脆弱性情報（JVN）検索・一覧

Google ChromeのMac版149.0.7827.53未満のPasswords機能におけるUse after freeの脆弱性により、特定のUIジェスチャーを行うようユーザーを誘導したリモート攻撃者が、細工されたHTMLページを介して任意のコードを実行できる可能性がありました。

Google Chromeのバージョン149.0.7827.53以前のOzoneにおけるUse after freeの脆弱性により、リモートの攻撃者が細工されたHTMLページを介して任意のコードを実行する可能性がありました。

Google Chromeのバージョン149.0.7827.53より前のWebRTCにはUse after freeの脆弱性が存在し、リモートの攻撃者が細工されたHTMLページを介してサンドボックス内で任意のコードを実行できる可能性がありました。

Google Chromeのバージョン149.0.7827.53より前に存在していたネットワークにおけるUse after freeの脆弱性により、細工されたHTMLページを通じてリモートの攻撃者がレンダラープロセスを侵害し、サンドボックスを脱出できる可能性がありました。

Google ChromeのWebAuthenticationにおけるUse after freeの脆弱性により、リモートの攻撃者が特定のUI操作をユーザーに実行させて、細工されたHTMLページを介してヒープ破損を悪用する可能性がありました。

Google Chromeの149.0.7827.53以前のWindows版のFullScreen機能においてUse after freeの脆弱性が存在し、リモートの攻撃者が細工されたHTMLページを介してレンダラープロセスを乗っ取り、サンドボックスからのエスケープを行う可能性がありました。

Google Chrome のバージョン 149.0.7827.53 より前の Dawn における Use after free の脆弱性により、リモート攻撃者が細工された HTML ページを介してレンダラープロセスを侵害し、サンドボックスを脱出する可能性がありました。

Windows版Google Chromeのバージョン149.0.7827.53より前のANGLEにおけるUse after freeの脆弱性により、リモートの攻撃者は細工されたHTMLページを介してサンドボックス内で任意のコードを実行できる可能性がありました。Chromiumのセキュリティ上の重大度は高いです。

WindowsのGoogle Chromeバージョン149.0.7827.53より前のANGLEにおけるUse after freeの脆弱性により、リモートの攻撃者が細工されたHTMLページを介してサンドボックス内で任意のコードを実行できる可能性がありました。

iOS版Google Chromeのバージョン149.0.7827.53より前のCoreにおけるUse after freeの脆弱性により、リモート攻撃者が細工されたHTMLページを介してレンダラープロセスを侵害し、サンドボックスエスケープを実行する可能性がありました。

Google Chromeのバージョン149.0.7827.53未満において、VizのUse after freeの脆弱性によりレンダラープロセスが侵害される可能性がありました。リモートの攻撃者が細工されたHTMLページを通じてサンドボックスからの脱出を行う恐れがあります。Chromiumのセキュリティ重大度は高いと評価されています。

Google Chromeの149.0.7827.53以前のバージョンにおいて、ANGLEのUse after freeの脆弱性により、リモートの攻撃者が細工されたHTMLページを通じてレンダラープロセスを侵害し、サンドボックスを脱出できる可能性がありました。

Android版Google Chromeのバージョン149.0.7827.53より前のWebAppInstallsにおけるUse after freeの脆弱性により、ローカルの攻撃者が悪意のあるファイルを介して任意のコードを実行できる可能性がありました。

Google Chrome 149.0.7827.53より前のバージョンのCastにおけるUse after freeの脆弱性により、ローカルネットワークセグメント上の攻撃者が悪意のあるネットワークトラフィックを介して任意のコードを実行できる問題です。

OP-TEEは、Arm Cortex-AコアでTrustZone技術を使用する非セキュアなLinuxカーネルの補助として設計されたTrusted Execution Environment（TEE）です。バージョン3.16.0から4.11.0未満の間に、OP-TEEのSPMC/SPフロー内のFF-A共有メモリの終了処理ロジックにおいて、ユーザー解放後使用（UAF）レースコンディションが存在します。これはOP-TEEがS-EL0 SPのSPMCとして構成されている場合、すなわち`CFG_SECURE_PARTITION=y`の場合にのみ適用されます。`sp_mem_remove()`関数は、`smem-receivers`および`smem-regions`のエントリを解放する役割を担っていますが、`free()`操作を実行する前にグローバルな`sp_mem_lock`を取得していません。同時に、`sp_mem_get_receiver()`のような他のコードパスはこの同じリストをロックを保持せずに走査し、また`sp_mem_is_shared()`のようにロックを保持して走査しても、保護されていない`sp_mem_remove()`の`free()`操作に対して直列化されていません。これにより、スレッドがリストを走査してエントリ（例：`struct sp_mem_map_region`や`struct sp_mem_receiver`）へのポインタを取得した後、別のスレッドが`sp_mem_remove()`を呼び出してそのオブジェクトを解放するクロススレッドのレース状態が発生します。最初のスレッドが再開してポインタを逆参照すると、Use-After-Freeの脆弱性が生じます。この問題はバージョン4.11.0で修正されています。

Linuxカーネルにおいて、以下の脆弱性が解決されました。netfilterのnfnetlink_queueにおいて、キューごとにハッシュテーブルを作成することは魅力的ですが、すべてのキューでグローバルなハッシュテーブルを共有する方法はクラッシュを引き起こす可能性があります。具体的には、BUG: KASAN: slab-use-after-freeがnfqnl_recv_verdict+0x11ac/0x15e0 [nfnetlink_queue]にて発生しました。nfqnl_recv_verdict+0x11ac/0x15e0 [nfnetlink_queue]、nfnetlink_rcv_msg+0x46a/0x930、kmem_cache_alloc_node_noprof+0x11e/0x450に関連しています。struct nf_queue_entryはkfreeにより解放されますが、並列CPUがリストを走査しているときにまだそのnf_queue_entryに遭遇する可能性があります。代替修正方法としては、kfree_rcu()を使ってnf_queue_entryを解放することが可能ですが、各skbごとに割り当てと解放を行う必要があるためメモリ負荷が増加します。

Android版Google Chromeの148.0.7778.216未満のバージョンにおけるWebViewのUse after freeにより、リモート攻撃者が細工されたHTMLページを介してレンダラプロセスを侵害し、サンドボックスから脱出する可能性がありました。

Windows版Google Chromeの148.0.7778.216以前のバージョンにおけるXRのUse after freeの脆弱性により、レンダラープロセスを侵害したリモート攻撃者が細工されたHTMLページを介してサンドボックスから脱出できる可能性がありました。

Google Chromeの148.0.7778.216以前のバージョンにおけるSkiaのUse after freeの脆弱性により、リモート攻撃者が細工されたHTMLページを介してレンダラープロセスを侵害し、サンドボックスからの脱出を行う可能性がありました。

Google Chromeのバージョン148.0.7778.216より前のGPUにおけるUse after freeの脆弱性により、レンダラープロセスが侵害される可能性がありました。リモートの攻撃者は、細工されたHTMLページを介してサンドボックスからの脱出を行う恐れがありました。

Google Chromeのバージョン148.0.7778.216以前のANGLEにおけるUse after freeの脆弱性により、リモート攻撃者が細工されたHTMLページを介してレンダラープロセスを侵害し、サンドボックス脱出を実行する可能性がありました。

Google Chromeの148.0.7778.216以前のバージョンには、アクセシビリティのUse after freeの脆弱性が存在しました。この脆弱性により、リモートの攻撃者が細工されたHTMLページを利用してレンダラープロセスを侵害し、サンドボックスをエスケープする可能性がありました。

Google Chromeの148.0.7778.216以前のANGLEにおけるUse after freeの脆弱性により、遠隔の攻撃者が細工されたHTMLページを介してサンドボックスから脱出できる可能性がありました。

Windows版Google Chrome 148.0.7778.216以前のアクセシビリティにおけるUse after freeの脆弱性により、レンダラープロセスが侵害される可能性がありました。リモートの攻撃者は、細工されたHTMLページを通じてサンドボックスからの脱出を実行する恐れがありました。

Google Chrome 148.0.7778.216より前のバージョンのSkiaにUse after freeの脆弱性が存在しました。この脆弱性により、リモート攻撃者が細工されたHTMLページを介してヒープ破損を悪用できる可能性があります。

Windows版Google Chromeのバージョン148.0.7778.216より前のANGLEにおけるUse after freeの脆弱性により、リモートの攻撃者が細工されたHTMLページを介してレンダラープロセスを侵害し、サンドボックスからの脱出を試みる可能性がありました。

Google Chromeの148.0.7778.216以前のバージョンにおけるAuraのUse after freeの脆弱性により、リモートの攻撃者が特定のUI操作をユーザーに行わせるように仕向け、細工されたHTMLページを介して任意のコードを実行する可能性がありました。

Google Chrome 148.0.7778.216 未満のバージョンの ANGLE における Use after free 脆弱性により、リモートの攻撃者は細工された HTML ページを介してサンドボックス内で任意のコードを実行できます。

Mac上のGoogle Chromeのバージョン148.0.7778.216未満におけるViewsのUse after freeの脆弱性により、リモートの攻撃者が細工されたHTMLページを通じてレンダラープロセスを侵害し、サンドボックスを脱出する可能性がありました。

Google Chrome バージョン 148.0.7778.216 より前の TabStrip において、Use after free の脆弱性が存在しました。この脆弱性により、リモートの攻撃者がユーザーに特定の UI ジェスチャーを実行させることで、細工された HTML ページを介してヒープ破損を悪用できる可能性がありました。

Google Chromeの148.0.7778.216以前のバージョンに含まれるPDFiumのUse after freeの脆弱性により、リモートの攻撃者が細工されたPDFファイルを介してヒープ破損を引き起こす可能性がありました。

Google Chrome 148.0.7778.216以前のWebGLにおけるUse after freeの脆弱性により、リモート攻撃者が細工されたHTMLページを通じてレンダラープロセスを乗っ取り、サンドボックスをエスケープできる可能性がありました。

Mac向けGoogle Chromeの148.0.7778.216より前のバージョンにおいて、WebAppInstallsのUse after freeの脆弱性により、リモートの攻撃者が特定のUI操作をユーザーに行わせるよう仕向け、細工されたHTMLページを介してヒープ破損を悪用する可能性がありました。

Desktop Window ManagerにおけるUse after freeの脆弱性により、権限を持つ攻撃者はローカルで特権を昇格させることが可能です。

Desktop Window ManagerのUse after freeにより、認証済みの攻撃者がローカルで権限を昇格させることが可能です。

FreeRDPはリモートデスクトッププロトコルの無料実装です。3.26.0以前のバージョンでは、FreeRDPのRDPEAR NDRパーサが、指し示すオブジェクトの期待されるNDRタイプや所有権を追跡せずに、単一の非NULL NDRポインタref-idを複数の論理ポインタフィールドで受け入れていました。同じref-idが2つのポインタフィールドで再利用されると、パーサは同じヒープオブジェクトを両方の出力フィールドに割り当てます。その後、汎用デストラクタが各フィールドを独立して処理し、両方のポインタを破棄および解放します。これにより、悪意のあるサーバーがトリガー可能なヒープのUse-After-Freeおよびダブルフリーの脆弱性がFreeRDPクライアントのRDPEAR認証リダイレクションパスに発生します。この脆弱性は3.26.0で修正されました。

Linuxカーネルにおいて、xfrmインターフェースのcollect_mdの変更後に発生するuse-after-freeの脆弱性が修正されました。この脆弱性は、collect_mdプロパティがデバイス作成時にのみ設定可能であるにもかかわらず、その検証が不十分であったために発生しました。特定のインターフェースが誤って管理され、ネットワーク名前空間の終了時に二重解放が起こる可能性がありました。このバグはnetdev_privからの情報を正しく使用することで修正されています。

Windows版Google Chrome 148.0.7778.216以前のPasswordsにおけるUse after freeの脆弱性により、リモートの攻撃者が細工されたHTMLページを介してレンダラープロセスを侵害し、サンドボックスの脱出を試みる可能性がありました。（Chromiumセキュリティの重大度：高）この脆弱性はリモート攻撃に悪用される恐れがあります。

Google Chromeの148.0.7778.216以前のバージョンにおいて、ViewsのUse after freeの脆弱性が存在します。この脆弱性により、リモートの攻撃者が特定のUI操作をユーザーに実行させ、細工されたHTMLページを通じて任意のコードを実行することが可能です。

Mac上のGoogle Chrome148.0.7778.216より前のバージョンのWebAppInstallsにおけるUse after freeの脆弱性により、リモートの攻撃者がユーザーに特定のUIジェスチャーを実行させるように仕向け、細工されたHTMLページを介して任意のコードを実行できる可能性があります。