日本公的データラボ脆弱性情報（JVN）
脆弱性情報（JVN）検索・一覧
JVN（IPA／JPCERT/CC 提供）の脆弱性情報 289,735 件を、製品・ベンダ・脆弱性タイプ（CWE）で 全文検索し、深刻度（CVSS）で絞り込めます。発表日の新しい順。各タイトルから詳細（CVSS内訳・関連脆弱性）へ。
種別 境界外書き込み 直近1年 の検索結果：521–560 件目を表示（ページ 14）
深刻度は CVSS（共通脆弱性評価システム・0〜10 のスコア）に基づく区分：Critical 9.0以上／High 7.0〜8.9／Medium 4.0〜6.9／Low 0.1〜3.9。
Azure Linux 仮想マシンにおけるヒープベースのバッファオーバーフローの脆弱性により、認可された攻撃者がローカルで特権を昇格させることが可能です。
OpenHarmony v5.1.0およびそれ以前のバージョンでは、ローカルの攻撃者が事前にインストールされたアプリでの境界外書き込みを通じて任意のコードを実行することが可能です。この脆弱性は制限されたシナリオでのみ悪用される可能性があります。
OpenHarmony v5.1.0およびそれ以前のバージョンには、ローカル攻撃者がプリインストールされたアプリの境界外書き込みを通じて任意のコードを実行できる脆弱性が存在します。この脆弱性は限定されたシナリオでのみ悪用可能です。
Linuxカーネルにおいて、wifiドライバーrtl8xxxuのrtl8xxxu_sta_add関数でスラブバッファの境界外書き込みが発生する脆弱性が修正されました。ドライバーがhw-sta_data_sizeを設定していなかったため、mac80211がドライバーのプライベートステーションデータ領域を正しく確保できず、その結果、rtl8xxxu_sta_add関数内で境界外書き込みが発生していました。この問題は、hw-sta_data_sizeをstruct rtl8xxxu_sta_infoのサイズに設定することで解決されました。StarFive VisionFive 2 v1.2Aボードで動作確認が行われています。
Intel(R) Ethernet Controller E810 の一部のファームウェア（バージョン cvl fw 1.7.8.x 未満）において、アウト・オブ・バウンズ書き込みの脆弱性が存在し、Ring 0: Bare Metal OS 内でサービス拒否（DoS）を引き起こす可能性があります。特権ユーザー権限を持つシステムソフトウェアの攻撃者が低複雑度の攻撃と組み合わせることで、サービス拒否を発生させる可能性があります。この脆弱性は特別な内部知識やユーザー操作なしに、ローカルアクセスを通じて発生することがあります。影響は脆弱なシステムの可用性に高い影響を及ぼし、システムの機密性および完全性には影響を与えません。
SimTech Systems, Inc. の ThinkWise にスタックベースのバッファオーバーフローの脆弱性が存在し、リモートでコードの実行が可能になります。この問題は ThinkWise 7 から 23 までのバージョンに影響を及ぼします。
rtsock_msg_buffer()関数はルーティング情報をバッファにシリアライズします。その一環として、sockaddr構造体をスタック上のsockaddr_storage構造体にコピーします。この際、元のsockaddrの長さフィールドが既に検証されていると想定していますが、必ずしもそうとは限りません。そのため、悪意のあるユーザースペースプログラムが127バイトのオーバーフローを引き起こすリクエストを作成する可能性があります。実際には、このオーバーフローは即座にrtsock_msg_buffer()のスタックフレームのカナリー値を上書きし、関数が戻るとパニックが発生します。このバグにより、特権を持たないユーザーがrtsock_msg_buffer()のスタックバッファオーバーフローをトリガーしてカーネルをクラッシュさせることができます。特にオーバーフローは関数の戻り時に検証されるスタックカナリー値を破壊し、その結果、カーネルパニックを引き起こしてスタックオーバーフローの影響を軽減します。他のカーネルバグにより、ユーザースペースがカナリー値を発見し緩和策を無効化できる場合、ローカル権限昇格が可能になる可能性があります。
Ettercap 0.8.4-Garofaloに脆弱性が発見されました。この脆弱性の影響を受けるのは、コンポーネントetterfilterのファイルsrc/ettercap/utils/etterfilter/ef_output.c内の関数add_data_segmentです。この操作により境界外読み取りが発生します。この攻撃を実行するにはローカルアクセスが必要です。エクスプロイトは公に公開されており、悪用される可能性があります。プロジェクトは問題報告を通じてこの問題を早期に通知されましたが、まだ対応していません。
RIOTは、Internet of Things（IoT）デバイスやその他の組み込みデバイスの要件に対応するために設計されたオープンソースのマイクロコントローラ用オペレーティングシステムです。2026年1月およびそれ以前のバージョンでは、well_known_coreリソースのデフォルトハンドラであるcoap_well_known_core_default_handlerが、応答を格納するのに十分な大きさであるかどうかを検証せずに、ユーザー提供のオプションデータおよびその他のデータを固定サイズバッファに書き込んでいました。この脆弱性により、攻撃者は隣接するスタックの領域（戻りアドレスなどのセキュリティに敏感なアドレスを含む）を破損させることができ、その結果、サービス拒否や任意のコード実行を引き起こす可能性があります。
FreeRDPはリモートデスクトッププロトコルの無料実装です。バージョン3.24.0以前では、FreeRDPクライアントのAVC420/AVC444 YUVからRGBへの変換パスにおいて、H.264メタブロックのregionRects座標の水平境界検証が欠如しているため、クライアント側でヒープバッファオーバーフローが発生します。yuv.cのclamp()関数（347行目）は上下をサーフェスおよびYUVの高さと比較して検証していますが、左右はサーフェスの幅と比較していません。avc420_yuv_to_rgb（67行目）がrect-leftを用いて宛先およびソースのポインタ計算を行う際に、チェックされていないポインタ演算が行われ、割り当てられたサーフェスバッファの範囲を大きく超える場合があります。悪意のあるサーバーは、AVC420コーデックを含むWIRE_TO_SURFACE_PDU_1を送信し、regionRectsエントリのleft値がサーフェス幅を大幅に超える（例：128ピクセル幅のサーフェスに対してleft=60000）ことがあります。H.264ビットストリームは正常にデコードされ、その後yuv420_process_work_callbackがavc420_yuv_to_rgbを呼び出し、pDstPoint = pDstData + rect-top * nDstStep + rect-left * 4を計算し、16バイトのSSEベクトルを割り当てられたヒープ領域を1888バイト以上超えて書き込みます。この脆弱性はバージョン3.24.0で修正されています。
FreeRDPはリモートデスクトッププロトコルの無料実装です。バージョン3.24.0以前のFreeRDPのクライアント側ヒープにおいて、bitmap_cache_put関数の境界チェックのオフバイワンにより、バッファの境界外読み取りおよび書き込みが発生します。悪意のあるサーバーは、cacheIdがmaxCellsと等しいCACHE_BITMAP_ORDER (Rev1)を送信することでガードを回避し、確保された配列cells[]の1要素外にアクセスできます。この脆弱性はバージョン3.24.0で修正されました。
PX4オートパイロットはドローン向けの飛行制御ソリューションです。1.17.0-rc2以前のバージョンでは、crsf_rcパーサーがサイズオーバーの可変長既知パケットを受け入れ、境界チェックなしに固定64バイトのグローバルバッファにコピーしていました。CRSFシリアルポートでcrsf_rcが有効な環境では、隣接するまたは生のシリアルの攻撃者がメモリ破壊を引き起こし、PX4をクラッシュさせる可能性があります。この脆弱性は1.17.0-rc2で修正されています。
SICAM SIAPP SDK（バージョンV2.1.7未満のすべてのバージョン）に脆弱性が確認されました。SICAM SIAPP SDKには境界外書き込みの脆弱性が存在します。これにより、攻撃者が意図されたバッファを超えてデータを書き込むことが可能となり、サービス拒否（DoS）や任意のコード実行を引き起こす可能性があります。
D-Link DIR-513 v1.10のgoform/formSetWizardSelectModeにあるcurTimeパラメータを介して発生するスタックバッファオーバーフローの脆弱性です。
Microsoft Office Excelのヒープベースのバッファオーバーフローにより、不正な攻撃者がローカルでコードを実行できます。
ImageMagickはデジタル画像の編集や操作に使用される無料かつオープンソースのソフトウェアです。バージョン7.1.2-16および6.9.13-41以前のMagnifyImageは固定サイズのスタックバッファを使用していました。特定の画像を使用すると、このバッファがオーバーフローしてスタックが破損する可能性がありました。この脆弱性はバージョン7.1.2-16および6.9.13-41で修正されています。
iccDEVはICCカラーマネジメントプロファイルを扱うためのライブラリとツールのセットを提供します。バージョン2.3.1.5より前のバージョンには、ローカルユーザーの操作によりトリガーされるCIccCalculatorFunc::InitSelectOp()内のヒープベースのバッファオーバーフローが存在し、メモリ破損やクラッシュを引き起こす可能性がありました。この脆弱性はバージョン2.3.1.5で修正されました。
iccDEVはICCカラーマネジメントプロファイルを扱うためのライブラリとツールのセットを提供しています。バージョン2.3.1.5より前のバージョンでは、CIccXmlArrayType::DumpArray()においてヒープバッファオーバーフローの読み取りが発生し、その結果、境界外読み取りやクラッシュが引き起こされる可能性がありました。この脆弱性はバージョン2.3.1.5で修正されています。
iccDEVはICCカラーマネジメントプロファイルを扱うためのライブラリとツールのセットを提供しています。バージョン2.3.1.5以前のicFixXml()関数（strcpyを使用）にはスタックバッファオーバーフローが存在し、スタックメモリの破損やクラッシュを引き起こす可能性がありました。この脆弱性はバージョン2.3.1.5で修正されています。
iccDEVはICCカラーマネジメントプロファイルを扱うためのライブラリとツールのセットを提供します。2.3.1.5より前のバージョンには、CIccMatrixMath::SetRange()においてヒープベースのバッファオーバーフロー書き込みがあり、これがメモリ破損やクラッシュを引き起こす可能性がありました。この脆弱性は2.3.1.5で修正されました。
iccDEVはICCカラーマネジメントプロファイルを扱うためのライブラリとツールのセットを提供します。バージョン2.3.1.5より前のバージョンには、CIccTagNum::GetValues()にスタックバッファオーバーフローが存在し、スタックメモリの破損やクラッシュを引き起こす可能性があります。この脆弱性はバージョン2.3.1.5で修正されました。
iccDEVはICCカラーマネジメントプロファイルを扱うためのライブラリとツールのセットを提供しています。バージョン2.3.1.5以前のCIccXform3DLut::Apply()には、スタックバッファオーバーフローによる書き込みが発生し、スタックメモリの破損やクラッシュを引き起こす可能性がありました。この脆弱性はバージョン2.3.1.5で修正されました。
iccDEVはICCカラーマネジメントプロファイルを扱うためのライブラリとツールのセットを提供します。バージョン2.3.1.5以前のicCurvesFromXml()にはヒープベースのバッファオーバーフローが存在し、これによりヒープメモリの破損やクラッシュが発生する可能性がありました。この脆弱性はバージョン2.3.1.5で修正されています。
iccDEVはICCカラーマネジメントプロファイルを扱うためのライブラリとツールのセットを提供しています。バージョン2.3.1.5より前のバージョンでは、iccApplyProfilesが細工されたTIFF画像を処理する際にCTiffImg::ReadLine()でヒープの範囲外読み取りが発生し、メモリ情報が漏洩したりクラッシュが発生したりする可能性がありました。この脆弱性はバージョン2.3.1.5で修正されています。
Google Chromeの146.0.7680.75以前のバージョンにおけるSkiaの境界外書き込みの脆弱性により、リモートの攻撃者が細工されたHTMLページを介して境界外のメモリアクセスを実行できる可能性があります。
Google Chromeのバージョン146.0.7680.71より前のWebMLにおけるヒープバッファオーバーフローは、リモートの攻撃者が細工されたHTMLページを介してヒープ破損を悪用する可能性を持っていました。
Google Chrome 146.0.7680.71より前のバージョンにおけるWebMLの境界外メモリアクセスの脆弱性により、リモートの攻撃者が細工されたHTMLページを介してヒープ破損を悪用できる可能性がありました。
Google Chrome 146.0.7680.71 未満のバージョンの Skia において、ヒープバッファオーバーフローが発生するため、リモートの攻撃者が細工された HTML ページを介して境界外のメモリアクセスを実行する可能性があります。
Fortinet FortiManagerのバージョン7.4.0から7.4.2、7.2.0から7.2.10、6.4のすべてのバージョンにおいて、スタックベースのバッファオーバーフロー脆弱性[CWE-121]が存在します。この脆弱性により、サービスが有効になっている場合に、リモートの認証されていない攻撃者が細工されたリクエストを介して不正なコマンドを実行できる可能性があります。攻撃の成功はスタック保護機構を回避できるかどうかに依存します。
Fortinet FortiWebのバージョン8.0.0から8.0.2、7.6.0から7.6.6、7.4の全バージョン、7.2の全バージョン、7.0.2から7.0.12において、スタックベースのバッファオーバーフローの脆弱性[CWE-121]が存在します。この脆弱性により、リモートの認証済み攻撃者がスタック保護およびASLRを回避して、特別に細工されたHTTPリクエストを通じて任意のコードまたはコマンドを実行できる可能性があります。
Substance3D - Stager バージョン 3.1.7 以前には、範囲外書き込みの脆弱性が存在し、この脆弱性により現在のユーザーのコンテキストで任意のコードが実行される可能性があります。この問題を悪用するには、被害者が悪意のあるファイルを開く必要があります。
DNG SDK バージョン 1.7.1 2471 以前には、任意のコード実行を引き起こす可能性がある境界外書き込みの脆弱性が存在します。この脆弱性が悪用されるためには、被害者が悪意のあるファイルを開くというユーザーの操作が必要です。
arch/arm64/kvm/hyp/nvhe/alloc.c の hyp_alloc 関数において、不適切な入力検証により境界外書き込みが発生する可能性があります。これにより、追加の実行権限を必要とせずにローカルの特権昇格が引き起こされる恐れがあります。悪用にはユーザーの操作は不要です。
ns_SmscbUtilities.cのns_GetUserDataにおいて、不正な境界チェックにより境界外への書き込みが発生する可能性があります。これにより、追加の実行権限を必要とせずにリモートから特権昇格が引き起こされる可能性があります。利用者の操作は攻撃には必要ありません。
ns_SmscbUtilities.c の ns_GetUserData において、不適切な境界チェックによりバッファの境界外への書き込みが発生する可能性があります。これにより、追加の実行権限を必要とせずにリモートで権限昇格が引き起こされる恐れがあります。悪用するためにユーザーの操作は必要ありません。
モデムにおいて、不適切な境界チェックにより境界外書き込みが発生する可能性があります。これにより、追加の実行特権を必要とせずにリモートコードを実行できる恐れがあります。悪用のためにユーザーの操作は必要ありません。
mfc_core_isr.cの__mfc_handle_released_bufにおいて、境界チェックが欠如しているため、バッファの境界外への書き込みが発生する可能性があります。これにより、追加の実行権限を必要とせずにリモートでコードを実行できる恐れがあります。悪用にはユーザーの操作が不要です。
mfc_dec_v4l2.cのmfc_dec_dqbuf関数において、不正な境界チェックが原因でバッファの境界外への書き込みが発生する可能性があります。これにより、追加の実行権限を必要とせずにローカル環境で特権昇格が起こる可能性があります。利用者は悪用のために操作を行う必要がありません。
usim_Registration.cのusim_SendMCCMNCIndMsg関数において、メモリ破損が発生し、境界外書き込みが起こる可能性があります。これにより、追加の実行権限を必要とせずに物理的な権限昇格が引き起こされる恐れがあります。悪用するためにユーザーの操作は必要ありません。
モデムにおいて不適切な境界チェックがあるため、境界外書き込みが発生する可能性があります。これにより、追加の実行権限を必要とせずにリモートコードを実行できる恐れがあります。攻撃にはユーザーの操作が必要ありません。
出典：JVN（Japan Vulnerability Notes・独立行政法人情報処理推進機構（IPA）／JPCERT コーディネーションセンター／jvn.jp）を加工して作成。 全文検索は当サイト収録分（全289,735件）を対象とし、発表日の新しい順に表示しています。 本情報の最新性・正確性・完全性は保証されません。詳細は各 JVN 詳細ページをご確認ください。 なお本情報は製品・ソフトウェアの脆弱性に関するものであり、特定の法人・製品ベンダの評価や信用性を示すものではありません。