日本公的データラボ脆弱性情報（JVN）
脆弱性情報（JVN）検索・一覧
JVN（IPA／JPCERT/CC 提供）の脆弱性情報 289,735 件を、製品・ベンダ・脆弱性タイプ（CWE）で 全文検索し、深刻度（CVSS）で絞り込めます。発表日の新しい順。各タイトルから詳細（CVSS内訳・関連脆弱性）へ。
種別 解放済みメモリの使用 直近1年 の検索結果：321–360 件目を表示（ページ 9）
深刻度は CVSS（共通脆弱性評価システム・0〜10 のスコア）に基づく区分：Critical 9.0以上／High 7.0〜8.9／Medium 4.0〜6.9／Low 0.1〜3.9。
Ubuntu Linux 6.8には、リンクリストを変更する際にロックを取得できないAppArmor SAUCEパッチが含まれています。権限のないローカルユーザーがレースコンディションを引き起こす可能性があり、それにより使用後解放（UAF）が発生し、理論的には任意のコードを実行できる可能性があります。
Windows上のGoogle Chromeバージョン149.0.7827.53以前に、USBでのUse after freeの脆弱性が存在していました。この脆弱性により、リモートの攻撃者が細工されたHTMLページを介してサンドボックスから脱出できる可能性がありました。
Android版Google Chromeのバージョン149.0.7827.53より前のWebShareにおけるUse after freeの脆弱性によって、リモート攻撃者が巧妙に作成されたHTMLページを介してレンダラープロセスを乗っ取り、サンドボックスエスケープを実行する可能性がありました。
Android向けGoogle Chromeのバージョン149.0.7827.53より前のSerialにおけるUse after freeの脆弱性により、リモート攻撃者が細工されたHTMLページを介してレンダラープロセスを侵害し、サンドボックスからの脱出を実行する可能性がありました。
Google Chromeの149.0.7827.53以前のバージョンにおいて、ネットワーク部分のUse after freeの脆弱性により、リモートの攻撃者が悪意のあるネットワークトラフィックを使ってヒープ破損を引き起こす可能性がありました。
Linux上のGoogle Chromeの149.0.7827.53以前のバージョンにおいて、BaseのUse after freeの脆弱性により、リモートの攻撃者が細工されたHTMLページを介してレンダラープロセスを侵害し、プロセスメモリから潜在的に機密性の高い情報を取得することが可能でした。
Android版Google Chromeのバージョン149.0.7827.53より前のWebViewにUse after freeの脆弱性が存在しており、ローカルの攻撃者が悪意のあるファイルを介して任意のコードを実行する可能性がありました。
Google Chrome 149.0.7827.53 未満のバージョンの WebGL における Use after free の脆弱性により、リモートの攻撃者が細工された HTML ページを通じてプロセスメモリから潜在的に機密性の高い情報を取得できる可能性がありました。
Android用Google Chromeのバージョン149.0.7827.53より前のWebViewにおいて、Use after freeの脆弱性が存在しました。この脆弱性により、リモートの攻撃者が細工されたHTMLページを介してヒープ破損を引き起こす可能性がありました。
149.0.7827.53より前のAndroid用Google ChromeのGPUにおけるレースコンディションにより、レンダラープロセスを乗っ取った遠隔の攻撃者が細工されたHTMLページを介してサンドボックスから脱出する可能性がありました。
Windows上のGoogle Chromeバージョン149.0.7827.53以前のCodecsにおけるUse after freeの脆弱性により、リモート攻撃者が細工されたHTMLページを介してレンダラープロセスを侵害し、サンドボックスを回避する可能性がありました。
Mac向けGoogle Chromeのバージョン149.0.7827.53以前に存在したDevice TrustのUse after free脆弱性により、リモートの攻撃者が細工されたHTMLページを介してレンダラープロセスを侵害し、サンドボックスから脱出する可能性がありました。
Windows版Google Chromeのバージョン149.0.7827.53より前のUpdaterにUse after freeの脆弱性が存在し、ローカル攻撃者が悪意のあるファイルを使ってOSレベルの権限を昇格させることが可能でした。
Google Chromeの149.0.7827.53より前のバージョンのChromotingにおいてUse after freeの脆弱性が存在し、リモートの攻撃者が悪意のあるネットワークトラフィックを介して任意のコードを実行できる可能性がありました。
Android版Google Chromeのバージョン149.0.7827.53より前のAutofillにおけるUse after freeの脆弱性により、リモート攻撃者が細工されたHTMLページを介してレンダラープロセスを乗っ取り、サンドボックスを脱出する可能性がありました。
Google Chromeのバージョン149.0.7827.53以前のMediaコンポーネントにおけるUse after freeの脆弱性により、リモート攻撃者が細工されたビデオファイルを使用してサンドボックス内で任意のコードを実行できる可能性がありました。
Google Chromeの149.0.7827.53より前のバージョンには、Dawnのオブジェクトライフサイクルに問題がありました。そのため、リモートの攻撃者が細工されたHTMLページを介してサンドボックスから脱出する可能性がありました。
Google Chrome 149.0.7827.53 より前のバージョンの Dawn には Use after free の脆弱性があり、レンダラープロセスを侵害したリモート攻撃者が細工された HTML ページを介してサンドボックスを脱出する可能性がありました。
Android版Google Chromeのバージョン149.0.7827.53より前のMessagesで発生したUse after freeの脆弱性により、リモートの攻撃者が細工されたHTMLページを介してサンドボックスをエスケープできる可能性がありました。これによりユーザーの安全が脅かされる恐れがありました。
Google Chrome 149.0.7827.53より前のバージョンのOmniboxにおけるUse after freeの脆弱性により、特定のUI操作をユーザーに行わせることで、リモートの攻撃者が細工されたHTMLページを介してヒープの破損を引き起こす可能性がありました。
Google Chromeの149.0.7827.53以前のバージョンにおけるPDFiumのUse after freeの脆弱性により、リモートの攻撃者が細工されたPDFファイルを介してサンドボックス内で任意のコードを実行できる可能性がありました。
Google Chromeの149.0.7827.53より前のバージョンに含まれるPDFiumのUse after freeの脆弱性により、悪意のあるPDFファイルを介してリモート攻撃者がヒープ破損を引き起こす可能性がありました。
Google Chrome バージョン 149.0.7827.53 より前の PDFium における Use after free の脆弱性により、リモート攻撃者が細工された PDF ファイルを介してサンドボックス内で任意のコードを実行する可能性がありました。
Google Chromeのバージョン149.0.7827.53より前のPDFiumにおけるUse after freeの脆弱性により、リモートの攻撃者が細工されたPDFファイルを介してサンドボックス内で任意のコードを実行できる可能性がありました。
Google Chromeの149.0.7827.53以前のPDFiumにおけるUse After Freeの脆弱性により、リモートの攻撃者が細工したPDFファイルを介してサンドボックス内で任意のコードを実行できる問題です。
X.Org XサーバーおよびXwaylandのmiSyncDestroyFence()に、使用後解放(use-after-free)の脆弱性が発見されました。複数のフェンストリガーを設定するクライアントが、使用後解放された関数ポインタを呼び出してしまう可能性があります。攻撃者はXサーバーに接続してフェンスを設定し、そのフェンスを待機します。その後、別のX接続がフェンスを破壊し、使用後解放状態を引き起こします。これによりサーバーがクラッシュしたり、Xサーバーがroot権限で実行されている場合は権限昇格に利用される可能性があります。
PerlのHTML::Entitiesバージョン3.84以前では、_decode_entities関数で解放済みのヒープメモリが読み取られていました。HTML::Entities::_decode_entitiesを支えるXSルーチンは、entity2charハッシュのhv_fetchから返されたエンティティ値SV内のポインタ（repl）をキャッシュしていました。入力SVがそのハッシュ内の値SVと同一であり、かつその値に自身のキーがエンティティ参照として含まれている場合、後のgrow_gap()呼び出しによってSVのPVバッファが再割り当てされ、その結果replが指していた割り当ては解放されました。その後のコピー処理では、解放済みメモリからrepl_lenバイトを読み取ります。この読み取りによって隣接するヒープの内容が宛先SVに漏洩する可能性があります。
iOS版Google Chromeの149.0.7827.53より前のバージョンには、オートフィル機能にUse after freeの脆弱性が存在しました。この脆弱性により、リモートの攻撃者が特定のUIジェスチャーをユーザーに実行させるよう仕向け、細工されたHTMLページを介してヒープ破損を悪用する可能性がありました。
iOS用Google Chromeのバージョン149.0.7827.53より前のChrome for iOSで発生するUse after freeの脆弱性により、リモートの攻撃者が細工されたHTMLページを介してヒープ破損を悪用できる可能性がありました。
Android向けGoogle Chromeの149.0.7827.53以前のCoreにおけるUse after freeの脆弱性により、レンダラープロセスが侵害される可能性がありました。リモートの攻撃者は、細工されたHTMLページを介してサンドボックスから脱出することができます。
Google Chrome 149.0.7827.53 より前のバージョンにおいて、FileSystem の Use after free により、リモート攻撃者が細工された HTML ページを介してサンドボックスをエスケープできる可能性がありました。
Google ChromeのAndroid版バージョン149.0.7827.53未満において、UIのUse after free脆弱性が存在しました。この脆弱性により、リモートの攻撃者が細工されたHTMLページを介してヒープ破損を引き起こす可能性がありました。
Google ChromeのWindows版149.0.7827.53より前のバージョンにはAudioのUse after free脆弱性が存在し、リモートの攻撃者が細工されたHTMLページを通じてレンダラープロセスを侵害し、サンドボックスをエスケープする可能性がありました。
Android版Google Chrome149.0.7827.53以前のAutofillにおけるUse after freeの脆弱性により、リモートの攻撃者が細工されたHTMLページを介してレンダラプロセスを乗っ取り、サンドボックスをエスケープする可能性がありました。
Google Chrome 149.0.7827.53未満のWebRTCにおけるUse after freeの脆弱性により、リモートの攻撃者が細工されたHTMLページを介してサンドボックス内で任意のコードを実行できる可能性がありました。
Google Chromeのバージョン149.0.7827.53より前のGlicにおけるUse after freeの脆弱性により、リモートの攻撃者が細工されたHTMLページを介してサンドボックス内で任意のコードを実行できる可能性がありました。
iOS版Google Chromeのバージョン149.0.7827.53より前のChrome for iOSにはUse after freeの脆弱性があります。この脆弱性によりリモートの攻撃者が、ユーザーに特定のUIジェスチャーを実行させることで、細工されたHTMLページを介して任意のコードを実行できる可能性があります。
Android版Google Chromeの149.0.7827.53より前のバージョンのInputにおけるUse after freeの脆弱性により、リモートの攻撃者が細工されたHTMLページを介してサンドボックス内で任意のコードを実行する可能性がありました。
iOS版Google Chromeのバージョン149.0.7827.53より前のChrome for iOSにおいて、Use after freeの脆弱性が存在しました。この脆弱性により、リモートの攻撃者が細工されたHTMLページを介してレンダラプロセスを乗っ取り、サンドボックスからの脱出を行う可能性がありました。
Google ChromeのAndroid版149.0.7827.53以前のSurfaceCaptureにおけるUse after freeにより、レンダラープロセスが侵害される可能性がありました。リモート攻撃者は、細工されたHTMLページを介してサンドボックスから脱出できる可能性があります。
出典：JVN（Japan Vulnerability Notes・独立行政法人情報処理推進機構（IPA）／JPCERT コーディネーションセンター／jvn.jp）を加工して作成。 全文検索は当サイト収録分（全289,735件）を対象とし、発表日の新しい順に表示しています。 本情報の最新性・正確性・完全性は保証されません。詳細は各 JVN 詳細ページをご確認ください。 なお本情報は製品・ソフトウェアの脆弱性に関するものであり、特定の法人・製品ベンダの評価や信用性を示すものではありません。