脆弱性情報（JVN）検索・一覧

Adobe Connectは、制限されたディレクトリへのパス名の不適切な制限（「パストラバーサル」）の脆弱性により、任意のファイルシステムを読み取られる可能性があります。攻撃者はこの脆弱性を悪用して、本来アクセスが意図されていない機密ファイルやディレクトリにアクセスすることができます。この問題を悪用するためにユーザーの操作は必要ありません。スコープが変更されました。

すべてのプラットフォーム向けのNVIDIA NeMo Speechには、攻撃者が作成した悪意のある入力によってコードインジェクションが引き起こされる可能性がある脆弱性が含まれています。この脆弱性を悪用されると、コードが実行され、情報が漏洩し、データが改ざんされる可能性があります。

Adobe Campaign Classic（ACC）は、不適切な入力検証の脆弱性が存在し、これにより現在のユーザーのコンテキストで任意のコードが実行される可能性があります。権限の低い攻撃者がこの脆弱性を悪用して任意のコードを実行できます。この攻撃が成功するかどうかは攻撃者の制御を超えた条件に依存します。この問題を悪用する際にユーザーの操作は不要です。影響範囲に変更が生じています。

Bridgeはヒープベースのバッファオーバーフロー脆弱性の影響を受けており、この脆弱性を利用すると現在のユーザーのコンテキストで任意のコードを実行される可能性があります。この問題を悪用するためには、被害者が悪意のあるファイルを開くというユーザーの操作が必要です。

深くネストされたポリシー要素を含む特別に細工されたWS-Policyドキュメントが、Neethiのネスト深度制限を回避し、スレッドスタックを枯渇させてパーサーをクラッシュさせ、サービス拒否を引き起こす可能性があります。ユーザーはこの問題を修正したバージョン3.2.4にアップグレードすることを推奨します。

baserCMSユーザー会が提供するbaserCMS用プラグイン「アドオンマイグレーター」 には、次の脆弱性が存在します。 ・信頼できない制御領域からの機能の組み込み（CWE-829）- CVE-2026-97150 この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方がIPAに報告し、JPCERT/CCが開発者との調整を行いました。 報告者：三井物産セキュアディレクション株式会社 野口晋義 氏

バッファオーバーフローはサイズ検証の強化によって対処されました。この問題は、iOS 26.7およびiPadOS 26.7、iOS 27およびiPadOS 27、macOS Golden Gate 27、macOS Sequoia 15.8、macOS Tahoe 26.7、tvOS 27、visionOS 27で修正されています。悪意のある細工が施されたファイルを開くと、予期しないプロセスが終了する可能性があります。

境界外書き込みの問題は境界チェックの改善によって対処されました。この問題はiOS 27、iPadOS 27、macOS Golden Gate 27、macOS Sequoia 15.8、macOS Tahoe 26.7、tvOS 27、visionOS 27、および watchOS 27で修正されています。悪意を持って細工されたアセットカタログを処理すると、予期しないプロセス終了が発生する可能性があります。

バッファオーバーフローは、改良された境界チェックによって対処されています。この問題は macOS Golden Gate 27、macOS Sequoia 15.8、および macOS Tahoe 26.7 で修正されています。悪意を持って細工されたディスクイメージをマウントすると、予期しないシステムの終了が起こったり、カーネルメモリが破損したりする可能性があります。

境界チェックの改善によって、範囲外書き込みの問題が対処されました。この問題は macOS Golden Gate 27、macOS Sequoia 15.8、macOS Tahoe 26.7 で修正されています。悪意のある SMB サーバーに接続すると、カーネルメモリが破損する可能性があります。

境界外読み取りの問題は、改善された境界チェックによって対処されました。この問題は macOS Golden Gate 27、macOS Sequoia 15.8、macOS Tahoe 26.7 で修正されています。悪意を持って作成されたファイルを処理すると、予期しないアプリの終了やプロセスメモリの開示が発生する可能性があります。

改善された状態管理により認可の問題が対処されました。この問題は macOS Golden Gate 27、macOS Sequoia 15.8、macOS Tahoe 26.7 で修正されています。アプリがサンドボックスから抜け出せる可能性がありましたが、現在は修正されています。

境界外アクセスの問題は、改良された境界チェックにより対処されています。この問題は macOS Golden Gate 27、macOS Sequoia 15.8、macOS Tahoe 26.7 で修正されています。悪意のある SMB サーバーに接続すると、予期しないシステムの終了やカーネルメモリの破損が発生する可能性があります。

整数オーバーフローは、入力検証を強化することで対処されました。この問題はmacOS Golden Gate 27、macOS Sequoia 15.8、macOS Tahoe 26.7で修正されています。悪意のあるNFSサーバーに接続すると、システムが予期せず終了したり、カーネルメモリが破損したりする可能性があります。

境界外書き込みの問題は、改善された境界チェックによって対処されました。この問題は、iOS 16.7およびiPadOS 16.7、iOS 17およびiPadOS 17、macOS Golden Gate 13.2、macOS Sequoia 15.8、macOS Tahoe 16.7、tvOS 17、visionOS 1.0、およびwatchOS 10で修正されています。悪意を持って細工された3Dモデルを処理すると、メモリ破損が発生する可能性があります。

整数オーバーフローは入力検証を強化することで対処されました。この問題はmacOS Golden Gate 27、macOS Sequoia 15.8、macOS Tahoe 26.7で修正されています。悪意を持って細工された文書を処理すると、境界外読み取りが発生する可能性があります。

境界外読み取りは、改善された境界チェックによって対処されました。この問題は macOS Golden Gate 27、macOS Sequoia 15.8、macOS Tahoe 26.7 で修正されています。悪意のある NFS サーバーへの接続によって、予期しないシステム終了やカーネルメモリの破損が引き起こされる可能性があります。

ロジックの問題は、改善されたチェックによって対処されました。この問題は macOS Golden Gate 27、macOS Sequoia 15.8、macOS Tahoe 26.7で修正されています。この問題により、アプリが予期しないシステム終了を引き起こす可能性があります。

範囲外読み取りは、改良された境界チェックにより対処されています。この問題は macOS Golden Gate 27、macOS Sequoia 15.8、macOS Tahoe 26.7 で修正されています。悪意を持って細工されたディスクイメージを処理すると、予期しないアプリが終了する可能性があります。

追加のサンドボックス制限によりアクセスの問題が対処されました。この問題はmacOS Golden Gate 27およびmacOS Tahoe 26.7で修正されています。アプリがサンドボックス制限を回避できる可能性がありましたが、今回の修正で防止されています。

この問題は改良されたチェックによって対処されました。この問題は macOS Golden Gate 27、macOS Sequoia 15.8、macOS Tahoe 26.7 で修正されています。アプリがサンドボックスから脱出できる可能性がありました。

バッファオーバーフローは、境界チェックの改善によって対処されました。この問題は、macOS Golden Gate 27、macOS Sequoia 15.8、macOS Tahoe 26.7で修正されています。悪意のある細工が施されたディスクイメージをマウントすると、予期しないシステムの終了やカーネルメモリが破損する可能性があります。

この問題はシンボリックリンクの処理を改善することで対処されました。この問題はmacOS Golden Gate 27で修正されています。この問題により、アプリがサンドボックスを突破する可能性があります。

パス検証の改善により、パストラバーサルの問題が対処されました。この問題は、iOS 26.7およびiPadOS 26.7、iOS 27およびiPadOS 27で修正されています。信頼関係が確立されたデバイスに物理的にアクセスできる攻撃者は、任意のファイルを読み書きできる可能性があります。

境界外書き込みの問題は、改善された境界チェックによって対処されました。この問題は、iOS 16.7およびiPadOS 16.7、iOS 17およびiPadOS 17、macOS Golden Gate 13.4、macOS Sequoia 15.8、macOS Tahoe 16.7、tvOS 17、visionOS 1.0、watchOS 10で修正されています。悪意のある細工が施された3Dモデルを処理すると、メモリ破損が発生する可能性があります。

この問題は追加の権限チェックにより対処されました。この問題はiOS 27、iPadOS 27、tvOS 27、visionOS 27、watchOS 27で修正されています。アプリがユーザーの指紋情報を取得できる可能性があります。

この問題は、改善されたメモリ処理によって対処されました。この問題は、iOS 26.7およびiPadOS 26.7、iOS 27およびiPadOS 27、macOS Golden Gate 27、macOS Sequoia 15.8、macOS Tahoe 26.7、tvOS 27、visionOS 27、watchOS 27で修正されています。悪意のある細工がされた3Dモデルを処理すると、メモリ破損が発生する可能性があります。

ロジックの問題は改善されたチェックによって対処されました。この問題は macOS Golden Gate 27 で修正されています。アプリがサンドボックスを脱出できる可能性があります。

vLLM 0.28.0 未満のバージョンには、リモートプロセッサクラスの読み込み時に trust_remote_code パラメータを無視する LlavaOnevision2 プロセッサローダーにリモートコード実行の脆弱性があります。攻撃者は processing_llava_onevision2.py 内に任意のコードを含む悪意のあるモデルを作成でき、trust_remote_code が False に設定されていても vLLM プロセスの権限でコードが実行されてしまいます。

使用後解放（use-after-free）の問題は、メモリ管理の改善によって対処されました。この問題は、iOS 26.7およびiPadOS 26.7、iOS 27およびiPadOS 27、macOS Golden Gate 27、macOS Sequoia 15.8、macOS Tahoe 26.7、tvOS 27、visionOS 27、watchOS 27で修正されています。悪意のあるNFSサーバーに接続すると、カーネルメモリが破損する可能性があります。

追加のサンドボックス制限によりアクセスの問題が対処されました。この問題は macOS Golden Gate 27、macOS Sequoia 15.8、および macOS Tahoe 26.7 で修正されています。アプリがユーザーの機密データにアクセスできる可能性がありましたが、現在は対策が講じられています。

バッファオーバーフローは境界チェックを強化することで対処されました。この問題はmacOS Sequoia 15.7.8、macOS Sonoma 14.8.8、macOS Tahoe 26.6で修正されています。悪意のあるafpfsサーバーに接続すると、カーネルメモリが破損する可能性があります。

セルラーモデムにおいて、コードの論理エラーにより権限のバイパスが発生する可能性があります。これにより、追加の実行権限を必要とせずにリモート（近接または隣接）で権限昇格が引き起こされる恐れがあります。エクスプロイトを実行する際にユーザーの操作は不要です。

ユーザーの設定の取り扱いが改善され、プライバシーの問題が対処されました。この問題はiOS 27およびiPadOS 27で修正されています。アプリはユーザーがインストールしている他のアプリを特定できる可能性があります。

パス処理の問題は改善されており、検証によって対処されました。この問題はmacOS Golden Gate 27、macOS Sequoia 15.8、およびmacOS Tahoe 26.7で修正されています。アプリケーションが特権を昇格させる可能性があります。