脆弱性情報（JVN）検索・一覧

Google Chrome 151.0.7922.72より前のEnterprise版には、Use after freeの脆弱性が存在しており、リモートの攻撃者が細工されたHTMLページを介してヒープ破損を悪用する可能性がありました。（Chromiumのセキュリティ深刻度は中です）

Google Chrome バージョン 151.0.7922.72 未満の TabStrip における use-after-free 脆弱性により、特定のユーザーインターフェース操作をユーザーに行わせることで、リモート攻撃者が細工された HTML ページを介してヒープ破損を引き起こす可能性がありました。（Chromium セキュリティ重大度：中）

Google Chrome 151.0.7922.72より前のバージョンのDevToolsにおけるUse after freeの脆弱性により、リモートの攻撃者が細工されたHTMLページを介してサンドボックス内で任意のコードを実行できる可能性がありました。（Chromiumセキュリティの深刻度は中です）

151.0.7922.72 未満の Google Chrome の DevTools における Use after free の脆弱性により、攻撃者がユーザーに悪意のある拡張機能をインストールさせ、細工された Chrome 拡張機能を介してサンドボックス内で任意のコードを実行できる可能性がありました。（Chromium セキュリティの深刻度は低と評価されています）

Google Chrome バージョン 151.0.7922.72 未満において、Sync の解放後使用（Use after free）が原因で、リモートの攻撃者が細工された HTML ページを介してサンドボックス内で任意のコードを実行できる可能性がありました。（Chromium セキュリティの重大度は低と評価されています）

151.0.7922.72 より前の Google Chrome の V8 における Use after free の脆弱性により、攻撃者が悪意のある拡張機能のインストールをユーザーに促し、細工された Chrome 拡張機能を通じてサンドボックス内で任意のコードを実行できる可能性がありました。（Chromium セキュリティの深刻度は低いです）

Google Chrome 151.0.7922.72以前のPDFiumにおけるUse after freeの脆弱性により、リモート攻撃者は細工されたPDFファイルを介してサンドボックス内で任意のコードを実行できる可能性がありました。（Chromiumのセキュリティ深刻度は低と評価されています）

Google Chrome 151.0.7922.72より前のバージョンのDawnにおいて発生するUse after freeの脆弱性により、リモートの攻撃者が細工されたHTMLページを通じてサンドボックス内で任意のコードを実行できる可能性がありました。（Chromiumのセキュリティ重大度は低と評価されています）

SQLite 3.41 の SQLite JSON モジュールの jsonRemoveFunc に使用後解放（use-after-free）の脆弱性があります。解析された JSON オブジェクトは 3555 行目で解放されますが、3575 行目で解放されたポインタを使用して jsonLookupStep が呼び出されます。リモートの攻撃者はこの脆弱性を悪用してサービスをクラッシュさせ、ヒープメモリの情報を漏洩させる可能性があります。

sqlite 3.41にはJSON解析ロジックにおけるUse-After-Freeの脆弱性があります。リモートの攻撃者は悪意のあるJSONペイロードを作成し、メモリの解放を引き起こした後に不正なメモリアクセスを誘発させることで、任意のコードを実行したり、機密情報を漏洩させたり、サービス拒否を引き起こしたりする可能性があります。

sqlite 3.41には、ORDER BY句の解析ルーチンにおいてUse-After-Free（UAF）脆弱性があります。影響を受けるコードはまずsqlite3ExprListDelete()を使ってExprListオブジェクトのメモリを解放し、その後に既に解放されたオブジェクトのnExprメンバーにアクセスしようとします。このダングリングポインタへのアクセスによって、不正なメモリ読み取り操作が発生します。多くのアイテムを含むORDER BY句を用いた悪意のあるSQL文を構築することで、リモートの攻撃者がこの脆弱性を悪用できます。成功した攻撃は、アプリケーションのクラッシュ（サービス拒否）や機密メモリ内容の漏洩、さらに特定のメモリ配置条件下で影響を受けるシステム上で任意のコードを実行させる可能性があります。

メモリ管理の改善により、use-after-freeの問題が対処されました。この問題はSafari 26.6、iOS 26.6、iPadOS 26.6、macOS Tahoe 26.6、visionOS 26.6、watchOS 26.6で修正されています。悪意を持って細工されたウェブコンテンツを処理すると、Safariが予期せずクラッシュする可能性があります。

Google Chrome 150.0.7871.186より前のバージョンにおけるInputのUse after freeの脆弱性により、レンダラープロセスが侵害される可能性がありました。遠隔の攻撃者は細工されたHTMLページを介してサンドボックスを回避することができました。（Chromiumセキュリティ重要度：高）

Google Chromeの150.0.7871.186以前のバージョンにおけるBlinkのUse after freeの脆弱性により、リモートの攻撃者が細工されたHTMLページを介してサンドボックス内で任意のコードを実行できる可能性がありました。（Chromiumセキュリティ深刻度：高）

Google Chrome 150.0.7871.186 未満のバージョンの WebMCP における use after free の脆弱性により、リモートの攻撃者が細工された HTML ページを介してサンドボックス内で任意のコードを実行できる可能性がありました。（Chromium セキュリティの重大度は高とされています）

WebRTCのオーディオおよびビデオコンポーネントにUse-after-freeの脆弱性が存在していました。この脆弱性はFirefox 153、Firefox ESR 140.13、Thunderbird 153、およびThunderbird 140.13で修正されました。

150.0.7871.182より前のGoogle ChromeのUIにおけるUse after freeの脆弱性により、特定のUI操作をユーザーに行わせることで、遠隔の攻撃者が細工されたHTMLページを用いてヒープ破損を引き起こす可能性がありました。（Chromiumセキュリティ重大度：高）

Busybox v1.38.0 の awk_sub() 関数（editors/awk.c）における use-after-free の脆弱性により、攻撃者が細工された AWK スクリプトを供給することでサービス拒否（DoS）を引き起こす可能性があります。