全国公的データラボ脆弱性情報（JVN）
脆弱性情報（JVN）検索・一覧
JVN（IPA／JPCERT/CC 提供）の脆弱性情報 292,331 件を、製品・ベンダ・脆弱性タイプ（CWE）で 全文検索し、深刻度（CVSS）で絞り込めます。発表日の新しい順。各タイトルから詳細（CVSS内訳・関連脆弱性）へ。
種別 境界外書き込み の検索結果：401–440 件目を表示（ページ 11）
深刻度は CVSS（共通脆弱性評価システム・0〜10 のスコア）に基づく区分：Critical 9.0以上／High 7.0〜8.9／Medium 4.0〜6.9／Low 0.1〜3.9。
TaskInfo 8.2.0.280には、登録フィールドに過大な入力を供給することでアプリケーションがクラッシュするローカルバッファオーバーフローの脆弱性があります。攻撃者は、ヘルプメニューの登録ダイアログにある新規ユーザー名または新規シリアル番号のテキストボックスに過度に長い文字列を貼り付けることで、サービス拒否状態を引き起こす可能性があります。
FTP Voyager 16.2.0には、ローカル攻撃者がサイトプロファイルのIPフィールドに過剰なバッファデータを注入してアプリケーションをクラッシュさせることができるサービス拒否の脆弱性があります。攻撃者は、500バイトの繰り返し文字で構成された悪意のあるサイトプロファイルを作成し、それをIPフィールドに貼り付けることでFTP Voyagerプロセスをクラッシュさせるバッファオーバーフローを引き起こすことが可能です。
SpotAuditor 3.6.7には、Base64パスワードデコーダコンポーネントにローカルバッファオーバーフローの脆弱性があり、攻撃者がアプリケーションをクラッシュさせる可能性があります。攻撃者はデコーダインターフェースを通じて過大なBase64文字列を供給し、サービス拒否（DoS）状態を引き起こすことが可能です。
RealTerm Serial Terminal 2.0.0.70には、Echo Portタブに構造化例外処理（SEH）バッファオーバーフローの脆弱性が含まれており、これによりローカル攻撃者が悪意のあるペイロードを提供して任意のコードを実行できます。攻撃者はPOP POP RETガジェットチェーンとシェルコードを含むバッファオーバーフローペイロードを作成し、それをPortフィールドに貼り付けてChangeボタンをクリックすると、コードが実行されます。
HTML5ビデオプレーヤー1.2.5にはローカルバッファオーバーフローの脆弱性があり、攻撃者は過大なキーコード文字列を提供することで任意のコードを実行できます。攻撃者は997バイトを超える悪意のあるペイロードを作成し、それをヘルプ登録ダイアログのKEY CODEフィールドに貼り付けることでコード実行を引き起こし、計算機プロセスを起動させることが可能です。
Echo Mirage 3.1にはスタックバッファオーバーフローの脆弱性が存在し、ローカルの攻撃者がRulesのアクションフィールドに過大な文字列を入力することで、アプリケーションをクラッシュさせたり任意のコードを実行したりすることが可能です。攻撃者は、バッファの境界を超える細工されたペイロードを含む悪意のあるテキストファイルを作成し、それをRulesダイアログのアクションフィールドに貼り付けることでオーバーフローを引き起こし、リターンアドレスを書き換えることができます。
Terminal Services Manager 3.2.1にはローカルバッファオーバーフローの脆弱性が存在し、コンピュータ名フィールドに過度に長い文字列を入力することで攻撃者がアプリケーションをクラッシュさせることができます。攻撃者はコンピュータを追加する際に「コンピュータ名またはIPアドレス」フィールドに5000バイトのデータバッファを入力でき、その結果サーバーエントリにアクセスするとサービス拒否が発生します。
Encrypt PDF 2.3にはバッファオーバーフローの脆弱性があり、ローカルの攻撃者はパスワードフィールドに過度に長い文字列を入力することでアプリケーションをクラッシュさせることが可能です。攻撃者は設定ダイアログのユーザーパスワードまたはマスターパスワードフィールドに1000バイトのバッファを貼り付けることで、PDFファイルのインポート時にアプリケーションをクラッシュさせることができます。
Tomabo MP4 Converter 3.25.22には、名前フィールドに過度に長い文字列を入力することで、ローカルの攻撃者がアプリケーションをクラッシュさせることができるサービス拒否の脆弱性があります。攻撃者は、ビデオ／オーディオフォーマットオプションでプリセットを追加する際にNameパラメータに大きなペイロードを貼り付け、バッファオーバーフローを引き起こし、「すべてリセット」をクリックしたときにアプリケーションをクラッシュさせることが可能です。
Selfie Studio 2.17には、Resize Image機能にサービス拒否の脆弱性が存在し、ローカルの攻撃者が過度に長いバッファを供給することでアプリケーションをクラッシュさせることができます。攻撃者は、New WidthまたはNew Heightフィールドに大量の文字列を貼り付けることでバッファオーバーフローを引き起こし、アプリケーションをクラッシュさせる可能性があります。
Lyric Maker 2.0.1.0にはバッファオーバーフローの脆弱性が存在し、ローカルの攻撃者がタイトルフィールドに過度に長い文字列を入力することでアプリケーションをクラッシュさせる可能性があります。攻撃者はタイトル入力欄に5000バイトのバッファを貼り付けてファイルを保存することで、サービス拒否（DoS）状態を引き起こすことができます。
Magic Iso Maker 5.5 build 281には、シリアルコード登録フィールドにバッファオーバーフローの脆弱性が含まれており、ローカル攻撃者が過大な入力を送信することでアプリケーションをクラッシュさせる可能性があります。攻撃者は5000バイトのデータを含むファイルを生成し、登録時にシリアルコードフィールドに貼り付けることで、アプリケーションをクラッシュさせてサービス拒否状態を引き起こすことができます。
TransMac 12.3にはボリューム名フィールドにバッファオーバーフローの脆弱性が存在します。ローカル攻撃者は過度に長い文字列を供給することでアプリケーションをクラッシュさせることができます。攻撃者は1000文字の繰り返し文字からなる悪意のあるファイルを作成し、ディスクイメージ作成時にその内容をボリューム名フィールドに貼り付けてアプリケーションのクラッシュを引き起こします。
VeryPDF PCL Converter 2.7には、ローカルの攻撃者が非常に長いパスワード文字列を提供することでアプリケーションをクラッシュさせ、サービス拒否の脆弱性を引き起こす問題があります。攻撃者はPDFセキュリティ暗号化フィールドに3000バイトのパスワードを入力することでバッファオーバーフローを発生させ、その結果、PCLファイルを処理中にアプリケーションがクラッシュします。
Valentina Studio 9.0.5 Linuxには、接続ダイアログのHostフィールドにバッファオーバーフローの脆弱性が存在します。ローカルの攻撃者は、過大な入力文字列を提供することでアプリケーションをクラッシュさせる可能性があります。攻撃者はサーバー接続試行時にHostフィールドに264バイトを超える細工されたバッファを貼り付けることで、この脆弱性を引き起こし、サービス拒否を発生させることができます。
InDesignデスクトップバージョン20.5.2、21.2およびそれ以前のバージョンには、現在のユーザーのコンテキストで任意のコードを実行される可能性がある境界外書き込みの脆弱性があります。この問題を悪用するためには、被害者が悪意のあるファイルを開く必要があります。
Mesaのバージョン25.3.6以前および26.0.1以前では、WebGPUで割り当てるデータの量が信頼できない第三者に依存しているため、その後allocaで使用され、境界外メモリアクセスが発生する可能性があります。
wolfcrypt/src/asn.c の DecodeObjectId() において、ヒープの境界外書き込みが発生する可能性がある箇所が2つ存在しました。1つ目は、境界チェックが2つのOIDアーク値（out[0] と out[1]）を記述する前に1つの利用可能なスロットのみを検証しているため、outSz が1の場合に2バイトの境界外書き込みが発生する可能性があります。2つ目は、複数の呼び出し元が要素数 MAX_OID_SZ（32）ではなく sizeof(decOid)（64ビットプラットフォーム上で64バイト）を渡しているため、関数が33個以上のアークを持つ細工されたOIDを受け入れ、割り当てられたバッファの末尾を越えて書き込みを行う可能性がある問題です。
Netwide Assembler（NASM）には、obj_directive()関数で境界チェックが不足しているため、ヒープバッファオーバーフローの脆弱性があります。この脆弱性は、悪意のある.asmファイルをアセンブルするユーザーによって悪用される可能性があり、ヒープメモリが破損し、サービス拒否（クラッシュ）や任意のコード実行を引き起こす可能性があります。
NASMのdisasm()関数には、逆アセンブル出力のフォーマット時にスタックベースのバッファオーバーフローが存在しており、slenがバッファ容量を超えた場合には攻撃者が境界外書き込みを引き起こす可能性があります。
BlueAuditor 1.7.2.0には登録キー欄にバッファオーバーフローの脆弱性が含まれており、ローカルの攻撃者が過大なキー値を送信することでアプリケーションをクラッシュさせることが可能です。攻撃者は登録キー欄に繰り返し文字で構成された256バイトのバッファを入力してサービス拒否を引き起こし、登録処理中にアプリケーションをクラッシュさせます。
Easy Video to iPod Converter 1.6.20には、ユーザー登録フィールドにおけるローカルバッファオーバーフローの脆弱性が含まれており、この脆弱性によりローカルの攻撃者が構造化例外ハンドラ（SEH）を上書きできる可能性があります。攻撃者はユーザー名フィールドに996バイトを超える細工されたペイロードを入力してSEHを上書きし、ユーザー権限で任意のコードを実行できます。
ImageMagickはデジタル画像の編集および操作に使用される無料でオープンソースのソフトウェアです。バージョン7.1.2-19および6.9.13-44未満の両方で、MVGデコーダにヒープバッファオーバーフローが発生し、細工された画像を処理する際に境界外書き込みが生じる可能性があります。この問題はバージョン6.9.13-44および7.1.2-19で修正されています。
ImageMagickは、デジタル画像の編集および操作に使用される無料かつオープンソースのソフトウェアです。バージョン7.1.2-19および6.9.13-44未満の両方において、despeckle操作で整数オーバーフローが発生し、32ビットビルドでヒープバッファオーバーフローを引き起こして範囲外書き込みが発生します。この問題はバージョン6.9.13-44および7.1.2-19で修正されています。
osslsigncodeはAuthenticode署名およびタイムスタンプ処理を実装するツールです。バージョン2.12以前のosslsigncodeには、いくつかの署名検証パスにおいてスタックバッファオーバーフローの脆弱性が存在していました。PKCS#7署名の検証中に、コードは解析されたSpcIndirectDataContent構造体からダイジェスト値を検証用の固定サイズスタックバッファ(mdbuf[EVP_MAX_MD_SIZE]、64バイト)にコピーしますが、コピー元の長さがバッファサイズ内に収まっているかどうかを検証しません。この問題はPE、MSI、CAB、スクリプトファイルの検証ハンドラに存在していました。攻撃者はSpcIndirectDataContent内のダイジェストフィールドを過大にした悪意のある署名付きファイルを作成可能であり、ユーザーがそのようなファイルをosslsigncode verifyで検証すると、範囲外のmemcpyによりスタックバッファがオーバーフローし、隣接するスタック状態を破壊する可能性があります。この脆弱性はバージョン2.12で修正されました。
ImageMagickは、デジタル画像の編集および操作に使用される無料かつオープンソースのソフトウェアです。バージョン7.1.2-19未満では、細工された画像がyamlまたはjsonの出力を書き込む際にヒープの境界外書き込みを引き起こし、クラッシュを招く可能性がありました。この問題はバージョン7.1.2-19で修正されました。
ImageMagickは、デジタル画像の編集および操作に使用される無料のオープンソースソフトウェアです。バージョン7.1.2-19および6.9.13-44未満の両方において、ユーザーが無効なサンプリングインデックスを指定した場合にJP2エンコーダでヒープの境界外書き込みの脆弱性が存在します。この問題はバージョン6.9.13-44および7.1.2-19で修正されました。
Google Chrome 147.0.7727.101より前のバージョンのPDFiumにおけるヒープバッファオーバーフローの脆弱性により、リモートの攻撃者が細工されたPDFファイルを介してサンドボックス内で任意のコードを実行できる可能性がありました。
Google Chromeのバージョン147.0.7727.101以前には、GPUの範囲外書き込みの脆弱性が存在し、これによりGPUプロセスが乗っ取られる可能性がありました。リモートの攻撃者は悪意のあるHTMLページを利用してサンドボックスを回避できる可能性があります。
ZOC Terminal 7.23.4には、プログラム設定のShellフィールドにバッファオーバーフローの脆弱性があり、ローカルの攻撃者が過度に長い文字列を入力することでアプリケーションをクラッシュさせることができます。攻撃者はShell設定フィールドに細工されたペイロードを貼り付け、コマンドシェル機能にアクセスした際にアプリケーションをクラッシュさせることが可能です。
DNG SDKバージョン1.7.1 2502およびそれ以前のバージョンには、境界外書き込みの脆弱性が存在し、アプリケーションのサービス拒否を引き起こす可能性があります。攻撃者はこの脆弱性を悪用してメモリを破損させ、アプリケーションをクラッシュさせるか応答しなくさせることができます。この問題を悪用するには、被害者が悪意のあるファイルを開く操作が必要です。
Adobe Framemakerのバージョン2022.8以前には、現在のユーザーのコンテキストで任意のコードを実行させる可能性のある境界外書き込みの脆弱性が存在します。この問題を悪用するには、被害者が悪意のあるファイルを開くというユーザーの操作が必要です。
Illustratorのバージョン30.2、29.8.5およびそれ以前のバージョンは、現在のユーザーのコンテキストで任意のコードを実行させる可能性がある境界外書き込みの脆弱性の影響を受けます。この問題を悪用するには、被害者が悪意のあるファイルを開く操作を行う必要があります。
InCopy バージョン 20.5.2、21.2 およびそれ以前のバージョンには、境界外書き込みの脆弱性が存在し、この脆弱性により現在のユーザーのコンテキストで任意のコードが実行される可能性があります。この問題を悪用するためには、被害者が悪意のあるファイルを開くというユーザー操作が必要です。
ファイルシステムにおける境界外書き込みの脆弱性があります。影響として、この脆弱性が悪用されると、システムの可用性に影響を及ぼす可能性があります。
WasmtimeはWebAssemblyのランタイムです。バージョン32.0.0から36.0.7、42.0.2、および43.0.1の前までのWasmtimeのCraneliftコンパイルバックエンドには、aarch64で特定の形状のヒープアクセスを行う際に誤ったアドレスにアクセスするバグがあります。この問題は、明示的な境界チェックとゲストのWebAssemblyモジュールを組み合わせると、同じアドレスに対して2つの異なる計算（境界チェック用のアドレスとロード用のアドレス）が発生する状況を作り出します。このアドレス計算の違いにより、ゲストモジュールは境界チェックを通過したにもかかわらず異なるアドレスをロードできるようになります。これにより、ホストメモリにアクセスするゲストWebAssemblyに対して任意の読み書きプリミティブが有効となり、ゲストは任意のホストメモリを読み書きできるサンドボックスエスケープが発生します。この脆弱性が発生してサンドボックス制限を回避するにはいくつかの条件があり、それらすべてを満たす必要があります。この誤コンパイルされたロード形状は64ビットWebAssembly線形メモリ上、またはConfig::wasm_memory64が有効な場合にのみ発生し、32ビットWebAssemblyは影響を受けません。Spectre緩和策やシグナルベーストラップが無効化されている必要があります。Spectre緩和策が有効な場合、この問題のあるロード形状は生成されません。シグナルベーストラップが無効の場合、Spectre緩和策も自動的に無効化されます。Craneliftの特定のバグは、定数amtを用いたload(iadd(base, ishl(index, amt)))形状のロードの誤コンパイルに関係しています。amt値が誤ってマスクされて特定の値かどうかのテストが誤っており、この不正なマスクによりCraneliftは命令選択時にこのローワリングルールを誤ってパターンマッチングし、WebAssemblyとCraneliftの意味論から逸脱します。この誤ったローワリングにより、本来意図されたよりもはるかに離れたアドレスをロードし、本来の正しいアドレス計算では値がラップして小さな値になるはずなのにそうならなくなります。この脆弱性はバージョン36.0.7、42.0.2、および43.0.1で修正されています。
WasmtimeはWebAssemblyのランタイムです。バージョン25.0.0から36.0.7、42.0.2、および43.0.1の直前まで、WasmtimeでWinch（ベースライン）非デフォルトコンパイラー・バックエンドを使用した場合に、正しく構成されたゲストWasmがリニアメモリのサンドボックス外のホストメモリへアクセスできる可能性がありました。この脆弱性はWinchコンパイラー（-Ccompiler=winch）を使用することを前提としています。デフォルトでは、WasmtimeはWinchではなくCraneliftバックエンドを使用します。Winchを使用した場合、aarch64およびx86-64の両方で理論的に同じ誤った前提が存在します。aarch64の場合には動作するプルーフ・オブ・コンセプトが確認されていますが、x86-64の場合は理論的なものであり、実際には到達しない可能性があります。このWinchコンパイラーのバグにより、Wasmゲストはリニアメモリ領域の前後のメモリにアクセス可能となり、事前や事後のガード領域の設定の有無に影響されません。初期のバグのプルーフ・オブ・コンセプトでは、メモリ開始前最大32KiB、またはメモリ開始後約4GiBまでアクセス可能であり、ガード領域のサイズや明示的な境界チェックの有無に関係ありませんでした。しかし、この根本的なバグは64ビットレジスターに格納された32ビットメモリアドレスの上位ビットがクリアされているという誤った仮定に基づいているため、初期のプルーフ・オブ・コンセプトに近い変種がプロセス内で真に任意のメモリにアクセス可能かもしれません。これにより、ホストプロセスのセグメンテーションフォルト（DoS）、ホストからの任意データ漏洩、さらには書き込みが伴う場合に任意のリモートコード実行（RCE）が発生する可能性があります。この脆弱性はバージョン36.0.7、42.0.2、および43.0.1で修正されています。
WasmtimeはWebAssemblyのランタイムです。24.0.7、36.0.7、42.0.2、および43.0.1より前のバージョンにおいて、Wasmtimeのコンポーネント間で文字列をトランスコードする実装に、ゲストコンポーネントのreallocの戻り値がホストがポインタ経由で書き込みを試みる前に検証されないバグが含まれていました。これにより、ゲストはホストに対して線形メモリのベースから最大4GiB離れた任意の場所に任意のトランスコード文字列バイトを書き込ませることが可能になります。ホスト上のこれらの書き込みは、未割り当てのメモリにアクセスしたり、Wasmtimeの設定に依存してホストのデータ構造を破損したりする可能性があります。Wasmtimeはデフォルトでゲストの線形メモリに4GiBの仮想メモリを予約しているため、このバグはデフォルト設定のホストでは未割り当てのメモリにアクセスし、未処理のフォルトによりプロセスを中断させる原因となります。しかし、Wasmtimeはゲスト向けのメモリ予約を減らしたり、全てのガードページを削除したりする設定が可能であるため、一部の設定ではゲストの線形メモリ外のデータ（ホストのデータ構造や他のゲストの線形メモリなど）を破損させる可能性があります。この脆弱性は24.0.7、36.0.7、42.0.2、および43.0.1で修正されています。
Amazon Athena ODBCドライバーのバージョン2.1.0.0未満において、クエリ処理コンポーネントで範囲外書き込みが発生する問題があります。この脆弱性により、悪意のある攻撃者がクエリ操作中にドライバーに処理させる特別に細工されたデータを使って、ドライバーをクラッシュさせる可能性があります。この問題を解決するため、ユーザーはバージョン2.1.0.0にアップグレードする必要があります。
攻撃者は、カスタムLuaコード内のDNSQuestion:changeNameまたはDNSResponse:changeNameメソッドを使用して細工されたDNSレスポンスをDNSdistに送信することで、境界外書き込みを引き起こす可能性があります。場合によっては、書き換えられたパケットが元のレスポンスより大きくなり、65535バイトを超えることがあり、それによりサービス拒否を引き起こすクラッシュが発生する可能性があります。
脆弱性情報（JVN） よくある質問
脆弱性を製品名やベンダ名で検索できますか？
はい。製品・ベンダ・脆弱性タイプ（CWE）で全文検索し、深刻度（CVSS）で絞り込めます。発表日の新しい順に表示します。
CVSS（深刻度）とは何ですか？
脆弱性の深刻さを0〜10で表す共通指標です。数値が大きいほど影響が大きく、緊急・重要・警告・注意などの区分で絞り込めます。
影響を受ける製品やベンダ企業は分かりますか？
各脆弱性の詳細ページで、影響を受ける製品・ベンダを確認できます。ベンダ名は法人検索と突き合わせて企業情報もたどれます。
情報の出典を教えてください。
JVN（IPA〔情報処理推進機構〕・JPCERT/CC 提供）の公開情報を収録しています。対応の要否は必ず各JVN詳細・公式情報でご確認ください。
出典：JVN（Japan Vulnerability Notes・独立行政法人情報処理推進機構（IPA）／JPCERT コーディネーションセンター／jvn.jp）を加工して作成。 全文検索は当サイト収録分（全292,331件）を対象とし、発表日の新しい順に表示しています。 本情報の最新性・正確性・完全性は保証されません。詳細は各 JVN 詳細ページをご確認ください。 なお本情報は製品・ソフトウェアの脆弱性に関するものであり、特定の法人・製品ベンダの評価や信用性を示すものではありません。