脆弱性情報（JVN）検索・一覧

iOS上のGoogle Chromeモバイル版バージョン155.0.8059.39以前において情報漏えいの問題があり、ローカルの攻撃者が物理的アクセスを介して機密情報を取得できる可能性がありました。（Chromiumによるセキュリティの重大度は低と評価されています）

155.0.8059.39 より前の Google Chrome のオーディオにおける情報漏洩により、レンダラープロセスを侵害したリモート攻撃者は、細工された Chrome 拡張機能を介してサンドボックス外のメモリを読み取ることが可能でした。（Chromium セキュリティの重大度は中です）

IBM Langflow OSS バージョン 1.0.0 から 1.12.2 において、リモートの認証済み攻撃者が認可されていない者に対して機密情報を露出させ、それによって機密情報を取得できる可能性があります。

155.0.8059.39より前のGoogle Chromeの編集機能における情報漏洩の問題により、リモートの攻撃者がソーシャルエンジニアリングを悪用して、細工されたHTMLページを通じて機密情報を漏洩させる可能性がありました。（Chromiumセキュリティ重大度：中と評価されています）

Google Chrome 155.0.8059.39より前のバージョンのPaintにおいて情報漏洩の脆弱性が存在し、リモートの攻撃者が細工されたHTMLページを介して機密情報を漏洩させる可能性がありました。（Chromiumセキュリティ重大度：中）

155.0.8059.39以前のGoogle ChromeのWebAudioにおける情報漏洩により、リモートの攻撃者は細工されたHTMLページを介してクロスオリジンデータを漏洩させる可能性がありました。（Chromiumのセキュリティ深刻度は中程度です）

Google Chrome Enterprise版のバージョン155.0.8059.39未満には情報漏えいの脆弱性が存在し、リモートの攻撃者が細工されたHTMLページを介して機密情報を漏洩させる可能性がありました。（Chromiumセキュリティの重大度は中です）

Windows版のGoogle Chrome 155.0.8059.39以前のProxyにおける情報漏洩の脆弱性により、隣接する攻撃者が巧妙に作成されたネットワークトラフィックを介して機密情報を取得できる可能性がありました。（Chromiumセキュリティの深刻度は高いです）

Android版Google Chromeのバージョン155.0.8059.39以前のOmniboxにおける情報漏洩の脆弱性により、リモート攻撃者がソーシャルエンジニアリングを悪用して、細工されたネットワークトラフィックを介して機密情報を漏洩させる可能性がありました。（Chromiumのセキュリティ重要度は中と評価されています）

Android版Google Chromeのバージョン155.0.8059.39以前のモバイル版における情報漏洩の脆弱性により、ローカルの攻撃者が共にインストールされたアプリを介して機密情報を取得できる可能性がありました。（Chromiumセキュリティの深刻度は中程度です）

Google Chrome バージョン 155.0.8059.39 未満では、アニメーションに関する情報漏えいの脆弱性が存在しました。この脆弱性により、リモートの攻撃者が細工されたHTMLページを介してクロスオリジンデータを漏洩させる可能性がありました。（Chromium セキュリティ重大度：中）

Google Chromeのバージョン154.0.8037.97より前のSVGにおける情報漏洩の脆弱性により、リモートの攻撃者が細工されたHTMLページを介して機密情報を取得できる可能性がありました。（Chromiumセキュリティの重大度は中です）

iOS版Google Chromeのバージョン154.0.8037.57より前のモバイル版において情報漏洩の脆弱性が存在し、ローカルの攻撃者が物理的なアクセスを通じて機密情報を漏洩させる可能性がありました。（Chromiumセキュリティの深刻度は中です）

154.0.8037.57 未満の Google Chrome のネットワーキング機能に情報漏洩の脆弱性があり、リモートの攻撃者が細工された HTML ページを介して機密情報を漏洩させる可能性がありました。（Chromium セキュリティの重大度は低とされています）

154.0.8037.57より前のGoogle Chromeの取引プラットフォームにおける情報漏洩により、リモートの攻撃者がソーシャルエンジニアリングを利用して細工されたHTMLページを介し、機密情報を取得できる可能性がありました。（Chromiumセキュリティの深刻度：中です）

154.0.8037.57 未満の Google Chrome の DataTransfer に情報漏洩の脆弱性があり、レンダラープロセスを侵害した遠隔攻撃者がソーシャルエンジニアリングを利用して、細工された HTML ページを通じて機密情報を取得できる可能性がありました。（Chromium セキュリティ重大度：低）」

この問題は、改良されたチェックによって対処されました。この問題は、macOS Golden Gate 27、macOS Sequoia 15.8、および macOS Tahoe 26.7で修正されています。アプリが機密ユーザーデータにアクセスできる可能性があります。

追加の制限により権限の問題が対処されました。この問題はiOS 16.7およびiPadOS 16.7、iOS 17およびiPadOS 17、macOS Golden Gate 13.2、macOS Sequoia 15.8、macOS Tahoe 16.7、tvOS 17、visionOS 17、watchOS 17で修正されています。ローカルのアプリが永続的なアカウント識別子を読み取る可能性がありましたが、今回の対策によって防止されています。

追加の制限により権限の問題が対処されました。この問題はiOS 27およびiPadOS 27で修正されています。アプリが機密性の高いユーザーデータにアクセスできる問題が存在していました。

ファイルの取り扱いの改善により、プライバシーの問題が修正されました。この問題はiOS 27、iPadOS 27、visionOS 27で修正されています。アプリが機密ユーザーデータにアクセスできる可能性がありましたが、現在は対策が施されています。

この問題はデータ保護の強化によって対処されました。この問題はiOS 26.7およびiPadOS 26.7、iOS 27およびiPadOS 27、macOS Golden Gate 27、macOS Sequoia 15.8、macOS Tahoe 26.7、tvOS 27、watchOS 27で修正されています。アプリが機密ユーザーデータにアクセスできる可能性がありましたが、現在は適切に防止されています。

この問題はメモリ処理の改善によって対処されました。この問題は、iOS 26.7 および iPadOS 26.7、iOS 27 および iPadOS 27、macOS Golden Gate 27、macOS Tahoe 26.7、tvOS 27、visionOS 27、watchOS 27 で修正されています。悪意のある NFS サーバーに接続すると、カーネルメモリが漏洩する可能性があります。

Google Chromeのバージョン153.0.8010.36以前のNavigationにおける情報漏洩の脆弱性により、レンダラープロセスを乗っ取ったリモート攻撃者が、細工されたHTMLページを利用してサイトアイソレーションを回避できる可能性がありました。（Chromiumセキュリティの深刻度は中です）」

153.0.8010.36より前のGoogle ChromeのControlledFrameにおける情報漏洩の脆弱性により、レンダラープロセスが侵害される可能性がありました。これにより、リモートの攻撃者が細工されたHTMLページを介して機密情報を取得できる恐れがありました。（Chromiumのセキュリティ深刻度は中です）

153.0.8010.36以前のGoogle Chromeにおけるフレームの情報漏えいにより、リモートの攻撃者が細工されたHTMLページを介して機密情報を漏えいさせる可能性がありました。（Chromiumのセキュリティ重大度は低です）

Google Chrome 153.0.8010.36より前のバージョンにおいて、ServiceWorkerの情報漏洩の脆弱性により、レンダラープロセスを侵害したリモート攻撃者が細工されたHTMLページを介して機密情報を取得できる可能性がありました。（Chromiumセキュリティの重大度は中程度と評価されています）