脆弱性情報（JVN）検索・一覧

この問題は改善されたチェックによって対処されました。この問題はiOS 26.7およびiPadOS 26.7、iOS 27およびiPadOS 27、macOS Golden Gate 27、macOS Tahoe 26.7、tvOS 27、visionOS 27、watchOS 27で修正されています。この問題により、アプリが予期しないシステム終了を引き起こす可能性があります。

この問題は、改善されたチェックによって対処されています。この問題は macOS Golden Gate 27、macOS Sequoia 15.8、macOS Tahoe 26.7 で修正されています。アプリが root 権限を取得できる可能性があります。

範囲外読み取りは、改良された境界チェックによって対処されました。この問題は macOS Golden Gate 27、macOS Sequoia 15.8、macOS Tahoe 26.7 で修正されています。リモートの攻撃者が予期しないシステム終了を引き起こす可能性があります。

メモリ破損の問題は、検証の改善により対処されました。この問題は macOS Golden Gate 27、macOS Sequoia 15.8、macOS Tahoe 26.7 で修正されています。悪意のある WebDAV サーバーに接続すると、コードが実行される可能性があります。

競合状態は追加の検証によって対処されました。この問題はiOS 27、iPadOS 27、macOS Golden Gate 27、tvOS 27、visionOS 27、およびwatchOS 27で修正されています。ローカルユーザーが予期しないシステム終了を引き起こしたり、カーネルメモリを読み取ったりする可能性があります。

境界外書き込みの問題は、改良された境界チェックによって対処されました。この問題は macOS Golden Gate 27、macOS Sequoia 15.8、macOS Tahoe 26.7 で修正されています。この問題により、アプリが root 権限を取得できる可能性があります。

解放後使用の問題は、改良されたメモリ管理によって対処されました。この問題は macOS Golden Gate 27、macOS Sequoia 15.8、macOS Tahoe 26.7 で修正されています。これにより、アプリがカーネル権限で任意のコードを実行できる可能性があります。

リソース枯渇の問題は、入力検証の改善によって対処されました。この問題は macOS Golden Gate 27、macOS Sequoia 15.8、macOS Tahoe 26.7 で修正されています。リモートの攻撃者がサービス拒否（DoS）攻撃を引き起こす可能性があります。

パスの検証が改善され、パストラバーサルの問題が修正されました。この問題は macOS Golden Gate 27、macOS Sequoia 15.8、macOS Tahoe 26.7 で修正されています。ネットワークディレクトリサーバーを制御する攻撃者が、root権限で任意のコードを実行できる可能性があります。

境界外書き込みの問題は、改良された境界チェックによって対処されました。この問題は、iOS 27、iPadOS 27、macOS Golden Gate 27、macOS Sequoia 15.8、macOS Tahoe 26.7、tvOS 27、visionOS 27、watchOS 27で修正されています。悪意を持って細工されたファイルを処理すると、予期しないアプリが終了する可能性があります。

レースコンディションは、改善された状態管理によって対処されました。この問題は、iOS 26.7およびiPadOS 26.7、iOS 27およびiPadOS 27、macOS Golden Gate 27、macOS Sequoia 15.8、macOS Tahoe 26.7、tvOS 27、visionOS 27、watchOS 27で修正されています。サンドボックス化されたアプリがカーネル権限で任意のコードを実行できる可能性がありました。

この問題は追加の権限チェックを行うことで対処されました。この問題はmacOS Golden Gate 27で修正されています。アプリケーションがroot権限を取得できる可能性がありました。

情報漏えいの問題は、改良された状態管理によって対処されました。この問題はiOS 27、iPadOS 27、tvOS 27、visionOS 27、watchOS 27で修正されています。ローカルのアプリが永続的なアカウント識別子を読み取る可能性がありました。

プライバシーの問題は、状態管理の改善によって対処されました。この問題は、iOS 26.7およびiPadOS 26.7、iOS 27およびiPadOS 27、watchOS 27で修正されています。アプリが許可なくユーザーをアプリやウェブサイト間で追跡できる可能性がありました。

追加の制限により権限の問題が対処されました。この問題は macOS Golden Gate 27、macOS Sequoia 15.8、および macOS Tahoe 26.7 で修正されています。アプリがルート権限を取得できる可能性が存在していました。

Flowiseのバージョン3.1.4より前のバージョンには、認証なしで利用可能なサービス拒否（DoS）脆弱性が /api/v1/text-to-speech/abort エンドポイントに存在していました。このエンドポイントは、所有権の確認なくユーザーから提供されたchatflowIdおよびchatIdを受け入れます。攻撃者は既知のchatflowおよびchatIdを用いてリクエストを送信することで、任意のユーザーのアクティブなchatflow予測を強制的に終了させ、特定のサービスを妨害する可能性があります。

サービス拒否の問題に対しては、検証を強化することで対処しました。この問題はiOS 18.7.10およびiPadOS 18.7.10で修正されています。リモートの攻撃者がサービス拒否を引き起こす可能性があります。

使用後の解放に関する問題は、改善されたメモリ管理によって対処されました。この問題は、iOS 26.7およびiPadOS 26.7、macOS Golden Gate 27、macOS Sequoia 15.8で修正されています。アプリが予期しないシステムの終了を引き起こしたり、カーネルメモリを破損させたりする可能性があります。

権限の問題は追加の制限によって対処されました。この問題はiOS 26.7およびiPadOS 26.7、iOS 27およびiPadOS 27、macOS Golden Gate 27、visionOS 27で修正されています。悪意のあるアプリがroot権限を取得する可能性があります。

パス処理の問題は検証の改善によって対処されました。この問題はmacOS Golden Gate 27、macOS Sequoia 15.8、およびmacOS Tahoe 26.7で修正されています。これにより、アプリがroot権限を取得できる可能性がある状態が解消されます。

入力の検証に関する問題は、改良された入力サニタイズによって対処されました。この問題は macOS Golden Gate 27、macOS Sequoia 15.8、macOS Tahoe 26.7 で修正されています。リモートのユーザーが予期しないアプリの終了を引き起こしたり、任意のコードを実行したりする可能性があります。

競合状態は改良されたロック機構によって対処されました。この問題はmacOS Tahoe 26.6で修正されています。悪意のあるアプリがroot権限を取得する可能性があります。

この問題は追加の権限チェックによって対処されました。この問題は macOS Golden Gate 27、macOS Sequoia 15.8、macOS Tahoe 26.7 で修正されています。アプリが root 権限を取得できる可能性があります。

追加の制限により権限の問題が対処されました。この問題は macOS Sequoia 15.7.8 および macOS Tahoe 26.6 で修正されています。悪意のあるアプリが root 権限を取得する可能性があります。

この問題は改良されたチェックによって対処されました。この問題は macOS Golden Gate 27、macOS Sequoia 15.8、macOS Tahoe 26.7 で修正されています。この問題により、アプリが root 権限を取得する可能性があります。

境界外アクセスの問題は、改良された境界チェックにより対処されました。この問題は、iOS 16.6.1およびiPadOS 16.6.1、macOS Sequoia 15.8、macOS Tahoe 16.6.2、tvOS 17、visionOS 1.0、watchOS 10で修正されています。この問題により、アプリが予期しないシステム終了を引き起こしたり、カーネルメモリを破損させる可能性があります。

脆弱なコードを削除することでメモリ破損の問題に対処しました。この問題はiOS 27、iPadOS 27、macOS Golden Gate 27、visionOS 27で修正されています。悪意を持って作成された画像を処理すると、任意のコードを実行される可能性があります。

クオリティソフト株式会社が提供するQNDには、次の複数の脆弱性が存在します。 ・ハードコードされた暗号鍵の使用（CWE-321）- CVE-2026-81326 ・名前付きパイプに対するアクセス制限不備（CWE-782）- CVE-2026-84408 この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方がIPAに報告し、JPCERT/CCが開発者との調整を行いました。 報告者：エムオーテックス株式会社 小椋 大靖 氏

XikeStor製Layer3スイッチには、次の脆弱性が存在します。 ・コンフィグレーションデータのダウンロード機能における認証欠如（CWE-306）- CVE-2026-88263

strongSwan 4.2.0から6.0.7までのバージョンには、x509プラグインの属性証明書パーサーにNULLポインタの逆参照の脆弱性が存在します。

strongSwan 5.1.3 から 6.0.7 までのバージョンには、x509 プラグインの属性証明書パーサーにおいて、ietfAttrSyntax に関して無限ループが発生します。

strongSwan 6.0.0 から 6.0.7 までの libcharon において、IKEv2 の再鍵処理時の衝突処理で use-after-free の脆弱性が存在します。

strongSwan 4.5.0 から 6.0.7 までのバージョンには、内部の EAP アイデンティティが欠落しているか不一致である可能性があり、そのため eap-ttls および eap-peap プラグインに不適切なアクセス制御の問題が発生します。

TesseractはオープンソースのOCRエンジンです。バージョン5.5.3およびそれ以前のsrc/classify/normmatch.cpp内のClassify::ReadNormProtosは、.traineddataファイルのNORMPROTOコンポーネントを解析し、std::istream::operator＞＞(char*)を使用して空白区切りのトークンを固定サイズ61バイトのスタックバッファに取り込みますが、ストリーム幅を設定していません。100バイトの行バッファは最大99文字のトークンを保持可能であるため、60文字を超えるトークンはレガシーエンジンのTessBaseAPI::Init実行時に、最大39バイトの攻撃者制御下バイトをバッファの境界外に書き込み、スタック破損やサービス拒否を引き起こし、影響を受ける標準ライブラリ実装においては制御フローの乗っ取りが発生する可能性があります。Appleのlibc++ C++20の境界付き配列オーバーロードを使用したビルドは偶然にも保護されていますが、一般的なlibstdc++ビルドは依然として影響を受けています。本レビュー時点では修正版リリースがありません。

TesseractはオープンソースのOCRエンジンです。バージョン5.5.3およびそれ以前では、src/lstm/fullyconnected.cpp内のFullyConnected::DeSerialize関数が、逆シリアル化されたレイヤーのスカラー値であるni_およびno_を重み行列の寸法と照合していません。FullyConnected::Forwardの実行時に、src/lstm/weightmatrix.cppのMatrixDotVectorはw.dim1()個の結果をtemp_lineに書き込みますが、temp_lineはno_のサイズで確保されています。一方で、curr_inputからはw.dim2()マイナス1個の入力を読み込みますが、curr_inputはni_のサイズで確保されています。このため、細工された.traineddataのNT_SOFTMAXレイヤーは、一貫しない寸法を利用してデフォルトのLSTMエンジンでヒープの境界外書き込みや読み込みを引き起こします。その結果、ヒープの破損、クラッシュ、情報漏えい、あるいは制御可能な破損が発生する可能性があります。本レビュー時点では修正リリースは提供されていません。