脆弱性情報（JVN）検索・一覧

Google Chromeの149.0.7827.53より前のバージョンのANGLEにおける初期化されていない使用により、リモート攻撃者が細工されたHTMLページを介してクロスオリジンデータを漏洩させることが可能でした。

OpenTelemetry eBPFインストルメンテーションは、OpenTelemetry標準に基づくeBPFインストルメンテーションを提供します。バージョン0.7.0から0.9.0未満のバージョンにおいて、OBIのログエンリッチャーはwritevバッファを誤って処理し、最初のiovecエントリのみを読み取りますが、コピー長として合計のiov_iter.countを使用していました。ログインジェクションが有効な場合、細工されたマルチセグメントのwritev呼び出しにより、OBIが最初のセグメントを超えたメモリを読み取り上書きする可能性があります。この問題はバージョン0.9.0で修正されました。

Google Chrome for Macの148.0.7778.216より前のバージョンのDawnには境界外書き込みの脆弱性があり、リモート攻撃者が細工されたHTMLページを介して境界外メモリ書き込みを実行できました。

geniezoneには境界チェックの欠如により境界外書き込みが発生する可能性があります。これにより、悪意のある攻撃者が既にシステム権限を取得している場合にローカルで特権昇格を引き起こすことがあります。攻撃のためにユーザーの操作は不要です。パッチIDはALPS10886526、問題IDはMSV-6791です。

wlan STAドライバーにおいて、境界チェックが欠如しているためシステムクラッシュが発生する可能性があります。これにより、ユーザー実行権限でローカルのサービス拒否（DoS）が引き起こされる可能性があります。悪用するためにユーザーの操作は必要ありません。パッチIDはWCNCR00480851であり、問題IDはMSV-6338です。

診断サービスにおいて入力検証が欠如しているため、メモリ破損が発生する脆弱性です。

出力バッファサイズが不十分な状態で乱数生成コマンドを送信すると、メモリが破損します。

Perl用のImager::File::GIFバージョン1.002までには、細工されたマルチフレームGIFファイルによりヒープの境界外書き込み（OOB）が可能な脆弱性があります。Imager::File::GIFの関数i_readgif_multi_lowでは、GIFのグローバルスクリーン幅である'SWidth'に対して1行あたりのバッファGifRowを1つだけ割り当て、それをファイル内のすべての画像で再利用しています。ページマッチの分岐では、各DGifGetLine書き込みの前にImage.Width + Image.Left SWidthのチェックを行っていますが、imgif.cの790-805行にある並列のスキップ画像分岐は、そのようなチェックを行わずにDGifGetLine(GifFile, GifRow, Width)を呼び出しています。

入力検証の改善によりメモリ破損の問題が修正されました。この問題はiOS 16.5およびiPadOS 16.5、macOS Sequoia 15.7.7、macOS Sonoma 14.8.7、macOS Tahoe 16.5、tvOS 16.5、visionOS 16.5、watchOS 16.5で修正されています。悪意を持って細工されたメディアファイルを処理すると、予期しないアプリの終了やプロセスメモリが破損する可能性があります。

入力検証の改善により、境界外書き込みの問題が対処されました。この問題はiOS 18.7.9およびiPadOS 18.7.9、iOS 26.5およびiPadOS 26.5、macOS Sequoia 15.7.7、macOS Sonoma 14.8.7、macOS Tahoe 26.5、tvOS 26.5、visionOS 26.5、およびwatchOS 26.5で修正されています。この問題により、アプリが予期しないシステムの終了やカーネルメモリへの書き込みを引き起こす可能性があります。

「go tool pack」サブコマンド（通常は既知の正常な入力を持つ内部ツールとしてコンパイラのみが使用します）は、出力ファイル名をサニタイズしません。悪意のあるアーカイブファイルを「pack」サブコマンドで展開すると、ファイルシステム上の任意の場所にファイルを書き込む可能性があります。

ZTE ZX297520V3のBootROMには、USBを介して任意のメモリ書き込みを可能にする脆弱性があります。攻撃者はUSBダウンロードモードにおけるターゲットアドレス検証の欠如を悪用し、BootROMの実行時メモリ内の任意の場所にデータを書き込むことができます。これにより、スタックを上書きして実行フローを乗っ取り、Secure Bootの署名検証機構を回避し、不正なコードを実行します。

jqはコマンドラインJSONプロセッサです。バージョン1.8.1およびそれ以前のバージョンでは、jqのバイトコードVMのデータスタックが割り当てサイズを符号付き整数で管理しています。スタックが約1GiBを超えて成長すると（深くネストされたジェネレーターフォークによって）、倍増する算術演算がオーバーフローします。オーバーフローした値がreallocに渡され、その後、攻撃者が影響を与えたオフセットを用いてmemmoveが実行されます。

境界外書き込みの問題は、境界チェックの改善によって対処されました。この問題はiOS 18.7.9およびiPadOS 18.7.9、iOS 26.5およびiPadOS 26.5、macOS Sequoia 15.7.7、macOS Sonoma 14.8.7、macOS Tahoe 26.5、tvOS 26.5、visionOS 26.5、watchOS 26.5で修正されました。ローカルネットワーク上の攻撃者がサービス拒否を引き起こす可能性があります。

SMR 2026年5月リリース1以前のSveServiceにおける境界外書き込みの脆弱性により、ローカルの特権攻撃者が任意のコードを実行できる可能性があります。

境界外書き込みの問題は、境界チェックの改善によって修正されました。この問題はiOS 18.7.9およびiPadOS 18.7.9、macOS Sequoia 15.7.7、macOS Sonoma 14.8.7、macOS Tahoe 26.5で修正されています。アプリケーションがカーネル権限で任意のコードを実行できる可能性があります。

不正な範囲外アクセスの問題は、境界チェックの改善によって対処されました。この問題はiOS 26.5およびiPadOS 26.5、macOS Tahoe 26.5、tvOS 26.5、visionOS 26.5、watchOS 26.5で修正されています。悪意を持って細工されたファイルを解析すると、予期しないアプリの終了が発生する可能性があります。

Google Chrome 148.0.7778.96以前のバージョンのGFXで境界外の読み取りおよび書き込みの脆弱性が存在し、リモートの攻撃者が悪意のあるネットワークトラフィックを通じて任意の読み取りおよび書き込みを実行できる可能性がありました。

Cisco Secure Firewall Adaptive Security Appliance (ASA) ソフトウェアおよび Cisco Secure Firewall Threat Defense (FTD) ソフトウェアの OSPF プロトコルに脆弱性が存在します。この脆弱性により、認証されていない隣接する攻撃者が影響を受けるデバイスのメモリを破損させ、サービス拒否（DoS）状態を引き起こす可能性があります。この脆弱性は、OSPF プロトコルパケットの解析時にメモリ破損が発生することが原因です。攻撃者は細工された OSPF パケットを影響を受けるデバイスに送信することで、この脆弱性を悪用できます。攻撃が成功すると、メモリ破損を引き起こし、影響を受けるデバイスが再起動して DoS 状態を引き起こす可能性があります。

UltraISO 9.7.1.3519には、Make CD/DVD ImageダイアログのOutput FileNameフィールドにローカルバッファオーバーフローの脆弱性が含まれており、攻撃者がSEHおよびSEハンドラレコードを上書きできる可能性があります。攻撃者は、304バイトのデータに続いてSEHレコードの上書き値を含む悪意のあるファイル名文字列を作成し、それをOutput FileNameフィールドに貼り付けることで、サービス拒否（DoS）によるクラッシュを引き起こすことができます。

LibRaw 0.22.0 までに脆弱性が確認されています。この脆弱性は、コンポーネント JPEG DHT パーサーのファイル src/decompressors/losslessjpeg.cpp 内の関数 HuffTable::initval に影響します。引数 bits[] の操作によってバッファ境界外への書き込みが発生します。リモートから攻撃を開始できる可能性があります。攻撃に利用可能なエクスプロイトが公開されています。この問題はバージョン 0.22.1 へのアップグレードにより修正されます。パッチ名は a6734e867b19d75367c05f872ac26322464e3995 です。影響を受けるコンポーネントのアップグレードを推奨します。

Libgcrypt 1.12.2より前のバージョンは、Dilithium署名を誤って処理していました。静的配列への書き込みには境界チェックがありませんが、攻撃者が制御するデータは使用されていません。

Libgcrypt 1.12.2以前のバージョンにおいて、細工されたECDH暗号文をgcry_pk_decryptに渡すと、ヒープベースのバッファオーバーフローおよびサービス拒否が発生する可能性があります。

Linux版Angry IP Scanner 3.5.3には、ポート選択フィールドに不正な入力を提供することで、ローカル攻撃者がアプリケーションをクラッシュさせるサービス拒否の脆弱性があります。攻撃者はバッファオーバーフローのパターンを含む悪意のある文字列を作成し、設定のポートタブに貼り付けることでアプリケーションをクラッシュさせることができます。

Angry IP Scanner 3.5.3には、設定ダイアログにバッファオーバーフローの脆弱性があり、ローカルの攻撃者が過度に大きな文字列を提供することでアプリケーションをクラッシュさせる可能性があります。攻撃者は、繰り返し文字で構成された大量のバッファを含むファイルを生成し、それを表示設定の使用不可値フィールドに貼り付けることでサービス拒否を引き起こすことができます。

Textpad 8.1.2には、ローカル攻撃者がRunコマンドインターフェースを通じて過度に長いバッファ文字列を供給することで、アプリケーションをクラッシュさせるサービス拒否の脆弱性があります。攻撃者はツール 実行からコマンド欄に5000バイトのペイロードを貼り付けることで、バッファオーバーフローを引き起こし、アプリケーションをクラッシュさせることが可能です。

Linuxカーネルに存在したモジュールローダの脆弱性で、ELFシンボルのセクションインデックス(st_shndx)が不正な範囲外の値である場合に範囲チェックが行われず、カーネルパニックを引き起こす可能性がありました。この脆弱性はsimplify_symbols()関数においてst_shndxの有効性を検証するチェックを追加することで修正されました。これにより、悪意のあるモジュールや破損したモジュールが読み込まれた際にシステムの安定性が向上しました。

GIMPに脆弱性が発見されました。TIM画像ローダーの4BPPデコードパスにスタックバッファオーバーフローの脆弱性があり、ローカルユーザーがサービス拒否（DoS）を引き起こす可能性があります。特別に細工されたTIM画像ファイルを開くことで、可変長配列への書き込み時に無条件のオーバーフローが発生し、アプリケーションがクラッシュします。

GIMPに脆弱性が発見されました。この脆弱性は、`file-seattle-filmworks`プラグインにおけるバッファオーバーフローであり、ユーザーが特殊に細工されたSeattle Filmworksファイルを開くと悪用される可能性があります。リモートの攻撃者はこれを利用してサービス拒否（DoS）を引き起こし、プラグインを異常終了させ、結果としてGIMPアプリケーションの安定性に影響を与える可能性があります。

Termite 3.4にはユーザーインターフェース言語設定フィールドにバッファオーバーフローの脆弱性があり、ローカル攻撃者が過剰に長い文字列を供給することでサービス拒否を引き起こす可能性があります。攻撃者は設定のユーザーインターフェース言語フィールドに2000バイトのペイロードを貼り付けてアプリケーションをクラッシュさせることができます。

IP TOOLS 2.50には、SNMPスキャナコンポーネントにローカルのバッファオーバーフローの脆弱性が存在し、ローカルの攻撃者が過剰な入力を供給することでアプリケーションをクラッシュさせることが可能です。攻撃者は「From Addr」および「To Addr」フィールドに悪意のあるデータを貼り付け、Startボタンをクリックすることでクラッシュを発生させ、サービス拒否やSEHの上書きを引き起こす可能性があります。

River Past Ringtone Converter 2.7.6.1601にはローカルバッファオーバーフローの脆弱性があり、攻撃者がアクティベーションフィールドに過大な入力を与えることでアプリケーションをクラッシュさせることが可能です。攻撃者はHelpメニューのActivateダイアログを通じて、EmailテキストボックスおよびActivation codeテキストエリアに300バイトのデータを貼り付けることで、サービス拒否（DoS）状態を引き起こすことができます。

WinMPG Video Convert 9.3.5およびそれ以前のバージョンには、登録ダイアログにバッファオーバーフローの脆弱性が存在します。ローカル攻撃者は過剰な入力を与えることでアプリケーションをクラッシュさせることができます。攻撃者は名前フィールドおよび登録コードフィールドに6000バイトの大きなペイロードを貼り付けることで、サービス拒否（DoS）状態を引き起こす可能性があります。

LanHelper 1.74にはローカルバッファオーバーフローの脆弱性があり、攻撃者が過度に長い入力文字列を送信することでアプリケーションをクラッシュさせることができます。攻撃者はメッセージのテキストフィールドに6000バイトのデータを貼り付けることで、フォームのメッセージ送信機能を悪用してサービス拒否状態を引き起こす可能性があります。

TaskInfo 8.2.0.280には、登録フィールドに過大な入力を供給することでアプリケーションがクラッシュするローカルバッファオーバーフローの脆弱性があります。攻撃者は、ヘルプメニューの登録ダイアログにある新規ユーザー名または新規シリアル番号のテキストボックスに過度に長い文字列を貼り付けることで、サービス拒否状態を引き起こす可能性があります。

FTP Voyager 16.2.0には、ローカル攻撃者がサイトプロファイルのIPフィールドに過剰なバッファデータを注入してアプリケーションをクラッシュさせることができるサービス拒否の脆弱性があります。攻撃者は、500バイトの繰り返し文字で構成された悪意のあるサイトプロファイルを作成し、それをIPフィールドに貼り付けることでFTP Voyagerプロセスをクラッシュさせるバッファオーバーフローを引き起こすことが可能です。

SpotAuditor 3.6.7には、Base64パスワードデコーダコンポーネントにローカルバッファオーバーフローの脆弱性があり、攻撃者がアプリケーションをクラッシュさせる可能性があります。攻撃者はデコーダインターフェースを通じて過大なBase64文字列を供給し、サービス拒否（DoS）状態を引き起こすことが可能です。

Terminal Services Manager 3.2.1にはローカルバッファオーバーフローの脆弱性が存在し、コンピュータ名フィールドに過度に長い文字列を入力することで攻撃者がアプリケーションをクラッシュさせることができます。攻撃者はコンピュータを追加する際に「コンピュータ名またはIPアドレス」フィールドに5000バイトのデータバッファを入力でき、その結果サーバーエントリにアクセスするとサービス拒否が発生します。

Encrypt PDF 2.3にはバッファオーバーフローの脆弱性があり、ローカルの攻撃者はパスワードフィールドに過度に長い文字列を入力することでアプリケーションをクラッシュさせることが可能です。攻撃者は設定ダイアログのユーザーパスワードまたはマスターパスワードフィールドに1000バイトのバッファを貼り付けることで、PDFファイルのインポート時にアプリケーションをクラッシュさせることができます。

Tomabo MP4 Converter 3.25.22には、名前フィールドに過度に長い文字列を入力することで、ローカルの攻撃者がアプリケーションをクラッシュさせることができるサービス拒否の脆弱性があります。攻撃者は、ビデオ／オーディオフォーマットオプションでプリセットを追加する際にNameパラメータに大きなペイロードを貼り付け、バッファオーバーフローを引き起こし、「すべてリセット」をクリックしたときにアプリケーションをクラッシュさせることが可能です。