脆弱性情報（JVN）検索・一覧

Google Chromeのバージョン149.0.7827.53以前のServiceWorkerに存在するUse after freeの脆弱性により、悪意のある拡張機能のインストールをユーザーに促す攻撃者が、細工されたChrome拡張機能を通じて任意のコードを実行できる可能性があります。

Linux上のGoogle ChromeのChromotingにおいて、バージョン149.0.7827.53より前のバージョンにUse after freeの脆弱性が存在しました。この脆弱性により、リモートの攻撃者が悪意のあるネットワークトラフィックを介して任意のコードを実行できる可能性がありました。

Google Chromeのバージョン149.0.7827.53より前のTabStripにおけるUse after freeの脆弱性により、リモートの攻撃者が細工されたHTMLページを介して任意のコードを実行する可能性がありました。

Google Chrome 148.0.7778.179以前のバージョンにおいて、DOMのUse after freeの脆弱性が存在しました。この脆弱性により、リモートの攻撃者が細工されたHTMLページを介してサンドボックス内で任意のコードを実行できる可能性がありました。

Google Chrome 149.0.7827.53 未満のバージョンにおけるネットワークの Use after free 脆弱性により、リモートの攻撃者が細工された HTML ページを介して任意のコードを実行できました。

Google Chromeの149.0.7827.53以前のバージョンにおけるChromecastのUse after freeの脆弱性により、リモート攻撃者が細工されたHTMLページを介してサンドボックスをエスケープできる可能性がありました。

iOS用Google Chromeのバージョン149.0.7827.53より前のバージョンにおいて、Use after freeの脆弱性が存在していました。この脆弱性により、リモートの攻撃者が細工されたHTMLページを介して任意のコードを実行する可能性がありました。

Mac版Google Chromeのバージョン149.0.7827.53以前のChromotingにおけるUse after freeの脆弱性により、リモートの攻撃者が悪意のあるネットワークトラフィックを介して任意のコードを実行できる可能性がありました。

Google Chrome 149.0.7827.53以前のCast StreamingにおけるUse after freeの脆弱性により、ローカルネットワークセグメント上の攻撃者が悪意のあるネットワークトラフィックを介して任意のコードを実行する可能性がありました。この脆弱性はChromiumセキュリティで重大と評価されています。

Google Chromeのバージョン149.0.7827.53以前に存在したCastのUse after freeの脆弱性により、ローカルネットワークセグメント上の攻撃者が悪意のあるネットワークトラフィックを介してヒープ破損を引き起こす可能性がありました。

Google ChromeのLinux版149.0.7827.53以前のGFXにおけるUse after freeの脆弱性により、リモートの攻撃者は細工されたHTMLページを介してヒープ破損を悪用する可能性がありました。

Google Chromeの149.0.7827.53より前のバージョンのChromotingにおいて、Use after freeの脆弱性が存在し、リモート攻撃者が悪意のあるネットワークトラフィックを介して任意のコードを実行できる可能性があります。

Linux上のGoogle Chrome 149.0.7827.53より前のバージョンのPrinting機能におけるUse after free脆弱性は、レンダラープロセスを侵害したリモート攻撃者が細工されたHTMLページを介してサンドボックスから脱出する可能性を許すものでした。

Google Chromeのバージョン149.0.7827.53以前のOzoneにおいて、Use after freeの脆弱性が存在しました。この脆弱性により、リモートの攻撃者は細工されたHTMLページを介して任意のコードを実行できる可能性があります。

Google Chrome for iOSの149.0.7827.53以前のバージョンにはUse after freeの脆弱性が存在し、リモートの攻撃者が細工されたHTMLページを介して任意のコードを実行できる可能性がありました。

Google ChromeのLinux版149.0.7827.53より前のバージョンのOzoneにおいて、Use after freeの脆弱性がありました。この脆弱性により、リモートの攻撃者がユーザーを特定のUIジェスチャーの実行に誘導し、細工されたHTMLページを介してヒープ破損を悪用する可能性がありました。

149.0.7827.53 より前の Mac 上の Google Chrome の Passwords における Use after free 脆弱性により、リモートの攻撃者が特定の UI ジェスチャーを実行させるようユーザーを騙し、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。

Google ChromeのMac版149.0.7827.53未満のPasswords機能におけるUse after freeの脆弱性により、特定のUIジェスチャーを行うようユーザーを誘導したリモート攻撃者が、細工されたHTMLページを介して任意のコードを実行できる可能性がありました。

Google Chromeのバージョン149.0.7827.53以前のOzoneにおけるUse after freeの脆弱性により、リモートの攻撃者が細工されたHTMLページを介して任意のコードを実行する可能性がありました。

Google Chromeのバージョン149.0.7827.53より前のWebRTCにはUse after freeの脆弱性が存在し、リモートの攻撃者が細工されたHTMLページを介してサンドボックス内で任意のコードを実行できる可能性がありました。

Google Chromeのバージョン149.0.7827.53より前に存在していたネットワークにおけるUse after freeの脆弱性により、細工されたHTMLページを通じてリモートの攻撃者がレンダラープロセスを侵害し、サンドボックスを脱出できる可能性がありました。

Google ChromeのWebAuthenticationにおけるUse after freeの脆弱性により、リモートの攻撃者が特定のUI操作をユーザーに実行させて、細工されたHTMLページを介してヒープ破損を悪用する可能性がありました。

Google Chromeの149.0.7827.53以前のWindows版のFullScreen機能においてUse after freeの脆弱性が存在し、リモートの攻撃者が細工されたHTMLページを介してレンダラープロセスを乗っ取り、サンドボックスからのエスケープを行う可能性がありました。

Google Chrome のバージョン 149.0.7827.53 より前の Dawn における Use after free の脆弱性により、リモート攻撃者が細工された HTML ページを介してレンダラープロセスを侵害し、サンドボックスを脱出する可能性がありました。

Windows版Google Chromeのバージョン149.0.7827.53より前のANGLEにおけるUse after freeの脆弱性により、リモートの攻撃者は細工されたHTMLページを介してサンドボックス内で任意のコードを実行できる可能性がありました。Chromiumのセキュリティ上の重大度は高いです。

WindowsのGoogle Chromeバージョン149.0.7827.53より前のANGLEにおけるUse after freeの脆弱性により、リモートの攻撃者が細工されたHTMLページを介してサンドボックス内で任意のコードを実行できる可能性がありました。

iOS版Google Chromeのバージョン149.0.7827.53より前のCoreにおけるUse after freeの脆弱性により、リモート攻撃者が細工されたHTMLページを介してレンダラープロセスを侵害し、サンドボックスエスケープを実行する可能性がありました。

Google Chromeのバージョン149.0.7827.53未満において、VizのUse after freeの脆弱性によりレンダラープロセスが侵害される可能性がありました。リモートの攻撃者が細工されたHTMLページを通じてサンドボックスからの脱出を行う恐れがあります。Chromiumのセキュリティ重大度は高いと評価されています。

Google Chromeの149.0.7827.53以前のバージョンにおいて、ANGLEのUse after freeの脆弱性により、リモートの攻撃者が細工されたHTMLページを通じてレンダラープロセスを侵害し、サンドボックスを脱出できる可能性がありました。

Android版Google Chromeのバージョン149.0.7827.53より前のWebAppInstallsにおけるUse after freeの脆弱性により、ローカルの攻撃者が悪意のあるファイルを介して任意のコードを実行できる可能性がありました。

Google Chrome 149.0.7827.53より前のバージョンのCastにおけるUse after freeの脆弱性により、ローカルネットワークセグメント上の攻撃者が悪意のあるネットワークトラフィックを介して任意のコードを実行できる問題です。

OP-TEEは、Arm Cortex-AコアでTrustZone技術を使用する非セキュアなLinuxカーネルの補助として設計されたTrusted Execution Environment（TEE）です。バージョン3.16.0から4.11.0未満の間に、OP-TEEのSPMC/SPフロー内のFF-A共有メモリの終了処理ロジックにおいて、ユーザー解放後使用（UAF）レースコンディションが存在します。これはOP-TEEがS-EL0 SPのSPMCとして構成されている場合、すなわち`CFG_SECURE_PARTITION=y`の場合にのみ適用されます。`sp_mem_remove()`関数は、`smem-receivers`および`smem-regions`のエントリを解放する役割を担っていますが、`free()`操作を実行する前にグローバルな`sp_mem_lock`を取得していません。同時に、`sp_mem_get_receiver()`のような他のコードパスはこの同じリストをロックを保持せずに走査し、また`sp_mem_is_shared()`のようにロックを保持して走査しても、保護されていない`sp_mem_remove()`の`free()`操作に対して直列化されていません。これにより、スレッドがリストを走査してエントリ（例：`struct sp_mem_map_region`や`struct sp_mem_receiver`）へのポインタを取得した後、別のスレッドが`sp_mem_remove()`を呼び出してそのオブジェクトを解放するクロススレッドのレース状態が発生します。最初のスレッドが再開してポインタを逆参照すると、Use-After-Freeの脆弱性が生じます。この問題はバージョン4.11.0で修正されています。

Linuxカーネルにおいて、以下の脆弱性が解決されました。netfilterのnfnetlink_queueにおいて、キューごとにハッシュテーブルを作成することは魅力的ですが、すべてのキューでグローバルなハッシュテーブルを共有する方法はクラッシュを引き起こす可能性があります。具体的には、BUG: KASAN: slab-use-after-freeがnfqnl_recv_verdict+0x11ac/0x15e0 [nfnetlink_queue]にて発生しました。nfqnl_recv_verdict+0x11ac/0x15e0 [nfnetlink_queue]、nfnetlink_rcv_msg+0x46a/0x930、kmem_cache_alloc_node_noprof+0x11e/0x450に関連しています。struct nf_queue_entryはkfreeにより解放されますが、並列CPUがリストを走査しているときにまだそのnf_queue_entryに遭遇する可能性があります。代替修正方法としては、kfree_rcu()を使ってnf_queue_entryを解放することが可能ですが、各skbごとに割り当てと解放を行う必要があるためメモリ負荷が増加します。

Android版Google Chromeの148.0.7778.216未満のバージョンにおけるWebViewのUse after freeにより、リモート攻撃者が細工されたHTMLページを介してレンダラプロセスを侵害し、サンドボックスから脱出する可能性がありました。

Windows版Google Chromeの148.0.7778.216以前のバージョンにおけるXRのUse after freeの脆弱性により、レンダラープロセスを侵害したリモート攻撃者が細工されたHTMLページを介してサンドボックスから脱出できる可能性がありました。