脆弱性情報（JVN）検索・一覧

Windows Speech Brokered APIにおける不適切な同期により共有リソースで同時実行（競合状態）が発生し、認可された攻撃者がローカルで権限を昇格させることが可能になります。

Microsoft Brokering File Systemにおける不適切な同期による共有リソースの同時実行（「レースコンディション」）の脆弱性により、悪意のある攻撃者がローカル環境で特権を昇格させる可能性があります。

デスクトップウィンドウマネージャにおけるUse after freeの脆弱性により、正当な権限を持つ攻撃者がローカルで権限を昇格させることが可能です。

Microsoft Windows Speech の Use after free により、権限を持つ攻撃者がローカルで権限を昇格させることが可能です。

Windowsプッシュ通知における不適切な同期により共有リソースで同時実行（競合状態）が発生し、認可された攻撃者がローカルで特権を昇格させることが可能です。

Windows プッシュ通知における不適切な同期により共有リソースで同時実行（競合状態）が発生し、認可された攻撃者がローカル環境で権限を昇格させることが可能になります。

Windows User Interface Coreにおける不適切な同期により共有リソースが同時に実行される競合状態が発生し、認証された攻撃者がローカルで特権を昇格させることが可能となります。

Windows User Interface CoreにおけるUse after freeの脆弱性により、認可された攻撃者がローカルで権限を昇格させる可能性があります。

Google Chromeのバージョン147.0.7727.55より前のMediaコンポーネントにおけるUse after freeの脆弱性により、リモートの攻撃者が細工されたHTMLページを介してサンドボックス内で任意のコードを実行できる可能性がありました。

Windows Server Update ServiceのUse after freeの脆弱性により、権限のある攻撃者がローカルで権限を昇格させることが可能となります。

WindowsコンテナアイソレーションFSフィルタドライバーのUse after free脆弱性により、認証された攻撃者がローカルで特権を昇格させることが可能です。

Windows Ancillary Function Driver for WinSock の解放後使用の脆弱性により、権限を持つ攻撃者がローカルで権限を昇格させることが可能です。

Windows Ancillary Function Driver for WinSock における Use after free の脆弱性により、認可された攻撃者がローカルで権限を昇格させる可能性が存在します。

WindowsプリンタースプーラーコンポーネントにおけるUse after freeの脆弱性により、認証された攻撃者がローカルで権限を昇格させることが可能です。

Windows Win32K - GRFX における不適切な同期が共有リソースの同時実行（「競合状態」）を引き起こし、権限のある攻撃者がローカルで権限を昇格させることが可能となります。

Google Chromeの147.0.7727.101より前のバージョンのProxyにおけるUse after freeの脆弱性により、特権的なネットワーク位置にある攻撃者が細工されたHTMLページを介してサンドボックスから脱出を実行できる可能性がありました。

Google Chrome 147.0.7727.101 より前のバージョンの Prerender において Use after free の脆弱性が存在し、リモートの攻撃者が細工された HTML ページを介して任意のコードを実行する可能性がありました。

Google Chrome 147.0.7727.101より前のバージョンのCSSにおけるUse after freeの脆弱性により、リモートの攻撃者が細工されたHTMLページを通じてサンドボックス内で任意のコードを実行できる可能性がありました。

Google Chrome 147.0.7727.101以前のVideoにおけるUse after freeの脆弱性により、リモートの攻撃者が細工されたHTMLページを介してサンドボックス内で任意のコードを実行できる可能性がありました。

Google Chrome バージョン147.0.7727.101より前のCodecsにおけるUse After Freeの脆弱性により、リモートの攻撃者が細工されたHTMLページを介してサンドボックス内で任意のコードを実行する可能性がありました。

Google Chromeのバージョン147.0.7727.101より前に存在したGraphiteのUse after freeの脆弱性により、リモートの攻撃者が細工されたHTMLページを介してレンダラープロセスを侵害し、サンドボックスからの脱出を行う可能性がありました。

Google Chrome 147.0.7727.101未満のバージョンのVizにおけるUse after freeの脆弱性により、細工されたHTMLページを介してリモート攻撃者がレンダラープロセスを侵害し、サンドボックスからの脱出を行う可能性がありました。

Google Chrome のバージョン 147.0.7727.101 未満の Dawn において、Use after free の脆弱性が存在しました。この脆弱性により、リモートの攻撃者が細工された HTML ページを介してレンダラープロセスを侵害し、サンドボックスから脱出できる可能性がありました。

Android版Google Chromeの147.0.7727.101以前のバージョンにおいて、PermissionsのUse after free脆弱性により、リモートの攻撃者が特定のUIジェスチャーをユーザーに行わせるよう仕向け、細工されたHTMLページを介して任意のコードを実行できる可能性があります。

Google Chrome のバージョン 147.0.7727.101 より前の Forms における Use after free の脆弱性により、リモートの攻撃者が細工された HTML ページを介してサンドボックス内で任意のコードを実行する可能性がありました。

Google Chrome 147.0.7727.101 より前のバージョンの Cast における Use after free 脆弱性により、リモートの攻撃者が細工された HTML ページを介して任意のコードを実行する可能性がありました。

Google Chromeのバージョン147.0.7727.101以前には、CodecsにUse after freeの脆弱性が存在していました。この脆弱性により、リモートの攻撃者が細工されたHTMLページを介してサンドボックス内で任意のコードを実行する可能性がありました。

Android版Google Chrome 147.0.7727.101以前のPaymentsにおけるUse after freeの脆弱性により、ユーザーが特定のUI操作を行うように仕向けられた場合、リモートの攻撃者が細工されたHTMLページを介して任意のコードを実行できる可能性がありました。

AndroidのGoogle Chromeバージョン147.0.7727.101以前のXRにおけるUse after freeの脆弱性により、リモートの攻撃者が細工されたHTMLページを介して境界外のメモリを読み取ることが可能でした。

Windows上のGoogle Chromeのバージョン147.0.7727.101未満において、VideoのUse after freeの脆弱性により、リモートの攻撃者が細工されたHTMLページを介してレンダラープロセスを乗っ取るために範囲外メモリアクセスを実行できました。

Google Chromeのバージョン147.0.7727.101より前のFileSystemにおけるUse after freeの脆弱性により、リモートの攻撃者が細工されたHTMLページを介してオブジェクト破損を引き起こす可能性がありました。

InDesign Desktop バージョン 20.5.2、21.2 およびそれ以前のバージョンは、Use After Free 脆弱性の影響を受けます。この脆弱性により、現在のユーザーのコンテキストで任意のコードを実行される可能性があります。この問題を悪用するためには、被害者が悪意のあるファイルを開くというユーザーの操作が必要です。

Adobe FrameMakerのバージョン2022.8およびそれ以前のバージョンは、Use After Freeの脆弱性の影響を受けており、この脆弱性によって現在のユーザーのコンテキストで任意のコードが実行される可能性があります。この問題を悪用するには、被害者が悪意のあるファイルを開くというユーザーの操作が必要です。

カーネルモジュールにおけるUse After Free（UAF）脆弱性です。この脆弱性が悪用されると、システムの可用性および機密性に影響を与えます。

カーネルモジュールにおけるUAF（Use After Free）脆弱性です。この脆弱性を悪用されると、可用性および機密性に影響を及ぼします。