脆弱性情報（JVN）検索・一覧

CVE-2026-40953は、Secure Accessクライアントのバージョン14.55以前に存在した証明書解析機能におけるヒープオーバーフローの脆弱性です。ローカルアクセス権および管理者権限を持つ攻撃者は、自身が制御するクライアントに対してサービス拒否攻撃を実行できます。

Juniper Networks Junos OSのSRXシリーズにおいて、http-gatekeeper（http-gk）にアウト・オブ・バウンズ書き込みの脆弱性が存在します。この脆弱性により、認証されていないネットワークベースの攻撃者がサービス拒否（DoS）を引き起こす可能性があります。SRXシリーズデバイスがリモートアクセスVPNで事前ログオンコンプライアンスチェックを設定している場合、特定の形式で送信されたリクエストによりアウト・オブ・バウンズ書き込みが発生し、http-gkプロセスクラッシュを引き起こす恐れがあります。このクラッシュによって、[ system services web-management ] 設定に依存するすべてのサービス（J-Web、リモートアクセスVPN、ファイアウォール認証など）がプロセスの自動再起動まで使用できなくなります。この問題は以下のSRXシリーズ用Junos OSのバージョンに影響を及ぼします。 * 23.2R2-S7以前の23.2バージョン * 23.4R2-S8以前の23.4バージョン * 24.2R2-S4以前の24.2バージョン * 24.4R2-S4以前の24.4バージョン * 25.2R2以前の25.2バージョン * 25.4R1-S1および25.4R2以前の25.4バージョンです。

Juniper NetworksのJunos OSおよびJunos OS EvolvedのSNMPデーモン（snmpd）における範囲外書き込みの脆弱性により、認証済みのネットワークベースの攻撃者が特定の有効なSNMPv3クエリを送信することでメモリリークを引き起こす可能性があります。これらのクエリを継続的に受け取ると、snmpdプロセスのメモリが枯渇し、プロセスクラッシュおよび再起動が発生して、SNMPを介したシステム監視能力に影響を与えます。メモリ使用量は以下のコマンドで監視できます：user@device＞ show system processes extensive | match snmpdこの問題は以下のバージョンに影響します。Junos OSの場合： * 21.2R3-S8より前の全バージョン * 21.4から21.4R3-S7より前まで * 22.1から22.1R3-S6より前まで * 22.2から22.2R3-S4より前まで * 22.3から22.3R3-S3より前まで * 22.4から22.4R3-S2より前まで * 23.2から23.2R2より前まで * 23.4から23.4R2より前までJunos OS Evolvedの場合： * 21.2R3-S8-EVOより前の全バージョン * 21.4から21.4R3-S7-EVOより前まで * 22.1-EVOの全バージョン * 22.2から22.2R3-S4-EVOより前まで * 22.3から22.3R3-S3-EVOより前まで * 22.4-EVOの全バージョン * 23.2から23.2R2-EVOより前まで * 23.4から23.4R2-EVOより前までです。

Vimはオープンソースのコマンドラインテキストエディタです。バージョン9.2.0725以前のsrc/spell.c内のspell_soundfold_sal()のシングルバイト分岐では、単語をスペルファイルのSALサウンドフォールド規則に従って呼び出し元所有の結果バッファに変換しますが、その結果の書き込みはreslen ＜ MAXWLENで保護されており、reslenがMAXWLENに達してからres[reslen] = NULがMAXWLEN要素のスタックバッファの末尾を1バイト超えて書き込まれてしまいます。サウンドフォールド関数に渡される境界長の単語、またはSALベースのスペル言語が有効な非マルチバイト8ビットエンコーディング環境での音声ベースのスペル提案を通じて到達した単語は、eval_soundfold()のスタックフレームを破損させ、エディタをクラッシュさせる原因となります。この問題はバージョン9.2.0725で修正されています。

検証チェック中にバッファへ予期しない追加書き込みが行われたため、JPEGコマンドの解析時にメモリ破損が発生します。

ユーザースペースの変更後に古いLEDカウント値が使用されるため、フラッシュコマンド処理時にメモリ破損が発生します。

入力バッチサイズおよびバッファプレーン数が最大許容値を超えた場合に、メモリが破損します。

ユーザースペースの入力に基づいて無効なポートインデックスで準備済みコマンドを更新する際に、サポートされている読み取りクライアントの制限を超えてメモリ破損が発生します。

OP-TEEは、ArmのTrustZone技術を使用するCortex-Aコア上で動作する非セキュアなLinuxカーネルを補助するために設計されたトラステッド・エクスキューション・エンバイロンメント（TEE）です。バージョン3.21.0以降および4.11.0未満の間に、ARM Crypto Extensionsによって加速されたSHA-3実装にオフバイワンエラーが存在し、大量のヒープオーバーフローを引き起こして、ハッシュ状態に続くすべてのTEEカーネルメモリを破損させる可能性があります。これは、`CFG_CRYPTO_WITH_CE82=y`（SHA3 Crypto Extensionsを持つARMv8.2以降）でビルドされたすべてのプラットフォームに影響を及ぼします。バージョン4.11.0には修正パッチが含まれています。回避策として、`CFG_CRYPTO_WITH_CE82=n`を設定してSHA3 Crypto Extensionsを無効化してください。

ImageMagickは、デジタル画像の編集および操作に使用される無料かつオープンソースのソフトウェアです。バージョン6.9.13-51および7.1.2-26より前のバージョンでは、MVGデコーダーでヒープバッファオーバーフローが発生し、細工された画像を処理する際に境界外書き込みが起こる可能性がありました。この問題はバージョン6.9.13-51および7.1.2-26で修正されています。

ImageMagickは、デジタル画像の編集および操作に使用される無料かつオープンソースのソフトウェアです。バージョン7.1.2-26以前のバージョンでは、引数の不適切な処理によりJP2エンコーダでヒープバッファが上書きされる可能性がありました。この問題はバージョン7.1.2-26で修正されています。

TP-Link TL-WR841N v14のWeb管理インターフェースには、認証が必要なスタックベースのバッファオーバーフローの脆弱性があります。認証済みのリモート攻撃者は、細工されたHTTPリクエストを送信することで、組み込みWebサーバにスタックバッファオーバーフローを引き起こし、影響を受けるプロセスをクラッシュさせることが可能です。悪用に成功するとサービス拒否（DoS）状態となり、デバイスがクラッシュして自動的に再起動します。

Google Chrome 150.0.7871.47より前のバージョンのLayoutにおける範囲外読み取りの脆弱性により、リモートの攻撃者が細工されたHTMLページを介してプロセスメモリから潜在的に機密性の高い情報を取得できる可能性がありました。

Chromecastの境界外読み取りは、Google Chromeのバージョン150.0.7871.47より前で発生し、ローカル攻撃者が悪意のあるネットワークトラフィックを介してプロセスメモリから潜在的に機密性の高い情報を取得できる脆弱性です。

範囲外アクセスの問題は、境界チェックの改善によって対処されました。この問題はSafari 26.5.2、iOS 26.5.2およびiPadOS 26.5.2、macOS Tahoe 26.5.2で修正されています。悪意のある細工が施されたウェブコンテンツを処理すると、予期しないプロセスクラッシュが引き起こされる可能性があります。

境界チェックを強化することで、境界外アクセスの問題が修正されました。この問題はSafari 26.5.2、iOS 26.5.2、およびiPadOS 26.5.2、macOS Tahoe 26.5.2で修正されています。悪意のある細工が施されたウェブコンテンツを処理すると、Safariが予期せずクラッシュする可能性があります。

この問題は改善されたメモリ処理によって対処されました。この問題はiOS 26.5.2、iPadOS 26.5.2、macOS Tahoe 26.5.2で修正されています。悪意のある細工が施されたウェブコンテンツを処理すると、予期しないプロセスクラッシュが発生する可能性があります。

この問題はメモリ処理の改善により対処されました。この問題はSafari 26.5.2、iOS 26.5.2およびiPadOS 26.5.2、macOS Tahoe 26.5.2で修正されています。悪意のある細工が施されたWebコンテンツを処理すると、予期しないプロセスクラッシュが発生する可能性があります。

境界外書き込みの問題は、入力検証の改善によって対処されました。この問題はSafari 26.5.2、iOS 26.5.2およびiPadOS 26.5.2、macOS Tahoe 26.5.2で修正されています。悪意のある細工が施されたウェブコンテンツを処理すると、予期しないSafariのクラッシュが発生する可能性があります。

Vimはオープンソースのコマンドラインテキストエディタです。9.2.0662以前のバージョンでは、src/spell.c内のdump_prefixes()関数が、単語に適用されるプレフィックスをダンプする際に深さカウンタを使ってスペルファイルのプレフィックスTrieを反復的に走査します。このカウンタはTrie構造自体によってのみ制限されており、インデックスとして使用される固定長のMAXWLEN要素のスタック配列（prefix[]、arridx[]、curi[]）のサイズと比較されることはありません。細工された.splファイルがユーザーによって単語リストをダンプする際に読み込まれると、この関数は深さを任意に深く潜ることができ、その結果これらの配列の範囲外に書き込みを行います。これはスタックの境界外書き込みであり、呼び出しフレームを破壊してエディタをクラッシュさせます。この脆弱性は9.2.0662で修正されました。

PKCS#7のデコードパスは、呼び出し元が指定した出力バッファサイズ（outputSz）を無視し、デコードされた内容が提供されたバッファの境界を越えて書き込む可能性があります。これはwolfSSLのバージョン5.9.0以前に影響し、5.9.1のリリースで修正されました。

Thunderbird 152で修正されたメモリ安全性のバグです。この脆弱性はFirefox 152、Firefox ESR 140.12、Thunderbird 152、およびThunderbird 140.12で修正されました。

unbounded_spscはbounded_spsc_queueの「無制限」拡張です。バージョン0.2.0以前では、sender::sendのポインタを値として変換する処理により、TX/RXのレース条件下でOOB読み取りおよび偽のArcドロップが発生します。公開時点では、パッチは公開されていません。

ImageMagickは、デジタル画像の編集および操作に使用される無料かつオープンソースのソフトウェアです。バージョン6.9.13-48および7.1.2-23より前のバージョンでは、JP2における不適切なチェックにより、特定のオプションを指定した際に単一バイトのヒープバッファオーバーライトが発生します。この問題は、バージョン6.9.13-48および7.1.2-23で修正されています。

ImageMagickは、デジタル画像の編集および操作に使用される無料かつオープンソースのソフトウェアです。バージョン7.1.2-24以前では、マスク付きの画像をFloyd-Steinbergディザリング方式で使用すると、ヒープバッファに負の上書きが発生する可能性がありました。この問題はバージョン7.1.2-24で修正されました。

ImageMagickは、デジタル画像の編集および操作に使用される無料かつオープンソースのソフトウェアです。バージョン7.1.2-25以前では、細工されたマルチフレームをSF3エンコーダーでエンコードすると、ヒープバッファの上書きが発生する可能性がありました。この問題はバージョン7.1.2-25で修正されています。

Google Chromeの149.0.7827.53より前のバージョンのANGLEにおける初期化されていない使用により、リモート攻撃者が細工されたHTMLページを介してクロスオリジンデータを漏洩させることが可能でした。

OpenTelemetry eBPFインストルメンテーションは、OpenTelemetry標準に基づくeBPFインストルメンテーションを提供します。バージョン0.7.0から0.9.0未満のバージョンにおいて、OBIのログエンリッチャーはwritevバッファを誤って処理し、最初のiovecエントリのみを読み取りますが、コピー長として合計のiov_iter.countを使用していました。ログインジェクションが有効な場合、細工されたマルチセグメントのwritev呼び出しにより、OBIが最初のセグメントを超えたメモリを読み取り上書きする可能性があります。この問題はバージョン0.9.0で修正されました。

Google Chrome for Macの148.0.7778.216より前のバージョンのDawnには境界外書き込みの脆弱性があり、リモート攻撃者が細工されたHTMLページを介して境界外メモリ書き込みを実行できました。

geniezoneには境界チェックの欠如により境界外書き込みが発生する可能性があります。これにより、悪意のある攻撃者が既にシステム権限を取得している場合にローカルで特権昇格を引き起こすことがあります。攻撃のためにユーザーの操作は不要です。パッチIDはALPS10886526、問題IDはMSV-6791です。

wlan STAドライバーにおいて、境界チェックが欠如しているためシステムクラッシュが発生する可能性があります。これにより、ユーザー実行権限でローカルのサービス拒否（DoS）が引き起こされる可能性があります。悪用するためにユーザーの操作は必要ありません。パッチIDはWCNCR00480851であり、問題IDはMSV-6338です。

診断サービスにおいて入力検証が欠如しているため、メモリ破損が発生する脆弱性です。

出力バッファサイズが不十分な状態で乱数生成コマンドを送信すると、メモリが破損します。

Perl用のImager::File::GIFバージョン1.002までには、細工されたマルチフレームGIFファイルによりヒープの境界外書き込み（OOB）が可能な脆弱性があります。Imager::File::GIFの関数i_readgif_multi_lowでは、GIFのグローバルスクリーン幅である'SWidth'に対して1行あたりのバッファGifRowを1つだけ割り当て、それをファイル内のすべての画像で再利用しています。ページマッチの分岐では、各DGifGetLine書き込みの前にImage.Width + Image.Left SWidthのチェックを行っていますが、imgif.cの790-805行にある並列のスキップ画像分岐は、そのようなチェックを行わずにDGifGetLine(GifFile, GifRow, Width)を呼び出しています。

入力検証の改善によりメモリ破損の問題が修正されました。この問題はiOS 16.5およびiPadOS 16.5、macOS Sequoia 15.7.7、macOS Sonoma 14.8.7、macOS Tahoe 16.5、tvOS 16.5、visionOS 16.5、watchOS 16.5で修正されています。悪意を持って細工されたメディアファイルを処理すると、予期しないアプリの終了やプロセスメモリが破損する可能性があります。

入力検証の改善により、境界外書き込みの問題が対処されました。この問題はiOS 18.7.9およびiPadOS 18.7.9、iOS 26.5およびiPadOS 26.5、macOS Sequoia 15.7.7、macOS Sonoma 14.8.7、macOS Tahoe 26.5、tvOS 26.5、visionOS 26.5、およびwatchOS 26.5で修正されています。この問題により、アプリが予期しないシステムの終了やカーネルメモリへの書き込みを引き起こす可能性があります。

「go tool pack」サブコマンド（通常は既知の正常な入力を持つ内部ツールとしてコンパイラのみが使用します）は、出力ファイル名をサニタイズしません。悪意のあるアーカイブファイルを「pack」サブコマンドで展開すると、ファイルシステム上の任意の場所にファイルを書き込む可能性があります。

ZTE ZX297520V3のBootROMには、USBを介して任意のメモリ書き込みを可能にする脆弱性があります。攻撃者はUSBダウンロードモードにおけるターゲットアドレス検証の欠如を悪用し、BootROMの実行時メモリ内の任意の場所にデータを書き込むことができます。これにより、スタックを上書きして実行フローを乗っ取り、Secure Bootの署名検証機構を回避し、不正なコードを実行します。

jqはコマンドラインJSONプロセッサです。バージョン1.8.1およびそれ以前のバージョンでは、jqのバイトコードVMのデータスタックが割り当てサイズを符号付き整数で管理しています。スタックが約1GiBを超えて成長すると（深くネストされたジェネレーターフォークによって）、倍増する算術演算がオーバーフローします。オーバーフローした値がreallocに渡され、その後、攻撃者が影響を与えたオフセットを用いてmemmoveが実行されます。

境界外書き込みの問題は、境界チェックの改善によって対処されました。この問題はiOS 18.7.9およびiPadOS 18.7.9、iOS 26.5およびiPadOS 26.5、macOS Sequoia 15.7.7、macOS Sonoma 14.8.7、macOS Tahoe 26.5、tvOS 26.5、visionOS 26.5、watchOS 26.5で修正されました。ローカルネットワーク上の攻撃者がサービス拒否を引き起こす可能性があります。