脆弱性情報（JVN）検索・一覧

整数のオーバーフローまたはラップアラウンドの脆弱性が.NET Frameworkに存在し、不正な攻撃者がローカルでコードを実行できる可能性があります。

Microsoft QUICにおけるUse after freeの脆弱性により、不正な攻撃者がネットワークを介して情報を開示する可能性があります。

未検証のループ条件に対する入力が.NETで許可されているため、不正な攻撃者がネットワーク経由でサービス拒否を引き起こす可能性があります。

Windows Backup Engineにおける不適切な同期を伴う共有リソースの同時実行（「競合状態」）により、認可された攻撃者がローカルで特権を昇格させることが可能です。

未処理の例外が .NET に存在し、認証された攻撃者がローカルで権限を昇格させることを可能にしています。

Microsoft Exchange Serverにおけるリソース識別子の不適切な制御（「リソースインジェクション」）により、認可された攻撃者がネットワークを介して権限を昇格させることが可能です。

Microsoft Exchange Serverのヒープベースのバッファオーバーフローにより、認証済みの攻撃者がネットワーク経由でコードを実行できる脆弱性です。

Microsoft Office のヒープベースのバッファオーバーフローにより、権限のない攻撃者がローカルでコードを実行する可能性があります。

Microsoft Officeにおける境界外読み取りの脆弱性により、不正な攻撃者がローカルでコードを実行する可能性があります。

Microsoft Office Wordのヒープベースのバッファオーバーフローにより、認可されていない攻撃者がローカルでコードを実行できる脆弱性です。

Microsoft Officeのスタックベースのバッファオーバーフローにより、未承認の攻撃者がローカルでコードを実行できる脆弱性です。

Microsoft Officeのヒープベースのバッファオーバーフローにより、権限のない攻撃者がローカルでコードを実行できる可能性があります。

Microsoft Officeにおいて、互換性のない型（「型の混乱」）を使用したリソースへアクセスすることにより、不正な攻撃者がローカルでコードを実行できる可能性があります。

Microsoft Office Word のバッファオーバーリードにより、不正な攻撃者がローカルでコードを実行できる可能性があります。

Microsoft Office Accessのヒープベースのバッファオーバーフローにより、不正な攻撃者がローカルでコードを実行できる脆弱性です。

Microsoft Office Word のスタックベースのバッファオーバーフローにより、認可されていない攻撃者がローカルでコードを実行できる脆弱性があります。

Microsoft Office Accessのヒープベースのバッファオーバーフローにより、権限のない攻撃者がローカルでコードを実行できる可能性があります。

Microsoft Officeの整数アンダーフロー（ラップまたはラップアラウンド）が原因で、不正な攻撃者がローカルでコードを実行できる可能性があります。

Microsoft Officeにおける信頼されていないポインタの逆参照の脆弱性により、不正な攻撃者がローカルでコードを実行できる可能性があります。

Microsoft Officeの整数オーバーフローまたはラップアラウンドの脆弱性により、不正な攻撃者がローカルでコードを実行できる可能性があります。

Microsoft Office Access のスタックベースのバッファオーバーフローによって、権限のない攻撃者がローカルでコードを実行できるようになります。

Microsoft Office Access におけるヒープベースのバッファオーバーフローの脆弱性により、不正な攻撃者がローカルでコードを実行する可能性があります。

Microsoft Office Wordのヒープベースのバッファオーバーフローにより、不正な攻撃者がローカル環境でコードを実行できる脆弱性があります。

Microsoft Office Accessのスタックベースのバッファオーバーフローにより、権限のない攻撃者がローカルでコードを実行できる可能性があります。

Microsoft Office Accessのヒープベースのバッファオーバーフローにより、不正な攻撃者がローカルでコードを実行する可能性があります。

Microsoft Officeのコマンドで使用される特殊要素が適切に無効化されていないため（「コマンドインジェクション」）、不正な攻撃者がローカル環境でコードを実行できる可能性があります。

Microsoft Officeの使用後解放（Use after free）の脆弱性により、不正な攻撃者がローカル環境でコードを実行できる可能性があります。

Microsoft Office のヒープベースのバッファオーバーフローにより、未承認の攻撃者がローカルでコードを実行する可能性があります。

Microsoft Office のヒープベースのバッファオーバーフローにより、不正な攻撃者がローカル環境でコードを実行できる脆弱性があります。

WindowsリモートアクセスAPIにおけるヒープベースのバッファオーバーフローの脆弱性により、認証済みの攻撃者がローカルで権限を昇格させることが可能です。

WindowsリモートアクセスAPIにおけるヒープベースのバッファオーバーフローにより、認可された攻撃者がローカルで権限を昇格させることが可能です。

Windows iSCSIターゲットサービスにおけるヒープベースのバッファオーバーフローの脆弱性により、認可されていない攻撃者がネットワーク経由でコードを実行できる可能性があります。

Windows iSCSIターゲットサービスにおけるヌルポインタ逆参照の脆弱性により、権限のない攻撃者がネットワーク経由でサービス拒否を引き起こす可能性があります。

デスクトップ ウィンドウ マネージャのヒープベースのバッファオーバーフローにより、認可された攻撃者がローカルで権限を昇格させることが可能となります。

デスクトップ ウィンドウ マネージャーにおけるヒープベースのバッファオーバーフローにより、認証された攻撃者はローカルで特権を昇格させることが可能です。

デスクトップウィンドウマネージャーにおけるUse after freeの脆弱性により、認証済みの攻撃者がローカルで特権を昇格させることが可能となる。

Windows メッセージキューイングのヒープベースのバッファオーバーフローにより、認可された攻撃者がローカルで権限を昇格させることが可能です。

Windows iSCSIターゲットサービスにおけるヒープベースのバッファオーバーフローの脆弱性により、不正な攻撃者がネットワーク経由でコードを実行する可能性があります。

.NET Frameworkの相対パストラバーサルの脆弱性により、不正な攻撃者がローカルで権限を昇格させることが可能です。

Windowsストレージポートドライバーに存在するヒープベースのバッファオーバーフローの脆弱性により、認可された攻撃者がローカルで権限を昇格させることが可能です。