脆弱性情報（JVN）検索・一覧

AndroidのGoogle Chromeのバージョン149.0.7827.115以前において、GPUのヒープバッファオーバーフローにより、リモート攻撃者が細工されたHTMLページを介してレンダラープロセスを侵害し、サンドボックスからの脱出を実行する可能性がありました。

Windows上のGoogle Chromeのバージョン149.0.7827.115以前におけるWebMIDIのUse after freeにより、レンダラープロセスが侵害される可能性がありました。リモート攻撃者は細工されたHTMLページを介してサンドボックスの脱獄を行うことができます。

Windows版Google Chrome 149.0.7827.115以前のMediaにおけるUse after freeの脆弱性により、リモート攻撃者が細工されたHTMLページを介してヒープ破損を悪用できる可能性がありました。

LinuxおよびChromeOS上のGoogle Chromeのバージョン149.0.7827.115以前において、Codecsのヒープバッファオーバーフローの脆弱性が存在しました。この脆弱性により、リモートの攻撃者が細工されたHTMLページを介してレンダラープロセスを侵害し、サンドボックスからの脱出を実行できる可能性がありました。

MacのGoogle Chromeバージョン149.0.7827.115以前のAutofill機能にはUse after freeの脆弱性があり、リモートの攻撃者が細工されたHTMLページを介してヒープ破損を引き起こす可能性がありました。

MacのGoogle Chromeバージョン149.0.7827.115より前におけるSafe Browsingのレースコンディションにより、リモート攻撃者が悪意のあるファイルを介してレンダラープロセスを侵害し、サンドボックスからの脱出を実行する可能性がありました。

Mac用Google Chromeのバージョン149.0.7827.115より前のバージョンには、GPU内のUse after freeの脆弱性が存在し、それによりレンダラプロセスを乗っ取ったリモート攻撃者が細工されたHTMLページを介してサンドボックスを脱出する可能性がありました。この脆弱性はChromiumのセキュリティ重大度において高く評価されています。

Android版Google Chromeのバージョン149.0.7827.115以前において、GPUのUse after freeにより、細工されたHTMLページを介してリモート攻撃者がレンダラープロセスを乗っ取り、サンドボックスエスケープを行う可能性がありました。

Windows上のGoogle Chrome 149.0.7827.115以前のバージョンにおいて、ビデオのUse after free脆弱性が存在しました。この脆弱性により、リモートの攻撃者は細工されたHTMLページを介してレンダラープロセスを侵害し、サンドボックスから脱出する可能性がありました。

Android向けGoogle Chromeのバージョン149.0.7827.115以前において、GPUの範囲外書き込みの脆弱性により、リモートの攻撃者がレンダラプロセスを侵害し、細工されたHTMLページを介してサンドボックスからの脱出を実行する可能性がありました。

Windows版Google Chrome149.0.7827.115以前のViewsにおける不適切な実装により、リモートの攻撃者が細工されたHTMLページを介してサンドボックスを脱出できる可能性がありました。

Google ChromeのLinux版149.0.7827.115以前において、Linuxツールキットのテーマ設定に信頼されていない入力の検証が不十分でした。そのため、リモートの攻撃者がレンダラープロセスを侵害し、悪意のあるファイルを介してサンドボックスからのエスケープを行う可能性がありました。

Windows版Google Chrome 149.0.7827.115より前のバージョンのViewsにおけるUse after freeの脆弱性により、リモートの攻撃者が細工されたHTMLページを介してヒープ破損を悪用できる可能性がありました。

File Station 6に影響を及ぼす不適切な認可の脆弱性が報告されています。リモートの攻撃者がユーザーアカウントを取得すると、この脆弱性を悪用して意図されたアクセス制限を回避できます。既に以下のバージョンでこの脆弱性を修正しています：File Station 5 5.5.6.5243以降。

QuMagieに影響を及ぼす認可欠如の脆弱性が報告されています。リモートの攻撃者は、この脆弱性を悪用して許可されていないデータにアクセスしたり、許可されていない操作を実行したりする可能性があります。この脆弱性はQuMagie 2.9.0以降で修正されています。

QuMagieに影響を及ぼす認可欠如の脆弱性が報告されています。リモートの攻撃者はこの脆弱性を悪用して、不正にデータへアクセスしたり、不正な操作を実行したりする可能性があります。この脆弱性は既にQuMagie 2.9.0以降のバージョンで修正されています。

File Station 5 に影響を及ぼすバッファオーバーフローの脆弱性が報告されています。リモート攻撃者がユーザーアカウントを取得すると、この脆弱性を悪用してメモリを改ざんしたり、プロセスをクラッシュさせたりする可能性があります。この脆弱性は以下のバージョンで既に修正されています。

spring-security-saml2-service-providerを使用し、SAML 2.0のログインまたはログアウトにREDIRECTバインディングを用いるアプリケーションは、圧縮されたSAMLペイロードをメモリ内で無制限に膨張させるライターにより、サービス拒否（DoS）攻撃を受ける可能性があります。影響を受けるバージョンは、Spring Security 5.7.0から5.7.23、5.8.0から5.8.25、6.3.0から6.3.16、6.4.0から6.4.16、6.5.0から6.5.10、7.0.0から7.0.5までとなっています。

WebSocketトランスポートを有効にしたSpring for GraphQLアプリケーションには、クロスサイトWebSocketハイジャックの脆弱性があります。攻撃者は認証済みユーザーを悪意のあるページに誘導することで、被害者の資格情報を使って任意のGraphQL操作を実行できます。影響を受けるバージョンはSpring for GraphQL 2.0.0から2.0.3、1.4.0から1.4.5、1.3.0から1.3.8、および1.0.0から1.0.6までです。

Spring GraphQLの@Controllerデータフェッチャーにおけるアノテーション検出機構は、型階層内のメソッドに対するアノテーションを正しく解決できない可能性があります。これにより、そのようなアノテーションが認可の判断に使用されている場合に問題が発生することがあります。すべての条件が満たされた場合、実行時にセキュリティアノテーションが無視される可能性があります。影響を受けるバージョンは、Spring for GraphQLの2.0.0から2.0.3、1.4.0から1.4.5、1.3.0から1.3.8、1.0.0から1.0.6までです。

TDengineは、IoTデバイス向けに最適化されたオープンソースの時系列データベースです。バージョン3.4.0.0から3.4.1.5において、認証されていないリモート攻撃者が単一の細工されたRPCパケットを送信することでtaosdサーバープロセスをクラッシュさせる可能性があります。この攻撃には資格情報や事前のセッション状態は必要ありません。この問題はバージョン3.4.1.6で修正されています。

Microsoft Teams for Androidの下流コンポーネントで使用される出力内の特殊要素が不適切に無害化される（「インジェクション」）。これにより、認可された攻撃者がネットワーク上で情報を開示できる可能性がある。

AxiosはブラウザおよびNode.js向けのPromiseベースのHTTPクライアントです。バージョン0.32.0および1.16.0より前のAxiosのNode.js HTTPアダプターには、影響を受けるバージョンでリダイレクト先にプロキシ認証情報を漏洩する可能性がありました。認証されたプロキシを経由してリクエストが送信される場合、AxiosはProxy-Authorizationヘッダーを追加することがあります。その後、Axiosがリダイレクトに従い、リダイレクト先のリクエストがもはやそのプロキシを通らなくなった場合でも、古いProxy-Authorizationヘッダーがリダイレクトされたリクエストに残存してリダイレクト先に送信されることがあります。これはNode.jsでAxiosの自動リダイレクトが有効で認証付きプロキシ設定を使用している場合に影響します。ブラウザのアダプターには影響がありません。この脆弱性はバージョン0.32.0および1.16.0で修正されています。

AxiosはブラウザとNode.js向けのPromiseベースのHTTPクライアントです。バージョン0.32.0および1.16.0より前のAxiosのNode.js HTTPアダプターには、特定のプロキシから直接先へのリダイレクトフローにおいて、リダイレクトされたオリジンにProxy-Authorizationヘッダーを転送してしまう可能性があります。これはNode.js使用時に影響し、最初のHTTPリクエストが認証付きHTTPプロキシを通じて送信されると、リダイレクトが追跡され、リダイレクト先のURLがもはやプロキシ経由でなくなる場合に発生します。影響を受けるリダイレクトの形態では、最終的なオリジンが送信元プロキシのためだけに意図されたプロキシ認証情報を受け取ってしまいます。この脆弱性はバージョン0.32.0および1.16.0で修正されています。

AxiosはブラウザおよびNode.js向けのPromiseベースのHTTPクライアントです。Axiosのバージョン1.7.0から1.15.xまででは、fetchアダプターを使用してリクエストが送信された場合に設定されたリクエストおよびレスポンスのサイズ制限が正しく適用されませんでした。adapterを'fetch'に設定したアプリケーションや、axiosがfetchアダプターに解決される環境で動作するアプリケーションは、明示的に設定されたmaxContentLengthやmaxBodyLengthの制限を超える大きなボディを受信または送信してしまう可能性があります。この問題は、悪意のあるまたは侵害されたサーバーが過剰に大きなレスポンスを返す場合や、攻撃者が大容量のdata: URLを提供できる場合、またはアプリケーションがmaxBodyLengthを境界として信頼しているにもかかわらず攻撃者が制御するリクエストボディをaxios経由で転送する場合に、サーバー側のリソース枯渇を引き起こす可能性があります。この脆弱性はバージョン0.32.0および1.16.0で修正されています。

AxiosはブラウザおよびNode.js向けのプロミスベースのHTTPクライアントです。バージョン0.32.0および1.16.0以前のAxiosは、IPv4マッピングされたIPv6アドレスを正規化しませんでした。NO_PROXYに127.0.0.1や169.254.169.254といったIPv4アドレスがリストされている場合でも、IPv4マッピングされたIPv6形式(::ffff:7f00:1、::ffff:a9fe:a9fe)を使用するリクエストURLは、依然として設定されたプロキシを経由してルーティングされてしまいます。Node.jsはこれらのアドレスを基盤となるIPv4ホストに解決するため、リクエストはブロックされずにプロキシ経由で内部サービスに到達してしまいます。この脆弱性はバージョン0.32.0および1.16.0で修正されました。

AxiosはブラウザとNode.js向けのPromiseベースのHTTPクライアントです。バージョン1.0.0から1.16.0未満のAxiosライブラリは、Prototype Pollutionの"Gadget"攻撃に対して脆弱であり、アプリケーションの依存関係ツリーにおいて任意のObject.prototypeの汚染が発生すると、完全な中間者攻撃（MITM）にまでエスカレートされる可能性があります。これにより、認証情報を含むすべてのHTTPトラフィックを傍受、読み取り、改ざんすることが可能になります。lib/adapters/http.jsの670行目にあるHTTPアダプターは、標準のプロパティアクセスを通じてconfig.proxyを読み取りますが、この動作はプロトタイプチェーンを辿ります。proxyはAxiosのデフォルトには存在しないため、マージされたconfigオブジェクトには自身のproxyプロパティがなく、プロトタイプ汚染経由で容易に注入することが可能です。注入されると、setProxy()がすべてのHTTPリクエストを攻撃者のプロキシサーバー経由にルーティングします。この脆弱性はバージョン1.16.0で修正されました。

AxiosはブラウザとNode.js向けのPromiseベースのHTTPクライアントです。0.x系の0.32.0未満および1.x系の1.16.0未満のAxiosバージョンでは、設定されたXSRFクッキー名から正規表現を作成する際に、正規表現のメタキャラクターをエスケープしていません。標準的なブラウザ環境において、axiosに渡されるクッキー名を操作できる攻撃者は、axiosがdocument.cookieを読み込む際に高コストな正規表現のバックトラッキングを引き起こす可能性があります。実際の影響としてはクライアント側の可用性が低下し、axiosがリクエストを準備している間に該当のブラウザタブがフリーズするなどの問題が発生します。この問題は、通常のNode.js HTTPアダプターの使用、React Native、およびaxiosがdocument.cookieを読み込まないWebワーカーには影響を与えません。この脆弱性は0.32.0および1.16.0で修正されています。

Pipecatはリアルタイムの音声およびマルチモーダル会話エージェントを構築するためのオープンソースPythonフレームワークです。バージョン0.0.90から1.2.0未満の間、Pipecatの開発用ランナー(src/pipecat/runner/run.py)にパストラバーサルの脆弱性が存在していました。ランナーが--folderフラグ付きで起動された場合、GET /files/{filename:path}のダウンロードエンドポイントが公開されます。filenameパスパラメータはargs.folderに直接連結されており、包含チェックが行われていません。StarletteはURL内の../のリテラルシーケンスを正規化しますが、%2Fでエンコードされたスラッシュはこの正規化を回避します。パスパラメータはルーティング後にURLデコードされるため、..%2F..%2Fetc%2Fpasswdはargs.folderの2階層上のパスに解決されます。攻撃者はネットワーク経由でランナーにアクセスできれば、pipecatプロセスがアクセス権を持つ任意のファイルを単一の認証なしHTTPリクエストで読み取ることが可能です。これにはSSH秘密鍵、認証情報、システムファイルが含まれます。この問題はバージョン1.2.0で修正されました。

リモートデスクトップクライアントに存在するヒープベースのバッファオーバーフローにより、認証されていない攻撃者がネットワーク経由でコードを実行できるようになります。

Windows DWMコアライブラリにおけるUse after freeの脆弱性により、認可された攻撃者がローカルで特権を昇格させることが可能になります。

Windows DWM Core LibraryにおけるUse after freeの脆弱性により、認可された攻撃者はローカル環境で権限を昇格させることが可能です。

Windows DWM Core LibraryのUse after free脆弱性により、権限のある攻撃者がローカルで権限を昇格させることが可能です。

Windows DWM Core Libraryに存在するUse after freeの脆弱性により、認可された攻撃者がローカルで特権を昇格させることが可能となります。

Windows DWM Core LibraryのUse after freeにより、認可された攻撃者がローカルで特権を昇格させることが可能になる脆弱性です。

Windows DWM Core LibraryにおけるUse after freeの脆弱性により、権限を持つ攻撃者がローカル環境で特権を昇格させることが可能です。

Microsoft Office SharePointにおける信頼されていないデータの逆シリアル化の脆弱性により、認可された攻撃者がネットワーク上で権限を昇格させることが可能です。

Microsoft Exchange Serverにおけるサーバーサイドリクエストフォージェリ（SSRF）は、認可された攻撃者がネットワーク上で権限を昇格させることを可能にする脆弱性です。

SQLFluffは複数の方言およびテンプレート化されたコードに対応したモジュラー型のSQLリントツール兼自動フォーマッターです。バージョン4.1.0以前では、信頼されていないユーザーがSQLクエリをリントする環境において、悪意のあるユーザーが意図的に過度のネストを含む悪意のあるクエリをパーサーを使用する任意のアプリケーションに送信することで、リソース消費によるサービス拒否（DoS）を引き起こす可能性がありました。この問題はバージョン4.1.0で修正されました。

SQLFluffは複数の方言およびテンプレート化されたコードに対応したモジュール式のSQLリンター兼自動整形ツールです。バージョン4.2.0以前では、信頼されていないユーザーがリント対象のSQLクエリを提供できる環境において、悪意のある長いクエリを送信することで、解析器を使用するアプリケーションのリソース枯渇を引き起こし、サービス拒否(DoS)を誘発する可能性がありました。この問題はバージョン4.2.0で修正されています。