日本公的データラボ脆弱性情報（JVN）
脆弱性情報（JVN）検索・一覧
JVN（IPA／JPCERT/CC 提供）の脆弱性情報 289,735 件を、製品・ベンダ・脆弱性タイプ（CWE）で 全文検索し、深刻度（CVSS）で絞り込めます。発表日の新しい順。各タイトルから詳細（CVSS内訳・関連脆弱性）へ。
種別 境界外書き込み の検索結果：281–320 件目を表示（ページ 8）
深刻度は CVSS（共通脆弱性評価システム・0〜10 のスコア）に基づく区分：Critical 9.0以上／High 7.0〜8.9／Medium 4.0〜6.9／Low 0.1〜3.9。
Linuxカーネルに存在したモジュールローダの脆弱性で、ELFシンボルのセクションインデックス(st_shndx)が不正な範囲外の値である場合に範囲チェックが行われず、カーネルパニックを引き起こす可能性がありました。この脆弱性はsimplify_symbols()関数においてst_shndxの有効性を検証するチェックを追加することで修正されました。これにより、悪意のあるモジュールや破損したモジュールが読み込まれた際にシステムの安定性が向上しました。
Linuxカーネルにおいて、以下の脆弱性が修正されました：bpfにおけるINT_MINに対するインタプリタのsdiv/smodの未定義動作を修正しました。BPFインタプリタの符号付き32ビット除算および剰余の処理では、s32オペランドに対してカーネルのabs()マクロを使用しています。abs()マクロのドキュメント（include/linux/math.h）には、入力が型の最小値の場合、結果が未定義であると明記されています。DSTがS32_MIN（0x80000000）を含む場合、abs((s32)DST)は未定義動作を引き起こし、arm64/x86上でS32_MINをそのまま返します。この値はその後符号拡張されてu64の0xFFFFFFFF80000000となり、do_div()で誤った結果を算出します。検証器の抽象解釈（scalar32_min_max_sdiv）は範囲追跡のために数学的に正しい結果を計算しており、これが検証器とインタプリタ間の不一致を生み、境界外のマップ値アクセスが悪用される可能性があります。abs_s32()を導入し、符号付きオーバーフローを完全に回避するために、S32_MINを符号なしのu32にキャストしてから符号反転を行う形で正しく処理します。インタプリタのsdiv32/smod32ハンドラ内のabs((s32)...)の呼び出し箇所8か所をすべて置き換えています。s32のみが影響を受け、s64の除算/剰余ハンドラではabs()を使用していません。
Linuxカーネルにおいて、usbip_pack_ret_submit()でnumber_of_packetsの検証が不十分だったため、悪意のあるUSB/IPサーバが不正なnumber_of_packetsを送り、urb-iso_frame_desc配列にヒープバッファオーバーフローが発生する可能性がありました。この脆弱性は、usbip_pack_ret_submit()でレスポンスのnumber_of_packetsを元のURBのnumber_of_packetsと比較し、上限を制限することで修正されました。これにより、usbip_recv_iso()やusbip_pad_iso()での配列走査が安全になり、潜在的なバッファオーバーフローが防止されます。
GIMPに脆弱性が発見されました。TIM画像ローダーの4BPPデコードパスにスタックバッファオーバーフローの脆弱性があり、ローカルユーザーがサービス拒否（DoS）を引き起こす可能性があります。特別に細工されたTIM画像ファイルを開くことで、可変長配列への書き込み時に無条件のオーバーフローが発生し、アプリケーションがクラッシュします。
GIMPに脆弱性が発見されました。この脆弱性は、`file-seattle-filmworks`プラグインにおけるバッファオーバーフローであり、ユーザーが特殊に細工されたSeattle Filmworksファイルを開くと悪用される可能性があります。リモートの攻撃者はこれを利用してサービス拒否（DoS）を引き起こし、プラグインを異常終了させ、結果としてGIMPアプリケーションの安定性に影響を与える可能性があります。
Firefox ESR 115.34、Firefox ESR 140.9、Thunderbird ESR 140.9、Firefox 149、およびThunderbird 149に存在するメモリ安全性のバグです。これらのバグのいくつかはメモリ破損の証拠を示しており、十分な努力をすれば任意のコードを実行する目的で悪用される可能性があります。この脆弱性はFirefox 150、Firefox ESR 115.35、Firefox ESR 140.10、Thunderbird 150、およびThunderbird 140.10で修正されました。
Firefox ESR 140.9、Thunderbird ESR 140.9、Firefox 149、および Thunderbird 149にはメモリ安全性に関するバグが存在します。これらのバグの一部はメモリ破損の証拠を示しており、十分な努力があれば任意のコードを実行する目的で悪用される可能性があると推測されます。この脆弱性は Firefox 150、Firefox ESR 140.10、Thunderbird 150、および Thunderbird 140.10で修正されています。
Termite 3.4にはユーザーインターフェース言語設定フィールドにバッファオーバーフローの脆弱性があり、ローカル攻撃者が過剰に長い文字列を供給することでサービス拒否を引き起こす可能性があります。攻撃者は設定のユーザーインターフェース言語フィールドに2000バイトのペイロードを貼り付けてアプリケーションをクラッシュさせることができます。
NICO-FTP 3.0.1.19には、構造化例外ハンドラにバッファオーバーフローの脆弱性が存在します。この脆弱性により、リモートの攻撃者が細工されたFTPコマンドを送信することで任意のコードを実行可能になります。攻撃者はFTPサービスに接続し、応答ハンドラに過剰なデータを送信してSEHポインタを上書きし、注入されたシェルコードの実行にリダイレクトできます。
IP TOOLS 2.50には、SNMPスキャナコンポーネントにローカルのバッファオーバーフローの脆弱性が存在し、ローカルの攻撃者が過剰な入力を供給することでアプリケーションをクラッシュさせることが可能です。攻撃者は「From Addr」および「To Addr」フィールドに悪意のあるデータを貼り付け、Startボタンをクリックすることでクラッシュを発生させ、サービス拒否やSEHの上書きを引き起こす可能性があります。
River Past Ringtone Converter 2.7.6.1601にはローカルバッファオーバーフローの脆弱性があり、攻撃者がアクティベーションフィールドに過大な入力を与えることでアプリケーションをクラッシュさせることが可能です。攻撃者はHelpメニューのActivateダイアログを通じて、EmailテキストボックスおよびActivation codeテキストエリアに300バイトのデータを貼り付けることで、サービス拒否（DoS）状態を引き起こすことができます。
River Past Video Cleaner 7.6.3には、構造化例外ハンドラのバッファオーバーフローの脆弱性があり、ローカルの攻撃者がLame_enc.dllフィールドに悪意のある文字列を提供することで任意のコードを実行可能です。攻撃者は280バイトのパディング、構造化例外ハンドラの上書き、およびシェルコードを含むペイロードを作成し、アプリケーションが入力を処理する際にコード実行を引き起こします。
Linuxカーネルにおいて、以下の脆弱性が修正されました。hwmon: (macsmc) Apple Silicon SMC hwmonドライバーの回帰バグを修正しました。直近で追加されたmacsmc-hwmonドライバーには、センサー登録ロジックおよび浮動小数点変換ルーチンに複数の重大なバグが含まれていました。具体的には、電圧センサーの登録ループで誤ったプレフィックス（"volt-"ではなく"voltage-"）が使われており、さらにセンサーを温度センサー配列（hwmon-temp.sensors）に誤って割り当てていたため、温度と電圧のセンサーが共に存在する場合にメモリの境界外アクセスやデータ破損が発生する可能性がありました。また、macsmc_hwmon_write_f32()の浮動小数点変換処理では、2^24以上の値に対する指数部のロジックに問題があり、かつ仮数部のマスクが不足していたため、SMCに誤った値が書き込まれる恐れがありました。これらの問題を修正することで、正しいセンサー登録と信頼性のある手動ファン制御を実現しています。さらに、FIELD_PREPで報告されていたオーバーフローはmacsmc_hwmon_write_f32()を__always_inlineとして宣言しコンパイルテストを行うことで修正を確認しました。
Linuxカーネルにおいて、xskのフラグメントノードの削除方法を修正し、バッファリークの問題を防止しました。コミットb692bf9a7543でlist_nodeフィールドが複数のリストで再利用されるようになりましたが、list_del()の使用によりノードが正しく再初期化されず、list_empty()が誤った結果を返してバッファの解放リストへの追加がスキップされる問題が発生していました。この問題は、すべてのフラグメント処理パスでlist_del()の代わりにlist_del_init()を使用することで解決され、ノードが削除後に適切に再初期化されるようになりました。
Linuxカーネルにおいて、以下の脆弱性が修正されました。xdpでは計算されたtailroomが負の値の場合に警告を出します。多くのイーサネットドライバーはxdpのRxキューのfragサイズをDMA書き込みサイズと同じ値として報告しています。しかし、このフィールドの唯一のユーザーであるbpf_xdp_frags_increase_tail()はtruesizeを期待しています。この不一致により、特定の状況下で不特定のメモリ破損問題が発生します。例えば、ixgbevfでは最大DMA書き込みサイズが3KBであり、xskxceiverのXDP_ADJUST_TAIL_GROW_MULTI_BUFFを実行すると、6KBパケットが2つのバッファのDMA書き込み可能領域全てを使い切ります。本来であればrxq-frag_sizeは4KBに設定されるべきですが、3KBの値のままだと非ゼロのページオフセットが存在するためtailroomが負になります。この場合は-EINVALを返すべきですが、tailroomが符号なし整数として保存されているためUINT_MAX付近の大きな値が報告され、要求オフセットが大きすぎる場合でもtailが成長してしまいます（上記テストでは約2KB）。これが後にさまざまな不特定のコールトレースの原因となります。ログの例としてxskxceiverのセグフォルトや一般保護例外が記録されており、CPUやメモリ状態の詳細も含まれています。
Linuxカーネルにおいて、次の脆弱性が修正されました：bpfのdevmapにおけるスタック境界外書き込みの問題です。get_upper_ifindexes()関数はすべての上位デバイスを反復処理し、そのインデックスを配列に書き込みますが、境界チェックを行っていませんでした。また、呼び出し元は上位デバイスの最大数をMAX_NEST_DEVと仮定し、excluded_devices[1+MAX_NEST_DEV]をスタック上に割り当てていましたが、この仮定は正しくありません。上位デバイスの数はMAX_NEST_DEVを超える場合があり（例：多数のmacvlan）、これによりスタックの境界外書き込みが発生していました。この問題を回避するために、get_upper_ifindexes()にmaxパラメータを追加しました。上位デバイスが多すぎる場合は-EOVERFLOWを返し、リダイレクトを中止します。再現方法としては、XDPプログラムがBPF_F_BROADCAST | BPF_F_EXCLUDE_INGRESSオプションでアタッチされたデバイス上にMAX_NEST_DEV(8)を超えるmacvlanを作成し、そのデバイスにパケットを送信すると、XDPのリダイレクト経路がトリガーされることを確認しました。
LinuxカーネルのPCIエンドポイントドライバにおいて、MSI-X割り込みの書き込みがアウトバウンドATUエントリのマッピング解除前にフラッシュされない問題がありました。そのため、ホストメモリが破損したり、IOMMUエラーが発生したりする可能性がありました。この脆弱性は、ATUエントリのマッピングを解除する前にreadl()で書き込みをフラッシュすることで修正されました。
Linuxカーネルにおいて、以下の脆弱性が修正されました：net/schedのact_ifeにおけるmetalistの更新動作の修正です。ifeアクションの置換時にmetalistを変更する際、従来のコードはmetalist上の古いデータを置き換えるのではなく、新しいメタデータを追加していました。この不適切な動作が原因で、metalistに無限にメタデータが追加され、エンコード処理実行時に境界外エラーが発生する可能性がありました。具体的には、ife_tlv_meta_encode関数(net/ife/ife.c:168)でKASANのスラブ境界外書き込みバグが発生していました。この問題を解決するために、ifeのRCUデータ構造にmetalistを追加し、置換動作を修正しました。
Linuxカーネルにおいて、tracing/dmaのdma_map_sgトレースポイント配列のサイズ制限によりバッファオーバーフローを防止する修正が行われました。大量のスキャッターゲザーリストがperfバッファのオーバーフローを引き起こす問題に対処しています。具体的には、virtio-gpuなどのデバイスで大きなDRMバッファが作成され、1000を超えるエントリ数がある場合に、物理アドレス配列やdmaアドレス配列、長さ配列の合計サイズが約2万バイトとなり、PERF_MAX_TRACE_SIZEの8192バイトを超えて警告が発生していました。これを防ぐためにmin関数を用いて128エントリに制限し、必要な分だけメモリを確保することで、小規模操作での無駄な割当てを避け、大規模操作でのオーバーフローを防止しています。また、トレースポイントはエントリ数とトランケートフラグを記録し、データが制限されたかどうかをユーザーが確認できるようにしています。v2では動的配列サイズ決定にmin(nents, DMA_TRACE_MAX_ENTRIES)を用い、フィードバックを反映して改善しました。レビュアーはSean Anderson氏です。
Linuxカーネルでは、以下の脆弱性が修正されました。dpaa2-switchのIRQハンドラで不正なif_idを受信した後に発生する割り込み嵐を修正しました。コミット31a7a0bbeb00（"dpaa2-switch：IRQハンドラ内のif_idに対する範囲チェックを追加"）は、範囲外アクセスを防止するためにif_idの範囲チェックを導入しました。範囲外のif_idが検出された場合、割り込みステータスがクリアされなかったため、割り込み嵐が発生する可能性がありました。問題を回避するために、範囲外のif_idを検出した後に割り込みステータスをクリアするようにしています。この問題はGoogleの実験的なAIコードレビュエージェントによって発見されました。
Firebirdはオープンソースのリレーショナルデータベース管理システムです。バージョン5.0.4、4.0.7、および3.0.14より前のバージョンでは、認証時にCNCT_specific_dataセグメントを処理する際、サーバーはセグメントが厳密に昇順で到着すると仮定しています。セグメントが順不同で到着すると、Arrayクラスのgrow()メソッドが負のサイズ値を計算し、SIGSEGVクラッシュを引き起こします。サーバーのIPとポートのみを知っている認証されていない攻撃者が、この脆弱性を悪用してサーバーをクラッシュさせる可能性があります。この問題はバージョン5.0.4、4.0.7、および3.0.14で修正されています。
Firefox 149およびThunderbird 149に存在するメモリ安全性のバグです。一部のバグはメモリ破損の証拠を示しており、十分な努力を払えば任意のコードを実行するために悪用される可能性があると推定されています。この脆弱性はFirefox 150およびThunderbird 150で修正されました。
GNU Cライブラリのバージョン2.7から2.43において、%mc（mallocによって割り当てられた文字列マッチ）を使ったscanfファミリーの関数呼び出しで、フォーマット幅指定子に明示的に1024より大きい幅を指定すると、ヒープバッファで1バイトのオーバーフローが発生する可能性があります。
JAD 1.5.8e-1kali1およびそれ以前のバージョンには、バッファの境界を超える過大な入力を与えることで任意のコードを実行できるスタックベースのバッファオーバーフロー脆弱性があります。攻撃者は8150バイトを超える悪意のある入力文字列を作成してスタックをオーバーフローさせ、リターンアドレスを書き換えることで、アプリケーションのコンテキスト内でシェルコードを実行できます。
WinMPG Video Convert 9.3.5およびそれ以前のバージョンには、登録ダイアログにバッファオーバーフローの脆弱性が存在します。ローカル攻撃者は過剰な入力を与えることでアプリケーションをクラッシュさせることができます。攻撃者は名前フィールドおよび登録コードフィールドに6000バイトの大きなペイロードを貼り付けることで、サービス拒否（DoS）状態を引き起こす可能性があります。
Fortinet FortiWeb 8.0.0から8.0.3、FortiWeb 7.6.0から7.6.6、FortiWeb 7.4.0から7.4.11に存在する境界外書き込みの脆弱性（CWE-787）により、リモートの権限を持つ攻撃者が特殊に細工されたHTTPリクエストを介して任意のコードやコマンドを実行できる可能性があります。
LanHelper 1.74にはローカルバッファオーバーフローの脆弱性があり、攻撃者が過度に長い入力文字列を送信することでアプリケーションをクラッシュさせることができます。攻撃者はメッセージのテキストフィールドに6000バイトのデータを貼り付けることで、フォームのメッセージ送信機能を悪用してサービス拒否状態を引き起こす可能性があります。
TaskInfo 8.2.0.280には、登録フィールドに過大な入力を供給することでアプリケーションがクラッシュするローカルバッファオーバーフローの脆弱性があります。攻撃者は、ヘルプメニューの登録ダイアログにある新規ユーザー名または新規シリアル番号のテキストボックスに過度に長い文字列を貼り付けることで、サービス拒否状態を引き起こす可能性があります。
FTP Voyager 16.2.0には、ローカル攻撃者がサイトプロファイルのIPフィールドに過剰なバッファデータを注入してアプリケーションをクラッシュさせることができるサービス拒否の脆弱性があります。攻撃者は、500バイトの繰り返し文字で構成された悪意のあるサイトプロファイルを作成し、それをIPフィールドに貼り付けることでFTP Voyagerプロセスをクラッシュさせるバッファオーバーフローを引き起こすことが可能です。
SpotAuditor 3.6.7には、Base64パスワードデコーダコンポーネントにローカルバッファオーバーフローの脆弱性があり、攻撃者がアプリケーションをクラッシュさせる可能性があります。攻撃者はデコーダインターフェースを通じて過大なBase64文字列を供給し、サービス拒否（DoS）状態を引き起こすことが可能です。
RealTerm Serial Terminal 2.0.0.70には、Echo Portタブに構造化例外処理（SEH）バッファオーバーフローの脆弱性が含まれており、これによりローカル攻撃者が悪意のあるペイロードを提供して任意のコードを実行できます。攻撃者はPOP POP RETガジェットチェーンとシェルコードを含むバッファオーバーフローペイロードを作成し、それをPortフィールドに貼り付けてChangeボタンをクリックすると、コードが実行されます。
HTML5ビデオプレーヤー1.2.5にはローカルバッファオーバーフローの脆弱性があり、攻撃者は過大なキーコード文字列を提供することで任意のコードを実行できます。攻撃者は997バイトを超える悪意のあるペイロードを作成し、それをヘルプ登録ダイアログのKEY CODEフィールドに貼り付けることでコード実行を引き起こし、計算機プロセスを起動させることが可能です。
Echo Mirage 3.1にはスタックバッファオーバーフローの脆弱性が存在し、ローカルの攻撃者がRulesのアクションフィールドに過大な文字列を入力することで、アプリケーションをクラッシュさせたり任意のコードを実行したりすることが可能です。攻撃者は、バッファの境界を超える細工されたペイロードを含む悪意のあるテキストファイルを作成し、それをRulesダイアログのアクションフィールドに貼り付けることでオーバーフローを引き起こし、リターンアドレスを書き換えることができます。
Terminal Services Manager 3.2.1にはローカルバッファオーバーフローの脆弱性が存在し、コンピュータ名フィールドに過度に長い文字列を入力することで攻撃者がアプリケーションをクラッシュさせることができます。攻撃者はコンピュータを追加する際に「コンピュータ名またはIPアドレス」フィールドに5000バイトのデータバッファを入力でき、その結果サーバーエントリにアクセスするとサービス拒否が発生します。
Encrypt PDF 2.3にはバッファオーバーフローの脆弱性があり、ローカルの攻撃者はパスワードフィールドに過度に長い文字列を入力することでアプリケーションをクラッシュさせることが可能です。攻撃者は設定ダイアログのユーザーパスワードまたはマスターパスワードフィールドに1000バイトのバッファを貼り付けることで、PDFファイルのインポート時にアプリケーションをクラッシュさせることができます。
Tomabo MP4 Converter 3.25.22には、名前フィールドに過度に長い文字列を入力することで、ローカルの攻撃者がアプリケーションをクラッシュさせることができるサービス拒否の脆弱性があります。攻撃者は、ビデオ／オーディオフォーマットオプションでプリセットを追加する際にNameパラメータに大きなペイロードを貼り付け、バッファオーバーフローを引き起こし、「すべてリセット」をクリックしたときにアプリケーションをクラッシュさせることが可能です。
Selfie Studio 2.17には、Resize Image機能にサービス拒否の脆弱性が存在し、ローカルの攻撃者が過度に長いバッファを供給することでアプリケーションをクラッシュさせることができます。攻撃者は、New WidthまたはNew Heightフィールドに大量の文字列を貼り付けることでバッファオーバーフローを引き起こし、アプリケーションをクラッシュさせる可能性があります。
Lyric Maker 2.0.1.0にはバッファオーバーフローの脆弱性が存在し、ローカルの攻撃者がタイトルフィールドに過度に長い文字列を入力することでアプリケーションをクラッシュさせる可能性があります。攻撃者はタイトル入力欄に5000バイトのバッファを貼り付けてファイルを保存することで、サービス拒否（DoS）状態を引き起こすことができます。
Magic Iso Maker 5.5 build 281には、シリアルコード登録フィールドにバッファオーバーフローの脆弱性が含まれており、ローカル攻撃者が過大な入力を送信することでアプリケーションをクラッシュさせる可能性があります。攻撃者は5000バイトのデータを含むファイルを生成し、登録時にシリアルコードフィールドに貼り付けることで、アプリケーションをクラッシュさせてサービス拒否状態を引き起こすことができます。
TransMac 12.3にはボリューム名フィールドにバッファオーバーフローの脆弱性が存在します。ローカル攻撃者は過度に長い文字列を供給することでアプリケーションをクラッシュさせることができます。攻撃者は1000文字の繰り返し文字からなる悪意のあるファイルを作成し、ディスクイメージ作成時にその内容をボリューム名フィールドに貼り付けてアプリケーションのクラッシュを引き起こします。
出典：JVN（Japan Vulnerability Notes・独立行政法人情報処理推進機構（IPA）／JPCERT コーディネーションセンター／jvn.jp）を加工して作成。 全文検索は当サイト収録分（全289,735件）を対象とし、発表日の新しい順に表示しています。 本情報の最新性・正確性・完全性は保証されません。詳細は各 JVN 詳細ページをご確認ください。 なお本情報は製品・ソフトウェアの脆弱性に関するものであり、特定の法人・製品ベンダの評価や信用性を示すものではありません。