脆弱性情報（JVN）検索・一覧

TwistedBrush Pro Studio 24.06には、画像サイズ変更機能にサービス拒否の脆弱性が存在し、ローカルの攻撃者が過度に長いバッファを供給することでアプリケーションをクラッシュさせる可能性があります。攻撃者は、新しい幅または新しい高さのフィールドに悪意のある文字列を貼り付けることでバッファオーバーフローを引き起こし、アプリケーションをクラッシュさせることができます。

PCHelpWareV2 1.0.0.5には、Groupフィールドに過度に長い文字列を供給することで、ローカル攻撃者がアプリケーションをクラッシュさせるサービス拒否（DoS）脆弱性が含まれています。攻撃者はバッファオーバーフローのペイロードをGroupプロパティフィールドに貼り付けて、「OK」をクリックすることでアプリケーションをクラッシュさせることが可能です。

RarmaRadio 2.72.3には、ネットワーク設定のServerフィールドにバッファオーバーフローの脆弱性が存在しており、ローカルの攻撃者が過度に長い文字列を入力することでアプリケーションをクラッシュさせることができます。攻撃者は設定メニューのServerフィールドに4000バイトを超える悪意のあるペイロードを貼り付けることで、アプリケーションをクラッシュさせることが可能です。

RealTerm Serial Terminal 2.0.0.70には、Echo Portフィールドにスタックベースのバッファオーバーフロー脆弱性が存在し、ローカルの攻撃者が構造化例外ハンドラー（SEH）チェーンを破損させてアプリケーションをクラッシュさせる可能性があります。攻撃者は、268バイトのパディングに続いてSEH上書き値を含む悪意のある入力文字列を作成し、それをPortフィールドに貼り付けることでサービス拒否を引き起こすことができます。

Linuxカーネルにおいて、以下の脆弱性が修正されました。MIPSのftraceにおいて、カーネルが32ビットを超える位置にある場合に発生するメモリ破損を修正しました。コミットe424054000878（"MIPS: Tracing: 動的Function Tracerのオーバーヘッドを削減"）以降、マクロUASM_i_LA_mostlyが使用されていますが、このマクロは2命令以上を生成することがあります。同時に、ftrace内のコードは最大2命令しか生成されないことを前提としてint[2]配列に格納していました。しかしながら、前述のようにマクロUASM_i_LA_mostly（および現在のUASM_i_LA）は、_mcountが32ビットを超える場合にバッファオーバーフローを引き起こします。これにより、__read_mostlyセクションにある変数が破損します。この破損は、__cpu_primary_thread_mask変数の破損として現れ、非常に初期のブート時にハングが発生することが観測されました。この修正では、生成される命令が2命令を超える場合には生成を回避することで破損を防止しています。幸いなことに、insn_la_mcountは計測コードがカーネルコードセクション外にある場合にのみ使用されるため、動的ftraceは使用可能ですが、その範囲は限定されます。これはメモリ破損やカーネルクラッシュが起きるよりも望ましい対応です。

NetAware 1.20には、Share Nameフィールドにバッファオーバーフローの脆弱性が存在し、ローカルの攻撃者が過度に長い文字列を供給することでアプリケーションをクラッシュさせる可能性があります。攻撃者は、Manage Sharesインターフェースを通じて新しい共有を追加する際に、Share Nameパラメータに1000バイトの文字列を入力してサービス拒否を引き起こすことができます。

NetAware 1.20には、ユーザーブロッキング機能にバッファオーバーフローの脆弱性があり、ローカル攻撃者が過大な入力を提供することでアプリケーションをクラッシュさせる可能性があります。攻撃者は「フィルタリングするウェブサイトまたはキーワードを追加」フィールドに512バイトの悪意あるバッファを貼り付け、作成したブロックを削除する際にクラッシュを引き起こします。

libde265はh.265ビデオコーデックのオープンソース実装です。バージョン1.0.17以前では、細工されたHEVCビットストリームにより、AddressSanitizerで確認されたヒープの境界外書き込みが発生します。トリガーは、SPS（シーケンスパラメータセット）変更後にctb_info.log2unitSizeが古くなっていることです。PicWidthInCtbsYとPicHeightInCtbsYは一定のままですが、Log2CtbSizeYが変わり、set_SliceHeaderIndexが割り当てられた画像メタデータ配列の範囲外を参照して、ヒープ割り当ての末尾から2バイト超えて書き込んでしまいます。この問題はバージョン1.0.17で修正されました。

Intel(R) Ethernet Controller E810 の一部のファームウェア（バージョン cvl fw 1.7.8.x 未満）において、アウト・オブ・バウンズ書き込みの脆弱性が存在し、Ring 0: Bare Metal OS 内でサービス拒否（DoS）を引き起こす可能性があります。特権ユーザー権限を持つシステムソフトウェアの攻撃者が低複雑度の攻撃と組み合わせることで、サービス拒否を発生させる可能性があります。この脆弱性は特別な内部知識やユーザー操作なしに、ローカルアクセスを通じて発生することがあります。影響は脆弱なシステムの可用性に高い影響を及ぼし、システムの機密性および完全性には影響を与えません。

Ettercap 0.8.4-Garofaloに脆弱性が発見されました。この脆弱性の影響を受けるのは、コンポーネントetterfilterのファイルsrc/ettercap/utils/etterfilter/ef_output.c内の関数add_data_segmentです。この操作により境界外読み取りが発生します。この攻撃を実行するにはローカルアクセスが必要です。エクスプロイトは公に公開されており、悪用される可能性があります。プロジェクトは問題報告を通じてこの問題を早期に通知されましたが、まだ対応していません。

iccDEVはICCカラーマネジメントプロファイルを扱うためのライブラリとツールのセットを提供しています。バージョン2.3.1.5より前のバージョンでは、CIccXmlArrayType::DumpArray()においてヒープバッファオーバーフローの読み取りが発生し、その結果、境界外読み取りやクラッシュが引き起こされる可能性がありました。この脆弱性はバージョン2.3.1.5で修正されています。

iccDEVはICCカラーマネジメントプロファイルを扱うためのライブラリとツールのセットを提供しています。バージョン2.3.1.5より前のバージョンでは、iccApplyProfilesが細工されたTIFF画像を処理する際にCTiffImg::ReadLine()でヒープの範囲外読み取りが発生し、メモリ情報が漏洩したりクラッシュが発生したりする可能性がありました。この脆弱性はバージョン2.3.1.5で修正されています。

Fortinet FortiWebのバージョン8.0.0から8.0.2、7.6.0から7.6.6、7.4の全バージョン、7.2の全バージョン、7.0.2から7.0.12において、スタックベースのバッファオーバーフローの脆弱性[CWE-121]が存在します。この脆弱性により、リモートの認証済み攻撃者がスタック保護およびASLRを回避して、特別に細工されたHTTPリクエストを通じて任意のコードまたはコマンドを実行できる可能性があります。

usim_Registration.cのusim_SendMCCMNCIndMsg関数において、メモリ破損が発生し、境界外書き込みが起こる可能性があります。これにより、追加の実行権限を必要とせずに物理的な権限昇格が引き起こされる恐れがあります。悪用するためにユーザーの操作は必要ありません。

ChaiScriptのバージョン6.1.0までにセキュリティ上の脆弱性が発見されました。影響を受ける箇所は、ファイルinclude/chaiscript/dispatchkit/boxed_number.hpp内の関数chaiscript::Boxed_Number::get_asです。不正な操作を行うとメモリ破損が発生します。攻撃にはローカルアクセスが必要です。エクスプロイトは公開されており、攻撃に使用される可能性があります。問題は早期にイシュー報告を通じてプロジェクト側に通知されましたが、まだ対応されていません。

表示において、境界チェックが欠如しているため、範囲外書き込みが発生する可能性があります。これにより、悪意のある攻撃者がすでにシステム権限を取得している場合に、ローカルの権限昇格を引き起こす可能性があります。エクスプロイトの実行にユーザーの操作は必要ありません。パッチIDはALPS10320471、問題IDはMSV-5539です。

ディスプレイにおいて、境界チェックが欠如しているため、境界外への書き込みが発生する可能性があります。これは、悪意のある攻撃者がすでにシステム権限を取得している場合に、ローカルで特権を昇格させる可能性があります。悪用のためにユーザーの操作は不要です。パッチIDはALPS10320471で、問題IDはMSV-5538です。

ディスプレイにおいて境界チェックが欠如しているため、権限昇格の可能性があります。これは、悪意のあるアクターがすでにシステム権限を取得している場合に、ローカルで権限を昇格させることにつながります。エクスプロイトにはユーザーの操作が不要です。パッチIDはALPS10320471、問題IDはMSV-5537です。

ディスプレイにおいて境界チェックが欠如しているため、境界外への書き込みが発生する可能性があります。これにより、悪意のある攻撃者がすでにシステム権限を取得している場合に、ローカル環境で権限昇格が発生する恐れがあります。この脆弱性を悪用するためにユーザーの操作は必要ありません。パッチIDはALPS10320471、問題IDはMSV-5536です。

MAEには境界チェックが欠如しているため、境界外書き込みが発生する可能性があります。これにより、悪意のある攻撃者がすでにシステム権限を取得している場合、ローカルで権限昇格が発生する可能性があります。悪用する際にユーザーの操作は必要ありません。パッチIDはALPS10431968で、問題IDはMSV-5824です。

MAEにおいて、境界チェックの欠如により境界外書き込みが発生する可能性があります。これにより、悪意のある攻撃者が既にシステム権限を取得している場合は、ローカルの権限昇格が引き起こされる可能性があります。悪用にはユーザーの操作が不要です。パッチIDはALPS10432500であり、問題IDはMSV-5803です。

表示において、境界チェックが欠如しているためメモリ破損が発生する可能性があります。これにより、悪意のある攻撃者が既にシステム権限を取得している場合、ローカルでの権限昇格が引き起こされる恐れがあります。悪用のためにユーザーが操作する必要はありません。パッチIDはALPS10436995であり、問題IDはMSV-5721です。

Open Babel 3.1.1 以前のバージョンに脆弱性が確認されました。この脆弱性は、CDXML ファイルハンドラのコンポーネントにある isrc/atom.cpp ファイルの OBAtom::GetExplicitValence 関数に影響を与えます。この問題により、ヌルポインタ参照が発生します。攻撃はリモートから実行可能であり、エクスプロイトは公開されていて使用される可能性があります。パッチの名前は e23a224b8fd9d7c2a7cde9ef4ec6afb4c05aa08a です。この問題を解決するためにパッチを適用することを推奨します。

aardappel lobster バージョン 2025.4 までに脆弱性が発見されました。この脆弱性の影響を受けるのは、ライブラリ dev/src/lobster/wfc.h 内の WaveFunctionCollapse 関数です。この操作を実行するとメモリ破損が引き起こされる可能性があります。攻撃はローカル環境でのみ実行可能です。エクスプロイトが公開されており、悪用される可能性があります。この問題を修正するためのパッチは c2047a33e1ac2c42ab7e8704b33f7ea518a11ffd と呼ばれています。問題を解決するためにパッチの適用を推奨します。

aardappel lobster 2025.4 までに脆弱性が発見されました。この問題の影響を受けるのは、コンポーネント Parsing にあるライブラリ dev/src/lobster/parser.h 内の関数 lobster::Parser::ParseStatements です。この操作によりメモリ破損が引き起こされます。攻撃はローカル環境からのみ実行可能です。このエクスプロイトは公開されており、利用される可能性があります。パッチの識別子は 2f45fe860d00990e79e13250251c1dde633f1f89 です。この問題を修正するためにはパッチを適用することが推奨されます。

Micropython 1.27.0までに脆弱性が発見されました。この脆弱性はファイルpy/runtime.cの関数mp_import_allに影響を与えます。この操作によりメモリ破損が引き起こされます。攻撃はローカルで実行する必要があります。エクスプロイトが公開されており、悪用される可能性があります。修正パッチ名は570744d06c5ba9dba59b4c3f432ca4f0abd396b6です。本脆弱性に対処するためにパッチの適用を推奨します。

境界外書き込みの問題は、境界チェックの改善によって対処されました。この問題はiOS 18.7.5およびiPadOS 18.7.5、macOS Tahoe 26.3、macOS Sonoma 14.8.4、visionOS 26.3で修正されています。悪意を持って細工されたUSDファイルを処理すると、予期しないアプリが終了する可能性があります。

この問題はメモリ処理の改善によって対処されました。この問題はmacOS Tahoe 26.3、iOS 18.7.5およびiPadOS 18.7.5、visionOS 26.3、iOS 26.3およびiPadOS 26.3、Safari 26.3で修正されています。悪意のある特殊に細工されたウェブコンテンツを処理すると、予期しないプロセスクラッシュが発生する可能性があります。

InDesign デスクトップバージョン 21.1、20.5.1 およびそれ以前のバージョンは、ヒープベースのバッファオーバーフローの脆弱性の影響を受けており、この脆弱性によりアプリケーションがサービス拒否状態になる可能性があります。攻撃者はこの脆弱性を悪用してアプリケーションをクラッシュさせ、サービスの妨害を引き起こせます。この問題を悪用するには、被害者が悪意のあるファイルを開く必要があります。

SMR 2025年6月リリース1以前のlibsecimaging.camera.samsung.soにおける境界外書き込みの脆弱性により、ローカル攻撃者が境界外のメモリを書き込むことが可能な問題です。

DFXモジュールにおける境界外書き込みの脆弱性があります。影響として、この脆弱性が悪用されると可用性に影響を及ぼす可能性があります。

イメージモジュールにおけるヒープベースのバッファオーバーフローの脆弱性です。影響として、この脆弱性を悪用されると可用性に影響を与える可能性があります。

カメラモジュールにおける境界外書き込みの脆弱性があります。影響として、この脆弱性が成功裏に悪用されると、可用性に影響を及ぼす可能性があります。

UltraVNC Launcher 1.2.4.0には、パスワード設定プロパティにおいてサービス拒否の脆弱性が存在し、ローカルの攻撃者がアプリケーションをクラッシュさせる可能性があります。攻撃者はパスワードフィールドに300文字の過剰に長い文字列を貼り付けることで、アプリケーションをクラッシュさせ、通常のランチャー機能を妨害します。

ファイルシステムモジュールにおける境界外書き込みの脆弱性です。この脆弱性を悪用されると、サービスの機密性が影響を受ける可能性があります。

BYVoid OpenCC バージョン 1.1.9 までに脆弱性が特定されました。この脆弱性は src/MaxMatchSegmentation.cpp ファイルの opencc::MaxMatchSegmentation 関数に影響を与えます。この操作によりヒープベースのバッファオーバーフローが発生します。攻撃はローカル実行に制限されます。エクスプロイトは公開されており、攻撃に悪用される可能性があります。修正パッチ名は 345c9a50ab07018f1b4439776bad78a0d40778ec です。この問題を修正するためには、パッチを適用することが推奨されます。

SMR 2025年4月リリース1より前のsecfrトラストレットにおける範囲外書き込みにより、ローカルの特権攻撃者がメモリ破損を引き起こす可能性があります。

Dell PowerProtect Data DomainのData Domain Operating System（DD OS）において、Feature Releaseバージョン7.7.1.0から8.4.0.0、LTS2025リリースバージョン8.3.1.10、LTS2024リリースバージョン7.13.1.0から7.13.1.40、およびLTS 2023リリースバージョン7.10.1.0から7.10.1.70にヒープベースのバッファオーバーフローの脆弱性が存在します。高権限を持つ攻撃者がローカルアクセスを有する場合、この脆弱性を悪用してサービス拒否（DoS）を引き起こす可能性があります。

Mapnik 4.2.0までのバージョンにセキュリティ脆弱性が検出されました。この問題は、ファイルplugins/input/shape/dbfile.cppの関数mapnik::dbf_file::string_valueに影響を及ぼします。この操作によりヒープベースのバッファオーバーフローが発生します。攻撃はローカルで実行する必要があります。エクスプロイトは公開されており、悪用される可能性があります。プロジェクト側には問題が早期に問題報告を通じて通知しましたが、まだ対応されていません。

Linuxカーネルにおいて、以下の脆弱性が修正されました。tracing/histの'action_data.var_ref_idx'に関する範囲外書き込みの問題です。多くのパラメータを持つ合成イベントを生成し、それに対してトレースアクションを作成すると、カーネルパニックが発生していました。これはtrace_action_create()関数内で、'data-n_params'がSYNTH_FIELDS_MAX（現在の値は64）まで増加する一方、配列'data-var_ref_idx'は各合成イベントパラメータに対応する配列'hist_data-var_refs'のインデックスを保持しますが、'data-var_ref_idx'の長さがTRACING_MAP_VARS_MAX（現在の値は16）に制限されていたため、'data-n_params'が16を超える場合に範囲外書き込みが発生していました。この問題により、'data-match_data.event'が上書きされ、最終的にパニックが引き起こされていました。この問題を解決するために、'data-var_ref_idx'の長さをSYNTH_FIELDS_MAXに変更し、範囲外書き込みを防止する妥当性チェックを追加しました。[1]には操作例が、[2]にはパニック時の詳細なログも含まれています。