脆弱性情報（JVN）検索・一覧

Auditionのバージョン25.3およびそれ以前には、現在のユーザーのコンテキストで任意のコードを実行させる可能性のある境界外書き込みの脆弱性があります。この問題を悪用するためには、被害者が悪意のあるファイルを開くなどのユーザー操作を行う必要があります。

After Effects のバージョン 25.6 以前には、現在のユーザーのコンテキストで任意のコードを実行できる境界外書き込みの脆弱性があります。この問題を悪用するためには、被害者が悪意のあるファイルを開く必要があります。

After Effectsのバージョン25.6およびそれ以前のバージョンには、境界外書き込みの脆弱性が存在し、これにより現在のユーザーのコンテキストで任意のコードを実行される可能性があります。この問題を悪用するには、被害者が悪意のあるファイルを開く必要があるため、ユーザーの操作が必要です。

After Effectsのバージョン25.6およびそれ以前には、範囲外書き込みの脆弱性が存在し、これにより現在のユーザーのコンテキストで任意のコードが実行される可能性があります。この問題を悪用するには、被害者が悪意のあるファイルを開くというユーザー操作を行う必要があります。

Substance3D - Designer バージョン 15.1.0 以前には、現在のユーザーのコンテキストで任意のコードを実行できる境界外書き込みの脆弱性が存在します。この問題を悪用するには、被害者が悪意のあるファイルを開く必要があります。

Substance3D - Designer バージョン 15.1.0 およびそれ以前のバージョンには、境界外書き込みの脆弱性が存在し、これにより現在のユーザーのコンテキストで任意のコードが実行される可能性があります。この問題を悪用するためには、被害者が悪意のあるファイルを開く操作が必要です。

Substance3D - Stager バージョン 3.1.6 およびそれ以前のバージョンには、境界外書き込みの脆弱性が存在し、これにより現在のユーザーの権限で任意のコードを実行できる可能性があります。この問題を悪用するためには、被害者が悪意のあるファイルを開くというユーザーの操作が必要です。

Substance3D - Stager バージョン 3.1.6 およびそれ以前のバージョンには、境界外書き込みの脆弱性が存在し、これによって現在のユーザーのコンテキストで任意のコードが実行される可能性があります。この問題を悪用するためには、被害者が悪意のあるファイルを開く操作を行う必要があります。

Bridgeのバージョン15.1.3、16.0.1およびそれ以前のバージョンには、現在のユーザーのコンテキストで任意のコードを実行できる境界外書き込みの脆弱性があります。この問題を悪用するためには、犠牲者が悪意のあるファイルを開く必要があります。

InDesignデスクトップのバージョン21.1、20.5.1およびそれ以前のバージョンには、ヒープベースのバッファオーバーフローの脆弱性が存在し、この脆弱性により現在のユーザーのコンテキストで任意のコードを実行される可能性があります。この問題を悪用するためには、被害者が悪意のあるファイルを開く必要があります。

Simcenter Femap（バージョンV2512未満のすべてのバージョン）およびSimcenter Nastran（バージョンV2512未満のすべてのバージョン）に脆弱性が確認されました。対象のアプリケーションは、特別に細工されたXDBファイルを解析する際に境界外書き込みの脆弱性を含んでいます。この脆弱性により、攻撃者が現在のプロセスのコンテキストでコードを実行できる可能性があります。

Open5GSのバージョン2.7.6までにセキュリティ上の欠陥が発見されました。この脆弱性は、コンポーネントVoLTE Cx-Testのsrc/hss/hss-cx-path.cファイル内の関数hss_ogs_diam_cx_mar_cbに影響を与えます。引数OGS_KEY_LENの操作により、スタックベースのバッファオーバーフローが発生します。この攻撃はリモートから実行される可能性があります。本問題を修正するためのパッチは54dda041211098730221d0ae20a2f9f9173e7a21として識別されています。問題を解決するためにパッチを適用することが推奨されます。

Qsync Centralに影響を及ぼす境界外書き込みの脆弱性が報告されています。この脆弱性はリモートの攻撃者がユーザーアカウントを取得した場合に悪用される可能性があります。対象の脆弱性はQsync Central 5.0.0.4で修正されています。

Google Chrome 144.0.7559.132未満のlibvpxにおけるヒープバッファオーバーフローの脆弱性により、リモートの攻撃者が細工されたHTMLページを介してヒープ破損を引き起こす可能性がありました。

Windows Ancillary Function Driver for WinSockにおけるヒープベースのバッファオーバーフローの脆弱性により、認可された攻撃者がローカルで特権を昇格させることが可能です。

Windowsカーネルのヒープベースのバッファオーバーフローにより、認可された攻撃者がローカルで権限を昇格させることが可能になります。

iccDEVは、ICCカラーマネジメントプロファイルの操作および適用を可能にするライブラリとツールのセットを提供します。バージョン2.3.1.2以前のicFixXml()関数では、破損したICCプロファイルを処理する際にスタックベースのバッファオーバーフローが発生し、細工されたNamedColor2タグを通じて任意のコードを実行される可能性がありました。この問題はバージョン2.3.1.2で修正されています。

Redragon Gaming Mouseドライバーにはカーネルレベルの脆弱性が存在しており、攻撃者は不正なIOCTLリクエストを送信することでサービス拒否を引き起こすことが可能です。攻撃者は特定のバイトパターンを含む2000バイトの細工されたバッファをREDRAGON_MOUSEデバイスに送信することで、カーネルドライバーをクラッシュさせることができます。

UltraVNC Launcher 1.2.4.0には、リピーターホスト構成フィールドにおけるサービス拒否の脆弱性が存在しており、攻撃者がアプリケーションをクラッシュさせる可能性があります。攻撃者はリピーターホストのプロパティに300文字の過剰に長い文字列を貼り付けることで、アプリケーションをクラッシュさせることができます。

Linuxカーネルにおいて、以下の脆弱性が修正されました。mtd: rawnand: brcmnandにおけるoob書き込み時の潜在的な境界外アクセスの問題を修正しました。oobバッファの長さがワードの倍数でない場合、oob書き込み関数は最後の反復でoobソースバッファに対して境界外読み取りを行っていました。これを修正するために、常にoobバッファ読み取りの長さ制限を確認し、バッファの終端に達した場合はoobレジスタを0xffで埋める処理を行うようにしました。

シャドウモードトレーシングコードは、面倒なパラメータの受け渡しを避けるためにCPUごとの一連の変数を使用しています。これらの変数の一部にはゲストが制御するデータが書き込まれ、そのサイズもゲストが制御可能です。そのサイズは変数より大きくなる可能性があり、書き込みの境界チェックが欠落している状態でした。

悪意のあるバージョン文字列を持つモジュールのダウンロードおよびビルドは、ローカルコード実行を引き起こす可能性があります。Mercurial（hg）がインストールされているシステムでは、非標準のソース（例：カスタムドメイン）からモジュールをダウンロードすると、外部VCSコマンドの構築方法により予期しないコード実行が発生する可能性があります。この問題は、ツールチェーンに悪意のあるバージョン文字列が提供されることによっても引き起こされます。Gitがインストールされているシステムでは、悪意のあるバージョン文字列を持つモジュールをダウンロードおよびビルドすることで、攻撃者がファイルシステム上の任意のファイルに書き込むことが可能になります。この問題は、悪意のあるバージョン文字列が明示的にツールチェーンに提供された場合にのみ発生し、@latestやベアモジュールパスの使用には影響しません。

悪意のある方法で作成されたGIFファイルが、Autodesk 3ds Maxで解析される際にスタックベースのバッファオーバーフロー脆弱性を引き起こす可能性があります。攻撃者はこの脆弱性を悪用して、現在のプロセスのコンテキストで任意のコードを実行できます。

悪意を持って作成されたRGBファイルがAutodesk 3ds Maxで解析されると、メモリ破損の脆弱性が引き起こされる可能性があります。攻撃者はこの脆弱性を悪用して、現在のプロセスのコンテキストで任意のコードを実行できます。

悪意のある細工が施されたGIFファイルがAutodesk 3ds Maxで解析されると、バウンダリ外書き込みの脆弱性が引き起こされる可能性があります。悪意のある攻撃者は、この脆弱性を悪用して、現在のプロセスのコンテキストで任意のコードを実行できます。

悪意のある方法で作成されたRGBファイルがAutodesk 3ds Maxを通じて解析されると、メモリ破損の脆弱性が引き起こされる可能性があります。攻撃者はこの脆弱性を悪用して、現在のプロセスのコンテキスト内で任意のコードを実行できます。

Linuxカーネルのdrm/msm/dpサブシステムにおいて、ブリッジが多すぎる場合にメモリ破損が発生する脆弱性を修正しました。これは、ブリッジの数を管理するカウンタに対する整合性チェックが不足していたためで、固定サイズの配列（8つ）を超えるブリッジによりデータ破損が引き起こされていました。この問題に対処するための修正を加えています。

モデムにおいて、境界チェックが欠如しているためシステムクラッシュが発生する可能性があります。これにより、攻撃者が制御する不正な基地局にUEが接続すると、追加の実行権限なしでリモートからサービス拒否（DoS）が発生する可能性があります。エクスプロイトの実行にはユーザーの操作が不要です。パッチIDはMOLY01689254（N15およびNR16用）およびMOLY01689259（NR17およびNR17R用）であり、問題IDはMSV-4843です。

モデムにおいて、不適切な入力検証が原因でシステムがクラッシュする可能性があります。これは、UEが攻撃者に制御された不正な基地局に接続している場合にリモートでサービス拒否を引き起こす可能性があり、追加の実行権限は必要ありません。エクスプロイトの実行にはユーザーの操作が不要です。パッチIDはMOLY01689248、問題IDはMSV-4837です。

WLANにおいて、ヒープバッファオーバーフローにより境界外書き込みが発生する可能性があります。これにより、追加の実行権限を必要とせずにリモート（近接/隣接）から権限昇格が引き起こされる可能性があります。エクスプロイトにはユーザーの操作は不要です。パッチIDはWCNCR00461651であり、問題IDはMSV-4758です。

imgsysにおいて、境界チェックの欠如により範囲外書き込みが発生する可能性があります。これにより、悪意のある攻撃者が既にシステム権限を取得している場合、ローカルで権限昇格が引き起こされる可能性があります。攻撃のためにユーザーの操作は不要です。パッチIDはALPS10363246であり、問題IDはMSV-5779です。

cameraispには境界チェックが欠如しているため、境界外書き込みが発生する可能性があります。これにより、悪意のある攻撃者がすでにシステム特権を取得している場合に、ローカルで権限を昇格させる恐れがあります。悪用のためにユーザーの操作は必要ありません。パッチIDはALPS10351676、問題IDはMSV-5733です。

Linuxカーネルのvdpaモジュールにおいて、vdpa_nl_policyにfeatures属性を追加し、nlattrの長さチェックを強化することで、受信したメッセージの解析時に不正なnlattrポインタが生成される問題を修正しました。この修正により、アウトオブバウンズ読み取りの脆弱性を防止します。

Linuxカーネルのscsi: target: iscsiにおいて、lio_target_nacl_info_show()関数にバッファオーバーフローの脆弱性が存在しました。この関数内では、sprintf()がループ中にバッファ長のチェックを行わずに使用され、多数のiSCSI接続がある場合にconfigfsのバッファがオーバーフローし、メモリ破壊が発生する可能性がありました。この問題は、sprintf()をバッファ境界を確認できるsysfs_emit_at()に置き換えることで修正されました。

Linuxカーネルにおいて、以下の脆弱性が修正されました。NFSDでは、ops-opnumがOP_ILLEGALの場合にOPDESC()を呼び出すことを回避しています。OPDESC()は単にopの操作番号によってnfsd4_ops[]をインデックスしており、その値の範囲チェックを行っていません。呼び出し元が範囲外のopnum値で呼び出さないよう注意していると想定されています。しかし、nfsd4_decode_compound()はそのように注意しておらず、opnumがOP_ILLEGAL（10044）に設定された状態でOPDESC()を呼び出すことがあります。これはnfsd4_ops[]の末尾を大幅に超えているため、問題となります。

Linuxカーネルにおいて、信頼できない符号なし引き算に関する脆弱性が修正されました。トークン内およびレスポンスパケットのデコード時に抽出しようとしている長さを事前にチェックし、数値ではなく構造体のsizeof()を使用して対策を行っています。

WLANドライバーが提供された出力バッファに内容をコピーする際に、IOCTLコールを介してボードデータを読み取るとメモリ破損が発生する可能性があります。

問題の概要: BMPString (UTF-16BE) 形式で非ASCIIのBMPコードポイントを含む悪意のあるPKCS#12ファイルに対してPKCS12_get_friendlyname()関数を呼び出すと、割り当てられたバッファの前に1バイトの書き込みが発生する可能性があります。影響の概要: バッファ越えの書き込みによってメモリ破壊が発生し、サービス拒否を含む様々な影響を引き起こすことがあります。OPENSSL_uni2utf8()関数はPKCS#12のBMPString (UTF-16BE) をUTF-8に二段階で変換します。第二段階でUTF-8バイトを生成する際、補助関数bmp_to_utf8()が残りのUTF-16元データバイト数をUTF8_putc()の宛先バッファ容量として誤って渡します。U+07FFを超えるBMPコードポイントではUTF-8に3バイト必要ですが、渡される容量は2バイトの場合があります。UTF8_putc()は-1を返し、この負の値が検証なしに出力長に加算されて長さが負の値になります。その後の終端NULバイトは負のオフセットに書き込まれ、ヒープ割り当てバッファ外への書き込みを引き起こします。この脆弱性は攻撃者が制御するPKCS#12ファイルを解析する公のPKCS12_get_friendlyname() APIを通じて悪用可能です。PKCS12_parse()は異なるコード経路を使用してこの問題を回避しますが、PKCS12_get_friendlyname()は直接脆弱な関数を呼び出します。攻撃には悪意あるPKCS#12ファイルをアプリケーションに解析させ、割り当てられたバッファの前に1バイトのゼロを書き込むトリガーを引く必要があります。そのため、この問題の重大度は当社のセキュリティポリシーに基づき低く評価されています。3.6、3.5、3.4、3.3、3.0のFIPSモジュールはPKCS#12実装がOpenSSL FIPSモジュールの境界外にあるため影響を受けません。OpenSSL 3.6、3.5、3.4、3.3、3.0および1.1.1はこの問題に脆弱ですが、OpenSSL 1.0.2は影響を受けません。

libtasn1 バージョン v4.20.0 において、スタックベースのバッファオーバーフローが発生します。関数が入力データのサイズを検証しないため、asn1_expend_octet_string 内でバッファオーバーフローが起こります。

Google Chromeのバージョン144.0.7559.59より前のV8で境界外メモリアクセスが発生し、リモートの攻撃者が細工されたHTMLページを介してオブジェクトを破損させる可能性がありました。