークです。バージョン2.10.10からバージョン5.18.1未満の間、この問題はサーバーサイドのフェッチャー（例えば画像最適化エンドポイント）で使用されるリモートURLのremotePatternsパスの強制に関するものです。/*ワイルドカードのパスマッチングロジックがアンカーされていないため、許可されたプレフィックスがパス名の後に含まれていてもマッチしてしまう可能性があります。その結果、攻撃者は許可されたホスト上の本来意図された許可リストのプレフィックス外のパスをフェッチできてしまいます。この問題はバージョン5.18.1で修正されました。

悪意のある設定により、Apache Livyで不正なファイルアクセスが発生する可能性があります。この問題は、Apache Spark 3.1以降に接続するApache Livy 0.7.0および0.8.0に影響します。Apache Sparkバージョン3.1以降でサポートされるSpark設定値を含むリクエストにより、権限のないファイルにアクセスされる恐れがあります。この脆弱性を悪用するには、ユーザーがApache LivyのRESTまたはJDBCインターフェースにアクセスし、任意のSpark設定値を含むリクエストを送信する必要があります。ユーザーはこの問題を修正したバージョン0.9.0以降にアップグレードすることを推奨します。

OpenHarmony v5.1.0およびそれ以前のバージョンでは、不適切な入力によりローカル攻撃者がサービス拒否（DOS）攻撃を引き起こす可能性があります。

Adobe Commerceのバージョン2.4.9-alpha3、2.4.8-p3、2.4.7-p8、2.4.6-p13、2.4.5-p15、2.4.4-p16およびそれ以前のバージョンは、不適切な入力検証の脆弱性の影響を受けており、これによりアプリケーションのサービス拒否が引き起こされる可能性があります。攻撃者は、特別に細工された入力を提供することでこの脆弱性を悪用し、アプリケーションの可用性に限定的な影響を与える可能性があります。この問題を悪用するためにユーザーの操作は不要です。

Adobe Commerce のバージョン 2.4.9-alpha3、2.4.8-p3、2.4.7-p8、2.4.6-p13、2.4.5-p15、2.4.4-p16 およびそれ以前のバージョンは、不適切な入力検証の脆弱性の影響を受けており、そのためセキュリティ機能をバイパスされる可能性があります。この問題は整合性に対して限定的な影響を与えます。また、この問題を悪用するためにはユーザーの操作は不要です。

JettyのURIパーサーは、無効または異常なURIを評価する際に他の一般的なパーサーといくつかの重要な相違点があります。複数のコンポーネントが使用されるシステムにおいて、URIの差分解析はセキュリティ回避を引き起こす可能性があります。例えば、ブラックリストを適用するコンポーネントがURIを異なる解釈をする一方で、レスポンスを生成するコンポーネントは別の解釈をします。少なくとも、差分解析により実装の詳細が漏洩することがあります。

SamsungのモバイルプロセッサExynos 1280、2200、1380、1480、2400、1580、および2500に問題が発見されました。検証されていないVS4L_VERTEXIOC_BOOTUP入力によってサービス拒否が引き起こされます。

ProfilingService.javaの複数の関数において、不適切な入力検証により永続的なサービス拒否が発生する可能性があります。これにより、追加の実行権限を必要とせずにローカルでサービス拒否が引き起こされる可能性があります。悪用にはユーザーの操作を必要としません。

ProfilingService.javaの複数の関数において、不適切な入力検証により持続的なサービス拒否が発生する可能性があります。これにより、追加の実行権限を必要とせずにローカル環境でサービス拒否を引き起こすことが可能です。悪用にはユーザーの操作が不要です。

AppOpsService.java の isPackageNullOrSystem において、不適切な入力検証が原因で永続的なサービス拒否が発生する可能性があります。これにより、追加の実行権限を必要とせずにローカルでサービス拒否を引き起こすことが可能です。悪用にユーザーの操作は必要ありません。

AppOpsService.javaの複数の箇所で不適切な入力検証が存在し、永続的なサービス拒否を引き起こす可能性があります。これにより、追加の実行権限を必要とせずにローカル環境でサービス拒否が発生します。悪用にはユーザーの操作が不要です。

WatchGuard Fireware OSにおける不適切な入力検証の脆弱性により、攻撃者はWeb UIに送信されるリクエストのHTTP Hostヘッダーの値を操作することが可能です。攻撃者はこの脆弱性を悪用して、ユーザーを悪意のあるウェブサイトにリダイレクトしたり、ウェブキャッシュを汚染したり、Web UIによって送信されるレスポンスに悪意のあるJavaScriptを注入したりできます。この問題はFireware OSのバージョン12.0から12.11までに影響します。

free5gc UDMは、オープンソースの第5世代（5G）モバイルコアネットワークプロジェクトであるfree5GCのために統合データ管理（UDM）を提供します。バージョン1.4.1まで（含む）において、リモートの攻撃者がueIdパラメータに制御文字（例：%00）を注入でき、内部のURL解析エラー（net/url: 無効な制御文字）を引き起こす可能性があります。これにより、システムの実装詳細が漏洩し、サービスのフィンガープリントに利用される恐れがあります。UDM Nudm_UECMサービスを使用しているすべてのfree5GCの展開に影響を与える可能性があります。free5gc/udmのプルリクエスト76には、この問題を修正する内容が含まれています。アプリケーションレベルでの直接的な回避策は存在しません。公式パッチの適用を推奨します。

CaddyはデフォルトでTLSを使用する拡張可能なサーバープラットフォームです。バージョン2.11.1より前では、ファイルマッチャーのパスサニタイズ処理がバックスラッシュを正しくサニタイズしませんでした。その結果、パスに関連するセキュリティ保護を回避される可能性がありました。この問題は特定のCaddyおよび環境構成のユーザーに影響を及ぼします。バージョン2.11.1でこの問題は修正されました。

環境変数の処理に問題が存在していました。この問題は検証の強化によって対処されました。この問題はwatchOS 9.3、macOS Sonoma 14.8.4、visionOS 1.0、iOS 16.3およびiPadOS 16.3で修正されています。アプリが機密ユーザーデータにアクセスする可能性があります。

TP-Link Archer BE230 v1.2（ウェブモジュール）におけるHTTP処理経路で適切な入力検証が欠如しているため、細工されたリクエストがデバイスのウェブサービスを応答不能にし、サービス拒否状態を引き起こす可能性があります。高い権限を持つネットワーク隣接の攻撃者は、デバイスのウェブインターフェースを一時的に停止させることができ、回復または再起動が行われるまで応答しなくなります。この問題はArcher BE230 v1.2 1.2.4 Build 20251218 rel.70420に影響を及ぼします。