脆弱性情報（JVN）検索・一覧

Firebirdはオープンソースのリレーショナルデータベース管理システムです。バージョン5.0.4、4.0.7、および3.0.14より前のバージョンでは、認証時にCNCT_specific_dataセグメントを処理する際、サーバーはセグメントが厳密に昇順で到着すると仮定しています。セグメントが順不同で到着すると、Arrayクラスのgrow()メソッドが負のサイズ値を計算し、SIGSEGVクラッシュを引き起こします。サーバーのIPとポートのみを知っている認証されていない攻撃者が、この脆弱性を悪用してサーバーをクラッシュさせる可能性があります。この問題はバージョン5.0.4、4.0.7、および3.0.14で修正されています。

Firefox 149およびThunderbird 149に存在するメモリ安全性のバグです。一部のバグはメモリ破損の証拠を示しており、十分な努力を払えば任意のコードを実行するために悪用される可能性があると推定されています。この脆弱性はFirefox 150およびThunderbird 150で修正されました。

Fortinet FortiWeb 8.0.0から8.0.3、FortiWeb 7.6.0から7.6.6、FortiWeb 7.4.0から7.4.11に存在する境界外書き込みの脆弱性（CWE-787）により、リモートの権限を持つ攻撃者が特殊に細工されたHTTPリクエストを介して任意のコードやコマンドを実行できる可能性があります。

RealTerm Serial Terminal 2.0.0.70には、Echo Portタブに構造化例外処理（SEH）バッファオーバーフローの脆弱性が含まれており、これによりローカル攻撃者が悪意のあるペイロードを提供して任意のコードを実行できます。攻撃者はPOP POP RETガジェットチェーンとシェルコードを含むバッファオーバーフローペイロードを作成し、それをPortフィールドに貼り付けてChangeボタンをクリックすると、コードが実行されます。

HTML5ビデオプレーヤー1.2.5にはローカルバッファオーバーフローの脆弱性があり、攻撃者は過大なキーコード文字列を提供することで任意のコードを実行できます。攻撃者は997バイトを超える悪意のあるペイロードを作成し、それをヘルプ登録ダイアログのKEY CODEフィールドに貼り付けることでコード実行を引き起こし、計算機プロセスを起動させることが可能です。

Echo Mirage 3.1にはスタックバッファオーバーフローの脆弱性が存在し、ローカルの攻撃者がRulesのアクションフィールドに過大な文字列を入力することで、アプリケーションをクラッシュさせたり任意のコードを実行したりすることが可能です。攻撃者は、バッファの境界を超える細工されたペイロードを含む悪意のあるテキストファイルを作成し、それをRulesダイアログのアクションフィールドに貼り付けることでオーバーフローを引き起こし、リターンアドレスを書き換えることができます。

InDesignデスクトップバージョン20.5.2、21.2およびそれ以前のバージョンには、現在のユーザーのコンテキストで任意のコードを実行される可能性がある境界外書き込みの脆弱性があります。この問題を悪用するためには、被害者が悪意のあるファイルを開く必要があります。

Netwide Assembler（NASM）には、obj_directive()関数で境界チェックが不足しているため、ヒープバッファオーバーフローの脆弱性があります。この脆弱性は、悪意のある.asmファイルをアセンブルするユーザーによって悪用される可能性があり、ヒープメモリが破損し、サービス拒否（クラッシュ）や任意のコード実行を引き起こす可能性があります。

NASMのdisasm()関数には、逆アセンブル出力のフォーマット時にスタックベースのバッファオーバーフローが存在しており、slenがバッファ容量を超えた場合には攻撃者が境界外書き込みを引き起こす可能性があります。

Easy Video to iPod Converter 1.6.20には、ユーザー登録フィールドにおけるローカルバッファオーバーフローの脆弱性が含まれており、この脆弱性によりローカルの攻撃者が構造化例外ハンドラ（SEH）を上書きできる可能性があります。攻撃者はユーザー名フィールドに996バイトを超える細工されたペイロードを入力してSEHを上書きし、ユーザー権限で任意のコードを実行できます。

ImageMagickはデジタル画像の編集および操作に使用される無料でオープンソースのソフトウェアです。バージョン7.1.2-19および6.9.13-44未満の両方で、MVGデコーダにヒープバッファオーバーフローが発生し、細工された画像を処理する際に境界外書き込みが生じる可能性があります。この問題はバージョン6.9.13-44および7.1.2-19で修正されています。

osslsigncodeはAuthenticode署名およびタイムスタンプ処理を実装するツールです。バージョン2.12以前のosslsigncodeには、いくつかの署名検証パスにおいてスタックバッファオーバーフローの脆弱性が存在していました。PKCS#7署名の検証中に、コードは解析されたSpcIndirectDataContent構造体からダイジェスト値を検証用の固定サイズスタックバッファ(mdbuf[EVP_MAX_MD_SIZE]、64バイト)にコピーしますが、コピー元の長さがバッファサイズ内に収まっているかどうかを検証しません。この問題はPE、MSI、CAB、スクリプトファイルの検証ハンドラに存在していました。攻撃者はSpcIndirectDataContent内のダイジェストフィールドを過大にした悪意のある署名付きファイルを作成可能であり、ユーザーがそのようなファイルをosslsigncode verifyで検証すると、範囲外のmemcpyによりスタックバッファがオーバーフローし、隣接するスタック状態を破壊する可能性があります。この脆弱性はバージョン2.12で修正されました。

Google Chrome 147.0.7727.101より前のバージョンのPDFiumにおけるヒープバッファオーバーフローの脆弱性により、リモートの攻撃者が細工されたPDFファイルを介してサンドボックス内で任意のコードを実行できる可能性がありました。

Google Chromeのバージョン147.0.7727.101以前には、GPUの範囲外書き込みの脆弱性が存在し、これによりGPUプロセスが乗っ取られる可能性がありました。リモートの攻撃者は悪意のあるHTMLページを利用してサンドボックスを回避できる可能性があります。

Adobe Framemakerのバージョン2022.8以前には、現在のユーザーのコンテキストで任意のコードを実行させる可能性のある境界外書き込みの脆弱性が存在します。この問題を悪用するには、被害者が悪意のあるファイルを開くというユーザーの操作が必要です。

Illustratorのバージョン30.2、29.8.5およびそれ以前のバージョンは、現在のユーザーのコンテキストで任意のコードを実行させる可能性がある境界外書き込みの脆弱性の影響を受けます。この問題を悪用するには、被害者が悪意のあるファイルを開く操作を行う必要があります。

InCopy バージョン 20.5.2、21.2 およびそれ以前のバージョンには、境界外書き込みの脆弱性が存在し、この脆弱性により現在のユーザーのコンテキストで任意のコードが実行される可能性があります。この問題を悪用するためには、被害者が悪意のあるファイルを開くというユーザー操作が必要です。

WasmtimeはWebAssemblyのランタイムです。バージョン32.0.0から36.0.7、42.0.2、および43.0.1の前までのWasmtimeのCraneliftコンパイルバックエンドには、aarch64で特定の形状のヒープアクセスを行う際に誤ったアドレスにアクセスするバグがあります。この問題は、明示的な境界チェックとゲストのWebAssemblyモジュールを組み合わせると、同じアドレスに対して2つの異なる計算（境界チェック用のアドレスとロード用のアドレス）が発生する状況を作り出します。このアドレス計算の違いにより、ゲストモジュールは境界チェックを通過したにもかかわらず異なるアドレスをロードできるようになります。これにより、ホストメモリにアクセスするゲストWebAssemblyに対して任意の読み書きプリミティブが有効となり、ゲストは任意のホストメモリを読み書きできるサンドボックスエスケープが発生します。この脆弱性が発生してサンドボックス制限を回避するにはいくつかの条件があり、それらすべてを満たす必要があります。この誤コンパイルされたロード形状は64ビットWebAssembly線形メモリ上、またはConfig::wasm_memory64が有効な場合にのみ発生し、32ビットWebAssemblyは影響を受けません。Spectre緩和策やシグナルベーストラップが無効化されている必要があります。Spectre緩和策が有効な場合、この問題のあるロード形状は生成されません。シグナルベーストラップが無効の場合、Spectre緩和策も自動的に無効化されます。Craneliftの特定のバグは、定数amtを用いたload(iadd(base, ishl(index, amt)))形状のロードの誤コンパイルに関係しています。amt値が誤ってマスクされて特定の値かどうかのテストが誤っており、この不正なマスクによりCraneliftは命令選択時にこのローワリングルールを誤ってパターンマッチングし、WebAssemblyとCraneliftの意味論から逸脱します。この誤ったローワリングにより、本来意図されたよりもはるかに離れたアドレスをロードし、本来の正しいアドレス計算では値がラップして小さな値になるはずなのにそうならなくなります。この脆弱性はバージョン36.0.7、42.0.2、および43.0.1で修正されています。

攻撃者は、カスタムLuaコード内のDNSQuestion:changeNameまたはDNSResponse:changeNameメソッドを使用して細工されたDNSレスポンスをDNSdistに送信することで、境界外書き込みを引き起こす可能性があります。場合によっては、書き換えられたパケットが元のレスポンスより大きくなり、65535バイトを超えることがあり、それによりサービス拒否を引き起こすクラッシュが発生する可能性があります。

TP-Link Archer AX53 v1.0 の tmpServer モジュールにおけるスタックベースのバッファオーバーフローにより、認証済みの隣接する攻撃者が細工された設定ファイルを介してセグメンテーションフォルトを引き起こし、任意のコードを実行する可能性があります。成功した攻撃により、クラッシュが発生し、任意のコードを実行できるようになります。その結果、デバイスの状態が変更され、機密データが露出したり、デバイスの整合性がさらに侵害されたりする恐れがあります。この問題は AX53 v1.0 の 1.7.1 Build 20260213 より前のバージョンに影響します。

GPACはオープンソースのマルチメディアフレームワークです。コミット86b0e36以前に、GPACのMP4Boxにヒープベースのバッファオーバーフロー（書き込み）脆弱性が発見されました。この脆弱性は、utils/xml_bin_custom.cのgf_xml_parse_bit_sequence_bs関数に存在し、悪意のあるBS（BitSequence）要素を含む細工されたNHMLファイルを処理する際に発生します。攻撃者は特別に細工されたNHMLファイルを提供することでこの脆弱性を悪用し、ヒープの範囲外への書き込みを引き起こす可能性があります。この問題はコミット86b0e36によって修正されました。

GIMPのJP2ファイル解析におけるヒープベースのバッファオーバーフローによるリモートコード実行の脆弱性です。この脆弱性により、遠隔の攻撃者が影響を受けるGIMPのインストール環境で任意のコードを実行可能となります。攻撃を成功させるためには、対象が悪意のあるページを訪問するか、悪意のあるファイルを開くなどのユーザーの操作が必要です。具体的な欠陥はJP2ファイルの解析部分に存在し、ユーザーから提供されたデータの長さをヒープベースのバッファにコピーする前に適切に検証していないことが原因です。攻撃者はこの脆弱性を悪用して、現在のプロセスのコンテキストでコードを実行できます。この脆弱性はZDI-CAN-28863として報告されています。

GIMPのPSPファイル解析におけるヒープベースのバッファオーバーフローによりリモートコード実行が可能な脆弱性です。この脆弱性によって、リモートの攻撃者がGIMPの影響を受けるインストール上で任意のコードを実行できます。この脆弱性を悪用するにはユーザーの操作が必要であり、ターゲットが悪意のあるページを訪問するか悪意のあるファイルを開く必要があります。特定の欠陥はPSPファイルの解析部分に存在し、問題はユーザーが提供したデータの長さをヒープベースのバッファにコピーする前に適切に検証しないことに起因します。攻撃者はこの脆弱性を利用して現在のプロセスのコンテキストでコードを実行できます。元の識別番号はZDI-CAN-28874です。

PAM画像の解析ロジックにヒープバッファオーバーフローの脆弱性があります。OrthancがDICOMファイルに埋め込まれた細工されたPAM画像を処理する際、画像の寸法が32ビット符号なし算術で乗算されます。特別に選ばれた値がバッファサイズ計算中に整数オーバーフローを引き起こし、その結果、小さなバッファが割り当てられた後でピクセル処理中により大きな書き込み操作が発生します。

Sereal::Decoderのバージョン4.000から4.009_002までのPerlモジュールには、脆弱なバージョンのZstandardライブラリが組み込まれています。このモジュールは、推奨サイズより小さい出力バッファが使用された場合に、バッファの境界外にバイトを書き込む競合状態の問題を引き起こす可能性があります。

NI LabVIEWで破損したLVLIBファイルを読み込む際に、境界外書き込みによるメモリ破損が発生する脆弱性があります。この脆弱性により、情報漏洩や任意のコード実行が引き起こされる可能性があります。攻撃を成功させるためには、攻撃者がユーザーに特別に細工された.lvlibファイルを開かせる必要があります。この脆弱性はNI LabVIEW 2026 Q1（26.1.0）およびそれ以前のバージョンに影響を与えます。

NI LabVIEWで破損したLVCLASSファイルを読み込む際に、境界外書き込みによるメモリ破損の脆弱性があります。この脆弱性により、情報が漏洩したり任意のコードが実行されたりする可能性があります。攻撃を成功させるためには、攻撃者がユーザーに特別に細工された.lvclassファイルを開かせる必要があります。この脆弱性はNI LabVIEW 2026 Q1 (26.1.0)およびそれ以前のバージョンに影響を及ぼします。

NI LabVIEWのResFileFactory::InitResourceMgr()において、境界外書き込みによるメモリ破損の脆弱性があります。この脆弱性により、情報漏洩や任意のコード実行が発生する可能性があります。攻撃を成功させるには、攻撃者がユーザーに特別に細工されたVIファイルを開かせる必要があります。この脆弱性はNI LabVIEW 2026 Q1 (26.1.0)およびそれ以前のバージョンに影響を与えます。

Google Chromeのバージョン147.0.7727.55より前のV8エンジンに存在した境界外読み取りおよび書き込みの脆弱性により、リモートの攻撃者が細工されたHTMLページを介してサンドボックス内で任意のコードを実行できる可能性がありました。

Sereal::Encoderのバージョン4.000から4.009_002までは、脆弱なバージョンのZstandardライブラリを組み込んでいます。この脆弱性は、バージョン1.3.8以前のZstandardのワンパス圧縮関数における競合状態が原因であり、推奨サイズより小さい出力バッファを使用した場合に、攻撃者がバッファの範囲外にバイトを書き込むことを可能にします。

ASDA-Softにはスタックベースのバッファオーバーフローの脆弱性が存在します。

Xlight FTP Server 3.9.1には、構造化例外ハンドラ（SEH）上書きの脆弱性が存在し、ローカル攻撃者が細工されたバッファ文字列を供給することでアプリケーションをクラッシュさせ、SEHポインタを上書きすることが可能です。攻撃者は、仮想サーバー構成のプログラム実行フィールドを通じて428バイトのペイロードを注入し、バッファオーバーフローを引き起こしてSEHチェーンを破損させ、潜在的にコードを実行できます。

NRSS RSSリーダー0.3.9-1にはスタックバッファオーバーフローの脆弱性があり、ローカルの攻撃者が-Fパラメータに過剰に大きい引数を渡すことで任意のコードを実行する可能性があります。攻撃者は256バイトのパディングに続けて制御可能なEIP値を含む悪意のある入力を作成し、リターンアドレスを上書きしてコードの実行を達成します。

PInfo 0.6.9-5.1にはローカルバッファオーバーフローの脆弱性があり、ローカル攻撃者は-mパラメータに過剰なサイズの引数を渡すことで任意のコードを実行できます。攻撃者は564バイトのパディングに続けてリターンアドレスを含む悪意のある入力文字列を作成し、命令ポインタを書き換えてユーザー権限でシェルコードを実行できます。

モデムにおいて、境界チェックが欠如しているため、境界外書き込みが発生する可能性があります。これにより、UEが攻撃者によって制御されている不正な基地局に接続している場合、追加の実行権限を必要とせずにリモートで権限昇格が発生する可能性があります。悪用にはユーザーの操作が必要です。パッチIDはMOLY01406170、問題IDはMSV-4461です。

モデムにおいて、範囲チェックが欠如しているためバッファオーバーフローが発生する可能性があります。これにより、UEが攻撃者によって制御される偽の基地局に接続した場合、追加の実行権限なしにリモートで特権昇格が発生する可能性があります。攻撃を成功させるにはユーザーの操作が必要です。パッチIDはMOLY01088681、問題IDはMSV-4460です。

HNB Organizer 1.9.18-10にはローカルバッファオーバーフローの脆弱性があり、ローカルの攻撃者が-rcコマンドラインパラメータに過大な引数を与えることで任意のコードを実行できます。攻撃者は108バイトを超える悪意のある入力文字列を作成し、その中にシェルコードとリターンアドレスを含めてスタックを上書きし、コードの実行を達成します。

Core FTP/SFTP Server 1.2にはバッファオーバーフローの脆弱性があり、攻撃者がユーザードメインフィールドに過度に長い文字列を入力するとサービスをクラッシュさせることができます。攻撃者はドメイン設定に7000バイトのデータを含む悪意のあるペイロードを貼り付けて、アプリケーションをクラッシュさせ、サービス拒否を引き起こすことができます。

OpenEXRは、映画産業向けの画像保存フォーマットであるEXRファイルフォーマットの仕様およびリファレンス実装を提供します。バージョン3.4.0から3.4.8未満の間において、細工されたB44またはB44AのEXRファイルが、exr_decoding_run()を介してそれをデコードする任意のアプリケーションで境界外書き込みを引き起こす可能性があります。影響は即時クラッシュ（これが最も可能性が高い）から隣接するヒープ割り当ての破損（レイアウトに依存する）まで多岐にわたります。この問題はバージョン3.4.8で修正されています。

OpenEXRは、映画産業向けの画像保存フォーマットであるEXRファイルフォーマットの仕様およびリファレンス実装を提供します。バージョン3.1.0から3.2.7、3.3.9、3.4.9の前までにおいて、internal_exr_undo_piz()は32ビット符号付き整数演算で作業用ウェーブレットポインタを進めます。nx、ny、およびwcountはint型であるため、細工されたEXRファイルによってこの積がオーバーフローしラップアラウンドする可能性があります。そのため、次のチャンネルは不正なアドレスからデコードを行います。ウェーブレットのデコードパスはインプレースで動作するため、これにより範囲外の読み取りおよび書き込みが発生します。この脆弱性はバージョン3.2.7、3.3.9、および3.4.9で修正されています。