脆弱性情報（JVN）検索・一覧

radareorgのradare2バージョン6.1.6までに脆弱性が特定されました。影響を受けるのは、regprofile Handlerコンポーネントにあるlibr/core/disasm.cファイル内のr_core_seek_arch_bits関数です。この操作を実行すると、Use After Freeの問題が発生する可能性があります。この攻撃を行うにはローカルアクセスが必要です。エクスプロイトは公開されており、攻撃に利用される恐れがあります。この問題を修正するためのパッチは、コミットID8b25c773785d85cb0103410a0905089d286921c2で提供されています。この問題を解決するためにパッチの適用を推奨します。

ImageMagickのバージョン7.1.2-15以前および6.9.13-40以前には、メタコーダーにおけるヒープのuse-after-freeの脆弱性があります。メモリ割り当てに失敗した際、古いポインタに対して1バイトが書き込まれます。リモートの攻撃者は、特別に細工された画像ファイルを処理することでこの問題を引き起こし、サービス拒否を発生させる可能性があります。

Google Chromeの148.0.7778.168以前のGPUにおけるUse after freeの脆弱性により、リモートの攻撃者が細工されたHTMLページを通じてレンダラプロセスを乗っ取り、境界外メモリ書き込みを実行できる問題がありました。

VPUには競合状態により使用後解放（use-after-free）の読み取りが発生する可能性があります。これにより、追加の実行権限を必要とせずにローカル情報漏洩が発生する可能性があります。この脆弱性を悪用する際にユーザーの操作は不要です。

ChaiScript 6.1.0までに脆弱性が検出されました。影響を受ける要素は、ファイルinclude/chaiscript/chaiscript_defines.hpp内の関数chaiscript::str_less::operatorです。この操作によりuse after freeが発生します。攻撃はローカルアプローチを必要とし、攻撃の難易度は高いとされています。悪用は困難と見なされていますが、エクスプロイトは既に公開されており、利用される可能性があります。問題は早期にissueレポートを通じてプロジェクトに通知されましたが、現在まで対応されていません。

ChaiScript 6.1.0までに脆弱性が発見されました。この脆弱性は、ファイル include/chaiscript/dispatchkit/type_info.hpp の関数 chaiscript::Type_Info::bare_equal に影響を及ぼします。この脆弱性により use after free が引き起こされます。攻撃にはローカルアクセスが必要です。攻撃の難易度は高いと評価されており、悪用は困難であると報告されています。悪用コードは公開されており、実際に利用される可能性があります。問題は早期に報告されプロジェクト側に通知されましたが、まだ対応されていません。

Google の Google Chrome には、解放済みメモリの使用に関する脆弱性が存在します。

tungstenautomation の Windows 用 power pdf には、解放済みメモリの使用に関する脆弱性が存在します。

QuickJS project の QuickJS には、解放済みメモリの使用に関する脆弱性が存在します。

Zabbix には、解放済みメモリの使用に関する脆弱性が存在します。

NVIDIA の cuda toolkit には、解放済みメモリの使用に関する脆弱性が存在します。

pdf editor、pdf reader、pdf editor 等複数の Foxit 製品には、解放済みメモリの使用に関する脆弱性が存在します。

pdf editor、pdf reader、pdf editor 等複数の Foxit 製品には、解放済みメモリの使用に関する脆弱性が存在します。

Foxit の pdf editor および pdf reader には、解放済みメモリの使用に関する脆弱性が存在します。

Foxit の pdf editor および pdf reader には、解放済みメモリの使用に関する脆弱性が存在します。

tungstenautomation の Windows 用 power pdf には、解放済みメモリの使用に関する脆弱性が存在します。