脆弱性情報（JVN）検索・一覧

WindowsのWin32カーネルサブシステムにおけるバッファオーバーリードにより、認証された攻撃者がローカルで情報を開示できる脆弱性です。

Windowsカーネルモードドライバーにおける未初期化のリソースが使用されることにより、認可された攻撃者がローカルで情報を開示する可能性があります。

Windows Modern Device Management (MDM) における初期化されていないリソースの使用が原因で、権限を持つ攻撃者がローカル環境で情報を漏洩させる可能性があります。

Windows Management Instrumentation のバッファオーバーリードにより、認証された攻撃者がローカルで情報を開示できる可能性があります。問題は情報が開示されることにあります。

Windowsメッセージキューイングのキューマネージャにおいて、互換性のない型の使用（いわゆる「型混乱」）により、認証された攻撃者がローカルで情報を開示できる脆弱性が存在します。

Windows NTFSにおける整数アンダーフロー（ラップまたはラップアラウンド）により、認可された攻撃者がローカルで情報を開示できる可能性があります。

DNSサーバーに認可の欠如による脆弱性があり、権限を持つ攻撃者がローカル環境で改ざんを実行できる可能性があります。

Windows NTFSにおけるバッファオーバーラン読み取りにより、認可された攻撃者がローカルで情報を漏洩させることが可能となります。

Windows Universal Disk Format ファイルシステムドライバー（UDFS）における境界外読み取りの脆弱性により、認可された攻撃者がローカルで情報を開示できる可能性があります。

Windows NTFSにおける機密システム情報が不正な制御範囲に露出することにより、認可された攻撃者がローカル環境で情報を開示できる可能性があります。

Windows分散ファイルシステム（DFS）におけるヒープベースのバッファオーバーフローの脆弱性により、認証済みの攻撃者がローカルで権限を昇格させることが可能です。

Windows Storage の外部アクセス可能なファイルまたはディレクトリに機密情報が挿入されることにより、権限を持つ攻撃者がローカルで情報を開示できる可能性があります。

Windowsクライアントサイドキャッシングドライバ（csc.sys）における機密情報が不正なアクターに露出することにより、権限を持つ攻撃者がローカルで情報を開示できる可能性があります。

Windowsコンテナー隔離FSフィルタードライバー（unionfs.sys）におけるファイルアクセス前の不適切なリンク解決（「リンクフォロー」）により、権限を持つ攻撃者がローカル環境で改ざんを行うことが可能となります。

Windows Hyper-Vのヒープベースのバッファオーバーフローにより、認証済みの攻撃者がネットワーク経由で情報を漏洩させることが可能です。

DNSサーバーにおけるヒープベースのバッファオーバーフローにより、認証された攻撃者がネットワーク越しに情報を漏洩させることが可能となります。

DNSサーバーにおける境界外読み取りの脆弱性により、認証された攻撃者がネットワークを介して情報を漏洩させることが可能です。

CAIコンテンツクレデンシャルは、不適切な証明書検証の脆弱性の影響を受けており、これによりセキュリティ機能がバイパスされる可能性があります。攻撃者はこの脆弱性を悪用してセキュリティ対策を回避し、不正な書き込みアクセスを取得できます。攻撃の成功は攻撃者の制御外の条件によって左右されます。この問題の悪用にはユーザーの操作は不要です。

CAIコンテンツクレデンシャルは、不適切な入力検証の脆弱性に影響を受けており、これによりセキュリティ機能をバイパスされる可能性があります。攻撃者はこの脆弱性を悪用してセキュリティ対策を回避し、不正な書き込みアクセスを獲得できます。攻撃の成功は攻撃者の制御外の条件に依存します。この問題の悪用にはユーザーの操作が必要ありません。

Substance3D - Designer は、境界外読み取りの脆弱性の影響を受けており、これによって機密メモリの情報漏洩が発生する可能性があります。攻撃者はこの脆弱性を悪用して機密情報を開示することができます。この問題を悪用するためには、被害者が悪意のあるファイルを開くというユーザー操作が必要です。

Substance3D - Designerは、スタックベースのバッファオーバーフローの脆弱性の影響を受けており、これによりアプリケーションでサービス拒否が発生する可能性があります。攻撃者はこの脆弱性を悪用してアプリケーションをクラッシュさせ、サービス拒否状態を引き起こすことができます。この問題を悪用するには、被害者が悪意のあるファイルを開く必要があり、そのためにユーザーの操作が必要となります。

Substance3D - Designer はヌルポインタ参照の脆弱性の影響を受けており、これによりアプリケーションがサービス拒否の状態になる可能性があります。攻撃者はこの脆弱性を悪用してアプリケーションをクラッシュさせ、サービス拒否の状態を引き起こすことができます。この問題を悪用するには、被害者が悪意のあるファイルを開くという操作が必要です。

Substance3D - Designer は、機密メモリの情報漏洩につながる可能性がある境界外読み取りの脆弱性の影響を受けています。攻撃者はこの脆弱性を悪用して機密情報を漏洩させる恐れがあります。この問題を悪用するには、被害者が悪意のあるファイルを開くというユーザー操作を行う必要があります。

Substance3D - Designer は、NULL ポインタ参照の脆弱性の影響を受けており、これによりアプリケーションのサービス拒否（DoS）が発生する可能性があります。攻撃者はこの脆弱性を悪用してアプリケーションをクラッシュさせ、サービス拒否状態を引き起こすことができます。この問題を悪用するためには、被害者が悪意のあるファイルを開くというユーザーの操作が必要です。

Substance3D - Designer はスタックベースのバッファオーバーフローの脆弱性の影響を受けており、これによりアプリケーションがサービス拒否（DoS）状態になる可能性があります。攻撃者はこの脆弱性を悪用してアプリケーションをクラッシュさせ、サービス拒否の状態を引き起こすことができます。この問題を悪用するには、被害者が悪意のあるファイルを開くというユーザー操作が必要です。

Substance3D - Designer は、NULL ポインタ参照の脆弱性の影響を受けており、これによりアプリケーションがサービス拒否状態になる可能性があります。攻撃者はこの脆弱性を悪用してアプリケーションをクラッシュさせ、サービス拒否状態を引き起こすことができます。この問題の悪用にはユーザーの操作が必要であり、被害者が悪意のあるファイルを開く必要があります。

Substance3D - Designer は、NULL ポインタ参照の脆弱性の影響を受けており、これによりアプリケーションがサービス拒否（DoS）状態になる可能性があります。攻撃者はこの脆弱性を悪用してアプリケーションをクラッシュさせ、サービス拒否状態を引き起こすことができます。この問題を悪用するには、被害者が悪意のあるファイルを開くというユーザー操作が必要です。

IBM Planning Analytics 2.0 および 2.1 には、保存型クロスサイトスクリプティングの脆弱性があります。この脆弱性により、認証済みユーザーが任意のJavaScriptコードをWeb UIに埋め込むことが可能となり、本来の機能が変更される可能性があります。これにより、信頼されたセッション内で資格情報が漏洩する恐れがあります。

CAIコンテンツクレデンシャルは、不適切な入力検証の脆弱性の影響を受けており、これによりセキュリティ機能をバイパスされる可能性があります。攻撃者はこの脆弱性を悪用してセキュリティ対策を回避し、不正に限定的な書き込みアクセスを取得する可能性があります。この問題の悪用にはユーザーの操作が必要ありません。

CAIコンテンツクレデンシャルは、不適切な入力検証の脆弱性の影響を受けており、そのためセキュリティ機能が回避される可能性があります。攻撃者はこの脆弱性を悪用してセキュリティ対策を回避し、不正に限定的な書き込みアクセスを取得することができます。この問題を悪用するためにユーザーの操作は必要ありません。

IBM Planning Analytics 2.0および2.1には、不適切な出力エンコーディングの問題があり、リモートの認証済み攻撃者が任意のJavaScriptを実行できる可能性があります。

Microsoft Office PowerPointの範囲外読み取りにより、不正な攻撃者がネットワーク越しに情報を漏洩させる可能性があります。

Microsoft Office PowerPointにおける信頼されていないポインタ参照の脆弱性により、認可されていない攻撃者がネットワークを介して情報を開示することが可能となります。

Microsoft Office Accessの範囲外読み取りにより、不正な攻撃者がネットワーク経由で情報を漏洩させる可能性があります。

Microsoft Office PowerPoint における境界外読み取りの脆弱性により、不正な攻撃者がローカル環境で情報を漏洩させる可能性があります。