日本公的データラボ脆弱性情報（JVN）
脆弱性情報（JVN）検索・一覧
JVN（IPA／JPCERT/CC 提供）の脆弱性情報 289,735 件を、製品・ベンダ・脆弱性タイプ（CWE）で 全文検索し、深刻度（CVSS）で絞り込めます。発表日の新しい順。各タイトルから詳細（CVSS内訳・関連脆弱性）へ。
種別 解放済みメモリの使用 直近3年 の検索結果：41–80 件目を表示（ページ 2）
深刻度は CVSS（共通脆弱性評価システム・0〜10 のスコア）に基づく区分：Critical 9.0以上／High 7.0〜8.9／Medium 4.0〜6.9／Low 0.1〜3.9。
アプリケーションがPDFファイルを開き、JavaScriptがPDFフィールドを削除すると、その後の処理で古いフィールドポインタが引き続き使用されるため、不正なポインタ参照が発生し、アプリケーションがクラッシュします。
アプリケーションはPDFを開き、JavaScriptがフォームを変更します。しかし、ページ上の関連オブジェクトは完全なライフサイクル管理とヌル値の検証が欠けているため、ページの状態が変化すると、アプリケーションは無効なオブジェクトを継続的にデリファレンスし、最終的にクラッシュを引き起こします。
JavaScriptがフォームをリセットした後、同期プロセスには再入禁止保護およびオブジェクトのライフサイクル検証が欠如しているため、その結果、走査処理中にコントロールポインタが故障します。ポインタが故障した後もデリファレンスを続けるため、アプリケーションがクラッシュしてしまいます。
アプリケーションがPDFを開き、ハイパーリンクに関連する注釈要素を走査および構築する際に、異常な注釈関係およびフィールドの組み合わせを検証できませんでした。その結果、内部オブジェクトが無効な状態になりました。最終的に破棄フェーズで無効なポインタへの書き込みが発生し、そのためアプリケーションがクラッシュしました。
アプリケーションはフィールド処理を通じて文書構造に再入し、現在のページを削除した後も、削除前に取得したフィールドオブジェクトを使用し続けるため、不正な読み取りが発生してクラッシュします。
アプリケーションがPDFファイルを開いた後、スクリプトは最初に注釈の状態をリセットし、その後、追加のアクションによってフォームのリセットイベントをトリガーしました。再入プロセス中に、アプリケーションは無効なオブジェクトにアクセスし、その結果クラッシュが発生しました。
アプリケーションがPDFを開き、JavaScriptがフォームフィールドをリセットすると、スクリプトがインターフェースに再入します。基盤となるネイティブオブジェクトが破損しますが、アプリケーションは検証を行いません。破損したオブジェクトに対して関数を呼び出すと、アプリケーションがクラッシュします。
アプリケーションがPDFファイルを開いた際に、JavaScriptでページを削除し添付ファイル注釈を除去する過程で、添付ファイルパネルが無効なポインタにアクセスし続けたため、最終的にアプリケーションがクラッシュします。
アプリケーションがPDFを開いてJavaScriptを実行する際に、リストボックスフィールドに対して異常な操作を行い、フォームがリセットされた後にこの操作が繰り返されます。この過程で、アプリケーションはフォームオブジェクトおよびそれらの内部ディクショナリポインタの有効性を十分に検証できません。そのため、無効または不適切に初期化されたフィールドの内部メンバーにアクセスしてしまいます。これにより、不正なポインタの読取りが発生し、最終的にアプリケーションがクラッシュしてしまいます。
OpenSSH 10.4より前のsshでは、サーバーがキー再交換中にホストキーを変更した場合に、使用後解放（use-after-free）の脆弱性が発生する可能性があります。（この影響はクライアント側にのみ発生します。）
Microsoft Edge（Chromiumベース）における解放後使用（Use after free）の脆弱性により、未承認の攻撃者がネットワークを介してコードを実行できる可能性があります。
Microsoft Edge（Chromiumベース）におけるUse After Freeの脆弱性により、不正な攻撃者がネットワーク経由でコードを実行する可能性があります。
Microsoft Edge（Chromiumベース）における使用後解放の脆弱性により、不正な攻撃者がネットワークを介してコードを実行できる可能性があります。
Microsoft Edge（Chromiumベース）における解放後使用の脆弱性によって、認可されていない攻撃者がネットワークを介してコードを実行できる可能性があります。
Microsoft Edge（Chromiumベース）におけるUse after freeの脆弱性により、未承認の攻撃者がネットワーク経由でコードを実行できる可能性があります。
Microsoft Edge（Chromiumベース）におけるUse after freeの脆弱性により、未承認の攻撃者がネットワーク経由でコードを実行できる可能性があります。
イベントベースの `CURLMOPT_SOCKETFUNCTION` コールバック内で `curl_easy_pause()` を呼び出すと、use-after-free の脆弱性が発生します。この脆弱性は、libcurl が解放された直後のダングリング構造体ポインタを使ってフラグを格納しようとすることで引き起こされます。
不適切な同期により、永続メモリバッファのマッピングおよびアンマッピングのためのデバイス入出力制御操作を呼び出す際にメモリが破損します。
すでに解放されたメモリにアクセスすることによって、同じバッファのファイルディスクリプタ入力を持つ複数のIOCTLコールを処理する際にメモリ破損が発生します。
同じバッファファイルディスクリプタ入力を使用して複数のIOCTL呼び出しを処理する際に、メモリが破損する問題。
libcurlには、アプリケーションが`CURLOPT_STREAM_DEPENDS`または`CURLOPT_STREAM_DEPENDS_E`を使用してHTTP/2ストリーム依存ツリーを設定し、その後`curl_easy_reset()`を呼び出し、最後に`curl_easy_cleanup()`でハンドルを終了する際に、Use-After-Freeの脆弱性が存在します。この最終的なクリーンアップ段階で、libcurlはリセット操作中にすでに解放された内部構造体にアクセスし、変更を試みます。
radareorgのradare2バージョン6.1.6までに脆弱性が特定されました。影響を受けるのは、regprofile Handlerコンポーネントにあるlibr/core/disasm.cファイル内のr_core_seek_arch_bits関数です。この操作を実行すると、Use After Freeの問題が発生する可能性があります。この攻撃を行うにはローカルアクセスが必要です。エクスプロイトは公開されており、攻撃に利用される恐れがあります。この問題を修正するためのパッチは、コミットID8b25c773785d85cb0103410a0905089d286921c2で提供されています。この問題を解決するためにパッチの適用を推奨します。
Microsoft Edge（Chromiumベース）におけるUse after freeの脆弱性により、権限のない攻撃者がネットワーク経由でコードを実行する可能性があります。
Microsoft Edge（Chromiumベース）におけるUse After Freeの脆弱性により、不正な攻撃者がネットワーク経由でコードを実行できる可能性があります。
Linux向けのNVIDIA Triton Inference Serverには、攻撃者がUse-After-Freeの問題を引き起こす可能性がある脆弱性が含まれています。この脆弱性を悪用されると、サービス拒否（DoS）攻撃を引き起こす恐れがあります。
Google Chrome 150.0.7871.46 未満のバージョンの ANGLE における use after free の脆弱性により、リモートの攻撃者が細工された HTML ページを介してサンドボックスから脱出を実行する可能性がありました。（Chromium セキュリティの重大度は「高」です）
Google Chrome 150.0.7871.46 未満の V8 における use after free 脆弱性により、リモートの攻撃者が細工された HTML ページを介してサンドボックス内で任意のコードを実行できる可能性がありました。（Chromium セキュリティの重大度は中と評価されています）
150.0.7871.46 より前の Google Chrome の V8 における Use after free により、リモートの攻撃者が細工された HTML ページを介してヒープ破損を悪用する可能性がありました。（Chromium セキュリティの深刻度は低いです）
Google Chrome 150.0.7871.46より前のバージョンのANGLEにおけるUse after freeの脆弱性により、リモートの攻撃者が特別に細工されたHTMLページを介してサンドボックスを脱出する攻撃を実行する可能性がありました。（Chromiumセキュリティ重大度：重大）
Google Chrome 150.0.7871.46 未満の V8 における Use after free の脆弱性により、リモートの攻撃者が細工された HTML ページを介してサンドボックス内で任意のコードを実行できる可能性がありました。（Chromium セキュリティの深刻度は低です）
Google Chrome 150.0.7871.46 より前のバージョンの Dawn において、use after free の脆弱性が存在し、リモートの攻撃者が細工された HTML ページを介してサンドボックスを脱出する可能性がありました。（Chromium セキュリティ重大度：クリティカルです）
Google Chrome 150.0.7871.46より前のバージョンのSkiaにおけるUse after freeにより、リモートの攻撃者が細工されたHTMLページを介してサンドボックスを脱出する可能性がありました。（Chromiumのセキュリティ重要度は重大です）
Mac用Google Chromeのバージョン150.0.7871.46以前のDawnにはUse after freeの脆弱性が存在し、リモートの攻撃者が細工されたHTMLページを介してサンドボックスの脱出を行う可能性がありました。（Chromiumのセキュリティ深刻度は高と評価されています）
150.0.7871.46より前のGoogle ChromeのANGLEにおけるUse after freeにより、リモートの攻撃者が細工されたHTMLページを介してサンドボックスをエスケープする攻撃を実行する可能性がありました。（Chromiumのセキュリティ重大度は高です）
Google Chromeの150.0.7871.46以前のV8におけるUse after freeの脆弱性により、リモート攻撃者が特定のUIジェスチャーを実行するようユーザーを騙し、作成されたHTMLページを介してサンドボックス内で任意のコードを実行できる可能性がありました。（Chromiumセキュリティの重要度：高）
Google Chromeのバージョン150.0.7871.46より前のV8におけるUse after freeの脆弱性により、リモートの攻撃者が細工されたHTMLページを介してサンドボックス内で任意のコードを実行する可能性がありました。（Chromiumセキュリティの深刻度は中です）
Microsoft Edge（Chromiumベース）におけるUse after freeの脆弱性により、認可された攻撃者がネットワーク経由でコードを実行できる可能性があります。
ImageMagickはデジタル画像の編集および操作に使用される無料のオープンソースソフトウェアです。バージョン6.9.13-51および7.1.2-26以前のバージョンには、特定のフォーマット文字列を含む細工された8BIMプロファイルを識別する際に、use-after-freeの脆弱性が存在していました。この問題はバージョン6.9.13-51および7.1.2-26で修正されました。
150.0.7871.47より前のGoogle ChromeのViewsにおけるUse after freeの脆弱性により、リモート攻撃者が特定のUIジェスチャーをユーザーに実行させるよう仕向け、細工されたHTMLページを介してヒープ破損を悪用する可能性がありました。（Chromiumのセキュリティ重大度はクリティカルです）
Mac版Google Chromeのバージョン150.0.7871.47より前には、BluetoothにおけるUse after freeの脆弱性が存在しました。この脆弱性により、リモート攻撃者が特定のUIジェスチャーをユーザーに実行させることで、細工されたHTMLページを介してサンドボックス脱出を行う可能性がありました。（Chromiumセキュリティの重大度：重大）
出典：JVN（Japan Vulnerability Notes・独立行政法人情報処理推進機構（IPA）／JPCERT コーディネーションセンター／jvn.jp）を加工して作成。 全文検索は当サイト収録分（全289,735件）を対象とし、発表日の新しい順に表示しています。 本情報の最新性・正確性・完全性は保証されません。詳細は各 JVN 詳細ページをご確認ください。 なお本情報は製品・ソフトウェアの脆弱性に関するものであり、特定の法人・製品ベンダの評価や信用性を示すものではありません。