脆弱性情報（JVN）検索・一覧

Windows Hyper-Vのヒープベッースのバッファオーバーフローにより、認可された攻撃者がローカルでコードを実行できる可能性があります。

Windowsカーネルのヒープベースのバッファオーバーフローにより、認可された攻撃者がローカルで特権を昇格させることが可能です。

Microsoft Graphics Componentにおけるヒープベースのバッファオーバーフローの脆弱性により、認可された攻撃者がローカルで権限を昇格させることが可能です。

Windows Hyper-Vのヒープベースのバッファオーバーフローにより、認証された攻撃者がローカルでコードを実行できる可能性があります。

Microsoft Office Excelにおけるヒープベースのバッファオーバーフローの脆弱性により、権限のない攻撃者がローカルで特権を昇格させることが可能です。

Auditionのバージョン25.3およびそれ以前には、現在のユーザーのコンテキストで任意のコードを実行させる可能性のある境界外書き込みの脆弱性があります。この問題を悪用するためには、被害者が悪意のあるファイルを開くなどのユーザー操作を行う必要があります。

After Effects のバージョン 25.6 以前には、現在のユーザーのコンテキストで任意のコードを実行できる境界外書き込みの脆弱性があります。この問題を悪用するためには、被害者が悪意のあるファイルを開く必要があります。

After Effectsのバージョン25.6およびそれ以前のバージョンには、境界外書き込みの脆弱性が存在し、これにより現在のユーザーのコンテキストで任意のコードを実行される可能性があります。この問題を悪用するには、被害者が悪意のあるファイルを開く必要があるため、ユーザーの操作が必要です。

After Effectsのバージョン25.6およびそれ以前には、範囲外書き込みの脆弱性が存在し、これにより現在のユーザーのコンテキストで任意のコードが実行される可能性があります。この問題を悪用するには、被害者が悪意のあるファイルを開くというユーザー操作を行う必要があります。

Substance3D - Designer バージョン 15.1.0 以前には、現在のユーザーのコンテキストで任意のコードを実行できる境界外書き込みの脆弱性が存在します。この問題を悪用するには、被害者が悪意のあるファイルを開く必要があります。

Substance3D - Designer バージョン 15.1.0 およびそれ以前のバージョンには、境界外書き込みの脆弱性が存在し、これにより現在のユーザーのコンテキストで任意のコードが実行される可能性があります。この問題を悪用するためには、被害者が悪意のあるファイルを開く操作が必要です。

Substance3D - Stager バージョン 3.1.6 およびそれ以前のバージョンには、境界外書き込みの脆弱性が存在し、これにより現在のユーザーの権限で任意のコードを実行できる可能性があります。この問題を悪用するためには、被害者が悪意のあるファイルを開くというユーザーの操作が必要です。

Substance3D - Stager バージョン 3.1.6 およびそれ以前のバージョンには、境界外書き込みの脆弱性が存在し、これによって現在のユーザーのコンテキストで任意のコードが実行される可能性があります。この問題を悪用するためには、被害者が悪意のあるファイルを開く操作を行う必要があります。

Bridgeのバージョン15.1.3、16.0.1およびそれ以前のバージョンには、現在のユーザーのコンテキストで任意のコードを実行できる境界外書き込みの脆弱性があります。この問題を悪用するためには、犠牲者が悪意のあるファイルを開く必要があります。

InDesignデスクトップのバージョン21.1、20.5.1およびそれ以前のバージョンには、ヒープベースのバッファオーバーフローの脆弱性が存在し、この脆弱性により現在のユーザーのコンテキストで任意のコードを実行される可能性があります。この問題を悪用するためには、被害者が悪意のあるファイルを開く必要があります。

Simcenter Femap（バージョンV2512未満のすべてのバージョン）およびSimcenter Nastran（バージョンV2512未満のすべてのバージョン）に脆弱性が確認されました。対象のアプリケーションは、特別に細工されたXDBファイルを解析する際に境界外書き込みの脆弱性を含んでいます。この脆弱性により、攻撃者が現在のプロセスのコンテキストでコードを実行できる可能性があります。

Open5GSのバージョン2.7.6までにセキュリティ上の欠陥が発見されました。この脆弱性は、コンポーネントVoLTE Cx-Testのsrc/hss/hss-cx-path.cファイル内の関数hss_ogs_diam_cx_mar_cbに影響を与えます。引数OGS_KEY_LENの操作により、スタックベースのバッファオーバーフローが発生します。この攻撃はリモートから実行される可能性があります。本問題を修正するためのパッチは54dda041211098730221d0ae20a2f9f9173e7a21として識別されています。問題を解決するためにパッチを適用することが推奨されます。

Qsync Centralに影響を及ぼす境界外書き込みの脆弱性が報告されています。この脆弱性はリモートの攻撃者がユーザーアカウントを取得した場合に悪用される可能性があります。対象の脆弱性はQsync Central 5.0.0.4で修正されています。

Google Chrome 144.0.7559.132未満のlibvpxにおけるヒープバッファオーバーフローの脆弱性により、リモートの攻撃者が細工されたHTMLページを介してヒープ破損を引き起こす可能性がありました。

Windows Ancillary Function Driver for WinSockにおけるヒープベースのバッファオーバーフローの脆弱性により、認可された攻撃者がローカルで特権を昇格させることが可能です。

Windowsカーネルのヒープベースのバッファオーバーフローにより、認可された攻撃者がローカルで権限を昇格させることが可能になります。

iccDEVは、ICCカラーマネジメントプロファイルの操作および適用を可能にするライブラリとツールのセットを提供します。バージョン2.3.1.2以前のicFixXml()関数では、破損したICCプロファイルを処理する際にスタックベースのバッファオーバーフローが発生し、細工されたNamedColor2タグを通じて任意のコードを実行される可能性がありました。この問題はバージョン2.3.1.2で修正されています。

Redragon Gaming Mouseドライバーにはカーネルレベルの脆弱性が存在しており、攻撃者は不正なIOCTLリクエストを送信することでサービス拒否を引き起こすことが可能です。攻撃者は特定のバイトパターンを含む2000バイトの細工されたバッファをREDRAGON_MOUSEデバイスに送信することで、カーネルドライバーをクラッシュさせることができます。

UltraVNC Launcher 1.2.4.0には、リピーターホスト構成フィールドにおけるサービス拒否の脆弱性が存在しており、攻撃者がアプリケーションをクラッシュさせる可能性があります。攻撃者はリピーターホストのプロパティに300文字の過剰に長い文字列を貼り付けることで、アプリケーションをクラッシュさせることができます。

Linuxカーネルにおいて、以下の脆弱性が修正されました。mtd: rawnand: brcmnandにおけるoob書き込み時の潜在的な境界外アクセスの問題を修正しました。oobバッファの長さがワードの倍数でない場合、oob書き込み関数は最後の反復でoobソースバッファに対して境界外読み取りを行っていました。これを修正するために、常にoobバッファ読み取りの長さ制限を確認し、バッファの終端に達した場合はoobレジスタを0xffで埋める処理を行うようにしました。

シャドウモードトレーシングコードは、面倒なパラメータの受け渡しを避けるためにCPUごとの一連の変数を使用しています。これらの変数の一部にはゲストが制御するデータが書き込まれ、そのサイズもゲストが制御可能です。そのサイズは変数より大きくなる可能性があり、書き込みの境界チェックが欠落している状態でした。

悪意のあるバージョン文字列を持つモジュールのダウンロードおよびビルドは、ローカルコード実行を引き起こす可能性があります。Mercurial（hg）がインストールされているシステムでは、非標準のソース（例：カスタムドメイン）からモジュールをダウンロードすると、外部VCSコマンドの構築方法により予期しないコード実行が発生する可能性があります。この問題は、ツールチェーンに悪意のあるバージョン文字列が提供されることによっても引き起こされます。Gitがインストールされているシステムでは、悪意のあるバージョン文字列を持つモジュールをダウンロードおよびビルドすることで、攻撃者がファイルシステム上の任意のファイルに書き込むことが可能になります。この問題は、悪意のあるバージョン文字列が明示的にツールチェーンに提供された場合にのみ発生し、@latestやベアモジュールパスの使用には影響しません。

悪意のある方法で作成されたGIFファイルが、Autodesk 3ds Maxで解析される際にスタックベースのバッファオーバーフロー脆弱性を引き起こす可能性があります。攻撃者はこの脆弱性を悪用して、現在のプロセスのコンテキストで任意のコードを実行できます。

悪意を持って作成されたRGBファイルがAutodesk 3ds Maxで解析されると、メモリ破損の脆弱性が引き起こされる可能性があります。攻撃者はこの脆弱性を悪用して、現在のプロセスのコンテキストで任意のコードを実行できます。

悪意のある細工が施されたGIFファイルがAutodesk 3ds Maxで解析されると、バウンダリ外書き込みの脆弱性が引き起こされる可能性があります。悪意のある攻撃者は、この脆弱性を悪用して、現在のプロセスのコンテキストで任意のコードを実行できます。

悪意のある方法で作成されたRGBファイルがAutodesk 3ds Maxを通じて解析されると、メモリ破損の脆弱性が引き起こされる可能性があります。攻撃者はこの脆弱性を悪用して、現在のプロセスのコンテキスト内で任意のコードを実行できます。

Linuxカーネルのdrm/msm/dpサブシステムにおいて、ブリッジが多すぎる場合にメモリ破損が発生する脆弱性を修正しました。これは、ブリッジの数を管理するカウンタに対する整合性チェックが不足していたためで、固定サイズの配列（8つ）を超えるブリッジによりデータ破損が引き起こされていました。この問題に対処するための修正を加えています。

モデムにおいて、境界チェックが欠如しているためシステムクラッシュが発生する可能性があります。これにより、攻撃者が制御する不正な基地局にUEが接続すると、追加の実行権限なしでリモートからサービス拒否（DoS）が発生する可能性があります。エクスプロイトの実行にはユーザーの操作が不要です。パッチIDはMOLY01689254（N15およびNR16用）およびMOLY01689259（NR17およびNR17R用）であり、問題IDはMSV-4843です。

モデムにおいて、不適切な入力検証が原因でシステムがクラッシュする可能性があります。これは、UEが攻撃者に制御された不正な基地局に接続している場合にリモートでサービス拒否を引き起こす可能性があり、追加の実行権限は必要ありません。エクスプロイトの実行にはユーザーの操作が不要です。パッチIDはMOLY01689248、問題IDはMSV-4837です。

WLANにおいて、ヒープバッファオーバーフローにより境界外書き込みが発生する可能性があります。これにより、追加の実行権限を必要とせずにリモート（近接/隣接）から権限昇格が引き起こされる可能性があります。エクスプロイトにはユーザーの操作は不要です。パッチIDはWCNCR00461651であり、問題IDはMSV-4758です。