脆弱性情報（JVN）検索・一覧

Windows版Google Chrome 148.0.7778.216以前のアクセシビリティにおけるUse after freeの脆弱性により、レンダラープロセスが侵害される可能性がありました。リモートの攻撃者は、細工されたHTMLページを通じてサンドボックスからの脱出を実行する恐れがありました。

Google Chrome 148.0.7778.216より前のバージョンのSkiaにUse after freeの脆弱性が存在しました。この脆弱性により、リモート攻撃者が細工されたHTMLページを介してヒープ破損を悪用できる可能性があります。

Windows版Google Chromeのバージョン148.0.7778.216より前のANGLEにおけるUse after freeの脆弱性により、リモートの攻撃者が細工されたHTMLページを介してレンダラープロセスを侵害し、サンドボックスからの脱出を試みる可能性がありました。

Google Chromeの148.0.7778.216以前のバージョンにおけるAuraのUse after freeの脆弱性により、リモートの攻撃者が特定のUI操作をユーザーに行わせるように仕向け、細工されたHTMLページを介して任意のコードを実行する可能性がありました。

Google Chrome 148.0.7778.216 未満のバージョンの ANGLE における Use after free 脆弱性により、リモートの攻撃者は細工された HTML ページを介してサンドボックス内で任意のコードを実行できます。

Mac上のGoogle Chromeのバージョン148.0.7778.216未満におけるViewsのUse after freeの脆弱性により、リモートの攻撃者が細工されたHTMLページを通じてレンダラープロセスを侵害し、サンドボックスを脱出する可能性がありました。

Google Chrome バージョン 148.0.7778.216 より前の TabStrip において、Use after free の脆弱性が存在しました。この脆弱性により、リモートの攻撃者がユーザーに特定の UI ジェスチャーを実行させることで、細工された HTML ページを介してヒープ破損を悪用できる可能性がありました。

Google Chromeの148.0.7778.216以前のバージョンに含まれるPDFiumのUse after freeの脆弱性により、リモートの攻撃者が細工されたPDFファイルを介してヒープ破損を引き起こす可能性がありました。

Google Chrome 148.0.7778.216以前のWebGLにおけるUse after freeの脆弱性により、リモート攻撃者が細工されたHTMLページを通じてレンダラープロセスを乗っ取り、サンドボックスをエスケープできる可能性がありました。

Mac向けGoogle Chromeの148.0.7778.216より前のバージョンにおいて、WebAppInstallsのUse after freeの脆弱性により、リモートの攻撃者が特定のUI操作をユーザーに行わせるよう仕向け、細工されたHTMLページを介してヒープ破損を悪用する可能性がありました。

Desktop Window ManagerにおけるUse after freeの脆弱性により、権限を持つ攻撃者はローカルで特権を昇格させることが可能です。

Desktop Window ManagerのUse after freeにより、認証済みの攻撃者がローカルで権限を昇格させることが可能です。

FreeRDPはリモートデスクトッププロトコルの無料実装です。3.26.0以前のバージョンでは、FreeRDPのRDPEAR NDRパーサが、指し示すオブジェクトの期待されるNDRタイプや所有権を追跡せずに、単一の非NULL NDRポインタref-idを複数の論理ポインタフィールドで受け入れていました。同じref-idが2つのポインタフィールドで再利用されると、パーサは同じヒープオブジェクトを両方の出力フィールドに割り当てます。その後、汎用デストラクタが各フィールドを独立して処理し、両方のポインタを破棄および解放します。これにより、悪意のあるサーバーがトリガー可能なヒープのUse-After-Freeおよびダブルフリーの脆弱性がFreeRDPクライアントのRDPEAR認証リダイレクションパスに発生します。この脆弱性は3.26.0で修正されました。

Linuxカーネルにおいて、xfrmインターフェースのcollect_mdの変更後に発生するuse-after-freeの脆弱性が修正されました。この脆弱性は、collect_mdプロパティがデバイス作成時にのみ設定可能であるにもかかわらず、その検証が不十分であったために発生しました。特定のインターフェースが誤って管理され、ネットワーク名前空間の終了時に二重解放が起こる可能性がありました。このバグはnetdev_privからの情報を正しく使用することで修正されています。

Windows版Google Chrome 148.0.7778.216以前のPasswordsにおけるUse after freeの脆弱性により、リモートの攻撃者が細工されたHTMLページを介してレンダラープロセスを侵害し、サンドボックスの脱出を試みる可能性がありました。（Chromiumセキュリティの重大度：高）この脆弱性はリモート攻撃に悪用される恐れがあります。

Google Chromeの148.0.7778.216以前のバージョンにおいて、ViewsのUse after freeの脆弱性が存在します。この脆弱性により、リモートの攻撃者が特定のUI操作をユーザーに実行させ、細工されたHTMLページを通じて任意のコードを実行することが可能です。

Mac上のGoogle Chrome148.0.7778.216より前のバージョンのWebAppInstallsにおけるUse after freeの脆弱性により、リモートの攻撃者がユーザーに特定のUIジェスチャーを実行させるように仕向け、細工されたHTMLページを介して任意のコードを実行できる可能性があります。

Google Chrome 148.0.7778.216より前のバージョンに存在するSVGのUse after freeの脆弱性により、リモートの攻撃者が細工されたHTMLページを介してサンドボックス内で任意のコードを実行できる可能性がありました。

Google Chromeの148.0.7778.216以前のバージョンにおいて、WebCodecsのUse after freeの脆弱性により、リモート攻撃者が細工されたHTMLページを介してサンドボックス内で任意のコードを実行できる可能性がありました。

Android版Google Chrome 148.0.7778.216以前のWebMIDIにおけるUse after freeの脆弱性により、リモートの攻撃者が特製のHTMLページを使ってレンダラープロセスを侵害し、サンドボックスを回避する可能性がありました。

Google Chrome 148.0.7778.216以前のDOMにおけるUse after freeの脆弱性により、リモートの攻撃者が細工されたHTMLページを介してサンドボックス内で任意のコードを実行できる可能性がありました。

GPU GLESレンダープロセスに読み込まれる異常なWebGPUコンテンツを含むウェブページが存在し、GPU GLESユーザースペース共有ライブラリで書き込み後使用（write UAF）によるクラッシュを引き起こす可能性があります。特定のプラットフォームにおいて、グラフィックスワークロードを実行しているプロセスがシステム権限を持っている場合、これによりデバイス上でさらにエクスプロイトを行うことが可能になります。

GPU GLESレンダープロセスに読み込まれた異常なWebGPUコンテンツを含むウェブページによって、GPU GLESユーザースペース共有ライブラリで書き込み後解放（Write UAF）クラッシュが発生する可能性があります。特定のプラットフォームでは、グラフィックスワークロードを実行するプロセスがシステム権限を持つ場合、これによりシステム上での後続のエクスプロイトが可能となります。

Google Chromeの148.0.7778.216以前のバージョンにおいて、PerformanceManagerのUse after freeの脆弱性により、レンダラープロセスが侵害される可能性がありました。リモートの攻撃者は細工されたHTMLページを介してサンドボックスから脱出できる恐れがありました。

Google Chromeの148.0.7778.216以前のバージョンにおけるPDFiumのUse after freeの脆弱性により、リモートの攻撃者が細工されたPDFファイルを介してヒープ破損を引き起こす可能性がありました。

Google Chrome のバージョン 148.0.7778.216 より前の Skia における Use after free により、レンダラープロセスが侵害される可能性がありました。リモート攻撃者は細工された HTML ページを介してサンドボックスから脱出できる恐れがあります。

Google Chrome バージョン148.0.7778.216より前に存在するネットワークにおけるUse after freeの脆弱性により、リモートの攻撃者が細工されたHTMLページを通じてサンドボックス内で任意のコードを実行する可能性があります。

Google Chrome 148.0.7778.216より前のANGLEにおけるUse after freeの脆弱性により、リモートの攻撃者が細工されたHTMLページを介してレンダラープロセスを侵害し、サンドボックスからの脱出を実行する可能性がありました。

Google Chromeの148.0.7778.216以前のバージョンに存在するANGLEのUse after freeの脆弱性により、リモートの攻撃者が細工されたHTMLページを介してサンドボックス内で任意のコードを実行できます。

Google Chromeの148.0.7778.216より前のバージョンのBaseで発生するUse after freeの脆弱性により、リモートの攻撃者が細工されたHTMLページを介して任意のコードを実行する可能性がありました。

Mac向けのGoogle Chrome 148.0.7778.216より前のバージョンのブラウザにおいて、Use after freeの脆弱性が存在しました。この脆弱性を悪用することで、リモートの攻撃者が細工されたHTMLページを介して任意のコードを実行できます。

Google Chromeのバージョン148.0.7778.216より前のProxyにおけるUse After Freeの脆弱性により、リモートの攻撃者が細工されたPACスクリプトを介して任意のコードを実行できる可能性があります。

Google Chrome バージョン 148.0.7778.216 より前の DOM における Use after free により、悪意のある HTML ページを介してリモートの攻撃者がサンドボックス内で任意のコードを実行する可能性がありました。

Google Chromeのバージョン148.0.7778.216より前のANGLEにおけるUse after freeの脆弱性により、レンダラープロセスを乗っ取ったリモート攻撃者が細工されたHTMLページを介して任意のコードを実行できる可能性がありました。

Mac版Google Chromeの148.0.7778.216未満のバージョンにおいて、GPUのUse after freeの脆弱性により、リモート攻撃者が細工されたHTMLページを介してレンダラープロセスを乗っ取り、任意のコードを実行できる問題です。

Google Chrome 148.0.7778.216より前のバージョンのANGLEにおけるUse after freeの脆弱性により、リモート攻撃者が細工されたHTMLページを介してレンダラープロセスを侵害し、サンドボックスからの脱出を試みる可能性がありました。