日本公的データラボ脆弱性情報（JVN）
脆弱性情報（JVN）検索・一覧
JVN（IPA／JPCERT/CC 提供）の脆弱性情報 289,735 件を、製品・ベンダ・脆弱性タイプ（CWE）で 全文検索し、深刻度（CVSS）で絞り込めます。発表日の新しい順。各タイトルから詳細（CVSS内訳・関連脆弱性）へ。
深刻度 High 種別 解放済みメモリの使用 の検索結果：121–160 件目を表示（ページ 4）
深刻度は CVSS（共通脆弱性評価システム・0〜10 のスコア）に基づく区分：Critical 9.0以上／High 7.0〜8.9／Medium 4.0〜6.9／Low 0.1〜3.9。
Linux上のGoogle Chromeのバージョン149.0.7827.155以前に存在したファイル入力のUse after freeの脆弱性により、リモートの攻撃者が細工されたHTMLページを介してヒープ破損を引き起こす可能性がありました。
Android版Google Chromeの149.0.7827.155以前のPasswordsにおけるUse after freeの脆弱性により、リモートの攻撃者が細工されたHTMLページを介して任意のコードを実行できる可能性がありました。
Google Chrome 149.0.7827.155より前のバージョンに存在するWeb認証のUse after free脆弱性により、リモートの攻撃者が細工されたHTMLページを介して任意のコードを実行できる可能性があります。
Google Chromeの149.0.7827.155以前のバージョンにおいて、拡張機能のUse after freeの脆弱性が存在していました。この脆弱性により、攻撃者は悪意のある拡張機能をインストールさせることに成功し、細工されたChrome拡張機能を通じてヒープ破損を悪用する可能性がありました。
Windows上のGoogle ChromeのChromotingにおいて、バージョン149.0.7827.155より前のバージョンに存在するUse after freeの脆弱性により、ローカル攻撃者が悪意のあるファイルを介してOSレベルの権限を昇格できる可能性がありました。Chromiumのセキュリティの重大度は高いです。
Google Chromeのバージョン149.0.7827.155より前のDigital CredentialsにおけるUse after freeの脆弱性により、リモートの攻撃者が細工されたHTMLページを介してレンダラープロセスを侵害し、サンドボックスを脱出できる可能性がありました。
Android版Google Chromeの149.0.7827.155以前のバージョンにおいて、DownloadsのUse after freeの脆弱性により、リモート攻撃者が細工されたHTMLページを介してヒープ破損を引き起こす可能性がありました。
Google Chrome 149.0.7827.155 未満のバージョンのタブストリップにおける Use after free の脆弱性により、リモートの攻撃者が特定の UI ジェスチャをユーザーに実行させ、細工された HTML ページを介してヒープ破損を悪用できる可能性がありました。
Google Chrome 149.0.7827.155より前のバージョンのMediaにおけるUse after free脆弱性により、リモート攻撃者が細工されたHTMLページを介してレンダラープロセスを乗っ取り、サンドボックス内で任意のコードを実行できる可能性があります。
Google Chromeのバージョン149.0.7827.155以前のブラウザにおいて、Use after freeの脆弱性が存在していました。この脆弱性により、リモートの攻撃者が細工されたHTMLページを介してレンダラプロセスを侵害し、サンドボックスからのエスケープを行う可能性がありました。
Google Chrome 149.0.7827.155以前の拡張機能におけるUse after freeの脆弱性により、リモートの攻撃者が細工されたHTMLページを介してレンダラプロセスを侵害し、サンドボックスから脱出する可能性がありました。
Windows版Google Chrome149.0.7827.115以前のCoreにおいてUse after freeの脆弱性が存在し、リモートの攻撃者が細工されたHTMLページを介して任意のコードを実行できる重大な問題があります。
Windows上のGoogle Chromeのバージョン149.0.7827.115以前におけるWebMIDIのUse after freeにより、レンダラープロセスが侵害される可能性がありました。リモート攻撃者は細工されたHTMLページを介してサンドボックスの脱獄を行うことができます。
Windows版Google Chrome 149.0.7827.115以前のMediaにおけるUse after freeの脆弱性により、リモート攻撃者が細工されたHTMLページを介してヒープ破損を悪用できる可能性がありました。
MacのGoogle Chromeバージョン149.0.7827.115以前のAutofill機能にはUse after freeの脆弱性があり、リモートの攻撃者が細工されたHTMLページを介してヒープ破損を引き起こす可能性がありました。
Mac用Google Chromeのバージョン149.0.7827.115より前のバージョンには、GPU内のUse after freeの脆弱性が存在し、それによりレンダラプロセスを乗っ取ったリモート攻撃者が細工されたHTMLページを介してサンドボックスを脱出する可能性がありました。この脆弱性はChromiumのセキュリティ重大度において高く評価されています。
Android版Google Chromeのバージョン149.0.7827.115以前において、GPUのUse after freeにより、細工されたHTMLページを介してリモート攻撃者がレンダラープロセスを乗っ取り、サンドボックスエスケープを行う可能性がありました。
Windows上のGoogle Chrome 149.0.7827.115以前のバージョンにおいて、ビデオのUse after free脆弱性が存在しました。この脆弱性により、リモートの攻撃者は細工されたHTMLページを介してレンダラープロセスを侵害し、サンドボックスから脱出する可能性がありました。
Windows版Google Chrome 149.0.7827.115より前のバージョンのViewsにおけるUse after freeの脆弱性により、リモートの攻撃者が細工されたHTMLページを介してヒープ破損を悪用できる可能性がありました。
Windows DWMコアライブラリにおけるUse after freeの脆弱性により、認可された攻撃者がローカルで特権を昇格させることが可能になります。
Windows DWM Core LibraryにおけるUse after freeの脆弱性により、認可された攻撃者はローカル環境で権限を昇格させることが可能です。
Windows DWM Core LibraryのUse after free脆弱性により、権限のある攻撃者がローカルで権限を昇格させることが可能です。
Windows DWM Core Libraryに存在するUse after freeの脆弱性により、認可された攻撃者がローカルで特権を昇格させることが可能となります。
Windows DWM Core LibraryのUse after freeにより、認可された攻撃者がローカルで特権を昇格させることが可能になる脆弱性です。
Windows DWM Core LibraryにおけるUse after freeの脆弱性により、権限を持つ攻撃者がローカル環境で特権を昇格させることが可能です。
Acrobat Readerのバージョン24.001.30365、26.001.21651およびそれ以前のバージョンは、Use After Freeの脆弱性の影響を受けており、この脆弱性により現在のユーザーのコンテキストで任意のコードが実行される可能性があります。この問題を悪用するためには、被害者が悪意のあるファイルを開くというユーザーの操作が必要となります。
Acrobat Readerのバージョン24.001.30365、26.001.21651およびそれ以前のバージョンには、Use After Freeの脆弱性があります。この脆弱性により、攻撃者は現在のユーザーのコンテキストで任意のコードを実行する可能性があります。この問題を悪用するには、被害者が悪意のあるファイルを開く必要があるため、ユーザーの操作が必要となります。
Acrobat Readerのバージョン24.001.30365、26.001.21651およびそれ以前のバージョンは、Use After Freeの脆弱性の影響を受けます。この脆弱性により、現在のユーザーのコンテキストで任意のコードを実行される可能性があります。この問題を悪用するためには、被害者が悪意のあるファイルを開くというユーザーの操作が必要です。
Acrobat Reader のバージョン 24.001.30365、26.001.21651 およびそれ以前のバージョンは、Use After Free 脆弱性の影響を受けています。この脆弱性により、現在のユーザーのコンテキストで任意のコードを実行される可能性があります。この問題を悪用するためには、被害者が悪意のあるファイルを開く必要があります。
Acrobat Readerのバージョン24.001.30365、26.001.21651およびそれ以前のバージョンは、Use After Freeの脆弱性の影響を受けています。この脆弱性により、現在のユーザーのコンテキストで任意のコードを実行される可能性があります。この問題を悪用するためには、被害者が悪意のあるファイルを開くユーザー操作が必要です。
Acrobat Readerのバージョン24.001.30365、26.001.21651およびそれ以前のバージョンは、Use After Freeの脆弱性の影響を受けています。この脆弱性により、現在のユーザーのコンテキストで任意のコードが実行される可能性があります。この問題を悪用するにはユーザーの操作が必要であり、被害者が悪意のあるファイルを開く必要があります。
Acrobat Reader のバージョン 24.001.30365、26.001.21651 およびそれ以前のバージョンは、Use After Free の脆弱性が存在しており、これにより現在のユーザーのコンテキストで任意のコードを実行される可能性があります。この問題を悪用するためには、被害者が悪意のあるファイルを開くというユーザーの操作が必要です。
Acrobat Readerのバージョン24.001.30365、26.001.21651およびそれ以前のバージョンは、Use After Freeの脆弱性の影響を受けます。この脆弱性により、現在のユーザーのコンテキストで任意のコードを実行できる可能性があります。この問題を悪用するには、被害者が悪意のあるファイルを開く操作を行う必要があります。
Function Discovery Service（fdwsd.dll）における不適切な同期により共有リソースの同時実行（レースコンディション）が発生し、認可された攻撃者がローカルで特権を昇格させることが可能になります。
Windows DWMコアライブラリに存在するUse after freeの脆弱性により、認証された攻撃者がローカルで権限を昇格させることが可能です。
Windows Ancillary Function Driver for WinSockにおけるUse after freeの脆弱性により、認証された攻撃者がローカルで特権を昇格させることが可能です。
Windowsプッシュ通知における不適切な同期が共有リソースの同時実行（『競合状態』）を引き起こし、認証済みの攻撃者がローカル環境で特権を昇格させる可能性がある問題です。
Windows DWM Core LibraryにおけるUse after freeの脆弱性により、認証された攻撃者がローカルで権限を昇格させることが可能となります。
Microsoft Graphics ComponentのUse after free脆弱性により、権限を持つ攻撃者がローカルで特権を昇格させることが可能となります。
Windows展開サービスのUse After Freeの脆弱性により、不正な攻撃者がネットワーク経由でコードを実行できる可能性があります。
出典：JVN（Japan Vulnerability Notes・独立行政法人情報処理推進機構（IPA）／JPCERT コーディネーションセンター／jvn.jp）を加工して作成。 全文検索は当サイト収録分（全289,735件）を対象とし、発表日の新しい順に表示しています。 本情報の最新性・正確性・完全性は保証されません。詳細は各 JVN 詳細ページをご確認ください。 なお本情報は製品・ソフトウェアの脆弱性に関するものであり、特定の法人・製品ベンダの評価や信用性を示すものではありません。