脆弱性情報（JVN）検索・一覧

Windows Universal Disk Formatファイルシステムドライバー（UDFS）に特権昇格の脆弱性が存在します。

Emlog Pro v2.6.9 のテンプレートアップロード機能にパス・トラバーサルの脆弱性が存在し、認証済みの管理者が任意のPHPコードを実行できる可能性があります。悪意のあるZIPアーカイブ内のファイル名にディレクトリ・トラバーサルのシーケンスを含めてアップロードすることで、攻撃者はデフォルトのテンプレートファイルを上書きしたり、現在のテンプレート内に悪意のあるコードファイルを直接含めたりすることができます。

Spring HATEOASの内部メソッドPropertyUtils.createObjectFromPropertiesは、Collection+JSONおよびUBERメディアタイプのデシリアライザで使用されており、Jacksonのアクセス制御アノテーションを参照せずにリフレクションを介してビーンプロパティをバインディングします。影響を受けるバージョンは、Spring HATEOAS 1.5.0から1.5.6、2.3.0から2.3.4、2.4.0から2.4.1、2.5.0から2.5.2、および3.0.0から3.0.3です。

Spring HATEOASは、攻撃者が提供した文字列をキーとして無制限の静的キャッシュを保持するStringLinkRelationインスタンスに関する問題があります。影響を受けるバージョンは、Spring HATEOAS 1.5.0から1.5.6、2.3.0から2.3.4、2.4.0から2.4.1、2.5.0から2.5.2、および3.0.0から3.0.3です。

Microsoft Kinectの不適切なアクセス制御により、認証された攻撃者がローカルで権限を昇格させることが可能となります。

Microsoft Windows DNSのヒープベースのバッファオーバーフローにより、認証された攻撃者がローカルで権限を昇格させることが可能です。

spring-websocketモジュールのWebSocketセッションIDは暗号学的に予測不可能ではなく、不十分な認可ルールと組み合わせると悪用される可能性があります。影響を受けるバージョンは、Spring Frameworkの7.0.0から7.0.7、6.2.0から6.2.18、6.1.0から6.1.27、5.3.0から5.3.48までです。

アプリケーションには、攻撃者がパターンを提供でき、そのパターンがAntPathMatcherの以下のメソッドのいずれかに直接または間接的に渡された場合に、正規表現によるサービス拒否（ReDoS）攻撃の脆弱性が存在する可能性があります。該当するメソッドは、match(String pattern, String path)、matchStart(String pattern, String path)、extractUriTemplateVariables(String pattern, String path)です。影響を受けるバージョンは、Spring Framework 7.0.0から7.0.7まで、6.2.0から6.2.18まで、6.1.0から6.1.27まで、5.3.0から5.3.48までです。

Svelteはパフォーマンス指向のウェブフレームワークです。バージョン5.51.5から5.55.7未満の間、Svelteランタイム内の正規表現がsvelte:element this={tag}/svelte:element内でテストされる際に指数時間かかる可能性がありました。この問題はバージョン5.55.7で修正されました。

Svelte devalueは、JSON.stringifyが十分でない場合に値を文字列にシリアライズするJavaScriptライブラリです。バージョン5.6.3から5.8.1未満の間に、devalue.parseは一部のJavaScriptエンジンの特異な動作により、まばらな配列をデシリアライズする際に必要以上のメモリを割り当ててしまい、過剰なメモリ消費を引き起こす可能性がありました。この問題はバージョン5.8.1で修正されました。

Windows管理者保護における不適切なアクセス制御により、権限を持つ攻撃者がローカルでセキュリティ機能を回避できる可能性があります。

Function Discovery Service（fdwsd.dll）における不適切な同期により共有リソースの同時実行（レースコンディション）が発生し、認可された攻撃者がローカルで特権を昇格させることが可能になります。

WindowsのProjected File System Filter Driverにおけるバッファオーバーリードの脆弱性により、権限を持つ攻撃者がローカルで権限を昇格させることが可能です。

Windows DWMコアライブラリに存在するUse after freeの脆弱性により、認証された攻撃者がローカルで権限を昇格させることが可能です。

Windows Hotpatch Monitoring Serviceにおける境界外書き込みの脆弱性により、認可された攻撃者がローカルで特権を昇格させることが可能です。

Windows Ancillary Function Driver for WinSockにおけるUse after freeの脆弱性により、認証された攻撃者がローカルで特権を昇格させることが可能です。

Windows Telephony Serviceにおいて、不適切な同期によって共有リソースで同時実行（「レースコンディション」）が発生し、認証された攻撃者がローカルで特権を昇格させることが可能となります。

Windows NT OSカーネルにおける整数アンダーフロー（ラップまたはラップアラウンド）が原因で、認可された攻撃者がローカルで権限を昇格させることが可能になります。

Windowsプッシュ通知における不適切な同期が共有リソースの同時実行（『競合状態』）を引き起こし、認証済みの攻撃者がローカル環境で特権を昇格させる可能性がある問題です。

Flowiseは、カスタマイズされた大規模言語モデルのフローを構築するためのドラッグ＆ドロップのユーザーインターフェースです。バージョン3.1.2以前のFlowiseAIのchatflow更新エンドポイントには、マスアサインメントの脆弱性が存在していました。このエンドポイントは、チャットフローオブジェクトを更新する際に、クライアントがdeployed、isPublic、workspaceId、createdDate、updatedDateなどのサーバー管理プロパティを変更できるようにしていました。サーバー側の検証および認可チェックが欠如していたため、認証されたユーザーがチャットフローの内部属性を操作し、別のワークスペースに再割り当てが可能でした。これにより、ワークスペース間でリソースを再割り当てしたり、展開および表示設定を不正に変更することが可能となっていました。この問題はバージョン3.1.2で修正されています。

Windows NT OSカーネルにおける整数のアンダーフロー（ラップまたはラップアラウンド）が発生することで、認可された攻撃者がローカルで権限を昇格させることが可能になります。

Windows Performance Monitor における整数のアンダーフロー（ラップまたはラップアラウンド）が原因で、認証されていない攻撃者がネットワーク経由でコードを実行できる可能性があります。

Windows DWM Core LibraryにおけるUse after freeの脆弱性により、認証された攻撃者がローカルで権限を昇格させることが可能となります。

Microsoft Graphics ComponentのUse after free脆弱性により、権限を持つ攻撃者がローカルで特権を昇格させることが可能となります。

Windows展開サービスのUse After Freeの脆弱性により、不正な攻撃者がネットワーク経由でコードを実行できる可能性があります。

Winlogonにおけるファイルアクセス前のリンク解決の不適切な処理（「リンク追従」）によって、認証された攻撃者がローカルで権限を昇格させることが可能です。

Windowsプッシュ通知における不適切な同期を伴う共有リソースの同時実行（競合状態）が発生し、認可された攻撃者がローカルで権限を昇格させることが可能です。

Windows Common Log File System DriverにおけるUse after freeの脆弱性により、認可された攻撃者はローカルで特権を昇格させることが可能です。

Windows 暗号サービスの不適切な認証により、不正な攻撃者がローカルで特権を昇格させることが可能になります。

ESF-IDFはEspressifのInternet of Things（IoT）開発フレームワークです。バージョン5.5.4および6.0において、esp_teeコンポーネントはesp_secure_services.cおよびesp_secure_services_iram.c内でセキュアサービスラッパーを公開しています。これはユーザーアプリケーション（すなわちREE）からTEEで保護されたハードウェア周辺機器（AES、SHA、ECC、HMAC、SPI、MMU、WDT）および証明、OTAアップデート、セキュアストレージといったセキュリティ機能への呼び出しを橋渡ししています。この問題はバージョン5.5.5および6.0.1で修正されました。

Apache HTTP Serverのmod_proxy_ftpモジュールにおいて、攻撃者が制御するバックエンドFTPサーバーによって引き起こされる、到達不能な終了条件のループ（無限ループ）という脆弱性があります。この問題はバージョン2.4.0から2.4.67までに影響します。ユーザーは、この問題を修正したバージョン2.4.68へアップグレードすることを推奨します。

攻撃者が制御するOCSPサーバーへのアウトバウンドOCSPリクエストを介してApache HTTPサーバーにバッファオーバーリードの脆弱性が発生する問題です。この問題はApache HTTPサーバーのバージョン2.4.0から2.4.67に影響します。ユーザーはこの問題を修正したバージョン2.4.68へアップグレードすることが推奨されます。

プログラム互換性アシスタントサービスにおけるチェック時と使用時の時間差（TOCTOU）によるレースコンディションが存在し、正当な権限を持つ攻撃者がローカルで特権を昇格させることが可能です。

ESF-IDFはEspressifのInternet of Things（IoT）開発フレームワークです。バージョン5.2.6、5.3.5、5.4.4、5.5.4、および6.0において、esp_http_serverコンポーネントのWebSocketサブプロトコル交渉経路にNULLポインタ参照の脆弱性が存在します。WebSocketハンドシェイク中にクライアントが送信したSec-WebSocket-Protocolリクエストヘッダを解析する際、トークン化結果がNULLチェックなしで参照されるため、不正なヘッダ値によりアプリケーションレベルの認証が実行される前にサーバがクラッシュする可能性があります。この問題はバージョン5.2.7、5.3.6、5.4.5、5.5.5、および6.0.1で修正されています。

ESF-IDFはEspressifのInternet of Things（IoT）開発フレームワークです。バージョン5.2.6、5.3.5、5.4.4、5.5.4、および6.0において、protocommコンポーネントのSecurity Scheme 2（SRP6a）のセッションセットアップ経路にヒープバッファオーバーフローの脆弱性があります。第一段階のハンドラー（components/protocomm/src/security/security2.c内のhandle_session_command0()）は、SRP6aユーザー名のためにクライアントから提供されたprotobufフィールドの長さを信頼しており、より狭い宛先型から導出されたバッファのサイズにコピーしてしまいます。その結果、切り捨てとコピーの非対称性により、過剰なサイズの値が提供された際にヒープが破損する問題が発生します。この問題はバージョン5.2.7、5.3.6、5.4.5、5.5.5、および6.0.1で修正されています。

Windows Collaborative Translation Frameworkにおけるファイルアクセス前の不適切なリンク解決（「リンクフォロー」）の脆弱性により、認可された攻撃者がローカルで権限を昇格させることが可能です。

Windows Secure Bootの保護機構に不具合があり、正当な権限を持つ攻撃者がローカルでセキュリティ機能を回避できる問題です。

Windows Internet (wininet.dll) における整数オーバーフローまたは巻き戻りの脆弱性により、認証された攻撃者がローカルで特権を昇格させることが可能です。

Windows SDK の use after free により、認証済みの攻撃者がローカル環境で権限を昇格させることが可能です。

Windows Ancillary Function Driver for WinSockにおけるUse after freeの脆弱性により、権限を持つ攻撃者はローカルで権限を昇格させることが可能です。