全国公的データラボ読み込み中…
読み込んでいます…
脆弱性情報（JVN）
JVN（IPA／JPCERT/CC 提供）の脆弱性情報 294,721 件を、製品・ベンダ・脆弱性タイプ（CWE）で 全文検索し、深刻度（CVSS）で絞り込めます。発表日の新しい順。各タイトルから詳細（CVSS内訳・関連脆弱性）へ。
深刻度 High 種別 境界外書き込み 直近3年 の検索結果：1–40 件目を表示（ページ 1）
深刻度は CVSS（共通脆弱性評価システム・0〜10 のスコア）に基づく区分：Critical 9.0以上／High 7.0〜8.9／Medium 4.0〜6.9／Low 0.1〜3.9。
semop(2)がセマフォ条件の待機でブロックされると、セマフォセットごとのロックを解放してスリープ状態になります。起床時に、セマフォセットのIPC識別子に埋め込まれたシーケンス番号をチェックし、呼び出し元がスリープ中にセットが削除されたかどうかを検出します。このシーケンス番号は15ビット幅しかありません。呼び出し元がブロックされている間に、同じテーブルスロット内で十分な数のセマフォセットが作成および破棄されると、カウンタが巻き戻り、semop(2)は誤って元のセットがまだ存在すると判断してしまう可能性があります。その後、そのセット内のセマフォへアクセスすると境界外になる場合があります。権限のないローカルユーザがこのカーネルヒープメモリの境界外アクセスを引き起こすことで、権限昇格が発生する可能性があります。
Windows Fast FATドライバーの範囲外書き込みの脆弱性により、権限を持つ攻撃者がローカルで特権を昇格させることが可能です。
Photoshop Desktopには、現在のユーザーの権限で任意のコードが実行される可能性がある境界外書き込みの脆弱性が存在します。この問題を悪用するには、被害者が悪意のあるファイルを開くというユーザーの操作が必要です。
Photoshop Desktopは、範囲外書き込みの脆弱性の影響を受けており、この脆弱性により現在のユーザーのコンテキストで任意のコードが実行される可能性があります。この問題を悪用するには、被害者が悪意のあるファイルを開く操作を行う必要があります。
はい。製品・ベンダ・脆弱性タイプ（CWE）で全文検索し、深刻度（CVSS）で絞り込めます。発表日の新しい順に表示します。
脆弱性の深刻さを0〜10で表す共通指標です。数値が大きいほど影響が大きく、緊急・重要・警告・注意などの区分で絞り込めます。
各脆弱性の詳細ページで、影響を受ける製品・ベンダを確認できます。ベンダ名は法人検索と突き合わせて企業情報もたどれます。
JVN（IPA〔情報処理推進機構〕・JPCERT/CC 提供）の公開情報を収録しています。対応の要否は必ず各JVN詳細・公式情報でご確認ください。
出典：JVN（Japan Vulnerability Notes・独立行政法人情報処理推進機構（IPA）／JPCERT コーディネーションセンター／jvn.jp）を加工して作成。 全文検索は当サイト収録分（全294,721件）を対象とし、発表日の新しい順に表示しています。 本情報の最新性・正確性・完全性は保証されません。詳細は各 JVN 詳細ページをご確認ください。 なお本情報は製品・ソフトウェアの脆弱性に関するものであり、特定の法人・製品ベンダの評価や信用性を示すものではありません。
Photoshop Desktopは、現在のユーザーのコンテキストで任意のコードを実行させる可能性がある境界外書き込みの脆弱性の影響を受けています。この問題を悪用するためには、被害者が悪意のあるファイルを開くという操作が必要です。
Substance3D - Designer は、現在のユーザーのコンテキストで任意のコードが実行される可能性がある、境界外書き込みの脆弱性の影響を受けています。この問題を悪用するためには、被害者が悪意のあるファイルを開くなどのユーザー操作が必要です。
Microsoft Office Excelの境界外書き込みにより、不正な攻撃者がネットワーク経由でコードを実行できる可能性があります。
IBM Security Verify Access 10.0から10.0.9.2およびIBM Verify Identity Access 11.0から11.0.3において、管理者権限を持ちローカル管理インターフェースにアクセスできる攻撃者が、固定サイズのスタックバッファへの境界のない書き込みによって任意のコードを実行できる可能性があります。
vdecにおいて境界チェックが欠如しているため、境界外書き込みが発生する可能性があります。これにより、追加の実行権限を必要とせずにリモートで特権が昇格される可能性があります。悪用にはユーザーの操作が必要です。パッチIDはALPS11383899、問題IDはMSV-9614です。
NTFS-3Gの2026年7月7日以前のバージョンには、ntfscat.cのcat()関数にヒープバッファオーバーフローの脆弱性が存在しており、攻撃者が悪意のあるNTFSイメージを作成することでntfscatバイナリのヒープメモリを破損させる可能性があります。このオーバーフローはファイルの読み取り時に発生します。
NTFS-3Gの2026年7月7日以前のバージョンにおいて、libntfs-3g/index.cのntfs_ib_copy_tail()関数にヒープバッファオーバーフローの脆弱性が存在します。これにより、攻撃者は悪意のあるNTFSイメージを作成することで、SUID-rootのntfs-3gバイナリにおいてヒープメモリを破壊できる可能性があります。このオーバーフローは、例えばファイルを作成してディレクトリを拡張する操作を行うことで発生します。
モデムにおいて、境界チェックが欠如しているため、バッファの境界外書き込みが発生する可能性があります。これにより、攻撃者が制御する悪意のある基地局にUEが接続した場合、追加の実行権限を必要とせずリモートで権限が昇格する恐れがあります。ユーザーの操作は攻撃に必要ありません。パッチIDはMOLY01778993、問題IDはMSV-8898です。
モデムにおいて、境界チェックが欠如しているため範囲外書き込みが発生する可能性があります。これにより、UEが攻撃者が制御する不正な基地局に接続している場合、追加の実行権限なしでリモートによる権限昇格が引き起こされる可能性があります。悪用にはユーザーの操作が必要ありません。パッチIDはMOLY01778988、問題IDはMSV-8897です。
neuropilotには境界チェックが欠如しており、境界外書き込みが発生する可能性があります。これにより、追加の実行権限を必要とせずにローカルで権限昇格が起こる恐れがあります。悪用するにはユーザーの操作は不要です。パッチIDはALPS11249050、問題IDはMSV-9172です。
neuropilotには境界チェックが欠如しているため、境界外書き込みが発生する可能性があります。これにより、追加の実行権限を必要とせずにローカルで権限が昇格する恐れがあります。悪用する際にユーザーの操作は不要です。パッチIDはALPS11249062であり、問題IDはMSV-9171です。
モデムにおいて、境界チェックが欠如しているため、境界外書き込みが発生する可能性があります。これは、攻撃者が制御する不正な基地局にUEが接続した場合に、追加の実行特権を必要とせずにリモートで権限昇格が引き起こされる可能性があります。悪用にはユーザーの操作が必要です。パッチIDはMOLY01898195、問題IDはMSV-8906です。
robust_av.c の wpas_handle_robust_av_scs_recv_action において、コードの論理エラーにより境界外書き込みが発生する可能性があります。これにより、システム実行権限を必要とするリモートコードが実行される可能性があります。エクスプロイトにはユーザーの操作は必要ありません。
Apache HTTP Serverのmod_proxy_htmlには、細工されたHTTPレスポンスボディを用いることで境界外書き込みが発生する脆弱性があります。この問題は、Apache HTTP Serverのバージョン2.4.0から2.4.68までに影響します。
Windows上のApache HTTPサーバーでは、8.3形式の名前を持つパスを処理する際に、展開時にサイズが拡大する可能性があり、境界外書き込みの脆弱性が存在します。この問題は、Apache HTTPサーバーのバージョン2.4.0から2.4.68までに影響を及ぼします。
Apache HTTP Server の mod_charset_lite における境界外書き込みの脆弱性です。この問題は Apache HTTP Server のバージョン 2.4.0 から 2.4.68 に影響します。
154.0.8037.92 より前の Google Chrome の GPU における範囲外書き込みの脆弱性により、レンダラープロセスを乗っ取ったリモート攻撃者が細工された HTML ページを介してサンドボックス外で任意のコードを実行できる可能性がありました。（Chromium セキュリティの重大度は高です）
154.0.8037.57以前のGoogle ChromeのV8で発生する境界外書き込みの脆弱性により、リモートの攻撃者が細工されたHTMLページを介してサンドボックス内で任意のコードを実行できる問題がありました。（Chromiumのセキュリティ重大度は高です）
154.0.8037.57未満のAndroid版Google Chromeにおいて、GPUの範囲外書き込みによりレンダラープロセスが侵害される問題が存在します。この脆弱性を悪用したリモート攻撃者は、細工されたHTMLページを通じてサンドボックス外で任意のコードを実行できます。（Chromiumのセキュリティ重大度：クリティカル）
境界外書き込みの問題は、改良された境界チェックによって対処されました。この問題は、iOS 16.7.1および iPadOS 16.7.1、macOS Sequoia 15.8.1、macOS Tahoe 16.7.1で修正されています。悪意を持って細工されたファイルを処理することで、任意のコードを実行される可能性があります。Appleは、この問題がiOS 17より前のバージョンのiOSにおいて、特定の標的となった個人に対する非常に高度な攻撃で悪用された可能性があることを認識しています。
Bridgeは、現在のユーザーのコンテキストで任意のコードを実行させる可能性がある境界外書き込みの脆弱性の影響を受けています。この問題を悪用するには、被害者が悪意のあるファイルを開く必要があります。
Substance3D - Modelerは、現在のユーザー権限で任意のコードが実行される可能性がある境界外書き込みの脆弱性の影響を受けています。この問題を悪用するには、被害者が悪意のあるファイルを開くというユーザー操作が必要です。
Substance3D - Modeler は、現在のユーザーのコンテキストで任意のコードを実行させる可能性がある範囲外書き込みの脆弱性の影響を受けています。この問題を悪用するには、被害者が悪意のあるファイルを開くというユーザーの操作が必要です。
Substance3D - Modelerは、現在のユーザーの権限で任意のコードが実行される可能性がある境界外書き込みの脆弱性の影響を受けています。この問題を悪用するには、被害者が悪意のあるファイルを開くというユーザーの操作が必要になります。
境界外書き込みの問題は境界チェックの改善によって対処されました。この問題はiOS 27、iPadOS 27、macOS Golden Gate 27、macOS Sequoia 15.8、macOS Tahoe 26.7、tvOS 27、visionOS 27、および watchOS 27で修正されています。悪意を持って細工されたアセットカタログを処理すると、予期しないプロセス終了が発生する可能性があります。
境界チェックの改善によって、範囲外書き込みの問題が対処されました。この問題は macOS Golden Gate 27、macOS Sequoia 15.8、macOS Tahoe 26.7 で修正されています。悪意のある SMB サーバーに接続すると、カーネルメモリが破損する可能性があります。
境界外書き込みの問題は、改善された境界チェックによって対処されました。この問題は、iOS 16.7およびiPadOS 16.7、iOS 17およびiPadOS 17、macOS Golden Gate 13.2、macOS Sequoia 15.8、macOS Tahoe 16.7、tvOS 17、visionOS 1.0、およびwatchOS 10で修正されています。悪意を持って細工された3Dモデルを処理すると、メモリ破損が発生する可能性があります。
境界外書き込みの問題は、改善された境界チェックによって対処されました。この問題は、iOS 16.7およびiPadOS 16.7、iOS 17およびiPadOS 17、macOS Golden Gate 13.4、macOS Sequoia 15.8、macOS Tahoe 16.7、tvOS 17、visionOS 1.0、watchOS 10で修正されています。悪意のある細工が施された3Dモデルを処理すると、メモリ破損が発生する可能性があります。
バッファオーバーフローは境界チェックを強化することで対処されました。この問題はmacOS Sequoia 15.7.8、macOS Sonoma 14.8.8、macOS Tahoe 26.6で修正されています。悪意のあるafpfsサーバーに接続すると、カーネルメモリが破損する可能性があります。
メモリ破損の問題は、検証の改善により対処されました。この問題は macOS Golden Gate 27、macOS Sequoia 15.8、macOS Tahoe 26.7 で修正されています。悪意のある WebDAV サーバーに接続すると、コードが実行される可能性があります。
境界外書き込みの問題は、改良された境界チェックによって対処されました。この問題は macOS Golden Gate 27、macOS Sequoia 15.8、macOS Tahoe 26.7 で修正されています。この問題により、アプリが root 権限を取得できる可能性があります。
境界外書き込みの問題は、改良された境界チェックによって対処されました。この問題は、iOS 27、iPadOS 27、macOS Golden Gate 27、macOS Sequoia 15.8、macOS Tahoe 26.7、tvOS 27、visionOS 27、watchOS 27で修正されています。悪意を持って細工されたファイルを処理すると、予期しないアプリが終了する可能性があります。
境界外アクセスの問題は、改良された境界チェックにより対処されました。この問題は、iOS 16.6.1およびiPadOS 16.6.1、macOS Sequoia 15.8、macOS Tahoe 16.6.2、tvOS 17、visionOS 1.0、watchOS 10で修正されています。この問題により、アプリが予期しないシステム終了を引き起こしたり、カーネルメモリを破損させる可能性があります。
脆弱なコードを削除することでメモリ破損の問題に対処しました。この問題はiOS 27、iPadOS 27、macOS Golden Gate 27、visionOS 27で修正されています。悪意を持って作成された画像を処理すると、任意のコードを実行される可能性があります。
TesseractはオープンソースのOCRエンジンです。バージョン5.5.3およびそれ以前では、src/lstm/fullyconnected.cpp内のFullyConnected::DeSerialize関数が、逆シリアル化されたレイヤーのスカラー値であるni_およびno_を重み行列の寸法と照合していません。FullyConnected::Forwardの実行時に、src/lstm/weightmatrix.cppのMatrixDotVectorはw.dim1()個の結果をtemp_lineに書き込みますが、temp_lineはno_のサイズで確保されています。一方で、curr_inputからはw.dim2()マイナス1個の入力を読み込みますが、curr_inputはni_のサイズで確保されています。このため、細工された.traineddataのNT_SOFTMAXレイヤーは、一貫しない寸法を利用してデフォルトのLSTMエンジンでヒープの境界外書き込みや読み込みを引き起こします。その結果、ヒープの破損、クラッシュ、情報漏えい、あるいは制御可能な破損が発生する可能性があります。本レビュー時点では修正リリースは提供されていません。
Photoshop Desktop は、現在のユーザーのコンテキストで任意のコードを実行させる可能性がある範囲外書き込みの脆弱性の影響を受けています。この問題を悪用するには、被害者が悪意のあるファイルを開くというユーザー操作が必要です。