脆弱性情報（JVN）検索・一覧

149.0.7827.53 より前の Google Chrome の GPU における不適切な実装により、リモートの攻撃者が細工された HTML ページを使ってサンドボックスから脱出できる可能性がありました。Chromium セキュリティの重大度は高いと評価されています。

Google Chrome 149.0.7827.53 未満のバージョンに存在する ANGLE の範囲外書き込みの脆弱性により、リモートの攻撃者が巧妙に作成した HTML ページを介してヒープ破損を引き起こす可能性がありました。

Mac版のGoogle Chrome 149.0.7827.53以前のSkiaにおける境界外書き込みの脆弱性により、リモートの攻撃者が細工されたHTMLページを通じてレンダラープロセスを侵害し、サンドボックスを脱出する可能性がありました。

Base64 Decoder 1.1.2には、ローカルの攻撃者が構造化例外処理ハンドラ（SEH）を上書きすることで任意のコードを実行できるスタックベースのバッファオーバーフロー脆弱性があります。攻撃者は、バッファをオーバーフローさせてSEHチェーンをPOP-POP-RETガジェットのアドレスで上書きし、エッグハンターペイロードを使用してシェルコードを特定し実行することでコードを実行できます。そのため、悪意のある入力ファイルを作成することが可能です。

Android版Google Chrome 148.0.7778.216以前のDawnには範囲外の読み取りおよび書き込みの脆弱性が存在し、リモートの攻撃者が細工されたHTMLページを通じてサンドボックスを脱出する可能性がありました。

Google Chromeのバージョン148.0.7778.216より前のANGLEにおける境界外書き込みの脆弱性により、リモート攻撃者が細工されたHTMLページを介してレンダラープロセスを侵害し、サンドボックスから脱出する可能性がありました。

Google Chrome 148.0.7778.216 未満のバージョンにおいて、GPU の境界外書き込みの脆弱性によりレンダラープロセスが侵害される可能性がありました。この脆弱性を悪用したリモートの攻撃者は、細工された HTML ページを介してサンドボックスをエスケープする攻撃を実行できました。

Google Chrome 148.0.7778.216未満のバージョンにおいて、ANGLEの範囲外書き込みの脆弱性により、リモートの攻撃者が細工されたHTMLページを介してレンダラープロセスを侵害し、サンドボックスを脱出する可能性がありました。

Google Chromeの148.0.7778.216以前のバージョンにおいて、GPUの境界外書き込みの脆弱性により、レンダラープロセスを乗っ取ったリモート攻撃者が巧妙に作成されたHTMLページを介してサンドボックスから脱出を実行できる可能性がありました。

Google Chrome の 148.0.7778.216 より前のバージョンに含まれる ANGLE の範囲外読み取りおよび書き込みの脆弱性により、リモートの攻撃者が細工された HTML ページを介してレンダラープロセスを侵害し、サンドボックスから脱出する可能性がありました。

予想される最大長を超えるデバイス識別子文字列を処理すると、メモリが破損する可能性があります。

geniezoneにおいて境界チェックが欠落しているため、範囲外書き込みが発生する可能性があります。これにより、悪意のある攻撃者が既にシステム権限を取得している場合、ローカルで権限昇格が引き起こされます。悪用に際してユーザーの操作は必要ありません。パッチIDはALPS10873936、問題IDはMSV-6784です。

Firecracker 1.13.0から1.14.3および1.15.0のx86_64およびaarch64におけるvirtio PCIトランスポートで範囲外書き込みの問題が存在しました。この問題により、root権限を持つローカルのゲストユーザーがFirecracker VMMプロセスをクラッシュさせるか、デバイス起動後にvirtioキュー構成レジスタを変更してホスト上で任意のコードを実行する可能性があります。ホスト上でのコード実行を達成するには、カスタムゲストカーネルの使用や特定のスナップショット構成など追加の前提条件が必要です。この問題を修正するために、ユーザーはFirecracker 1.14.4または1.15.1以降にアップグレードする必要があります。

Samsung Open Source Escargotにおけるバッファオーバーフローを引き起こす境界外書き込みの脆弱性です。この問題はEscargotのバージョン36f5fb58366a67b713c02f6fd985e924fcc09e31に影響します。

エスケープ操作のための複数のIOCTLコマンドを処理中にメモリ破損が発生する。

FRRouting (FRR) stable/10.0 の bgp_flowspec_op_decode() 関数 (bgpd/bgp_flowspec_util.c) におけるオフバイワンの境界外書き込み脆弱性により、攻撃者が細工された FlowSpec コンポーネントを提供することでサービス拒否 (DoS) を引き起こす可能性があります。

Google Chromeのバージョン148.0.7778.216以前のANGLEにおける範囲外書き込みの脆弱性により、リモートの攻撃者が細工されたHTMLページを介して任意のコードを実行できる問題です。

Google Chromeの148.0.7778.216より前のバージョンのV8において、境界外書き込みの脆弱性により、リモート攻撃者が細工されたHTMLページを介してサンドボックス内で任意のコードを実行できる可能性があります。

Google Chromeのバージョン148.0.7778.216以前のANGLEにおいて、境界外メモリアクセスが発生し、リモート攻撃者が細工されたHTMLページを介してサンドボックス内で任意のコードを実行できる可能性がありました。

Google Chrome 148.0.7778.216 より前のバージョンの ANGLE における範囲外書き込みの脆弱性により、リモートの攻撃者が細工された HTML ページを介してヒープを破損させる可能性がありました。

Google Chromeの148.0.7778.216以前のV8における境界外書き込みにより、リモート攻撃者は細工されたHTMLページを介してサンドボックス内で任意のコードを実行可能でした。

Linuxカーネルにおいて、以下の脆弱性が修正されました。net: skbuffに関する連結処理時に共有フラグマーカーを保持する問題です。skb_try_coalesce()は@fromから@toへページ化されたフラグメントを添付できます。もし@fromにSKBFL_SHARED_FRAGが設定されている場合、結果としてできる@to skbは同じ外部所有もしくはページキャッシュ対応のフラグメントを含みますが、共有フラグマーカーが現在失われています。それにより、後続のインプレースライターが依存する不変条件が破られます。特にESPは、クローンされていない非線形skbがskb_cow_data()をスキップできるかを決定する前にskb_has_shared_frag()をチェックします。TCPの受信連結が共有フラグメントを未マーキングのskbに移動した場合、ESPはskb_has_shared_frag()をfalseと判断し、ページキャッシュ対応フラグメント上にインプレースで復号を行ってしまう可能性があります。skb_try_coalesce()がページ化フラグメントを転送する際にSKBFL_SHARED_FRAGを伝搬させる修正が加えられました。テールルームコピー経路では、バイトを@toの線形データにコピーするためフラグマーカーは不要です。

悪意を持って細工されたTIFファイルがAutodesk 3ds Maxで解析されると、アウト・オブ・バウンズ書き込みの脆弱性が引き起こされる可能性があります。攻撃者はこの脆弱性を悪用して、クラッシュを引き起こしたり、データを破損させたり、現在のプロセスのコンテキストで任意のコードを実行したりすることができます。

NVIDIA TensorRTには、攻撃者が境界外書き込みを引き起こす可能性がある脆弱性が存在しています。この脆弱性を悪用すると、データが改ざんされるおそれがあります。

ptrace(PT_SC_REMOTE)はsyscall(2)および__syscall(2)メタシステムコールのパラメータを適切に検証できませんでした。その結果、プロセスをデバッグする権限を持つユーザーは、対象プロセスに特別な権限がなくてもカーネル内で任意のコードを実行できる可能性があります。検証不足により、権限のないローカルユーザーが権限を昇格させ、影響を受けるシステムを完全に制御できる可能性があります。

Mac版Google Chrome 148.0.7778.168以前のCodecsにおける境界外書き込みの脆弱性により、リモート攻撃者が細工された動画ファイルを介してサンドボックスから脱出を実行する可能性がありました。

Linuxカーネルにおいて、以下の脆弱性が解決されました。HID: bpfのhid_hw_requestにおけるバッファオーバーフローを防止しました。現在、返される値は常に有効であるとみなされています。しかし、HID-BPFを操作する際に、返される値が任意に大きくなる可能性があります。これはdispatch_hid_bpf_raw_requests()の返り値であり、この関数はstruct_opsを呼び出しますが、その値が妥当であることは保証されていません。

Linuxカーネルにおいて、以下の脆弱性が修正されました。netfilterのconntrackに関して、欠落していたnetlinkポリシー検証を追加しました。Hyunwoo Kim氏はsctpおよびctnetlinkにおける境界外アクセスを報告しました。これらの属性はカーネルによって検証なしに使用されていました。そこで、netlinkポリシーを適切に拡張しました。レポーターの引用によると、nlattr_to_sctp()関数はユーザー提供のCTA_PROTOINFO_SCTP_STATE値を、範囲内かどうかを確認せずに直接ct-proto.sctp.stateに割り当てています。さらに、exp-dirが100の場合、ct-master-tuplehash[100]へのアクセスは320バイトのnf_connオブジェクトの開始から5600バイトも先を読み取り、UBSANによって確定されたスラブの境界外読み取りが発生します。

libheifはHEIFおよびAVIFファイルフォーマットのデコーダおよびエンコーダです。バージョン1.21.2以前にはグリッドタイル合成においてヒープバッファオーバーフロー（書き込み）の脆弱性が存在していました。攻撃者は奇数高さのタイルで構成された1×4グリッドのHEIF/AVIFファイルを作成することで、クロマプレーンのヒープ割り当ての末尾から64バイト分の完全に攻撃者が制御可能なデータを書き込むことが可能です。このオーバーフローはデフォルトビルド構成での通常の画像デコード中にトリガーされます。書き込まれるバイトは攻撃者が送信したタイルのクロマ（Cb/Cr）ピクセル値であり、そのオーバーフローの内容は攻撃者が完全に制御できます。この問題はバージョン1.22.0で修正されました。

Linuxカーネルにおいて、ocfs2_write_end_inline関数には境界外書き込みの脆弱性が存在し、その問題が修正されました。この脆弱性は、inodeのinlineデータへの書き込みが収まるかどうか判断する際に、破損したファイルシステムのid_countフィールドが実際の容量を超えていたことによって発生しました。その結果、書き込み処理がinodeブロックバッファの境界を越えてオーバーフローし、解放済みのメモリエリアに書き込まれる可能性がありました。この問題は、copy_file_rangeシステムコールの処理時に顕在化し、システムの安定性やセキュリティに悪影響を及ぼす恐れがありました。修正では、ocfs2_validate_inode_block関数にid_countの上限チェックを追加することで、不正な書き込みを防止しています。

Linuxカーネルにおいて、以下の脆弱性が修正されました：cryptoのaf_algモジュールにおけるaf_alg_pull_tsgl関数のページ再割り当てオーバーフローの修正です。af_alg_pull_tsglにページ再割り当てが追加された際に元のループが更新されておらず、必要以上に1ページ多く再割り当てを試みる可能性がありました。この問題を防ぐために、再割り当て時のチェックを追加しました。また、廃止されたoffset引数について言及しているコメントも更新しました。

Google Chrome バージョン148.0.7778.168より前のMediaにおける境界外書き込みにより、リモートの攻撃者が細工されたHTMLページを介してレンダラープロセスを侵害し、サンドボックスから脱出を実行する可能性がありました。

Linuxカーネルにおいて、以下の脆弱性が修正されました。crypto: caamに関する長いHMACキーに対するオーバーフローの問題を修正しました。ブロックサイズよりも長いキーが供給された場合、そのキーはコピーされた後、実際のキーとしてハッシュされます。コピーのために割り当てられたメモリはDMAキャッシュアラインメントに丸める必要があります。そうしないと、ハッシュ化されたキーが隣接するメモリ領域を破損する可能性があります。コピーはkmemdupを使用して行われていましたが、このためにオーバーフローが発生していました。具体的には、keylenの元のバッファから(aligned_len - keylen)バイト多く読み取ってしまっていました。この問題を修正するために、kmemdupをkmallocに置き換え、その後memcpyを使用する方法に改めました。

MongoDBサーバーの時系列コレクション実装における問題により、データベースの書き込み権限を持つ認証ユーザーがmongodプロセス内で境界外メモリ書き込みを引き起こす可能性があります。この問題は、時系列バケットカタログ内の内部フィールド名からインデックスへのマッピングが不整合になることが原因です。特定の条件下で、これにより任意のコードが実行される可能性があります。この問題は、MongoDBサーバーのv5.0系では5.0.33未満、v6.0系では6.0.28未満、v7.0系では7.0.34未満、v8.0系では8.0.23未満、v8.2系では8.2.9未満、v8.3系では8.3.2未満のバージョンに影響を与えます。

Google Chromeの148.0.7778.168以前のバージョンにおけるWeb Audioの範囲外書き込みの脆弱性により、リモートの攻撃者が細工されたHTMLページを介してサンドボックス内で任意のコードを実行できる問題です。

Google Chrome 148.0.7778.168より前のバージョンのWebRTCにおける境界外書き込みの脆弱性により、リモートの攻撃者が細工されたHTMLページを介してサンドボックス内で任意のコードを実行できるようになりました。

Google Chrome 148.0.7778.168より前のバージョンにおいて、フォントの境界外書き込みの脆弱性により、リモートの攻撃者が細工されたHTMLページを介してサンドボックス内で任意のコードを実行できる可能性がありました。

PillowはPythonの画像処理ライブラリです。バージョン10.3.0から12.2.0未満のバージョンにおいて、悪意のあるPSDファイルを処理するとメモリ破損が発生し、クラッシュや任意のコード実行につながる可能性がありました。この問題はバージョン12.2.0で修正されました。

NanaZipはオープンソースのファイルアーカイブソフトウェアです。バージョン5.0.1252.0から6.0.1698.0未満の範囲で、NanaZipのUFS/UFS2ファイルシステムイメージパーサーに1バイトのヒープ境界外ヌル書き込みの脆弱性が存在します。この脆弱性は、細工されたUFSファイルシステムイメージを開く際に発生します。攻撃者はヒープ割り当て境界を越えた約254バイトの範囲内で書き込みのバイトオフセットを制御できます。この脆弱性はバージョン6.0.1698.0で修正されています。

Fortinet FortiOS 7.6.0から7.6.3、FortiOS 7.4.0から7.4.8、FortiOS 7.2.0から7.2.11に存在する境界外書き込みの脆弱性により、攻撃者は特別に細工されたパケットを介して不正なコードやコマンドを実行できます。