全国公的データラボ読み込み中…
読み込んでいます…
脆弱性情報（JVN）
JVN（IPA／JPCERT/CC 提供）の脆弱性情報 294,721 件を、製品・ベンダ・脆弱性タイプ（CWE）で 全文検索し、深刻度（CVSS）で絞り込めます。発表日の新しい順。各タイトルから詳細（CVSS内訳・関連脆弱性）へ。
深刻度 Medium 種別 境界外書き込み の検索結果：121–160 件目を表示（ページ 4）
深刻度は CVSS（共通脆弱性評価システム・0〜10 のスコア）に基づく区分：Critical 9.0以上／High 7.0〜8.9／Medium 4.0〜6.9／Low 0.1〜3.9。
FTPShell Server 6.83にはバッファオーバーフローの脆弱性が存在し、ローカルの攻撃者がアカウント名フィールドに過度に長い文字列を入力することでアプリケーションをクラッシュさせる可能性があります。攻撃者は管理FTPアカウントインターフェース内の「禁止するアカウント名」パラメータに417バイトのペイロードを貼り付けることで、サービスを拒否させる攻撃を実行できます。
リサンプルクエリを使用すると、Grafanaがメモリ不足によりクラッシュする可能性があります。
EVerestはEV充電ソフトウェアスタックです。2026年2月のバージョン0以前にはデータレースが存在し、その結果、`std::queue`や`std::deque`の破損が発生する可能性がありました。トリガーはパワーメーターの公開鍵更新およびEVセッションやエラーイベント（OCPPが開始されていない間）です。これにより、TSANのデータレースレポートやASAN・UBSANのアライメントズレアドレスのランタイムエラーが観察されます。バージョン2026年2月のバージョン0にはパッチが含まれています。
Everest（後のAIDA64）バージョン5.50.2100には、ローカルの攻撃者がファイルを開く機能を操作することでアプリケーションをクラッシュさせ、サービス拒否を引き起こす脆弱性があります。攻撃者は繰り返し文字で構成された450バイトのバッファを生成し、それをファイルを開くダイアログに貼り付けることでアプリケーションをクラッシュさせることができます。
はい。製品・ベンダ・脆弱性タイプ（CWE）で全文検索し、深刻度（CVSS）で絞り込めます。発表日の新しい順に表示します。
脆弱性の深刻さを0〜10で表す共通指標です。数値が大きいほど影響が大きく、緊急・重要・警告・注意などの区分で絞り込めます。
各脆弱性の詳細ページで、影響を受ける製品・ベンダを確認できます。ベンダ名は法人検索と突き合わせて企業情報もたどれます。
JVN（IPA〔情報処理推進機構〕・JPCERT/CC 提供）の公開情報を収録しています。対応の要否は必ず各JVN詳細・公式情報でご確認ください。
出典：JVN（Japan Vulnerability Notes・独立行政法人情報処理推進機構（IPA）／JPCERT コーディネーションセンター／jvn.jp）を加工して作成。 全文検索は当サイト収録分（全294,721件）を対象とし、発表日の新しい順に表示しています。 本情報の最新性・正確性・完全性は保証されません。詳細は各 JVN 詳細ページをご確認ください。 なお本情報は製品・ソフトウェアの脆弱性に関するものであり、特定の法人・製品ベンダの評価や信用性を示すものではありません。
この問題はメモリ管理の改善によって対処されました。iOS 18.7.7およびiPadOS 18.7.7、macOS Sequoia 15.7.5、macOS Sonoma 14.8.5で修正されています。悪意を持って細工されたファイルを解析すると、アプリが予期せず終了してしまう可能性があります。
この問題は、メモリ処理の改善によって対処されました。この問題は、Safari 26.4、iOS 26.4、iPadOS 26.4、macOS Tahoe 26.4、visionOS 26.4で修正されています。悪意のある細工が施されたウェブコンテンツを処理すると、予期しないプロセスクラッシュが発生する可能性があります。
MegaPingには、Finger機能の宛先アドレスリストフィールドに過大なペイロードを供給することで、ローカル攻撃者がアプリケーションをクラッシュさせるローカルバッファオーバーフローの脆弱性があります。攻撃者は、想定される入力制限を超える細工されたバッファを脆弱なフィールドに貼り付け、スタートボタンを押すことでサービス拒否のクラッシュを引き起こすことが可能です。
AnyBurn 4.3にはローカルバッファオーバーフローの脆弱性があり、ローカルの攻撃者がイメージファイル名フィールドに過度に長い文字列を入力するとアプリケーションをクラッシュさせることができます。攻撃者は「ディスクをイメージにコピー」操作中に「イメージファイル名」パラメータに10000バイトのペイロードを貼り付けて、サービス拒否（DoS）状態を引き起こすことが可能です。
jetAudio 8.1.7のビデオコンバーターコンポーネントにはバッファオーバーフローの脆弱性が存在します。ローカルの攻撃者は、ファイル命名フィールドに過大な文字列を入力することでアプリケーションをクラッシュさせることが可能です。具体的には、攻撃者が512バイトの悪意あるバッファをファイル命名パラメータに貼り付け、プレビューボタンをクリックするとクラッシュが発生し、サービス拒否状態を引き起こします。
NSauditor 3.1.2.0には、SNMP Auditor Communityフィールドにバッファオーバーフローの脆弱性が存在し、ローカル攻撃者は過度に長い文字列を入力することでアプリケーションをクラッシュさせることができます。攻撃者はCommunityフィールドに大きなペイロードを貼り付けてWalk機能をトリガーし、サービス拒否状態を引き起こすことが可能です。
この問題は、改善されたメモリ処理によって対処されました。Safari 26.4、iOS 26.4およびiPadOS 26.4、macOS Tahoe 26.4、visionOS 26.4で修正されています。悪意を持って細工されたウェブコンテンツを処理すると、予期しないプロセスクラッシュが発生する可能性があります。
境界チェックを改善することにより、範囲外書き込みの問題を対処しました。この問題は macOS Sequoia 15.7.5、macOS Sonoma 14.8.5、macOS Tahoe 26.4 で修正されています。アプリがファイルシステムの保護された部分を変更してしまう可能性があります。
この問題はメモリ処理の改善によって対処されました。この問題はSafari 16.4、iOS 16.4、およびiPadOS 16.4、macOS Ventura 13.4、tvOS 16.4、visionOS 1.0、watchOS 9.4で修正されています。悪意のあるウェブサイトがサンドボックスの外で制限されたウェブコンテンツを処理できる可能性があります。
TwistedBrush Pro Studio 24.06には、画像サイズ変更機能にサービス拒否の脆弱性が存在し、ローカルの攻撃者が過度に長いバッファを供給することでアプリケーションをクラッシュさせる可能性があります。攻撃者は、新しい幅または新しい高さのフィールドに悪意のある文字列を貼り付けることでバッファオーバーフローを引き起こし、アプリケーションをクラッシュさせることができます。
PCHelpWareV2 1.0.0.5には、Groupフィールドに過度に長い文字列を供給することで、ローカル攻撃者がアプリケーションをクラッシュさせるサービス拒否（DoS）脆弱性が含まれています。攻撃者はバッファオーバーフローのペイロードをGroupプロパティフィールドに貼り付けて、「OK」をクリックすることでアプリケーションをクラッシュさせることが可能です。
RarmaRadio 2.72.3には、ネットワーク設定のServerフィールドにバッファオーバーフローの脆弱性が存在しており、ローカルの攻撃者が過度に長い文字列を入力することでアプリケーションをクラッシュさせることができます。攻撃者は設定メニューのServerフィールドに4000バイトを超える悪意のあるペイロードを貼り付けることで、アプリケーションをクラッシュさせることが可能です。
RealTerm Serial Terminal 2.0.0.70には、Echo Portフィールドにスタックベースのバッファオーバーフロー脆弱性が存在し、ローカルの攻撃者が構造化例外ハンドラー（SEH）チェーンを破損させてアプリケーションをクラッシュさせる可能性があります。攻撃者は、268バイトのパディングに続いてSEH上書き値を含む悪意のある入力文字列を作成し、それをPortフィールドに貼り付けることでサービス拒否を引き起こすことができます。
Linuxカーネルにおいて、以下の脆弱性が修正されました。MIPSのftraceにおいて、カーネルが32ビットを超える位置にある場合に発生するメモリ破損を修正しました。コミットe424054000878（"MIPS: Tracing: 動的Function Tracerのオーバーヘッドを削減"）以降、マクロUASM_i_LA_mostlyが使用されていますが、このマクロは2命令以上を生成することがあります。同時に、ftrace内のコードは最大2命令しか生成されないことを前提としてint[2]配列に格納していました。しかしながら、前述のようにマクロUASM_i_LA_mostly（および現在のUASM_i_LA）は、_mcountが32ビットを超える場合にバッファオーバーフローを引き起こします。これにより、__read_mostlyセクションにある変数が破損します。この破損は、__cpu_primary_thread_mask変数の破損として現れ、非常に初期のブート時にハングが発生することが観測されました。この修正では、生成される命令が2命令を超える場合には生成を回避することで破損を防止しています。幸いなことに、insn_la_mcountは計測コードがカーネルコードセクション外にある場合にのみ使用されるため、動的ftraceは使用可能ですが、その範囲は限定されます。これはメモリ破損やカーネルクラッシュが起きるよりも望ましい対応です。
NetAware 1.20には、Share Nameフィールドにバッファオーバーフローの脆弱性が存在し、ローカルの攻撃者が過度に長い文字列を供給することでアプリケーションをクラッシュさせる可能性があります。攻撃者は、Manage Sharesインターフェースを通じて新しい共有を追加する際に、Share Nameパラメータに1000バイトの文字列を入力してサービス拒否を引き起こすことができます。
NetAware 1.20には、ユーザーブロッキング機能にバッファオーバーフローの脆弱性があり、ローカル攻撃者が過大な入力を提供することでアプリケーションをクラッシュさせる可能性があります。攻撃者は「フィルタリングするウェブサイトまたはキーワードを追加」フィールドに512バイトの悪意あるバッファを貼り付け、作成したブロックを削除する際にクラッシュを引き起こします。
libde265はh.265ビデオコーデックのオープンソース実装です。バージョン1.0.17以前では、細工されたHEVCビットストリームにより、AddressSanitizerで確認されたヒープの境界外書き込みが発生します。トリガーは、SPS（シーケンスパラメータセット）変更後にctb_info.log2unitSizeが古くなっていることです。PicWidthInCtbsYとPicHeightInCtbsYは一定のままですが、Log2CtbSizeYが変わり、set_SliceHeaderIndexが割り当てられた画像メタデータ配列の範囲外を参照して、ヒープ割り当ての末尾から2バイト超えて書き込んでしまいます。この問題はバージョン1.0.17で修正されました。
Intel(R) Ethernet Controller E810 の一部のファームウェア（バージョン cvl fw 1.7.8.x 未満）において、アウト・オブ・バウンズ書き込みの脆弱性が存在し、Ring 0: Bare Metal OS 内でサービス拒否（DoS）を引き起こす可能性があります。特権ユーザー権限を持つシステムソフトウェアの攻撃者が低複雑度の攻撃と組み合わせることで、サービス拒否を発生させる可能性があります。この脆弱性は特別な内部知識やユーザー操作なしに、ローカルアクセスを通じて発生することがあります。影響は脆弱なシステムの可用性に高い影響を及ぼし、システムの機密性および完全性には影響を与えません。
Ettercap 0.8.4-Garofaloに脆弱性が発見されました。この脆弱性の影響を受けるのは、コンポーネントetterfilterのファイルsrc/ettercap/utils/etterfilter/ef_output.c内の関数add_data_segmentです。この操作により境界外読み取りが発生します。この攻撃を実行するにはローカルアクセスが必要です。エクスプロイトは公に公開されており、悪用される可能性があります。プロジェクトは問題報告を通じてこの問題を早期に通知されましたが、まだ対応していません。
iccDEVはICCカラーマネジメントプロファイルを扱うためのライブラリとツールのセットを提供しています。バージョン2.3.1.5より前のバージョンでは、CIccXmlArrayType::DumpArray()においてヒープバッファオーバーフローの読み取りが発生し、その結果、境界外読み取りやクラッシュが引き起こされる可能性がありました。この脆弱性はバージョン2.3.1.5で修正されています。
iccDEVはICCカラーマネジメントプロファイルを扱うためのライブラリとツールのセットを提供しています。バージョン2.3.1.5より前のバージョンでは、iccApplyProfilesが細工されたTIFF画像を処理する際にCTiffImg::ReadLine()でヒープの範囲外読み取りが発生し、メモリ情報が漏洩したりクラッシュが発生したりする可能性がありました。この脆弱性はバージョン2.3.1.5で修正されています。
Fortinet FortiWebのバージョン8.0.0から8.0.2、7.6.0から7.6.6、7.4の全バージョン、7.2の全バージョン、7.0.2から7.0.12において、スタックベースのバッファオーバーフローの脆弱性[CWE-121]が存在します。この脆弱性により、リモートの認証済み攻撃者がスタック保護およびASLRを回避して、特別に細工されたHTTPリクエストを通じて任意のコードまたはコマンドを実行できる可能性があります。
usim_Registration.cのusim_SendMCCMNCIndMsg関数において、メモリ破損が発生し、境界外書き込みが起こる可能性があります。これにより、追加の実行権限を必要とせずに物理的な権限昇格が引き起こされる恐れがあります。悪用するためにユーザーの操作は必要ありません。
ChaiScriptのバージョン6.1.0までにセキュリティ上の脆弱性が発見されました。影響を受ける箇所は、ファイルinclude/chaiscript/dispatchkit/boxed_number.hpp内の関数chaiscript::Boxed_Number::get_asです。不正な操作を行うとメモリ破損が発生します。攻撃にはローカルアクセスが必要です。エクスプロイトは公開されており、攻撃に使用される可能性があります。問題は早期にイシュー報告を通じてプロジェクト側に通知されましたが、まだ対応されていません。
表示において、境界チェックが欠如しているため、範囲外書き込みが発生する可能性があります。これにより、悪意のある攻撃者がすでにシステム権限を取得している場合に、ローカルの権限昇格を引き起こす可能性があります。エクスプロイトの実行にユーザーの操作は必要ありません。パッチIDはALPS10320471、問題IDはMSV-5539です。
ディスプレイにおいて、境界チェックが欠如しているため、境界外への書き込みが発生する可能性があります。これは、悪意のある攻撃者がすでにシステム権限を取得している場合に、ローカルで特権を昇格させる可能性があります。悪用のためにユーザーの操作は不要です。パッチIDはALPS10320471で、問題IDはMSV-5538です。
ディスプレイにおいて境界チェックが欠如しているため、権限昇格の可能性があります。これは、悪意のあるアクターがすでにシステム権限を取得している場合に、ローカルで権限を昇格させることにつながります。エクスプロイトにはユーザーの操作が不要です。パッチIDはALPS10320471、問題IDはMSV-5537です。
ディスプレイにおいて境界チェックが欠如しているため、境界外への書き込みが発生する可能性があります。これにより、悪意のある攻撃者がすでにシステム権限を取得している場合に、ローカル環境で権限昇格が発生する恐れがあります。この脆弱性を悪用するためにユーザーの操作は必要ありません。パッチIDはALPS10320471、問題IDはMSV-5536です。
MAEには境界チェックが欠如しているため、境界外書き込みが発生する可能性があります。これにより、悪意のある攻撃者がすでにシステム権限を取得している場合、ローカルで権限昇格が発生する可能性があります。悪用する際にユーザーの操作は必要ありません。パッチIDはALPS10431968で、問題IDはMSV-5824です。
MAEにおいて、境界チェックの欠如により境界外書き込みが発生する可能性があります。これにより、悪意のある攻撃者が既にシステム権限を取得している場合は、ローカルの権限昇格が引き起こされる可能性があります。悪用にはユーザーの操作が不要です。パッチIDはALPS10432500であり、問題IDはMSV-5803です。
表示において、境界チェックが欠如しているためメモリ破損が発生する可能性があります。これにより、悪意のある攻撃者が既にシステム権限を取得している場合、ローカルでの権限昇格が引き起こされる恐れがあります。悪用のためにユーザーが操作する必要はありません。パッチIDはALPS10436995であり、問題IDはMSV-5721です。
Open Babel 3.1.1 以前のバージョンに脆弱性が確認されました。この脆弱性は、CDXML ファイルハンドラのコンポーネントにある isrc/atom.cpp ファイルの OBAtom::GetExplicitValence 関数に影響を与えます。この問題により、ヌルポインタ参照が発生します。攻撃はリモートから実行可能であり、エクスプロイトは公開されていて使用される可能性があります。パッチの名前は e23a224b8fd9d7c2a7cde9ef4ec6afb4c05aa08a です。この問題を解決するためにパッチを適用することを推奨します。
aardappel lobster バージョン 2025.4 までに脆弱性が発見されました。この脆弱性の影響を受けるのは、ライブラリ dev/src/lobster/wfc.h 内の WaveFunctionCollapse 関数です。この操作を実行するとメモリ破損が引き起こされる可能性があります。攻撃はローカル環境でのみ実行可能です。エクスプロイトが公開されており、悪用される可能性があります。この問題を修正するためのパッチは c2047a33e1ac2c42ab7e8704b33f7ea518a11ffd と呼ばれています。問題を解決するためにパッチの適用を推奨します。
aardappel lobster 2025.4 までに脆弱性が発見されました。この問題の影響を受けるのは、コンポーネント Parsing にあるライブラリ dev/src/lobster/parser.h 内の関数 lobster::Parser::ParseStatements です。この操作によりメモリ破損が引き起こされます。攻撃はローカル環境からのみ実行可能です。このエクスプロイトは公開されており、利用される可能性があります。パッチの識別子は 2f45fe860d00990e79e13250251c1dde633f1f89 です。この問題を修正するためにはパッチを適用することが推奨されます。
Micropython 1.27.0までに脆弱性が発見されました。この脆弱性はファイルpy/runtime.cの関数mp_import_allに影響を与えます。この操作によりメモリ破損が引き起こされます。攻撃はローカルで実行する必要があります。エクスプロイトが公開されており、悪用される可能性があります。修正パッチ名は570744d06c5ba9dba59b4c3f432ca4f0abd396b6です。本脆弱性に対処するためにパッチの適用を推奨します。
境界外書き込みの問題は、境界チェックの改善によって対処されました。この問題はiOS 18.7.5およびiPadOS 18.7.5、macOS Tahoe 26.3、macOS Sonoma 14.8.4、visionOS 26.3で修正されています。悪意を持って細工されたUSDファイルを処理すると、予期しないアプリが終了する可能性があります。