脆弱性情報（JVN）検索・一覧

154.0.8037.97 より前の Google Chrome のコンポジティングにおける整数オーバーフローにより、リモートの攻撃者が細工された HTML ページを介してクロスオリジンデータを漏洩させる可能性がありました。（Chromium セキュリティ重大度：高です）

154.0.8037.97より前のGoogle ChromeのSkiaにおける整数オーバーフローにより、リモート攻撃者が細工されたHTMLページを介してクロスオリジンデータを漏洩させる可能性がありました。（Chromiumセキュリティの深刻度は高いです）

TNEFに脆弱性が発見されました。リモートの攻撃者は、複数のメッセージ本文を含む特別に細工されたTransport Neutral Encapsulation Format（TNEF）ファイルを提供することで、この脆弱性を悪用する可能性があります。抽出中に不適切なメモリ管理が原因でuse-after-freeおよびdouble-freeの状態が発生し、その結果アプリケーションがクラッシュしてサービス拒否（DoS）を引き起こします。

tnefに脆弱性が発見されました。重複するファイル名に対して番号付きのバックアップサフィックスを生成する際、find_free_number()関数でヒープベースのバッファオーバーフローが発生する可能性があります。番号付きバックアップが有効でかつファイルの上書きが無効の場合、攻撃者は大量の衝突する添付ファイル名を持つ特別に細工されたTransport Neutral Encapsulation Format（TNEF）ファイルを提供でき、数値カウンターが割り当てられたメモリバッファの範囲を超えて書き込む恐れがあります。この問題によってアプリケーションがクラッシュし、サービス拒否（DoS）攻撃が発生したり、場合によっては任意のコードが実行される可能性があります。

Apache Software FoundationのApache HTTP Serverのmod_dav_fsにおいて、すべてのプラットフォームのバージョン2.4.69未満のバージョンに、外部の第三者が内部の状態ファイルにアクセスできる脆弱性があります。この脆弱性により、リモートクライアントが認証されていないリソースのWebDAVデッドプロパティを、.DAV状態ディレクトリへのGETリクエストを介して読み取ることが可能となります。この問題は、Apache HTTP Serverのバージョン2.4.0から2.4.68までが影響を受けます。

HCL BigFix Service Management は情報漏洩の脆弱性の影響を受けており、認証されていない攻撃者が公開されているJavaScriptファイルを解析することで、隠された管理用APIエンドポイントを発見し、さらなる標的型攻撃を行う可能性があります。

HCL BigFix Service Management は、2つの公開されたAPIエンドポイントが機密データを返すため、情報漏洩の脆弱性に影響を受けています。この情報を利用して、攻撃者がさらなる深刻な攻撃を仕掛ける可能性があります。

Next.jsはフルスタックのウェブアプリケーションを構築するためのReactフレームワークです。バージョン16.0.0から16.3.8の間、Image Optimizationはimages.remotePatternsに一致するリモートURLに対して攻撃者が制御するDNS解決を辿る可能性があり、許可リストのチェックを通過した後に最適化された画像取得がプライベートIPアドレスに到達してしまう恐れがありました。images.remotePatternsを使用していないアプリケーションは影響を受けません。アップグレードができない管理者は、許可リストに登録されているホストを監査し、DNSレコードに信頼できないエントリを含めないようにすべきです。この問題はバージョン16.3.8で修正されています。

Next.jsは、フルスタックのWebアプリケーションを構築するためのReactフレームワークです。バージョン15.0.0から15.5.27および16.3.8までの間、ルートレベルのキャッチオールページを持ち、静的生成またはインクリメンタル静的再生成（ISR）ルートを使用するアプリケーションは、ソースルートに対して十分にスコープされていない共有レスポンスキャッシュキーを使用している可能性があります。認証されていない単一の巧妙に作成されたリクエストによってそのキャッシュが汚染され、ユーザー間でコンテンツが置換されたり、汚染されたエントリが再検証または置換されるまで持続的なサービス拒否を引き起こす恐れがあります。この問題はバージョン15.5.27および16.3.8で修正されています。

Next.jsは、フルスタックのウェブアプリケーションを構築するためのReactフレームワークです。バージョン16.0.0から16.3.8までの間において、`next dev`開発サーバーはクロスサイトリクエストを適切に制限せずにModel Context Protocolのエンドポイントを公開していました。これにより、開発者が訪れた悪意のあるウェブサイトがこのエンドポイントにアクセスし、プロジェクトのディスク上の場所、エラーレポートからのソースコードの断片、ルートの一覧、開発ログを読み取る可能性がありました。本番環境のデプロイではこのエンドポイントは提供されません。この問題はバージョン16.3.8で修正されています。

Next.jsはフルスタックのウェブアプリケーションを構築するためのReactフレームワークです。バージョン16.0.0から16.3.8までの間、next dev開発サーバーはModel Context Protocolエンドポイントを適切にクロスサイトリクエストから制限せずに公開していました。開発者が訪問した悪意のあるウェブサイトはこのエンドポイントにアクセスでき、プロジェクトのディスク上の場所やエラー報告からのソースコードの断片、ルート情報、開発ログを読み取る可能性があります。本番環境へデプロイした場合はこのエンドポイントが提供されません。この問題はバージョン16.3.8で修正されました。

Next.jsは、フルスタックのウェブアプリケーションを構築するためのReactフレームワークです。バージョン15.0.0から15.5.27および16.3.8までの間にリリースされたPages Routerを使用し、静的生成または増分的静的再生成（Incremental Static Regeneration）ページを含むセルフホスト型アプリケーションでは、レスポンスキャッシュのエントリがソースルートに十分に結び付けられないままキー付けされる可能性があります。これにより、一部のページのキャッシュエントリが別のルートのコンテンツで置き換えられ、影響を受けたページが検証されるまで、すべての訪問者に誤ったコンテンツが提供されてしまいます。なお、Vercelにデプロイされたアプリケーションには影響がありません。この問題はバージョン15.5.27および16.3.8で修正されています。

Next.jsは、フルスタックWebアプリケーションを構築するためのReactフレームワークです。バージョン16.3.0から16.3.8までの間、同じキーに対する保留中のキャッシュ利用が、ドラフトモードのリクエストと通常のリクエストを区別せずに共有されていました。これにより、重複する通常のリクエストがエディターのドラフトモードによる未認証の未公開コンテンツを受け取ったり、重複するドラフトモードのリクエストが通常のキャッシュから公開済みコンテンツを受け取ったりする可能性がありました。通常のリクエストがページをプリレンダリングする際に、ドラフト依存のコンテンツが生成されたページに残り、再検証されるまで後から訪問するユーザーに提供される恐れがあります。Cache Componentsまたはexperimental.useCacheが有効で、キャッシュ関数がドラフト依存のコンテンツを返すサイトに影響が及びます。この問題はバージョン16.3.8で修正されました。