脆弱性情報（JVN）検索・一覧

D-Link DIR-513 v1.10のgoform/formSetWAN_Wizard55におけるcurTimeパラメータを介したスタックバッファオーバーフローの脆弱性です。

D-Link DIR-513 v1.10のgoform/formSetWAN_Wizard51のcurTimeパラメータを介して発生するスタックバッファオーバーフローの脆弱性です。

D-Link DIR-513 v1.10 において、goform/formSetWANType_Wizard5 の curTime パラメータを介してスタックバッファオーバーフローが発生する脆弱性が存在します。

Zdir Pro 4.x の ZIP 解凍 API にパス・トラバーサルの脆弱性があります。/api/extract のバックエンドで細工された ZIP アーカイブが処理されると、ファイルが意図したディレクトリの外に書き込まれ、不正なファイル上書きやリモートコード実行が発生する可能性があります。

Tenda AC15 バージョン 15.13.07.13 までにセキュリティ上の欠陥が発見されました。この問題は /goform/TextEditingConversion ファイルの不明な機能の一部に影響を与えます。引数 wpapsk_crypto2_4g の操作により、スタックベースのバッファオーバーフローが発生します。この攻撃はリモートから実行される可能性があります。エクスプロイトは公開されており、攻撃に使用される可能性があります。

WMVからAVI、MPEG、DVDへの変換を行うWMVコンバータ4.6.1217には、ライセンス名およびライセンスコードのフィールドを上書きされることで、攻撃者が任意のコードを実行できるバッファオーバーフローの脆弱性があります。攻撃者は6000バイトの悪意あるペイロードを作成し、アプリケーションの入力処理におけるスタックベースのバッファオーバーフローを悪用して、ポート4444でバインドシェルを起動することが可能です。

XWEB Pro バージョン 1.12.1 およびそれ以前のバージョンの API ルートにスタックベースのバッファオーバーフローが存在し、認証されていない攻撃者がスタックを破損させ、プログラムを異常終了させる可能性があります。

ImageMagickはデジタル画像の編集および操作に使用される無料かつオープンソースのソフトウェアです。バージョン7.1.2-15および6.9.13-40以前のバージョンでは、msl.c内の属性を処理する際にスタックバッファオーバーフローが発生します。長すぎる値が固定サイズのスタックバッファをオーバーフローさせ、メモリ破損を引き起こします。この問題はバージョン7.1.2-15および6.9.13-40で修正されました。

ImageMagickは、デジタル画像の編集および操作に使用される無料のオープンソースソフトウェアです。バージョン7.1.2-15および6.9.13-40以前のバージョンでは、2つのMSL間の循環参照を検出できず、その結果スタックオーバーフローが発生します。この問題はバージョン7.1.2-15および6.9.13-40で修正されています。

ImageMagickは、デジタル画像の編集および操作に使用される無料でオープンソースのソフトウェアです。バージョン7.1.2-15および6.9.13-40以前には、悪意のあるYUV 4:2:2（NoInterlace）画像を処理する際に、ReadYUVImage()（coders/yuv.c）でヒープバッファオーバーフローの書き込みが発生する脆弱性が存在していました。ピクセルペアループは割り当てられた行バッファの1ピクセル先まで書き込んでしまいます。バージョン7.1.2-15および6.9.13-40には、この脆弱性を修正するパッチが含まれています。

Firefox ESR 140.7、Thunderbird ESR 140.7、Firefox 147、およびThunderbird 147に存在するメモリ安全性のバグです。これらのバグの一部はメモリ破損の証拠を示しており、十分な努力があれば任意のコードを実行するために悪用された可能性があると推定されます。この脆弱性は、Firefox 148未満、Firefox ESR 140.8未満、Thunderbird 148未満、およびThunderbird 140.8未満に影響を与えます。

Firefox ESR 115.32、Firefox ESR 140.7、Thunderbird ESR 140.7、Firefox 147、およびThunderbird 147にはメモリ安全性に関するバグがあります。これらのバグの一部はメモリ破損の証拠があり、十分な努力をすれば任意のコードを実行するために悪用される可能性があると考えられます。この脆弱性は、Firefox 148、Firefox ESR 115.33、Firefox ESR 140.8、Thunderbird 148、およびThunderbird 140.8のバージョンに影響を及ぼします。

Firefox 147およびThunderbird 147に存在するメモリ安全性のバグです。これらのバグの一部はメモリ破損の証拠を示しており、十分な努力をすれば任意のコードを実行できる可能性があると考えられています。この脆弱性はFirefox 148未満およびThunderbird 148未満に影響します。

Mac向けのGoogle Chromeバージョン145.0.7632.116以前のTintにおいて、境界外読み取りおよび書き込みが発生し、リモートの攻撃者が細工されたHTMLページを介して境界外メモリアクセスを実行できる問題があります。

ImageMagickはデジタル画像の編集および操作に使用される無料かつオープンソースのソフトウェアです。バージョン7.1.2-15および6.9.13-40以前のImageMagickは、PCD（Photo CD）ファイルからのハフマン符号化データを処理する際に適切な境界チェックを欠いています。デコーダには不正な初期化を含む関数があり、それが境界外読み取りを引き起こす可能性があります。バージョン7.1.2-15および6.9.13-40にはこの問題に対する修正パッチが含まれています。修正パッチを適用することで、この脆弱性が解決されます。

navigation2はROS 2のナビゲーションフレームワークおよびシステムです。バージョン1.3.11以前のNav2 AMCLのパーティクルフィルタクラスタリングロジックに致命的なヒープバッファオーバーフロー（範囲外書き込み）の脆弱性が存在します。極端な共分散値を持つ細工されたgeometry_msgs/PoseWithCovarianceStampedメッセージを/initialposeトピックに1回送信することで、同じROS 2 DDSドメイン上の未認証攻撃者がネガティブインデックス書き込み（set-clusters[-1]）を割り当てられたバッファの直前のヒープメモリに対して引き起こせます。リリースビルドでは唯一の境界チェック（assert）がコンパイル時に除外されており、実行時保護は全くありません。この原始的な攻撃によりヒープチャンクのメタデータを制御して破損させることが可能になり（攻撃者が制御可能なset-clustersが存在するヒープチャンクのサイズが少なくとも含まれます）、さらなる悪用につながる可能性があります。最低でも、ローカリゼーションを停止させ、すべてのナビゲーションを停止させる信頼性の高いワンパケットによるサービス拒否を引き起こします。

Fast DDSはOMG（Object Management Group）のDDS（Data Distribution Service）標準のC++実装です。バージョン3.4.1、3.3.1、および2.6.11以前には、Fast DDSのDATA_FRAG受信パスにヒープバッファオーバーフローの脆弱性が存在していました。認証されていない送信者が、fragmentSizeおよびsampleSizeを内部の前提条件を破るように細工した単一の不正なRTPS DATA_FRAGパケットを送信することが可能です。フラグメントメタデータ初期化時の4バイトアライメント処理により、コードは割り当てられたペイロードバッファの末尾を越えて書き込みを行い、即時のクラッシュ（DoS攻撃）を引き起こします。また、潜在的にメモリ破損を引き起こし、リモートコード実行のリスクもあります。本問題はバージョン3.4.1、3.3.1、および2.6.11で修正されています。

ALGO 8180 IP Audio AlerterのSIP INVITE Replacesヘッダーにおけるスタックベースのバッファオーバーフローによるリモートコード実行の脆弱性です。この脆弱性により、リモートの攻撃者は認証を必要とせずに、影響を受けるALGO 8180 IP Audio Alerterデバイス上で任意のコードを実行できます。具体的な欠陥は、SIP INVITEリクエストのReplacesヘッダーの処理に存在し、ユーザーが提供するデータの長さを固定長のスタック上バッファにコピーする前に適切に検証していないことに起因します。攻撃者はこの脆弱性を利用してデバイスのコンテキストでコードを実行できます。以前はZDI-CAN-28300として知られていました。

ALGO 8180 IP Audio AlerterのSIP INVITE Alert-Infoにおけるスタックベースのバッファオーバーフローによるリモートコード実行の脆弱性です。この脆弱性により、攻撃者はALGO 8180 IP Audio Alerterデバイスの影響を受けるインストール環境で任意のコードを実行できます。認証はこの脆弱性を悪用するために必要ではありません。具体的な欠陥は、SIP INVITEリクエストのAlert-Infoヘッダーの処理に存在します。問題は、ユーザーから提供されたデータの長さを固定長のスタックベースバッファにコピーする前に適切に検証しないことに起因しています。攻撃者はこの脆弱性を利用してデバイスのコンテキストでコードを実行可能です。以前はZDI-CAN-28301として知られていました。

ALGO 8180 IP Audio AlerterのInformaCastにおけるヒープベースバッファオーバーフローの脆弱性により、リモートコード実行が可能です。この脆弱性によって、リモートの攻撃者が認証なしでALGO 8180 IP Audio Alerterデバイスの影響を受けたインストールに対し任意のコードを実行できます。問題の根本的な欠陥はInformaCast機能内にあり、ユーザーから提供されたデータの長さをヒープベースのバッファにコピーする前に適切に検証していないことが原因です。攻撃者はこの脆弱性を利用してデバイスのコンテキストでコードを実行することが可能です。この問題はZDI-CAN-28302として報告されています。

Mac上のZscaler Client Connectorにおけるpacparserライブラリのヒープに対する境界外書き込みは、任意のコードが実行される可能性があります。

IP-COM W30AP バージョン 1.0.0.11(1340) までに脆弱性が存在します。この問題は、コンポーネント POST Request Handler のファイル /goform/wx3auth 内の関数 R7WebsSecurityHandler に影響します。引数 data の操作によってスタックベースのバッファオーバーフローが発生します。この攻撃はリモートから実行される可能性があります。現在、エクスプロイトコードが公開されており、悪用のリスクがあります。ベンダーにはこの情報を公開する前に連絡しましたが、何の応答もありませんでした。

azerothcoreおよびazerothcore-wotlk（deps/zlibモジュール）のプログラムファイルinflate.Cに関連する、入力サイズを確認せずにバッファコピーを行うという、いわゆるクラシックバッファオーバーフローに起因するバッファの境界外書き込みの脆弱性があります。この問題はazerothcore-wotlkのv4.0.0までに影響を及ぼします。

root-projectのroot（builtins/zlibモジュール）に脆弱性があります。この脆弱性はプログラムファイルinffast.Cに関連しています。この問題はrootに影響を及ぼします。

ASDA-Softには、スタックベースのバッファオーバーフロー脆弱性が存在します。

vpu_ioctl の vpu_mmap において、境界チェックが欠如しているため、任意のアドレスで mmap が可能となる問題があります。これにより、追加の実行権限を必要とせずにローカルで権限昇格が発生する可能性があります。悪用にはユーザーの操作が不要です。

Ether MP3 CD Burner 1.3.8には、登録名フィールドにバッファオーバーフローの脆弱性があり、リモートコード実行が可能です。攻撃者は不適切な入力検証を悪用して悪意のあるペイロードを作成し、SEHハンドラーを上書きし、ポート3110でバインドシェルを実行できます。

`bulk_extractor`はデジタルフォレンジックの解析ツールです。バージョン1.4以降、`bulk_extractor`に組み込まれているunrarコードに、RARのPPM LZデコード経路でヒープバッファオーバーフローの脆弱性があります。ディスクイメージ内に細工されたRARファイルが存在すると、`Unpack::CopyString`で境界外書き込みが発生し、ASAN環境下でクラッシュします（本番環境ではクラッシュやメモリ破損が起こる可能性があります）。この脆弱性はリモートコード実行（RCE）に悪用される恐れがあります。公開時点では既知の修正パッチは存在していません。

Nsauditor 3.0.28および3.2.1.0には、DNSルックアップツールにバッファオーバーフローの脆弱性が存在し、攻撃者がメモリを上書きして任意のコードを実行できます。攻撃者は悪意のあるDNSクエリペイロードを作成して3バイトの上書きを引き起こし、ASLRをバイパスし、巧妙に構築されたエクスプロイトを通じてシェルコードを実行することが可能です。

xrdpはオープンソースのRDPサーバーです。v0.10.5より前のxrdpには、認証されていないスタックベースのバッファオーバーフローの脆弱性が存在します。この問題は接続シーケンス中にユーザードメイン情報を処理する際の不適切な境界チェックに起因しています。悪用されると、この脆弱性によりリモートの攻撃者が対象システム上で任意のコードを実行できる可能性があります。脆弱性によって攻撃者はスタックバッファとリターンアドレスを上書き可能であり、理論的には実行フローのリダイレクトに利用され得ます。コンパイラのフラグでスタックカナリア保護が有効にされた状態でxrdpがビルドされている場合、この脆弱性の影響は軽減されます。その場合、スタックカナリアの値を漏洩させる別の脆弱性が必要となります。修正を受けるにはバージョン0.10.5へアップグレードしてください。さらに、本番環境ではスタックカナリア保護のみに頼らないでください。

ixray-teamのixray-1.6-stcopにおける境界外書き込みの脆弱性です。この問題はixray-1.6-stcopのバージョン1.3未満に影響します。

WLAN STAドライバーにおいて、境界チェックが欠如しているため特権昇格が発生する可能性があります。これにより、ユーザー実行権限のみでローカル特権昇格が可能となります。悪用にはユーザーの操作は不要です。パッチIDはWCNCR00464377、問題IDはMSV-4905です。

スレッド内で境界チェックが欠如しているため、境界外書き込みが発生する可能性があります。これにより、追加の実行権限を必要とせずにリモートで特権昇格が引き起こされる可能性があります。悪用にはユーザーの操作は必要ありません。パッチIDはWCNCR00465153であり、問題IDはMSV-4927です。

問題の概要: 悪意を持って細工されたAEADパラメータを用いたCMS AuthEnvelopedDataメッセージの解析により、スタックバッファオーバーフローが発生する可能性があります。影響の概要: スタックバッファオーバーフローは、クラッシュを引き起こし、サービス拒否（DoS）を発生させるか、潜在的にはリモートコード実行を可能にします。AES-GCMのようなAEAD暗号を使用するCMS AuthEnvelopedData構造を解析する際、ASN.1パラメータにエンコードされたIV（初期化ベクター）が、その長さが宛先バッファに収まるか検証されることなく固定サイズのスタックバッファにコピーされます。攻撃者は、大きすぎるIVを持つ細工されたCMSメッセージを送ることで、認証やタグ検証が行われる前にスタックベースの境界外書き込みを引き起こせます。AEAD暗号（例：AES-GCMを使用するS/MIME AuthEnvelopedDataなど）を用いて信頼できないCMSやPKCS#7コンテンツを解析するアプリケーションやサービスは、この脆弱性の影響を受けます。オーバーフローは認証の前に発生するため、有効な鍵素材が不要でトリガーできます。リモートコード実行の可能性はプラットフォームやツールチェーンにおける緩和策に依存しますが、このスタックベースの書き込み手法は重大なリスクを示しています。FIPSモジュール3.6、3.5、3.4、3.3および3.0は、この問題の影響を受けません。なぜならCMS実装がOpenSSL FIPSモジュールの境界外にあるためです。OpenSSL 3.6、3.5、3.4、3.3および3.0はこの問題の影響を受けます。OpenSSL 1.1.1および1.0.2はこの問題の影響を受けません。

llama.cppはC/C++で実装された複数のLLMモデルの推論ライブラリです。コミット55d4206c8およびそれ以前のバージョンでは、llama.cppサーバーのcompletionエンドポイントでn_discardパラメータがJSON入力から直接解析され、非負であることが検証されていません。負の値が渡され、コンテキストが満杯になると、llama_memory_seq_rm/addに逆転した範囲と負のオフセットが渡され、トークン評価ループ内で境界外メモリ書き込みが発生します。この決定論的なメモリ破損によりプロセスがクラッシュしたり、リモートコード実行（RCE）が可能になる恐れがあります。公開時点では修正は存在していません。

SuricataはネットワークIDS、IPSおよびNSMエンジンです。データセットを保存する際には、データを準備するためにスタックバッファが使用されます。バージョン8.0.3および7.0.14より前のバージョンでは、データセット内のデータが大きすぎる場合にスタックオーバーフローが発生する可能性があります。バージョン8.0.3および7.0.14には、この問題を修正するパッチが含まれています。回避策として、`save`または`state`オプションを含むルールでデータセットを使用することを避けてください。

Explorer32++ 1.3.5.531には、構造化例外ハンドラ（SEH）レコードにバッファオーバーフローの脆弱性が存在し、攻撃者が任意のコードを実行する可能性があります。攻撃者は396文字を超える長いファイル名引数を提供することで、この脆弱性を悪用し、SEHチェーンを破損させて悪意のあるコードを実行できます。

Inbit Messenger 4.6.0から4.9.0には遠隔でコマンドを実行される脆弱性があります。認証されていない攻撃者がメッセンジャーのプロトコルにおけるスタックオーバーフローを悪用し、任意のコマンドを実行できます。攻撃者は特別に細工されたXMLパケットをポート10883に悪意のあるペイロードとともに送信し、この脆弱性を悪用してシステム権限でコマンドを実行することが可能です。

Inbit Messenger のバージョン4.6.0から4.9.0には、リモートのスタックベースのバッファオーバーフローの脆弱性が存在します。認証されていない攻撃者が不正なネットワークパケットを送信することで、任意のコードを実行可能です。攻撃者はメッセンジャーのネットワークハンドラを狙った特別に設計されたペイロードを作成し、構造化例外ハンドラ（SEH）を上書きして、脆弱なWindowsシステム上でシェルコードを実行できます。

HP Smart Universal Printing Driverがインストールされたクライアント／サーバーPCには、リモートコード実行および／または権限昇格の脆弱性が存在する可能性があります。悪意のあるXPSファイルで構成された印刷ジョブをHP Smart Universal Printing Driverを使用して送信すると、クライアントのPC上でリモートコード実行や権限昇格が引き起こされる可能性があります。