脆弱性情報（JVN）検索・一覧

この問題は、改善された状態管理によって対処されました。この問題はSafari 27、iOS 27およびiPadOS 27、macOS Golden Gate 27で修正されています。悪意のあるウェブサイトがユーザーの端末にインストールされているアプリを特定できる可能性があります。

境界チェックの改善により、範囲外書き込みの問題が修正されました。この問題は、iOS 26.7およびiPadOS 26.7、iOS 27およびiPadOS 27、macOS Golden Gate 27、macOS Sequoia 15.8、macOS Tahoe 26.7で修正されています。悪意のある細工が施されたファイルを含むディスクイメージをマウントすると、システムが予期せず終了する可能性があります。

メモリ管理の改善により、使用後の解放（use after free）問題が対処されました。この問題は、iOS 26.7およびiPadOS 26.7、iOS 27およびiPadOS 27、macOS Golden Gate 27、macOS Sequoia 15.8、macOS Tahoe 26.7、visionOS 27で修正されています。この問題により、アプリが予期しないシステム終了を引き起こす可能性があります。

拒否サービス（DoS）の問題は、入力検証の改善により対処されました。この問題は、macOS Golden Gate 27、macOS Sequoia 15.8、macOS Tahoe 26.7で修正されています。リモートの攻撃者がサービス拒否を引き起こす可能性があります。

認可の問題は、状態管理を改善することで対処されました。この問題は iOS 27、iPadOS 27、macOS Golden Gate 27、tvOS 27、visionOS 27、および watchOS 27 で修正されています。アプリが Bluetooth に不正アクセスする可能性がありましたが、現在は防止されています。

境界外読み取りは、境界チェックの改善によって対処されました。この問題は、iOS 27、iPadOS 27、macOS Golden Gate 27、tvOS 27、visionOS 27、watchOS 27で修正されています。悪意を持って細工されたフォントを処理すると、プロセスメモリが漏洩する可能性があります。

入力検証の改善により、境界外読み取りの問題が対処されました。この問題は、iOS 27、iPadOS 27、macOS Golden Gate 27、tvOS 27、visionOS 27、および watchOS 27 で修正されています。悪意のある細工が施されたフォントを処理すると、プロセスメモリが漏洩する可能性があります。

認可の問題は、改善された状態管理によって対処されました。この問題は、iOS 26.7およびiPadOS 26.7、iOS 27およびiPadOS 27、macOS Golden Gate 27、macOS Sequoia 15.8、macOS Tahoe 26.7、tvOS 27で修正されています。アプリが機密性の高いユーザーデータにアクセスできる可能性がありましたが、その問題は解消されています。

境界外書き込みの問題は、境界チェックの強化によって対処されました。この問題は、iOS 16.7およびiPadOS 16.7、iOS 17およびiPadOS 17、macOS Golden Gate 13、macOS Sequoia 15.8、macOS Tahoe 16.7、visionOS 1.0、watchOS 10で修正されています。サンドボックス化されたプロセスがサンドボックスの制限を回避できる可能性があります。

入力の検証を強化することで、サービス拒否の問題に対処しました。この問題はiOS 27およびiPadOS 27で修正されています。遠隔の攻撃者がサービス拒否を引き起こす可能性があります。

ファイルの取り扱いの改善により、プライバシーの問題が修正されました。この問題はiOS 27、iPadOS 27、visionOS 27で修正されています。アプリが機密ユーザーデータにアクセスできる可能性がありましたが、現在は対策が施されています。

入力検証の問題は、改善された入力検証により対処されました。この問題は iOS 27 および iPadOS 27 で修正されています。無線範囲内の攻撃者が予期しないシステム終了を引き起こす可能性があります。

証明書検証の問題は、改善された証明書検証によって対処されました。この問題は macOS Golden Gate 27、macOS Sequoia 15.8、macOS Tahoe 26.7 で修正されています。特権的なネットワーク上の攻撃者がネットワークトラフィックを傍受できる可能性があります。

入力検証の改善により、境界外読み取りの問題が対処されました。この問題はiOS 27、iPadOS 27、macOS Golden Gate 27、tvOS 27、visionOS 27、watchOS 27で修正されています。この問題により、アプリがカーネルメモリを開示してしまう可能性がありました。

この問題は、脆弱なコードを削除することで対処されました。この問題はiOS 27およびiPadOS 27、macOS Golden Gate 27、visionOS 27で修正されています。アプリがキーチェーンに保存されている認証情報を削除できる可能性があります。

Flowise 3.1.4より前のバージョンには、GET /api/v1/organizationuser におけるアクセス制御の脆弱性が存在します。この脆弱性により、認証済みの組織メンバーであれば誰でも、組織オーナーのbcryptパスワードハッシュや一時トークンを含む完全なユーザーレコードを取得できます。攻撃者は任意のユーザーIDでこのエンドポイントを照会し、オーナーの認証情報ハッシュを取得してオフラインで解析できるため、最も権限の高いアカウントを乗っ取ることが可能になります。

FlowiseはLLMアプリケーションを構築するためのローコードプラットフォームです。バージョン3.1.3およびそれ以前のバージョンでは、POST /api/v1/node-load-method/:name エンドポイントがルートレベルの権限チェックなしにマウントされており、攻撃者が制御するnodeName、loadMethod、inputs、およびcredential値でcomponentのloadMethodsを呼び出すことが可能でした。選択された資格情報はgetCredentialData()を通じて生のCredential.idで解決され、Credential.workspaceIdが呼び出し元のアクティブまたは共有ワークスペースと照合されることなく復号化されていました。これは他のワークスペースにスコープされた資格情報読み取りパスとは異なります。その結果、あるワークスペースの認証された低権限ユーザー（またはワークスペースAPIキー）が別のワークスペースに属する資格情報IDを提供すると、Flowiseは混乱した代理人（confused deputy）として機能し、被害者ワークスペースの資格情報を使ってサードパーティプロバイダーに呼び出しを行い、プロバイダーメタデータを攻撃者に返すことが可能になっていました。静的に特定された影響を受けるロードメソッドには、Google DriveのlistFiles、Google SheetsのlistSpreadsheets、およびAWS DynamoDB KV StorageのlistTablesが含まれます。生の資格情報の秘密自体は攻撃者に返されません。この問題はバージョン3.1.4で修正されています。

FlowiseAI Flowise 3.0.2 までのバージョンに脆弱性が発見されました。この脆弱性は、コンポーネント「Evaluations Endpoint」のファイル packages/server/src/controllers/evaluations/index.ts 内の関数 axios.post に影響を与えます。Host/X-Forwarded-Proto 引数の操作により、サーバーサイドリクエストフォージェリ（SSRF）が発生します。この攻撃はリモートから実行される可能性があります。既にエクスプロイトが公開されており、悪用される恐れがあります。バージョン 3.1.3 へのアップグレードによりこの問題は解決されます。パッチは 700137738bcaebefd4709021f6d6b0abcd7df0ac として特定されています。影響を受けるコンポーネントのアップグレードを推奨します。本脆弱性は、既にメンテナーによるサポートが終了している製品にのみ影響します。

使用後解放（use-after-free）の問題は、改善されたメモリ管理により対処されました。この問題は macOS Sequoia 15.7.8、macOS Sonoma 14.8.8、macOS Tahoe 26.6 で修正されています。この問題により、アプリケーションが予期しないシステム終了を引き起こす可能性があります。

バッファオーバーフローは、改善された境界チェックによって対処されました。この問題は macOS Golden Gate 27、macOS Sequoia 15.8、macOS Tahoe 26.7 で修正されています。悪意のあるディスクイメージをマウントすると、予期しないシステムの終了が発生する可能性があります。

この問題はデータ保護の強化によって対処されました。この問題はiOS 26.7およびiPadOS 26.7、iOS 27およびiPadOS 27、macOS Golden Gate 27、macOS Sequoia 15.8、macOS Tahoe 26.7、tvOS 27、watchOS 27で修正されています。アプリが機密ユーザーデータにアクセスできる可能性がありましたが、現在は適切に防止されています。

境界外書き込みの問題は、脆弱なコードを削除することで対処されました。この問題は、macOS Golden Gate 27、macOS Sequoia 15.8、macOS Tahoe 26.7で修正されています。悪意のあるWebDAVサーバーに接続すると、アプリが予期しない終了を引き起こす可能性があります。

この問題はメモリ処理の改善によって対処されました。この問題は、iOS 26.7 および iPadOS 26.7、iOS 27 および iPadOS 27、macOS Golden Gate 27、macOS Tahoe 26.7、tvOS 27、visionOS 27、watchOS 27 で修正されています。悪意のある NFS サーバーに接続すると、カーネルメモリが漏洩する可能性があります。

範囲外書き込みの問題は範囲チェックの改善によって対処されました。この問題はmacOS Sequoia 15.7.8、macOS Sonoma 14.8.8、macOS Tahoe 26.6で修正されています。悪意のあるディスクイメージをマウントすると、システムが予期せず終了する可能性があります。

整数オーバーフローの問題は、入力検証の改善によって対処されました。この問題は macOS Golden Gate 27 で修正されています。悪意のある細工が施されたファイルを処理すると、サービス拒否（DoS）が発生したり、メモリ内容が漏洩したりする可能性があります。

脆弱なコードを削除することで権限の問題が解決されました。この問題はSafari 27、iOS 27、iPadOS 27、macOS Golden Gate 27、tvOS 27、visionOS 27、およびwatchOS 27で修正されています。悪意を持って細工されたウェブコンテンツを処理すると、機密性の高いユーザー情報が漏洩する可能性があります。

情報漏洩の問題は、状態管理を改善することで対処されました。この問題はiOS 26.6.1およびiPadOS 26.6.1、macOS Tahoe 26.6.2、visionOS 26.6.1で修正されています。ウェブサイトはプライベートリレーがオンになっている場合でもユーザーのIPアドレスを特定できる可能性があります。

パナソニック インダストリー株式会社が提供するMINAS A5/A6用Windows USBデバイスドライバには、次の脆弱性が存在します。 ・古典的バッファーオーバーフロー（CWE-120） - CVE-2026-16726 この脆弱性情報は、Nozomi Networks社のLuca Borzacchiello氏がPanasonic社に報告しました。 Panasonic社は、製品利用者への周知を目的にJPCERT/CCに報告しました。

strongSwan 5.0.2から6.0.7にかけて、opensslプラグインのPKCS#7パース処理で、期限切れポインタをデリファレンスしてしまう脆弱性があります。

strongSwan 4.1.10から6.0.7までのバージョンでは、eap-akaプラグインにヌルポインタ参照の問題があります。

strongSwan 4.6.2から6.0.7にかけて、PKCS#5の復号処理で無限ループが発生する問題が存在します。

TesseractはオープンソースのOCRエンジンです。バージョン5.5.3およびそれ以前では、.traineddataの強化に先立ち、src/lstm/networkio.cpp内のNetworkIO::CopyTimeStepGeneralおよびNetworkIO::Randomizeには境界チェックが追加されましたが、NetworkIO::WriteTimeStepPartおよびNetworkIO::AddTimeStepPartにはチェックが行われていませんでした。src/lstm/lstm.cppのLSTM::Forward内では、source_のサイズは独立して逆シリアライズされたna_フィールドから決定されますが、WriteTimeStepPartのカウントはCIゲートWeightMatrixのdim1()値に由来するns_です。細工されたNT_LSTMレイヤーはns_をna_よりもはるかに大きく設定でき、これによりデフォルトのLSTMエンジンでの最初の認識ステップ中にヒープの境界外書き込みが発生し、ヒープ破損、クラッシュ、または潜在的に制御可能な破損を引き起こす可能性があります。本レビュー時点では修正版のリリースが存在しません。

TesseractはオープンソースのOCRエンジンです。バージョン5.5.3およびそれ以前のバージョンにおいて、src/ccutil/unicharcompress.hのRecodedCharID::DeSerializeはlength_を検証しますが、細工された.traineddataのrecoderコンポーネントからの負のcode_値を受け入れてしまいます。その結果、src/ccutil/unicharcompress.cppのUnicharCompress::ComputeCodeRangeはcode_range_をゼロにする可能性があり、その後SetupDecoderはサイズゼロのベクターに対して負のcode_をインデックスとしてis_valid_start_にアクセスします。この結果として発生する境界外のビット書き込みは、大きくラップしたインデックスを使用し、デフォルトのLSTMエンジンで信頼性の高いワイルドアドレスクラッシュまたは割り当て失敗を引き起こします。本レビュー時点では、修正リリースはまだ提供されていません。

IBM Db2 11.5.0 から 11.5.9、および 12.1.0 から 12.1.5 において、認証されたユーザーが特別に細工されたリクエストを送信すると、システム上に任意のファイルを書き込むことが可能になります。

TraefikはオープンソースのHTTPリバースプロキシおよびロードバランサーです。バージョン2.8.2から2.11.56および3.7.12まで、HTTP/3エントリポイントではentryPoints..transport.respondingTimeouts.readTimeoutが適用されません。これはタイムアウトがTCP接続で強制される一方で、HTTP/3サーバーに対応するQUICストリームの締め切りが存在しないためです。認証されていないクライアントはスローなリクエストボディを使い、データを絶えず少しずつ送り続けることでリクエストとアップストリーム接続を開いたままにし、接続プールが限定されたバックエンドを枯渇させることができます。この問題は2.11.56および3.7.12で修正されています。