脆弱性情報（JVN）検索・一覧

Firefox ESR 115.34、Firefox ESR 140.9、Thunderbird ESR 140.9、Firefox 149、およびThunderbird 149に存在するメモリ安全性のバグです。これらのバグのいくつかはメモリ破損の証拠を示しており、十分な努力をすれば任意のコードを実行する目的で悪用される可能性があります。この脆弱性はFirefox 150、Firefox ESR 115.35、Firefox ESR 140.10、Thunderbird 150、およびThunderbird 140.10で修正されました。

Firefox ESR 140.9、Thunderbird ESR 140.9、Firefox 149、および Thunderbird 149にはメモリ安全性に関するバグが存在します。これらのバグの一部はメモリ破損の証拠を示しており、十分な努力があれば任意のコードを実行する目的で悪用される可能性があると推測されます。この脆弱性は Firefox 150、Firefox ESR 140.10、Thunderbird 150、および Thunderbird 140.10で修正されています。

River Past Video Cleaner 7.6.3には、構造化例外ハンドラのバッファオーバーフローの脆弱性があり、ローカルの攻撃者がLame_enc.dllフィールドに悪意のある文字列を提供することで任意のコードを実行可能です。攻撃者は280バイトのパディング、構造化例外ハンドラの上書き、およびシェルコードを含むペイロードを作成し、アプリケーションが入力を処理する際にコード実行を引き起こします。

Linuxカーネルにおいて、以下の脆弱性が修正されました。hwmon: (macsmc) Apple Silicon SMC hwmonドライバーの回帰バグを修正しました。直近で追加されたmacsmc-hwmonドライバーには、センサー登録ロジックおよび浮動小数点変換ルーチンに複数の重大なバグが含まれていました。具体的には、電圧センサーの登録ループで誤ったプレフィックス（"volt-"ではなく"voltage-"）が使われており、さらにセンサーを温度センサー配列（hwmon-temp.sensors）に誤って割り当てていたため、温度と電圧のセンサーが共に存在する場合にメモリの境界外アクセスやデータ破損が発生する可能性がありました。また、macsmc_hwmon_write_f32()の浮動小数点変換処理では、2^24以上の値に対する指数部のロジックに問題があり、かつ仮数部のマスクが不足していたため、SMCに誤った値が書き込まれる恐れがありました。これらの問題を修正することで、正しいセンサー登録と信頼性のある手動ファン制御を実現しています。さらに、FIELD_PREPで報告されていたオーバーフローはmacsmc_hwmon_write_f32()を__always_inlineとして宣言しコンパイルテストを行うことで修正を確認しました。

Linuxカーネルにおいて、xskのフラグメントノードの削除方法を修正し、バッファリークの問題を防止しました。コミットb692bf9a7543でlist_nodeフィールドが複数のリストで再利用されるようになりましたが、list_del()の使用によりノードが正しく再初期化されず、list_empty()が誤った結果を返してバッファの解放リストへの追加がスキップされる問題が発生していました。この問題は、すべてのフラグメント処理パスでlist_del()の代わりにlist_del_init()を使用することで解決され、ノードが削除後に適切に再初期化されるようになりました。

Linuxカーネルにおいて、以下の脆弱性が修正されました。xdpでは計算されたtailroomが負の値の場合に警告を出します。多くのイーサネットドライバーはxdpのRxキューのfragサイズをDMA書き込みサイズと同じ値として報告しています。しかし、このフィールドの唯一のユーザーであるbpf_xdp_frags_increase_tail()はtruesizeを期待しています。この不一致により、特定の状況下で不特定のメモリ破損問題が発生します。例えば、ixgbevfでは最大DMA書き込みサイズが3KBであり、xskxceiverのXDP_ADJUST_TAIL_GROW_MULTI_BUFFを実行すると、6KBパケットが2つのバッファのDMA書き込み可能領域全てを使い切ります。本来であればrxq-frag_sizeは4KBに設定されるべきですが、3KBの値のままだと非ゼロのページオフセットが存在するためtailroomが負になります。この場合は-EINVALを返すべきですが、tailroomが符号なし整数として保存されているためUINT_MAX付近の大きな値が報告され、要求オフセットが大きすぎる場合でもtailが成長してしまいます（上記テストでは約2KB）。これが後にさまざまな不特定のコールトレースの原因となります。ログの例としてxskxceiverのセグフォルトや一般保護例外が記録されており、CPUやメモリ状態の詳細も含まれています。

Linuxカーネルにおいて、次の脆弱性が修正されました：bpfのdevmapにおけるスタック境界外書き込みの問題です。get_upper_ifindexes()関数はすべての上位デバイスを反復処理し、そのインデックスを配列に書き込みますが、境界チェックを行っていませんでした。また、呼び出し元は上位デバイスの最大数をMAX_NEST_DEVと仮定し、excluded_devices[1+MAX_NEST_DEV]をスタック上に割り当てていましたが、この仮定は正しくありません。上位デバイスの数はMAX_NEST_DEVを超える場合があり（例：多数のmacvlan）、これによりスタックの境界外書き込みが発生していました。この問題を回避するために、get_upper_ifindexes()にmaxパラメータを追加しました。上位デバイスが多すぎる場合は-EOVERFLOWを返し、リダイレクトを中止します。再現方法としては、XDPプログラムがBPF_F_BROADCAST | BPF_F_EXCLUDE_INGRESSオプションでアタッチされたデバイス上にMAX_NEST_DEV(8)を超えるmacvlanを作成し、そのデバイスにパケットを送信すると、XDPのリダイレクト経路がトリガーされることを確認しました。

LinuxカーネルのPCIエンドポイントドライバにおいて、MSI-X割り込みの書き込みがアウトバウンドATUエントリのマッピング解除前にフラッシュされない問題がありました。そのため、ホストメモリが破損したり、IOMMUエラーが発生したりする可能性がありました。この脆弱性は、ATUエントリのマッピングを解除する前にreadl()で書き込みをフラッシュすることで修正されました。

Linuxカーネルにおいて、以下の脆弱性が修正されました：net/schedのact_ifeにおけるmetalistの更新動作の修正です。ifeアクションの置換時にmetalistを変更する際、従来のコードはmetalist上の古いデータを置き換えるのではなく、新しいメタデータを追加していました。この不適切な動作が原因で、metalistに無限にメタデータが追加され、エンコード処理実行時に境界外エラーが発生する可能性がありました。具体的には、ife_tlv_meta_encode関数(net/ife/ife.c:168)でKASANのスラブ境界外書き込みバグが発生していました。この問題を解決するために、ifeのRCUデータ構造にmetalistを追加し、置換動作を修正しました。

Linuxカーネルにおいて、tracing/dmaのdma_map_sgトレースポイント配列のサイズ制限によりバッファオーバーフローを防止する修正が行われました。大量のスキャッターゲザーリストがperfバッファのオーバーフローを引き起こす問題に対処しています。具体的には、virtio-gpuなどのデバイスで大きなDRMバッファが作成され、1000を超えるエントリ数がある場合に、物理アドレス配列やdmaアドレス配列、長さ配列の合計サイズが約2万バイトとなり、PERF_MAX_TRACE_SIZEの8192バイトを超えて警告が発生していました。これを防ぐためにmin関数を用いて128エントリに制限し、必要な分だけメモリを確保することで、小規模操作での無駄な割当てを避け、大規模操作でのオーバーフローを防止しています。また、トレースポイントはエントリ数とトランケートフラグを記録し、データが制限されたかどうかをユーザーが確認できるようにしています。v2では動的配列サイズ決定にmin(nents, DMA_TRACE_MAX_ENTRIES)を用い、フィードバックを反映して改善しました。レビュアーはSean Anderson氏です。

Linuxカーネルでは、以下の脆弱性が修正されました。dpaa2-switchのIRQハンドラで不正なif_idを受信した後に発生する割り込み嵐を修正しました。コミット31a7a0bbeb00（"dpaa2-switch：IRQハンドラ内のif_idに対する範囲チェックを追加"）は、範囲外アクセスを防止するためにif_idの範囲チェックを導入しました。範囲外のif_idが検出された場合、割り込みステータスがクリアされなかったため、割り込み嵐が発生する可能性がありました。問題を回避するために、範囲外のif_idを検出した後に割り込みステータスをクリアするようにしています。この問題はGoogleの実験的なAIコードレビュエージェントによって発見されました。

Firebirdはオープンソースのリレーショナルデータベース管理システムです。バージョン5.0.4、4.0.7、および3.0.14より前のバージョンでは、認証時にCNCT_specific_dataセグメントを処理する際、サーバーはセグメントが厳密に昇順で到着すると仮定しています。セグメントが順不同で到着すると、Arrayクラスのgrow()メソッドが負のサイズ値を計算し、SIGSEGVクラッシュを引き起こします。サーバーのIPとポートのみを知っている認証されていない攻撃者が、この脆弱性を悪用してサーバーをクラッシュさせる可能性があります。この問題はバージョン5.0.4、4.0.7、および3.0.14で修正されています。

Firefox 149およびThunderbird 149に存在するメモリ安全性のバグです。一部のバグはメモリ破損の証拠を示しており、十分な努力を払えば任意のコードを実行するために悪用される可能性があると推定されています。この脆弱性はFirefox 150およびThunderbird 150で修正されました。

Fortinet FortiWeb 8.0.0から8.0.3、FortiWeb 7.6.0から7.6.6、FortiWeb 7.4.0から7.4.11に存在する境界外書き込みの脆弱性（CWE-787）により、リモートの権限を持つ攻撃者が特殊に細工されたHTTPリクエストを介して任意のコードやコマンドを実行できる可能性があります。

RealTerm Serial Terminal 2.0.0.70には、Echo Portタブに構造化例外処理（SEH）バッファオーバーフローの脆弱性が含まれており、これによりローカル攻撃者が悪意のあるペイロードを提供して任意のコードを実行できます。攻撃者はPOP POP RETガジェットチェーンとシェルコードを含むバッファオーバーフローペイロードを作成し、それをPortフィールドに貼り付けてChangeボタンをクリックすると、コードが実行されます。

HTML5ビデオプレーヤー1.2.5にはローカルバッファオーバーフローの脆弱性があり、攻撃者は過大なキーコード文字列を提供することで任意のコードを実行できます。攻撃者は997バイトを超える悪意のあるペイロードを作成し、それをヘルプ登録ダイアログのKEY CODEフィールドに貼り付けることでコード実行を引き起こし、計算機プロセスを起動させることが可能です。

Echo Mirage 3.1にはスタックバッファオーバーフローの脆弱性が存在し、ローカルの攻撃者がRulesのアクションフィールドに過大な文字列を入力することで、アプリケーションをクラッシュさせたり任意のコードを実行したりすることが可能です。攻撃者は、バッファの境界を超える細工されたペイロードを含む悪意のあるテキストファイルを作成し、それをRulesダイアログのアクションフィールドに貼り付けることでオーバーフローを引き起こし、リターンアドレスを書き換えることができます。

InDesignデスクトップバージョン20.5.2、21.2およびそれ以前のバージョンには、現在のユーザーのコンテキストで任意のコードを実行される可能性がある境界外書き込みの脆弱性があります。この問題を悪用するためには、被害者が悪意のあるファイルを開く必要があります。

Netwide Assembler（NASM）には、obj_directive()関数で境界チェックが不足しているため、ヒープバッファオーバーフローの脆弱性があります。この脆弱性は、悪意のある.asmファイルをアセンブルするユーザーによって悪用される可能性があり、ヒープメモリが破損し、サービス拒否（クラッシュ）や任意のコード実行を引き起こす可能性があります。

NASMのdisasm()関数には、逆アセンブル出力のフォーマット時にスタックベースのバッファオーバーフローが存在しており、slenがバッファ容量を超えた場合には攻撃者が境界外書き込みを引き起こす可能性があります。

Easy Video to iPod Converter 1.6.20には、ユーザー登録フィールドにおけるローカルバッファオーバーフローの脆弱性が含まれており、この脆弱性によりローカルの攻撃者が構造化例外ハンドラ（SEH）を上書きできる可能性があります。攻撃者はユーザー名フィールドに996バイトを超える細工されたペイロードを入力してSEHを上書きし、ユーザー権限で任意のコードを実行できます。

ImageMagickはデジタル画像の編集および操作に使用される無料でオープンソースのソフトウェアです。バージョン7.1.2-19および6.9.13-44未満の両方で、MVGデコーダにヒープバッファオーバーフローが発生し、細工された画像を処理する際に境界外書き込みが生じる可能性があります。この問題はバージョン6.9.13-44および7.1.2-19で修正されています。

osslsigncodeはAuthenticode署名およびタイムスタンプ処理を実装するツールです。バージョン2.12以前のosslsigncodeには、いくつかの署名検証パスにおいてスタックバッファオーバーフローの脆弱性が存在していました。PKCS#7署名の検証中に、コードは解析されたSpcIndirectDataContent構造体からダイジェスト値を検証用の固定サイズスタックバッファ(mdbuf[EVP_MAX_MD_SIZE]、64バイト)にコピーしますが、コピー元の長さがバッファサイズ内に収まっているかどうかを検証しません。この問題はPE、MSI、CAB、スクリプトファイルの検証ハンドラに存在していました。攻撃者はSpcIndirectDataContent内のダイジェストフィールドを過大にした悪意のある署名付きファイルを作成可能であり、ユーザーがそのようなファイルをosslsigncode verifyで検証すると、範囲外のmemcpyによりスタックバッファがオーバーフローし、隣接するスタック状態を破壊する可能性があります。この脆弱性はバージョン2.12で修正されました。

Google Chrome 147.0.7727.101より前のバージョンのPDFiumにおけるヒープバッファオーバーフローの脆弱性により、リモートの攻撃者が細工されたPDFファイルを介してサンドボックス内で任意のコードを実行できる可能性がありました。

Google Chromeのバージョン147.0.7727.101以前には、GPUの範囲外書き込みの脆弱性が存在し、これによりGPUプロセスが乗っ取られる可能性がありました。リモートの攻撃者は悪意のあるHTMLページを利用してサンドボックスを回避できる可能性があります。

Adobe Framemakerのバージョン2022.8以前には、現在のユーザーのコンテキストで任意のコードを実行させる可能性のある境界外書き込みの脆弱性が存在します。この問題を悪用するには、被害者が悪意のあるファイルを開くというユーザーの操作が必要です。

Illustratorのバージョン30.2、29.8.5およびそれ以前のバージョンは、現在のユーザーのコンテキストで任意のコードを実行させる可能性がある境界外書き込みの脆弱性の影響を受けます。この問題を悪用するには、被害者が悪意のあるファイルを開く操作を行う必要があります。

InCopy バージョン 20.5.2、21.2 およびそれ以前のバージョンには、境界外書き込みの脆弱性が存在し、この脆弱性により現在のユーザーのコンテキストで任意のコードが実行される可能性があります。この問題を悪用するためには、被害者が悪意のあるファイルを開くというユーザー操作が必要です。

WasmtimeはWebAssemblyのランタイムです。バージョン32.0.0から36.0.7、42.0.2、および43.0.1の前までのWasmtimeのCraneliftコンパイルバックエンドには、aarch64で特定の形状のヒープアクセスを行う際に誤ったアドレスにアクセスするバグがあります。この問題は、明示的な境界チェックとゲストのWebAssemblyモジュールを組み合わせると、同じアドレスに対して2つの異なる計算（境界チェック用のアドレスとロード用のアドレス）が発生する状況を作り出します。このアドレス計算の違いにより、ゲストモジュールは境界チェックを通過したにもかかわらず異なるアドレスをロードできるようになります。これにより、ホストメモリにアクセスするゲストWebAssemblyに対して任意の読み書きプリミティブが有効となり、ゲストは任意のホストメモリを読み書きできるサンドボックスエスケープが発生します。この脆弱性が発生してサンドボックス制限を回避するにはいくつかの条件があり、それらすべてを満たす必要があります。この誤コンパイルされたロード形状は64ビットWebAssembly線形メモリ上、またはConfig::wasm_memory64が有効な場合にのみ発生し、32ビットWebAssemblyは影響を受けません。Spectre緩和策やシグナルベーストラップが無効化されている必要があります。Spectre緩和策が有効な場合、この問題のあるロード形状は生成されません。シグナルベーストラップが無効の場合、Spectre緩和策も自動的に無効化されます。Craneliftの特定のバグは、定数amtを用いたload(iadd(base, ishl(index, amt)))形状のロードの誤コンパイルに関係しています。amt値が誤ってマスクされて特定の値かどうかのテストが誤っており、この不正なマスクによりCraneliftは命令選択時にこのローワリングルールを誤ってパターンマッチングし、WebAssemblyとCraneliftの意味論から逸脱します。この誤ったローワリングにより、本来意図されたよりもはるかに離れたアドレスをロードし、本来の正しいアドレス計算では値がラップして小さな値になるはずなのにそうならなくなります。この脆弱性はバージョン36.0.7、42.0.2、および43.0.1で修正されています。

攻撃者は、カスタムLuaコード内のDNSQuestion:changeNameまたはDNSResponse:changeNameメソッドを使用して細工されたDNSレスポンスをDNSdistに送信することで、境界外書き込みを引き起こす可能性があります。場合によっては、書き換えられたパケットが元のレスポンスより大きくなり、65535バイトを超えることがあり、それによりサービス拒否を引き起こすクラッシュが発生する可能性があります。

TP-Link Archer AX53 v1.0 の tmpServer モジュールにおけるスタックベースのバッファオーバーフローにより、認証済みの隣接する攻撃者が細工された設定ファイルを介してセグメンテーションフォルトを引き起こし、任意のコードを実行する可能性があります。成功した攻撃により、クラッシュが発生し、任意のコードを実行できるようになります。その結果、デバイスの状態が変更され、機密データが露出したり、デバイスの整合性がさらに侵害されたりする恐れがあります。この問題は AX53 v1.0 の 1.7.1 Build 20260213 より前のバージョンに影響します。

GPACはオープンソースのマルチメディアフレームワークです。コミット86b0e36以前に、GPACのMP4Boxにヒープベースのバッファオーバーフロー（書き込み）脆弱性が発見されました。この脆弱性は、utils/xml_bin_custom.cのgf_xml_parse_bit_sequence_bs関数に存在し、悪意のあるBS（BitSequence）要素を含む細工されたNHMLファイルを処理する際に発生します。攻撃者は特別に細工されたNHMLファイルを提供することでこの脆弱性を悪用し、ヒープの範囲外への書き込みを引き起こす可能性があります。この問題はコミット86b0e36によって修正されました。

GIMPのJP2ファイル解析におけるヒープベースのバッファオーバーフローによるリモートコード実行の脆弱性です。この脆弱性により、遠隔の攻撃者が影響を受けるGIMPのインストール環境で任意のコードを実行可能となります。攻撃を成功させるためには、対象が悪意のあるページを訪問するか、悪意のあるファイルを開くなどのユーザーの操作が必要です。具体的な欠陥はJP2ファイルの解析部分に存在し、ユーザーから提供されたデータの長さをヒープベースのバッファにコピーする前に適切に検証していないことが原因です。攻撃者はこの脆弱性を悪用して、現在のプロセスのコンテキストでコードを実行できます。この脆弱性はZDI-CAN-28863として報告されています。

GIMPのPSPファイル解析におけるヒープベースのバッファオーバーフローによりリモートコード実行が可能な脆弱性です。この脆弱性によって、リモートの攻撃者がGIMPの影響を受けるインストール上で任意のコードを実行できます。この脆弱性を悪用するにはユーザーの操作が必要であり、ターゲットが悪意のあるページを訪問するか悪意のあるファイルを開く必要があります。特定の欠陥はPSPファイルの解析部分に存在し、問題はユーザーが提供したデータの長さをヒープベースのバッファにコピーする前に適切に検証しないことに起因します。攻撃者はこの脆弱性を利用して現在のプロセスのコンテキストでコードを実行できます。元の識別番号はZDI-CAN-28874です。

PAM画像の解析ロジックにヒープバッファオーバーフローの脆弱性があります。OrthancがDICOMファイルに埋め込まれた細工されたPAM画像を処理する際、画像の寸法が32ビット符号なし算術で乗算されます。特別に選ばれた値がバッファサイズ計算中に整数オーバーフローを引き起こし、その結果、小さなバッファが割り当てられた後でピクセル処理中により大きな書き込み操作が発生します。

Sereal::Decoderのバージョン4.000から4.009_002までのPerlモジュールには、脆弱なバージョンのZstandardライブラリが組み込まれています。このモジュールは、推奨サイズより小さい出力バッファが使用された場合に、バッファの境界外にバイトを書き込む競合状態の問題を引き起こす可能性があります。

NI LabVIEWで破損したLVLIBファイルを読み込む際に、境界外書き込みによるメモリ破損が発生する脆弱性があります。この脆弱性により、情報漏洩や任意のコード実行が引き起こされる可能性があります。攻撃を成功させるためには、攻撃者がユーザーに特別に細工された.lvlibファイルを開かせる必要があります。この脆弱性はNI LabVIEW 2026 Q1（26.1.0）およびそれ以前のバージョンに影響を与えます。

NI LabVIEWで破損したLVCLASSファイルを読み込む際に、境界外書き込みによるメモリ破損の脆弱性があります。この脆弱性により、情報が漏洩したり任意のコードが実行されたりする可能性があります。攻撃を成功させるためには、攻撃者がユーザーに特別に細工された.lvclassファイルを開かせる必要があります。この脆弱性はNI LabVIEW 2026 Q1 (26.1.0)およびそれ以前のバージョンに影響を及ぼします。

NI LabVIEWのResFileFactory::InitResourceMgr()において、境界外書き込みによるメモリ破損の脆弱性があります。この脆弱性により、情報漏洩や任意のコード実行が発生する可能性があります。攻撃を成功させるには、攻撃者がユーザーに特別に細工されたVIファイルを開かせる必要があります。この脆弱性はNI LabVIEW 2026 Q1 (26.1.0)およびそれ以前のバージョンに影響を与えます。

Google Chromeのバージョン147.0.7727.55より前のV8エンジンに存在した境界外読み取りおよび書き込みの脆弱性により、リモートの攻撃者が細工されたHTMLページを介してサンドボックス内で任意のコードを実行できる可能性がありました。