日本公的データラボ脆弱性情報（JVN）
脆弱性情報（JVN）検索・一覧
JVN（IPA／JPCERT/CC 提供）の脆弱性情報 289,735 件を、製品・ベンダ・脆弱性タイプ（CWE）で 全文検索し、深刻度（CVSS）で絞り込めます。発表日の新しい順。各タイトルから詳細（CVSS内訳・関連脆弱性）へ。
種別 境界外書き込み 直近3年 の検索結果：721–760 件目を表示（ページ 19）
深刻度は CVSS（共通脆弱性評価システム・0〜10 のスコア）に基づく区分：Critical 9.0以上／High 7.0〜8.9／Medium 4.0〜6.9／Low 0.1〜3.9。
悪意のある方法で作成されたGIFファイルが、Autodesk 3ds Maxで解析される際にスタックベースのバッファオーバーフロー脆弱性を引き起こす可能性があります。攻撃者はこの脆弱性を悪用して、現在のプロセスのコンテキストで任意のコードを実行できます。
悪意を持って作成されたRGBファイルがAutodesk 3ds Maxで解析されると、メモリ破損の脆弱性が引き起こされる可能性があります。攻撃者はこの脆弱性を悪用して、現在のプロセスのコンテキストで任意のコードを実行できます。
悪意のある細工が施されたGIFファイルがAutodesk 3ds Maxで解析されると、バウンダリ外書き込みの脆弱性が引き起こされる可能性があります。悪意のある攻撃者は、この脆弱性を悪用して、現在のプロセスのコンテキストで任意のコードを実行できます。
悪意のある方法で作成されたRGBファイルがAutodesk 3ds Maxを通じて解析されると、メモリ破損の脆弱性が引き起こされる可能性があります。攻撃者はこの脆弱性を悪用して、現在のプロセスのコンテキスト内で任意のコードを実行できます。
Mapnik 4.2.0までのバージョンにセキュリティ脆弱性が検出されました。この問題は、ファイルplugins/input/shape/dbfile.cppの関数mapnik::dbf_file::string_valueに影響を及ぼします。この操作によりヒープベースのバッファオーバーフローが発生します。攻撃はローカルで実行する必要があります。エクスプロイトは公開されており、悪用される可能性があります。プロジェクト側には問題が早期に問題報告を通じて通知しましたが、まだ対応されていません。
ixray-teamのixray-1.6-stcopにおける境界外書き込みの脆弱性です。この問題はixray-1.6-stcopのバージョン1.3未満に影響します。
o6 Automation GmbHが提供するOpen62541には、次の脆弱性が存在します。 ・境界外書き込み（CWE-787） - CVE-2026-1301
Linuxカーネルのdrm/msm/dpサブシステムにおいて、ブリッジが多すぎる場合にメモリ破損が発生する脆弱性を修正しました。これは、ブリッジの数を管理するカウンタに対する整合性チェックが不足していたためで、固定サイズの配列（8つ）を超えるブリッジによりデータ破損が引き起こされていました。この問題に対処するための修正を加えています。
Linuxカーネルにおいて、以下の脆弱性が修正されました。tracing/histの'action_data.var_ref_idx'に関する範囲外書き込みの問題です。多くのパラメータを持つ合成イベントを生成し、それに対してトレースアクションを作成すると、カーネルパニックが発生していました。これはtrace_action_create()関数内で、'data-n_params'がSYNTH_FIELDS_MAX（現在の値は64）まで増加する一方、配列'data-var_ref_idx'は各合成イベントパラメータに対応する配列'hist_data-var_refs'のインデックスを保持しますが、'data-var_ref_idx'の長さがTRACING_MAP_VARS_MAX（現在の値は16）に制限されていたため、'data-n_params'が16を超える場合に範囲外書き込みが発生していました。この問題により、'data-match_data.event'が上書きされ、最終的にパニックが引き起こされていました。この問題を解決するために、'data-var_ref_idx'の長さをSYNTH_FIELDS_MAXに変更し、範囲外書き込みを防止する妥当性チェックを追加しました。[1]には操作例が、[2]にはパニック時の詳細なログも含まれています。
モデムにおいて、境界チェックが欠如しているためシステムクラッシュが発生する可能性があります。これにより、攻撃者が制御する不正な基地局にUEが接続すると、追加の実行権限なしでリモートからサービス拒否（DoS）が発生する可能性があります。エクスプロイトの実行にはユーザーの操作が不要です。パッチIDはMOLY01689254（N15およびNR16用）およびMOLY01689259（NR17およびNR17R用）であり、問題IDはMSV-4843です。
モデムにおいて、不適切な入力検証が原因でシステムがクラッシュする可能性があります。これは、UEが攻撃者に制御された不正な基地局に接続している場合にリモートでサービス拒否を引き起こす可能性があり、追加の実行権限は必要ありません。エクスプロイトの実行にはユーザーの操作が不要です。パッチIDはMOLY01689248、問題IDはMSV-4837です。
WLAN STAドライバーにおいて、境界チェックが欠如しているため特権昇格が発生する可能性があります。これにより、ユーザー実行権限のみでローカル特権昇格が可能となります。悪用にはユーザーの操作は不要です。パッチIDはWCNCR00464377、問題IDはMSV-4905です。
WLANにおいて、ヒープバッファオーバーフローにより境界外書き込みが発生する可能性があります。これにより、追加の実行権限を必要とせずにリモート（近接/隣接）から権限昇格が引き起こされる可能性があります。エクスプロイトにはユーザーの操作は不要です。パッチIDはWCNCR00461651であり、問題IDはMSV-4758です。
imgsysにおいて、境界チェックの欠如により範囲外書き込みが発生する可能性があります。これにより、悪意のある攻撃者が既にシステム権限を取得している場合、ローカルで権限昇格が引き起こされる可能性があります。攻撃のためにユーザーの操作は不要です。パッチIDはALPS10363246であり、問題IDはMSV-5779です。
imgsysにおいて、境界チェックが欠如しているため、境界外書き込みが発生する可能性があります。これにより、悪意のある攻撃者がすでにシステム権限を取得している場合にローカル権限昇格が発生する可能性があります。悪用にはユーザーの操作が不要です。パッチIDはALPS10362552で、問題IDはMSV-5760です。
cameraispには境界チェックが欠如しているため、境界外書き込みが発生する可能性があります。これにより、悪意のある攻撃者がすでにシステム特権を取得している場合に、ローカルで権限を昇格させる恐れがあります。悪用のためにユーザーの操作は必要ありません。パッチIDはALPS10351676、問題IDはMSV-5733です。
スレッド内で境界チェックが欠如しているため、境界外書き込みが発生する可能性があります。これにより、追加の実行権限を必要とせずにリモートで特権昇格が引き起こされる可能性があります。悪用にはユーザーの操作は必要ありません。パッチIDはWCNCR00465153であり、問題IDはMSV-4927です。
Linuxカーネルのvdpaモジュールにおいて、vdpa_nl_policyにfeatures属性を追加し、nlattrの長さチェックを強化することで、受信したメッセージの解析時に不正なnlattrポインタが生成される問題を修正しました。この修正により、アウトオブバウンズ読み取りの脆弱性を防止します。
Linuxカーネルのscsi: target: iscsiにおいて、lio_target_nacl_info_show()関数にバッファオーバーフローの脆弱性が存在しました。この関数内では、sprintf()がループ中にバッファ長のチェックを行わずに使用され、多数のiSCSI接続がある場合にconfigfsのバッファがオーバーフローし、メモリ破壊が発生する可能性がありました。この問題は、sprintf()をバッファ境界を確認できるsysfs_emit_at()に置き換えることで修正されました。
Linuxカーネルにおいて、以下の脆弱性が修正されました。NFSDでは、ops-opnumがOP_ILLEGALの場合にOPDESC()を呼び出すことを回避しています。OPDESC()は単にopの操作番号によってnfsd4_ops[]をインデックスしており、その値の範囲チェックを行っていません。呼び出し元が範囲外のopnum値で呼び出さないよう注意していると想定されています。しかし、nfsd4_decode_compound()はそのように注意しておらず、opnumがOP_ILLEGAL（10044）に設定された状態でOPDESC()を呼び出すことがあります。これはnfsd4_ops[]の末尾を大幅に超えているため、問題となります。
Linuxカーネルにおいて、信頼できない符号なし引き算に関する脆弱性が修正されました。トークン内およびレスポンスパケットのデコード時に抽出しようとしている長さを事前にチェックし、数値ではなく構造体のsizeof()を使用して対策を行っています。
OneFlow v0.9.0 の oneflow.logical_or コンポーネントにおけるセグメンテーション違反の脆弱性により、攻撃者が細工された入力を使用してサービス拒否（DoS）攻撃を引き起こす可能性があります。
imgsysには境界チェックの欠如により境界外書き込みが発生する可能性があります。これにより、悪意のある攻撃者がすでにシステム権限を取得している場合に、ローカルで特権昇格が発生する可能性があります。悪用にはユーザーの操作は必要ありません。パッチIDはALPS10362725で、問題IDはMSV-5694です。
PCIeにおいて、境界チェックが欠如しているため、範囲外書き込みが発生する可能性があります。これは、悪意ある攻撃者がすでにシステム権限を取得している場合に、ローカルの権限昇格を引き起こす可能性があります。エクスプロイトにはユーザーの操作が不要です。パッチIDはALPS10314946およびALPS10340155であり、問題IDはMSV-5154です。
WLANドライバーが提供された出力バッファに内容をコピーする際に、IOCTLコールを介してボードデータを読み取るとメモリ破損が発生する可能性があります。
問題の概要: PKCS#12ファイル内のPBMAC1パラメータに検証が欠如しており、これによりMAC検証中にスタックベースのバッファオーバーフローや不正なポインタ、またはNULLポインタの参照が発生する可能性があります。影響の概要: スタックバッファオーバーフローやNULLポインタの参照により、信頼されていないPKCS#12ファイルを解析するアプリケーションがクラッシュし、サービス拒否(DoS)状態を引き起こす可能性があります。また、バッファオーバーフローはプラットフォームの緩和策によってコード実行を許可する場合もあります。PBMAC1をMACに使用するPKCS#12ファイルを検証する際、ファイルから取得したPBKDF2のソルトおよびキー長パラメータが検証されずに使用されます。キー長の値が派生キーに使用される固定スタックバッファ(64バイト)のサイズを超えた場合、キー導出がバッファをオーバーフローさせます。オーバーフローの長さは攻撃者が制御可能です。また、ソルトのパラメータがOCTET STRINGタイプでない場合、不正なポインタまたはNULLポインタの参照につながる可能性があります。この問題を悪用するためには、ユーザーまたはアプリケーションが悪意のあるPKCS#12ファイルを処理する必要があります。PKCS#12ファイルは通常プライベートキーを保存するために使用され、その定義上信頼されているため、信頼されていないPKCS#12ファイルを受け入れるケースは稀です。このため、本問題は中程度の深刻度と評価されました。OpenSSLのFIPSモジュール(3.6、3.5、3.4)は本問題の影響を受けません。なぜなら、PKCS#12の処理がFIPSモジュールの境界外だからです。OpenSSL 3.6、3.5、3.4は本問題に対して脆弱です。OpenSSL 3.3、3.0、1.1.1、および1.0.2はPKCS#12でPBMAC1をサポートしていないため、本問題の影響を受けません。
問題の概要: 悪意を持って細工されたAEADパラメータを用いたCMS AuthEnvelopedDataメッセージの解析により、スタックバッファオーバーフローが発生する可能性があります。影響の概要: スタックバッファオーバーフローは、クラッシュを引き起こし、サービス拒否（DoS）を発生させるか、潜在的にはリモートコード実行を可能にします。AES-GCMのようなAEAD暗号を使用するCMS AuthEnvelopedData構造を解析する際、ASN.1パラメータにエンコードされたIV（初期化ベクター）が、その長さが宛先バッファに収まるか検証されることなく固定サイズのスタックバッファにコピーされます。攻撃者は、大きすぎるIVを持つ細工されたCMSメッセージを送ることで、認証やタグ検証が行われる前にスタックベースの境界外書き込みを引き起こせます。AEAD暗号（例：AES-GCMを使用するS/MIME AuthEnvelopedDataなど）を用いて信頼できないCMSやPKCS#7コンテンツを解析するアプリケーションやサービスは、この脆弱性の影響を受けます。オーバーフローは認証の前に発生するため、有効な鍵素材が不要でトリガーできます。リモートコード実行の可能性はプラットフォームやツールチェーンにおける緩和策に依存しますが、このスタックベースの書き込み手法は重大なリスクを示しています。FIPSモジュール3.6、3.5、3.4、3.3および3.0は、この問題の影響を受けません。なぜならCMS実装がOpenSSL FIPSモジュールの境界外にあるためです。OpenSSL 3.6、3.5、3.4、3.3および3.0はこの問題の影響を受けます。OpenSSL 1.1.1および1.0.2はこの問題の影響を受けません。
問題の概要: 改行を含まない大量のデータを、次のBIOが短い書き込みを行うBIOチェーンにおいて、行バッファリングフィルターを使用して書き込むと、ヒープベースの境界外書き込みが発生する可能性があります。影響の概要: この境界外書き込みはメモリ破損を引き起こし、通常はクラッシュを誘発し、その結果アプリケーションのサービス拒否（DoS）を招きます。行バッファリングBIOフィルター（BIO_f_linebuffer）はTLS/SSLデータパスではデフォルトで使用されません。OpenSSLのコマンドラインアプリケーションでは、通常VMSシステム上でのみstdout/stderrにプッシュされます。第三者のアプリケーションが、このフィルターを明示的にBIOチェーンと共に使用し、かつ攻撃者が影響を及ぼす大量の改行を含まないデータを書き込む場合に影響を受けます。ただし、このような状況が攻撃者の制御下にある可能性は低く、BIO_f_linebufferが攻撃者により制御される未管理データを処理する可能性も低いため、本問題の深刻度は低いと評価されました。バージョン3.6、3.5、3.4、3.3および3.0のFIPSモジュールは、この問題の影響を受けません。なぜならBIO実装がOpenSSL FIPSモジュールの境界外にあるためです。一方、OpenSSL 3.6、3.5、3.4、3.3、3.0、1.1.1および1.0.2はこの問題の影響を受けます。
問題の概要: BMPString (UTF-16BE) 形式で非ASCIIのBMPコードポイントを含む悪意のあるPKCS#12ファイルに対してPKCS12_get_friendlyname()関数を呼び出すと、割り当てられたバッファの前に1バイトの書き込みが発生する可能性があります。影響の概要: バッファ越えの書き込みによってメモリ破壊が発生し、サービス拒否を含む様々な影響を引き起こすことがあります。OPENSSL_uni2utf8()関数はPKCS#12のBMPString (UTF-16BE) をUTF-8に二段階で変換します。第二段階でUTF-8バイトを生成する際、補助関数bmp_to_utf8()が残りのUTF-16元データバイト数をUTF8_putc()の宛先バッファ容量として誤って渡します。U+07FFを超えるBMPコードポイントではUTF-8に3バイト必要ですが、渡される容量は2バイトの場合があります。UTF8_putc()は-1を返し、この負の値が検証なしに出力長に加算されて長さが負の値になります。その後の終端NULバイトは負のオフセットに書き込まれ、ヒープ割り当てバッファ外への書き込みを引き起こします。この脆弱性は攻撃者が制御するPKCS#12ファイルを解析する公のPKCS12_get_friendlyname() APIを通じて悪用可能です。PKCS12_parse()は異なるコード経路を使用してこの問題を回避しますが、PKCS12_get_friendlyname()は直接脆弱な関数を呼び出します。攻撃には悪意あるPKCS#12ファイルをアプリケーションに解析させ、割り当てられたバッファの前に1バイトのゼロを書き込むトリガーを引く必要があります。そのため、この問題の重大度は当社のセキュリティポリシーに基づき低く評価されています。3.6、3.5、3.4、3.3、3.0のFIPSモジュールはPKCS#12実装がOpenSSL FIPSモジュールの境界外にあるため影響を受けません。OpenSSL 3.6、3.5、3.4、3.3、3.0および1.1.1はこの問題に脆弱ですが、OpenSSL 1.0.2は影響を受けません。
libtasn1 バージョン v4.20.0 において、スタックベースのバッファオーバーフローが発生します。関数が入力データのサイズを検証しないため、asn1_expend_octet_string 内でバッファオーバーフローが起こります。
llama.cppはC/C++で実装された複数のLLMモデルの推論ライブラリです。コミット55d4206c8およびそれ以前のバージョンでは、llama.cppサーバーのcompletionエンドポイントでn_discardパラメータがJSON入力から直接解析され、非負であることが検証されていません。負の値が渡され、コンテキストが満杯になると、llama_memory_seq_rm/addに逆転した範囲と負のオフセットが渡され、トークン評価ループ内で境界外メモリ書き込みが発生します。この決定論的なメモリ破損によりプロセスがクラッシュしたり、リモートコード実行（RCE）が可能になる恐れがあります。公開時点では修正は存在していません。
Google Chromeのバージョン144.0.7559.59より前のV8で境界外メモリアクセスが発生し、リモートの攻撃者が細工されたHTMLページを介してオブジェクトを破損させる可能性がありました。
SuricataはネットワークIDS、IPS、およびNSMエンジンです。バージョン8.0.0から8.0.3未満のバージョンにおいて、Suricataはスタックオーバーフローによりクラッシュする可能性があります。この問題はバージョン8.0.3で修正されています。回避策として、`request-body-limit`と`response-body-limit`のデフォルト値を使用することを推奨します。
SuricataはネットワークIDS、IPSおよびNSMエンジンです。データセットを保存する際には、データを準備するためにスタックバッファが使用されます。バージョン8.0.3および7.0.14より前のバージョンでは、データセット内のデータが大きすぎる場合にスタックオーバーフローが発生する可能性があります。バージョン8.0.3および7.0.14には、この問題を修正するパッチが含まれています。回避策として、`save`または`state`オプションを含むルールでデータセットを使用することを避けてください。
Explorer32++ 1.3.5.531には、構造化例外ハンドラ（SEH）レコードにバッファオーバーフローの脆弱性が存在し、攻撃者が任意のコードを実行する可能性があります。攻撃者は396文字を超える長いファイル名引数を提供することで、この脆弱性を悪用し、SEHチェーンを破損させて悪意のあるコードを実行できます。
Yenkee Hornet Gaming MouseのドライバーGM312Fltr.sysにはバッファオーバーランの脆弱性があり、攻撃者が過剰なサイズの入力を送信することでシステムをクラッシュさせることができます。攻撃者はDeviceIoControlを通じて2000バイトのバッファを送信することで、このドライバーを悪用してカーネルレベルでシステムをクラッシュさせることが可能です。
Inbit Messenger 4.6.0から4.9.0には遠隔でコマンドを実行される脆弱性があります。認証されていない攻撃者がメッセンジャーのプロトコルにおけるスタックオーバーフローを悪用し、任意のコマンドを実行できます。攻撃者は特別に細工されたXMLパケットをポート10883に悪意のあるペイロードとともに送信し、この脆弱性を悪用してシステム権限でコマンドを実行することが可能です。
Inbit Messenger のバージョン4.6.0から4.9.0には、リモートのスタックベースのバッファオーバーフローの脆弱性が存在します。認証されていない攻撃者が不正なネットワークパケットを送信することで、任意のコードを実行可能です。攻撃者はメッセンジャーのネットワークハンドラを狙った特別に設計されたペイロードを作成し、構造化例外ハンドラ（SEH）を上書きして、脆弱なWindowsシステム上でシェルコードを実行できます。
音楽再生中にMFCチャネル設定処理が行われる際のメモリ破損が発生します。
信頼できるアプリケーションがセキュアロギングコマンドを処理している際にメモリ破損が発生します。
出典：JVN（Japan Vulnerability Notes・独立行政法人情報処理推進機構（IPA）／JPCERT コーディネーションセンター／jvn.jp）を加工して作成。 全文検索は当サイト収録分（全289,735件）を対象とし、発表日の新しい順に表示しています。 本情報の最新性・正確性・完全性は保証されません。詳細は各 JVN 詳細ページをご確認ください。 なお本情報は製品・ソフトウェアの脆弱性に関するものであり、特定の法人・製品ベンダの評価や信用性を示すものではありません。