脆弱性情報（JVN）検索・一覧

この問題は、入力検証の改善により対処されました。この問題は macOS Sequoia 15.7.8、macOS Sonoma 14.8.8、macOS Tahoe 26.6 で修正されています。リモートの攻撃者がサービス拒否（DoS）攻撃を引き起こす可能性があります。

整数オーバーフローは、入力検証の改善によって修正されました。この問題は、iOS 16.6 および iPadOS 16.6、macOS Sequoia 15.7.8、macOS Sonoma 14.8.8、macOS Tahoe 16.6、tvOS 16.6、visionOS 16.6、watchOS 16.6 で対処されています。悪意を持って細工されたテクスチャを処理すると、予期しないアプリの終了が引き起こされる可能性があります。

入力サニタイズの改善により、検証の問題が解決されました。この問題は、iOS 16.6、iPadOS 16.6、macOS Tahoe 16.6、tvOS 16.6、visionOS 16.6、watchOS 16.6で修正されています。悪意のある細工が施されたアプリがコード署名の強制を回避できる可能性があります。

整数オーバーフローは、入力検証を改善することで対処されました。この問題は、iOS 16.6および iPadOS 16.6、macOS Sequoia 15.7.8、macOS Sonoma 14.8.8、macOS Tahoe 16.6で修正されています。悪意のある細工が施された画像を処理すると、任意のコードを実行される可能性があります。

にししふぁくとりーが提供するてがろぐ -Fumy Otegaru Memo Logger-には、次の脆弱性が存在します。 ・制限が不十分な正規表現の使用（CWE-625）- CVE-2026-64940 この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方がIPAに報告し、JPCERT/CCが開発者との調整を行いました。 報告者：三井物産セキュアディレクション株式会社 東内 裕二 氏

Apache Thrift C++ バインディングにおけるホスト不一致の証明書を不適切に検証する脆弱性があります。この問題は Apache Thrift のバージョン 0.24.0 より前のバージョンに影響します。ユーザーはこの問題を修正したバージョン 0.24.0 へアップグレードすることを推奨します。

Apache ThriftのC++、Java、Python、Go、D、C/GLibバインディングにおいて、高圧縮データを不適切に処理する（データ増幅を引き起こす）脆弱性があります。この問題はApache Thriftのバージョン0.24.0より前のバージョンに影響します。ユーザーはこの問題を修正したバージョン0.24.0へアップグレードすることを推奨します。

Apache Thrift Ruby バインディングにおける高圧縮データの不適切な処理によるデータ増幅の脆弱性です。この問題は Apache Thrift のバージョン 0.24.0 未満に影響を与えます。ユーザーには、この問題を修正したバージョン 0.24.0 へアップグレードすることを推奨します。

Apache ThriftのNode.jsバインディングにおける、制限やスロットリングなしでのリソース割り当てによる非効率なアルゴリズムの複雑性の脆弱性があります。この問題はApache Thriftの0.24.0未満のバージョンに影響を及ぼします。ユーザーは、この問題を修正したバージョン0.24.0にアップグレードすることが推奨されます。

Apache ThriftのC++、c_glib、Go、netstd、Delphi、およびHaxeバインディングにおいて、整数オーバーフローまたはラップアラウンドの脆弱性が存在します。この問題はApache Thriftのバージョン0.24.0未満に影響します。ユーザーはこの問題を修正したバージョン0.24.0にアップグレードすることを推奨します。

Apache Thrift Rustバインディングにおいて、リソースの割り当てに制限やスロットリングがされない脆弱性があります。この問題はApache Thriftのバージョン0.24.0より前のバージョンに影響します。ユーザーは、この問題を修正したバージョン0.24.0にアップグレードすることを推奨します。

Apache Neethi は、ポリシー ID がない、または深くネストされた構造を持つポリシーを解析する際に制御されない再帰が発生しやすく、実行時のメモリが枯渇してポリシー解析時にサービス拒否攻撃を引き起こす可能性があります。ユーザーはこの問題を修正したバージョン 3.2.3 にアップグレードすることを推奨します。

Apache Neethi 3.2.2で導入された最大数の正規化ポリシー代替案を、特定の細工されたポリシーを介して回避することが可能であり、これによりリソース消費を通じてサービス拒否攻撃が発生する可能性があります。ユーザーには、この問題を修正したバージョン3.2.3へアップグレードすることを推奨します。

リモートポリシー参照はポリシー正規化の際には取得されませんが、APIを通じて手動で取得された場合には、大規模なポリシーを取得することでサービス拒否（DoS）攻撃を引き起こす可能性があります。ユーザーは、この問題を修正し、リモートポリシー参照から読み取られるデータにデフォルトの最大サイズ制限を設けたバージョン3.2.3へアップグレードすることが推奨されます。

Google Chrome 150.0.7871.186より前のバージョンにおけるInputのUse after freeの脆弱性により、レンダラープロセスが侵害される可能性がありました。遠隔の攻撃者は細工されたHTMLページを介してサンドボックスを回避することができました。（Chromiumセキュリティ重要度：高）

Google Chromeの150.0.7871.186以前のバージョンにおけるBlinkのUse after freeの脆弱性により、リモートの攻撃者が細工されたHTMLページを介してサンドボックス内で任意のコードを実行できる可能性がありました。（Chromiumセキュリティ深刻度：高）

Google Chrome 150.0.7871.186 未満のバージョンの WebMCP における use after free の脆弱性により、リモートの攻撃者が細工された HTML ページを介してサンドボックス内で任意のコードを実行できる可能性がありました。（Chromium セキュリティの重大度は高とされています）

150.0.7871.186より前のGoogle ChromeのCodecsにおけるバッファオーバーフローの脆弱性により、リモートの攻撃者が細工されたHTMLページを介してサンドボックスを脱出する可能性がありました。（Chromiumセキュリティ重大度：高です）

Apache ThriftのPythonバインディングにおける、高度に圧縮されたデータの不適切な処理（データ増幅）が原因の脆弱性です。この問題はApache Thriftのバージョン0.24.0未満に影響を及ぼします。ユーザーは、この問題を修正したバージョン0.24.0にアップグレードすることが推奨されます。

Apache ThriftのPython、Go、PHP、Javaバインディングにおいて、到達不能な終了条件（「無限ループ」）が発生する脆弱性があります。この問題はApache Thriftのバージョン0.24.0未満に影響を及ぼします。ユーザーは本問題を修正したバージョン0.24.0にアップグレードすることを推奨します。

Apache ThriftのJavaバインディングにおいて、リソース割り当ての制限やスロットリングがない脆弱性があります。この問題はApache Thriftのバージョン0.19.0から0.24.0未満に影響を及ぼします。ユーザーはこの問題を修正したバージョン0.24.0にアップグレードすることを推奨します。

Apache NimBLEのバッファサイズを確認せずにコピーする、いわゆる「クラシックバッファオーバーフロー」の脆弱性があります。HCIソケットトランスポートは、受信したHCIイベントが設定されたイベントプールに収まるかどうかをコピーする前に確認せず、そのためにバッファオーバーフローが発生する可能性がありました。深刻度は低く、悪用するにはプールサイズの誤設定や、HCIソケットリンクの反対側にある悪意のあるまたは乗っ取られたコントローラーが必要で、Bluetoothの空中経由でのアクセスは含まれません。この問題はApache NimBLEのバージョン1.9.0までに影響を与えます。ユーザーは、この問題を修正したバージョン1.10.0へのアップグレードを推奨します。

Apache NimBLEのBASSサービスにおける境界外書き込みおよび整数アンダーフロー（ラップまたはラップアラウンド）の脆弱性です。BASSサービスの「Add Source」および「Modify Source」操作のPDU解析時に不適切な検証が行われるため、スタックバッファオーバーフローや任意の境界外読み取りが発生する可能性があります。この問題はBluetooth接続を介した近隣デバイスから引き起こされますが、BASSサービスにアクセスするにはペアリングが必要であり、これはデバイスの設定によってユーザーの操作を必要とする場合とそうでない場合があります。この問題はApache NimBLEのバージョン1.9.0までに影響します。ユーザーは本問題を修正したバージョン1.10.0へのアップグレードを推奨します。

Apache NimBLEにおける到達可能なアサーション脆弱性です。特別に細工されたATT Read Multiple Variable Response（BLE_ATT_OP_READ_MULT_VAR_RSP）がATTパーサー内のアサートをトリガーする可能性があります。被害の重大度は中程度で、この攻撃を成立させるにはDUTがまずATT Read Multiple Variable Requestを送信する必要があります。この問題はApache NimBLEのバージョン1.9.0までに影響します。ユーザーは、この問題を修正したバージョン1.10.0にアップグレードすることを推奨します。

Apache NimBLEのLEロングタームキーリクエストイベントにおいてNULLポインタ参照の脆弱性が存在します。この問題はアサートが無効化されている場合（そうでなければNULL参照の前にアサートが起動します）かつ、不正または不適切に動作するコントローラが必要であるため、深刻度は低いとされています。この問題はApache NimBLEのバージョン1.9.0までに影響します。ユーザーは本問題を修正したバージョン1.10.0へのアップグレードを推奨します。

エレコム株式会社が提供する無線LANルーターおよび無線アクセスポイントには、次の複数の脆弱性が存在します。 ・設定画面における反射型クロスサイトスクリプティング（CWE-79）- CVE-2026-44387 ・設定画面におけるOSコマンドインジェクション（CWE-78）- CVE-2026-59764 ・設定の復元におけるOSコマンドインジェクション（CWE-78）- CVE-2026-61376 CVE-2026-44387 この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方がIPAに報告し、JPCERT/CCが開発者との調整を行いました。 報告者：GMOサイバーセキュリティ byイエラエ株式会社 石井 健太郎 氏 CVE-2026-59764 この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方がIPAに報告し、JPCERT/CCが開発者との調整を行いました。 報告者：三井物産セキュアディレクション株式会社 田邊 博文 氏 CVE-2026-61376 この脆弱性情報は、下記の方が製品開発者に直接報告し、製品開発者との調整を経て、製品利用者への周知を目的にJVNでの公表に至りました。 報告者：川杉倫太郎 氏

Oracle Application Testing Suiteに存在する脆弱性です。影響を受けるサポート対象バージョンは13.3.0.1です。TCP経由でネットワークアクセスが可能な認証されていない攻撃者によって容易に悪用される脆弱性があり、Oracle Application Testing Suiteが侵害される恐れがあります。この脆弱性を悪用した攻撃が成功すると、重要なデータへの不正アクセスや、Oracle Application Testing Suiteでアクセス可能なすべてのデータに対する完全なアクセス権を攻撃者が取得する可能性があります。CVSS 3.1の基本スコアは7.5（機密性への影響）です。CVSSベクターは次の通りです：(CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N)。

Unbound 1.9.0から1.25.1までのバージョンにおいて、TCP経由でDNSCryptクエリを受信した場合、返信をその場で暗号化するルーチンが返信の長さを宛先バッファのサイズに対して制限することに失敗します。UDP経路を保護するサイズ制限はTCP経路には適用されないため、65504バイトを超える返信が「msg-buffer-size」と等しい容量のバッファ内で48バイト前方にシフトされ、ヒープ割り当ての末尾を超えて書き込まれてしまいます。単一の悪意ある暗号化クエリによってリゾルバがクラッシュし、サービス拒否に至る可能性があります。この脆弱性が発生するには、UnboundがDNSCryptサポート（'--enable-dnscrypt'）付きでコンパイルされていることに加え、リッスンインターフェースに対して'dnscrypt:'句が設定および有効になっている必要があります。

NLnet LabsのUnboundバージョン1.7.0から1.25.1までにおいて、RRSIG.Labelsフィールドの不十分な検証とRFC 8198に基づく積極的なNSEC処理中の早期キャッシュ書き込みが組み合わさることで、キャッシュポイズニングが発生します。これにより、単一の委任ゾーンを制御する悪意のある攻撃者が、NSEC署名された親ドメイン配下の任意の兄弟ゾーンを汚染することが可能になります。NSEC署名されたTLDの下に1つの登録ドメインを持つ悪意のある攻撃者は、親ゾーンを共有する無関係な兄弟ドメインに対して悪意のある安全でないDNS応答を返せます。親ドメイン下に存在しない任意の委任が親のNSECチェーンでカバーされている場合、悪意のある兄弟ドメインからの不正なワイルドカードDSレコード（期待されるラベル数より少なく、未知のアルゴリズム）が安全でない存在として偽造される可能性があります。これによって、攻撃者はそれらの委任に対して安全でないワイルドカードレコードを注入できるようになります。

Oracle Enterprise ManagerのOracle Enterprise Manager Base Platform製品（コンポーネント：Application Service Level Mgmt）に脆弱性があります。影響を受けるサポート対象バージョンは13.5および24.1です。この脆弱性は容易に悪用可能であり、HTTPS経由でネットワークアクセスが可能な低権限の攻撃者がOracle Enterprise Manager Base Platformを侵害する可能性があります。この脆弱性はOracle Enterprise Manager Base Platformに存在しますが、攻撃によって他の製品にも大きな影響を及ぼす可能性があります（影響範囲に変更があります）。この脆弱性が成功裏に攻撃された場合、重要なデータへの不正アクセスが発生し、Oracle Enterprise Manager Base Platformでアクセス可能なすべてのデータへの完全なアクセスを許すことになります。CVSS 3.1基本スコアは7.7（機密性に影響）です。CVSSベクターは次の通りです。(CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:N/A:N)。

Oracle Enterprise ManagerのOracle Enterprise Manager Base Platform製品（コンポーネント：Connector Framework）における脆弱性について説明します。影響を受けるサポート対象バージョンは13.5および24.1です。HTTPS経由でネットワークアクセスが可能な高権限の攻撃者が、この脆弱性を容易に悪用できるため、Oracle Enterprise Manager Base Platformが侵害される可能性があります。この脆弱性の攻撃に成功すると、Oracle Enterprise Manager Base Platformの乗っ取りが発生します。CVSS 3.1基本スコアは7.2であり、機密性、完全性、および可用性に影響を及ぼします。CVSSベクターは次の通りです：(CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H)。

Oracle Enterprise ManagerのEnterprise Config Managementコンポーネントを含むOracle Enterprise Manager Base Platform製品における脆弱性です。影響を受けるサポート対象バージョンは13.5および24.1となっています。ネットワーク経由でHTTPアクセスが可能な認証されていない攻撃者により、この容易に悪用可能な脆弱性が利用されることで、Oracle Enterprise Manager Base Platformが侵害される可能性があります。この脆弱性を悪用された場合、一部のOracle Enterprise Manager Base Platformでアクセス可能なデータに対して不正な更新、挿入、削除といった操作や、一部データの不正な読み取り、さらにOracle Enterprise Manager Base Platformの部分的なサービス拒否（部分的なDoS）を引き起こす不正な操作能力を攻撃者が得る可能性があります。CVSS 3.1基本スコアは7.3（機密性、完全性、可用性への影響）です。CVSSベクターは次の通りです：(CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:L)。

Oracle Enterprise ManagerのOracle Enterprise Manager Base Platform製品（コンポーネント：Agent Next Gen）における脆弱性があります。影響を受けるサポート対象バージョンは13.5および24.1です。この脆弱性は悪用が困難ですが、HTTPS経由でネットワークアクセスを持つ権限の低い攻撃者がOracle Enterprise Manager Base Platformを侵害する可能性があります。脆弱性はOracle Enterprise Manager Base Platformに存在しますが、攻撃が追加の製品に大きな影響を与える場合があります（スコープ変更）。この脆弱性を悪用した攻撃に成功すると、重要なデータやすべてのOracle Enterprise Manager Base Platformでアクセス可能なデータに対して、不正な作成、削除、変更が行われたり、不正アクセス、あるいはすべてのOracle Enterprise Manager Base Platformでアクセス可能なデータに対する完全なアクセスが発生する可能性があります。CVSS 3.1基本スコアは8.2で、機密性および完全性に影響があります。CVSSベクターは次の通りです：(CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:C/C:H/I:H/A:N)

Oracle Enterprise ManagerのOracle Enterprise Manager Base Platform製品（コンポーネント：Metadata Plugin）に脆弱性があります。影響を受けるサポート対象バージョンは13.5および24.1です。HTTPS経由でネットワークアクセスが可能な低権限の攻撃者によって容易に悪用される脆弱性により、Oracle Enterprise Manager Base Platformが侵害される可能性があります。この脆弱性を悪用した攻撃が成功すると、Oracle Enterprise Manager Base Platformの完全な制御を奪われます。CVSS 3.1基本スコアは8.8であり、機密性、完全性、可用性に影響を与えます。CVSSベクターは次のとおりです：(CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H)

Oracle Enterprise ManagerのOracle Enterprise Manager Base Platform製品（コンポーネント：Metadata Plugin）における脆弱性です。影響を受けるサポート対象バージョンは13.5および24.1となっています。HTTPS経由のネットワークアクセスを持つ権限の低い攻撃者が容易に悪用できる脆弱性により、Oracle Enterprise Manager Base Platformが侵害される可能性があります。この脆弱性を悪用されると、重要なデータまたはOracle Enterprise Manager Base Platform上のすべてのアクセス可能なデータに対し、不正に作成、削除、または変更されるほか、アクセス可能なデータの一部に対して不正に読み取られる可能性があります。CVSS 3.1基本スコアは7.1（機密性および完全性への影響）です。CVSSベクターは(CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:H/A:N)となっています。

Oracle Enterprise ManagerのOracle Enterprise Manager Base Platform製品（コンポーネント：Metadata Plugin）に脆弱性が存在します。影響を受けるサポート対象バージョンは13.5および24.1です。HTTPS経由でネットワークアクセスが可能な認証されていない攻撃者が容易に悪用できる脆弱性により、Oracle Enterprise Manager Base Platformが侵害される可能性があります。成功した攻撃には、攻撃者以外の人物による人間の操作が必要です。この脆弱性を悪用された場合、Oracle Enterprise Manager Base Platformが乗っ取られるおそれがあります。CVSS 3.1の基本スコアは8.8で、機密性、完全性、および可用性に影響を与えます。CVSSベクターは(CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H)です。

Oracle Enterprise Managerの製品であるOracle Enterprise Manager Base Platform（コンポーネント：Self Update Framework）に脆弱性が存在します。影響を受けるサポート対象バージョンは13.5および24.1です。この脆弱性は、HTTPS経由でネットワークアクセスが可能な低権限の攻撃者によって容易に悪用され、Oracle Enterprise Manager Base Platformを侵害するおそれがあります。この脆弱性への攻撃が成功すると、Oracle Enterprise Manager Base Platformが乗っ取られる可能性があります。CVSS 3.1基本スコアは8.8であり、機密性、完全性、可用性に影響を与えます。CVSSベクターは次の通りです：(CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H)。

Oracle Enterprise ManagerのOracle Enterprise Manager Base Platform製品（コンポーネント：Self Update Framework）に脆弱性が存在します。影響を受けるサポート対象バージョンは13.5および24.1です。ネットワーク経由でHTTPSアクセスが可能な高権限の攻撃者によって、簡単に悪用される脆弱性であり、Oracle Enterprise Manager Base Platformが侵害される可能性があります。この脆弱性を悪用した攻撃が成功すると、Oracle Enterprise Manager Base Platformを乗っ取られる可能性があります。CVSS 3.1基本スコアは7.2で、機密性、完全性、可用性に影響を与えます。CVSSベクターは次の通りです：(CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H)

Oracle Enterprise Manager（コンポーネント：Self Update Framework）のOracle Enterprise Manager Base Platform製品における脆弱性について説明します。影響を受けるサポート対象バージョンは13.5および24.1です。ネットワーク経由でHTTPSを通じて、高い特権を持つ攻撃者が容易に悪用できる脆弱性により、Oracle Enterprise Manager Base Platformが侵害される可能性があります。この脆弱性を利用した攻撃が成功すると、Oracle Enterprise Manager Base Platformを乗っ取られる恐れがあります。CVSS 3.1基本スコアは7.2であり、機密性、完全性、可用性に影響を与えます。CVSSベクターは次の通りです：(CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H)

Oracle Fusion MiddlewareのOracle Access Manager製品（コンポーネント：Authentication Engine）における脆弱性です。影響を受けるサポート対象バージョンは14.1.2.1.0です。HTTP経由でネットワークアクセス可能な低権限の攻撃者が悪用しやすい脆弱性により、Oracle Access Managerが侵害される可能性があります。本脆弱性の攻撃が成功すると、Oracle Access Managerが乗っ取られる可能性があります。CVSS 3.1基本スコアは8.8であり（機密性、完全性、可用性に影響を及ぼします）、CVSSベクターは次の通りです：(CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H)。