脆弱性情報（JVN）検索・一覧

ns_SmscbUtilities.cのns_GetUserDataにおいて、不正な境界チェックにより境界外への書き込みが発生する可能性があります。これにより、追加の実行権限を必要とせずにリモートから特権昇格が引き起こされる可能性があります。利用者の操作は攻撃には必要ありません。

ns_SmscbUtilities.c の ns_GetUserData において、不適切な境界チェックによりバッファの境界外への書き込みが発生する可能性があります。これにより、追加の実行権限を必要とせずにリモートで権限昇格が引き起こされる恐れがあります。悪用するためにユーザーの操作は必要ありません。

モデムにおいて、不適切な境界チェックにより境界外書き込みが発生する可能性があります。これにより、追加の実行特権を必要とせずにリモートコードを実行できる恐れがあります。悪用のためにユーザーの操作は必要ありません。

mfc_core_isr.cの__mfc_handle_released_bufにおいて、境界チェックが欠如しているため、バッファの境界外への書き込みが発生する可能性があります。これにより、追加の実行権限を必要とせずにリモートでコードを実行できる恐れがあります。悪用にはユーザーの操作が不要です。

モデムにおいて不適切な境界チェックがあるため、境界外書き込みが発生する可能性があります。これにより、追加の実行権限を必要とせずにリモートコードを実行できる恐れがあります。攻撃にはユーザーの操作が必要ありません。

Delta Electronics COMMGR2にはスタックベースのバッファオーバーフローの脆弱性が存在します。

Atop Technologiesが開発したEHG2408シリーズスイッチには、スタックベースのバッファオーバーフローの脆弱性があります。この脆弱性により、認証されていないリモートの攻撃者がプログラムの実行フローを制御し、任意のコードを実行できます。

Wavlink NU516U1 251208に脆弱性が発見されました。この脆弱性はファイル/cgi-bin/login.cgiの関数sub_401A10に影響します。ipaddr引数の操作により、境界外書き込みが発生する可能性があります。この攻撃はリモートから実行される恐れがあります。エクスプロイトが公開されており、悪用されるリスクがあります。影響を受けるコンポーネントはアップグレードすることが推奨されます。ベンダーには早期に連絡が取られ、非常に専門的な対応によって迅速に修正版がリリースされました。

dns_unpack_name() はバッファの余白部分を一度キャッシュし、DNSラベルを追加する際に再利用します。バッファが拡張されるとキャッシュされたサイズが不正確になり、最終的なヌル終端文字がバッファの境界を超えて書き込まれる可能性があります。アサーションが無効の場合（デフォルト）、悪意のあるDNS応答により、CONFIG_DNS_RESOLVER が有効なときに境界外書き込みが発生します。

D-Link DIR-513 v1.10において、goform/formSetQoSへのcurTimeパラメータを介したスタックバッファオーバーフローの脆弱性が存在します。

D-Link DIR-513 v1.10 の goform/formSetDomainFilter において、curTime パラメータを介してスタックバッファオーバーフローが発生する脆弱性です。

D-Link DIR-513 v1.10において、goform/formSetPortTrのcurTimeパラメータを介して発生するスタックバッファオーバーフローの脆弱性です。

D-Link DIR-513 v1.10のgoform/formSetWAN_Wizard55におけるcurTimeパラメータを介したスタックバッファオーバーフローの脆弱性です。

D-Link DIR-513 v1.10のgoform/formSetWAN_Wizard51のcurTimeパラメータを介して発生するスタックバッファオーバーフローの脆弱性です。

D-Link DIR-513 v1.10 において、goform/formSetWANType_Wizard5 の curTime パラメータを介してスタックバッファオーバーフローが発生する脆弱性が存在します。

Zdir Pro 4.x の ZIP 解凍 API にパス・トラバーサルの脆弱性があります。/api/extract のバックエンドで細工された ZIP アーカイブが処理されると、ファイルが意図したディレクトリの外に書き込まれ、不正なファイル上書きやリモートコード実行が発生する可能性があります。

Tenda AC15 バージョン 15.13.07.13 までにセキュリティ上の欠陥が発見されました。この問題は /goform/TextEditingConversion ファイルの不明な機能の一部に影響を与えます。引数 wpapsk_crypto2_4g の操作により、スタックベースのバッファオーバーフローが発生します。この攻撃はリモートから実行される可能性があります。エクスプロイトは公開されており、攻撃に使用される可能性があります。

WMVからAVI、MPEG、DVDへの変換を行うWMVコンバータ4.6.1217には、ライセンス名およびライセンスコードのフィールドを上書きされることで、攻撃者が任意のコードを実行できるバッファオーバーフローの脆弱性があります。攻撃者は6000バイトの悪意あるペイロードを作成し、アプリケーションの入力処理におけるスタックベースのバッファオーバーフローを悪用して、ポート4444でバインドシェルを起動することが可能です。

XWEB Pro バージョン 1.12.1 およびそれ以前のバージョンの API ルートにスタックベースのバッファオーバーフローが存在し、認証されていない攻撃者がスタックを破損させ、プログラムを異常終了させる可能性があります。

ImageMagickはデジタル画像の編集および操作に使用される無料かつオープンソースのソフトウェアです。バージョン7.1.2-15および6.9.13-40以前のバージョンでは、msl.c内の属性を処理する際にスタックバッファオーバーフローが発生します。長すぎる値が固定サイズのスタックバッファをオーバーフローさせ、メモリ破損を引き起こします。この問題はバージョン7.1.2-15および6.9.13-40で修正されました。

ImageMagickは、デジタル画像の編集および操作に使用される無料のオープンソースソフトウェアです。バージョン7.1.2-15および6.9.13-40以前のバージョンでは、2つのMSL間の循環参照を検出できず、その結果スタックオーバーフローが発生します。この問題はバージョン7.1.2-15および6.9.13-40で修正されています。

ImageMagickは、デジタル画像の編集および操作に使用される無料でオープンソースのソフトウェアです。バージョン7.1.2-15および6.9.13-40以前には、悪意のあるYUV 4:2:2（NoInterlace）画像を処理する際に、ReadYUVImage()（coders/yuv.c）でヒープバッファオーバーフローの書き込みが発生する脆弱性が存在していました。ピクセルペアループは割り当てられた行バッファの1ピクセル先まで書き込んでしまいます。バージョン7.1.2-15および6.9.13-40には、この脆弱性を修正するパッチが含まれています。

Firefox ESR 140.7、Thunderbird ESR 140.7、Firefox 147、およびThunderbird 147に存在するメモリ安全性のバグです。これらのバグの一部はメモリ破損の証拠を示しており、十分な努力があれば任意のコードを実行するために悪用された可能性があると推定されます。この脆弱性は、Firefox 148未満、Firefox ESR 140.8未満、Thunderbird 148未満、およびThunderbird 140.8未満に影響を与えます。

Firefox ESR 115.32、Firefox ESR 140.7、Thunderbird ESR 140.7、Firefox 147、およびThunderbird 147にはメモリ安全性に関するバグがあります。これらのバグの一部はメモリ破損の証拠があり、十分な努力をすれば任意のコードを実行するために悪用される可能性があると考えられます。この脆弱性は、Firefox 148、Firefox ESR 115.33、Firefox ESR 140.8、Thunderbird 148、およびThunderbird 140.8のバージョンに影響を及ぼします。

Firefox 147およびThunderbird 147に存在するメモリ安全性のバグです。これらのバグの一部はメモリ破損の証拠を示しており、十分な努力をすれば任意のコードを実行できる可能性があると考えられています。この脆弱性はFirefox 148未満およびThunderbird 148未満に影響します。

Mac向けのGoogle Chromeバージョン145.0.7632.116以前のTintにおいて、境界外読み取りおよび書き込みが発生し、リモートの攻撃者が細工されたHTMLページを介して境界外メモリアクセスを実行できる問題があります。

ImageMagickはデジタル画像の編集および操作に使用される無料かつオープンソースのソフトウェアです。バージョン7.1.2-15および6.9.13-40以前のImageMagickは、PCD（Photo CD）ファイルからのハフマン符号化データを処理する際に適切な境界チェックを欠いています。デコーダには不正な初期化を含む関数があり、それが境界外読み取りを引き起こす可能性があります。バージョン7.1.2-15および6.9.13-40にはこの問題に対する修正パッチが含まれています。修正パッチを適用することで、この脆弱性が解決されます。

navigation2はROS 2のナビゲーションフレームワークおよびシステムです。バージョン1.3.11以前のNav2 AMCLのパーティクルフィルタクラスタリングロジックに致命的なヒープバッファオーバーフロー（範囲外書き込み）の脆弱性が存在します。極端な共分散値を持つ細工されたgeometry_msgs/PoseWithCovarianceStampedメッセージを/initialposeトピックに1回送信することで、同じROS 2 DDSドメイン上の未認証攻撃者がネガティブインデックス書き込み（set-clusters[-1]）を割り当てられたバッファの直前のヒープメモリに対して引き起こせます。リリースビルドでは唯一の境界チェック（assert）がコンパイル時に除外されており、実行時保護は全くありません。この原始的な攻撃によりヒープチャンクのメタデータを制御して破損させることが可能になり（攻撃者が制御可能なset-clustersが存在するヒープチャンクのサイズが少なくとも含まれます）、さらなる悪用につながる可能性があります。最低でも、ローカリゼーションを停止させ、すべてのナビゲーションを停止させる信頼性の高いワンパケットによるサービス拒否を引き起こします。

Fast DDSはOMG（Object Management Group）のDDS（Data Distribution Service）標準のC++実装です。バージョン3.4.1、3.3.1、および2.6.11以前には、Fast DDSのDATA_FRAG受信パスにヒープバッファオーバーフローの脆弱性が存在していました。認証されていない送信者が、fragmentSizeおよびsampleSizeを内部の前提条件を破るように細工した単一の不正なRTPS DATA_FRAGパケットを送信することが可能です。フラグメントメタデータ初期化時の4バイトアライメント処理により、コードは割り当てられたペイロードバッファの末尾を越えて書き込みを行い、即時のクラッシュ（DoS攻撃）を引き起こします。また、潜在的にメモリ破損を引き起こし、リモートコード実行のリスクもあります。本問題はバージョン3.4.1、3.3.1、および2.6.11で修正されています。

ALGO 8180 IP Audio AlerterのSIP INVITE Replacesヘッダーにおけるスタックベースのバッファオーバーフローによるリモートコード実行の脆弱性です。この脆弱性により、リモートの攻撃者は認証を必要とせずに、影響を受けるALGO 8180 IP Audio Alerterデバイス上で任意のコードを実行できます。具体的な欠陥は、SIP INVITEリクエストのReplacesヘッダーの処理に存在し、ユーザーが提供するデータの長さを固定長のスタック上バッファにコピーする前に適切に検証していないことに起因します。攻撃者はこの脆弱性を利用してデバイスのコンテキストでコードを実行できます。以前はZDI-CAN-28300として知られていました。

ALGO 8180 IP Audio AlerterのSIP INVITE Alert-Infoにおけるスタックベースのバッファオーバーフローによるリモートコード実行の脆弱性です。この脆弱性により、攻撃者はALGO 8180 IP Audio Alerterデバイスの影響を受けるインストール環境で任意のコードを実行できます。認証はこの脆弱性を悪用するために必要ではありません。具体的な欠陥は、SIP INVITEリクエストのAlert-Infoヘッダーの処理に存在します。問題は、ユーザーから提供されたデータの長さを固定長のスタックベースバッファにコピーする前に適切に検証しないことに起因しています。攻撃者はこの脆弱性を利用してデバイスのコンテキストでコードを実行可能です。以前はZDI-CAN-28301として知られていました。

ALGO 8180 IP Audio AlerterのInformaCastにおけるヒープベースバッファオーバーフローの脆弱性により、リモートコード実行が可能です。この脆弱性によって、リモートの攻撃者が認証なしでALGO 8180 IP Audio Alerterデバイスの影響を受けたインストールに対し任意のコードを実行できます。問題の根本的な欠陥はInformaCast機能内にあり、ユーザーから提供されたデータの長さをヒープベースのバッファにコピーする前に適切に検証していないことが原因です。攻撃者はこの脆弱性を利用してデバイスのコンテキストでコードを実行することが可能です。この問題はZDI-CAN-28302として報告されています。

Mac上のZscaler Client Connectorにおけるpacparserライブラリのヒープに対する境界外書き込みは、任意のコードが実行される可能性があります。

IP-COM W30AP バージョン 1.0.0.11(1340) までに脆弱性が存在します。この問題は、コンポーネント POST Request Handler のファイル /goform/wx3auth 内の関数 R7WebsSecurityHandler に影響します。引数 data の操作によってスタックベースのバッファオーバーフローが発生します。この攻撃はリモートから実行される可能性があります。現在、エクスプロイトコードが公開されており、悪用のリスクがあります。ベンダーにはこの情報を公開する前に連絡しましたが、何の応答もありませんでした。

azerothcoreおよびazerothcore-wotlk（deps/zlibモジュール）のプログラムファイルinflate.Cに関連する、入力サイズを確認せずにバッファコピーを行うという、いわゆるクラシックバッファオーバーフローに起因するバッファの境界外書き込みの脆弱性があります。この問題はazerothcore-wotlkのv4.0.0までに影響を及ぼします。

root-projectのroot（builtins/zlibモジュール）に脆弱性があります。この脆弱性はプログラムファイルinffast.Cに関連しています。この問題はrootに影響を及ぼします。

ASDA-Softには、スタックベースのバッファオーバーフロー脆弱性が存在します。

vpu_ioctl の vpu_mmap において、境界チェックが欠如しているため、任意のアドレスで mmap が可能となる問題があります。これにより、追加の実行権限を必要とせずにローカルで権限昇格が発生する可能性があります。悪用にはユーザーの操作が不要です。

Ether MP3 CD Burner 1.3.8には、登録名フィールドにバッファオーバーフローの脆弱性があり、リモートコード実行が可能です。攻撃者は不適切な入力検証を悪用して悪意のあるペイロードを作成し、SEHハンドラーを上書きし、ポート3110でバインドシェルを実行できます。

`bulk_extractor`はデジタルフォレンジックの解析ツールです。バージョン1.4以降、`bulk_extractor`に組み込まれているunrarコードに、RARのPPM LZデコード経路でヒープバッファオーバーフローの脆弱性があります。ディスクイメージ内に細工されたRARファイルが存在すると、`Unpack::CopyString`で境界外書き込みが発生し、ASAN環境下でクラッシュします（本番環境ではクラッシュやメモリ破損が起こる可能性があります）。この脆弱性はリモートコード実行（RCE）に悪用される恐れがあります。公開時点では既知の修正パッチは存在していません。