脆弱性情報（JVN）検索・一覧

DNG SDKのバージョン1.7.1 2502以前には、アプリケーションのサービス拒否（DoS）につながる可能性のある境界外書き込みの脆弱性が存在します。攻撃者はこの脆弱性を悪用してメモリを破損させ、アプリケーションをクラッシュさせたり、応答しなくさせたりすることが可能です。この問題を悪用するには、被害者が悪意のあるファイルを開くというユーザーの操作が必要となります。

IBM AIX 7.2および7.3、ならびにIBM PowerVM VIOS 4.1において、ローカルで認証済みの攻撃者が、ヒープベースのバッファオーバーフローを利用して任意のコードを実行できる可能性があります。

IBM AIX 7.2および7.3、ならびにIBM PowerVM VIOS 4.1において、リモートの攻撃者が範囲外書き込みを行うことによりサービス拒否を引き起こす可能性があります。

IBM AIX 7.2および7.3、ならびにIBM PowerVM VIOS 4.1において、ローカル攻撃者が境界外書き込みの脆弱性を悪用することで任意のコードを実行できる可能性があります。

境界外アクセスの問題は、境界チェックを強化することで修正されました。この問題は、Safari 26.6.1、iOS 18.7.10およびiPadOS 18.7.10、iOS 26.6.1およびiPadOS 26.6.1、macOS Tahoe 26.6.2で修正されています。悪意のある細工が施されたウェブコンテンツを処理すると、予期せぬSafariのクラッシュが発生する可能性があります。

メモリ破損の問題は、状態管理の改善によって対処されました。この問題は Safari 26.6.1、iOS 18.7.10 および iPadOS 18.7.10、iOS 26.6.1 および iPadOS 26.6.1、macOS Tahoe 26.6.2 で修正されています。悪意のある細工が施されたウェブコンテンツを処理すると、予期しない Safari がクラッシュする可能性があります。

IBM i 7.6、7.5、7.4、および7.3において、リモートの認証済み攻撃者がスタックベースのバッファオーバーフローを悪用してサービス拒否を引き起こす可能性があります。

ImageMagickは、デジタル画像の編集および操作に使用される無料でオープンソースのソフトウェアです。バージョン7.1.2-27より前のバージョンでは、特殊に細工された引数を渡すことで、fx操作中にヒープバッファが上書きされる可能性がありました。この問題はバージョン7.1.2-27で修正されました。

この問題はメモリ処理の改善によって対処されました。この問題は macOS Sequoia 15.7.8、macOS Sonoma 14.8.8、macOS Tahoe 26.6 で修正されています。アプリが予期しないシステム終了を引き起こす可能性があります。

境界外書き込みの問題は、改良された境界チェックによって対処されました。この問題は、iOS 16.6、iPadOS 16.6、macOS Tahoe 16.6、tvOS 16.6、visionOS 1.0、watchOS 9.6で修正されています。この問題により、アプリが予期しないシステム終了を引き起こす可能性があります。

境界外書き込みの問題は、改善された境界チェックによって対処されました。この問題は、iOS 16.6および iPadOS 16.6、macOS Sequoia 15.7.8、macOS Sonoma 14.8.8、macOS Tahoe 16.6、tvOS 16.6、visionOS 16.6、watchOS 16.6で修正されています。悪意を持って細工されたメディアファイルのオーディオストリームを処理すると、プロセスが終了する可能性があります。

境界外読み取りは、境界チェックの改善によって修正されました。この問題は macOS Sequoia 15.7.8、macOS Sonoma 14.8.8、macOS Tahoe 26.6 で修正されています。この問題により、アプリが機密ユーザーデータにアクセスできる可能性があります。

境界外書き込みの問題は、改良された境界チェックによって対処されました。この問題は、iOS 16.6、iPadOS 16.6、macOS Tahoe 16.6、tvOS 16.6、visionOS 16.6、watchOS 16.6で修正されています。この問題により、アプリが予期しないシステム終了を引き起こす可能性があります。

境界外書き込みの問題は、改善された境界チェックによって対処されました。この問題は、iOS 16.6、およびiPadOS 16.6、macOS Sequoia 15.7.8、macOS Sonoma 14.8.8、macOS Tahoe 16.6、tvOS 16.6、visionOS 16.6、watchOS 16.6で修正されています。悪意を持って細工されたファイルを処理すると、サービス拒否（DoS）を引き起こす可能性があります。

CVE-2026-40953は、Secure Accessクライアントのバージョン14.55以前に存在した証明書解析機能におけるヒープオーバーフローの脆弱性です。ローカルアクセス権および管理者権限を持つ攻撃者は、自身が制御するクライアントに対してサービス拒否攻撃を実行できます。

Juniper Networks Junos OSのSRXシリーズにおいて、http-gatekeeper（http-gk）にアウト・オブ・バウンズ書き込みの脆弱性が存在します。この脆弱性により、認証されていないネットワークベースの攻撃者がサービス拒否（DoS）を引き起こす可能性があります。SRXシリーズデバイスがリモートアクセスVPNで事前ログオンコンプライアンスチェックを設定している場合、特定の形式で送信されたリクエストによりアウト・オブ・バウンズ書き込みが発生し、http-gkプロセスクラッシュを引き起こす恐れがあります。このクラッシュによって、[ system services web-management ] 設定に依存するすべてのサービス（J-Web、リモートアクセスVPN、ファイアウォール認証など）がプロセスの自動再起動まで使用できなくなります。この問題は以下のSRXシリーズ用Junos OSのバージョンに影響を及ぼします。 * 23.2R2-S7以前の23.2バージョン * 23.4R2-S8以前の23.4バージョン * 24.2R2-S4以前の24.2バージョン * 24.4R2-S4以前の24.4バージョン * 25.2R2以前の25.2バージョン * 25.4R1-S1および25.4R2以前の25.4バージョンです。

Juniper NetworksのJunos OSおよびJunos OS EvolvedのSNMPデーモン（snmpd）における範囲外書き込みの脆弱性により、認証済みのネットワークベースの攻撃者が特定の有効なSNMPv3クエリを送信することでメモリリークを引き起こす可能性があります。これらのクエリを継続的に受け取ると、snmpdプロセスのメモリが枯渇し、プロセスクラッシュおよび再起動が発生して、SNMPを介したシステム監視能力に影響を与えます。メモリ使用量は以下のコマンドで監視できます：user@device＞ show system processes extensive | match snmpdこの問題は以下のバージョンに影響します。Junos OSの場合： * 21.2R3-S8より前の全バージョン * 21.4から21.4R3-S7より前まで * 22.1から22.1R3-S6より前まで * 22.2から22.2R3-S4より前まで * 22.3から22.3R3-S3より前まで * 22.4から22.4R3-S2より前まで * 23.2から23.2R2より前まで * 23.4から23.4R2より前までJunos OS Evolvedの場合： * 21.2R3-S8-EVOより前の全バージョン * 21.4から21.4R3-S7-EVOより前まで * 22.1-EVOの全バージョン * 22.2から22.2R3-S4-EVOより前まで * 22.3から22.3R3-S3-EVOより前まで * 22.4-EVOの全バージョン * 23.2から23.2R2-EVOより前まで * 23.4から23.4R2-EVOより前までです。

Vimはオープンソースのコマンドラインテキストエディタです。バージョン9.2.0725以前のsrc/spell.c内のspell_soundfold_sal()のシングルバイト分岐では、単語をスペルファイルのSALサウンドフォールド規則に従って呼び出し元所有の結果バッファに変換しますが、その結果の書き込みはreslen ＜ MAXWLENで保護されており、reslenがMAXWLENに達してからres[reslen] = NULがMAXWLEN要素のスタックバッファの末尾を1バイト超えて書き込まれてしまいます。サウンドフォールド関数に渡される境界長の単語、またはSALベースのスペル言語が有効な非マルチバイト8ビットエンコーディング環境での音声ベースのスペル提案を通じて到達した単語は、eval_soundfold()のスタックフレームを破損させ、エディタをクラッシュさせる原因となります。この問題はバージョン9.2.0725で修正されています。

検証チェック中にバッファへ予期しない追加書き込みが行われたため、JPEGコマンドの解析時にメモリ破損が発生します。

ユーザースペースの変更後に古いLEDカウント値が使用されるため、フラッシュコマンド処理時にメモリ破損が発生します。

入力バッチサイズおよびバッファプレーン数が最大許容値を超えた場合に、メモリが破損します。

ユーザースペースの入力に基づいて無効なポートインデックスで準備済みコマンドを更新する際に、サポートされている読み取りクライアントの制限を超えてメモリ破損が発生します。

OP-TEEは、ArmのTrustZone技術を使用するCortex-Aコア上で動作する非セキュアなLinuxカーネルを補助するために設計されたトラステッド・エクスキューション・エンバイロンメント（TEE）です。バージョン3.21.0以降および4.11.0未満の間に、ARM Crypto Extensionsによって加速されたSHA-3実装にオフバイワンエラーが存在し、大量のヒープオーバーフローを引き起こして、ハッシュ状態に続くすべてのTEEカーネルメモリを破損させる可能性があります。これは、`CFG_CRYPTO_WITH_CE82=y`（SHA3 Crypto Extensionsを持つARMv8.2以降）でビルドされたすべてのプラットフォームに影響を及ぼします。バージョン4.11.0には修正パッチが含まれています。回避策として、`CFG_CRYPTO_WITH_CE82=n`を設定してSHA3 Crypto Extensionsを無効化してください。

ImageMagickは、デジタル画像の編集および操作に使用される無料かつオープンソースのソフトウェアです。バージョン6.9.13-51および7.1.2-26より前のバージョンでは、MVGデコーダーでヒープバッファオーバーフローが発生し、細工された画像を処理する際に境界外書き込みが起こる可能性がありました。この問題はバージョン6.9.13-51および7.1.2-26で修正されています。

ImageMagickは、デジタル画像の編集および操作に使用される無料かつオープンソースのソフトウェアです。バージョン7.1.2-26以前のバージョンでは、引数の不適切な処理によりJP2エンコーダでヒープバッファが上書きされる可能性がありました。この問題はバージョン7.1.2-26で修正されています。

TP-Link TL-WR841N v14のWeb管理インターフェースには、認証が必要なスタックベースのバッファオーバーフローの脆弱性があります。認証済みのリモート攻撃者は、細工されたHTTPリクエストを送信することで、組み込みWebサーバにスタックバッファオーバーフローを引き起こし、影響を受けるプロセスをクラッシュさせることが可能です。悪用に成功するとサービス拒否（DoS）状態となり、デバイスがクラッシュして自動的に再起動します。

Google Chrome 150.0.7871.47より前のバージョンのLayoutにおける範囲外読み取りの脆弱性により、リモートの攻撃者が細工されたHTMLページを介してプロセスメモリから潜在的に機密性の高い情報を取得できる可能性がありました。

Chromecastの境界外読み取りは、Google Chromeのバージョン150.0.7871.47より前で発生し、ローカル攻撃者が悪意のあるネットワークトラフィックを介してプロセスメモリから潜在的に機密性の高い情報を取得できる脆弱性です。

範囲外アクセスの問題は、境界チェックの改善によって対処されました。この問題はSafari 26.5.2、iOS 26.5.2およびiPadOS 26.5.2、macOS Tahoe 26.5.2で修正されています。悪意のある細工が施されたウェブコンテンツを処理すると、予期しないプロセスクラッシュが引き起こされる可能性があります。

境界チェックを強化することで、境界外アクセスの問題が修正されました。この問題はSafari 26.5.2、iOS 26.5.2、およびiPadOS 26.5.2、macOS Tahoe 26.5.2で修正されています。悪意のある細工が施されたウェブコンテンツを処理すると、Safariが予期せずクラッシュする可能性があります。

この問題は改善されたメモリ処理によって対処されました。この問題はiOS 26.5.2、iPadOS 26.5.2、macOS Tahoe 26.5.2で修正されています。悪意のある細工が施されたウェブコンテンツを処理すると、予期しないプロセスクラッシュが発生する可能性があります。

この問題はメモリ処理の改善により対処されました。この問題はSafari 26.5.2、iOS 26.5.2およびiPadOS 26.5.2、macOS Tahoe 26.5.2で修正されています。悪意のある細工が施されたWebコンテンツを処理すると、予期しないプロセスクラッシュが発生する可能性があります。

境界外書き込みの問題は、入力検証の改善によって対処されました。この問題はSafari 26.5.2、iOS 26.5.2およびiPadOS 26.5.2、macOS Tahoe 26.5.2で修正されています。悪意のある細工が施されたウェブコンテンツを処理すると、予期しないSafariのクラッシュが発生する可能性があります。

Vimはオープンソースのコマンドラインテキストエディタです。9.2.0662以前のバージョンでは、src/spell.c内のdump_prefixes()関数が、単語に適用されるプレフィックスをダンプする際に深さカウンタを使ってスペルファイルのプレフィックスTrieを反復的に走査します。このカウンタはTrie構造自体によってのみ制限されており、インデックスとして使用される固定長のMAXWLEN要素のスタック配列（prefix[]、arridx[]、curi[]）のサイズと比較されることはありません。細工された.splファイルがユーザーによって単語リストをダンプする際に読み込まれると、この関数は深さを任意に深く潜ることができ、その結果これらの配列の範囲外に書き込みを行います。これはスタックの境界外書き込みであり、呼び出しフレームを破壊してエディタをクラッシュさせます。この脆弱性は9.2.0662で修正されました。

PKCS#7のデコードパスは、呼び出し元が指定した出力バッファサイズ（outputSz）を無視し、デコードされた内容が提供されたバッファの境界を越えて書き込む可能性があります。これはwolfSSLのバージョン5.9.0以前に影響し、5.9.1のリリースで修正されました。

Thunderbird 152で修正されたメモリ安全性のバグです。この脆弱性はFirefox 152、Firefox ESR 140.12、Thunderbird 152、およびThunderbird 140.12で修正されました。

unbounded_spscはbounded_spsc_queueの「無制限」拡張です。バージョン0.2.0以前では、sender::sendのポインタを値として変換する処理により、TX/RXのレース条件下でOOB読み取りおよび偽のArcドロップが発生します。公開時点では、パッチは公開されていません。

ImageMagickは、デジタル画像の編集および操作に使用される無料かつオープンソースのソフトウェアです。バージョン6.9.13-48および7.1.2-23より前のバージョンでは、JP2における不適切なチェックにより、特定のオプションを指定した際に単一バイトのヒープバッファオーバーライトが発生します。この問題は、バージョン6.9.13-48および7.1.2-23で修正されています。

ImageMagickは、デジタル画像の編集および操作に使用される無料かつオープンソースのソフトウェアです。バージョン7.1.2-24以前では、マスク付きの画像をFloyd-Steinbergディザリング方式で使用すると、ヒープバッファに負の上書きが発生する可能性がありました。この問題はバージョン7.1.2-24で修正されました。

ImageMagickは、デジタル画像の編集および操作に使用される無料かつオープンソースのソフトウェアです。バージョン7.1.2-25以前では、細工されたマルチフレームをSF3エンコーダーでエンコードすると、ヒープバッファの上書きが発生する可能性がありました。この問題はバージョン7.1.2-25で修正されています。