脆弱性情報（JVN）検索・一覧

複数の箇所で、捕捉されない例外によりサービス拒否が発生する可能性があります。これにより、追加の実行権限を必要とせずにローカル権限が昇格する可能性があります。攻撃を行う際にユーザーの操作は必要ありません。

PduParser.javaの複数の関数において、境界チェックが欠如しているため、持続的なサービス拒否が発生する可能性があります。これにより、追加の実行権限を必要とせずにリモートからサービス拒否を引き起こすことができます。攻撃を行うためにユーザーの操作は不要です。

btif_rc.ccのhandle_app_val_responseにおいて、レースコンディションが発生し、コードを実行される可能性があります。これにより、追加の実行権限を必要とせずにローカルで権限昇格が起こる可能性があります。悪用にはユーザーの操作が不要です。

IBM Langflow OSS 1.0.0から1.12.2にかけて、不適切な認可の問題によりリモートの認証済み攻撃者が機密情報を取得できる可能性があります。

IBM Langflow OSS バージョン1.0.0から1.12.2において、不完全なブロックリストがコードセキュリティスキャナーに存在するため、リモートの攻撃者が任意のコードを実行できる可能性がある問題です。

IBM Langflow OSS バージョン1.0.0から1.12.2までには、不適切な入力検証の脆弱性があり、リモートの認証済み攻撃者が任意のコードを実行できる可能性があります。

IBM Langflow OSS バージョン 1.0.0 から 1.12.2 までにおいて、認証済みのリモート攻撃者がOSコマンドに使用される特殊要素を適切に無害化していないため、任意のOSコマンドを実行できる可能性があります（これは「コードインジェクション」とも呼ばれ、不適切なコード生成の制御が原因です）。

IBM Langflow OSS バージョン 1.0.0 から 1.12.2 までにおいて、コード内で使用される特殊要素の適切な無害化が行われていないため、リモートの認証済み攻撃者が任意のコードを実行し、サンドボックスから脱出できる可能性があります。

IBM Langflow OSS バージョン 1.0.0 から 1.12.2 において、不適切な入力検証のため、リモートの認証済み攻撃者が任意のコードを実行できる可能性があります。

IBM Langflow OSS のバージョン1.0.0から1.12.2までにおいて、不適切な入力検証が原因で、OSコマンドに使用される特殊要素の適切な中和が行われず、リモートの認証済み攻撃者が任意のコードを実行できる可能性があります（コードインジェクションの脆弱性）。

IBM Langflow OSS バージョン 1.0.0 から 1.12.2 において、頂点結果キャッシュサブシステムの不適切なアクセス制御が原因で、リモートの認証済み攻撃者が機密情報を取得したり、悪意のあるデータを注入したりできる可能性があります。

Doclingは、多様なフォーマットを解析し、生成AIエコシステムとの統合を提供することで、ドキュメント処理を簡素化します。バージョン2.94.0から2.132.0までの間で、LatexBackendOptions(tikz_engine="tectonic")を選択した呼び出し元は、docling/backend/latex/engines/tectonic.pyを使用して信頼されていないTikZ本体およびドキュメント序文をコンパイルしますが、その際、\openinや\openoutを含むTeXファイルのプリミティブを制限していません。巧みに作成された入力によって、コンバータはアクセス可能なファイルを読み取ったり、書き込み可能なファイルを作成または上書きしたりすることが可能です。さらに、tikz_engine_allow_shell_escapeオプションを有効にすると、TeXを通じてシェルコマンドを実行できるようになります。Tectonicレンダリングを有効にしないデフォルト設定には影響がありません。この脆弱性は2.132.0で修正されました。

Doclingは多様なフォーマットを解析し、生成AIエコシステムとの統合を提供することで、文書処理を簡素化します。バージョン2.27.0から2.131.0までの間、docling/models/factories/base_factory.py内のDoclingプラグインファクトリはallow_external_plugins設定を適用する前にload_setuptools_entrypoints()を呼び出していました。そのため、外部プラグインが無効化されている場合でもDoclingのエントリポイントグループに登録されたすべてのモジュールがインポートされてしまいます。したがって、インストールされたサードパーティ製または改竄されたパッケージがDoclingの起動時にインポート時のコードを実行する可能性があり、その後の名前空間フィルタはプラグインがロードされていないと誤って報告します。この問題はバージョン2.131.0で修正されました。

Doclingは、多様なフォーマットを解析し、生成AIエコシステムとの統合を提供することで、ドキュメント処理を簡素化します。バージョン2.82.0から2.118.1までの間では、HTMLBackendOptions(render_page=True)がファイルURLを許可しています。これはHTMLDocumentBackend._get_browser_request_block_reasonがenable_local_fetch設定を強制せず、ローカルリクエストをソースドキュメントのディレクトリに制限していないためです。巧妙に作成されたパスベースのHTMLは、Playwrightがインストールされている場合、ブラウザでレンダリングされたページ画像に読み取り可能なローカルテキストファイルを埋め込むことが可能となっています。影響を受けるのはファイルシステムのPath入力に限られており、ストリーム入力は不透明なオリジンを使用するため影響を受けません。また、デフォルト設定、コマンドラインインターフェース、docling-serve、および非レンダリングバックエンドも影響を受けません。この問題はバージョン2.118.1で修正されています。

155.0.8059.39より前のGoogle Chromeのバージョンにおいて、パスワードに関する情報漏洩が発生し、リモートの攻撃者が細工されたHTMLページを介して機密情報を取得できる可能性がありました。（Chromiumセキュリティ重大度：低です）

155.0.8059.39 未満の Android 上の Google Chrome の WebAPKs におけるコンフューズドデピュティの脆弱性のため、リモートの攻撃者がソーシャルエンジニアリングを利用し、細工された HTML ページを介してウェブオリジンポリシーを回避できる可能性がありました。（Chromium セキュリティの重大度は低です）

155.0.8059.39より前のGoogle ChromeのAutofillには認証が欠如しており、リモート攻撃者がソーシャルエンジニアリングを利用して細工されたHTMLページを介して機密情報を取得できる可能性がありました。（Chromiumセキュリティの深刻度は中です）

155.0.8059.39より前のGoogle ChromeにおけるGoogle Lensの混乱代理人問題により、レンダラープロセスを乗っ取ったリモート攻撃者が、細工されたHTMLページを介してサンドボックス外で任意のコードを実行する可能性がありました。（Chromiumのセキュリティ重大度は中です）

Google Chrome 155.0.8059.39 未満のバージョンの Metrics における Use after free の脆弱性により、リモートの攻撃者がレンダラープロセスを侵害し、細工された HTML ページを介してサンドボックスの外で任意のコードを実行できる可能性がありました。（Chromium セキュリティの深刻度：高）

Google Chrome 155.0.8059.39以前のWebAudioにおけるUse after freeの脆弱性により、リモートの攻撃者が細工されたHTMLページを介してサンドボックス内で任意のコードを実行できる可能性がありました。（Chromiumセキュリティの深刻度は高いと評価されています）

155.0.8059.39より前のGoogle Chromeのフォントにおけるレースコンディションにより、リモート攻撃者がレンダラープロセスを侵害し、細工されたHTMLページを介してサンドボックス外で任意のコードを実行できる可能性がありました。（Chromiumのセキュリティ重大度は中です）

Google Chromeの155.0.8059.39以前のV8における型の混乱により、リモート攻撃者が細工されたHTMLページを介してサンドボックス内で任意のコードを実行できる可能性がありました。（Chromiumセキュリティの重大度は高です）

Google Chrome 155.0.8059.39 より前のバージョンの ANGLE におけるバッファオーバーフローにより、リモート攻撃者がレンダラープロセスを侵害し、細工された HTML ページを介してサンドボックス外で任意のコードを実行できる可能性がありました。（Chromium セキュリティ深刻度：低）

Google Chrome バージョン 155.0.8059.39 より前の Bindings における Use after free の脆弱性により、リモートの攻撃者が特殊に細工された HTML ページを介してサンドボックス内で任意のコードを実行できる可能性がありました。（Chromium セキュリティの重大度は高です）

155.0.8059.39 より前の Android 上の Google Chrome のオートフィルにおける不適切な認可の問題により、リモートの攻撃者が細工された HTML ページを介して機密情報を取得できる可能性がありました。（Chromium セキュリティの深刻度は低です）

155.0.8059.39より前のGoogle Chromeのフォントにおける不正な比較の脆弱性により、リモート攻撃者が細工されたHTMLページを介してサンドボックス内で任意のコードを実行できる可能性がありました。（Chromiumセキュリティの重大度は低です）

Google Chromeのバージョン155.0.8059.39以前のV8における競合状態により、リモートの攻撃者が巧妙に作成したHTMLページを介してサンドボックス内で任意のコードを実行できる可能性がありました。（Chromiumセキュリティの深刻度は高いです）

Android版Google Chromeのバージョン155.0.8059.39より前のパスワードに関する情報漏えいにより、リモートの攻撃者がソーシャルエンジニアリングを悪用して、細工されたHTMLページを介して機密情報を取得できる可能性がありました。（Chromiumのセキュリティ重大度は低と評価されています）

Google Chrome バージョン 155.0.8059.39 未満の HTML 処理における Use after free の脆弱性により、細工された HTML ページを介してリモートの攻撃者がサンドボックス内で任意のコードを実行できる可能性がありました。（Chromium セキュリティ重大度：高と評価されています）

155.0.8059.39より前のGoogle ChromeのWebRTCにおけるUse after freeの脆弱性により、リモートの攻撃者が細工されたHTMLページを介してサンドボックス内で任意のコードを実行できる可能性がありました。（Chromiumセキュリティの重大度は高いです）

Google Chrome 155.0.8059.39より前のバージョンのCSSにおけるUse after freeの脆弱性により、リモートの攻撃者が細工されたHTMLページを介してサンドボックス内で任意のコードを実行する可能性がありました。（Chromiumのセキュリティ重大度は低と評価されています）

Google Chrome バージョン 155.0.8059.39 より前の Select における Use after free の脆弱性により、ソーシャルエンジニアリングを悪用したリモート攻撃者が、細工された HTML ページを介してサンドボックス内で任意のコードを実行できる可能性がありました。この脆弱性の Chromium セキュリティの深刻度は高いと評価されています。

iOS上のGoogle Chromeのバージョン155.0.8059.39未満において、Passwordsで発生した不正な参照解決により、レンダラープロセスが侵害されました。この脆弱性を悪用したローカル攻撃者は、ローカルプログラムを介してサンドボックスの外で任意のコードを実行できる可能性がありました。（Chromiumセキュリティ重大度：中）

Google Chrome バージョン 155.0.8059.39 未満の Streaming における Use after free の脆弱性により、リモートの攻撃者がソーシャルエンジニアリングを利用して、細工された HTML ページを介しサンドボックス内で任意のコードを実行できる可能性がありました。（Chromium セキュリティ重大度：中）

Google Chromeのバージョン155.0.8059.39以前におけるGarbage CollectionのUse after free脆弱性により、リモートの攻撃者が細工されたHTMLページを介してサンドボックス内で任意のコードを実行する可能性がありました。（Chromiumのセキュリティ重要度は中です）