脆弱性情報（JVN）検索・一覧

Mistuneはレンダラーとプラグインを備えたPython製Markdownパーサーです。バージョン3.3.0より前のバージョンでは、多数の繰り返しまたは異なる参照リンク定義を含むMarkdownドキュメントが、src/mistune/block_parser.pyおよびref_links環境辞書の処理において二次的な計算量を引き起こし、CPUリソースが枯渇してサービス拒否（DoS）を引き起こす可能性がありました。この問題はバージョン3.3.0で修正されています。

pypdfは、無料かつオープンソースの純粋なPython製PDFライブラリです。バージョン6.14.2以前のバージョンには、攻撃者がASCII85またはASCIIHexフィルタを使用した未終了のインライン画像を含むページコンテンツストリームを持つPDFを作成できる問題がありました。この問題により、ページテキストの抽出時などの解析中に無限ループが発生していました。この問題はバージョン6.14.2で修正されています。

pypdfは無料でオープンソースの純粋なPython製PDFライブラリです。バージョン6.14.1以前のバージョンには、攻撃者が終了していないインライン画像を含むページコンテンツストリームを持つPDFを作成できる問題がありました。その結果、ページテキスト抽出時などにインライン画像の終了マーカーを検出中に無限ループが発生してしまう不具合が存在していました。この問題はバージョン6.14.1で修正されています。

pypdfは無料でオープンソースの純粋なPython製のPDFライブラリです。バージョン6.14.0より前のバージョンでは、攻撃者が繰り返し不正なクロスリファレンスストリームを含むPDFを作成することで、pypdfが壊れたクロスリファレンステーブルのエントリを復元する際に長時間の処理を強いられる可能性がありました。この問題はバージョン6.14.0で修正されました。

OpenSSH 10.4より前のsshdにおいて、DisableForwarding=yesはPermitTunnel=yesより優先されるはずでしたが、実際には優先されていませんでした。

OpenSSH 10.4より前のsshdでは、GSSAPIAuthenticationに対してMaxAuthTriesが誤って処理されたため、リモートの攻撃者が過剰な認証試行によってリソースを消費し、サービス拒否（DoS）を引き起こす可能性があります。

Progress MOVEit Transfer（管理設定モジュール）における相対パストラバーサルの脆弱性です。この問題は MOVEit Transfer のバージョン 2025.0.7 未満および 2025.1.0 から 2025.1.3 未満に影響します。

Progress MOVEit Transfer（HTTPSモジュール）における限定的な認証バイパスの脆弱性があります。この問題は、MOVEit Transferのバージョン2025.0.7より前のものと、2025.1.0から2025.1.3より前のバージョンに影響します。

Progress MOVEit TransferのAudit Userモジュールにおける誤った認可の脆弱性です。この問題は、MOVEit Transferの2025.0.7より前のバージョンおよび2025.1.0から2025.1.3の前のバージョンに影響を及ぼします。

Omnissa Workspace ONE Tunnel for Windowsは、ローカル権限昇格の脆弱性に対応しています。

OpenVPN Access Server 2.7.2から3.1.0までのバージョンは、HTTPヘッダー値内で改行コードのみのシーケンスを許容しているため、リバースプロキシの背後に配置された場合にリモート攻撃者がHTTPリクエストスマグリングを実行できる可能性があります。

Palo Alto NetworksのPAN-OSソフトウェアに含まれるUser-IDターミナルサーバーエージェント（TSA）コンポーネントには、複数のバッファオーバーフローの脆弱性があります。この脆弱性により、ネットワークアクセス権を持つ認証されていない攻撃者が、特殊に細工されたネットワークトラフィックを送信することで、サービス拒否（DoS）状態を引き起こしたり、潜在的に任意のコードを実行したりする可能性があります。この問題に伴うセキュリティリスクは、User-IDターミナルサーバーエージェントの接続を弊社推奨のベストプラクティス展開ガイドラインに従い、信頼できる内部IPアドレスのみに制限することで最小化できます。詳細は以下のリンクをご参照ください。https://docs.paloaltonetworks.com/ngfw/help/10-2/user-identification/device-user-identification-terminal-services-agents#:~:text=To%20minimize%20security%20risk%2C%20restrict%20TS%20Agent%20connectivity%20to%20trusted%20internal%20IP%20addresses%20only.Panoramaはこの脆弱性の影響を受けません。

Progress MOVEit Transfer（カスタムレポートモジュール）におけるデータクエリロジック内の特殊要素が適切に無効化されていない脆弱性です。この問題は、MOVEit Transferの以下のバージョンに影響を与えます：2025.0.0から2025.0.8未満、2025.1.0から2025.1.4未満、および2026.0.0から2026.0.1未満です。

Progress MOVEit Transfer（カスタムレポートモジュール）において、有効なライフタイム後にメモリ解放漏れが発生する脆弱性があります。この問題は、MOVEit Transferの以下のバージョンに影響を及ぼします：2025.0.0から2025.0.8未満、2025.1.0から2025.1.4未満、2026.0.0から2026.0.1未満です。

TaniumはTaniumサーバーにおけるサービス拒否の脆弱性に対処しました。

インクリメンタルHTMLパーサー（html.parser.HTMLParser）は、制御されていないデータを処理する際に、繰り返される未終了のマークアップ宣言によってCPUのサービス拒否（DoS）を引き起こす可能性があります。

Cisco RV130/RV130Wのファームウェア1.0.3.55およびRV110Wルーターのファームウェア1.2.2.5 / 1.2.2.8には、「rc」バイナリのstart_bonjour()関数にOSコマンドインジェクションの脆弱性が存在します。wan_hostname設定パラメータが適切にサニタイズされていないため、認証されたリモート攻撃者がroot権限を用いて任意のOSコマンドを実行できる可能性があります。

Cisco RV130／RV130W（ファームウェア1.0.3.55）およびRV110Wルーター（ファームウェア1.2.2.5／1.2.2.8）において、「httpd」バイナリのsave_syslog_to_file()関数にOSコマンドインジェクションの脆弱性が存在します。model_name構成パラメータが適切にサニタイズされておらず、認証済みのリモート攻撃者がroot権限で任意のOSコマンドを実行できる可能性があります。

Cisco RV130/RV130W（ファームウェア1.0.3.55）およびRV110Wルーター（ファームウェア1.2.2.5 / 1.2.2.8）には、「rc」バイナリのsub_34984()関数にOSコマンドインジェクションの脆弱性が存在します。lan_ipv6_prefixlen設定パラメータが適切にサニタイズされていないため、認証済みのリモート攻撃者がroot権限で任意のOSコマンドを実行できる可能性があります。

Cisco RV130/RV130W（ファームウェアバージョン1.0.3.55）およびRV110Wルーター（ファームウェアバージョン1.2.2.5 / 1.2.2.8）の "rc" バイナリ内の start_lltd() 関数にOSコマンドインジェクションの脆弱性が存在します。machine_name 設定パラメーターが適切にサニタイズされていないため、認証されたリモート攻撃者がroot権限で任意のOSコマンドを実行できる可能性があります。