脆弱性情報（JVN）検索・一覧

Auditionは、現在のユーザーのコンテキストで任意のコードを実行させる可能性のある境界外書き込みの脆弱性の影響を受けています。この問題を悪用するには、被害者が悪意のあるファイルを開くというユーザーの操作が必要です。

Audition は、現在のユーザーのコンテキストで任意のコードを実行させる可能性のある境界外書き込みの脆弱性の影響を受けています。この問題を悪用するには、被害者が悪意のあるファイルを開くというユーザーの操作が必要です。

Auditionは、現在のユーザーのコンテキストで任意のコードを実行させる可能性がある境界外書き込みの脆弱性の影響を受けています。この問題を悪用するには、被害者が悪意のあるファイルを開く操作を行う必要があります。

Microsoft Office Wordのヒープベースのバッファオーバーフローにより、不正な攻撃者がローカルでコードを実行する可能性があります。

Arena Simulationのmodel.exe（Siman）コンポーネントにメモリ破損の脆弱性が存在するため、セキュリティ上の問題があります。この脆弱性は、ユーザーが提供したデータの不適切な検証に起因しており、境界外書き込みを引き起こす可能性があります。攻撃者は、この脆弱性を悪用して、ユーザーに悪意のあるファイルを開かせることで、現在のプロセスのコンテキストで任意のコードを実行することが可能です。

Arena Simulationのexpmt.exe（Siman）コンポーネントにおけるメモリ破損の脆弱性により、セキュリティ上の問題が存在します。この脆弱性は、ユーザーから提供されたデータの不適切な検証に起因し、境界外書き込みが発生する可能性があります。攻撃者は、この脆弱性を悪用して、ユーザーに悪意のあるファイルを開かせることで、現在のプロセスのコンテキストで任意のコードを実行することが可能です。

Arena Simulationのlinker.exe（Siman）コンポーネントにおけるメモリ破損の脆弱性により、セキュリティ上の問題が存在します。この脆弱性はユーザー提供データの不適切な検証に起因しており、境界外への書き込みが発生する可能性があります。攻撃者はこの脆弱性を悪用して、ユーザーに悪意のあるファイルを開かせることで、現在のプロセスのコンテキストで任意のコードを実行できる可能性があります。

Arena Simulationのsiman.exe（Siman）コンポーネントにおけるメモリ破損の脆弱性により、セキュリティ上の問題が存在します。この脆弱性は、ユーザーから提供されたデータの不適切な検証に起因し、境界外書き込みを引き起こす可能性があります。攻撃者はこの脆弱性を悪用し、ユーザーに悪意のあるファイルを開かせることで、現在のプロセスのコンテキストで任意のコードを実行することが可能です。

ZephyrのWireGuardサブシステム（subsys/net/lib/wireguard）において、wg_crypto.cのwg_process_data_message()関数は、復号化の前に着信したトランスポートデータのペイロードをCONFIG_WIREGUARD_BUF_LENバイトの固定プールバッファにリニアライズします。関数呼び出しnet_buf_linearize(buf-＞data, data_len, pkt-＞buffer, ..., data_len)は、攻撃者由来のdata_lenを宛先容量およびコピー長の両方に渡しており、関数内部のlen = min(len, dst_len)の制限を無効化しています。data_lenは受信したUDPデータグラムの長さに由来し、wg_ctrl_recv()によって下限のみが保証されており（上限はありません）。data_lenがCONFIG_WIREGUARD_BUF_LENを超える場合、例えばバッファ長がリンクMTUよりも低く設定されている場合や、MTUがバッファサイズを上回るリンク上、あるいはそれを超える再構成されたIPv4/IPv6フラグメント経由において、基盤となるmemcpyはプールバッファの末尾を越えて書き込みを行い、境界外書き込み（CWE-787）を引き起こします。このオーバーフローはPoly1305認証チェックの前に発生するため、有効な認証子ではなく、有効な受信セッションインデックスを持つだけで十分です。悪意あるまたは侵害されたピア（あるいは確立済みセッションを操作する中間者攻撃者）はネットワーク経由で到達可能であり、リモートメモリ破壊および少なくとも確実なサービス拒否を引き起こします。この欠陥はZephyr 4.4.0で出荷されたWireGuard実装に存在しました。修正では、明示的にdata_lenがCONFIG_WIREGUARD_BUF_LENを超える場合を拒否し、linearize呼び出しで宛先容量としてnet_buf_max_len(buf)を渡すように改善しています。

Auditionは、現在のユーザーのコンテキストで任意のコードを実行させる可能性のある境界外書き込みの脆弱性の影響を受けています。この問題を悪用するにはユーザーの操作が必要であり、被害者が悪意のあるファイルを開かなければなりません。

Auditionは、現在のユーザーのコンテキストで任意のコードを実行させる可能性のある境界外書き込みの脆弱性に影響を受けます。この問題を悪用するためには、被害者が悪意のあるファイルを開くというユーザー操作が必要です。

PillowはPythonの画像処理ライブラリです。バージョン12.3.0以前のPillowにおいて、公開されている画像座標APIであるImage.paste()、Image.crop()、またはImage.alpha_composite()に符号付き32ビット整数の限界近くの座標が与えられた場合、ネイティブヒープの境界外書き込みが引き起こされる可能性がありました。この問題はバージョン12.3.0で修正されました。

PillowはPythonの画像処理ライブラリです。バージョン12.3.0以前のPillowにおいて、ImageCms.ImageCmsTransform.apply(im, imOut) APIは、呼び出し元が変換で宣言された出力モードと一致しないモードの出力画像を渡した場合に、制御可能なネイティブヒープの破損を引き起こす可能性がありました。この問題はバージョン12.3.0で修正されました。

FreeRDPはリモートデスクトッププロトコルの無料実装です。バージョン3.27.1以前のFreeRDPクライアントは、デフォルトではない /cache:codec:rfx オプションで起動されると、デスクトップのストライドと高さをRemoteFXデコードに渡しつつ、gdi_Bitmap_Decompressでbitmap-＞dataをDstWidthおよびDstHeightの小さい方にのみ割り当てていました。このため、悪意のあるRDPサーバが攻撃者制御下のオフセットおよび内容でヒープの境界外書き込みを引き起こす可能性がありました。この問題はバージョン3.27.1で修正されています。

150.0.7871.115より前のGoogle Chromeのコーデックには境界外の読み取りおよび書き込みの脆弱性があり、リモートの攻撃者が細工されたビデオファイルを用いてヒープ破損を引き起こす可能性がありました。（Chromiumセキュリティ深刻度：高）

アプリケーションは異常なUnity 3Dオブジェクトを含むPDFファイルを開きました。解析中に、アプリケーションはその異常オブジェクトの一部を誤ってポインタとして解釈し、有効なアドレスとして使用したため、最終的にアプリケーションがクラッシュする結果となりました。

Palo Alto NetworksのPAN-OSソフトウェアに含まれるUser-IDターミナルサーバーエージェント（TSA）コンポーネントには、複数のバッファオーバーフローの脆弱性があります。この脆弱性により、ネットワークアクセス権を持つ認証されていない攻撃者が、特殊に細工されたネットワークトラフィックを送信することで、サービス拒否（DoS）状態を引き起こしたり、潜在的に任意のコードを実行したりする可能性があります。この問題に伴うセキュリティリスクは、User-IDターミナルサーバーエージェントの接続を弊社推奨のベストプラクティス展開ガイドラインに従い、信頼できる内部IPアドレスのみに制限することで最小化できます。詳細は以下のリンクをご参照ください。https://docs.paloaltonetworks.com/ngfw/help/10-2/user-identification/device-user-identification-terminal-services-agents#:~:text=To%20minimize%20security%20risk%2C%20restrict%20TS%20Agent%20connectivity%20to%20trusted%20internal%20IP%20addresses%20only.Panoramaはこの脆弱性の影響を受けません。

Mac版Google Chromeのバージョン150.0.7871.46より前のANGLEにおけるヒープバッファオーバーフローの脆弱性により、リモートの攻撃者が細工されたHTMLページを介して境界外のメモリアクセスを行うことが可能でした。(Chromiumセキュリティ重大度は高と評価されています)

Google Chrome 150.0.7871.46未満のバージョンのV8における境界外書き込みの脆弱性により、リモートの攻撃者が細工されたHTMLページを通じてサンドボックス内で任意のコードを実行できる可能性がありました。（Chromiumセキュリティの重大度は低と評価されています）

Google Chrome のバージョン 150.0.7871.46 より前の ANGLE における境界外書き込みにより、レンダラープロセスが侵害される可能性がありました。リモート攻撃者は細工された HTML ページを介してサンドボックスを脱出できるおそれがあります。（Chromium セキュリティ重大度：高）

Google Chrome のバージョン 150.0.7871.46 より前の Tint には境界外読み取りおよび書き込みの脆弱性があり、遠隔の攻撃者が細工された HTML ページを介して境界外メモリアクセスを行う可能性がありました。（Chromium セキュリティ重大度：高と評価されています）

UltraVNC repeater 1.8.2.2 までのバージョンには、許可/拒否ルールパーサに認証後の境界外書き込みが存在します。repeater/webgui/settings.c の 225〜272 行において、strncpy_s がルールトークンを temp1[rule1]（25 バイトの宛先）または temp2/temp3（16 バイトの宛先）にコピーした後、コードは len を宛先サイズに合わせて制限することなく、temp1[rule1][len] = 0 で無条件に NUL 終端を書き込みます。認証済みの管理者がトークン長が宛先サイズ以上のルールを保存すると、NUL バイトがスタック上に確保された配列の末尾を 1 バイト以上越えて書き込まれ、隣接するスタックデータが破損します。管理者資格情報を取得した攻撃者（CVE-2026-7839 のデフォルトパスワードによる取得を含む）は、これをトリガーしてリピータホスト上でコード実行を獲得できます。

UltraVNC ビューワー 1.8.2.2 までには、RFB ServerInit メッセージハンドラにおいてオフバイワンのスタックバッファオーバーフローが存在しています。vncviewer/ClientConnection.cpp にて、サーバーから提供される nameLength が正確に 2024 の場合、コードは 2024 バイトのスタックバッファ _dn[2024] を宣言し、ReadString(_dn, 2024) を呼び出します。ReadString はヌル終端文字を buf[length]、つまり _dn[2024] に書き込みます。これはスタックバッファの末尾を1バイト超えています。悪意ある VNC サーバーは、ServerInit メッセージで長さ 2024 のデスクトップ名を広告することでこの状況を引き起こすことが可能です。スタックキャナリーがないリリースビルドでは、この1バイトのヌル書き込みにより隣接するスタックデータが上書きされます。/GS スタック保護付きビルドでは、キャナリーが破損しプロセスが終了し、サービス拒否を引き起こします。ユーザー操作（ビューワーを悪意あるサーバーに接続すること）が必要です。

UltraVNC viewer バージョン 1.8.2.2 までに存在する整数オーバーフローにより、RFBプロトコルの失敗応答解析パスでヒープバッファオーバーフローが発生します。vncviewer/ClientConnection.cpp ファイル内で、ネットワークから供給される4バイトの reasonLen フィールド（型 CARD32）は reasonLen+1 として CheckBufferSize() に渡されます。これらのオペランドはどちらも符号なし32ビットであるため、reasonLen が 0xFFFFFFFF の場合、オーバーフローして0となり、CheckBufferSize は256バイトのみを割り当てます。その後の ReadString(m_netbuf, reasonLen) 呼び出しは、元の4 GiBの長さに対して ReadExact を実行し、256バイトのヒープバッファに書き込みを行います。このオーバーフローは、rfbConnFailed（認証方式交渉時）および rfbVncAuthFailed（ハンドシェイク後）メッセージタイプを通じて、認証に成功することなく到達可能です。悪意のある VNC サーバまたは RFB ストリーム上の中間者攻撃者は、被害者のビューアが接続した際にこの状態を引き起こし、ビューアを実行しているユーザーとしてリモートコードを実行される可能性があります。このクラッシュは AddressSanitizer を用いたポータブルな再現ハーネスで確認されており、ヒープバッファオーバーフロー WRITE がオフセット256で発生したことが検証されています。