脆弱性情報（JVN）検索・一覧

Linux上のGoogle ChromeのOzoneにおけるUse after freeの脆弱性（バージョン149.0.7827.53未満）により、リモートの攻撃者が細工されたHTMLページを介してサンドボックスから脱出できる可能性がありました。

Google Chrome のバージョン 149.0.7827.53 より前の ANGLE には、信頼できない入力を十分に検証しない問題がありました。そのため、リモート攻撃者が細工された HTML ページを利用してサンドボックスを脱出する可能性がありました。

Google Chromeの149.0.7827.53以前のDawnにおいて、信頼されていない入力の検証が不十分であったため、リモートの攻撃者が細工されたHTMLページを使ってサンドボックスを脱出する可能性がありました。

Google Chrome 149.0.7827.53以前のGlicにおけるUse after freeの脆弱性により、レンダラプロセスの権限が昇格される可能性があり、リモートの攻撃者が細工されたHTMLページを介してサンドボックス脱出を実行できました。

Google Chromeの149.0.7827.53以前のAutofillにおけるUse after freeの脆弱性により、リモート攻撃者が細工されたHTMLページを介してレンダラープロセスを侵害し、サンドボックスからエスケープする可能性がありました。

Google Chromeのバージョン149.0.7827.53より前のコーデックに存在する境界外書き込みの脆弱性により、リモートの攻撃者が細工されたビデオファイルを用いてサンドボックスから脱出を試みる可能性がありました。

Google Chromeの149.0.7827.53より前のバージョンにおいて、ANGLEの型混同の脆弱性により、リモートの攻撃者が細工されたHTMLページを介してサンドボックスから脱出を試みる可能性がありました。

Google Chromeのバージョン149.0.7827.53以前のANGLEにおけるUse after freeの脆弱性により、リモートの攻撃者が細工されたHTMLページを介してレンダラープロセスを乗っ取り、サンドボックスをエスケープする可能性がありました。

Google Chromeの149.0.7827.53以前のバージョンにおけるANGLEの信頼されていない入力の検証が不十分だったため、リモート攻撃者が細工されたHTMLページを介してサンドボックスを脱出する可能性がありました。

Google Chromeの149.0.7827.53以前のANGLEに整数オーバーフローが存在し、リモートの攻撃者が細工されたHTMLページを介してレンダラプロセスを侵害し、サンドボックスを脱出する可能性がありました。

Google Chromeの149.0.7827.53以前のCodecsにおける信頼されていない入力の不十分な検証により、リモートの攻撃者が細工されたHTMLページを通じてレンダラープロセスを侵害し、サンドボックスから脱出する可能性がありました。

Google Chromeの149.0.7827.53より前のバージョンにおいて、ANGLEの信頼されていない入力の検証が不十分であったため、リモートの攻撃者が細工されたHTMLページを通じてレンダラープロセスを侵害し、サンドボックスからの脱出を行う可能性がありました。

Google Chrome 149.0.7827.53以前のEnterprise Reportingにおいて、信頼されていない入力の検証が不足していたため、リモートの攻撃者が細工されたHTMLページを利用してレンダラプロセスを侵害し、サンドボックスからの脱出を行う可能性がありました。

Google Chrome 149.0.7827.53 未満のバージョンの Codecs における信頼されていない入力の検証が不十分であったため、リモート攻撃者が細工されたビデオファイルを介してサンドボックスを脱出する可能性がありました。

Google Chrome 149.0.7827.53以前のAutofillにおける信頼されていない入力の検証が不十分であったため、リモートの攻撃者が悪意のあるネットワークトラフィックを介してサンドボックスから脱出する可能性がありました。

Google Chrome 149.0.7827.53より前のバージョンにおいて、リーディングモードでの信頼されていない入力の検証が不十分だったため、リモート攻撃者が細工されたHTMLページを介してレンダラプロセスを侵害し、サンドボックスから脱出する可能性がありました。

149.0.7827.53より前のGoogle ChromeのDevToolsにおける不適切な実装により、リモートの攻撃者がレンダラープロセスを侵害し、細工されたHTMLページを介してプロセスメモリから潜在的に機密性の高い情報を取得できる可能性がありました。

バックアップビューアがpostgresユーザとしてリモートコード実行（RCE）を行うことを可能にする脆弱性です。

libinputのバージョン1.30.4未満および1.31.xの1.31.3未満において、libinput-device-groupの未エスケープのphys出力がudevプロパティを注入する可能性があり、これが任意のrootコードを実行させる原因となることがあります。

IBM Aspera High-Speed Transfer Endpoint 3.7.4から4.4.7 Fix Pack 1およびIBM Aspera High-Speed Transfer Server 3.7.4から4.4.7 Fix Pack 1、さらにIBM Aspera High-Speed Transfer Endpointは、asperahttpdコンポーネントにおいてバッファオーバーフローの影響を受けます。この脆弱性はサービス拒否（DoS）を引き起こし、認証のバイパスやリモートコード実行につながる可能性があります。

node-tesseract-ocrは、Tesseract OCRのためのNode.jsラッパーを提供するnpmパッケージです。バージョン2.2.1までのすべてのバージョンにおいて、src/index.jsのrecognize()関数にはOSコマンドインジェクションの脆弱性が存在します。ファイルパスのパラメータが適切にサニタイズされることなくシェルコマンド文字列に連結され、child_process.exec()に渡されます。

ByteDance DeerFlow はコミット2176b2b以前のバージョンにおいて、bootstrap-modeのカスタムエージェント作成時にエージェント名の検証が回避されることで、パストラバーサルおよび任意ファイル書き込みの脆弱性が存在します。攻撃者はエージェント名としてトラバーサル形式の値や絶対パスを指定することにより、ディレクトリ作成に影響を与え、意図したカスタムエージェントのディレクトリ外にファイルを書き込むことができます。これにより、ファイルシステムの権限に従ってシステム上で任意のファイル書き込みを行う可能性があります。

DrangSoftによって開発されたGCB/FCB監査ソフトウェアには認証欠如の脆弱性があります。認証されていないリモート攻撃者が特定のAPIに直接アクセスし、新しい管理者アカウントを作成することが可能です。

netty incubator codec.bhttpはJava言語で実装されたバイナリHTTPパーサーです。このライブラリはJNIを通じてBoringSSLのHPKE Cライブラリを使用し、Oblivious HTTP（RFC 9458）を実装しています。暗号処理のためのネイティブメモリアドレスを導出する際、0.0.22.Finalより前のバージョンは、`hasMemoryAddress()`を通じてメモリアドレスを公開しない直接ByteBufに対するフォールバックパスを提供していました。このフォールバックは`sun.misc.Unsafe`がNettyで利用できない場合に発生します。例えば、JVMが`-Dio.netty.noUnsafe=true`オプションで起動されている場合、SecurityManagerによってUnsafeアクセスが制限されている場合、または非HotSpot JVMで動作している場合が該当します。これらの設定では、Nettyのデフォルト`PooledByteBufAllocator`は`hasMemoryAddress()`がfalseを返す`PooledDirectByteBuf`インスタンスを返します。有効なJVM設定下で、認証されていないネットワーク攻撃者は、細工されたOHTTPリクエストを用いて暗号処理を引き起こすことで、OHTTPゲートウェイが他の同時接続に属するメモリを破損させ、隣接するプールドダイレクトバッファの内容を開示させることが可能です。この破損はAEADタグの検証成功に関係なく発生し、BoringSSLは失敗時に出力バッファをゼロ化します。情報漏洩経路により攻撃者は漏洩データを抽出する暗号鍵を取得できます。これにより、同じNettyバッファアリーナを共有するすべての接続の機密性と完全性が侵害されます。本問題はバージョン0.0.22.Finalで修正されました。

Azure HorizonDBにおけるなりすましによる認証回避により、不正な攻撃者がネットワークを介して権限を昇格させることが可能です。

Apache::Session::Generate::ModUniqueId のバージョン 1.54 から 1.94 までの Perl セッション ID は安全ではありません。Apache::Session::Generate::ModUniqueId（バージョン 1.54 で追加）は、セッション ID に UNIQUE_ID 環境変数の値を使用します。UNIQUE_ID 変数は Apache の mod_unique_id プラグインによって設定され、要求ごとに一意の ID を生成します。この ID は IPv4 アドレス、プロセス ID、エポック時間、16 ビットカウンター、スレッドインデックスに基づいており、隠蔽されていません。サーバの IP アドレスは公開されていることが多く、利用できない場合でも過去に発行されたセッション ID から推測可能です。プロセス ID も過去のセッション ID から推測可能です。タイムスタンプは容易に推測でき（HTTP の Date レスポンスヘッダに漏れることもあります）。mod_unique_id の目的は要求に一意な ID を割り当ててイベントを異なるログ間で相関させることであり、この ID はセキュリティ目的には設計も適合もしていません。

IBM Operations Analytics - Log Analysis バージョン 1.3.5.0、1.3.5.1、1.3.5.2、1.3.5.3、1.3.6.0、1.3.6.1、1.3.7.0、1.3.7.1、1.3.7.2、1.3.8.0、1.3.8.1、1.3.8.2、1.3.8.3、および 1.3.8.4 IBM SmartCloud Analytics - Log Analysis は、デフォルトでユーザーに強力なパスワードを要求しません。このため、攻撃者がユーザーアカウントを容易に侵害できる状況となっています。

「tarfile」モジュールは、GNUTYPE_LONGNAMEやGNUTYPE_LONGLINKのような複数ブロックのメンバーを処理している間でも、AREGTYPE（\x00）ブロックの正規化をDIRTYPEに適用し続けます。これにより、細工されたtarアーカイブが他の実装と比較してtarfileモジュールにより誤って解釈される可能性があります。

ブールベースのSQLインジェクションは、攻撃者がアプリケーションの入力フィールドにブール条件（TRUEまたはFALSE）を注入してSQLクエリを操作する一種のブラインドSQLインジェクションです。データベースのエラーや表示可能なデータを返す代わりに、注入された条件が真か偽かによってアプリケーションの応答が異なります。これにより、攻撃者はアプリケーション内で実行されるバックエンドの構成クエリに任意のSQLを注入できます。

Google Chromeのバージョン149.0.7827.53以前のANGLEにおいて、境界外の読み取りおよび書き込みが発生する脆弱性がありました。この脆弱性により、リモートの攻撃者が細工されたHTMLページを利用してサンドボックスから脱出できる可能性がありました。

Google Chrome のバージョン 149.0.7827.53 より前の FileSystem における Use after free の脆弱性により、リモートの攻撃者が細工された HTML ページを介してサンドボックスを回避する可能性がありました。

AndroidのGoogle Chromeバージョン149.0.7827.53より前のGPUにおける境界外書き込みの脆弱性により、リモートの攻撃者が細工されたHTMLページを介してサンドボックスを回避できる可能性がありました。

ABB T-MAC Plusにおいて、外部の第三者がアクセス可能なファイルまたはディレクトリに関する脆弱性です。この問題はT-MAC Plusのバージョン4.0-24に影響を及ぼします。

FieldX MDMのadbメッセージトピックは、検証されていないペイロードを直接Runtime.exec()に渡すため、コマンドや命令の注入を許してしまう脆弱性があります。

ローカルMQTTブローカーはトピックレベルのアクセス制御リスト（ACL）を強制しません。そのため、任意のクライアントがワイルドカード文字（#または+）を使用して隠されたネットワークデバイスを列挙したり、不正な制御コマンドを発行したりできます。

ai_cmdユーティリティは完全なroot権限で実行されます。ソケット入力が直接popen()に渡されるため、認証されていないユーザーが任意のrootコマンドを実行できる可能性があります。

M3WebServerの本番ビルドでは、バックエンドのAPIキーがハードコードされており、詳細なエラーハンドリングページを通じて容易に傍受される可能性があります。

細工されたMQTTメッセージがコマンドインジェクションを引き起こし、対象デバイス上でルート権限でコードを実行させる可能性があります。

高リスクのTrustAllCertsルーチンは標準のTLS証明書検証を無効にします。これはハードコーディングされたDES対称暗号鍵と組み合わせることで、中間者攻撃者（MITM）がネットワークトラフィックを復号できる可能性を生じさせます。

小売用ビルドに工学診断および工場レベルの診断ソフトウェアが残されて露出しており、悪意のあるアプリが内部NVRAMレジスタに書き込む権限を持つことが可能になっています。