脆弱性情報（JVN）検索・一覧

150.0.7871.46 より前の Google Chrome の ANGLE における未初期化使用により、リモートの攻撃者が細工された HTML ページを介してクロスオリジンデータを漏洩させる可能性がありました。(Chromium セキュリティの重大度は高いと評価されています。)

150.0.7871.46より前のChromeOS上のGoogle ChromeのDawnにおいて、初期化されていない使用により、リモート攻撃者が細工されたHTMLページを介してプロセスメモリから潜在的に機密性の高い情報を取得する可能性がありました。（Chromiumセキュリティの重大度は中です）

UltraVNC バージョン 1.8.2.2 までは、VNC 認証チャレンジバイトを生成するために暗号的に弱い疑似乱数生成器を使用していました。rfb/vncauth.c の119-129行目にある vncRandomBytes() 関数は、libc の rand() を time(0) + getpid() + rand() でシードし、16バイトのチャレンジを生成します。このシード空間の合計は約31ビット（libc rand() の内部状態）であり、完全に公開観測可能な値（壁時計時間とプロセスID）によって決定されます。認証交換を観察できる攻撃者は、シード空間を列挙して数秒以内にチャレンジを予測可能であり、これにより応答の偽造やオフラインブルートフォース攻撃を行うことが可能です。注意：Windows では、アクティブなコードパスが vncEncryptBytes2.cpp を使用し、CryptGenRandom を呼び出す可能性があります。出荷された Windows バイナリでの到達可能性についてはコンパイルグラフ検証が必要であり、現在調査中です。

UltraVNC バージョン 1.8.2.2 までに、ワイド文字列からマルチバイト文字への変換補助機能において境界外読み取りの脆弱性があります。rfb/dh.cpp の204行目にある vncWc2Mb() 関数は、呼び出し元が提供する WCHAR ポインタを境界チェックを行う前に wcslen() に渡します。呼び出し元が適切にヌル終端されていないワイド文字バッファを提供した場合、wcslen() はヌル wchar が見つかるまでバッファの終わりを越えて読み取りを行い、境界外読み取りが発生します。通常の Win32 API の使用方法では、この問題を引き起こすには異常な呼び出し側契約が必要です。影響は隣接メモリ領域からの情報漏洩の可能性や、読み取りがページ境界を越えた場合にプロセスクラッシュ（サービス拒否）が発生することに限定されます。

containerdはオープンソースのコンテナランタイムです。バージョン1.7.33、2.0.10、2.1.9、2.2.5、2.3.2より前のバージョンには、悪意のある細工がされたイメージによってサービス拒否（DoS）状態を引き起こす脆弱性があります。このイメージからコンテナを作成する際にメモリ枯渇が発生し、containerdプロセスがOut Of Memory（OOM）により終了します。これによりコンテナランタイムAPIが利用不能となり、Docker EngineやKubernetesのコントロールプレーンコンポーネントなどのクライアントに影響を及ぼす可能性があります。この問題はバージョン1.7.33、2.0.10、2.1.9、2.2.5、および2.3.2で修正されています。

Kibanaにおける制限や制御なしのリソース割り当て（CWE-770）は、過剰割り当て（CAPEC-130）によるサービス拒否（DoS）を引き起こす可能性があります。認証済みユーザーが特別に細工された一括削除リクエストを送信すると、過剰なリソース消費が発生し、Kibanaが利用不能になることがあります。

Kibanaにおけるログファイルへの機密情報の挿入（CWE-532）は情報漏洩につながる可能性があります。オプションのアプリケーションパフォーマンスモニタリング（APM）計測が有効になっている場合、機密性の高いリクエストヘッダーの値がアプリケーションログに記録されることがあり、ログアクセス権を持つオペレーターがそれらの値にアクセスできる可能性があります。

Elasticsearchにおけるリソースの制御不能な消費（CWE-400）は、過剰割り当て（CAPEC-130）を介してサービス拒否を引き起こす可能性があります。認証されたユーザーは、持続的に高いCPU消費を引き起こす特殊に細工されたバルクリクエストを送信でき、それによって影響を受けたノードがリクエストの処理を不能にしてしまいます。

ImageMagickは、デジタル画像の編集および操作に使用される無料かつオープンソースのソフトウェアです。バージョン6.9.13-51および7.1.2-26以前のXCFデコーダには整数オーバーフローが存在し、細工された画像が読み込まれた場合に境界外読み取りが発生し、クラッシュが起こる可能性がありました。この問題はバージョン6.9.13-51および7.1.2-26で修正されています。

ImageMagickは、デジタル画像の編集および操作に使用される無料でオープンソースのソフトウェアです。バージョン6.9.13-51および7.1.2-26より前のバージョンには、MNGデコーダーにおいて一部のピクセルが変更されずに残るため、ヒープ情報が漏洩する可能性がある脆弱性が存在します。この問題はバージョン6.9.13-51および7.1.2-26で修正されています。

containerdはオープンソースのコンテナランタイムです。バージョン2.3.2、2.2.5、2.1.9より前のバージョンには、CRIプラグインがチェックポイントイメージからcontainer.logを復元する際に、シンボリックリンクされたパスの検証を行わないバグが含まれていました。これにより、kubectl logsを介してホスト上の任意のファイルを読み取られる可能性がありました。この問題はバージョン2.3.2、2.2.5、2.1.9で修正されています。

WagtailはDjango上に構築されたオープンソースのコンテンツ管理システムです。バージョン7.0.8、7.3.3、および7.4.2より前のバージョンでは、DocumentsおよびImagesの選択用エンドポイントがユーザーに選択権限が付与されていないアイテムを誤って一覧表示していました。Wagtail管理画面にアクセスできるユーザーは、これらのコレクション内のドキュメントや画像のファイル名、名前、およびURLを確認できる可能性がありました。この脆弱性は、Wagtail管理画面にアクセスできない通常のサイト訪問者によっては悪用される恐れがありません。この問題はバージョン7.0.8、7.3.3、および7.4.2で修正されています。

WagtailはDjango上に構築されたオープンソースのコンテンツ管理システムです。7.0.8、7.3.3、および7.4.2より前のバージョンでは、画像プレビューエンドポイントに権限チェックが欠如していたため、Wagtail管理画面にアクセス権を持つユーザーが任意の画像をプレビューできる状態でした。画像オブジェクト自体の既存データは公開されません。この脆弱性は、Wagtail管理画面にアクセスできない通常のサイト訪問者によっては悪用できません。この問題はバージョン7.0.8、7.3.3、および7.4.2で修正されています。

WagtailはDjango上に構築されたオープンソースのコンテンツ管理システムです。バージョン7.0.8、7.3.3、7.4.2より前のバージョンでは、「翻訳を提出できる」権限を持つ低レベルユーザーが、権限を持っていないページを含む任意のページの翻訳を作成できるという問題がありました。この問題はバージョン7.0.8、7.3.3、および7.4.2で修正されています。