脆弱性情報（JVN）検索・一覧

Dreamweaver Desktop バージョン21.7およびそれ以前のバージョンは、不適切な入力検証の脆弱性の影響を受けており、これにより任意のファイルシステムの読み取りが可能になるおそれがあります。攻撃者はこの脆弱性を悪用して、意図されたアクセス範囲外の機密ファイルやディレクトリにアクセスすることができます。この問題を悪用するためには、被害者が悪意のあるファイルを開くというユーザー操作が必要です。スコープは変更されています。

Flowiseはカスタマイズされた大規模言語モデルのフローを構築するためのドラッグ＆ドロップユーザーインターフェースです。バージョン3.1.2以前では、credentialNameフィルターパラメータを使用して認証情報を取得する際に、encryptedDataフィールドがレスポンスから除外されませんでした。フィルターを使用しない場合にはencryptedDataを適切に省略しますが、フィルター使用時にはこれが行われませんでした。この問題はバージョン3.1.2で修正されています。

Dreamweaver Desktop バージョン 21.7 以下には、不正な認可の脆弱性が存在し、任意のファイルシステムの読み取りが可能になる可能性があります。攻撃者はこの脆弱性を悪用して、本来アクセスが許可されていない機密ファイルやディレクトリにアクセスできます。この問題を悪用するには、被害者が悪意のあるファイルを開くというユーザーの操作が必要です。影響範囲が変更されます。

OpenFGAは開発者向けに構築された認可／権限エンジンです。バージョン1.16.0以前では、イテレータキャッシュが有効になっている場合に、異なる2つのチェック要求が同じキャッシュキーを生成し、その結果としてOpenFGAが後続の要求に対して以前のキャッシュ結果を再利用してしまう可能性がありました。この問題はバージョン1.16.0で修正されました。

ImageMagickは、デジタル画像の編集および操作に使用される無料かつオープンソースのソフトウェアです。バージョン7.1.2-24以前では、マスク付きの画像をFloyd-Steinbergディザリング方式で使用すると、ヒープバッファに負の上書きが発生する可能性がありました。この問題はバージョン7.1.2-24で修正されました。

ImageMagickはデジタル画像の編集および操作に使用される無料でオープンソースのソフトウェアです。バージョン6.9.13-49および7.1.2-24より前のバージョンでは、細工された画像を使用するとサブイメージ検索操作で無限ループが発生する可能性があります。この問題はバージョン6.9.13-49および7.1.2-24で修正されました。

ImageMagickは、デジタル画像の編集および操作に使用される無料でオープンソースのソフトウェアです。バージョン6.9.13-49および7.1.2-24より前のバージョンでは、細工されたMVGファイルにより、深さまたは訪問済みセットのチェックが欠落しているためにスタックオーバーフローが発生する可能性がありました。この問題はバージョン6.9.13-49および7.1.2-24で修正されました。

ImageMagickはデジタル画像の編集および操作に使用される無料でオープンソースのソフトウェアです。バージョン6.9.13-48および7.1.2-24より前のバージョンでは、戻り値のチェックが欠落していたため、32ビットシステムのMATデコーダーでヒープバッファが上書きされる可能性がありました。この問題はバージョン6.9.13-48および7.1.2-24で修正されています。

ImageMagickはデジタル画像の編集および操作に使用される無料かつオープンソースのソフトウェアです。バージョン6.9.13-48および7.1.2-24より前のバージョンでは、ファイル名の誤った解析によりポリシーバイパスが発生し、シンボリックリンクを使用することでセキュリティポリシーで許可されていないファイルを読み取ることが可能になるという問題がありました。この問題はバージョン6.9.13-48および7.1.2-24で修正されています。

Ghidraのバージョン10.2から12.1未満には、Mach-Oバイナリのエクスポートトライをトラバースする際にサイクル検出が欠如しているため、ExportTrie.parseTrie()に制御されていないリソース消費の脆弱性があります。エクスポートトライ内に循環参照を持つ細工されたMach-Oバイナリは、キューの無制限の増大と指数関数的な文字列連結を引き起こし、OutOfMemoryErrorを誘発してJVM全体をクラッシュさせ、未保存の作業がすべて失われてしまいます。

Ghidra 12.1より前のバージョンには、PcodeCacher::allocateInstructionが発行済みベクターを再割り当てする際にイテレータが無効化されることにより、SleighBuilder::generatePointerAddでヒープ使用後解放（use-after-free）脆弱性が発生します。攻撃者は公開されているSleigh::oneInstruction C++ APIを通じて悪意のあるバイナリを逆コンパイルすることでメモリ破損を引き起こし、下流のSLEIGHライブラリ利用者に影響を及ぼします。

Fortinet FortiPortalのバージョン7.4.0から7.4.7、7.2.0から7.2.8、およびすべての7.0バージョンにおいて、不適切なアクセス制御の脆弱性が存在します。攻撃者はinsert attack vector hereを介して不適切なアクセス制御を行うことが可能になる場合があります。

Ghidra 12.0.3以前のバージョンには、サイズ制限なしに無制限の出力バッファを割り当てるrust_demangle関数にメモリ不足の脆弱性があります。攻撃者はバイナリ内に悪意のあるRustシンボル名を作成することで指数関数的なメモリ割り当てを引き起こし、バイナリ解析中にプロセスがクラッシュする可能性があります。

Ghidra 12.2以前のバージョンには、IsfServerに認証なしのパストラバーサル脆弱性があります。このIsfServerはTCP接続を受け入れ、クライアントから提供された名前空間文字列を検証せずにファイルシステム操作に直接渡します。リモート攻撃者はポート54321に接続し、トラバーサルシーケンスを含む細工されたprotobufメッセージを送信することで、ファイルシステムのパスを列挙し任意のファイルを探査できます。

Ghidra 12.1以前のバージョンには、デコンパイラのHighVariable::merge()関数にヒープ解放後使用の脆弱性が存在します。この脆弱性は変数のマージ処理中に発生します。攻撃者は、HighIntersectTest::highedgemapキャッシュ内の古くなったポインタが逆参照されるように細工したバイナリを作成することで、この脆弱性を悪用できます。これにより、ユーザーがGhidraのデコンパイラビューでバイナリを開いた際に、解放済みヒープメモリのflagsフィールドを読み書きできるようになります。

Ghidra 12.1.1以前には、Mach-Oバイナリパーサーに制御されていないメモリ割り当ての脆弱性が存在しており、攻撃者がサービス拒否を引き起こす可能性があります。攻撃者は任意に大きなncmdsロードコマンド数値を持つ細工されたMach-Oバイナリを提供でき、パーサーはファイルサイズを検証せずに過剰なヒープメモリを割り当てるため、GhidraのJVMがクラッシュします。

Jenkins 2.567およびそれ以前のバージョン、ならびにLTS 2.555.2およびそれ以前のバージョンでは、ログイン後のリダイレクトURLに相対パスセグメント（`./` または `../`）が含まれている場合、そのURLが正当にJenkinsを指していると誤認してしまいます。この問題により、攻撃者がフィッシング攻撃を実行できる可能性があります。

Jenkins 2.567以前およびLTS 2.555.2以前には、ログイン後のリダイレクトURLに「//」の間にタブや改行文字が含まれていても、正当にJenkinsを指していると誤って判断される問題があります。これにより、攻撃者はフィッシング攻撃を実行できます。

X.Org XサーバーおよびXwaylandのCreateSaverWindow()にuse-after-freeの脆弱性が発見されました。クライアントがウィンドウ属性を変更してスクリーンセーバーを強制すると、use-after-freeの読み取りが発生し、情報漏洩を招く可能性があります。

Jenkins 2.567以前およびLTS 2.555.2以前において、権限チェックが不足しているため、Item/Read権限を持たないがItem/Cancel権限を持つ攻撃者が、自分が閲覧する権限のないキューアイテムをキャンセルすることが可能になる問題です。

Jenkins 2.567以前およびLTS 2.555.2以前には権限チェックが欠如しており、Overall/Read権限を持つ攻撃者が他のユーザーの設定したタイムゾーンを特定でき、さらに他のユーザーの「My Views」にあるビュー名を列挙することが可能です。

Jenkins 2.567以前およびLTS 2.555.2以前のバージョンでは、「Delegate to servlet container」セキュリティ領域の「from」パラメーターがログイン後に安全にリダイレクトされることを保証していません。そのため、攻撃者がユーザーを攻撃者が制御するドメインにリダイレクトし、フィッシング攻撃を行う可能性があります。

Jenkins 2.567以前およびLTS 2.555.2以前のバージョンでは、POSTによるconfig.xmlの送信からのシークレットが暗号化されずに保存されていました。そのため、ジョブ構成のconfig.xmlファイル内に平文で記録され、Item/Extended Read権限を持つユーザーやJenkinsコントローラーのファイルシステムにアクセスできる者によって閲覧される可能性があります。

ImageMagickは、デジタル画像の編集および操作に使用される無料かつオープンソースのソフトウェアです。バージョン6.9.13-50および7.1.2-25以前では、CheckPrimitiveExtentでメモリ割り当てに失敗すると、ヒープの使用後解放（heap-use-after-free）が発生し、クラッシュを引き起こす可能性があります。この問題は、バージョン6.9.13-50および7.1.2-25で修正されました。

ImageMagickはデジタル画像の編集および操作に使用される無料でオープンソースのソフトウェアです。バージョン6.9.13-50および7.1.2-25より前のバージョンでは、distort操作に誤った引数を渡すとヌルポインタデリファレンスが発生します。この問題はバージョン6.9.13-50および7.1.2-25で修正されています。

ImageMagickは、デジタル画像の編集や操作に使用される無料かつオープンソースのソフトウェアです。バージョン7.1.2-25以前では、wandオプションパーサに無効なオプションを提供すると小さなメモリリークが発生しました。この問題はバージョン7.1.2-25で修正されています。

ImageMagickは、デジタル画像の編集および操作に使用される無料かつオープンソースのソフトウェアです。バージョン7.1.2-25以前では、細工されたマルチフレームをSF3エンコーダーでエンコードすると、ヒープバッファの上書きが発生する可能性がありました。この問題はバージョン7.1.2-25で修正されています。

GitLabは、13.9から18.10.8以前、18.11から18.11.5以前、および19.0から19.0.2以前のすべてのバージョンに影響を与えるGitLab EEの問題を修正しました。この問題は、特定の条件下で認証済みのユーザーがSecurity Managerロールの権限を持っている場合に発生しました。その状況では、関連機能が無効化されている状態でも誤った認可制御によりプロジェクトのセキュリティ設定を管理できてしまう可能性がありました。

GitLabはGitLab CE/EEのバージョン18.10の18.10.8未満、18.11の18.11.5未満、および19.0の19.0.2未満のすべてのバージョンに影響する問題を修正しました。この問題は特定の条件下で、認証されたユーザーがリポジトリインポート時にGitalyサーバーから任意のファイルを読み取ったり、内部ネットワークリソースにアクセスしたりできるものでした。原因はセカンダリURLの不十分な検証にありました。

GitLabは、GitLab CE/EEの全バージョン（15.9から18.10.8の前、18.11から18.11.5の前、及び19.0から19.0.2の前）に影響する問題を修正しました。この問題は特定の条件下で、認証されていないユーザーがGitLabサポートボットを偽装し、不適切なメールテンプレート処理の中和不備を悪用して、特別に細工されたService Deskのメール返信を通じて任意のコンテンツを注入できるものでした。

Microsoft Officeにおける境界外読み取りの脆弱性により、未承認の攻撃者がローカルで情報を開示できる可能性があります。

Erlang/OTPのftp（ftp_internalモジュール）におけるサーバーサイドリクエストフォージェリ（SSRF）脆弱性によって、検証されていないPASV応答のIPアドレスを介してFTPバウンス攻撃およびSSRFを実行可能です。ftp_internal:handle_ctrl_result/2のPASVハンドラ（mode=passive、ipfamily=inet、ftp_extension=false）は、サーバーの227応答からIPアドレスを抽出し、コントロール接続のピアアドレスと照合せずに直接gen_tcp:connect/4に渡します。隣接するEPSVハンドラは正しくpeername(CSock)を呼び出してコントロール接続からIPを取得しますが、PASVハンドラはこれを行いません。悪意のあるまたは侵害されたFTPサーバーは、クライアントのデータ接続を任意の内部ホストおよびポートにリダイレクト可能です。読み取り操作（ftp:ls/1,2、ftp:nlist/1,2、ftp:recv/2,3）では、リダイレクトされたターゲットからのデータが呼び出し元に返されます。書き込み操作（ftp:send/2,3、ftp:append/2,3）では、ファイル内容がリダイレクトされたターゲットに送信されます。これにより、内部ホストやクラウドメタデータエンドポイントに対するSSRFや第三者ホストへのFTPバウンス攻撃を実行可能です。脆弱な経路はデフォルト設定（mode=passive、ipfamily=inet、ftp_extension=false）に該当します。RFC 2577セクション3ではPASV応答IPをコントロール接続のピアに対して検証することが明示的に推奨されています。ftpアプリケーションは非推奨となっており、OTP-30で削除予定です。この脆弱性はlib/inets/src/ftp/ftp_internal.erl（inets 5.10.4-6.5、OTP 17.4から20.3）、およびlib/ftp/src/ftp_internal.erl（ftp 1.0以降、OTP 21.0以降）に関連しています。この問題はOTP 17.4から29.0.2、28.5.0.2および27.3.4.13のinets 5.10.4から7.0未満、ならびにftp 1.0から1.2.6、1.2.4.1および1.2.3.1未満に影響を及ぼします。

Ghidraのバージョン11.2以前には、SleighArchitecture::translatorsおよびXmlArchitectureCapabilityのシングルトンの静的初期化順序が未定義であることが原因で、Sleighバックエンドにuse after freeの脆弱性が含まれていました。攻撃者は不正な破棄順序を悪用して解放されたメモリを反復処理させ、シャットダウン時に無限ループまたはサービス拒否を引き起こす可能性があります。

Fortinet FortiOS 7.6.0から7.6.2、FortiOS 7.4.0から7.4.7、FortiOS 7.2.0から7.2.10、FortiOS 7.0.0から7.0.16、FortiOS 6.4の全バージョン、FortiProxy 7.6.0から7.6.3、FortiProxy 7.4.0から7.4.10、FortiProxy 7.2.0から7.2.14、およびFortiProxy 7.0の全バージョンにおいて、認証済み管理者が細工されたCLIコマンドを介してLuaスクリプトを実行できる可能性があり、内部資産が安全でないデバッグアクセスレベルまたは状態に晒される脆弱性が存在します（CWE-1244）。

NVIDIAのWindowsおよびLinux用ディスプレイドライバには、カーネルドライバに脆弱性があり、ユーザーが重要なリソースに対して不適切な権限割り当てを引き起こす可能性があります。この脆弱性が悪用されると、データの改ざんやサービス拒否（DoS）を引き起こす恐れがあります。

Microsoft Office SharePointにおけるウェブページ生成時の入力が不適切に無害化される（クロスサイトスクリプティング）。これにより、認可された攻撃者がネットワーク上でなりすましを行うことが可能になります。

NVIDIAのWindowsおよびLinux用ディスプレイドライバーには、攻撃者が保持しているドライバーロックを漏洩させる可能性がある脆弱性があります。この脆弱性を悪用されると、サービス拒否（DoS）攻撃を引き起こす可能性があります。

NVIDIAのLinux用ディスプレイドライバのUVMに脆弱性があり、ユーザーが不適切な入力を検証できない可能性があります。この脆弱性を悪用すると、サービス拒否（DoS）攻撃が発生する可能性があります。

NVIDIAのLinux用ディスプレイドライバには、マルチインスタンスGPU（MIG）のパーティション管理に脆弱性があります。この脆弱性は、メモリサブシステムのルーティングリソースが不安全なデフォルトで初期化されるため、パーティション再構成時にデータ破損やハングが発生する可能性があります。この脆弱性を悪用されると、サービス拒否（DoS）攻撃につながる恐れがあります。

Apache Answerにおける危険なタイプのファイルの無制限アップロードの脆弱性について説明します。この問題はApache Answerのバージョン2.0.0までに影響があります。サーバーはユーザーが提供した画像URLを十分に検証しておらず、任意の外部コンテンツをプロフィール画像として埋め込むことが可能です。これにより、ユーザーが意図しない外部へのリクエストが発生し、第三者サーバーによる追跡を受ける可能性があります。ユーザーにはこの問題を修正したバージョン2.0.1へのアップグレードを推奨します。