脆弱性情報（JVN）検索・一覧

Windowsバイオメトリックサービスのヒープベースのバッファオーバーフローにより、権限を持つ攻撃者がローカルで特権を昇格させることが可能です。

Windows MIDIサービスモジュールにおけるチェック時と使用時の時間差（TOCTOU）によるレースコンディションの脆弱性により、権限を持つ攻撃者がローカル環境で権限を昇格させることが可能となります。

Windows DNSにおけるUse after freeの脆弱性により、不正な攻撃者がネットワークを介してサービス拒否を引き起こす可能性があります。

Acrobat Reader はダブルフリーの脆弱性の影響を受けており、これにより現在のユーザーのコンテキストで任意のコードが実行される可能性があります。この問題を悪用するためには、被害者が悪意のあるファイルを開くという操作を行う必要があります。

Acrobat Readerは、現在のユーザーのコンテキストで任意のコードが実行される可能性がある範囲外書き込みの脆弱性の影響を受けています。この問題を悪用するには、被害者が悪意のあるファイルを開くというユーザー操作を行う必要があります。

Acrobat ReaderはUse After Freeの脆弱性の影響を受けており、これにより現在のユーザーのコンテキストで任意のコードを実行される可能性があります。この問題を悪用するには、被害者が悪意のあるファイルを開く必要があります。

Windows Work Folders のヒープベースのバッファオーバーフローにより、認証された攻撃者がローカルで権限を昇格させることが可能です。

Windows Hyper-Vの信頼されていないポインタの逆参照により、権限を持つ攻撃者がローカルでコードを実行する可能性があります。

Windows Cloud Files Mini Filter Driver における解放後使用の脆弱性により、認可された攻撃者がローカルで権限を昇格させることが可能です。

Windowsリモートデスクトップサービスにおける境界外読み取りの脆弱性により、認証された攻撃者がネットワーク経由で権限を昇格させることが可能となります。

Acrobat Readerは、互換性のない型を使用したリソースへのアクセス（「タイプコンフュージョン」）に関する脆弱性の影響を受けており、これにより現在のユーザーのコンテキストで任意のコードが実行される可能性があります。攻撃者はこの脆弱性を悪用して任意のコードを実行できます。この問題を悪用するにはユーザーの操作が必要であり、被害者が悪意のあるファイルを開く必要があります。

Windows Helloのヒープベースのバッファオーバーフローにより、認可された攻撃者がローカルで権限を昇格させることが可能です。

Visual Studio Codeにおける誤って解決された名前または参照の使用により、不正な攻撃者がネットワークを介して情報を開示できる可能性があります。

Acrobat ReaderはUse After Freeの脆弱性の影響を受けており、これにより現在のユーザーのコンテキストで任意のコードが実行される可能性があります。この問題を悪用するためには、被害者が悪意のあるファイルを開くというユーザー操作が必要です。

Acrobat ReaderはUse After Freeの脆弱性の影響を受けており、これによって現在のユーザーの権限で任意のコードが実行される可能性があります。この問題を悪用するには、被害者が悪意のあるファイルを開くというユーザー操作を行う必要があります。

Acrobat ReaderはUse After Freeの脆弱性の影響を受けており、この脆弱性により現在のユーザーのコンテキストで任意のコードを実行される可能性があります。この問題を悪用するためには、被害者が悪意のあるファイルを開くというユーザーの操作が必要です。

Acrobat Reader は、現在のユーザーの権限で任意のコードを実行される可能性がある境界外書き込みの脆弱性に影響を受けます。この問題を悪用するためには、被害者が悪意のあるファイルを開くというユーザー操作が必要です。

Acrobat Readerは、現在のユーザーのコンテキストで任意のコードを実行させる可能性がある境界外書き込みの脆弱性の影響を受けています。この問題を悪用するには、被害者が悪意のあるファイルを開くというユーザー操作が必要です。

Acrobat Readerは、現在のユーザーのコンテキストで任意のコードを実行される可能性があるバッファ外書き込みの脆弱性の影響を受けています。この問題を悪用するためには、被害者が悪意のあるファイルを開くというユーザー操作が必要です。

Acrobat Readerは、現在のユーザーのコンテキストで任意のコードが実行される可能性のある境界外書き込みの脆弱性の影響を受けています。この問題を悪用するためには、被害者が悪意のあるファイルを開くというユーザー操作が必要です。

Acrobat ReaderはUse After Freeの脆弱性の影響を受けており、これにより現在のユーザーのコンテキストで任意のコードが実行される可能性があります。この問題を悪用するにはユーザーの操作が必要であり、被害者が悪意のあるファイルを開く必要があります。

Acrobat ReaderはUse After Free脆弱性の影響を受けており、これにより現在のユーザーのコンテキストで任意のコードが実行される可能性があります。この問題を悪用するには、被害者が悪意のあるファイルを開くというユーザーの操作を行う必要があります。

Acrobat Readerは整数オーバーフローまたはラップアラウンドの脆弱性の影響を受けており、これにより現在のユーザーのコンテキストで任意のコードを実行される可能性があります。この問題を悪用するには、被害者が悪意のあるファイルを開くというユーザーの操作が必要です。

Acrobat Reader は Use After Free の脆弱性の影響を受けており、これにより現在のユーザーのコンテキストで任意のコードを実行される可能性があります。この問題を悪用するには、被害者が悪意のあるファイルを開く必要があります。

Acrobat ReaderはUse After Freeの脆弱性の影響を受けており、現在のユーザーのコンテキストで任意のコードが実行される可能性があります。この問題を悪用するためには、被害者が悪意のあるファイルを開くというユーザー操作を行う必要があります。

Acrobat ReaderはUse After Freeの脆弱性の影響を受けており、現在のユーザーのコンテキストで任意のコードが実行される可能性があります。この脆弱性を悪用するためには、被害者が悪意のあるファイルを開くなどの操作を行う必要があります。

Acrobat Reader はヒープベースのバッファオーバーフローの脆弱性を持っており、現在のユーザー権限で任意のコードを実行される可能性があります。この問題を悪用するためには、被害者が悪意のあるファイルを開くというユーザー操作が必要となります。

Acrobat Readerは不適切な認可の脆弱性に影響を受けており、このため特権昇格が発生する可能性があります。低権限の攻撃者がこの脆弱性を悪用して権限を昇格させることができます。この問題を悪用する際にユーザーの操作は不要です。スコープは変更されました。

Windowsの仮想化ベースセキュリティ（VBS）エンクレーブにおける信頼されていないポインタの間接参照により、権限を持つ攻撃者がローカルで特権を昇格させることが可能となります。

Windowsセキュアカーネルモードにおいて信頼されていないポインターが参照されることで、認可された攻撃者がローカル環境で権限を昇格させることが可能になります。

Windows Device Association Service の解放後使用の脆弱性により、認可された攻撃者がローカルで特権を昇格させることが可能となります。

Windowsカーネルに認可の欠如があるため、認可された攻撃者がローカルで権限を昇格させることが可能になります。

Windows Resilient File System (ReFS) におけるヒープベースのバッファオーバーフローにより、認可された攻撃者がローカルで権限を昇格させる脆弱性があります。

Windowsバイオメトリクスサービスに存在するUse after freeの脆弱性により、認可された攻撃者がローカルで権限を昇格させることが可能です。

Microsoft Graphics コンポーネントに存在するスタックベースのバッファオーバーフローにより、認可された攻撃者がローカル環境で特権を昇格させることが可能となります。

league/commonmarkのバージョン2.9.1より前のバージョンには、フェンスコードブロックの検出、参照リンクラベルの検索、および強調区切り文字の処理において複数のサービス拒否（DoS）脆弱性が存在していました。これらは細工された入力に対して超線形の処理を行います。攻撃者は長いバックティックの連続やネストされた角括弧、または区切り文字の連続を含む特別に細工されたMarkdownを送信することで、不均衡なCPU時間を消費させ、正当なリクエストの完了を妨げることが可能です。