脆弱性情報（JVN）検索・一覧

UltraVNC ビューワー 1.8.2.2 までには、RFB ServerInit メッセージハンドラにおいてオフバイワンのスタックバッファオーバーフローが存在しています。vncviewer/ClientConnection.cpp にて、サーバーから提供される nameLength が正確に 2024 の場合、コードは 2024 バイトのスタックバッファ _dn[2024] を宣言し、ReadString(_dn, 2024) を呼び出します。ReadString はヌル終端文字を buf[length]、つまり _dn[2024] に書き込みます。これはスタックバッファの末尾を1バイト超えています。悪意ある VNC サーバーは、ServerInit メッセージで長さ 2024 のデスクトップ名を広告することでこの状況を引き起こすことが可能です。スタックキャナリーがないリリースビルドでは、この1バイトのヌル書き込みにより隣接するスタックデータが上書きされます。/GS スタック保護付きビルドでは、キャナリーが破損しプロセスが終了し、サービス拒否を引き起こします。ユーザー操作（ビューワーを悪意あるサーバーに接続すること）が必要です。

UltraVNC viewer バージョン 1.8.2.2 までに存在する整数オーバーフローにより、RFBプロトコルの失敗応答解析パスでヒープバッファオーバーフローが発生します。vncviewer/ClientConnection.cpp ファイル内で、ネットワークから供給される4バイトの reasonLen フィールド（型 CARD32）は reasonLen+1 として CheckBufferSize() に渡されます。これらのオペランドはどちらも符号なし32ビットであるため、reasonLen が 0xFFFFFFFF の場合、オーバーフローして0となり、CheckBufferSize は256バイトのみを割り当てます。その後の ReadString(m_netbuf, reasonLen) 呼び出しは、元の4 GiBの長さに対して ReadExact を実行し、256バイトのヒープバッファに書き込みを行います。このオーバーフローは、rfbConnFailed（認証方式交渉時）および rfbVncAuthFailed（ハンドシェイク後）メッセージタイプを通じて、認証に成功することなく到達可能です。悪意のある VNC サーバまたは RFB ストリーム上の中間者攻撃者は、被害者のビューアが接続した際にこの状態を引き起こし、ビューアを実行しているユーザーとしてリモートコードを実行される可能性があります。このクラッシュは AddressSanitizer を用いたポータブルな再現ハーネスで確認されており、ヒープバッファオーバーフロー WRITE がオフセット256で発生したことが検証されています。

@fastify/middie のバージョン9.1.0から9.3.2までは、受信リクエストパスに不正なパーセントエンコードシーケンスが含まれている場合に、スタンドアロンエンジンで使用されるURL正規化ステップを適切に保護できませんでした。例えば、不完全なパーセントエスケープや切り捨てられたマルチバイトシーケンスの入力は、基盤となるデコーダが同期的に例外をスローし、その例外がmiddieの正規化ステップを通過してNode.jsプロセスを終了させてしまいます。このバイパスは、スタンドアロンエンジンAPIで直接middie.runを呼び出すアプリケーションに影響を及ぼし、再起動まで接続中のすべてのクライアントに対して即時のサービス拒否を引き起こします。Fastifyプラグインのパスを使用するアプリケーションについては、Fastifyのエラーハンドラーが例外を捕捉するため影響を受けません。修正方法としては、@fastify/middieを9.3.3にアップグレードしてください。回避策としては、スタンドアロンエンジンAPIからFastifyプラグインのパスへ移行し、フレームワークのエラーハンドラーが例外を捕捉するようにしてください。

Linux向けNVIDIA Megatron Bridgeには、攻撃者が信頼されていないデータの逆シリアル化を引き起こしてしまう可能性のある脆弱性が含まれています。この脆弱性を悪用されると、コードを実行されたり、権限が昇格されたり、データが改ざんされたり、情報が漏洩したりする可能性があります。

Linux向けのNVIDIA Megatron Bridgeには、攻撃者がサーバーサイドリクエストフォージェリを引き起こす可能性のある脆弱性が存在します。この脆弱性を悪用されると、情報が漏洩する可能性があります。

Linux向けのNVIDIA Megatron Bridgeには、攻撃者が信頼されていないデータの逆シリアル化を引き起こす可能性がある脆弱性が存在します。この脆弱性が悪用されると、コード実行、権限昇格、データ改ざん、情報漏洩が発生する恐れがあります。

NVIDIA Megatron Bridge for Linuxには、攻撃者が信頼されていないデータの逆シリアル化を引き起こす可能性のある脆弱性が含まれています。この脆弱性が悪用されると、コードの実行、権限昇格、データ改ざん、および情報漏洩が発生する可能性があります。

Linux向けNVIDIA Megatron Bridgeには、攻撃者が信頼されていないデータの逆シリアル化を引き起こす可能性がある脆弱性が含まれています。この脆弱性が悪用されると、コードが実行されたり、権限が昇格されたり、データが改ざんされたり、情報が漏洩したりする可能性があります。

Linux向けのNVIDIA Megatron Bridgeには、攻撃者が動的に管理されるコードリソースを不適切に制御できてしまう脆弱性が存在しています。この脆弱性を悪用されると、コード実行や権限の昇格、データの改ざん、情報漏洩が引き起こされる可能性があります。

Linux向けNVIDIA Megatron Bridgeには、攻撃者が信頼されていないデータの逆シリアライズを引き起こす可能性がある脆弱性が存在します。この脆弱性が悪用されると、コードの実行、権限の昇格、データの改ざん、および情報漏洩を引き起こす可能性があります。

Linux向けNVIDIA Megatron Bridgeには、攻撃者がコード生成を不適切に制御できる脆弱性があります。この脆弱性を悪用されると、コードの実行や権限の昇格、データの改ざん、情報の漏洩が引き起こされる可能性があります。

Linux向けNVIDIA Megatron Bridgeには、攻撃者が信頼されていないデータをデシリアライズさせる可能性がある脆弱性が存在します。この脆弱性を悪用されると、コードの実行、権限の昇格、データの改ざん、および情報漏洩が引き起こされる可能性があります。

Linux向けのNVIDIA Megatron Bridgeには、攻撃者が許可された入力を不適切に検証してしまう可能性のある脆弱性が含まれています。この脆弱性が悪用されると、コードの実行や権限の昇格、データの改ざん、および情報漏洩が引き起こされる可能性があります。

Linux向けNVIDIA Megatron Bridgeには、攻撃者が動的に管理されるコードリソースを不適切に制御してしまう脆弱性が含まれています。この脆弱性を悪用されると、コードの実行や権限の昇格、データの改ざん、情報漏洩を引き起こす恐れがあります。

FatFS R0.16およびそれ以前のバージョンには、mount_volume()関数内でのFAT32整数オーバーフローバグが存在します。具体的には、fasize *= fs-＞n_fatsの計算がオーバーフローしてしまい、その結果、攻撃者が制御可能なファイルサイズのメタデータが生成され、ダウンストリーム呼び出しにおいて安全でない読み取り長が発生します。これはCWE-190（整数オーバーフローまたはラップアラウンド）に該当します。推定されるCVSS v3.1ベクターは、CVSS:3.1/AV:P/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H（7.6、高リスク）です。OTAやアップデートのパイプラインを介したリモート攻撃も可能です。推定されるCISA SSVCベクターは、悪用状況がPoCであり、技術的影響は完全に発生するとされています。

FatFs R0.16およびそれ以前のバージョンには、f_getlabel()関数にスタックオーバーフローのバグが存在します。これは、exFATラベルの長さ（XDIR_NumLabel）が仕様上の最大値を強制せずに信頼されているために発生します。この問題はCWE-121（スタックベースのバッファオーバーフロー）に該当します。推定されるCVSS v3.1ベクターは、CVSS:3.1/AV:P/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H（7.6、高リスク）です。推定CISA SSVCベクターは、悪用の可能性がPoCであり、技術的影響が全面的な影響を及ぼすものとなっています。

FatFs R0.16 およびそれ以前のバージョンには、FatFs の長いファイル名処理に関連するダウンストリームコーラーの脆弱性パターンが含まれています。LFN（長いファイル名）が有効な場合、fno.fname は最大255文字まで設定可能です。多くの呼び出し元が境界チェックを行わずにこれを短い固定サイズのバッファにコピーしてしまうため、バッファオーバーフローが発生します。これは CWE-120（入力サイズの確認なしでのバッファコピー）に該当します。推定される CVSS v3.1 ベクターは CVSS:3.1/AV:P/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H（7.6、高い）です。推定される CISA SSVC ベクターは、悪用可能性が PoC であり、技術的影響が完全であることを示しています。

150.0.7871.47より前のGoogle ChromeのViewsにおけるUse after freeの脆弱性により、リモート攻撃者が特定のUIジェスチャーをユーザーに実行させるよう仕向け、細工されたHTMLページを介してヒープ破損を悪用する可能性がありました。（Chromiumのセキュリティ重大度はクリティカルです）

Android版Google Chrome 150.0.7871.47以前のFullscreen機能におけるUse after freeの脆弱性により、リモート攻撃者が細工されたHTMLページを介して任意のコードを実行できる可能性がありました。（Chromiumのセキュリティ重大度は重大です）

150.0.7871.47より前のGoogle ChromeのDownloadsにおける信頼されていない入力の検証不足により、攻撃者が悪意のある拡張機能をインストールするようユーザーを騙し、細工されたChrome拡張機能を通じて任意のコードを実行できる可能性がありました。（Chromiumセキュリティ重大度：高）

Windows上のGoogle Chromeバージョン150.0.7871.47以前のWebAppInstallsにおいて、信頼されていない入力の検証が不十分なため、リモートの攻撃者がユーザーを特定のUIジェスチャーに誘導し、細工されたHTMLページを介して任意のコードを実行できる問題がありました。（Chromiumセキュリティ重大度：高です）

Google Chrome 150.0.7871.47 未満のバージョンの QUIC における Use after free 脆弱性により、リモートの攻撃者が悪意のあるネットワークトラフィックを介してヒープ破損を悪用する可能性がありました。（Chromium セキュリティの深刻度は高いです）

Windows版Google Chromeのバージョン150.0.7871.47より前のUpdaterに不適切な実装があり、ローカル攻撃者が悪意のあるファイルを介してOSレベルの権限昇格を実行できる脆弱性が存在していました。（Chromiumセキュリティの重大度は高です）

Google Chromeのバージョン150.0.7871.47より前のChromecastにおいて、整数オーバーフローが発生する問題により、リモートの攻撃者が細工されたHTMLページを使ってレンダラープロセスを侵害し、サンドボックスから脱出できる可能性がありました。（Chromiumのセキュリティ重大度は高と評価されています）

150.0.7871.47以前のMac版Google ChromeのGFXにおけるUse after freeの脆弱性により、細工されたHTMLページを介してリモートの攻撃者が任意のコードを実行できる可能性がありました。（Chromiumのセキュリティ深刻度は高いです）

iOS版Google Chromeのバージョン150.0.7871.47より前のImport機能におけるUse after freeの脆弱性により、リモートの攻撃者が特定のUIジェスチャーをユーザーに実行させることで、悪意のあるファイルを介して任意のコードを実行できる可能性がありました。この脆弱性はChromiumのセキュリティ重大度で高と評価されています。

Google Chrome 150.0.7871.47 未満の IME における Use after free 脆弱性により、リモート攻撃者が細工された HTML ページを介してサンドボックス内で任意のコードを実行できる可能性がありました。（Chromium セキュリティの深刻度：高）」

iOS版Google Chromeのバージョン150.0.7871.47より前のiOS用Chromeでは、ポリシーの適用が不十分であったため、レンダラープロセスを侵害したリモート攻撃者が細工されたHTMLページを通じてサンドボックスを脱出する可能性がありました。（Chromiumのセキュリティ重大度：高です）

150.0.7871.47 より前の Google Chrome の Dawn において、初期化されていない領域の使用により、リモート攻撃者が細工された HTML ページを介してヒープ破損を引き起こす可能性がありました。（Chromium セキュリティ重大度：高です）

Windows 用 Google Chrome バージョン 150.0.7871.47 未満におけるダウンロード機能の不適切な実装により、リモート攻撃者が特定の UI ジェスチャーをユーザーに行わせることで、細工された HTML ページを介して任意のコードを実行できる可能性がありました。（Chromium セキュリティ深刻度：中）

Android版Google Chromeのバージョン150.0.7871.47以前において、UIで信頼できない入力の検証が不十分であったため、ローカルの攻撃者が悪意のあるファイルを介して権限昇格を行う可能性がありました。（Chromiumセキュリティの深刻度は中です）

Google ChromeのEnterprise版バージョン150.0.7871.47より前のバージョンには、信頼されていない入力の検証不足の脆弱性が存在しました。このため、リモートの攻撃者が細工されたHTMLページを介して権限昇格を実行できる可能性がありました。（Chromiumセキュリティの深刻度は中程度です）

Android版Google Chromeのバージョン150.0.7871.47以前のOmniboxにおけるUse after freeの脆弱性により、リモートの攻撃者が特定のUIジェスチャーをユーザーに実行させることで、細工されたHTMLページを通じてヒープ破損を悪用できる可能性がありました。（Chromiumセキュリティの深刻度は中です）

Google Chrome 150.0.7871.47未満のバージョンにおけるナビゲーションのUse after free脆弱性により、リモートの攻撃者が細工されたHTMLページを介して任意のコードを実行できる可能性があります。（Chromiumのセキュリティ重大度は中です）

150.0.7871.47より前のGoogle ChromeのPasswordsにおける不適切な実装によって、リモートの攻撃者が細工されたHTMLページを介してヒープ破損を悪用する可能性がありました。（Chromiumセキュリティの重大度は中です）

150.0.7871.47以前のGoogle ChromeのSurfaceCaptureにおける境界外読み取りの脆弱性により、リモートの攻撃者が細工されたHTMLページを介して境界外メモリを読み取ることが可能でした。（Chromiumセキュリティ重大度：中）

Google ChromeのWindows版150.0.7871.47以前のUpdaterに存在するUse after freeの脆弱性により、ローカルの攻撃者が悪意のあるファイルを介してOSレベルの権限昇格を実行できる可能性がありました。（Chromiumセキュリティの重大度は中です）

Linux上のGoogle Chromeバージョン150.0.7871.47未満のOzoneにおけるUse after freeの脆弱性により、リモートの攻撃者が特定のUIジェスチャーをユーザーに実行させることで、細工されたHTMLページを介してヒープ破損を発生させる可能性がありました。（Chromiumのセキュリティ重大度は中と評価されています）

Mac版Google Chromeのバージョン150.0.7871.47以前には、Viewsの使用後解放の脆弱性が存在しました。この脆弱性により、リモートの攻撃者が特定のUIジェスチャーをユーザーに実行させ、細工されたHTMLページを介してヒープ破損を悪用できる可能性がありました。（Chromiumセキュリティの深刻度は低と評価されています）

Google Chrome 150.0.7871.47未満のSignInにおけるUse after freeにより、リモート攻撃者がユーザーに特定のUIジェスチャーを実行させるよう誘導し、細工されたHTMLページを介してヒープ破損を悪用する可能性がありました。（Chromiumのセキュリティ重大度は低です）