脆弱性情報（JVN）検索・一覧

悪意を持って細工されたMODELファイルが特定のAutodesk製品で解析される際に、アウト・オブ・バウンズ書き込みの脆弱性が引き起こされる可能性があります。攻撃者はこの脆弱性を悪用して、クラッシュを引き起こしたり、データを破損させたり、現在のプロセスのコンテキストで任意のコードを実行したりすることが可能です。

HDF5はデータ管理用のソフトウェアです。バージョン1.14.4-2以前では、攻撃者がHDF5で解析される`h5`ファイルを制御できる場合、書き込みベースのヒープバッファオーバーフロー条件を引き起こす可能性がありました。これによりサービス拒否（DoS）状態を引き起こす可能性があり、さらに現代のオペレーティングシステムに対するヒープオーバーフローの実際の悪用可能性に応じて、リモートコード実行などの問題が発生する可能性があります。この問題のリモートコード実行に関する実際の悪用可能性は現在不明です。バージョン1.14.4-2でこの問題は修正されました。

TOTOLINK A3002RU V2.1.1-B20211108.1455には、formDnsv6関数のrouternamerパラメータを介してスタックベースのバッファオーバーフローが発生する脆弱性が存在することが発見されました。

TOTOLINK A3002RU V2.1.1-B20211108.1455には、formFilter関数のvpnUserまたはvpnPasswordパラメータを介してスタックベースのバッファオーバーフローが発生する脆弱性が存在することが判明しました。

TOTOLINK A3002RU_V3 V3.0.0-B20220304.1804には、formIpv6Setup関数内のstatic_ipv6パラメータを介してスタックベースのバッファオーバーフローが発生する脆弱性があります。

SpotFTP 3.0.0.0には、登録キー入力フィールドにバッファオーバーフローの脆弱性があり、攻撃者がアプリケーションをクラッシュさせる可能性があります。攻撃者は1000文字のペイロードを生成し、「Key」フィールドに貼り付けることで、アプリケーションをクラッシュさせてサービス拒否の状態を引き起こすことができます。

niklasso minisat 2.2.0までに脆弱性が特定されました。この問題はDIMACSファイルパーサーのコンポーネントであるライブラリcore/SolverTypes.hの関数Solver::valueに影響します。引数変数indexに対して2147483648の値を入力すると境界外読み取りが発生します。攻撃はローカル環境から実行する必要があります。公開されたエクスプロイトが存在し、攻撃に利用される可能性があります。プロジェクトには初期段階で問題報告がされましたが、未だ対応されていません。

FascinatedBox lily 2.3以下に脆弱性が確認されました。この脆弱性はsrc/lily_emitter.cファイルのcount_transforms関数に影響を及ぼします。この操作により境界外読み取りが発生します。攻撃はローカルでのみ実行可能です。エクスプロイトが公開されており、攻撃に利用される可能性があります。問題は早期に問題報告を通じてプロジェクトへ通知されましたが、まだ対応されていません。

Lightroom Desktop バージョン15.1以前には、現在のユーザーのコンテキストで任意のコードを実行する可能性がある境界外書き込みの脆弱性が存在します。この問題を悪用するには、被害者が悪意のあるファイルを開く操作が必要です。

iccDEVは、ICCカラーマネジメントプロファイルの操作および適用を可能にする一連のライブラリとツールを提供します。バージョン2.3.1.4以前では、CIccTagMultiProcessElement::Apply()関数（IccTagMPE.cpp内）において、SrcPixelとDestPixelのスタックバッファが重複していました。この脆弱性はバージョン2.3.1.4で修正されました。

Fast DDSはOMG（Object Management Group）のDDS（Data Distribution Service）標準を実装したC++のライブラリです。バージョン3.4.1、3.3.1、および2.6.11より前のバージョンでは、セキュリティモードが有効になっている場合に、パブリッシャーが送信するSPDPパケット内のDATAサブメッセージを変更するとヒープバッファオーバーフローが発生し、Fast DDSのリモート終了を引き起こします。DATAサブメッセージ内の`PID_IDENTITY_TOKEN`または`PID_PERMISSIONS_TOKEN`のフィールドが改ざんされると、特に`readOctetVector`がチェックしていない`vecsize`を読み取り、それが変更されずに`readData`の`length`パラメータとして伝播されるため、攻撃者が制御する`vecsize`が`length`の計算中に32ビット整数オーバーフローを引き起こす可能性があります。このオーバーフローにより大きな割り当てが試みられ、すぐにOOM（メモリ不足）が発生し、リモートでサービス拒否およびリモートプロセスの終了を引き起こせます。バージョン3.4.1、3.3.1、および2.6.11ではこの問題が修正されています。

iccDEVはICCカラーマネジメントプロファイルの生成、操作、および適用を可能にする一連のライブラリとツールを提供します。バージョン2.3.1.3以前では、iccFromXmlツールを使用して不正なXMLをICCプロファイルに変換する際に、CIccIO::WriteUInt16Float()でヒープバッファオーバーフロー（読み取り）の脆弱性が存在していました。この問題はバージョン2.3.1.3で修正されました。

iccDEVは、ICCカラーマネジメントプロファイルの操作、処理、および適用を可能にする一連のライブラリとツールを提供しています。バージョン2.3.1.3以前のCIccFileIO::Read8()には、チェックされていないfread操作を介して不正なICCプロファイルファイルを処理する際にヒープバッファオーバーフローが発生する脆弱性がありました。この問題はバージョン2.3.1.3で修正されました。

iccDEVはICCカラーマネジメントプロファイルの操作、処理、および適用を可能にする一連のライブラリとツールを提供します。バージョン2.3.1.3以前では、ICCプロファイル処理中にインデックスを読み込む際、IccCmm.cppの5793行目に脆弱性が存在します。不正なICCプロファイルはカラーマネジメントモジュール内で不適切な配列境界の検証を引き起こし、配列境界を超えたメモリの読み取り（アウト・オブ・バウンズリード）を発生させます。これによりメモリ情報漏えいやセグメンテーションフォールト（配列境界外アクセス）が生じる可能性があります。この問題はバージョン2.3.1.3で修正されました。

Wavlink WL-NU516U1 20251208に脆弱性が検出されました。この脆弱性は、/cgi-bin/nas.cgiファイル内の関数sub_401218に影響を与えます。引数User1Passwdの操作によりスタックベースのバッファオーバーフローが発生します。この攻撃はリモートから開始される可能性があります。攻撃コードは既に公開されており、悪用される恐れがあります。

Fast DDSはOMG（Object Management Group）が策定したDDS（Data Distribution Service）標準のC++実装です。バージョン3.4.1、3.3.1、および2.6.11より前のバージョンでは、セキュリティモードが有効な場合に、パブリッシャーが送信するSPDPパケット内のDATAサブメッセージが改ざんされると、ヒープバッファオーバーフローが発生し、Fast-DDSがリモートで異常終了する可能性があります。具体的には、DATAサブメッセージ内の`PID_IDENTITY_TOKEN`または`PID_PERMISSIONS_TOKEN`のフィールド、特に`readBinaryProperty`から呼ばれる`readString`で読み込まれる`str_size`の値が改ざんされると、32ビット整数オーバーフローが発生します。その結果、`std::vector::resize`が攻撃者が制御するサイズを使用し、すぐにヒープバッファオーバーフローとリモートプロセス異常終了を引き起こす可能性があります。この問題はバージョン3.4.1、3.3.1、および2.6.11で修正されています。

happyfish100 libfastcommon バージョン1.0.84までにセキュリティ脆弱性が検出されました。この脆弱性は src/base64.c ファイルの base64_decode 関数に影響を及ぼします。この操作によりスタックベースのバッファオーバーフローが発生します。攻撃にはローカルアクセスが必要です。この脆弱性を悪用するコードは公開されており、実際に使用される可能性があります。修正パッチの識別子は 82f66af3e252e3e137dba0c3891570f085e79adf です。この問題を修正するためにはパッチの適用を推奨します。

Linuxカーネルにおいて、vdpaのnlattrの長さチェックに関する脆弱性が修正されました。vdpa_nl_policyにmax vqp属性を追加することで、nlattrの検証を強化し、不正なnlattrが生成される可能性を排除しました。この改善により、範囲外読み取り（OOB read）のリスクを軽減します。

Linuxカーネルにおいて、以下の脆弱性が修正されました。stagingのks7010に存在するks_wlan_set_encode_ext()関数における潜在的なバッファオーバーフローの問題です。"exc-key_len"はユーザーから渡されるu16型の値であり、これがIW_ENCODING_TOKEN_MAX（64）を超える場合、メモリ破損が発生する可能性があります。

Qsync Central に影響を及ぼすバッファオーバーフローの脆弱性が報告されています。リモートの攻撃者がユーザーアカウントを取得した場合、この脆弱性を悪用してメモリを改ざんしたり、プロセスをクラッシュさせたりできます。この問題は Qsync Central 5.0.0.4 以降で修正されています。

Linuxカーネルにおいて、以下の脆弱性が修正されました。ksmbdでは、*posを検証することで境界外のストリーム書き込みを防止します。ksmbd_vfs_stream_write()は、書き込みオフセット(*pos)が既存のストリームデータ長(v_len)の範囲内にあるかどうかを検証していませんでした。もし*posがv_len以上の場合、境界外のメモリ書き込みにつながる可能性がありました。このパッチは、処理を進める前に*posがv_len未満であることを確認するチェックを追加します。条件が満たされない場合は、-EINVALを返します。

DNG SDK バージョン 1.7.1 2410 およびそれ以前には、範囲外書き込みの脆弱性が存在し、この脆弱性を悪用されると現在のユーザーのコンテキストで任意のコードが実行される可能性があります。この問題を悪用するためには、被害者が悪意のあるファイルを開く操作を行う必要があります。

Google Chromeのバージョン145.0.7632.45以前のCodecsにおけるヒープバッファオーバーフローにより、リモートの攻撃者が細工されたHTMLページを介してヒープ破損を引き起こす可能性がありました。

PillowはPythonの画像処理ライブラリです。バージョン10.3.0から12.1.1未満の間に、特別に細工されたPSD画像を読み込む際に境界外書き込みが発生する可能性がありました。この脆弱性は12.1.1で修正されています。

Windows Hyper-Vのヒープベッースのバッファオーバーフローにより、認可された攻撃者がローカルでコードを実行できる可能性があります。

Windowsカーネルのヒープベースのバッファオーバーフローにより、認可された攻撃者がローカルで特権を昇格させることが可能です。

Microsoft Graphics Componentにおけるヒープベースのバッファオーバーフローの脆弱性により、認可された攻撃者がローカルで権限を昇格させることが可能です。

Windows Hyper-Vのヒープベースのバッファオーバーフローにより、認証された攻撃者がローカルでコードを実行できる可能性があります。

Microsoft Office Excelにおけるヒープベースのバッファオーバーフローの脆弱性により、権限のない攻撃者がローカルで特権を昇格させることが可能です。

Auditionのバージョン25.3およびそれ以前には、現在のユーザーのコンテキストで任意のコードを実行させる可能性のある境界外書き込みの脆弱性があります。この問題を悪用するためには、被害者が悪意のあるファイルを開くなどのユーザー操作を行う必要があります。

After Effects のバージョン 25.6 以前には、現在のユーザーのコンテキストで任意のコードを実行できる境界外書き込みの脆弱性があります。この問題を悪用するためには、被害者が悪意のあるファイルを開く必要があります。

After Effectsのバージョン25.6およびそれ以前のバージョンには、境界外書き込みの脆弱性が存在し、これにより現在のユーザーのコンテキストで任意のコードを実行される可能性があります。この問題を悪用するには、被害者が悪意のあるファイルを開く必要があるため、ユーザーの操作が必要です。

After Effectsのバージョン25.6およびそれ以前には、範囲外書き込みの脆弱性が存在し、これにより現在のユーザーのコンテキストで任意のコードが実行される可能性があります。この問題を悪用するには、被害者が悪意のあるファイルを開くというユーザー操作を行う必要があります。

Substance3D - Designer バージョン 15.1.0 以前には、現在のユーザーのコンテキストで任意のコードを実行できる境界外書き込みの脆弱性が存在します。この問題を悪用するには、被害者が悪意のあるファイルを開く必要があります。

Substance3D - Designer バージョン 15.1.0 およびそれ以前のバージョンには、境界外書き込みの脆弱性が存在し、これにより現在のユーザーのコンテキストで任意のコードが実行される可能性があります。この問題を悪用するためには、被害者が悪意のあるファイルを開く操作が必要です。

Substance3D - Stager バージョン 3.1.6 およびそれ以前のバージョンには、境界外書き込みの脆弱性が存在し、これにより現在のユーザーの権限で任意のコードを実行できる可能性があります。この問題を悪用するためには、被害者が悪意のあるファイルを開くというユーザーの操作が必要です。

Substance3D - Stager バージョン 3.1.6 およびそれ以前のバージョンには、境界外書き込みの脆弱性が存在し、これによって現在のユーザーのコンテキストで任意のコードが実行される可能性があります。この問題を悪用するためには、被害者が悪意のあるファイルを開く操作を行う必要があります。

Bridgeのバージョン15.1.3、16.0.1およびそれ以前のバージョンには、現在のユーザーのコンテキストで任意のコードを実行できる境界外書き込みの脆弱性があります。この問題を悪用するためには、犠牲者が悪意のあるファイルを開く必要があります。

InDesignデスクトップのバージョン21.1、20.5.1およびそれ以前のバージョンには、ヒープベースのバッファオーバーフローの脆弱性が存在し、この脆弱性により現在のユーザーのコンテキストで任意のコードを実行される可能性があります。この問題を悪用するためには、被害者が悪意のあるファイルを開く必要があります。

Simcenter Femap（バージョンV2512未満のすべてのバージョン）およびSimcenter Nastran（バージョンV2512未満のすべてのバージョン）に脆弱性が確認されました。対象のアプリケーションは、特別に細工されたXDBファイルを解析する際に境界外書き込みの脆弱性を含んでいます。この脆弱性により、攻撃者が現在のプロセスのコンテキストでコードを実行できる可能性があります。