全国公的データラボ脆弱性情報（JVN）
脆弱性情報（JVN）検索・一覧
JVN（IPA／JPCERT/CC 提供）の脆弱性情報 292,331 件を、製品・ベンダ・脆弱性タイプ（CWE）で 全文検索し、深刻度（CVSS）で絞り込めます。発表日の新しい順。各タイトルから詳細（CVSS内訳・関連脆弱性）へ。
深刻度 Critical 種別 境界外書き込み の検索結果：81–120 件目を表示（ページ 3）
深刻度は CVSS（共通脆弱性評価システム・0〜10 のスコア）に基づく区分：Critical 9.0以上／High 7.0〜8.9／Medium 4.0〜6.9／Low 0.1〜3.9。
JAD Java Decompiler 1.5.8e-1kali1およびそれ以前のバージョンには、バッファの境界を超える非常に長い入力を提供することで、攻撃者が任意のコードを実行できるスタックベースのバッファオーバーフローの脆弱性があります。攻撃者は、jadコマンドに渡される悪意のある入力を巧みに作成し、スタックをオーバーフローさせてリターンオリエンテッドプログラミングチェーンを実行し、シェルを起動できます。
GIGABYTEが開発したGigabyte Control Centerには任意のファイル書き込みの脆弱性があります。ペアリング機能が有効になっている場合、認証されていないリモート攻撃者が基盤となるオペレーティングシステムの任意の場所に任意のファイルを書き込むことができ、これにより任意のコードを実行したり権限を昇格させたりする可能性があります。
Firefox ESR 140.9.0、Thunderbird ESR 140.9.0、Firefox 149.0.1 および Thunderbird 149.0.1 にメモリ安全性のバグが存在します。これらのバグのいくつかはメモリ破損の証拠を示しており、十分な努力を払えば任意のコードを実行するために悪用される可能性があると考えられます。この脆弱性は Firefox 149.0.2 未満、Firefox ESR 140.9.1 未満、Thunderbird 149.0.2 未満、および Thunderbird 140.9.1 未満に影響を与えます。
Firefox 149.0.1 および Thunderbird 149.0.1 に存在するメモリ安全性のバグです。これらのバグのいくつかはメモリ破損の証拠を示しており、十分な努力があれば任意のコードを実行するために悪用された可能性があると推測されます。この脆弱性は Firefox 149.0.2 未満および Thunderbird 149.0.2 未満に影響します。
D-Link DIR-816 1.10CNB05にセキュリティ上の欠陥が発見されました。この欠陥は、コンポーネントgoaheadのファイル/goform/form2RepeaterStep2.cgiに存在する不明な関数に影響します。key1、key2、key3、key4、pskValue引数の操作により、スタックベースのバッファオーバーフローが発生します。この攻撃はリモートで実行できる可能性があります。悪用コードは公開されており、攻撃に使用される恐れがあります。この脆弱性は、開発元がもはやサポートしていない製品にのみ影響します。
MAWK 1.3.3-17およびそれ以前のバージョンには、ユーザー提供の入力に対する境界チェックが不十分であるため、スタックベースのバッファオーバーフローの脆弱性が含まれています。攻撃者は悪意のある入力を作成してスタックバッファをオーバーフローさせ、リターンオリエンテッドプログラミングチェーンを実行し、アプリケーション権限でシェルを起動することが可能です。
Bochs 2.6-5にはスタックベースのバッファオーバーフローの脆弱性が含まれており、攻撃者がアプリケーションに過剰な入力文字列を供給することで任意のコードを実行できます。攻撃者は1200バイトのパディングの後にリターンオリエンテッドプログラミングチェーンを続けた悪意のあるペイロードを作成し、命令ポインタを上書きしてアプリケーションの権限でシェルコマンドを実行します。
EChat Server 3.1には、chat.ghpエンドポイントにバッファオーバーフローの脆弱性が存在し、リモートの攻撃者が過大なサイズのusernameパラメータを供給することで任意のコードを実行できます。攻撃者は、シェルコードおよびROPガジェットを含む悪意のあるusername値を用いてchat.ghpにGETリクエストを送信し、アプリケーションコンテキスト内でコード実行を達成します。
Crashmail 1.6にはスタックベースのバッファオーバーフローの脆弱性があり、リモートの攻撃者が悪意のある入力をアプリケーションに送信することで任意のコードを実行する可能性があります。攻撃者はROPチェーンを含むペイロードを作成してアプリケーションのコンテキスト内でコード実行を達成でき、失敗した試みはサービス拒否を引き起こす可能性があります。
複数のOmadaスイッチのウェブインターフェースは、特定の外部入力を適切に検証しないため、細工されたリクエストを処理する際に境界外のメモリアクセスが発生する可能性があります。特定の条件下では、この欠陥により意図しないコマンドが実行されることがあります。影響を受けるインターフェースにネットワークアクセス権を持つ認証されていない攻撃者は、メモリ破損を引き起こし、サービスを不安定化させ、情報を漏えいさせる可能性があります。成功した攻撃によりリモートコードが実行されたり、サービス拒否が発生したりする場合があります。
EVerestはEV充電ソフトウェアスタックです。2026.02.0以前のバージョンでは、ISO15118_chargerImpl::handle_session_setupが可変長のpayment_optionsリストを長さ2の固定サイズ配列に境界チェックなしでコピーします。デフォルトでスキーマ検証が無効になっているため、過剰なサイズのMQTTコマンドペイロードが境界外書き込みを引き起こし、隣接するEVSEの状態を破壊したり、プロセスをクラッシュさせる可能性があります。バージョン2026.02.0にはこの問題を修正するパッチが含まれています。
EVerestはEV充電ソフトウェアスタックです。2026.02.0以前のバージョンでは、ISO15118_chargerImpl::handle_update_energy_transfer_modes関数が境界チェックなしに可変長リストを長さ6の固定長配列にコピーしていました。デフォルトでスキーマ検証が無効化されているため、過剰なサイズのMQTTコマンドペイロードが境界外書き込みを引き起こし、隣接するEVSE状態を破損させたり、プロセスをクラッシュさせたりする可能性があります。バージョン2026.02.0にはこの問題を修正するパッチが含まれています。
MolotovCherry Android-ImageMagick7における境界外書き込みの脆弱性です。この問題はAndroid-ImageMagick7のバージョン7.1.2-10より前のバージョンに影響します。
wc_HpkeLabeledExtractにおけるスタックバッファオーバーフロー（ECH構成のサイズ超過による）が存在します。wolfSSL 5.8.4のECH（Encrypted Client Hello）サポートに脆弱性があり、悪意を持って細工されたECH構成がクライアント側でスタックバッファオーバーフローを引き起こすため、リモート実行やクライアントプログラムのクラッシュを引き起こす可能性があります。この脆弱性はECHをサポートする悪意のあるTLSサーバによって悪用される恐れがあります。なお、ECHはデフォルトで無効であり、enable-echオプションを付けた場合にのみ有効になります。
Tabs Mail Carrier 2.5.1には、MAIL FROM SMTPコマンドにおけるバッファオーバーフローの脆弱性が含まれており、リモートの攻撃者が細工されたMAIL FROMパラメータを送信することで任意のコードを実行できます。攻撃者はポート25のSMTPサービスに接続し、過大なバッファサイズの悪意あるMAIL FROMコマンドを送信してEIPレジスタを上書きし、バインドシェルのペイロードを実行します。
Free Float FTP 1.0には、STORコマンドハンドラにバッファオーバーフローの脆弱性があり、リモートの攻撃者が細工されたSTORリクエストを過剰なペイロードとともに送信することで任意のコードを実行可能です。攻撃者は匿名認証でログインし、247バイトのパディングに続いてリターンアドレスとシェルコードを含む悪意のあるSTORコマンドを送信することで、FTPサーバ上でコード実行を引き起こします。
D-Link DIR-816 1.10CNB05に脆弱性が特定されました。この脆弱性は、コンポーネントgoaheadのファイル/goform/form2Wl5RepeaterStep2.cgiの不明な機能に影響します。引数key1/key2/key3/key4/pskValueの操作によってスタックベースのバッファオーバーフローが発生します。リモートから攻撃を実行される可能性があります。このエクスプロイトは公開されており、攻撃に使用される恐れがあります。この脆弱性はメンテナがサポートを終了した製品にのみ影響します。
D-Link DIR-816 1.10CNB05にセキュリティ脆弱性が検出されました。影響を受けるのは、コンポーネントgoaheadのファイル/goform/form2WlanBasicSetup.cgi内の不明な機能です。引数pskValueの操作により、スタックベースのバッファオーバーフローが発生します。この攻撃はリモートで実行可能です。エクスプロイトは公開されており、悪用される可能性があります。この脆弱性は、メンテナによるサポートが終了した製品にのみ影響します。
D-Link DIR-816 1.10CNB05に脆弱性が発見されました。この脆弱性は、コンポーネントgoaheadのファイル/goform/form2Wl5BasicSetup.cgiの特定の機能に存在します。引数pskValueを操作すると、スタックベースのバッファオーバーフローが発生します。この攻撃はリモートで実行可能です。エクスプロイトは既に公開されており、悪用される可能性があります。この脆弱性は、保守者によるサポートが終了した製品にのみ影響します。
D-LinkのDNS-120、DNR-202L、DNS-315L、DNS-320、DNS-320L、DNS-320LW、DNS-321、DNR-322L、DNS-323、DNS-325、DNS-326、DNS-327L、DNR-326、DNS-340L、DNS-343、DNS-345、DNS-726-4、DNS-1100-4、DNS-1200-05およびDNS-1550-04（2026年2月5日までのバージョン）に脆弱性が確認されました。この問題は/cgi-bin/local_backup_mgr.cgiファイル内のLocal_Backup_Info関数に影響します。引数f_idxの操作によってスタックベースのバッファオーバーフローが発生します。この攻撃はリモートで実行可能であり、エクスプロイトが公開されているため攻撃に悪用される可能性があります。
D-LinkのDNS-120、DNR-202L、DNS-315L、DNS-320、DNS-320L、DNS-320LW、DNS-321、DNR-322L、DNS-323、DNS-325、DNS-326、DNS-327L、DNR-326、DNS-340L、DNS-343、DNS-345、DNS-726-4、DNS-1100-4、DNS-1200-05およびDNS-1550-04（2026年2月5日版まで）にはセキュリティ上の脆弱性が検出されました。この問題は/cgi-bin/download_mgr.cgiファイルのDownloads_Schedule_Info関数に影響を与え、この操作によりスタックベースのバッファオーバーフローが発生します。攻撃はリモートから実行可能です。この脆弱性のエクスプロイトは公開されており、悪用される可能性があります。
D-LinkのDNS-120、DNR-202L、DNS-315L、DNS-320、DNS-320L、DNS-320LW、DNS-321、DNR-322L、DNS-323、DNS-325、DNS-326、DNS-327L、DNR-326、DNS-340L、DNS-343、DNS-345、DNS-726-4、DNS-1100-4、DNS-1200-05、およびDNS-1550-04（2026年2月5日まで）に脆弱性が検出されました。この脆弱性は、ファイル/cgi-bin/gui_mgr.cgiの関数cgi_myfavorite_del_userおよびcgi_myfavorite_verifyに影響を及ぼします。操作を行うとスタックベースのバッファオーバーフローが発生します。この攻撃はリモートから開始される可能性があります。現在、このエクスプロイトは公開されており、使用されている可能性があります。
D-LinkのDNS-120、DNR-202L、DNS-315L、DNS-320、DNS-320L、DNS-320LW、DNS-321、DNR-322L、DNS-323、DNS-325、DNS-326、DNS-327L、DNR-326、DNS-340L、DNS-343、DNS-345、DNS-726-4、DNS-1100-4、DNS-1200-05およびDNS-1550-04（2026年2月5日までのバージョン）に脆弱性が発見されました。この問題は/cgi-bin/app_mgr.cgiファイルの関数UPnP_AV_Server_Path_Settingに影響を与えます。操作を実行することでスタックベースのバッファオーバーフローが発生する可能性があります。この攻撃はリモートから実行可能であり、攻撃コードも公開されているため悪用される恐れがあります。
LB-LINK BL-WR9000 バージョン 2.4.9 に脆弱性が確認されました。影響を受ける箇所は /goform/get_virtual_cfg ファイル内の関数 sub_44E8D0 です。この脆弱性は操作を実行することで、スタックベースのバッファオーバーフローを引き起こす可能性があります。攻撃はリモートから実行される恐れがあります。この脆弱性を利用した攻撃手法が公開されており、悪用される危険性があります。ベンダーには早期に通知が行われましたが、現時点で返答はありません。
Tenda AC8 バージョン16.03.50.11までに脆弱性が確認されています。この脆弱性はHTTPエンドポイントのコンポーネントである /goform/SysToolChangePwd ファイルの doSystemCmd 関数に影響を及ぼします。引数local_2cの操作によりスタックベースのバッファオーバーフローが発生します。この攻撃はリモートから開始可能です。攻撃に利用可能なエクスプロイトが公開されています。
SimTech Systems, Inc. の ThinkWise にスタックベースのバッファオーバーフローの脆弱性が存在し、リモートでコードの実行が可能になります。この問題は ThinkWise 7 から 23 までのバージョンに影響を及ぼします。
RIOTは、Internet of Things（IoT）デバイスやその他の組み込みデバイスの要件に対応するために設計されたオープンソースのマイクロコントローラ用オペレーティングシステムです。2026年1月およびそれ以前のバージョンでは、well_known_coreリソースのデフォルトハンドラであるcoap_well_known_core_default_handlerが、応答を格納するのに十分な大きさであるかどうかを検証せずに、ユーザー提供のオプションデータおよびその他のデータを固定サイズバッファに書き込んでいました。この脆弱性により、攻撃者は隣接するスタックの領域（戻りアドレスなどのセキュリティに敏感なアドレスを含む）を破損させることができ、その結果、サービス拒否や任意のコード実行を引き起こす可能性があります。
D-Link DIR-513 v1.10のgoform/formSetWizardSelectModeにあるcurTimeパラメータを介して発生するスタックバッファオーバーフローの脆弱性です。
ns_SmscbUtilities.cのns_GetUserDataにおいて、不正な境界チェックにより境界外への書き込みが発生する可能性があります。これにより、追加の実行権限を必要とせずにリモートから特権昇格が引き起こされる可能性があります。利用者の操作は攻撃には必要ありません。
ns_SmscbUtilities.c の ns_GetUserData において、不適切な境界チェックによりバッファの境界外への書き込みが発生する可能性があります。これにより、追加の実行権限を必要とせずにリモートで権限昇格が引き起こされる恐れがあります。悪用するためにユーザーの操作は必要ありません。
モデムにおいて、不適切な境界チェックにより境界外書き込みが発生する可能性があります。これにより、追加の実行特権を必要とせずにリモートコードを実行できる恐れがあります。悪用のためにユーザーの操作は必要ありません。
mfc_core_isr.cの__mfc_handle_released_bufにおいて、境界チェックが欠如しているため、バッファの境界外への書き込みが発生する可能性があります。これにより、追加の実行権限を必要とせずにリモートでコードを実行できる恐れがあります。悪用にはユーザーの操作が不要です。
モデムにおいて不適切な境界チェックがあるため、境界外書き込みが発生する可能性があります。これにより、追加の実行権限を必要とせずにリモートコードを実行できる恐れがあります。攻撃にはユーザーの操作が必要ありません。
Delta Electronics COMMGR2にはスタックベースのバッファオーバーフローの脆弱性が存在します。
Atop Technologiesが開発したEHG2408シリーズスイッチには、スタックベースのバッファオーバーフローの脆弱性があります。この脆弱性により、認証されていないリモートの攻撃者がプログラムの実行フローを制御し、任意のコードを実行できます。
Wavlink NU516U1 251208に脆弱性が発見されました。この脆弱性はファイル/cgi-bin/login.cgiの関数sub_401A10に影響します。ipaddr引数の操作により、境界外書き込みが発生する可能性があります。この攻撃はリモートから実行される恐れがあります。エクスプロイトが公開されており、悪用されるリスクがあります。影響を受けるコンポーネントはアップグレードすることが推奨されます。ベンダーには早期に連絡が取られ、非常に専門的な対応によって迅速に修正版がリリースされました。
dns_unpack_name() はバッファの余白部分を一度キャッシュし、DNSラベルを追加する際に再利用します。バッファが拡張されるとキャッシュされたサイズが不正確になり、最終的なヌル終端文字がバッファの境界を超えて書き込まれる可能性があります。アサーションが無効の場合（デフォルト）、悪意のあるDNS応答により、CONFIG_DNS_RESOLVER が有効なときに境界外書き込みが発生します。
D-Link DIR-513 v1.10において、goform/formSetQoSへのcurTimeパラメータを介したスタックバッファオーバーフローの脆弱性が存在します。
D-Link DIR-513 v1.10 の goform/formSetDomainFilter において、curTime パラメータを介してスタックバッファオーバーフローが発生する脆弱性です。
D-Link DIR-513 v1.10において、goform/formSetPortTrのcurTimeパラメータを介して発生するスタックバッファオーバーフローの脆弱性です。
脆弱性情報（JVN） よくある質問
脆弱性を製品名やベンダ名で検索できますか？
はい。製品・ベンダ・脆弱性タイプ（CWE）で全文検索し、深刻度（CVSS）で絞り込めます。発表日の新しい順に表示します。
CVSS（深刻度）とは何ですか？
脆弱性の深刻さを0〜10で表す共通指標です。数値が大きいほど影響が大きく、緊急・重要・警告・注意などの区分で絞り込めます。
影響を受ける製品やベンダ企業は分かりますか？
各脆弱性の詳細ページで、影響を受ける製品・ベンダを確認できます。ベンダ名は法人検索と突き合わせて企業情報もたどれます。
情報の出典を教えてください。
JVN（IPA〔情報処理推進機構〕・JPCERT/CC 提供）の公開情報を収録しています。対応の要否は必ず各JVN詳細・公式情報でご確認ください。
出典：JVN（Japan Vulnerability Notes・独立行政法人情報処理推進機構（IPA）／JPCERT コーディネーションセンター／jvn.jp）を加工して作成。 全文検索は当サイト収録分（全292,331件）を対象とし、発表日の新しい順に表示しています。 本情報の最新性・正確性・完全性は保証されません。詳細は各 JVN 詳細ページをご確認ください。 なお本情報は製品・ソフトウェアの脆弱性に関するものであり、特定の法人・製品ベンダの評価や信用性を示すものではありません。