日本公的データラボ脆弱性情報（JVN）
脆弱性情報（JVN）検索・一覧
JVN（IPA／JPCERT/CC 提供）の脆弱性情報 289,735 件を、製品・ベンダ・脆弱性タイプ（CWE）で 全文検索し、深刻度（CVSS）で絞り込めます。発表日の新しい順。各タイトルから詳細（CVSS内訳・関連脆弱性）へ。
種別 境界外書き込み 直近3年 の検索結果：321–360 件目を表示（ページ 9）
深刻度は CVSS（共通脆弱性評価システム・0〜10 のスコア）に基づく区分：Critical 9.0以上／High 7.0〜8.9／Medium 4.0〜6.9／Low 0.1〜3.9。
VeryPDF PCL Converter 2.7には、ローカルの攻撃者が非常に長いパスワード文字列を提供することでアプリケーションをクラッシュさせ、サービス拒否の脆弱性を引き起こす問題があります。攻撃者はPDFセキュリティ暗号化フィールドに3000バイトのパスワードを入力することでバッファオーバーフローを発生させ、その結果、PCLファイルを処理中にアプリケーションがクラッシュします。
Valentina Studio 9.0.5 Linuxには、接続ダイアログのHostフィールドにバッファオーバーフローの脆弱性が存在します。ローカルの攻撃者は、過大な入力文字列を提供することでアプリケーションをクラッシュさせる可能性があります。攻撃者はサーバー接続試行時にHostフィールドに264バイトを超える細工されたバッファを貼り付けることで、この脆弱性を引き起こし、サービス拒否を発生させることができます。
InDesignデスクトップバージョン20.5.2、21.2およびそれ以前のバージョンには、現在のユーザーのコンテキストで任意のコードを実行される可能性がある境界外書き込みの脆弱性があります。この問題を悪用するためには、被害者が悪意のあるファイルを開く必要があります。
Mesaのバージョン25.3.6以前および26.0.1以前では、WebGPUで割り当てるデータの量が信頼できない第三者に依存しているため、その後allocaで使用され、境界外メモリアクセスが発生する可能性があります。
wolfcrypt/src/asn.c の DecodeObjectId() において、ヒープの境界外書き込みが発生する可能性がある箇所が2つ存在しました。1つ目は、境界チェックが2つのOIDアーク値（out[0] と out[1]）を記述する前に1つの利用可能なスロットのみを検証しているため、outSz が1の場合に2バイトの境界外書き込みが発生する可能性があります。2つ目は、複数の呼び出し元が要素数 MAX_OID_SZ（32）ではなく sizeof(decOid)（64ビットプラットフォーム上で64バイト）を渡しているため、関数が33個以上のアークを持つ細工されたOIDを受け入れ、割り当てられたバッファの末尾を越えて書き込みを行う可能性がある問題です。
Netwide Assembler（NASM）には、obj_directive()関数で境界チェックが不足しているため、ヒープバッファオーバーフローの脆弱性があります。この脆弱性は、悪意のある.asmファイルをアセンブルするユーザーによって悪用される可能性があり、ヒープメモリが破損し、サービス拒否（クラッシュ）や任意のコード実行を引き起こす可能性があります。
NASMのdisasm()関数には、逆アセンブル出力のフォーマット時にスタックベースのバッファオーバーフローが存在しており、slenがバッファ容量を超えた場合には攻撃者が境界外書き込みを引き起こす可能性があります。
BlueAuditor 1.7.2.0には登録キー欄にバッファオーバーフローの脆弱性が含まれており、ローカルの攻撃者が過大なキー値を送信することでアプリケーションをクラッシュさせることが可能です。攻撃者は登録キー欄に繰り返し文字で構成された256バイトのバッファを入力してサービス拒否を引き起こし、登録処理中にアプリケーションをクラッシュさせます。
Easy Video to iPod Converter 1.6.20には、ユーザー登録フィールドにおけるローカルバッファオーバーフローの脆弱性が含まれており、この脆弱性によりローカルの攻撃者が構造化例外ハンドラ（SEH）を上書きできる可能性があります。攻撃者はユーザー名フィールドに996バイトを超える細工されたペイロードを入力してSEHを上書きし、ユーザー権限で任意のコードを実行できます。
ImageMagickはデジタル画像の編集および操作に使用される無料でオープンソースのソフトウェアです。バージョン7.1.2-19および6.9.13-44未満の両方で、MVGデコーダにヒープバッファオーバーフローが発生し、細工された画像を処理する際に境界外書き込みが生じる可能性があります。この問題はバージョン6.9.13-44および7.1.2-19で修正されています。
ImageMagickは、デジタル画像の編集および操作に使用される無料かつオープンソースのソフトウェアです。バージョン7.1.2-19および6.9.13-44未満の両方において、despeckle操作で整数オーバーフローが発生し、32ビットビルドでヒープバッファオーバーフローを引き起こして範囲外書き込みが発生します。この問題はバージョン6.9.13-44および7.1.2-19で修正されています。
osslsigncodeはAuthenticode署名およびタイムスタンプ処理を実装するツールです。バージョン2.12以前のosslsigncodeには、いくつかの署名検証パスにおいてスタックバッファオーバーフローの脆弱性が存在していました。PKCS#7署名の検証中に、コードは解析されたSpcIndirectDataContent構造体からダイジェスト値を検証用の固定サイズスタックバッファ(mdbuf[EVP_MAX_MD_SIZE]、64バイト)にコピーしますが、コピー元の長さがバッファサイズ内に収まっているかどうかを検証しません。この問題はPE、MSI、CAB、スクリプトファイルの検証ハンドラに存在していました。攻撃者はSpcIndirectDataContent内のダイジェストフィールドを過大にした悪意のある署名付きファイルを作成可能であり、ユーザーがそのようなファイルをosslsigncode verifyで検証すると、範囲外のmemcpyによりスタックバッファがオーバーフローし、隣接するスタック状態を破壊する可能性があります。この脆弱性はバージョン2.12で修正されました。
ImageMagickは、デジタル画像の編集および操作に使用される無料かつオープンソースのソフトウェアです。バージョン7.1.2-19未満では、細工された画像がyamlまたはjsonの出力を書き込む際にヒープの境界外書き込みを引き起こし、クラッシュを招く可能性がありました。この問題はバージョン7.1.2-19で修正されました。
ImageMagickは、デジタル画像の編集および操作に使用される無料のオープンソースソフトウェアです。バージョン7.1.2-19および6.9.13-44未満の両方において、ユーザーが無効なサンプリングインデックスを指定した場合にJP2エンコーダでヒープの境界外書き込みの脆弱性が存在します。この問題はバージョン6.9.13-44および7.1.2-19で修正されました。
Google Chrome 147.0.7727.101より前のバージョンのPDFiumにおけるヒープバッファオーバーフローの脆弱性により、リモートの攻撃者が細工されたPDFファイルを介してサンドボックス内で任意のコードを実行できる可能性がありました。
Google Chromeのバージョン147.0.7727.101以前には、GPUの範囲外書き込みの脆弱性が存在し、これによりGPUプロセスが乗っ取られる可能性がありました。リモートの攻撃者は悪意のあるHTMLページを利用してサンドボックスを回避できる可能性があります。
ZOC Terminal 7.23.4には、プログラム設定のShellフィールドにバッファオーバーフローの脆弱性があり、ローカルの攻撃者が過度に長い文字列を入力することでアプリケーションをクラッシュさせることができます。攻撃者はShell設定フィールドに細工されたペイロードを貼り付け、コマンドシェル機能にアクセスした際にアプリケーションをクラッシュさせることが可能です。
DNG SDKバージョン1.7.1 2502およびそれ以前のバージョンには、境界外書き込みの脆弱性が存在し、アプリケーションのサービス拒否を引き起こす可能性があります。攻撃者はこの脆弱性を悪用してメモリを破損させ、アプリケーションをクラッシュさせるか応答しなくさせることができます。この問題を悪用するには、被害者が悪意のあるファイルを開く操作が必要です。
Adobe Framemakerのバージョン2022.8以前には、現在のユーザーのコンテキストで任意のコードを実行させる可能性のある境界外書き込みの脆弱性が存在します。この問題を悪用するには、被害者が悪意のあるファイルを開くというユーザーの操作が必要です。
Illustratorのバージョン30.2、29.8.5およびそれ以前のバージョンは、現在のユーザーのコンテキストで任意のコードを実行させる可能性がある境界外書き込みの脆弱性の影響を受けます。この問題を悪用するには、被害者が悪意のあるファイルを開く操作を行う必要があります。
InCopy バージョン 20.5.2、21.2 およびそれ以前のバージョンには、境界外書き込みの脆弱性が存在し、この脆弱性により現在のユーザーのコンテキストで任意のコードが実行される可能性があります。この問題を悪用するためには、被害者が悪意のあるファイルを開くというユーザー操作が必要です。
ファイルシステムにおける境界外書き込みの脆弱性があります。影響として、この脆弱性が悪用されると、システムの可用性に影響を及ぼす可能性があります。
WasmtimeはWebAssemblyのランタイムです。バージョン32.0.0から36.0.7、42.0.2、および43.0.1の前までのWasmtimeのCraneliftコンパイルバックエンドには、aarch64で特定の形状のヒープアクセスを行う際に誤ったアドレスにアクセスするバグがあります。この問題は、明示的な境界チェックとゲストのWebAssemblyモジュールを組み合わせると、同じアドレスに対して2つの異なる計算（境界チェック用のアドレスとロード用のアドレス）が発生する状況を作り出します。このアドレス計算の違いにより、ゲストモジュールは境界チェックを通過したにもかかわらず異なるアドレスをロードできるようになります。これにより、ホストメモリにアクセスするゲストWebAssemblyに対して任意の読み書きプリミティブが有効となり、ゲストは任意のホストメモリを読み書きできるサンドボックスエスケープが発生します。この脆弱性が発生してサンドボックス制限を回避するにはいくつかの条件があり、それらすべてを満たす必要があります。この誤コンパイルされたロード形状は64ビットWebAssembly線形メモリ上、またはConfig::wasm_memory64が有効な場合にのみ発生し、32ビットWebAssemblyは影響を受けません。Spectre緩和策やシグナルベーストラップが無効化されている必要があります。Spectre緩和策が有効な場合、この問題のあるロード形状は生成されません。シグナルベーストラップが無効の場合、Spectre緩和策も自動的に無効化されます。Craneliftの特定のバグは、定数amtを用いたload(iadd(base, ishl(index, amt)))形状のロードの誤コンパイルに関係しています。amt値が誤ってマスクされて特定の値かどうかのテストが誤っており、この不正なマスクによりCraneliftは命令選択時にこのローワリングルールを誤ってパターンマッチングし、WebAssemblyとCraneliftの意味論から逸脱します。この誤ったローワリングにより、本来意図されたよりもはるかに離れたアドレスをロードし、本来の正しいアドレス計算では値がラップして小さな値になるはずなのにそうならなくなります。この脆弱性はバージョン36.0.7、42.0.2、および43.0.1で修正されています。
WasmtimeはWebAssemblyのランタイムです。バージョン25.0.0から36.0.7、42.0.2、および43.0.1の直前まで、WasmtimeでWinch（ベースライン）非デフォルトコンパイラー・バックエンドを使用した場合に、正しく構成されたゲストWasmがリニアメモリのサンドボックス外のホストメモリへアクセスできる可能性がありました。この脆弱性はWinchコンパイラー（-Ccompiler=winch）を使用することを前提としています。デフォルトでは、WasmtimeはWinchではなくCraneliftバックエンドを使用します。Winchを使用した場合、aarch64およびx86-64の両方で理論的に同じ誤った前提が存在します。aarch64の場合には動作するプルーフ・オブ・コンセプトが確認されていますが、x86-64の場合は理論的なものであり、実際には到達しない可能性があります。このWinchコンパイラーのバグにより、Wasmゲストはリニアメモリ領域の前後のメモリにアクセス可能となり、事前や事後のガード領域の設定の有無に影響されません。初期のバグのプルーフ・オブ・コンセプトでは、メモリ開始前最大32KiB、またはメモリ開始後約4GiBまでアクセス可能であり、ガード領域のサイズや明示的な境界チェックの有無に関係ありませんでした。しかし、この根本的なバグは64ビットレジスターに格納された32ビットメモリアドレスの上位ビットがクリアされているという誤った仮定に基づいているため、初期のプルーフ・オブ・コンセプトに近い変種がプロセス内で真に任意のメモリにアクセス可能かもしれません。これにより、ホストプロセスのセグメンテーションフォルト（DoS）、ホストからの任意データ漏洩、さらには書き込みが伴う場合に任意のリモートコード実行（RCE）が発生する可能性があります。この脆弱性はバージョン36.0.7、42.0.2、および43.0.1で修正されています。
WasmtimeはWebAssemblyのランタイムです。24.0.7、36.0.7、42.0.2、および43.0.1より前のバージョンにおいて、Wasmtimeのコンポーネント間で文字列をトランスコードする実装に、ゲストコンポーネントのreallocの戻り値がホストがポインタ経由で書き込みを試みる前に検証されないバグが含まれていました。これにより、ゲストはホストに対して線形メモリのベースから最大4GiB離れた任意の場所に任意のトランスコード文字列バイトを書き込ませることが可能になります。ホスト上のこれらの書き込みは、未割り当てのメモリにアクセスしたり、Wasmtimeの設定に依存してホストのデータ構造を破損したりする可能性があります。Wasmtimeはデフォルトでゲストの線形メモリに4GiBの仮想メモリを予約しているため、このバグはデフォルト設定のホストでは未割り当てのメモリにアクセスし、未処理のフォルトによりプロセスを中断させる原因となります。しかし、Wasmtimeはゲスト向けのメモリ予約を減らしたり、全てのガードページを削除したりする設定が可能であるため、一部の設定ではゲストの線形メモリ外のデータ（ホストのデータ構造や他のゲストの線形メモリなど）を破損させる可能性があります。この脆弱性は24.0.7、36.0.7、42.0.2、および43.0.1で修正されています。
Amazon Athena ODBCドライバーのバージョン2.1.0.0未満において、クエリ処理コンポーネントで範囲外書き込みが発生する問題があります。この脆弱性により、悪意のある攻撃者がクエリ操作中にドライバーに処理させる特別に細工されたデータを使って、ドライバーをクラッシュさせる可能性があります。この問題を解決するため、ユーザーはバージョン2.1.0.0にアップグレードする必要があります。
攻撃者は、カスタムLuaコード内のDNSQuestion:changeNameまたはDNSResponse:changeNameメソッドを使用して細工されたDNSレスポンスをDNSdistに送信することで、境界外書き込みを引き起こす可能性があります。場合によっては、書き換えられたパケットが元のレスポンスより大きくなり、65535バイトを超えることがあり、それによりサービス拒否を引き起こすクラッシュが発生する可能性があります。
TP-Link Archer AX53 v1.0 の tmpServer モジュールにおけるスタックベースのバッファオーバーフローにより、認証済みの隣接する攻撃者が細工された設定ファイルを介してセグメンテーションフォルトを引き起こし、任意のコードを実行する可能性があります。成功した攻撃により、クラッシュが発生し、任意のコードを実行できるようになります。その結果、デバイスの状態が変更され、機密データが露出したり、デバイスの整合性がさらに侵害されたりする恐れがあります。この問題は AX53 v1.0 の 1.7.1 Build 20260213 より前のバージョンに影響します。
GPACはオープンソースのマルチメディアフレームワークです。コミット86b0e36以前に、GPACのMP4Boxにヒープベースのバッファオーバーフロー（書き込み）脆弱性が発見されました。この脆弱性は、utils/xml_bin_custom.cのgf_xml_parse_bit_sequence_bs関数に存在し、悪意のあるBS（BitSequence）要素を含む細工されたNHMLファイルを処理する際に発生します。攻撃者は特別に細工されたNHMLファイルを提供することでこの脆弱性を悪用し、ヒープの範囲外への書き込みを引き起こす可能性があります。この問題はコミット86b0e36によって修正されました。
GIMPのJP2ファイル解析におけるヒープベースのバッファオーバーフローによるリモートコード実行の脆弱性です。この脆弱性により、遠隔の攻撃者が影響を受けるGIMPのインストール環境で任意のコードを実行可能となります。攻撃を成功させるためには、対象が悪意のあるページを訪問するか、悪意のあるファイルを開くなどのユーザーの操作が必要です。具体的な欠陥はJP2ファイルの解析部分に存在し、ユーザーから提供されたデータの長さをヒープベースのバッファにコピーする前に適切に検証していないことが原因です。攻撃者はこの脆弱性を悪用して、現在のプロセスのコンテキストでコードを実行できます。この脆弱性はZDI-CAN-28863として報告されています。
GIMPのPSPファイル解析におけるヒープベースのバッファオーバーフローによりリモートコード実行が可能な脆弱性です。この脆弱性によって、リモートの攻撃者がGIMPの影響を受けるインストール上で任意のコードを実行できます。この脆弱性を悪用するにはユーザーの操作が必要であり、ターゲットが悪意のあるページを訪問するか悪意のあるファイルを開く必要があります。特定の欠陥はPSPファイルの解析部分に存在し、問題はユーザーが提供したデータの長さをヒープベースのバッファにコピーする前に適切に検証しないことに起因します。攻撃者はこの脆弱性を利用して現在のプロセスのコンテキストでコードを実行できます。元の識別番号はZDI-CAN-28874です。
DICOM画像デコーダにヒープバッファオーバーフローの脆弱性があります。次元フィールドは期待されるVR Unsigned Short (US)の代わりにValue Representation (VR) Unsigned Long (UL)でエンコードされており、これにより非常に大きな次元を処理できます。このため、フレームサイズの計算時に整数オーバーフローが発生し、画像デコード中に境界外のメモリアクセスが生じます。
DICOM画像の「PALETTE COLOR」デコード中にヒープバッファオーバーフローの脆弱性が存在します。ピクセル長の検証では、幅と高さの計算に32ビットの乗算を使用しています。これらの値がオーバーフローした場合、検証チェックが誤って成功し、デコーダが割り当てられたバッファを超えてメモリの読み書きを行うことが可能になります。
PAM画像の解析ロジックにヒープバッファオーバーフローの脆弱性があります。OrthancがDICOMファイルに埋め込まれた細工されたPAM画像を処理する際、画像の寸法が32ビット符号なし算術で乗算されます。特別に選ばれた値がバッファサイズ計算中に整数オーバーフローを引き起こし、その結果、小さなバッファが割り当てられた後でピクセル処理中により大きな書き込み操作が発生します。
NetSchedScan 1.0には、ホスト名/IPフィールドのバッファオーバーフローの脆弱性があり、ローカルの攻撃者が過大な入力文字列を提供することでアプリケーションをクラッシュさせることが可能です。攻撃者は、ホスト名/IPフィールドに388バイトのデータと続く4バイトのEIP上書きを含む細工されたペイロードを貼り付けることで、サービス拒否（DoS）状態を引き起こせます。
Sereal::Decoderのバージョン4.000から4.009_002までのPerlモジュールには、脆弱なバージョンのZstandardライブラリが組み込まれています。このモジュールは、推奨サイズより小さい出力バッファが使用された場合に、バッファの境界外にバイトを書き込む競合状態の問題を引き起こす可能性があります。
Samsungのモバイルプロセッサ、ウェアラブルプロセッサ、およびモデムであるExynos 980、990、850、1080、2100、1280、2200、1330、1380、1480、2400、1580、2500、9110、W920、W930、W1000、モデム5123、モデム5300、およびモデム5400において問題が発見されました。これは、SMSのTP-UDパケットを処理する際にTP-UDHIとUDLの値が不一致となるため、境界外書き込みが発生する脆弱性です。
NI LabVIEWで破損したLVLIBファイルを読み込む際に、境界外書き込みによるメモリ破損が発生する脆弱性があります。この脆弱性により、情報漏洩や任意のコード実行が引き起こされる可能性があります。攻撃を成功させるためには、攻撃者がユーザーに特別に細工された.lvlibファイルを開かせる必要があります。この脆弱性はNI LabVIEW 2026 Q1（26.1.0）およびそれ以前のバージョンに影響を与えます。
NI LabVIEWで破損したLVCLASSファイルを読み込む際に、境界外書き込みによるメモリ破損の脆弱性があります。この脆弱性により、情報が漏洩したり任意のコードが実行されたりする可能性があります。攻撃を成功させるためには、攻撃者がユーザーに特別に細工された.lvclassファイルを開かせる必要があります。この脆弱性はNI LabVIEW 2026 Q1 (26.1.0)およびそれ以前のバージョンに影響を及ぼします。
NI LabVIEWのResFileFactory::InitResourceMgr()において、境界外書き込みによるメモリ破損の脆弱性があります。この脆弱性により、情報漏洩や任意のコード実行が発生する可能性があります。攻撃を成功させるには、攻撃者がユーザーに特別に細工されたVIファイルを開かせる必要があります。この脆弱性はNI LabVIEW 2026 Q1 (26.1.0)およびそれ以前のバージョンに影響を与えます。
出典：JVN（Japan Vulnerability Notes・独立行政法人情報処理推進機構（IPA）／JPCERT コーディネーションセンター／jvn.jp）を加工して作成。 全文検索は当サイト収録分（全289,735件）を対象とし、発表日の新しい順に表示しています。 本情報の最新性・正確性・完全性は保証されません。詳細は各 JVN 詳細ページをご確認ください。 なお本情報は製品・ソフトウェアの脆弱性に関するものであり、特定の法人・製品ベンダの評価や信用性を示すものではありません。