脆弱性情報（JVN）検索・一覧

Microsoft Office SharePointにおける不適切な入力検証により、権限を持つ攻撃者がネットワーク上で情報を漏洩させる可能性があります。

Google Chrome 155.0.8059.39 より前のバージョンの Viz における不適切な入力検証により、レンダラープロセスを乗っ取ったリモート攻撃者が、細工された HTML ページを介してシステムのアクセス制限を回避できる可能性がありました。（Chromium セキュリティの重大度は中です）

iOS上のGoogle Chromeのバージョン155.0.8059.39より前のモバイル版には不適切な入力検証の問題があり、リモートの攻撃者が細工されたネットワークトラフィックを介して機密情報を取得できる可能性がありました。（Chromiumセキュリティの重大度は中です）

Google Chrome バージョン 155.0.8059.39 より前の SignIn における不適切な入力検証により、リモートの攻撃者がソーシャルエンジニアリングを利用して、細工された Chrome 拡張機能を介してシステムのアクセス制限を回避できる可能性がありました。（Chromium セキュリティの重大度は中とされています）

155.0.8059.39 より前の Google Chrome の WebAudio における不適切な入力検証により、レンダラープロセスが侵害され、リモート攻撃者が細工された HTML ページを介してシステムのアクセス制限を回避できる可能性がありました。（Chromium セキュリティ重大度：低）

DevicePolicyManagerService.javaのsetPermissionGrantStateにおいて、不適切な入力検証が原因で永続的なサービス拒否が発生する可能性があります。これにより、追加の実行権限を必要とせずにローカル環境でサービス拒否を引き起こすことができます。エクスプロイトにはユーザーの操作が不要です。

Google Chrome 155.0.8059.39より前のバージョンにおけるコンポジティングの不適切な入力検証により、レンダラー・プロセスを乗っ取ったリモート攻撃者が細工されたHTMLページを用いてアドレスバーを詐称できる可能性がありました。（Chromiumのセキュリティ深刻度は中です）

Google Chrome 154.0.8037.57 より前のバージョンにおいて、Auth の不適切な入力検証の脆弱性により、リモート攻撃者がレンダラープロセスを侵害し、ソーシャルエンジニアリングを悪用した細工された HTML ページを通じて機密情報を取得できる可能性がありました。（Chromium セキュリティの重大度は中です）

154.0.8037.57より前のGoogle Chromeにおいて、パスワードに関する不適切な入力検証が存在したため、リモートの攻撃者が細工されたHTMLページを介してUI要素を偽装できる可能性がありました。（Chromiumセキュリティの深刻度は低です）

147.0.7727.55 より前の Google Chrome のコーデックには信頼できない入力の検証不足があり、リモートの攻撃者が細工されたビデオファイルを介して境界外のメモリアクセスを行う可能性がありました。（Chromium セキュリティの重大度は低いと評価されています）

拒否サービス（DoS）の問題は、入力検証の改善により対処されました。この問題は、macOS Golden Gate 27、macOS Sequoia 15.8、macOS Tahoe 26.7で修正されています。リモートの攻撃者がサービス拒否を引き起こす可能性があります。

入力の検証を強化することで、サービス拒否の問題に対処しました。この問題はiOS 27およびiPadOS 27で修正されています。遠隔の攻撃者がサービス拒否を引き起こす可能性があります。

入力検証の問題は、改善された入力検証により対処されました。この問題は iOS 27 および iPadOS 27 で修正されています。無線範囲内の攻撃者が予期しないシステム終了を引き起こす可能性があります。

153.0.8010.36より前のGoogle Chromeにおけるパスワードの不適切な入力検証により、リモートの攻撃者が細工されたネットワークトラフィックを介して機密情報を漏洩させる可能性がありました。（Chromiumのセキュリティ重大度は中です）

Google ChromeのAndroid版153.0.8010.36より前のバージョンにおいて、SafeBrowsingの入力検証が不適切であったため、リモートの攻撃者がソーシャルエンジニアリングを悪用し、細工されたHTMLページを介してシステムのアクセス制限を回避できる可能性がありました。（Chromiumのセキュリティ重大度は中です）

Google Chromeのバージョン153.0.8010.36より前のFedCMにおける不適切な入力検証により、リモート攻撃者がレンダラープロセスを乗っ取り、細工されたHTMLページを介してUI要素を偽装できる可能性がありました。（Chromiumセキュリティ重大度：中）

153.0.8010.36より前のGoogle Chromeのインタースティシャルにおける不適切な入力検証が原因で、リモートの攻撃者が細工されたHTMLページを使ってUI要素を偽装できる可能性がありました。（Chromiumセキュリティの重大度は中です）

SMR Sep-2026 Release 1以前のDualDARドライバーには不適切な入力検証があり、その結果、ローカルの特権ユーザーがroot権限で任意のコードを実行できる可能性があります。

Google Chromeのバージョン153.0.8010.36より前のChromiumにおける不適切な入力検証により、レンダラープロセスを乗っ取ったリモート攻撃者が、細工されたネットワークトラフィックを用いてUI要素を偽装することが可能でした。この脆弱性のChromiumにおけるセキュリティ重大度は低と評価されています。

Google Chrome バージョン 153.0.8010.36 未満において、ネットワークでの不適切な入力検証が原因で、リモートの攻撃者が細工されたHTMLページを介してウェブオリジンポリシーを回避できる脆弱性がありました。（Chromium セキュリティ重大度：中）

Microsoft Office PowerPointにおける境界外読み取りの脆弱性により、未承認の攻撃者がネットワーク上で情報を開示する可能性があります。

Microsoft Office Excelの境界外読み取りの脆弱性により、不正な攻撃者がローカル環境で情報を漏洩させる可能性があります。

152.0.7977.75より前のGoogle ChromeのOmniboxにおける不適切な入力検証が原因で、リモートの攻撃者がソーシャルエンジニアリングを利用し、細工されたネットワークトラフィックを通じてウェブオリジンポリシーを回避できる可能性がありました。（Chromiumセキュリティ重大度：高）

Google Chrome 152.0.7977.65 未満の StorageAccessAPI における不適切な入力検証により、レンダラプロセスを乗っ取ったリモート攻撃者が、細工された HTML ページを介してウェブオリジンポリシーを回避できる可能性がありました。（Chromium セキュリティの重大度は中です）

152.0.7977.65より前のGoogle ChromeのReader Modeにおける不適切な入力検証により、リモート攻撃者がソーシャルエンジニアリングを悪用して細工されたHTMLページを介し、ウェブオリジンポリシーを回避して権限のあるページにアクセスできる可能性がありました。（Chromiumのセキュリティ重大度は低と評価されています）

152.0.7977.65以前のGoogle ChromeのDeviceBoundSessionCredentialsにおける不適切な入力検証により、リモートの攻撃者がソーシャルエンジニアリングを利用して、細工されたネットワークトラフィックを介してウェブオリジンポリシーを回避できる状態でした。（Chromiumのセキュリティ重大度は低とされています）

Google Chrome 152.0.7977.65より前のバージョンのServiceWorkerにおける不適切な入力検証により、リモートの攻撃者が細工されたHTMLページを介してシステムのアクセス制限を回避できる可能性がありました。（Chromiumのセキュリティ重大度は低です）

152.0.7977.65より前のiOS版Google Chromeのモバイル版では、不適切な入力検証が原因で、リモートの攻撃者が細工されたHTMLページを介してシステムのアクセス制限を回避できる可能性がありました。（Chromiumセキュリティの深刻度は低いと評価されています）

Google Chrome 152.0.7977.65より前のバージョンにおけるVariationsの不適切な入力検証により、リモート攻撃者が細工されたネットワークトラフィックを介してウェブオリジンポリシーを回避する可能性がありました。（Chromiumセキュリティの重大度は中です）

152.0.7977.65より前のGoogle ChromeのPreloadにおける不適切な入力検証により、リモート攻撃者が細工されたHTMLページを介してレンダラープロセスを侵害し、ウェブオリジンポリシーを回避できる問題がありました。（Chromiumのセキュリティ重大度は中です）

152.0.7977.65 より前の Google Chrome では、ネットワークにおける不適切な入力検証の問題により、リモートの攻撃者が巧妙に作成された HTML ページを介してウェブオリジンポリシーを回避できる可能性がありました。（Chromium セキュリティの深刻度は中です）

Apache Camelの不適切な入力検証の脆弱性です。この問題は、Apache Camelのバージョン2.17.0から4.14.9未満、4.15.0から4.18.4未満、4.19.0から4.22.0未満に影響を及ぼします。camel-mailコンポーネントは、MIMEマルチパートメッセージをアンマーシャルできるMimeMultipartデータフォーマットを搭載しています。headersInlineがtrueに設定されている場合、アンマーシャルの処理経路は受信したメッセージのMIMEヘッダーをCamelメッセージにコピーします。これは、自身で生成する3つの標準ヘッダー（Message-ID、MIME-Version、Content-Type）以外のすべてのヘッダーを列挙し、それぞれに対してsetHeaderを呼び出すものであり、HeaderFilterStrategyを適用しません。これらのMIMEヘッダーの名前はアンマーシャルされるメッセージから取られるため、送信者がメッセージに影響を与えられる場合、Camel内部の名前空間に該当する名前のヘッダーを差し込み、Exchangeに設定させることが可能です。Camelコンポーネントはこの名前空間の制御ヘッダーを読み取り、設定された動作をオーバーライドします。例えば、camel-sqlプロデューサーはCamelヘッダーが存在する場合に実行するSQL文をヘッダーから取得します。そのため、差し込まれたヘッダーにより、ルートの作成者が意図していないメッセージからのデータを下流の処理段階で扱わせることが可能になります。到達可能なシンクや影響は、アンマーシャル後のルートの処理内容に完全に依存します。camel-mailコンシューマは既に自身の受信経路にはヘッダーフィルタリングを適用していましたが、本脆弱性はその強化が適用されていなかった同じコンポーネント内の並行する受信経路に関わるものでした。影響を受けるコピー処理はheadersInlineが有効な場合にのみ到達し、これはデフォルトではありません。デフォルト設定ではMIMEヘッダーはメッセージヘッダーとしてではなく添付ファイルとして表面化するため、影響を受けません。この挙動は2.17.0でデータフォーマットが導入された以降のすべてのリリースラインに存在し、本修正により対策されています。ユーザーには本問題を修正したバージョン4.22.0へのアップグレードが推奨されます。4.14.x LTSリリースを利用している場合は4.14.9へのアップグレードが推奨され、4.18.xリリースを使用している場合は4.18.4へのアップグレードが推奨されます。即時アップグレードが困難な場合は、headersInlineが不要な場合にはデフォルトのfalseのままにしてください。コピー処理はheadersInlineが有効な場合にのみ実行されます。headersInlineを有効にし続ける必要がある場合は、アンマーシャル処理後すぐにCamel-internalヘッダーを削除してください。例えば、制御ヘッダーを読むプロセッサやプロデューサの前にremoveHeaders("Camel*")を配置してください。また、信頼できない送信元からのMIMEコンテンツをヘッダー値で処理を分岐するルートにアンマーシャルしないでください。多層防御として、信頼境界外から到着するMIMEメッセージのヘッダー名はすべて信頼できない入力とみなすべきです。

Google Chrome バージョン 152.0.7977.65 未満の Sync における不適切な入力検証により、リモート攻撃者が細工されたネットワークトラフィックを通じて機密情報を取得できる可能性がありました。（Chromium セキュリティの深刻度は中です）

Windows上のGoogle Chromeバージョン152.0.7977.65未満のReading Listにおける不適切な入力検証により、リモート攻撃者が細工されたHTMLページを介してレンダラープロセスを侵害し、ウェブオリジンポリシーを回避することが可能でした。（Chromiumセキュリティの重大度は低です）

Android版Google Chromeのバージョン152.0.7977.65以前におけるAutofillの不適切な入力検証により、リモートの攻撃者が細工されたHTMLページを介して機密情報を取得できる可能性がありました。（Chromiumのセキュリティ重大度は高です）