脆弱性情報（JVN）検索・一覧

NodeBBは、受信したActivityPubオブジェクトの主張された作成者を認証されたリモートアクターに紐付けません。受信ミドルウェアはHTTP署名のアクターを検証し、object.idの発信元をチェックしますが、attributedToが送信者と一致するかどうかは検証しません。オブジェクトのモックでは、attributedToがそのままuidとして使用され、actors.assertは数値識別子を静かに無視（uidを再導出せずにフィルター処理）します。そのため、フェデレーションされたリモートアクターはattributedToに「1」などの単なる数値を設定し、その結果としてローカルuidを作成者とした投稿やプライベートメッセージを（管理者アカウントを含めて）作成できます。これにより、リモートの攻撃者は任意のローカルユーザーに帰属する投稿やダイレクトメッセージを偽造できるようになります。ActivityPub/フェデレーション機能が有効であることが前提条件です。

UltraVNC repeater 1.8.2.2 までのバージョンには、許可/拒否ルールパーサに認証後の境界外書き込みが存在します。repeater/webgui/settings.c の 225〜272 行において、strncpy_s がルールトークンを temp1[rule1]（25 バイトの宛先）または temp2/temp3（16 バイトの宛先）にコピーした後、コードは len を宛先サイズに合わせて制限することなく、temp1[rule1][len] = 0 で無条件に NUL 終端を書き込みます。認証済みの管理者がトークン長が宛先サイズ以上のルールを保存すると、NUL バイトがスタック上に確保された配列の末尾を 1 バイト以上越えて書き込まれ、隣接するスタックデータが破損します。管理者資格情報を取得した攻撃者（CVE-2026-7839 のデフォルトパスワードによる取得を含む）は、これをトリガーしてリピータホスト上でコード実行を獲得できます。

UltraVNC バージョン 1.8.2.2 までの MS-Logon II 認証スキーム（rfbUltraVNC_MsLogonIIAuth）では、暗号化が不十分に使用されています。rfb/dh.cpp では、Diffie-Hellman 鍵交換が符号なし64ビット整数に収まるパラメータ（DH_MAX_BITS が素数のサイズを制御）で実行されています。64ビットのDH鍵は、現在のハードウェアで Pollard のローアルゴリズムを用いると1秒未満で破られる可能性があります。加えて、秘密指数は rng() 関数によって生成されており、これは time(NULL) にシードされた3つの libc rand() の値を掛け合わせたものです。内部状態が約31ビットで時間ベースのシードを持つため、秘密指数は受動的な観察者によって1分未満で回復可能です。ネットワーク攻撃者が MS-Logon II ハンドシェイクを観察（スニッフィング、録画、または中間者攻撃を通じて）できる場合、共有DH鍵を導出し、カプセル化されたユーザー名とパスワードを復号できるため、完全な資格情報が漏洩します。これはレガシーな MS-Logon II 接続に影響しており、MS-Logon III（X25519 + AES-256-GCM）は影響を受けません。

UltraVNC ビューワー 1.8.2.2 までには、RFB ServerInit メッセージハンドラにおいてオフバイワンのスタックバッファオーバーフローが存在しています。vncviewer/ClientConnection.cpp にて、サーバーから提供される nameLength が正確に 2024 の場合、コードは 2024 バイトのスタックバッファ _dn[2024] を宣言し、ReadString(_dn, 2024) を呼び出します。ReadString はヌル終端文字を buf[length]、つまり _dn[2024] に書き込みます。これはスタックバッファの末尾を1バイト超えています。悪意ある VNC サーバーは、ServerInit メッセージで長さ 2024 のデスクトップ名を広告することでこの状況を引き起こすことが可能です。スタックキャナリーがないリリースビルドでは、この1バイトのヌル書き込みにより隣接するスタックデータが上書きされます。/GS スタック保護付きビルドでは、キャナリーが破損しプロセスが終了し、サービス拒否を引き起こします。ユーザー操作（ビューワーを悪意あるサーバーに接続すること）が必要です。

UltraVNC viewer バージョン 1.8.2.2 までに存在する整数オーバーフローにより、RFBプロトコルの失敗応答解析パスでヒープバッファオーバーフローが発生します。vncviewer/ClientConnection.cpp ファイル内で、ネットワークから供給される4バイトの reasonLen フィールド（型 CARD32）は reasonLen+1 として CheckBufferSize() に渡されます。これらのオペランドはどちらも符号なし32ビットであるため、reasonLen が 0xFFFFFFFF の場合、オーバーフローして0となり、CheckBufferSize は256バイトのみを割り当てます。その後の ReadString(m_netbuf, reasonLen) 呼び出しは、元の4 GiBの長さに対して ReadExact を実行し、256バイトのヒープバッファに書き込みを行います。このオーバーフローは、rfbConnFailed（認証方式交渉時）および rfbVncAuthFailed（ハンドシェイク後）メッセージタイプを通じて、認証に成功することなく到達可能です。悪意のある VNC サーバまたは RFB ストリーム上の中間者攻撃者は、被害者のビューアが接続した際にこの状態を引き起こし、ビューアを実行しているユーザーとしてリモートコードを実行される可能性があります。このクラッシュは AddressSanitizer を用いたポータブルな再現ハーネスで確認されており、ヒープバッファオーバーフロー WRITE がオフセット256で発生したことが検証されています。

@fastify/middie のバージョン9.1.0から9.3.2までは、受信リクエストパスに不正なパーセントエンコードシーケンスが含まれている場合に、スタンドアロンエンジンで使用されるURL正規化ステップを適切に保護できませんでした。例えば、不完全なパーセントエスケープや切り捨てられたマルチバイトシーケンスの入力は、基盤となるデコーダが同期的に例外をスローし、その例外がmiddieの正規化ステップを通過してNode.jsプロセスを終了させてしまいます。このバイパスは、スタンドアロンエンジンAPIで直接middie.runを呼び出すアプリケーションに影響を及ぼし、再起動まで接続中のすべてのクライアントに対して即時のサービス拒否を引き起こします。Fastifyプラグインのパスを使用するアプリケーションについては、Fastifyのエラーハンドラーが例外を捕捉するため影響を受けません。修正方法としては、@fastify/middieを9.3.3にアップグレードしてください。回避策としては、スタンドアロンエンジンAPIからFastifyプラグインのパスへ移行し、フレームワークのエラーハンドラーが例外を捕捉するようにしてください。

Linux向けNVIDIA Megatron Bridgeには、攻撃者が信頼されていないデータの逆シリアル化を引き起こしてしまう可能性のある脆弱性が含まれています。この脆弱性を悪用されると、コードを実行されたり、権限が昇格されたり、データが改ざんされたり、情報が漏洩したりする可能性があります。

Linux向けのNVIDIA Megatron Bridgeには、攻撃者がサーバーサイドリクエストフォージェリを引き起こす可能性のある脆弱性が存在します。この脆弱性を悪用されると、情報が漏洩する可能性があります。

Linux向けのNVIDIA Megatron Bridgeには、攻撃者が信頼されていないデータの逆シリアル化を引き起こす可能性がある脆弱性が存在します。この脆弱性が悪用されると、コード実行、権限昇格、データ改ざん、情報漏洩が発生する恐れがあります。

NVIDIA Megatron Bridge for Linuxには、攻撃者が信頼されていないデータの逆シリアル化を引き起こす可能性のある脆弱性が含まれています。この脆弱性が悪用されると、コードの実行、権限昇格、データ改ざん、および情報漏洩が発生する可能性があります。

Linux向けNVIDIA Megatron Bridgeには、攻撃者が信頼されていないデータの逆シリアル化を引き起こす可能性がある脆弱性が含まれています。この脆弱性が悪用されると、コードが実行されたり、権限が昇格されたり、データが改ざんされたり、情報が漏洩したりする可能性があります。

Linux向けのNVIDIA Megatron Bridgeには、攻撃者が動的に管理されるコードリソースを不適切に制御できてしまう脆弱性が存在しています。この脆弱性を悪用されると、コード実行や権限の昇格、データの改ざん、情報漏洩が引き起こされる可能性があります。

Linux向けNVIDIA Megatron Bridgeには、攻撃者が信頼されていないデータの逆シリアライズを引き起こす可能性がある脆弱性が存在します。この脆弱性が悪用されると、コードの実行、権限の昇格、データの改ざん、および情報漏洩を引き起こす可能性があります。

Linux向けNVIDIA Megatron Bridgeには、攻撃者がコード生成を不適切に制御できる脆弱性があります。この脆弱性を悪用されると、コードの実行や権限の昇格、データの改ざん、情報の漏洩が引き起こされる可能性があります。

Linux向けNVIDIA Megatron Bridgeには、攻撃者が信頼されていないデータをデシリアライズさせる可能性がある脆弱性が存在します。この脆弱性を悪用されると、コードの実行、権限の昇格、データの改ざん、および情報漏洩が引き起こされる可能性があります。

Linux向けのNVIDIA Megatron Bridgeには、攻撃者が許可された入力を不適切に検証してしまう可能性のある脆弱性が含まれています。この脆弱性が悪用されると、コードの実行や権限の昇格、データの改ざん、および情報漏洩が引き起こされる可能性があります。

Linux向けNVIDIA Megatron Bridgeには、攻撃者が動的に管理されるコードリソースを不適切に制御してしまう脆弱性が含まれています。この脆弱性を悪用されると、コードの実行や権限の昇格、データの改ざん、情報漏洩を引き起こす恐れがあります。

FatFS R0.16およびそれ以前のバージョンには、mount_volume()関数内でのFAT32整数オーバーフローバグが存在します。具体的には、fasize *= fs-＞n_fatsの計算がオーバーフローしてしまい、その結果、攻撃者が制御可能なファイルサイズのメタデータが生成され、ダウンストリーム呼び出しにおいて安全でない読み取り長が発生します。これはCWE-190（整数オーバーフローまたはラップアラウンド）に該当します。推定されるCVSS v3.1ベクターは、CVSS:3.1/AV:P/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H（7.6、高リスク）です。OTAやアップデートのパイプラインを介したリモート攻撃も可能です。推定されるCISA SSVCベクターは、悪用状況がPoCであり、技術的影響は完全に発生するとされています。

FatFs R0.16およびそれ以前のバージョンには、f_getlabel()関数にスタックオーバーフローのバグが存在します。これは、exFATラベルの長さ（XDIR_NumLabel）が仕様上の最大値を強制せずに信頼されているために発生します。この問題はCWE-121（スタックベースのバッファオーバーフロー）に該当します。推定されるCVSS v3.1ベクターは、CVSS:3.1/AV:P/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H（7.6、高リスク）です。推定CISA SSVCベクターは、悪用の可能性がPoCであり、技術的影響が全面的な影響を及ぼすものとなっています。

FatFs R0.16 およびそれ以前のバージョンには、FatFs の長いファイル名処理に関連するダウンストリームコーラーの脆弱性パターンが含まれています。LFN（長いファイル名）が有効な場合、fno.fname は最大255文字まで設定可能です。多くの呼び出し元が境界チェックを行わずにこれを短い固定サイズのバッファにコピーしてしまうため、バッファオーバーフローが発生します。これは CWE-120（入力サイズの確認なしでのバッファコピー）に該当します。推定される CVSS v3.1 ベクターは CVSS:3.1/AV:P/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H（7.6、高い）です。推定される CISA SSVC ベクターは、悪用可能性が PoC であり、技術的影響が完全であることを示しています。