読み込んでいます…
脆弱性情報(JVN)
JVN(IPA/JPCERT/CC 提供)の脆弱性情報 294,721 件を、製品・ベンダ・脆弱性タイプ(CWE)で 全文検索し、深刻度(CVSS)で絞り込めます。発表日の新しい順。各タイトルから詳細(CVSS内訳・関連脆弱性)へ。
深刻度 High 種別 解放済みメモリの使用 直近3年 の検索結果:1–40 件目を表示(ページ 1)
深刻度は CVSS(共通脆弱性評価システム・0〜10 のスコア)に基づく区分:Critical 9.0以上/High 7.0〜8.9/Medium 4.0〜6.9/Low 0.1〜3.9。
Microsoft Office Excelの解放後使用(Use after free)の脆弱性により、不正な攻撃者がネットワーク経由でコードを実行できる可能性があります。
Google Chrome 155.0.8059.84以前のCompositingにおけるUse after freeの脆弱性により、リモートの攻撃者が細工されたHTMLページを介してサンドボックス内で任意のコードを実行できる可能性がありました。(Chromiumセキュリティの重大度:中です)
Google Chromeのバージョン155.0.8059.84より前のV8におけるUse after freeの脆弱性により、リモート攻撃者が細工されたHTMLページを介してサンドボックス内で恣意的なコードを実行できる可能性がありました。(Chromiumのセキュリティ重大度は高と評価されています)
Google Chrome 155.0.8059.84以前のV8におけるUse after freeの脆弱性により、リモートの攻撃者が細工されたHTMLページを介してサンドボックス内で任意のコードを実行できる可能性がありました。(Chromiumセキュリティの重大度は高いです)
はい。製品・ベンダ・脆弱性タイプ(CWE)で全文検索し、深刻度(CVSS)で絞り込めます。発表日の新しい順に表示します。
脆弱性の深刻さを0〜10で表す共通指標です。数値が大きいほど影響が大きく、緊急・重要・警告・注意などの区分で絞り込めます。
各脆弱性の詳細ページで、影響を受ける製品・ベンダを確認できます。ベンダ名は法人検索と突き合わせて企業情報もたどれます。
JVN(IPA〔情報処理推進機構〕・JPCERT/CC 提供)の公開情報を収録しています。対応の要否は必ず各JVN詳細・公式情報でご確認ください。
出典:JVN(Japan Vulnerability Notes・独立行政法人情報処理推進機構(IPA)/JPCERT コーディネーションセンター/jvn.jp)を加工して作成。 全文検索は当サイト収録分(全294,721件)を対象とし、発表日の新しい順に表示しています。 本情報の最新性・正確性・完全性は保証されません。詳細は各 JVN 詳細ページをご確認ください。 なお本情報は製品・ソフトウェアの脆弱性に関するものであり、特定の法人・製品ベンダの評価や信用性を示すものではありません。
Google Chrome 155.0.8059.84以前のPrerenderにおけるUse after freeの脆弱性により、リモート攻撃者が細工されたHTMLページを介してサンドボックス内で任意のコードを実行可能でした。(Chromiumセキュリティの重大度は「重大」です)
親のkqueueから子のkqueueにknotesをコピーする際、コピーコードはマーカーknotes(リストの走査位置を内部的に追跡するために使用されるもの)をin-fluxとしてマークし、kqueueロックを解放する前に正しく除外していませんでした。もしロックが解除されている間に別のスレッドがマーカーを解放した場合、その後のin-fluxのデクリメントが解放済みメモリに対して操作される可能性がありました。このため、権限のないローカルユーザーがこれらの競合状態を悪用して権限昇格を実行する可能性があります。
Windows Telephony ServerにおけるUse After Freeの脆弱性により、認可された攻撃者がローカルで権限を昇格させることが可能です。
Network Policy Server(NPS)における解放後使用の脆弱性により、不正な攻撃者が隣接するネットワーク上でコードを実行できる可能性があります。
Windows Composite Image File SystemのUse after freeにより、権限を持つ攻撃者がローカルで特権を昇格させることが可能です。
Windows Composite Image File Systemの解放後使用の脆弱性により、権限を持つ攻撃者がローカルで特権を昇格させることが可能です。
Windowsカーネルの解放後使用の脆弱性により、認可された攻撃者がローカルで特権を昇格させることが可能です。
Windows Embedded Mode Service における Use after free の脆弱性により、認可された攻撃者がローカルで権限を昇格させることが可能です。この脆弱性を悪用されると、攻撃者はシステム権限を取得できます。
Windows Universal Plug and Play (UPnP) デバイスホストの Use after free 脆弱性により、認証された攻撃者がローカルで権限を昇格させることが可能です。
Windowsのセキュアソケットトンネリングプロトコル(SSTP)における解放後使用(Use after free)の脆弱性により、不正な攻撃者がネットワーク経由でコードを実行できる可能性があります。
WindowsのQuality of Service(QoS)パケットスケジューラにおけるUse after freeの脆弱性により、認証済みの攻撃者がローカルで特権を昇格させることが可能です。
Windows Bluetooth ポートドライバーの使用後に解放処理が適切に行われないため、不正な攻撃者が隣接するネットワーク上で権限を昇格させることが可能になります。
Windows インストーラーの解放後使用の脆弱性により、権限を持つ攻撃者がローカルで特権を昇格させることが可能になる。
Windows Graphics Kernel における解放後使用の脆弱性により、権限を持つ攻撃者がローカルで特権を昇格させることが可能となります。
Windowsインストーラーの解放後使用の脆弱性により、権限を持つ攻撃者がローカルで特権を昇格させることが可能です。
Windows Storage Spaces Controllerにおける解放後使用の脆弱性により、認可された攻撃者がローカルで権限を昇格させる可能性があります。
Windows Broadcast DVR ユーザーサービスにおける Use after free の脆弱性により、認可された攻撃者がローカルで権限を昇格させることが可能となります。
Windows Broadcast DVR User ServiceにおけるUse After Freeの脆弱性により、認証された攻撃者がローカルで権限を昇格させることが可能となります。
Microsoft Windows Search コンポーネントの Use after free 脆弱性により、権限を持つ攻撃者がローカルで特権を昇格させることが可能です。
Windows Hyper-VのUse after freeの脆弱性により、認可された攻撃者がローカルで権限を昇格させることが可能です。
Windows内部システムのユーザープロファイルにおけるUse after freeの脆弱性により、権限を持つ攻撃者がローカルで特権を昇格させることが可能になります。
WindowsのWin32カーネルサブシステムにおけるUse after freeの脆弱性により、認証された攻撃者がローカルで権限を昇格させることが可能となります。
Windows USBプリントドライバーのUse after freeの脆弱性により、認証された攻撃者がローカルで特権を昇格させることが可能です。
Windows USBプリントドライバーのUse after freeの脆弱性により、認可された攻撃者がローカル環境で権限を昇格させることが可能です。
Windows USBプリントドライバーの使用後解放の脆弱性により、正当な権限を持つ攻撃者がローカルで権限を昇格させることが可能になります。
Windows USBプリントドライバーのUse after freeの脆弱性により、権限を持つ攻撃者がローカル環境で特権を昇格させることが可能です。
Windows インストーラーの解放後に使用されることにより、権限を持つ攻撃者がローカルで特権を昇格させることが可能となります。
Windows USBプリントドライバーのUse after freeに関する脆弱性により、権限を持つ攻撃者がローカルで特権を昇格させることが可能です。
WindowsインストーラーにおけるUse after freeの脆弱性により、認可された攻撃者がローカルで権限を昇格させることが可能です。
WindowsインストーラーのUse after freeの脆弱性により、認証された攻撃者がローカルで権限を昇格させることが可能となります。
WindowsインストーラーのUse after freeの脆弱性により、認証された攻撃者がローカルで権限を昇格させることが可能です。
Windows Subsystem for Linux における use after free の脆弱性により、権限を持つ攻撃者がローカルで特権を昇格させることが可能となります。
Windows USBプリントドライバーにおけるUse after freeの脆弱性により、認証された攻撃者がローカルで権限を昇格させることが可能です。
Windowsカーネルの解放後使用の脆弱性により、認可された攻撃者がローカルで権限を昇格させることが可能となります。
Windows USBプリントドライバーのUse after freeの脆弱性により、権限のある攻撃者がローカルで権限を昇格させることが可能となります。
WindowsリモートデスクトッププロトコルのUse after freeの脆弱性により、認可された攻撃者がローカル環境で権限を昇格させることが可能です。