脆弱性情報（JVN）検索・一覧

Amazon Athena ODBCドライバーのバージョン2.1.0.0未満において、クエリ処理コンポーネントで範囲外書き込みが発生する問題があります。この脆弱性により、悪意のある攻撃者がクエリ操作中にドライバーに処理させる特別に細工されたデータを使って、ドライバーをクラッシュさせる可能性があります。この問題を解決するため、ユーザーはバージョン2.1.0.0にアップグレードする必要があります。

NetSchedScan 1.0には、ホスト名/IPフィールドのバッファオーバーフローの脆弱性があり、ローカルの攻撃者が過大な入力文字列を提供することでアプリケーションをクラッシュさせることが可能です。攻撃者は、ホスト名/IPフィールドに388バイトのデータと続く4バイトのEIP上書きを含む細工されたペイロードを貼り付けることで、サービス拒否（DoS）状態を引き起こせます。

Free IP Switcher 3.1にはバッファオーバーフローの脆弱性があり、ローカルの攻撃者がComputer Nameフィールドに非常に長い文字列を入力することでアプリケーションをクラッシュさせることができます。攻撃者は悪意のあるペイロードをComputer Name入力フィールドに貼り付けてActivateをクリックすることで、サービス拒否状態を引き起こしアプリケーションをクラッシュさせることが可能です。

NetworkActiv Web Server 4.0には、ユーザー名フィールドのセキュリティオプションにバッファオーバーフローの脆弱性があります。ローカルの攻撃者は、過度に長い文字列を供給することでアプリケーションをクラッシュさせることが可能です。攻撃者は、Set usernameインターフェースを通じて予想されるバッファサイズを超える細工されたユーザー名の値を入力し、サービス拒否を引き起こすことができます。

NetSetMan 4.7.1にはワークグループ機能にバッファオーバーフローの脆弱性が存在し、ローカルの攻撃者が過大な入力を供給することでアプリケーションをクラッシュさせることができます。攻撃者は大量のデータを含む悪意のある設定ファイルを作成し、それをワークグループフィールドに貼り付けることでサービス拒否状態を引き起こすことが可能です。

セキュアブートにおいて、整数オーバーフローにより境界外書き込みが発生する可能性があります。これにより、攻撃者が物理的にデバイスにアクセスでき、ユーザー実行権限を持っている場合、ローカルでサービス拒否（DoS）を引き起こすことがあります。エクスプロイトにはユーザーの操作が不要です。パッチIDはALPS09963054で、問題IDはMSV-3899です。

OpenEXRは映画業界向けの画像保存フォーマットであるEXRファイル形式の仕様およびリファレンス実装を提供します。バージョン3.2.0から3.2.7より前、3.3.9および3.4.9までの間に、src/lib/OpenEXRCore/internal_pxr24.cの377行目にあるundo_pxr24_impl()関数内で符号付き整数オーバーフローが存在しました。(uint64_t)(w * 3)という式は、w * 3を符号付き32ビット整数として計算してからuint64_tにキャストしています。wが大きい場合、この乗算はC標準における未定義動作となります。テスト済みのビルド（clang/gccでサニタイザなし）では、一般的に二の補数によるラップアラウンドが発生し、特定のwの値ではラップした結果が小さい正の整数となるため、その後の境界チェックが誤って通過する可能性があります。もしこのチェックが回避されると、デコードループはdoutを通じてピクセルデータを書き込み、確保された出力バッファを大幅に超えて書き込む可能性があります。この脆弱性は3.2.7、3.3.9、および3.4.9で修正されています。

OpenEXRは映画業界向けの画像保存フォーマットであるEXRファイル形式の仕様とリファレンス実装を提供します。バージョン3.2.0から3.2.7未満、3.3.9および3.4.9の前までにおいて、DWAロッシー（損失圧縮）デコーダは符号付き32ビット算術を使用し、一時的なコンポーネントごとのブロックポインタを構築します。幅が十分に大きい場合、この計算がオーバーフローし、その後のデコーダ操作は割り当てられたrowBlockバックストアの外側にあるラップしたポインタ上で行われる可能性があります。この脆弱性は3.2.7、3.3.9、および3.4.9で修正されています。

境界外アクセスの問題は境界チェックの改善によって対処されました。この問題はiOS 18.6およびiPadOS 18.6、iPadOS 17.7.9、macOS Sequoia 15.6、macOS Sonoma 14.7.7、macOS Ventura 13.7.7、tvOS 18.6、visionOS 2.6、watchOS 11.6で修正されています。悪意を持って細工されたメディアファイルを処理すると、予期しないアプリの終了やプロセスメモリの破損が発生する可能性があります。

この脆弱性は、osek_get_counter()の戻り値を処理する際に、CreateCounter()関数(threadx/utility/rtos_compatibility_layers/OSEK/tx_osek.c内)の誤ったエラーチェックロジックに起因しています。具体的には、現在のコードは失敗判定としてcntr_idが0uに等しいかをチェックしていますが、実際にはosek_get_counter()は失敗時にE_OS_SYS_STACK（定義値12U）を返します。この不一致により、カウンタープールが枯渇してもエラーブランチが一度も実行されません。その結果、カウンタープールが枯渇した際に、コードはエラーコード（12U）をポインタ（OSEK_COUNTER *）にキャストし、ワイルドポインタを生成してしまいます。このポインタのメンバーへの後続の書き込みは不正なメモリアドレス（例：0x0000000C）への書き込みを引き起こし、即時のHardFaultや静かなメモリ破壊を招きます。この脆弱性は、カウンタープールを繰り返し枯渇させることによるサービス拒否攻撃を可能にし、不正なメモリアクセスなど重大なリスクをもたらします。

ImageMagickは、デジタル画像の編集および操作に使用される無料かつオープンソースのソフトウェアです。バージョン7.1.2-18および6.9.13-43以前には、X11の`display`との相互作用パスにおいてゼロバイトの境界外書き込みが存在し、これによりクラッシュが引き起こされる可能性がありました。この問題はバージョン7.1.2-18および6.9.13-43で修正されています。

ImageMagickはデジタル画像の編集および操作に使用される無料のオープンソースソフトウェアです。7.1.2-18および6.9.13-43より前のバージョンでは、一部のプラットフォームで不正な戻り値によりスタック上のバッファの終端を超えてポインタがインクリメントされることがあり、これが境界外書き込みの原因となる可能性がありました。この問題はバージョン7.1.2-18および6.9.13-43で修正されています。

Excel Password Recovery Professional 8.2.0.0にはローカルバッファオーバーフローの脆弱性があり、攻撃者が「E-Mail and Registrations Code」フィールドに非常に長い文字列を入力することでサービス拒否を引き起こす可能性があります。攻撃者は登録フィールドに5000バイトのデータを含む細工されたペイロードを貼り付け、「Register」ボタンをクリックした際にクラッシュを誘発できます。

FTPShell Server 6.83にはバッファオーバーフローの脆弱性が存在し、ローカルの攻撃者がアカウント名フィールドに過度に長い文字列を入力することでアプリケーションをクラッシュさせる可能性があります。攻撃者は管理FTPアカウントインターフェース内の「禁止するアカウント名」パラメータに417バイトのペイロードを貼り付けることで、サービスを拒否させる攻撃を実行できます。

リサンプルクエリを使用すると、Grafanaがメモリ不足によりクラッシュする可能性があります。

EVerestはEV充電ソフトウェアスタックです。2026年2月のバージョン0以前にはデータレースが存在し、その結果、`std::queue`や`std::deque`の破損が発生する可能性がありました。トリガーはパワーメーターの公開鍵更新およびEVセッションやエラーイベント（OCPPが開始されていない間）です。これにより、TSANのデータレースレポートやASAN・UBSANのアライメントズレアドレスのランタイムエラーが観察されます。バージョン2026年2月のバージョン0にはパッチが含まれています。

Everest（後のAIDA64）バージョン5.50.2100には、ローカルの攻撃者がファイルを開く機能を操作することでアプリケーションをクラッシュさせ、サービス拒否を引き起こす脆弱性があります。攻撃者は繰り返し文字で構成された450バイトのバッファを生成し、それをファイルを開くダイアログに貼り付けることでアプリケーションをクラッシュさせることができます。

この問題はメモリ管理の改善によって対処されました。iOS 18.7.7およびiPadOS 18.7.7、macOS Sequoia 15.7.5、macOS Sonoma 14.8.5で修正されています。悪意を持って細工されたファイルを解析すると、アプリが予期せず終了してしまう可能性があります。

この問題は、メモリ処理の改善によって対処されました。この問題は、Safari 26.4、iOS 26.4、iPadOS 26.4、macOS Tahoe 26.4、visionOS 26.4で修正されています。悪意のある細工が施されたウェブコンテンツを処理すると、予期しないプロセスクラッシュが発生する可能性があります。

MegaPingには、Finger機能の宛先アドレスリストフィールドに過大なペイロードを供給することで、ローカル攻撃者がアプリケーションをクラッシュさせるローカルバッファオーバーフローの脆弱性があります。攻撃者は、想定される入力制限を超える細工されたバッファを脆弱なフィールドに貼り付け、スタートボタンを押すことでサービス拒否のクラッシュを引き起こすことが可能です。

AnyBurn 4.3にはローカルバッファオーバーフローの脆弱性があり、ローカルの攻撃者がイメージファイル名フィールドに過度に長い文字列を入力するとアプリケーションをクラッシュさせることができます。攻撃者は「ディスクをイメージにコピー」操作中に「イメージファイル名」パラメータに10000バイトのペイロードを貼り付けて、サービス拒否（DoS）状態を引き起こすことが可能です。

jetAudio 8.1.7のビデオコンバーターコンポーネントにはバッファオーバーフローの脆弱性が存在します。ローカルの攻撃者は、ファイル命名フィールドに過大な文字列を入力することでアプリケーションをクラッシュさせることが可能です。具体的には、攻撃者が512バイトの悪意あるバッファをファイル命名パラメータに貼り付け、プレビューボタンをクリックするとクラッシュが発生し、サービス拒否状態を引き起こします。

NSauditor 3.1.2.0には、SNMP Auditor Communityフィールドにバッファオーバーフローの脆弱性が存在し、ローカル攻撃者は過度に長い文字列を入力することでアプリケーションをクラッシュさせることができます。攻撃者はCommunityフィールドに大きなペイロードを貼り付けてWalk機能をトリガーし、サービス拒否状態を引き起こすことが可能です。

この問題は、改善されたメモリ処理によって対処されました。Safari 26.4、iOS 26.4およびiPadOS 26.4、macOS Tahoe 26.4、visionOS 26.4で修正されています。悪意を持って細工されたウェブコンテンツを処理すると、予期しないプロセスクラッシュが発生する可能性があります。

境界チェックを改善することにより、範囲外書き込みの問題を対処しました。この問題は macOS Sequoia 15.7.5、macOS Sonoma 14.8.5、macOS Tahoe 26.4 で修正されています。アプリがファイルシステムの保護された部分を変更してしまう可能性があります。

この問題はメモリ処理の改善によって対処されました。この問題はSafari 16.4、iOS 16.4、およびiPadOS 16.4、macOS Ventura 13.4、tvOS 16.4、visionOS 1.0、watchOS 9.4で修正されています。悪意のあるウェブサイトがサンドボックスの外で制限されたウェブコンテンツを処理できる可能性があります。

TwistedBrush Pro Studio 24.06には、画像サイズ変更機能にサービス拒否の脆弱性が存在し、ローカルの攻撃者が過度に長いバッファを供給することでアプリケーションをクラッシュさせる可能性があります。攻撃者は、新しい幅または新しい高さのフィールドに悪意のある文字列を貼り付けることでバッファオーバーフローを引き起こし、アプリケーションをクラッシュさせることができます。

PCHelpWareV2 1.0.0.5には、Groupフィールドに過度に長い文字列を供給することで、ローカル攻撃者がアプリケーションをクラッシュさせるサービス拒否（DoS）脆弱性が含まれています。攻撃者はバッファオーバーフローのペイロードをGroupプロパティフィールドに貼り付けて、「OK」をクリックすることでアプリケーションをクラッシュさせることが可能です。

RarmaRadio 2.72.3には、ネットワーク設定のServerフィールドにバッファオーバーフローの脆弱性が存在しており、ローカルの攻撃者が過度に長い文字列を入力することでアプリケーションをクラッシュさせることができます。攻撃者は設定メニューのServerフィールドに4000バイトを超える悪意のあるペイロードを貼り付けることで、アプリケーションをクラッシュさせることが可能です。

RealTerm Serial Terminal 2.0.0.70には、Echo Portフィールドにスタックベースのバッファオーバーフロー脆弱性が存在し、ローカルの攻撃者が構造化例外ハンドラー（SEH）チェーンを破損させてアプリケーションをクラッシュさせる可能性があります。攻撃者は、268バイトのパディングに続いてSEH上書き値を含む悪意のある入力文字列を作成し、それをPortフィールドに貼り付けることでサービス拒否を引き起こすことができます。

Linuxカーネルにおいて、以下の脆弱性が修正されました。MIPSのftraceにおいて、カーネルが32ビットを超える位置にある場合に発生するメモリ破損を修正しました。コミットe424054000878（"MIPS: Tracing: 動的Function Tracerのオーバーヘッドを削減"）以降、マクロUASM_i_LA_mostlyが使用されていますが、このマクロは2命令以上を生成することがあります。同時に、ftrace内のコードは最大2命令しか生成されないことを前提としてint[2]配列に格納していました。しかしながら、前述のようにマクロUASM_i_LA_mostly（および現在のUASM_i_LA）は、_mcountが32ビットを超える場合にバッファオーバーフローを引き起こします。これにより、__read_mostlyセクションにある変数が破損します。この破損は、__cpu_primary_thread_mask変数の破損として現れ、非常に初期のブート時にハングが発生することが観測されました。この修正では、生成される命令が2命令を超える場合には生成を回避することで破損を防止しています。幸いなことに、insn_la_mcountは計測コードがカーネルコードセクション外にある場合にのみ使用されるため、動的ftraceは使用可能ですが、その範囲は限定されます。これはメモリ破損やカーネルクラッシュが起きるよりも望ましい対応です。

NetAware 1.20には、Share Nameフィールドにバッファオーバーフローの脆弱性が存在し、ローカルの攻撃者が過度に長い文字列を供給することでアプリケーションをクラッシュさせる可能性があります。攻撃者は、Manage Sharesインターフェースを通じて新しい共有を追加する際に、Share Nameパラメータに1000バイトの文字列を入力してサービス拒否を引き起こすことができます。

NetAware 1.20には、ユーザーブロッキング機能にバッファオーバーフローの脆弱性があり、ローカル攻撃者が過大な入力を提供することでアプリケーションをクラッシュさせる可能性があります。攻撃者は「フィルタリングするウェブサイトまたはキーワードを追加」フィールドに512バイトの悪意あるバッファを貼り付け、作成したブロックを削除する際にクラッシュを引き起こします。

libde265はh.265ビデオコーデックのオープンソース実装です。バージョン1.0.17以前では、細工されたHEVCビットストリームにより、AddressSanitizerで確認されたヒープの境界外書き込みが発生します。トリガーは、SPS（シーケンスパラメータセット）変更後にctb_info.log2unitSizeが古くなっていることです。PicWidthInCtbsYとPicHeightInCtbsYは一定のままですが、Log2CtbSizeYが変わり、set_SliceHeaderIndexが割り当てられた画像メタデータ配列の範囲外を参照して、ヒープ割り当ての末尾から2バイト超えて書き込んでしまいます。この問題はバージョン1.0.17で修正されました。

Intel(R) Ethernet Controller E810 の一部のファームウェア（バージョン cvl fw 1.7.8.x 未満）において、アウト・オブ・バウンズ書き込みの脆弱性が存在し、Ring 0: Bare Metal OS 内でサービス拒否（DoS）を引き起こす可能性があります。特権ユーザー権限を持つシステムソフトウェアの攻撃者が低複雑度の攻撃と組み合わせることで、サービス拒否を発生させる可能性があります。この脆弱性は特別な内部知識やユーザー操作なしに、ローカルアクセスを通じて発生することがあります。影響は脆弱なシステムの可用性に高い影響を及ぼし、システムの機密性および完全性には影響を与えません。

Ettercap 0.8.4-Garofaloに脆弱性が発見されました。この脆弱性の影響を受けるのは、コンポーネントetterfilterのファイルsrc/ettercap/utils/etterfilter/ef_output.c内の関数add_data_segmentです。この操作により境界外読み取りが発生します。この攻撃を実行するにはローカルアクセスが必要です。エクスプロイトは公に公開されており、悪用される可能性があります。プロジェクトは問題報告を通じてこの問題を早期に通知されましたが、まだ対応していません。

iccDEVはICCカラーマネジメントプロファイルを扱うためのライブラリとツールのセットを提供しています。バージョン2.3.1.5より前のバージョンでは、CIccXmlArrayType::DumpArray()においてヒープバッファオーバーフローの読み取りが発生し、その結果、境界外読み取りやクラッシュが引き起こされる可能性がありました。この脆弱性はバージョン2.3.1.5で修正されています。

iccDEVはICCカラーマネジメントプロファイルを扱うためのライブラリとツールのセットを提供しています。バージョン2.3.1.5より前のバージョンでは、iccApplyProfilesが細工されたTIFF画像を処理する際にCTiffImg::ReadLine()でヒープの範囲外読み取りが発生し、メモリ情報が漏洩したりクラッシュが発生したりする可能性がありました。この脆弱性はバージョン2.3.1.5で修正されています。

Fortinet FortiWebのバージョン8.0.0から8.0.2、7.6.0から7.6.6、7.4の全バージョン、7.2の全バージョン、7.0.2から7.0.12において、スタックベースのバッファオーバーフローの脆弱性[CWE-121]が存在します。この脆弱性により、リモートの認証済み攻撃者がスタック保護およびASLRを回避して、特別に細工されたHTTPリクエストを通じて任意のコードまたはコマンドを実行できる可能性があります。

usim_Registration.cのusim_SendMCCMNCIndMsg関数において、メモリ破損が発生し、境界外書き込みが起こる可能性があります。これにより、追加の実行権限を必要とせずに物理的な権限昇格が引き起こされる恐れがあります。悪用するためにユーザーの操作は必要ありません。