脆弱性情報（JVN）検索・一覧

BinUtils 2.26 の cp-demangle.c ファイル内の関数 d_unqualified_name に問題が発見されており、攻撃者が悪意のある PE ファイルを介してサービス拒否を引き起こす可能性があります。

Fortinet FortiSandbox 5.0.0から5.0.4、FortiSandbox 4.4の全バージョン、FortiSandbox 4.2の全バージョン、およびFortiSandbox 4.0の全バージョンにおいて、サーバーサイドリクエストフォージェリ（SSRF）脆弱性[CWE-918]が存在します。この脆弱性により、認証された攻撃者が細工されたHTTPリクエストを介して、平文エンドポイントに限定された内部リクエストをプロキシできる可能性があります。

OpenProjectはオープンソースのウェブベースのプロジェクト管理ソフトウェアです。バージョン16.6.2以前では、権限の低いログインユーザーが他のユーザーのフルネームを閲覧できました。ユーザーIDは連続的かつ予測可能に割り当てられているため（例：1から1000まで）、攻撃者はこれらのURLを順にたどることで、すべてのユーザーのフルネームの完全なリストを抽出できます。同様の動作はOpenProject APIを介しても再現でき、APIを通じて自動的にフルネームを取得することも可能です。この問題はバージョン16.6.2で修正されました。アップグレードが不可能な場合は、手動でパッチを適用することを推奨します。

Ehcache 3.x の影響を受けるバージョンを使用するアプリケーションは、Ehcache を使用する際に外部（悪意のある）関係者から提供されたキーをフィルタリングやソルト処理をせずに使用すると、キャッシュの書き込み性能が低下する可能性があります。

この脆弱性を悪用するためには、以下の条件が必要です。

Sametime Connect デスクトップチャットクライアントには、Eclipse の機能である「セキュアストレージ」が含まれていますが、この機能の使用は必須ではありません。もしこの Eclipse の機能を利用して機密データを保存した場合、そのデータが漏洩する可能性があります。

SamsungVideoPlayer の Android 12 におけるバージョン 7.3.29.1 未満、Android 13 におけるバージョン 7.3.36.1 未満、Android 14 におけるバージョン 7.3.41.230 未満では、不適切な入力検証が行われているため、ローカルの攻撃者が他のユーザーの動画ファイルへアクセスできる可能性があります。

Smart Touch Callのバージョン1.0.0.8より前では、機密性の高い通信に暗黙的インテントを使用することで、ローカルの攻撃者が特権的なアクティビティを実行できる可能性があります。この脆弱性を引き起こすには、ユーザーの操作が必要です。

Xapiには、仮想マシンやストレージリポジトリ（SR）のメタデータをバックアップおよびリストアする機能があります。メタデータはSR内の仮想ディスクイメージ（VDI）に保存され、主にバックアップやポータブルSRに利用されます。管理者が明示的に操作する場合や、ホストがSR情報を持たずVDIからメタデータを取得する必要がある場合に、リストア処理が実行されます。メタデータVDIは、各VDIのUUID順に検索してマウントし、メタデータファイルの有無を確認します。一致する最初のVDIをメタデータVDIと判定し、そのVDIからリストアが行われます。通常、VDIの内容はVMオーナーが管理しており、ホスト管理者が必ずしも信頼できるとは限りません。悪意のあるゲストは自身のディスクを改ざんし、メタデータのバックアップに偽装する可能性があります。ゲストは自身のVDIのUUIDを選択できませんが、ディスクが1つの場合、正規のメタデータバックアップより先に選ばれる確率は50％になり、ディスクの数が増えるほどその確率が高まります。

Agent-Zero v0.8.* の /api/download_work_dir_file.py コンポーネントには、攻撃者がディレクトリトラバーサルを実行できる脆弱性が存在します。

frdel Agent-Zeroのバージョン0.8.4までに脆弱性が発見されました。この脆弱性は重要な問題であると評価されています。影響を受けるのは、/python/api/image_get.pyファイル内のimage_get関数です。引数pathの操作によってパストラバーサルが発生する可能性があります。バージョン0.8.4.1へアップグレードすることでこの問題は解決されます。パッチの識別子は5db74202d632306a883ccce7339c5bdba0d16c5aです。影響を受けるコンポーネントをアップグレードすることが推奨されます。

産業用制御システム（ICS）およびOT/IoTセキュリティを専門とするセキュリティ企業Nozomi Networks Labsは、カメラのクライアントサービスが証明書の検証を実施しない脆弱性を発見しました。メーカーはこの脆弱性を修正したファームウェアをリリースしました。詳細や回避策について知りたい場合は、メーカーのレポートをご参照ください。

FFmpeg v.N113007-g8d24a28d06 には、libavfilter/f_reverse.c の 269 行目にある areverse_request_frame にバッファオーバーフローの脆弱性が存在しており、ローカルの攻撃者が任意のコードを実行できる可能性があります。

TalkbackSEのAndroid 14未満のバージョンにおいて、権限不足の不適切な処理に脆弱性が存在するため、ローカルの攻撃者がTalkbackSEの設定値を変更できる可能性があります。

JeecgBoot 3.9.0までに脆弱性が検出されました。この問題は、/sys/sysDepartRole/listファイルのqueryPageList関数に影響します。deptId引数の操作によって認可が不適切に行われます。この攻撃はリモートで実行可能です。攻撃の複雑さは高く、悪用の難易度は高いと評価されています。エクスプロイトはすでに公開されており、使用される可能性があります。ベンダーには早期に通知されましたが、未対応のままです。

PHPEMS 11.0までに脆弱性が検出されています。影響を受ける要素は、コンポーネントのCoupon Handlerの不明な機能です。操作を行うことで競合状態（レースコンディション）が発生します。攻撃はリモートから開始することができます。攻撃の難易度は比較的高く、悪用は困難とされています。現在、脆弱性の攻撃手法が公開されており、利用される可能性があります。

PHPEMS 11.0までのバージョンに脆弱性が発見されました。この脆弱性は、コンポーネント「Purchase Request Handler」の不明な機能に影響を及ぼします。操作によって競合状態（レースコンディション）が発生します。攻撃はリモートで開始される可能性があります。攻撃には高度な複雑性が必要であり、悪用は困難と考えられています。エクスプロイトは公開されており、利用される可能性があります。

Gitはリビジョン管理システムです。バージョン2.45.1、2.44.1、2.43.4、2.42.2、2.41.1、2.40.2、および2.39.4以前のバージョンでは、ローカルクローン時にソースリポジトリとターゲットリポジトリが同じディスク上に存在する場合、ファイルがターゲットリポジトリのオブジェクトデータベースにハードリンクされることがあります。ソースリポジトリが別のユーザーによって所有されている場合は、これらのハードリンクされたファイルが信頼されていないユーザーによって随時書き換えられる可能性があります。ローカルリポジトリをクローンするとき、Gitはソースリポジトリのファイルをターゲットリポジトリにコピーまたはハードリンクします。この方法により、通常のクローンよりも処理速度が大幅に向上し、ディスク容量や計算時間を節約できます。しかし、現在のユーザーとは異なるユーザーが所有する同一ディスク上のリポジトリをクローンした場合でも、このようなハードリンクが作成されます。これらのファイルは引き続き信頼できないユーザーが所有・管理しており、将来的にいつでも書き換えられるリスクがあります。この問題は、バージョン2.45.1、2.44.1、2.43.4、2.42.2、2.41.1、2.40.2、および2.39.4で修正されています。

Foxit PDFおよびEditor for Windows（バージョン13.2未満および2025.2未満）に問題が発見されました。細工されたsearch.query()のJavaScript呼び出しと、細工されたcDIPathパラメータ（例："/"）を含む悪意のあるPDFを開くと、内部のパス解析ロジックで境界外読み取りが発生し、情報漏洩やメモリ破損が生じる可能性があります。

WebAssembly wabt 1.0.37までに脆弱性が発見され、問題があると分類されています。この問題は src/binary-reader-objdump.cc の LogOpcode 関数に影響します。操作によって到達可能なアサーションが発生する可能性があります。この攻撃にはローカルアクセスが必要です。エクスプロイトが公開されており、悪用されるおそれがあります。現在、この脆弱性の実在性については疑問が残っています。コードメンテナは「実際の wasm プログラム」には影響しない可能性があると説明しています。

この脆弱性は、Microsoft Edge（Chromiumベース）で詐称が可能となる問題に起因しています。攻撃者はこの脆弱性を悪用し、ユーザーを誤解させるために偽の情報やコンテンツを表示することができます。

Entrinsik Informer v5.10.1 には、ローカルユーザーログインによってユーザー名を列挙できる脆弱性があります。悪意のあるユーザーは、OTPコードと新しいパスワードを入力し、アプリケーションの応答を確認することで、ユーザー名を特定できます。

HCL Domino Leap のエンドポイントにおける不適切なアクセス制御により、特定の管理者ユーザーがサーバーのファイルシステムからアプリケーションをインポートできてしまいます。

Mattermost バージョン 10.11.x <= 10.11.5、11.0.x <= 11.0.4、10.12.x <= 10.12.2 には、レガシー（バージョン1）プロトコルを使用している場合や、検証側がリフレッシュされたトークンを提供しない場合に、リモートクラスタの招待トークンを無効化できない脆弱性が存在します。その結果、攻撃者が招待トークンを取得した場合、リモートクラスタとして認証し、招待が正規に確認された後でも、共有チャンネル上で限定的な操作を実行することが可能になります。

Mattermostバージョン10.11.x <= 10.11.6およびMattermost GitHubプラグインバージョン<=2.4.0には、リアクション転送時にプラグインボットの本人確認が正しく行われない脆弱性が存在します。この脆弱性を悪用することで、攻撃者は細工した通知投稿を用いて、任意のGitHubオブジェクトにユーザーがリアクションを追加するよう誘導し、結果としてGitHubリアクション機能を乗っ取ることができます。

ZZCMS 2025に脆弱性が発見されました。影響を受けるのは、ユーザーデータストレージモジュールの /reg/user_save.php ファイルに存在する不明な機能です。この操作によって、平文データがファイルまたはディスクに保存されます。その結果、リモートから攻撃を実行することが可能となります。また、エクスプロイトが公開されているため、悪用される恐れがあります。

CouchCMS 2.4以前にはセキュリティの脆弱性が存在します。この脆弱性は、reCAPTCHAハンドラーコンポーネントのcouch/config.example.phpファイル内の不明な関数に関連しています。K_RECAPTCHA_SITE_KEYおよびK_RECAPTCHA_SECRET_KEY引数の操作によって、ハードコーディングされた暗号鍵が使用されてしまいます。攻撃はリモートから実行することが可能です。また、攻撃の複雑性は高く、悪用は難しいと考えられていますが、エクスプロイトが公開されているため、悪用される可能性があります。

youlaitech youlai-mall バージョン1.0.0および2.0.0に脆弱性が確認されました。影響を受けるのは、Order Payment Handlerコンポーネント内の mall-oms/oms-boot/src/main/java/com/youlai/mall/oms/controller/app/OrderController.java の orderService.payOrder 関数です。この操作は適切なアクセス制御が行われていないため、脆弱性を引き起こします。攻撃者はリモートから攻撃を開始できます。攻撃の複雑性は高く、悪用の難易度も高いと考えられます。脆弱性のエクスプロイトコードはすでに公開されており、悪用される可能性があります。ベンダーには本脆弱性について早期に連絡しましたが、対応はありませんでした。

JeecgBoot 3.9.0 までに脆弱性が発見されました。影響を受けるのは /sys/sysDepartRole/getDeptRoleList ファイル内の getDeptRoleList 関数です。departId 引数を操作することで、不適切な認可が発生する可能性があります。この攻撃はリモートで実行できます。攻撃には高い複雑性があり、悪用は困難です。しかし、既にエクスプロイトが公開されているため、使用される恐れがあります。本脆弱性の公開前にベンダーへ連絡しましたが、回答はありませんでした。

JeecgBoot 3.9.0までのバージョンに脆弱性が発見されました。影響を受ける要素は、/sys/sysDepartRole/datarule/ ファイルの loadDatarule 関数です。departId および roleId 引数の操作により、不適切な認可が発生します。この攻撃はリモートで実行可能です。攻撃の複雑性は高く、悪用は困難と考えられています。脆弱性のエクスプロイト情報は公開されており、攻撃に使用される可能性があります。ベンダーには早期に情報が開示されましたが、現時点で対応はありません。

JeecgBoot バージョン 3.9.0 までに脆弱性が確認されました。この脆弱性は、/sys/sysDepartPermission/datarule/ ファイルの不明な機能に影響します。操作を実行すると、不適切な認可が発生する可能性があります。この攻撃はリモートから実行できます。攻撃の複雑性は高いとされています。悪用の難易度は高いと報告されています。エクスプロイトは公開されており、悪用される可能性があります。ベンダーにはこの脆弱性の公開前に連絡しましたが、対応はありませんでした。

JeecgBoot 3.9.0以前のバージョンには脆弱性が存在します。この脆弱性は、/sys/sysDepartPermission/listファイルのgetParameterMap関数に影響を与えます。departId引数の操作によって、不適切な認可が発生する可能性があります。この攻撃はリモートから開始でき、攻撃の複雑さや悪用の難易度は高いと評価されています。ただし、エクスプロイトは公開されており、悪用される恐れがあります。本脆弱性が公開された際、ベンダーには早期に連絡しましたが、対応は行われていませんでした。

JeecgBoot バージョン 3.9.0 までに、セキュリティ上の欠陥が発見されました。影響を受けるのは /sys/permission/queryDepartPermission の queryDepartPermission 関数です。departId 引数の操作によって、不適切な認可が発生します。この攻撃はリモートで実行できます。攻撃の複雑さは高いとされていますが、悪用は困難であると報告されています。エクスプロイトは公開されており、悪用される可能性があります。ベンダーにはこの件の開示について早期に連絡しましたが、何の対応もありませんでした。

IBM Aspera Faspex 5のバージョン5.0.0から5.0.14.1には、ユーザーインターフェースとバックエンドAPI間で権限に不整合が生じる可能性があり、ユーザーが無効に見える機能にアクセスできてしまうため、不正使用につながる恐れがあります。

PyTorch v2.5およびv2.7.1で問題が発見されました。profiler.stop()を省略すると、torch.profiler.profile（PythonTracer）が終了処理中にクラッシュしたりハングアップしたりして、サービス拒否（DoS）が発生する可能性があります。

ImageMagickは、デジタル画像の編集や操作に使用されるフリーかつオープンソースのソフトウェアです。バージョン7.1.1-14より前のImageMagickには、細工されたTIFFファイルを処理する際にクラッシュする脆弱性が存在しましたが、バージョン7.1.1-14でこの問題は修正されました。

SecurePropsは、オブジェクト内のプロパティデータの暗号化および復号化を簡素化するために設計されたPHPライブラリです。SecurePropsバージョン1.2.0および1.2.1には、復号処理時に正規表現がタグを検出できない脆弱性が存在します。この問題は、暗号化データが`NullEncoder`でエンコードされ、`TagAwareCipher`に渡された場合に発生し、暗号化データ内に「\n」などの特殊文字が含まれているときに発生します。その結果、タグが検出されず復号処理がスキップされ、暗号化データが平文のまま返されてしまいます。本脆弱性は、`TagAwareCipher`を`NullEncoder`（デフォルトではありません）を利用した任意のベース暗号と組み合わせて実装しているユーザーに影響します。修正版がリリースされており、ユーザーはバージョン1.2.2へアップデートすることが推奨されています。ワークアラウンドとしては、`Base64Encoder`（デフォルトのエンコーダ）を`TagAwareCipher`で修飾したベース暗号とともに利用することで、暗号化文字列中の特殊文字が正規表現によるタグ検出処理に影響するのを防止できます。この回避策は安全ですが、`TagAwareCipher`がデフォルトで`NullEncoder`を使用しているため、場合によっては二重エンコードになる可能性があります。

D-Link DCS-850L バージョン1.02.09に脆弱性が発見されました。影響を受けるのは Firmware Update Service の uploadfirmware 関数です。DownloadFile 引数を操作することで、パストラバーサル攻撃が可能になります。この攻撃はローカルネットワークから実行する必要があります。すでにエクスプロイトが公開されており、悪用される可能性があります。この脆弱性は、メンテナンスが終了した製品にのみ影響します。

PrestaShop Checkoutは、PayPalと提携して提供されるPrestaShop公式の決済モジュールです。バージョン4.4.1および5.0.5より前のバージョンでは、PHPのarray_search()を誤って使用したことにより、バックオフィスからターゲットのPayPalマーチャントアカウントが乗っ取られる脆弱性が存在します。この脆弱性は、バージョン4.4.1および5.0.5で修正されました。既知の回避策はありません。

Overhang.IO（tutor-open-edx）（overhangio/tutor）バージョン20.0.2には、適切なキャッシュ制御HTTPヘッダーおよびクライアント側セッションチェックが欠如しているため、ローカルの認証されていない攻撃者が機密情報へアクセスできる脆弱性が存在します。