脆弱性情報（JVN）検索・一覧

WagtailはDjango上に構築されたオープンソースのコンテンツ管理システムです。7.0.8、7.3.3、および7.4.2より前のバージョンでは、画像プレビューエンドポイントに権限チェックが欠如していたため、Wagtail管理画面にアクセス権を持つユーザーが任意の画像をプレビューできる状態でした。画像オブジェクト自体の既存データは公開されません。この脆弱性は、Wagtail管理画面にアクセスできない通常のサイト訪問者によっては悪用できません。この問題はバージョン7.0.8、7.3.3、および7.4.2で修正されています。

WagtailはDjango上に構築されたオープンソースのコンテンツ管理システムです。バージョン7.0.8、7.3.3、7.4.2より前のバージョンでは、「翻訳を提出できる」権限を持つ低レベルユーザーが、権限を持っていないページを含む任意のページの翻訳を作成できるという問題がありました。この問題はバージョン7.0.8、7.3.3、および7.4.2で修正されています。

WasmtimeはWebAssemblyのランタイムです。バージョン24.0.10以前、25.0.0から36.0.11未満のバージョン、37.0.0から44.0.3未満のバージョン、およびバージョン45.0.0と45.0.1には、fd_renumber関数でリネームされるファイルディスクリプタが適切にクローズされないリークを引き起こすWASIのネイティブ実装が含まれていました。Wasmtimeの実装は誤ってWASIのディスクリプタテーブルのみを更新し、ホストが使用する基底のディスクリプタテーブルを更新していませんでした。この挙動により、fd_renumberはゲスト側から見ると正常に動作しますが、対応するStoreが破棄されるまでホスト側のリソースが解放されず、リークが発生します。ループ内でゲストはfd_renumberを使い、ホストのリソースおよびファイルディスクリプタを枯渇させることが可能です。このバグはWASIのネイティブ実装のみが影響を受けるため、コアwasmモジュールをロードしfd_renumberを公開するランタイムのみが影響を受けます。さらに、ファイルを開くなどファイルディスクリプタを取得する機能を公開している場合に限り影響があります。ファイルアクセスを拒否するランタイムには影響がありません。この問題はバージョン24.0.10、36.0.11、44.0.3、および45.0.2で修正されました。

ImageMagickはデジタル画像の編集および操作に使用される無料のオープンソースソフトウェアです。バージョン6.9.13-51および7.1.2-26以前のバージョンには、特定のフォーマット文字列を含む細工された8BIMプロファイルを識別する際に、use-after-freeの脆弱性が存在していました。この問題はバージョン6.9.13-51および7.1.2-26で修正されました。

ImageMagickは、デジタル画像の編集および操作に使用される無料かつオープンソースのソフトウェアです。バージョン6.9.13-51および7.1.2-26より前のバージョンでは、MVGデコーダーでヒープバッファオーバーフローが発生し、細工された画像を処理する際に境界外書き込みが起こる可能性がありました。この問題はバージョン6.9.13-51および7.1.2-26で修正されています。

ImageMagickは、デジタル画像の編集および操作に使用される無料かつオープンソースのソフトウェアです。バージョン6.9.13-51および7.1.2-26以前のMVGデコーダには深度チェックが欠如しており、細工された画像が提供されるとスタックオーバーフローが発生します。この問題はバージョン6.9.13-51および7.1.2-26で修正されています。

ImageMagickは、デジタル画像の編集および操作に使用される無料のオープンソースソフトウェアです。バージョン6.9.13-51および7.1.2-26より前のバージョンでは、connected-componentsオプションに無効な引数を提供すると無限ループが発生します。この問題はバージョン6.9.13-51および7.1.2-26で修正されています。

ImageMagickは、デジタル画像の編集および操作に使用される無料かつオープンソースのソフトウェアです。バージョン7.1.2-26以前のバージョンでは、引数の不適切な処理によりJP2エンコーダでヒープバッファが上書きされる可能性がありました。この問題はバージョン7.1.2-26で修正されています。

Elasticsearchにおける制御されていない再帰（CWE-674）は、過剰なメモリ割り当て（CAPEC-130）を通じてサービス拒否を引き起こす可能性があります。認証されたユーザーが特別に細工されたクエリを送信すると、リクエスト処理中に過剰なリソース消費が発生し、その結果、影響を受けたノードが利用できなくなることがあります。

Elasticsearchにおけるリソースの制限またはスロットリングなしの割り当て（CWE-770）は、過剰割り当て（CAPEC-130）によってサービス拒否を引き起こす可能性があります。権限の昇格したユーザーが、過剰なメモリ消費を引き起こす特別に細工された機械学習リクエストを送信すると、影響を受けたノードが利用不可能になります。

Kibanaにおける不適切な入力検証（CWE-20）は、入力データ操作（CAPEC-153）を介してサービス拒否を引き起こす可能性があります。認証済みユーザーが正しく検証されていない特別に細工されたFleetポリシー入力を送信すると、Fleetエージェント、サーバー、およびポリシー管理機能が利用不能になります。

UltraVNCリピーターのバージョン1.8.2.2までには、HTTPリクエストのログ記録パスに整数オーバーフローの脆弱性があります。repeater/webgui/settings.cの336行目にあるwin_log()関数は、malloc(sizeof(struct LIST) + strlen(line))を使用してリストノードを割り当てています。ここでlineはHTTPリクエストURIから取得されます。もしstrlen(line)が十分に大きい場合、この加算がsizeof(struct LIST)より小さい値にオーバーフローし、必要なサイズより小さいヒープ割り当てが発生します。その後、完全な文字列をこの不足した割り当て領域にstrcpyでコピーするため、ヒープバッファオーバーフローが引き起こされます。現在の実装では、このオーバーフローはHTTP受信バッファサイズ（WI_RXBUFSIZE = 153600バイト、32ビットビルドのSIZE_MAXを大幅に下回ります）によって制限されており、実用的な悪用は部分的なヒープ書き込みに限定されています。リモートの認証されていない攻撃者は、最大サイズのURIをHTTPリクエストでリピーターのHTTPポートに送信することで、この理論上のオーバーフローパスを誘発できます。

FatFs R0.16およびそれ以前のバージョンには、exFATの同期ロジックにおいてゼロ除算の脆弱性が存在します。これは、操作中に作成されたメタデータが原因でn_fatent - 2がゼロになる場合に発生します。この脆弱性はCWE-369（ゼロ除算）に該当します。推定されるCVSS v3.1ベクターは、CVSS:3.1/AV:P/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H（4.6、中程度）です。ネットワーク経由で配信される更新媒体により、一部のパイプライン環境ではリモートからの攻撃が可能になる場合があります。推定されるCISA SSVCベクターは、悪用可能性がPoCであり、技術的影響は部分的です。

R0.16以前のFatFsでFF_LBA64 = 1を使用したGPTスキャンには、GPTヘッダーフィールドGPTH_PtNumから導出される無制限のループ回数の問題が含まれており、非常に長い、または事実上無限のマウント時間スキャンが発生します。これはCWE-835（到達不能な終了条件を持つループ）に該当します。推定されるCVSS v3.1ベクターはCVSS:3.1/AV:P/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H（4.6、中程度）です。推定されるCISA SSVCベクターは、悪用可能性がPoCであり、技術的影響が部分的であると評価されています。

FatFs R0.16およびそれ以前のバージョンには、断片化されたファイルシステムでのインターリーブされた読み取り/書き込み時に、f_read() / f_write()内の符号なし減算がオーバーフローする問題（fp-＞sect - sect ＜ cc）があり、それにより古いダーティキャッシュのスキップが発生します。これはCWE-191（整数アンダーフロー）に該当します。推定CVSS v3.1ベクターは、CVSS:3.1/AV:P/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:H（6.1、中程度）です。推定CISA SSVCベクターは、悪用可能性がPoCであり、技術的影響はトータルであると評価されます。

FatFs R0.16およびそれ以前のバージョンには、f_lseek() 関数がEOF（ファイルの終端）を超えてファイルを拡張する際に、新たに割り当てられたクラスタをゼロフィルしない問題があり、初期化されていないクラスタが露出してしまいます。これはCWE-908（初期化されていないリソースの使用）に該当します。推定CVSS v3.1ベクターは CVSS:3.1/AV:P/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N（4.6、中程度）です。推定CISA SSVCベクターは、悪用可能性がPoC（概念実証）であり、技術的影響は部分的です。

KeycloakのIdentity Provider（IdP）マッパーコンポーネントに脆弱性が発見されました。このコンポーネントは外部サービスからのユーザー情報をKeycloakユーザーにマッピングする方法を管理するために使用されます。制限された権限を持つ管理者がこの脆弱性を悪用すると、「ハードコードされたロール」マッパーを作成し、自分自身や他者に高レベルの管理者ロール（例: realm-admin）を割り当てることが可能になります。これにより、制限された管理者がセキュリティチェックを回避し、レルム全体を完全に制御できるようになります。

iOS向けGoogle Chromeのバージョン150.0.7871.47以前において、Chrome for iOSのポリシー適用が不十分だったため、リモートの攻撃者が細工されたHTMLページを利用してナビゲーション制限を回避することが可能でした。（Chromiumのセキュリティ重大度は高いです）

iOS版Google ChromeのSafe Browsingにおけるサイドチャネル情報漏えい（バージョン150.0.7871.47以前）により、レンダラープロセスを乗っ取ったリモート攻撃者が、細工されたHTMLページを介してクロスオリジンデータを漏洩させる可能性がありました。（Chromiumのセキュリティ重大度は高いです）

iOS向けGoogle Chromeのバージョン150.0.7871.47以前において、Chrome for iOSは信頼できない入力の検証が不十分でした。そのため、リモートの攻撃者が特定のUIジェスチャーをユーザーに実行させることで、細工されたHTMLページを介して任意のスクリプトやHTML（UXSS）を注入できる可能性がありました。（Chromiumのセキュリティ深刻度は高です）

Mac版Google Chromeの150.0.7871.47より前のバージョンにおいて、Skiaの境界外読み取りの脆弱性を悪用することで、レンダラープロセスを狙ったリモート攻撃者が、細工されたHTMLページを介してクロスオリジンデータを漏洩させる可能性がありました。（Chromiumセキュリティの重大度は「高」と評価されています）

iOS の Google Chrome 150.0.7871.47 未満のバージョンにおける WebAuthentication のサイドチャネルによる情報漏洩の脆弱性により、リモート攻撃者が細工された HTML ページを介してクロスオリジンのデータを漏洩させる可能性がありました。（Chromium セキュリティ深刻度：中）

iOS版Google Chromeの150.0.7871.47以前のバージョンにおけるChrome for iOSの不適切な実装により、リモートの攻撃者が特定のUIジェスチャーを行うようユーザーを誘導し、細工されたHTMLページを通じてクロスオリジンデータを漏洩させる可能性がありました。（Chromiumセキュリティの重大度は中です）

Google Chrome 150.0.7871.47 未満のバージョンにおいて、ネットワークのポリシーが十分に強制されていなかったため、特権ネットワーク位置にいる攻撃者が作成したHTMLページを介してナビゲーション制限を回避できる可能性がありました。（Chromiumセキュリティの深刻度は中です）

Google Chromeのバージョン150.0.7871.47以前において、Glicのポリシー適用が不十分であったため、リモートの攻撃者が細工されたHTMLページを介してナビゲーション制限を回避できる可能性がありました。（Chromiumのセキュリティ重大度：中）

150.0.7871.47より前のiOS版Google ChromeのSafe Browsingにおける不適切な実装により、リモートの攻撃者が細工されたHTMLページを介してナビゲーション制限を回避できる可能性がありました。（Chromiumのセキュリティ重大度は中です）

iOS版Google Chromeのバージョン150.0.7871.47未満において競合状態が発生し、ローカル攻撃者がデバイスへの物理的アクセスを通じてプロセスメモリから潜在的に機密性の高い情報を取得する可能性がありました。（Chromiumセキュリティの重大度は中です）

150.0.7871.47以前のGoogle Chromeのコーデックにおける境界外読み取りにより、リモート攻撃者が細工されたHTMLページを介してプロセスメモリから潜在的に機密性の高い情報を取得できる可能性がありました。（Chromiumのセキュリティ深刻度は中程度です）

150.0.7871.47以前のiOS版Google ChromeにおけるiOS Webの不適切な実装により、リモートの攻撃者が特定のUIジェスチャーをユーザーに実行させて、細工されたHTMLページを介してUIスプーフィングを行うことが可能でした。（Chromiumのセキュリティ重大度は中です）

iOS版Google Chromeのバージョン150.0.7871.47より前のOmniboxにおける信頼されていない入力の検証が不十分であったため、特定のUIジェスチャーをユーザーに行わせることで、リモートの攻撃者が悪意のあるネットワークトラフィックを通じてナビゲーション制限を回避できる可能性がありました。（Chromiumセキュリティの深刻度は中です）

150.0.7871.47 より前の Google Chrome のスペルチェックにおけるポリシー適用の不備により、リモート攻撃者がレンダラープロセスを侵害し、細工された HTML ページを介してプロセスメモリから潜在的に機密性の高い情報を取得できる状態となっていました。（Chromium セキュリティの重大度：中）

150.0.7871.47より前のMac用Google Chromeのパスワード機能には不適切な実装があり、ローカルの攻撃者が悪意のあるファイルを介してプロセスメモリから潜在的に機密性の高い情報を取得できる可能性がありました。（Chromiumセキュリティの深刻度は中です）

iOS向けGoogle Chrome、Chrome for iOSにおいて信頼されていない入力の検証不足が存在しました。この問題はバージョン150.0.7871.47以前の環境で発生し、遠隔の攻撃者がユーザーに特定のUIジェスチャーを行わせることで、細工されたHTMLページを介してナビゲーション制限を回避できる可能性がありました。（Chromiumセキュリティの深刻度は中です）

150.0.7871.47 より前の Google Chrome の拡張機能におけるポリシー施行の不備により、レンダラープロセスが侵害されました。リモート攻撃者は、特別に細工された HTML ページを介してサイト分離を回避する可能性がありました。（Chromium セキュリティの深刻度：中）

Google Chrome 150.0.7871.47より前のバージョンのDeviceBoundSessionCredentialsには信頼されていない入力の検証不足があり、リモート攻撃者が細工されたHTMLページを介して同一生成元ポリシーを回避できる可能性がありました。（Chromiumセキュリティ重大度：中）

Google Chrome 150.0.7871.47 より前のバージョンの Paint におけるサイドチャネル情報漏洩の脆弱性により、リモート攻撃者が細工された HTML ページを介してクロスオリジンデータを漏洩させる可能性がありました。（Chromium セキュリティの重大度は中です）

Android版Google Chromeのバージョン150.0.7871.47より前のGPUにおける未初期化使用の脆弱性により、リモートの攻撃者が細工されたHTMLページを介してプロセスメモリから潜在的に機密性の高い情報を取得できる可能性がありました。（Chromiumセキュリティの重大度は中程度です）

Android版Google Chromeのバージョン150.0.7871.47以前におけるWebViewの信頼されていない入力の検証不十分により、リモート攻撃者が細工されたHTMLページを介してレンダラープロセスを侵害し、同一生成元ポリシーを回避できる問題です。（Chromiumセキュリティ重大度：中）

Google Chrome 150.0.7871.47より前のバージョンにおいて、ネットワークからの信頼されていない入力の検証が不十分だったため、リモートの攻撃者が細工されたHTMLページを介してレンダラープロセスを乗っ取り、ナビゲーション制限を回避できる問題がありました。(Chromium セキュリティ重大度: 中)

150.0.7871.47より前のAndroid上のGoogle ChromeのDevToolsにおいて、ポリシーの不十分な強制が原因で、ローカルの攻撃者が悪意のあるファイルを利用してナビゲーション制限を回避できる脆弱性が存在しました。（Chromiumのセキュリティ重大度は中です）