脆弱性情報（JVN）検索・一覧

libsixelはkmiyaのsixelをベースにしたSIXELエンコーダ/デコーダの実装です。バージョン1.8.7およびそれ以前には、fromgif.cのload_gif()関数にUse-After-Freeの脆弱性が存在します。この脆弱性は、単一のsixel_frame_tオブジェクトがアニメーションGIFのすべてのフレームで再利用され、gif_init_frame()がフレーム間でframe-pixelsをオブジェクトの参照カウントを考慮せずに無条件で解放および再割り当てを行うことが原因です。公開APIは、フレームを保持するためのsixel_frame_ref()と、生のピクセルバッファにアクセスするためのsixel_frame_get_pixels()を明示的に提供しています。そのため、このドキュメント化された使用パターンに従うコールバックは2フレーム目のデコード後にダングリングポインタを持ってしまい、ASANによってヒープのUse-After-Freeが検出されます。ユーザー提供のアニメーションGIFを処理するためにmulti-frameコールバックと共にsixel_helper_load_image_file()を使用する任意のアプリケーションが影響を受け、影響範囲は信頼性の高いクラッシュからコード実行の可能性まで及びます。この問題はバージョン1.8.7-r1で修正されました。

libsixelはkmiyaのsixelに由来するSIXELエンコーダ/デコーダの実装です。バージョン1.8.7以前のlibsixelには、sixel_encoder_encode_bytes()関数にuse-after-freeの脆弱性が含まれていました。これは、sixel_frame_init()が呼び出し元所有のピクセルバッファポインタを防御的コピーを行わずに直接frame-pixelsに格納するために発生します。リサイズ操作がトリガーされると、sixel_frame_convert_to_rgb888()がこの呼び出し元所有のバッファを無条件に解放し、新しい内部割り当てに置き換えます。その結果、呼び出し元には未使用のポインタが残ることになります。呼び出し元が元のバッファにアクセスするとuse-after-freeとなり、AddressSanitizerによって検出されています。受信フレームを制御できる攻撃者は、このバグを繰り返しかつ予測可能にトリガーし、信頼性の高いクラッシュおよびコード実行を引き起こす可能性があります。この問題はバージョン1.8.7-r1で修正されました。

libsixelはkmiyaのsixelから派生したSIXELエンコーダー/デコーダーの実装です。バージョン1.8.7以前では、--with-gdk-pixbuf2オプションを付けてビルドした場合、loader.cのload_with_gdkpixbuf()においてuse-after-freeの脆弱性が存在していました。クリーンアップの過程で、sixel_frame_tオブジェクトとその内部バッファを参照カウントを考慮せずに手動で解放しており、オブジェクトはrefcountedコンストラクターのsixel_frame_new()を介して作成され、パブリックコールバックに公開されています。コールバックがsixel_frame_ref(frame)を呼び出して論理的に有効な参照を保持していても、sixel_helper_load_image_file()の戻り後にはダングリングポインタを保持し、フレームやそのフィールドへの後続アクセスはAddressSanitizerによりuse-after-freeが確認されています。根本原因は同一コードベース内での2つのクリーンアップ方法の不整合にあり、load_with_builtin()ではsixel_frame_unref()が使われるのに対し、load_with_gdkpixbuf()では生のfree()が使用されていました。攻撃者はgdk-pixbuf2サポート付きlibsixelをリンクした任意のアプリケーションに対して細工された画像を供給することで、この問題を確実に誘発でき、情報漏洩、メモリ破壊、コード実行のリスクがあります。この問題はバージョン1.8.7-r1で修正されました。

Nitro PDF Pro for Windows 14.41.1.4には、JavaScriptメソッドthis.mailDoc()の実装においてヒープのUse-After-Free脆弱性が含まれています。実行中、内部のXIDオブジェクトが割り当てられた後に早期に解放され、その後も解放されたポインタがUIおよびログ支援関数に渡され続けます。解放されたメモリ領域には予測不能なヒープデータや攻撃者が制御するJavaScript文字列の残骸が含まれている可能性があるため、wcscmp()のような下流のルーチンが無効または古いポインタを処理してしまいます。これによりアクセス違反や非決定論的なクラッシュが発生する可能性があります。

Windows TDI Translation Driver (tdx.sys) の use after free 脆弱性により、認証された攻撃者がローカルで権限を昇格させることが可能です。

Microsoft Windows Search コンポーネントにおける Use after free の脆弱性により、認証された攻撃者がローカルで特権を昇格させることが可能です。

Windowsユーザーインターフェイスコアにおける不適切な同期が共有リソースの同時実行（レースコンディション）を引き起こし、権限を持つ攻撃者がローカルで権限を昇格できるようにします。

Windows Universal Plug and Play（UPnP）デバイスホストにおけるUse after freeの脆弱性により、認証された攻撃者がローカルで権限を昇格させることが可能です。

Windows Universal Plug and Play (UPnP) デバイスホストにおける Use after free の脆弱性により、認可された攻撃者がローカルで権限を昇格させることが可能となります。

Windows WFP NDIS ライトウェイトフィルタドライバー (wfplwfs.sys) における Use after free の脆弱性により、認証された攻撃者がローカルで特権を昇格させることが可能となります。

WindowsのTCP/IPにおける不適切な同期により共有リソースで同時実行（レースコンディション）が発生し、認可された攻撃者がローカル環境で特権を昇格させることが可能です。

Windows Ancillary Function Driver for WinSockにおけるUse after freeの脆弱性により、権限を持つ攻撃者がローカルで特権を昇格させることが可能です。

デスクトップウィンドウマネージャにおけるUse after freeの脆弱性により、権限を持つ攻撃者がローカルで特権を昇格させることが可能です。

デスクトップウィンドウマネージャにおけるUse after freeの脆弱性により、権限を持つ攻撃者がローカルで特権を昇格させることが可能です。

Windows Cloud Files Mini Filter Driverにおける不適切な同期を伴う共有リソースの同時実行（「競合状態」）により、認可された攻撃者がローカルで権限を昇格させることが可能です。

Windowsプロジェクテッドファイルシステムにおける不適切な同期を伴う共有リソースの同時実行（レースコンディション）により、認可された攻撃者がローカルで特権を昇格させることが可能です。

Windows Common Log File System DriverにおけるUse after freeの脆弱性により、権限を持つ攻撃者がローカル環境で権限を昇格させることが可能です。

Windows Ancillary Function Driver for WinSockにおけるUse after freeの脆弱性により、認証済みの攻撃者がローカルで権限を昇格させることが可能になります。

Windows Universal Plug and Play (UPnP) Device Host における Use after free の脆弱性により、認証されていない攻撃者がローカルでコードを実行できる可能性があります。

Windows Universal Plug and Play (UPnP) デバイスホストにおける Use after free の脆弱性により、権限を持つ攻撃者がローカルで特権を昇格させることが可能です。

Windows Projected File SystemにおけるUse after freeの脆弱性により、認可された攻撃者がローカルで権限を昇格させることが可能となります。

Windows WalletServiceのUse after freeの脆弱性により、権限を持つ攻撃者がローカルで権限を昇格させることが可能になります。

Windows Speech Brokered API の Use after free 脆弱性により、正当な権限を持つ攻撃者がローカルで権限を昇格させることが可能です。

Windows Speech Brokered APIにおける不適切な同期により共有リソースで同時実行（競合状態）が発生し、認可された攻撃者がローカルで権限を昇格させることが可能になります。

Microsoft Brokering File Systemにおける不適切な同期による共有リソースの同時実行（「レースコンディション」）の脆弱性により、悪意のある攻撃者がローカル環境で特権を昇格させる可能性があります。

デスクトップウィンドウマネージャにおけるUse after freeの脆弱性により、正当な権限を持つ攻撃者がローカルで権限を昇格させることが可能です。

Microsoft Windows Speech の Use after free により、権限を持つ攻撃者がローカルで権限を昇格させることが可能です。

Windowsプッシュ通知における不適切な同期により共有リソースで同時実行（競合状態）が発生し、認可された攻撃者がローカルで特権を昇格させることが可能です。

Windows プッシュ通知における不適切な同期により共有リソースで同時実行（競合状態）が発生し、認可された攻撃者がローカル環境で権限を昇格させることが可能になります。

Windows User Interface Coreにおける不適切な同期により共有リソースが同時に実行される競合状態が発生し、認証された攻撃者がローカルで特権を昇格させることが可能となります。

Windows User Interface CoreにおけるUse after freeの脆弱性により、認可された攻撃者がローカルで権限を昇格させる可能性があります。

Google Chromeのバージョン147.0.7727.55より前のMediaコンポーネントにおけるUse after freeの脆弱性により、リモートの攻撃者が細工されたHTMLページを介してサンドボックス内で任意のコードを実行できる可能性がありました。

Windows Server Update ServiceのUse after freeの脆弱性により、権限のある攻撃者がローカルで権限を昇格させることが可能となります。

WindowsコンテナアイソレーションFSフィルタドライバーのUse after free脆弱性により、認証された攻撃者がローカルで特権を昇格させることが可能です。

Windows Ancillary Function Driver for WinSock の解放後使用の脆弱性により、権限を持つ攻撃者がローカルで権限を昇格させることが可能です。

Windows Ancillary Function Driver for WinSock における Use after free の脆弱性により、認可された攻撃者がローカルで権限を昇格させる可能性が存在します。

WindowsプリンタースプーラーコンポーネントにおけるUse after freeの脆弱性により、認証された攻撃者がローカルで権限を昇格させることが可能です。

Windows Win32K - GRFX における不適切な同期が共有リソースの同時実行（「競合状態」）を引き起こし、権限のある攻撃者がローカルで権限を昇格させることが可能となります。

Google Chromeの147.0.7727.101より前のバージョンのProxyにおけるUse after freeの脆弱性により、特権的なネットワーク位置にある攻撃者が細工されたHTMLページを介してサンドボックスから脱出を実行できる可能性がありました。

Google Chrome 147.0.7727.101 より前のバージョンの Prerender において Use after free の脆弱性が存在し、リモートの攻撃者が細工された HTML ページを介して任意のコードを実行する可能性がありました。