全国公的データラボ読み込み中…
読み込んでいます…
脆弱性情報（JVN）
JVN（IPA／JPCERT/CC 提供）の脆弱性情報 294,721 件を、製品・ベンダ・脆弱性タイプ（CWE）で 全文検索し、深刻度（CVSS）で絞り込めます。発表日の新しい順。各タイトルから詳細（CVSS内訳・関連脆弱性）へ。
種別 境界外書き込み 直近3年 の検索結果：41–80 件目を表示（ページ 2）
深刻度は CVSS（共通脆弱性評価システム・0〜10 のスコア）に基づく区分：Critical 9.0以上／High 7.0〜8.9／Medium 4.0〜6.9／Low 0.1〜3.9。
境界チェックの改善によって、範囲外書き込みの問題が対処されました。この問題は macOS Golden Gate 27、macOS Sequoia 15.8、macOS Tahoe 26.7 で修正されています。悪意のある SMB サーバーに接続すると、カーネルメモリが破損する可能性があります。
境界外書き込みの問題は、改善された境界チェックにより対処されました。この問題は、iOS 16.7およびiPadOS 16.7、iOS 17およびiPadOS 17、macOS Golden Gate 13.1、macOS Sequoia 15.8、macOS Tahoe 16.7、tvOS 17、visionOS 17、watchOS 17で修正されています。アプリが予期しないシステムの終了やカーネルメモリへの書き込みを引き起こす可能性があります。
境界外書き込みの問題は、改善された境界チェックによって対処されました。この問題は、iOS 16.7およびiPadOS 16.7、iOS 17およびiPadOS 17、macOS Golden Gate 13.2、macOS Sequoia 15.8、macOS Tahoe 16.7、tvOS 17、visionOS 1.0、およびwatchOS 10で修正されています。悪意を持って細工された3Dモデルを処理すると、メモリ破損が発生する可能性があります。
脆弱なコードを削除することでメモリ破損の問題に対処しました。この問題は macOS Golden Gate 27 で修正されています。悪意を持って細工されたディスクイメージをマウントすると、予期しないシステム終了やカーネルメモリが破損する可能性があります。
はい。製品・ベンダ・脆弱性タイプ（CWE）で全文検索し、深刻度（CVSS）で絞り込めます。発表日の新しい順に表示します。
脆弱性の深刻さを0〜10で表す共通指標です。数値が大きいほど影響が大きく、緊急・重要・警告・注意などの区分で絞り込めます。
各脆弱性の詳細ページで、影響を受ける製品・ベンダを確認できます。ベンダ名は法人検索と突き合わせて企業情報もたどれます。
JVN（IPA〔情報処理推進機構〕・JPCERT/CC 提供）の公開情報を収録しています。対応の要否は必ず各JVN詳細・公式情報でご確認ください。
出典：JVN（Japan Vulnerability Notes・独立行政法人情報処理推進機構（IPA）／JPCERT コーディネーションセンター／jvn.jp）を加工して作成。 全文検索は当サイト収録分（全294,721件）を対象とし、発表日の新しい順に表示しています。 本情報の最新性・正確性・完全性は保証されません。詳細は各 JVN 詳細ページをご確認ください。 なお本情報は製品・ソフトウェアの脆弱性に関するものであり、特定の法人・製品ベンダの評価や信用性を示すものではありません。
境界外書き込みの問題は、改善された境界チェックによって対処されました。この問題は、iOS 16.7およびiPadOS 16.7、iOS 17およびiPadOS 17、macOS Golden Gate 13.4、macOS Sequoia 15.8、macOS Tahoe 16.7、tvOS 17、visionOS 1.0、watchOS 10で修正されています。悪意のある細工が施された3Dモデルを処理すると、メモリ破損が発生する可能性があります。
境界外書き込みの問題は、改良された境界チェックによって対処されました。この問題は、iOS 16.7およびiPadOS 16.7、iOS 17およびiPadOS 17、macOS Golden Gate 13.7、macOS Sequoia 15.8、macOS Tahoe 16.7、tvOS 17、visionOS 17、watchOS 17で修正されています。不正に細工された画像を処理すると、予期しないプロセス終了が発生する可能性があります。
この問題は、改良されたメモリ処理によって対処されました。本件はmacOS Golden Gate 27、macOS Sequoia 15.8、macOS Tahoe 26.7で修正されています。リモートの攻撃者が予期しないシステム終了を引き起こしたり、カーネルメモリを破損させたりする可能性があります。
バッファオーバーフローは境界チェックを強化することで対処されました。この問題はmacOS Sequoia 15.7.8、macOS Sonoma 14.8.8、macOS Tahoe 26.6で修正されています。悪意のあるafpfsサーバーに接続すると、カーネルメモリが破損する可能性があります。
境界外書き込みの問題は、改良された境界チェックにより対処されました。この問題は、iOS 16.7およびiPadOS 16.7、iOS 17およびiPadOS 17、macOS Golden Gate 13.3、macOS Sequoia 15.8、macOS Tahoe 16.7、tvOS 17、visionOS 1.0で修正されています。悪意のある細工が施された画像を処理すると、メモリ破損が発生する可能性があります。
メモリ破損の問題は、検証の改善により対処されました。この問題は macOS Golden Gate 27、macOS Sequoia 15.8、macOS Tahoe 26.7 で修正されています。悪意のある WebDAV サーバーに接続すると、コードが実行される可能性があります。
境界外書き込みの問題は、境界チェックの改善によって対処されました。この問題は、iOS 16.7およびiPadOS 16.7、iOS 17およびiPadOS 17、macOS Golden Gate 13.1、macOS Sequoia 15.8、macOS Tahoe 16.7、tvOS 17、visionOS 1、watchOS 9で修正されています。リモートの攻撃者が予期しないアプリの終了や任意のコード実行を引き起こす可能性があります。
境界外書き込みの問題は、改良された境界チェックによって対処されました。この問題は macOS Golden Gate 27、macOS Sequoia 15.8、macOS Tahoe 26.7 で修正されています。この問題により、アプリが root 権限を取得できる可能性があります。
境界チェックの改善により、範囲外書き込みの問題が修正されました。この問題は、iOS 26.7およびiPadOS 26.7、iOS 27およびiPadOS 27、macOS Golden Gate 27、macOS Sequoia 15.8、macOS Tahoe 26.7で修正されています。悪意のある細工が施されたファイルを含むディスクイメージをマウントすると、システムが予期せず終了する可能性があります。
境界外書き込みの問題は、改良された境界チェックによって対処されました。この問題は、iOS 27、iPadOS 27、macOS Golden Gate 27、macOS Sequoia 15.8、macOS Tahoe 26.7、tvOS 27、visionOS 27、watchOS 27で修正されています。悪意を持って細工されたファイルを処理すると、予期しないアプリが終了する可能性があります。
境界外書き込みの問題は、境界チェックの強化によって対処されました。この問題は、iOS 16.7およびiPadOS 16.7、iOS 17およびiPadOS 17、macOS Golden Gate 13、macOS Sequoia 15.8、macOS Tahoe 16.7、visionOS 1.0、watchOS 10で修正されています。サンドボックス化されたプロセスがサンドボックスの制限を回避できる可能性があります。
境界外書き込みの問題は、脆弱なコードを削除することで対処されました。この問題は、macOS Golden Gate 27、macOS Sequoia 15.8、macOS Tahoe 26.7で修正されています。悪意のあるWebDAVサーバーに接続すると、アプリが予期しない終了を引き起こす可能性があります。
範囲外書き込みの問題は範囲チェックの改善によって対処されました。この問題はmacOS Sequoia 15.7.8、macOS Sonoma 14.8.8、macOS Tahoe 26.6で修正されています。悪意のあるディスクイメージをマウントすると、システムが予期せず終了する可能性があります。
境界外アクセスの問題は、改良された境界チェックにより対処されました。この問題は、iOS 16.6.1およびiPadOS 16.6.1、macOS Sequoia 15.8、macOS Tahoe 16.6.2、tvOS 17、visionOS 1.0、watchOS 10で修正されています。この問題により、アプリが予期しないシステム終了を引き起こしたり、カーネルメモリを破損させる可能性があります。
脆弱なコードを削除することでメモリ破損の問題に対処しました。この問題はiOS 27、iPadOS 27、macOS Golden Gate 27、visionOS 27で修正されています。悪意を持って作成された画像を処理すると、任意のコードを実行される可能性があります。
TesseractはオープンソースのOCRエンジンです。バージョン5.5.3およびそれ以前では、src/lstm/fullyconnected.cpp内のFullyConnected::DeSerialize関数が、逆シリアル化されたレイヤーのスカラー値であるni_およびno_を重み行列の寸法と照合していません。FullyConnected::Forwardの実行時に、src/lstm/weightmatrix.cppのMatrixDotVectorはw.dim1()個の結果をtemp_lineに書き込みますが、temp_lineはno_のサイズで確保されています。一方で、curr_inputからはw.dim2()マイナス1個の入力を読み込みますが、curr_inputはni_のサイズで確保されています。このため、細工された.traineddataのNT_SOFTMAXレイヤーは、一貫しない寸法を利用してデフォルトのLSTMエンジンでヒープの境界外書き込みや読み込みを引き起こします。その結果、ヒープの破損、クラッシュ、情報漏えい、あるいは制御可能な破損が発生する可能性があります。本レビュー時点では修正リリースは提供されていません。
TesseractはオープンソースのOCRエンジンです。バージョン5.5.3およびそれ以前では、.traineddataの強化に先立ち、src/lstm/networkio.cpp内のNetworkIO::CopyTimeStepGeneralおよびNetworkIO::Randomizeには境界チェックが追加されましたが、NetworkIO::WriteTimeStepPartおよびNetworkIO::AddTimeStepPartにはチェックが行われていませんでした。src/lstm/lstm.cppのLSTM::Forward内では、source_のサイズは独立して逆シリアライズされたna_フィールドから決定されますが、WriteTimeStepPartのカウントはCIゲートWeightMatrixのdim1()値に由来するns_です。細工されたNT_LSTMレイヤーはns_をna_よりもはるかに大きく設定でき、これによりデフォルトのLSTMエンジンでの最初の認識ステップ中にヒープの境界外書き込みが発生し、ヒープ破損、クラッシュ、または潜在的に制御可能な破損を引き起こす可能性があります。本レビュー時点では修正版のリリースが存在しません。
TesseractはオープンソースのOCRエンジンです。バージョン5.5.3およびそれ以前のバージョンにおいて、src/ccutil/unicharcompress.hのRecodedCharID::DeSerializeはlength_を検証しますが、細工された.traineddataのrecoderコンポーネントからの負のcode_値を受け入れてしまいます。その結果、src/ccutil/unicharcompress.cppのUnicharCompress::ComputeCodeRangeはcode_range_をゼロにする可能性があり、その後SetupDecoderはサイズゼロのベクターに対して負のcode_をインデックスとしてis_valid_start_にアクセスします。この結果として発生する境界外のビット書き込みは、大きくラップしたインデックスを使用し、デフォルトのLSTMエンジンで信頼性の高いワイルドアドレスクラッシュまたは割り当て失敗を引き起こします。本レビュー時点では、修正リリースはまだ提供されていません。
Photoshop Desktop は、現在のユーザーのコンテキストで任意のコードを実行させる可能性がある範囲外書き込みの脆弱性の影響を受けています。この問題を悪用するには、被害者が悪意のあるファイルを開くというユーザー操作が必要です。
SMR 2026年9月リリース1以前のlibsaviextractor.soにおけるバッファオーバーライトにより、ローカル攻撃者が境界外のメモリを書き込むことが可能です。
SMR 2026年9月リリース1より前のlibcodec2secevrcdec.soにおける境界外書き込みの脆弱性により、ローカル攻撃者が境界外のメモリへ書き込みを行うことが可能となります。
Acrobat Readerは、現在のユーザーのコンテキストで任意のコードが実行される可能性がある範囲外書き込みの脆弱性の影響を受けています。この問題を悪用するには、被害者が悪意のあるファイルを開くというユーザー操作を行う必要があります。
Acrobat Reader は、現在のユーザーの権限で任意のコードを実行される可能性がある境界外書き込みの脆弱性に影響を受けます。この問題を悪用するためには、被害者が悪意のあるファイルを開くというユーザー操作が必要です。
Acrobat Readerは、現在のユーザーのコンテキストで任意のコードを実行させる可能性がある境界外書き込みの脆弱性の影響を受けています。この問題を悪用するには、被害者が悪意のあるファイルを開くというユーザー操作が必要です。
Acrobat Readerは、現在のユーザーのコンテキストで任意のコードを実行される可能性があるバッファ外書き込みの脆弱性の影響を受けています。この問題を悪用するためには、被害者が悪意のあるファイルを開くというユーザー操作が必要です。
Acrobat Readerは、現在のユーザーのコンテキストで任意のコードが実行される可能性のある境界外書き込みの脆弱性の影響を受けています。この問題を悪用するためには、被害者が悪意のあるファイルを開くというユーザー操作が必要です。
SMR Sep-2026 Release 1以前のKeymasterトラストレットにおける境界外書き込みの脆弱性により、ローカルの特権攻撃者が境界外のメモリに書き込みを行うことが可能です。
SMR 2026年9月リリース1以前のlibmdnie.soにおける境界外書き込みの脆弱性により、ローカルの攻撃者がシステムサーバー権限で任意のコードを実行できます。
Android向けのGoogle Chromeバージョン153.0.8010.36以前におけるWebGLの範囲外書き込みの脆弱性により、リモートの攻撃者が細工されたHTMLページを介してサンドボックス外で任意のコードを実行できる可能性がありました。（Chromiumセキュリティ深刻度：重大です）
Google Chrome 153.0.8010.36より前のバージョンのV8における境界外書き込みの脆弱性により、リモートの攻撃者が細工されたHTMLページを介してサンドボックス内で任意のコードを実行できる可能性がありました。（Chromiumセキュリティの深刻度は中と評価されています）
Windows 上の Google Chrome バージョン 153.0.8010.36 未満の ANGLE における範囲外書き込みにより、リモートの攻撃者が細工された HTML ページを介して、サンドボックス外で任意のコードを実行できる可能性がありました。（Chromium セキュリティの深刻度は高です）
Google Chromeのバージョン153.0.8010.36より前のMediaにおける範囲外書き込みの脆弱性により、リモートの攻撃者が細工されたHTMLページを介してサンドボックス外で任意のコードを実行できる可能性がありました。（Chromiumのセキュリティ重大度は中です）
Microsoft Officeの境界外書き込みの脆弱性により、不正な攻撃者がネットワーク越しにコードを実行できる可能性があります。
DNG SDKのバージョン1.7.1 2502以前には、アプリケーションのサービス拒否（DoS）につながる可能性のある境界外書き込みの脆弱性が存在します。攻撃者はこの脆弱性を悪用してメモリを破損させ、アプリケーションをクラッシュさせたり、応答しなくさせたりすることが可能です。この問題を悪用するには、被害者が悪意のあるファイルを開くというユーザーの操作が必要となります。
Substance3D - Samplerは、現在のユーザーのコンテキストで任意のコードが実行される可能性がある境界外書き込みの脆弱性の影響を受けています。この問題を悪用するには、被害者が悪意のあるファイルを開くというユーザーの操作が必要となります。
Substance3D - Samplerには、現在のユーザーのコンテキストで任意のコードを実行される可能性がある境界外書き込みの脆弱性があります。この問題を悪用するには、被害者が悪意のあるファイルを開くというユーザーの操作が必要です。