脆弱性情報（JVN）検索・一覧

imgsysにおいて、境界チェックが欠如しているため、境界外書き込みが発生する可能性があります。これにより、悪意のある攻撃者がすでにシステム権限を取得している場合にローカル権限昇格が発生する可能性があります。悪用にはユーザーの操作が不要です。パッチIDはALPS10362552で、問題IDはMSV-5760です。

OneFlow v0.9.0 の oneflow.logical_or コンポーネントにおけるセグメンテーション違反の脆弱性により、攻撃者が細工された入力を使用してサービス拒否（DoS）攻撃を引き起こす可能性があります。

imgsysには境界チェックの欠如により境界外書き込みが発生する可能性があります。これにより、悪意のある攻撃者がすでにシステム権限を取得している場合に、ローカルで特権昇格が発生する可能性があります。悪用にはユーザーの操作は必要ありません。パッチIDはALPS10362725で、問題IDはMSV-5694です。

PCIeにおいて、境界チェックが欠如しているため、範囲外書き込みが発生する可能性があります。これは、悪意ある攻撃者がすでにシステム権限を取得している場合に、ローカルの権限昇格を引き起こす可能性があります。エクスプロイトにはユーザーの操作が不要です。パッチIDはALPS10314946およびALPS10340155であり、問題IDはMSV-5154です。

問題の概要: PKCS#12ファイル内のPBMAC1パラメータに検証が欠如しており、これによりMAC検証中にスタックベースのバッファオーバーフローや不正なポインタ、またはNULLポインタの参照が発生する可能性があります。影響の概要: スタックバッファオーバーフローやNULLポインタの参照により、信頼されていないPKCS#12ファイルを解析するアプリケーションがクラッシュし、サービス拒否(DoS)状態を引き起こす可能性があります。また、バッファオーバーフローはプラットフォームの緩和策によってコード実行を許可する場合もあります。PBMAC1をMACに使用するPKCS#12ファイルを検証する際、ファイルから取得したPBKDF2のソルトおよびキー長パラメータが検証されずに使用されます。キー長の値が派生キーに使用される固定スタックバッファ(64バイト)のサイズを超えた場合、キー導出がバッファをオーバーフローさせます。オーバーフローの長さは攻撃者が制御可能です。また、ソルトのパラメータがOCTET STRINGタイプでない場合、不正なポインタまたはNULLポインタの参照につながる可能性があります。この問題を悪用するためには、ユーザーまたはアプリケーションが悪意のあるPKCS#12ファイルを処理する必要があります。PKCS#12ファイルは通常プライベートキーを保存するために使用され、その定義上信頼されているため、信頼されていないPKCS#12ファイルを受け入れるケースは稀です。このため、本問題は中程度の深刻度と評価されました。OpenSSLのFIPSモジュール(3.6、3.5、3.4)は本問題の影響を受けません。なぜなら、PKCS#12の処理がFIPSモジュールの境界外だからです。OpenSSL 3.6、3.5、3.4は本問題に対して脆弱です。OpenSSL 3.3、3.0、1.1.1、および1.0.2はPKCS#12でPBMAC1をサポートしていないため、本問題の影響を受けません。

問題の概要: 改行を含まない大量のデータを、次のBIOが短い書き込みを行うBIOチェーンにおいて、行バッファリングフィルターを使用して書き込むと、ヒープベースの境界外書き込みが発生する可能性があります。影響の概要: この境界外書き込みはメモリ破損を引き起こし、通常はクラッシュを誘発し、その結果アプリケーションのサービス拒否（DoS）を招きます。行バッファリングBIOフィルター（BIO_f_linebuffer）はTLS/SSLデータパスではデフォルトで使用されません。OpenSSLのコマンドラインアプリケーションでは、通常VMSシステム上でのみstdout/stderrにプッシュされます。第三者のアプリケーションが、このフィルターを明示的にBIOチェーンと共に使用し、かつ攻撃者が影響を及ぼす大量の改行を含まないデータを書き込む場合に影響を受けます。ただし、このような状況が攻撃者の制御下にある可能性は低く、BIO_f_linebufferが攻撃者により制御される未管理データを処理する可能性も低いため、本問題の深刻度は低いと評価されました。バージョン3.6、3.5、3.4、3.3および3.0のFIPSモジュールは、この問題の影響を受けません。なぜならBIO実装がOpenSSL FIPSモジュールの境界外にあるためです。一方、OpenSSL 3.6、3.5、3.4、3.3、3.0、1.1.1および1.0.2はこの問題の影響を受けます。

Juniper NetworksのMXシリーズのMPC-BUILTIN、MPC1からMPC9のラインカード上にあるJuniper Networks Junos OSの接続障害管理(CFM)デーモンに境界外書き込みの脆弱性が存在します。この脆弱性により、認証されていない隣接攻撃者が不正なパケットをデバイスに送信し、FPCがクラッシュして再起動し、サービス拒否(DoS)を引き起こす可能性があります。不正なパケットを継続的に受信し処理し続けると、持続的なサービス拒否(DoS)状態が発生します。この問題はJuniper NetworksのJunos OSの22.2R3-S1以前のすべてのバージョン、および22.4から22.4R2未満のバージョンに影響します。ただし、この機能はデフォルトで有効になっていません。

Wiresharkのバージョン4.6.0から4.6.2および4.4.0から4.4.12において、IEEE 802.11プロトコルディセクタがクラッシュし、サービス拒否を引き起こす可能性がある問題です。

Wireshark 4.6.0から4.6.2および4.4.0から4.4.12において、BLFファイルパーサのクラッシュによりサービス拒否が可能になる脆弱性が存在します。

Wireshark 4.6.0から4.6.2および4.4.0から4.4.12におけるSOME/IP-SDプロトコルディセクターの不具合により、クラッシュが発生し、サービス拒否攻撃が可能になる問題です。

AbsoluteTelnet 11.24には、ローカル攻撃者がダイヤルアップ接続およびライセンス名フィールドを操作することにより、アプリケーションをクラッシュさせるサービス拒否の脆弱性があります。攻撃者は1000文字のペイロードを生成して特定の入力フィールドに貼り付けることで、アプリケーションをクラッシュさせ、予期しない終了を強制できます。

AbsoluteTelnet 11.24にはサービス拒否の脆弱性が含まれており、ローカル攻撃者がユーザー名およびエラー報告フィールドを操作することでアプリケーションをクラッシュさせる可能性があります。攻撃者はユーザー名またはメールアドレスフィールドに1000文字を挿入することでクラッシュを引き起こし、アプリケーションが応答不能になる原因となります。

DellクライアントプラットフォームBIOSには、スタックベースのバッファオーバーフローの脆弱性が含まれています。ローカルアクセス権を持つ高権限の攻撃者がこの脆弱性を悪用すると、任意のコードを実行する可能性があります。

表示機能で範囲チェックが不十分なため、範囲外への書き込みが発生する可能性があります。この脆弱性により、悪意のある攻撃者が既にSystem権限を取得している場合、ローカルな権限を昇格できる可能性があります。ユーザーの操作は悪用に必要ありません。パッチIDは ALPS10182882 であり、問題IDは MSV-4685 です。

ディスプレイの境界チェックが不十分なため、メモリ領域外に書き込まれる可能性があります。この結果、悪意のある攻撃者が既にシステム権限を取得している場合は、ローカルで権限昇格が発生します。悪用にはユーザー操作を必要としません。パッチIDはALPS10182882、問題IDはMSV-4684です。

Linuxカーネルのvsock/virtioには、skb_put()を呼び出す前にパケットヘッダーの長さが正しく検証されていない問題があります。このため、ホストが不正な値をパケットヘッダーに設定した場合、SKBがオーバーフローする可能性があります。この脆弱性は、パケットヘッダーの長さを検証することで修正されます。

複数のQNAPオペレーティングシステムの以前のバージョンには、バッファオーバーフローの脆弱性が存在していました。リモートの攻撃者が管理者アカウントを取得すると、メモリが改ざんされたり、プロセスがクラッシュしたりする可能性があります。なお、該当する問題はQTS 5.2.8.3332 build 20251128以降で修正されています。

複数のQNAPオペレーティングシステムに、バッファオーバーフローの脆弱性が報告されています。リモートの攻撃者が管理者アカウントを取得した場合、メモリ改ざんやプロセスのクラッシュを引き起こす可能性があります。QTS 5.2.7.3256 build 20250913以降、QuTS hero h5.2.7.3256 build 20250913以降、QuTS hero h5.3.1.3250 build 20250912以降のバージョンで修正されています。

ライセンスセンターにはバッファオーバーフローの脆弱性が存在しており、リモートの攻撃者が管理者アカウントを取得した場合、メモリが改ざんされたり、プロセスがクラッシュしたりする可能性があります。

この脆弱性は、認証されていないリモートの攻撃者が影響を受けるCisco IP Phoneに細工されたXMLリクエストを送信することで、デバイスで電話を発信できてしまう問題です。この問題は、XMLリクエストの解析時に適切な境界チェックが行われないことが原因で発生します。攻撃が成功すると、攻撃者はデバイスで電話を発信したり、音声を再生したりすることができます。

AmpereのAmpereOne AC03デバイス（バージョン3.5.9.3未満）、AmpereOne AC04デバイス（バージョン4.4.5.2未満）、およびAmpereOne Mデバイス（バージョン5.4.5.1未満）には、UEFI-MM Boot Error Record Tableドライバーに対し、不正に形成されたSMCコールを許可してしまう脆弱性が存在しています。この脆弱性により、(1) 非セキュア状態で動作しているプロセスがSecure-EL0情報を漏洩させる範囲外読み取りを行う可能性があるほか、(2) セキュアまたはノンセキュアメモリを破壊する範囲外書き込みを実行する可能性もあります（これらはいずれもSecure Partition ManagerによってUEFI-MM Secure Partitionにマッピングされたメモリに限定されます）。

Packetbeat における不適切な範囲チェック（CWE-787）が存在するため、リモートの認証されていない攻撃者が、無効なフラグメントシーケンス番号を持つ細工された単一の UDP パケットを送信することで、バッファオーバーフロー（CAPEC-100）を悪用し、アプリケーションをクラッシュさせたり、重大なリソース枯渇を引き起こしたりする可能性があります。

eyemaxsystems.com の NVClient には、境界外書き込みに関する脆弱性が存在します。

Safari、iPadOS、iOS 等複数のアップル製品には、境界外書き込みに関する脆弱性が存在します。

OpenPrinting の cups-filters には、境界外書き込みに関する脆弱性が存在します。

サムスンの Android には、境界外書き込みに関する脆弱性が存在します。

サムスンの Android には、境界外書き込みに関する脆弱性が存在します。

メディアテックの NR15 には、境界外書き込みに関する脆弱性が存在します。

Google の Android には、境界外書き込みに関する脆弱性が存在します。

Google の Android には、境界外書き込みに関する脆弱性が存在します。

Google の Android には、境界外書き込みに関する脆弱性が存在します。

Advanced Micro Devices (AMD) の複数の OS 用 uprof には、境界外書き込みに関する脆弱性が存在します。

フォーティネットの FortiADC には、境界外書き込みに関する脆弱性が存在します。

Google の Google Chrome には、境界外読み取りに関する脆弱性、境界外書き込みに関する脆弱性が存在します。

Apache Software Foundation の Apache OpenOffice には、境界外書き込みに関する脆弱性が存在します。

メディアテックの software development kit 等複数ベンダの製品には、境界外書き込みに関する脆弱性が存在します。

サムスンの Android には、境界外書き込みに関する脆弱性が存在します。

Linux の Linux Kernel 等複数ベンダの製品には、境界外書き込みに関する脆弱性が存在します。

exynos 9825 ファームウェア、exynos 9820 ファームウェア、exynos 980 ファームウェア等複数のサムスン製品には、境界外書き込みに関する脆弱性が存在します。

The HDF Group の HDF5 には、境界外書き込みに関する脆弱性が存在します。