日本公的データラボ脆弱性情報（JVN）
脆弱性情報（JVN）検索・一覧
JVN（IPA／JPCERT/CC 提供）の脆弱性情報 289,735 件を、製品・ベンダ・脆弱性タイプ（CWE）で 全文検索し、深刻度（CVSS）で絞り込めます。発表日の新しい順。各タイトルから詳細（CVSS内訳・関連脆弱性）へ。
種別 解放済みメモリの使用 の検索結果：401–440 件目を表示（ページ 11）
深刻度は CVSS（共通脆弱性評価システム・0〜10 のスコア）に基づく区分：Critical 9.0以上／High 7.0〜8.9／Medium 4.0〜6.9／Low 0.1〜3.9。
Google Chromeの149.0.7827.53以前のバージョンにおけるChromecastのUse after freeの脆弱性により、リモート攻撃者が細工されたHTMLページを介してサンドボックスをエスケープできる可能性がありました。
iOS用Google Chromeのバージョン149.0.7827.53より前のバージョンにおいて、Use after freeの脆弱性が存在していました。この脆弱性により、リモートの攻撃者が細工されたHTMLページを介して任意のコードを実行する可能性がありました。
Google Chrome のバージョン 149.0.7827.53 より前の FileSystem における Use after free の脆弱性により、リモートの攻撃者が細工された HTML ページを介してサンドボックスを回避する可能性がありました。
Mac版Google Chromeのバージョン149.0.7827.53以前のChromotingにおけるUse after freeの脆弱性により、リモートの攻撃者が悪意のあるネットワークトラフィックを介して任意のコードを実行できる可能性がありました。
Google Chrome 149.0.7827.53以前のCast StreamingにおけるUse after freeの脆弱性により、ローカルネットワークセグメント上の攻撃者が悪意のあるネットワークトラフィックを介して任意のコードを実行する可能性がありました。この脆弱性はChromiumセキュリティで重大と評価されています。
Google Chromeのバージョン149.0.7827.53以前に存在したCastのUse after freeの脆弱性により、ローカルネットワークセグメント上の攻撃者が悪意のあるネットワークトラフィックを介してヒープ破損を引き起こす可能性がありました。
Google ChromeのLinux版149.0.7827.53以前のGFXにおけるUse after freeの脆弱性により、リモートの攻撃者は細工されたHTMLページを介してヒープ破損を悪用する可能性がありました。
Google Chromeの149.0.7827.53より前のバージョンのChromotingにおいて、Use after freeの脆弱性が存在し、リモート攻撃者が悪意のあるネットワークトラフィックを介して任意のコードを実行できる可能性があります。
Linux上のGoogle Chrome 149.0.7827.53より前のバージョンのPrinting機能におけるUse after free脆弱性は、レンダラープロセスを侵害したリモート攻撃者が細工されたHTMLページを介してサンドボックスから脱出する可能性を許すものでした。
Google Chromeのバージョン149.0.7827.53以前のOzoneにおいて、Use after freeの脆弱性が存在しました。この脆弱性により、リモートの攻撃者は細工されたHTMLページを介して任意のコードを実行できる可能性があります。
Google Chrome for iOSの149.0.7827.53以前のバージョンにはUse after freeの脆弱性が存在し、リモートの攻撃者が細工されたHTMLページを介して任意のコードを実行できる可能性がありました。
Google ChromeのLinux版149.0.7827.53より前のバージョンのOzoneにおいて、Use after freeの脆弱性がありました。この脆弱性により、リモートの攻撃者がユーザーを特定のUIジェスチャーの実行に誘導し、細工されたHTMLページを介してヒープ破損を悪用する可能性がありました。
149.0.7827.53 より前の Mac 上の Google Chrome の Passwords における Use after free 脆弱性により、リモートの攻撃者が特定の UI ジェスチャーを実行させるようユーザーを騙し、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。
Google ChromeのMac版149.0.7827.53未満のPasswords機能におけるUse after freeの脆弱性により、特定のUIジェスチャーを行うようユーザーを誘導したリモート攻撃者が、細工されたHTMLページを介して任意のコードを実行できる可能性がありました。
Google Chromeのバージョン149.0.7827.53以前のOzoneにおけるUse after freeの脆弱性により、リモートの攻撃者が細工されたHTMLページを介して任意のコードを実行する可能性がありました。
Google Chromeのバージョン149.0.7827.53より前のWebRTCにはUse after freeの脆弱性が存在し、リモートの攻撃者が細工されたHTMLページを介してサンドボックス内で任意のコードを実行できる可能性がありました。
Google Chromeのバージョン149.0.7827.53より前に存在していたネットワークにおけるUse after freeの脆弱性により、細工されたHTMLページを通じてリモートの攻撃者がレンダラープロセスを侵害し、サンドボックスを脱出できる可能性がありました。
Google ChromeのWebAuthenticationにおけるUse after freeの脆弱性により、リモートの攻撃者が特定のUI操作をユーザーに実行させて、細工されたHTMLページを介してヒープ破損を悪用する可能性がありました。
Google Chromeの149.0.7827.53以前のWindows版のFullScreen機能においてUse after freeの脆弱性が存在し、リモートの攻撃者が細工されたHTMLページを介してレンダラープロセスを乗っ取り、サンドボックスからのエスケープを行う可能性がありました。
Google Chrome のバージョン 149.0.7827.53 より前の Dawn における Use after free の脆弱性により、リモート攻撃者が細工された HTML ページを介してレンダラープロセスを侵害し、サンドボックスを脱出する可能性がありました。
Windows版Google Chromeのバージョン149.0.7827.53より前のANGLEにおけるUse after freeの脆弱性により、リモートの攻撃者は細工されたHTMLページを介してサンドボックス内で任意のコードを実行できる可能性がありました。Chromiumのセキュリティ上の重大度は高いです。
WindowsのGoogle Chromeバージョン149.0.7827.53より前のANGLEにおけるUse after freeの脆弱性により、リモートの攻撃者が細工されたHTMLページを介してサンドボックス内で任意のコードを実行できる可能性がありました。
iOS版Google Chromeのバージョン149.0.7827.53より前のCoreにおけるUse after freeの脆弱性により、リモート攻撃者が細工されたHTMLページを介してレンダラープロセスを侵害し、サンドボックスエスケープを実行する可能性がありました。
Google Chromeのバージョン149.0.7827.53未満において、VizのUse after freeの脆弱性によりレンダラープロセスが侵害される可能性がありました。リモートの攻撃者が細工されたHTMLページを通じてサンドボックスからの脱出を行う恐れがあります。Chromiumのセキュリティ重大度は高いと評価されています。
Google Chromeの149.0.7827.53以前のバージョンにおいて、ANGLEのUse after freeの脆弱性により、リモートの攻撃者が細工されたHTMLページを通じてレンダラープロセスを侵害し、サンドボックスを脱出できる可能性がありました。
Android版Google Chromeのバージョン149.0.7827.53より前のWebAppInstallsにおけるUse after freeの脆弱性により、ローカルの攻撃者が悪意のあるファイルを介して任意のコードを実行できる可能性がありました。
Google Chrome 149.0.7827.53より前のバージョンのCastにおけるUse after freeの脆弱性により、ローカルネットワークセグメント上の攻撃者が悪意のあるネットワークトラフィックを介して任意のコードを実行できる問題です。
OP-TEEは、Arm Cortex-AコアでTrustZone技術を使用する非セキュアなLinuxカーネルの補助として設計されたTrusted Execution Environment（TEE）です。バージョン3.16.0から4.11.0未満の間に、OP-TEEのSPMC/SPフロー内のFF-A共有メモリの終了処理ロジックにおいて、ユーザー解放後使用（UAF）レースコンディションが存在します。これはOP-TEEがS-EL0 SPのSPMCとして構成されている場合、すなわち`CFG_SECURE_PARTITION=y`の場合にのみ適用されます。`sp_mem_remove()`関数は、`smem-receivers`および`smem-regions`のエントリを解放する役割を担っていますが、`free()`操作を実行する前にグローバルな`sp_mem_lock`を取得していません。同時に、`sp_mem_get_receiver()`のような他のコードパスはこの同じリストをロックを保持せずに走査し、また`sp_mem_is_shared()`のようにロックを保持して走査しても、保護されていない`sp_mem_remove()`の`free()`操作に対して直列化されていません。これにより、スレッドがリストを走査してエントリ（例：`struct sp_mem_map_region`や`struct sp_mem_receiver`）へのポインタを取得した後、別のスレッドが`sp_mem_remove()`を呼び出してそのオブジェクトを解放するクロススレッドのレース状態が発生します。最初のスレッドが再開してポインタを逆参照すると、Use-After-Freeの脆弱性が生じます。この問題はバージョン4.11.0で修正されています。
Linuxカーネルにおいて、以下の脆弱性が解決されました。netfilterのnfnetlink_queueにおいて、キューごとにハッシュテーブルを作成することは魅力的ですが、すべてのキューでグローバルなハッシュテーブルを共有する方法はクラッシュを引き起こす可能性があります。具体的には、BUG: KASAN: slab-use-after-freeがnfqnl_recv_verdict+0x11ac/0x15e0 [nfnetlink_queue]にて発生しました。nfqnl_recv_verdict+0x11ac/0x15e0 [nfnetlink_queue]、nfnetlink_rcv_msg+0x46a/0x930、kmem_cache_alloc_node_noprof+0x11e/0x450に関連しています。struct nf_queue_entryはkfreeにより解放されますが、並列CPUがリストを走査しているときにまだそのnf_queue_entryに遭遇する可能性があります。代替修正方法としては、kfree_rcu()を使ってnf_queue_entryを解放することが可能ですが、各skbごとに割り当てと解放を行う必要があるためメモリ負荷が増加します。
libexpat 2.8.2より前のバージョンには、ポリシー違反が発生した場合に、ハンドラ内からXML_GetBuffer、XML_Parse、XML_ParseBuffer、XML_ParserFree、またはXML_ParserResetへの呼び出しに関するハンドラ呼び出し深度の追跡が欠如しています。そのため、Use-After-Freeの脆弱性が発生する可能性があります。
Androidの148.0.7778.216より前のGoogle ChromeのWebGLに存在するUse after freeの脆弱性により、リモートの攻撃者が細工されたHTMLページを利用してサンドボックスを突破できる可能性がありました。
Mac向けのGoogle Chrome 148.0.7778.216以前のバージョンにはBluetoothのUse after freeの脆弱性が存在しました。この脆弱性により、攻撃者は悪意のある拡張機能をインストールするようユーザーを騙し、細工されたChrome拡張機能を介してサンドボックスから脱出する可能性がありました。
MacのGoogle Chromeバージョン148.0.7778.216以前のBaseにおいてUse after freeの脆弱性が存在し、これによりリモートの攻撃者が細工されたHTMLページを介してサンドボックスから脱出する可能性がありました。
Android版Google Chromeの148.0.7778.216未満のバージョンにおけるWebViewのUse after freeにより、リモート攻撃者が細工されたHTMLページを介してレンダラプロセスを侵害し、サンドボックスから脱出する可能性がありました。
Windows版Google Chromeの148.0.7778.216以前のバージョンにおけるXRのUse after freeの脆弱性により、レンダラープロセスを侵害したリモート攻撃者が細工されたHTMLページを介してサンドボックスから脱出できる可能性がありました。
Google Chromeの148.0.7778.216以前のバージョンにおけるSkiaのUse after freeの脆弱性により、リモート攻撃者が細工されたHTMLページを介してレンダラープロセスを侵害し、サンドボックスからの脱出を行う可能性がありました。
Google Chromeのバージョン148.0.7778.216より前のGPUにおけるUse after freeの脆弱性により、レンダラープロセスが侵害される可能性がありました。リモートの攻撃者は、細工されたHTMLページを介してサンドボックスからの脱出を行う恐れがありました。
Google Chromeのバージョン148.0.7778.216以前のANGLEにおけるUse after freeの脆弱性により、リモート攻撃者が細工されたHTMLページを介してレンダラープロセスを侵害し、サンドボックス脱出を実行する可能性がありました。
Google Chromeの148.0.7778.216以前のバージョンには、アクセシビリティのUse after freeの脆弱性が存在しました。この脆弱性により、リモートの攻撃者が細工されたHTMLページを利用してレンダラープロセスを侵害し、サンドボックスをエスケープする可能性がありました。
Google Chromeの148.0.7778.216以前のANGLEにおけるUse after freeの脆弱性により、遠隔の攻撃者が細工されたHTMLページを介してサンドボックスから脱出できる可能性がありました。
出典：JVN（Japan Vulnerability Notes・独立行政法人情報処理推進機構（IPA）／JPCERT コーディネーションセンター／jvn.jp）を加工して作成。 全文検索は当サイト収録分（全289,735件）を対象とし、発表日の新しい順に表示しています。 本情報の最新性・正確性・完全性は保証されません。詳細は各 JVN 詳細ページをご確認ください。 なお本情報は製品・ソフトウェアの脆弱性に関するものであり、特定の法人・製品ベンダの評価や信用性を示すものではありません。