脆弱性情報（JVN）検索・一覧

カメラモジュールにおける境界外書き込みの脆弱性があります。影響として、この脆弱性が成功裏に悪用されると、可用性に影響を及ぼす可能性があります。

UltraVNC Launcher 1.2.4.0には、パスワード設定プロパティにおいてサービス拒否の脆弱性が存在し、ローカルの攻撃者がアプリケーションをクラッシュさせる可能性があります。攻撃者はパスワードフィールドに300文字の過剰に長い文字列を貼り付けることで、アプリケーションをクラッシュさせ、通常のランチャー機能を妨害します。

ファイルシステムモジュールにおける境界外書き込みの脆弱性です。この脆弱性を悪用されると、サービスの機密性が影響を受ける可能性があります。

BYVoid OpenCC バージョン 1.1.9 までに脆弱性が特定されました。この脆弱性は src/MaxMatchSegmentation.cpp ファイルの opencc::MaxMatchSegmentation 関数に影響を与えます。この操作によりヒープベースのバッファオーバーフローが発生します。攻撃はローカル実行に制限されます。エクスプロイトは公開されており、攻撃に悪用される可能性があります。修正パッチ名は 345c9a50ab07018f1b4439776bad78a0d40778ec です。この問題を修正するためには、パッチを適用することが推奨されます。

SMR 2025年4月リリース1より前のsecfrトラストレットにおける範囲外書き込みにより、ローカルの特権攻撃者がメモリ破損を引き起こす可能性があります。

Dell PowerProtect Data DomainのData Domain Operating System（DD OS）において、Feature Releaseバージョン7.7.1.0から8.4.0.0、LTS2025リリースバージョン8.3.1.10、LTS2024リリースバージョン7.13.1.0から7.13.1.40、およびLTS 2023リリースバージョン7.10.1.0から7.10.1.70にヒープベースのバッファオーバーフローの脆弱性が存在します。高権限を持つ攻撃者がローカルアクセスを有する場合、この脆弱性を悪用してサービス拒否（DoS）を引き起こす可能性があります。

Mapnik 4.2.0までのバージョンにセキュリティ脆弱性が検出されました。この問題は、ファイルplugins/input/shape/dbfile.cppの関数mapnik::dbf_file::string_valueに影響を及ぼします。この操作によりヒープベースのバッファオーバーフローが発生します。攻撃はローカルで実行する必要があります。エクスプロイトは公開されており、悪用される可能性があります。プロジェクト側には問題が早期に問題報告を通じて通知しましたが、まだ対応されていません。

Linuxカーネルにおいて、以下の脆弱性が修正されました。tracing/histの'action_data.var_ref_idx'に関する範囲外書き込みの問題です。多くのパラメータを持つ合成イベントを生成し、それに対してトレースアクションを作成すると、カーネルパニックが発生していました。これはtrace_action_create()関数内で、'data-n_params'がSYNTH_FIELDS_MAX（現在の値は64）まで増加する一方、配列'data-var_ref_idx'は各合成イベントパラメータに対応する配列'hist_data-var_refs'のインデックスを保持しますが、'data-var_ref_idx'の長さがTRACING_MAP_VARS_MAX（現在の値は16）に制限されていたため、'data-n_params'が16を超える場合に範囲外書き込みが発生していました。この問題により、'data-match_data.event'が上書きされ、最終的にパニックが引き起こされていました。この問題を解決するために、'data-var_ref_idx'の長さをSYNTH_FIELDS_MAXに変更し、範囲外書き込みを防止する妥当性チェックを追加しました。[1]には操作例が、[2]にはパニック時の詳細なログも含まれています。

imgsysにおいて、境界チェックが欠如しているため、境界外書き込みが発生する可能性があります。これにより、悪意のある攻撃者がすでにシステム権限を取得している場合にローカル権限昇格が発生する可能性があります。悪用にはユーザーの操作が不要です。パッチIDはALPS10362552で、問題IDはMSV-5760です。

OneFlow v0.9.0 の oneflow.logical_or コンポーネントにおけるセグメンテーション違反の脆弱性により、攻撃者が細工された入力を使用してサービス拒否（DoS）攻撃を引き起こす可能性があります。

imgsysには境界チェックの欠如により境界外書き込みが発生する可能性があります。これにより、悪意のある攻撃者がすでにシステム権限を取得している場合に、ローカルで特権昇格が発生する可能性があります。悪用にはユーザーの操作は必要ありません。パッチIDはALPS10362725で、問題IDはMSV-5694です。

PCIeにおいて、境界チェックが欠如しているため、範囲外書き込みが発生する可能性があります。これは、悪意ある攻撃者がすでにシステム権限を取得している場合に、ローカルの権限昇格を引き起こす可能性があります。エクスプロイトにはユーザーの操作が不要です。パッチIDはALPS10314946およびALPS10340155であり、問題IDはMSV-5154です。

問題の概要: PKCS#12ファイル内のPBMAC1パラメータに検証が欠如しており、これによりMAC検証中にスタックベースのバッファオーバーフローや不正なポインタ、またはNULLポインタの参照が発生する可能性があります。影響の概要: スタックバッファオーバーフローやNULLポインタの参照により、信頼されていないPKCS#12ファイルを解析するアプリケーションがクラッシュし、サービス拒否(DoS)状態を引き起こす可能性があります。また、バッファオーバーフローはプラットフォームの緩和策によってコード実行を許可する場合もあります。PBMAC1をMACに使用するPKCS#12ファイルを検証する際、ファイルから取得したPBKDF2のソルトおよびキー長パラメータが検証されずに使用されます。キー長の値が派生キーに使用される固定スタックバッファ(64バイト)のサイズを超えた場合、キー導出がバッファをオーバーフローさせます。オーバーフローの長さは攻撃者が制御可能です。また、ソルトのパラメータがOCTET STRINGタイプでない場合、不正なポインタまたはNULLポインタの参照につながる可能性があります。この問題を悪用するためには、ユーザーまたはアプリケーションが悪意のあるPKCS#12ファイルを処理する必要があります。PKCS#12ファイルは通常プライベートキーを保存するために使用され、その定義上信頼されているため、信頼されていないPKCS#12ファイルを受け入れるケースは稀です。このため、本問題は中程度の深刻度と評価されました。OpenSSLのFIPSモジュール(3.6、3.5、3.4)は本問題の影響を受けません。なぜなら、PKCS#12の処理がFIPSモジュールの境界外だからです。OpenSSL 3.6、3.5、3.4は本問題に対して脆弱です。OpenSSL 3.3、3.0、1.1.1、および1.0.2はPKCS#12でPBMAC1をサポートしていないため、本問題の影響を受けません。

問題の概要: 改行を含まない大量のデータを、次のBIOが短い書き込みを行うBIOチェーンにおいて、行バッファリングフィルターを使用して書き込むと、ヒープベースの境界外書き込みが発生する可能性があります。影響の概要: この境界外書き込みはメモリ破損を引き起こし、通常はクラッシュを誘発し、その結果アプリケーションのサービス拒否（DoS）を招きます。行バッファリングBIOフィルター（BIO_f_linebuffer）はTLS/SSLデータパスではデフォルトで使用されません。OpenSSLのコマンドラインアプリケーションでは、通常VMSシステム上でのみstdout/stderrにプッシュされます。第三者のアプリケーションが、このフィルターを明示的にBIOチェーンと共に使用し、かつ攻撃者が影響を及ぼす大量の改行を含まないデータを書き込む場合に影響を受けます。ただし、このような状況が攻撃者の制御下にある可能性は低く、BIO_f_linebufferが攻撃者により制御される未管理データを処理する可能性も低いため、本問題の深刻度は低いと評価されました。バージョン3.6、3.5、3.4、3.3および3.0のFIPSモジュールは、この問題の影響を受けません。なぜならBIO実装がOpenSSL FIPSモジュールの境界外にあるためです。一方、OpenSSL 3.6、3.5、3.4、3.3、3.0、1.1.1および1.0.2はこの問題の影響を受けます。

Juniper NetworksのMXシリーズのMPC-BUILTIN、MPC1からMPC9のラインカード上にあるJuniper Networks Junos OSの接続障害管理(CFM)デーモンに境界外書き込みの脆弱性が存在します。この脆弱性により、認証されていない隣接攻撃者が不正なパケットをデバイスに送信し、FPCがクラッシュして再起動し、サービス拒否(DoS)を引き起こす可能性があります。不正なパケットを継続的に受信し処理し続けると、持続的なサービス拒否(DoS)状態が発生します。この問題はJuniper NetworksのJunos OSの22.2R3-S1以前のすべてのバージョン、および22.4から22.4R2未満のバージョンに影響します。ただし、この機能はデフォルトで有効になっていません。

Wiresharkのバージョン4.6.0から4.6.2および4.4.0から4.4.12において、IEEE 802.11プロトコルディセクタがクラッシュし、サービス拒否を引き起こす可能性がある問題です。

Wireshark 4.6.0から4.6.2および4.4.0から4.4.12において、BLFファイルパーサのクラッシュによりサービス拒否が可能になる脆弱性が存在します。

Wireshark 4.6.0から4.6.2および4.4.0から4.4.12におけるSOME/IP-SDプロトコルディセクターの不具合により、クラッシュが発生し、サービス拒否攻撃が可能になる問題です。

AbsoluteTelnet 11.24には、ローカル攻撃者がダイヤルアップ接続およびライセンス名フィールドを操作することにより、アプリケーションをクラッシュさせるサービス拒否の脆弱性があります。攻撃者は1000文字のペイロードを生成して特定の入力フィールドに貼り付けることで、アプリケーションをクラッシュさせ、予期しない終了を強制できます。

AbsoluteTelnet 11.24にはサービス拒否の脆弱性が含まれており、ローカル攻撃者がユーザー名およびエラー報告フィールドを操作することでアプリケーションをクラッシュさせる可能性があります。攻撃者はユーザー名またはメールアドレスフィールドに1000文字を挿入することでクラッシュを引き起こし、アプリケーションが応答不能になる原因となります。

DellクライアントプラットフォームBIOSには、スタックベースのバッファオーバーフローの脆弱性が含まれています。ローカルアクセス権を持つ高権限の攻撃者がこの脆弱性を悪用すると、任意のコードを実行する可能性があります。

表示機能で範囲チェックが不十分なため、範囲外への書き込みが発生する可能性があります。この脆弱性により、悪意のある攻撃者が既にSystem権限を取得している場合、ローカルな権限を昇格できる可能性があります。ユーザーの操作は悪用に必要ありません。パッチIDは ALPS10182882 であり、問題IDは MSV-4685 です。

ディスプレイの境界チェックが不十分なため、メモリ領域外に書き込まれる可能性があります。この結果、悪意のある攻撃者が既にシステム権限を取得している場合は、ローカルで権限昇格が発生します。悪用にはユーザー操作を必要としません。パッチIDはALPS10182882、問題IDはMSV-4684です。

Linuxカーネルのvsock/virtioには、skb_put()を呼び出す前にパケットヘッダーの長さが正しく検証されていない問題があります。このため、ホストが不正な値をパケットヘッダーに設定した場合、SKBがオーバーフローする可能性があります。この脆弱性は、パケットヘッダーの長さを検証することで修正されます。

複数のQNAPオペレーティングシステムの以前のバージョンには、バッファオーバーフローの脆弱性が存在していました。リモートの攻撃者が管理者アカウントを取得すると、メモリが改ざんされたり、プロセスがクラッシュしたりする可能性があります。なお、該当する問題はQTS 5.2.8.3332 build 20251128以降で修正されています。

複数のQNAPオペレーティングシステムに、バッファオーバーフローの脆弱性が報告されています。リモートの攻撃者が管理者アカウントを取得した場合、メモリ改ざんやプロセスのクラッシュを引き起こす可能性があります。QTS 5.2.7.3256 build 20250913以降、QuTS hero h5.2.7.3256 build 20250913以降、QuTS hero h5.3.1.3250 build 20250912以降のバージョンで修正されています。

ライセンスセンターにはバッファオーバーフローの脆弱性が存在しており、リモートの攻撃者が管理者アカウントを取得した場合、メモリが改ざんされたり、プロセスがクラッシュしたりする可能性があります。

この脆弱性は、認証されていないリモートの攻撃者が影響を受けるCisco IP Phoneに細工されたXMLリクエストを送信することで、デバイスで電話を発信できてしまう問題です。この問題は、XMLリクエストの解析時に適切な境界チェックが行われないことが原因で発生します。攻撃が成功すると、攻撃者はデバイスで電話を発信したり、音声を再生したりすることができます。

AmpereのAmpereOne AC03デバイス（バージョン3.5.9.3未満）、AmpereOne AC04デバイス（バージョン4.4.5.2未満）、およびAmpereOne Mデバイス（バージョン5.4.5.1未満）には、UEFI-MM Boot Error Record Tableドライバーに対し、不正に形成されたSMCコールを許可してしまう脆弱性が存在しています。この脆弱性により、(1) 非セキュア状態で動作しているプロセスがSecure-EL0情報を漏洩させる範囲外読み取りを行う可能性があるほか、(2) セキュアまたはノンセキュアメモリを破壊する範囲外書き込みを実行する可能性もあります（これらはいずれもSecure Partition ManagerによってUEFI-MM Secure Partitionにマッピングされたメモリに限定されます）。

Packetbeat における不適切な範囲チェック（CWE-787）が存在するため、リモートの認証されていない攻撃者が、無効なフラグメントシーケンス番号を持つ細工された単一の UDP パケットを送信することで、バッファオーバーフロー（CAPEC-100）を悪用し、アプリケーションをクラッシュさせたり、重大なリソース枯渇を引き起こしたりする可能性があります。

eyemaxsystems.com の NVClient には、境界外書き込みに関する脆弱性が存在します。

Safari、iPadOS、iOS 等複数のアップル製品には、境界外書き込みに関する脆弱性が存在します。

OpenPrinting の cups-filters には、境界外書き込みに関する脆弱性が存在します。

サムスンの Android には、境界外書き込みに関する脆弱性が存在します。

サムスンの Android には、境界外書き込みに関する脆弱性が存在します。