脆弱性情報（JVN）検索・一覧

Linuxカーネルにおいて、usbip_pack_ret_submit()でnumber_of_packetsの検証が不十分だったため、悪意のあるUSB/IPサーバが不正なnumber_of_packetsを送り、urb-iso_frame_desc配列にヒープバッファオーバーフローが発生する可能性がありました。この脆弱性は、usbip_pack_ret_submit()でレスポンスのnumber_of_packetsを元のURBのnumber_of_packetsと比較し、上限を制限することで修正されました。これにより、usbip_recv_iso()やusbip_pad_iso()での配列走査が安全になり、潜在的なバッファオーバーフローが防止されます。

NICO-FTP 3.0.1.19には、構造化例外ハンドラにバッファオーバーフローの脆弱性が存在します。この脆弱性により、リモートの攻撃者が細工されたFTPコマンドを送信することで任意のコードを実行可能になります。攻撃者はFTPサービスに接続し、応答ハンドラに過剰なデータを送信してSEHポインタを上書きし、注入されたシェルコードの実行にリダイレクトできます。

GNU Cライブラリのバージョン2.7から2.43において、%mc（mallocによって割り当てられた文字列マッチ）を使ったscanfファミリーの関数呼び出しで、フォーマット幅指定子に明示的に1024より大きい幅を指定すると、ヒープバッファで1バイトのオーバーフローが発生する可能性があります。

JAD 1.5.8e-1kali1およびそれ以前のバージョンには、バッファの境界を超える過大な入力を与えることで任意のコードを実行できるスタックベースのバッファオーバーフロー脆弱性があります。攻撃者は8150バイトを超える悪意のある入力文字列を作成してスタックをオーバーフローさせ、リターンアドレスを書き換えることで、アプリケーションのコンテキスト内でシェルコードを実行できます。

Mesaのバージョン25.3.6以前および26.0.1以前では、WebGPUで割り当てるデータの量が信頼できない第三者に依存しているため、その後allocaで使用され、境界外メモリアクセスが発生する可能性があります。

wolfcrypt/src/asn.c の DecodeObjectId() において、ヒープの境界外書き込みが発生する可能性がある箇所が2つ存在しました。1つ目は、境界チェックが2つのOIDアーク値（out[0] と out[1]）を記述する前に1つの利用可能なスロットのみを検証しているため、outSz が1の場合に2バイトの境界外書き込みが発生する可能性があります。2つ目は、複数の呼び出し元が要素数 MAX_OID_SZ（32）ではなく sizeof(decOid)（64ビットプラットフォーム上で64バイト）を渡しているため、関数が33個以上のアークを持つ細工されたOIDを受け入れ、割り当てられたバッファの末尾を越えて書き込みを行う可能性がある問題です。

WasmtimeはWebAssemblyのランタイムです。バージョン25.0.0から36.0.7、42.0.2、および43.0.1の直前まで、WasmtimeでWinch（ベースライン）非デフォルトコンパイラー・バックエンドを使用した場合に、正しく構成されたゲストWasmがリニアメモリのサンドボックス外のホストメモリへアクセスできる可能性がありました。この脆弱性はWinchコンパイラー（-Ccompiler=winch）を使用することを前提としています。デフォルトでは、WasmtimeはWinchではなくCraneliftバックエンドを使用します。Winchを使用した場合、aarch64およびx86-64の両方で理論的に同じ誤った前提が存在します。aarch64の場合には動作するプルーフ・オブ・コンセプトが確認されていますが、x86-64の場合は理論的なものであり、実際には到達しない可能性があります。このWinchコンパイラーのバグにより、Wasmゲストはリニアメモリ領域の前後のメモリにアクセス可能となり、事前や事後のガード領域の設定の有無に影響されません。初期のバグのプルーフ・オブ・コンセプトでは、メモリ開始前最大32KiB、またはメモリ開始後約4GiBまでアクセス可能であり、ガード領域のサイズや明示的な境界チェックの有無に関係ありませんでした。しかし、この根本的なバグは64ビットレジスターに格納された32ビットメモリアドレスの上位ビットがクリアされているという誤った仮定に基づいているため、初期のプルーフ・オブ・コンセプトに近い変種がプロセス内で真に任意のメモリにアクセス可能かもしれません。これにより、ホストプロセスのセグメンテーションフォルト（DoS）、ホストからの任意データ漏洩、さらには書き込みが伴う場合に任意のリモートコード実行（RCE）が発生する可能性があります。この脆弱性はバージョン36.0.7、42.0.2、および43.0.1で修正されています。

DICOM画像デコーダにヒープバッファオーバーフローの脆弱性があります。次元フィールドは期待されるVR Unsigned Short (US)の代わりにValue Representation (VR) Unsigned Long (UL)でエンコードされており、これにより非常に大きな次元を処理できます。このため、フレームサイズの計算時に整数オーバーフローが発生し、画像デコード中に境界外のメモリアクセスが生じます。

DICOM画像の「PALETTE COLOR」デコード中にヒープバッファオーバーフローの脆弱性が存在します。ピクセル長の検証では、幅と高さの計算に32ビットの乗算を使用しています。これらの値がオーバーフローした場合、検証チェックが誤って成功し、デコーダが割り当てられたバッファを超えてメモリの読み書きを行うことが可能になります。

Samsungのモバイルプロセッサ、ウェアラブルプロセッサ、およびモデムであるExynos 980、990、850、1080、2100、1280、2200、1330、1380、1480、2400、1580、2500、9110、W920、W930、W1000、モデム5123、モデム5300、およびモデム5400において問題が発見されました。これは、SMSのTP-UDパケットを処理する際にTP-UDHIとUDLの値が不一致となるため、境界外書き込みが発生する脆弱性です。

Tenda AC6 15.03.05.16_multi には、funcname、funcpara1、および funcpara2 パラメータを介した formSetCfm 関数にバッファオーバーフローの脆弱性が存在します。

TiEmu 2.08およびそれ以前のバージョンには、ユーザーが提供する入力に対する境界チェックの不備により、スタックベースのバッファオーバーフローの脆弱性があります。この脆弱性を悪用することで、攻撃者は任意のコードを実行可能です。攻撃者はコマンドライン引数を通じてこのオーバーフローを引き起こし、ROPガジェットを利用して保護機能を回避し、アプリケーションのコンテキストでシェルコードを実行します。

JAD Java Decompiler 1.5.8e-1kali1およびそれ以前のバージョンには、バッファの境界を超える非常に長い入力を提供することで、攻撃者が任意のコードを実行できるスタックベースのバッファオーバーフローの脆弱性があります。攻撃者は、jadコマンドに渡される悪意のある入力を巧みに作成し、スタックをオーバーフローさせてリターンオリエンテッドプログラミングチェーンを実行し、シェルを起動できます。

GIGABYTEが開発したGigabyte Control Centerには任意のファイル書き込みの脆弱性があります。ペアリング機能が有効になっている場合、認証されていないリモート攻撃者が基盤となるオペレーティングシステムの任意の場所に任意のファイルを書き込むことができ、これにより任意のコードを実行したり権限を昇格させたりする可能性があります。

Firefox ESR 140.9.0、Thunderbird ESR 140.9.0、Firefox 149.0.1 および Thunderbird 149.0.1 にメモリ安全性のバグが存在します。これらのバグのいくつかはメモリ破損の証拠を示しており、十分な努力を払えば任意のコードを実行するために悪用される可能性があると考えられます。この脆弱性は Firefox 149.0.2 未満、Firefox ESR 140.9.1 未満、Thunderbird 149.0.2 未満、および Thunderbird 140.9.1 未満に影響を与えます。

Firefox 149.0.1 および Thunderbird 149.0.1 に存在するメモリ安全性のバグです。これらのバグのいくつかはメモリ破損の証拠を示しており、十分な努力があれば任意のコードを実行するために悪用された可能性があると推測されます。この脆弱性は Firefox 149.0.2 未満および Thunderbird 149.0.2 未満に影響します。

D-Link DIR-816 1.10CNB05にセキュリティ上の欠陥が発見されました。この欠陥は、コンポーネントgoaheadのファイル/goform/form2RepeaterStep2.cgiに存在する不明な関数に影響します。key1、key2、key3、key4、pskValue引数の操作により、スタックベースのバッファオーバーフローが発生します。この攻撃はリモートで実行できる可能性があります。悪用コードは公開されており、攻撃に使用される恐れがあります。この脆弱性は、開発元がもはやサポートしていない製品にのみ影響します。

MAWK 1.3.3-17およびそれ以前のバージョンには、ユーザー提供の入力に対する境界チェックが不十分であるため、スタックベースのバッファオーバーフローの脆弱性が含まれています。攻撃者は悪意のある入力を作成してスタックバッファをオーバーフローさせ、リターンオリエンテッドプログラミングチェーンを実行し、アプリケーション権限でシェルを起動することが可能です。

Bochs 2.6-5にはスタックベースのバッファオーバーフローの脆弱性が含まれており、攻撃者がアプリケーションに過剰な入力文字列を供給することで任意のコードを実行できます。攻撃者は1200バイトのパディングの後にリターンオリエンテッドプログラミングチェーンを続けた悪意のあるペイロードを作成し、命令ポインタを上書きしてアプリケーションの権限でシェルコマンドを実行します。

EChat Server 3.1には、chat.ghpエンドポイントにバッファオーバーフローの脆弱性が存在し、リモートの攻撃者が過大なサイズのusernameパラメータを供給することで任意のコードを実行できます。攻撃者は、シェルコードおよびROPガジェットを含む悪意のあるusername値を用いてchat.ghpにGETリクエストを送信し、アプリケーションコンテキスト内でコード実行を達成します。

Crashmail 1.6にはスタックベースのバッファオーバーフローの脆弱性があり、リモートの攻撃者が悪意のある入力をアプリケーションに送信することで任意のコードを実行する可能性があります。攻撃者はROPチェーンを含むペイロードを作成してアプリケーションのコンテキスト内でコード実行を達成でき、失敗した試みはサービス拒否を引き起こす可能性があります。

複数のOmadaスイッチのウェブインターフェースは、特定の外部入力を適切に検証しないため、細工されたリクエストを処理する際に境界外のメモリアクセスが発生する可能性があります。特定の条件下では、この欠陥により意図しないコマンドが実行されることがあります。影響を受けるインターフェースにネットワークアクセス権を持つ認証されていない攻撃者は、メモリ破損を引き起こし、サービスを不安定化させ、情報を漏えいさせる可能性があります。成功した攻撃によりリモートコードが実行されたり、サービス拒否が発生したりする場合があります。

EVerestはEV充電ソフトウェアスタックです。2026.02.0以前のバージョンでは、ISO15118_chargerImpl::handle_session_setupが可変長のpayment_optionsリストを長さ2の固定サイズ配列に境界チェックなしでコピーします。デフォルトでスキーマ検証が無効になっているため、過剰なサイズのMQTTコマンドペイロードが境界外書き込みを引き起こし、隣接するEVSEの状態を破壊したり、プロセスをクラッシュさせる可能性があります。バージョン2026.02.0にはこの問題を修正するパッチが含まれています。

EVerestはEV充電ソフトウェアスタックです。2026.02.0以前のバージョンでは、ISO15118_chargerImpl::handle_update_energy_transfer_modes関数が境界チェックなしに可変長リストを長さ6の固定長配列にコピーしていました。デフォルトでスキーマ検証が無効化されているため、過剰なサイズのMQTTコマンドペイロードが境界外書き込みを引き起こし、隣接するEVSE状態を破損させたり、プロセスをクラッシュさせたりする可能性があります。バージョン2026.02.0にはこの問題を修正するパッチが含まれています。

MolotovCherry Android-ImageMagick7における境界外書き込みの脆弱性です。この問題はAndroid-ImageMagick7のバージョン7.1.2-10より前のバージョンに影響します。

wc_HpkeLabeledExtractにおけるスタックバッファオーバーフロー（ECH構成のサイズ超過による）が存在します。wolfSSL 5.8.4のECH（Encrypted Client Hello）サポートに脆弱性があり、悪意を持って細工されたECH構成がクライアント側でスタックバッファオーバーフローを引き起こすため、リモート実行やクライアントプログラムのクラッシュを引き起こす可能性があります。この脆弱性はECHをサポートする悪意のあるTLSサーバによって悪用される恐れがあります。なお、ECHはデフォルトで無効であり、enable-echオプションを付けた場合にのみ有効になります。

Tabs Mail Carrier 2.5.1には、MAIL FROM SMTPコマンドにおけるバッファオーバーフローの脆弱性が含まれており、リモートの攻撃者が細工されたMAIL FROMパラメータを送信することで任意のコードを実行できます。攻撃者はポート25のSMTPサービスに接続し、過大なバッファサイズの悪意あるMAIL FROMコマンドを送信してEIPレジスタを上書きし、バインドシェルのペイロードを実行します。

Free Float FTP 1.0には、STORコマンドハンドラにバッファオーバーフローの脆弱性があり、リモートの攻撃者が細工されたSTORリクエストを過剰なペイロードとともに送信することで任意のコードを実行可能です。攻撃者は匿名認証でログインし、247バイトのパディングに続いてリターンアドレスとシェルコードを含む悪意のあるSTORコマンドを送信することで、FTPサーバ上でコード実行を引き起こします。

D-Link DIR-816 1.10CNB05に脆弱性が特定されました。この脆弱性は、コンポーネントgoaheadのファイル/goform/form2Wl5RepeaterStep2.cgiの不明な機能に影響します。引数key1/key2/key3/key4/pskValueの操作によってスタックベースのバッファオーバーフローが発生します。リモートから攻撃を実行される可能性があります。このエクスプロイトは公開されており、攻撃に使用される恐れがあります。この脆弱性はメンテナがサポートを終了した製品にのみ影響します。

D-Link DIR-816 1.10CNB05にセキュリティ脆弱性が検出されました。影響を受けるのは、コンポーネントgoaheadのファイル/goform/form2WlanBasicSetup.cgi内の不明な機能です。引数pskValueの操作により、スタックベースのバッファオーバーフローが発生します。この攻撃はリモートで実行可能です。エクスプロイトは公開されており、悪用される可能性があります。この脆弱性は、メンテナによるサポートが終了した製品にのみ影響します。

D-Link DIR-816 1.10CNB05に脆弱性が発見されました。この脆弱性は、コンポーネントgoaheadのファイル/goform/form2Wl5BasicSetup.cgiの特定の機能に存在します。引数pskValueを操作すると、スタックベースのバッファオーバーフローが発生します。この攻撃はリモートで実行可能です。エクスプロイトは既に公開されており、悪用される可能性があります。この脆弱性は、保守者によるサポートが終了した製品にのみ影響します。

D-LinkのDNS-120、DNR-202L、DNS-315L、DNS-320、DNS-320L、DNS-320LW、DNS-321、DNR-322L、DNS-323、DNS-325、DNS-326、DNS-327L、DNR-326、DNS-340L、DNS-343、DNS-345、DNS-726-4、DNS-1100-4、DNS-1200-05およびDNS-1550-04（2026年2月5日までのバージョン）に脆弱性が確認されました。この問題は/cgi-bin/local_backup_mgr.cgiファイル内のLocal_Backup_Info関数に影響します。引数f_idxの操作によってスタックベースのバッファオーバーフローが発生します。この攻撃はリモートで実行可能であり、エクスプロイトが公開されているため攻撃に悪用される可能性があります。

D-LinkのDNS-120、DNR-202L、DNS-315L、DNS-320、DNS-320L、DNS-320LW、DNS-321、DNR-322L、DNS-323、DNS-325、DNS-326、DNS-327L、DNR-326、DNS-340L、DNS-343、DNS-345、DNS-726-4、DNS-1100-4、DNS-1200-05およびDNS-1550-04（2026年2月5日版まで）にはセキュリティ上の脆弱性が検出されました。この問題は/cgi-bin/download_mgr.cgiファイルのDownloads_Schedule_Info関数に影響を与え、この操作によりスタックベースのバッファオーバーフローが発生します。攻撃はリモートから実行可能です。この脆弱性のエクスプロイトは公開されており、悪用される可能性があります。

D-LinkのDNS-120、DNR-202L、DNS-315L、DNS-320、DNS-320L、DNS-320LW、DNS-321、DNR-322L、DNS-323、DNS-325、DNS-326、DNS-327L、DNR-326、DNS-340L、DNS-343、DNS-345、DNS-726-4、DNS-1100-4、DNS-1200-05、およびDNS-1550-04（2026年2月5日まで）に脆弱性が検出されました。この脆弱性は、ファイル/cgi-bin/gui_mgr.cgiの関数cgi_myfavorite_del_userおよびcgi_myfavorite_verifyに影響を及ぼします。操作を行うとスタックベースのバッファオーバーフローが発生します。この攻撃はリモートから開始される可能性があります。現在、このエクスプロイトは公開されており、使用されている可能性があります。

D-LinkのDNS-120、DNR-202L、DNS-315L、DNS-320、DNS-320L、DNS-320LW、DNS-321、DNR-322L、DNS-323、DNS-325、DNS-326、DNS-327L、DNR-326、DNS-340L、DNS-343、DNS-345、DNS-726-4、DNS-1100-4、DNS-1200-05およびDNS-1550-04（2026年2月5日までのバージョン）に脆弱性が発見されました。この問題は/cgi-bin/app_mgr.cgiファイルの関数UPnP_AV_Server_Path_Settingに影響を与えます。操作を実行することでスタックベースのバッファオーバーフローが発生する可能性があります。この攻撃はリモートから実行可能であり、攻撃コードも公開されているため悪用される恐れがあります。

LB-LINK BL-WR9000 バージョン 2.4.9 に脆弱性が確認されました。影響を受ける箇所は /goform/get_virtual_cfg ファイル内の関数 sub_44E8D0 です。この脆弱性は操作を実行することで、スタックベースのバッファオーバーフローを引き起こす可能性があります。攻撃はリモートから実行される恐れがあります。この脆弱性を利用した攻撃手法が公開されており、悪用される危険性があります。ベンダーには早期に通知が行われましたが、現時点で返答はありません。

Tenda AC8 バージョン16.03.50.11までに脆弱性が確認されています。この脆弱性はHTTPエンドポイントのコンポーネントである /goform/SysToolChangePwd ファイルの doSystemCmd 関数に影響を及ぼします。引数local_2cの操作によりスタックベースのバッファオーバーフローが発生します。この攻撃はリモートから開始可能です。攻撃に利用可能なエクスプロイトが公開されています。

SimTech Systems, Inc. の ThinkWise にスタックベースのバッファオーバーフローの脆弱性が存在し、リモートでコードの実行が可能になります。この問題は ThinkWise 7 から 23 までのバージョンに影響を及ぼします。

RIOTは、Internet of Things（IoT）デバイスやその他の組み込みデバイスの要件に対応するために設計されたオープンソースのマイクロコントローラ用オペレーティングシステムです。2026年1月およびそれ以前のバージョンでは、well_known_coreリソースのデフォルトハンドラであるcoap_well_known_core_default_handlerが、応答を格納するのに十分な大きさであるかどうかを検証せずに、ユーザー提供のオプションデータおよびその他のデータを固定サイズバッファに書き込んでいました。この脆弱性により、攻撃者は隣接するスタックの領域（戻りアドレスなどのセキュリティに敏感なアドレスを含む）を破損させることができ、その結果、サービス拒否や任意のコード実行を引き起こす可能性があります。

D-Link DIR-513 v1.10のgoform/formSetWizardSelectModeにあるcurTimeパラメータを介して発生するスタックバッファオーバーフローの脆弱性です。