脆弱性情報（JVN）検索・一覧

UI Automation Manager（uiamanager.dll）における不適切な同期が原因で共有リソースに競合状態が発生し、認可された攻撃者がローカルで権限を昇格させることが可能になります。

Windows Ancillary Function Driver for WinSockにおけるUse after freeの脆弱性により、認可された攻撃者がローカルで特権を昇格させることが可能です。

Universal Plug and Play (upnp.dll) における Use after free の脆弱性により、認証されていない攻撃者がネットワークを介してコードを実行できます。

Windows Ancillary Function Driver for WinSock において Use after free の脆弱性が存在し、権限を持つ攻撃者がローカルで権限を昇格させることが可能です。

Windows Ancillary Function Driver for WinSockにおけるUse after freeの脆弱性により、認証された攻撃者がローカルで特権を昇格させることが可能となります。

Windows BluetoothサービスにおけるUse after freeの脆弱性により、権限を持つ攻撃者がローカルで権限を昇格させることが可能です。

Windows Hyper-Vの境界外読み取りにより、不正な攻撃者がローカルでコードを実行する可能性があります。

Universal Plug and Play (upnp.dll) の use after free により、不正な攻撃者がネットワーク経由でコードを実行可能となります。

Windows NTFSのヒープベースのバッファオーバーフローにより、不正な攻撃者がローカルでコードを実行できる可能性があります。

Windows DWM Core LibraryのUse after free脆弱性により、認可された攻撃者がローカルで特権を昇格させることが可能になります。

Windows Ancillary Function Driver for WinSockにおけるUse after freeの脆弱性により、認可された攻撃者がローカルで特権を昇格させることが可能です。

Windows BluetoothポートドライバーにおけるUse after freeの脆弱性により、権限を持つ攻撃者がローカルで権限を昇格させることが可能となります。

Windows Hyper-Vの境界外読み取りにより、未承認の攻撃者がローカルでコードを実行できます。

Active Directory ドメインサービスにおけるスタックベースのバッファオーバーフローにより、認証された攻撃者がネットワーク経由でコードを実行できます。

WindowsカーネルにおけるUse after freeの脆弱性により、権限を持つ攻撃者がローカルで権限を昇格させることが可能です。

Windows Secure Bootの保護メカニズムが失敗することにより、正当な権限を持つ攻撃者がローカルでセキュリティ機能を回避できる可能性があります。

Linuxカーネルにおいて、以下の脆弱性が修正されました。RDMA/mlx4: mlx4_ib_create_srq()のエラー時にリソースリークが発生する問題の修正です。Sashikoは、エラー時のアンワインド処理でmlx4_srq_alloc()が元に戻されていなかったことを指摘し、欠落していたmlx4_srq_free()の呼び出しを追加しました。

Linuxカーネルにおいて、以下の脆弱性が修正されました：wifi: brcmfmac におけるウォッチドッグタスク停止時の潜在的なUse-After-Free問題です。ウォッチドッグタスクはsend_sig()とkthread_stop()の呼び出しの間に終了する可能性があり、これがUse-After-Free問題を引き起こしていました。この問題を修正するために、send_sig()を呼び出す前にウォッチドッグタスクのリファレンスカウントを増やし、その後kthread_stop_put()に切り替えてリファレンスを減らす処理を導入しました。

Linuxカーネルにおいて、以下の脆弱性が修正されました。RDMA/mlx4のmlx4_srq_event()内でのRCUの誤用が修正されました。Sashikoは、radix_tree自体はRCU安全であるものの、mlx4_srq構造体がRCUで解放されず、RCUクリティカルセクション内でもアクセスされていないことを指摘しました。また、srqオブジェクトが初期化を完了する前にイベントが配信されるとクラッシュする問題がありました。RCUを適切に機能させることが困難なため、スピンロックを使用し、部分的に初期化されたオブジェクトを保護するためにrefcount_inc_not_zero()を利用し、srqが完全に初期化された後にrefcount_set()を実行するよう順序を調整しました。

Linuxカーネルにおいて、mm/damon/sysfs-schemesのdamon_sysfs_lockで保護されていなかったpathのkfree()に関するuse-after-freeの脆弱性が修正されました。damon_sysfs_quot_goal-pathは、DAMONのsysfsの'path'ファイルを介してユーザーが読み書き可能であり、オフラインやオンラインのパラメータのコミット中も間接的に読み取られます。しかし、これらの書き込み時にpathを指すバッファが解放されていました。そのため、書き込み時と読み取り時の競合により解放済みのバッファを読み取ってしまう可能性がありました。この問題は、ユーザーの直接読み書きをdamon_sysfs_lockで保護することで修正されました。

Linuxカーネルにおいて、以下の脆弱性が修正されました。RDMA/vmw_pvrdmaに関して、pvrdma_alloc_ucontext()のエラーパスで発生する二重解放の問題が修正されました。Sashikoは、pvrdma_uar_free()がすでにpvrdma_dealloc_ucontext()内で呼び出されていることを指摘しており、この関数をその前に呼び出すと二重解放が発生することを明らかにしました。

Linuxカーネルにおいて、以下の脆弱性が修正されました。mtd: spi-nor: debugfs: spi_nor_params_show()関数における境界外読み取りの問題を修正しました。Sashikoが境界外読み取りを指摘しました[1]。spi_nor_params_show()関数では、snor_f_names配列がsizeof(snor_f_names)を用いてspi_nor_print_flags()に渡されていました。snor_f_namesはポインタの配列であるため、sizeof()は要素数ではなくポインタの総バイト数（要素数 * sizeof(void *)）を返します。64ビットシステムでは、これは意図した長さの8倍になります。spi_nor_print_flags()内で、'names_len'引数は'names'配列アクセスの境界チェックに使われます。配列の実際の要素数を超えている一方で、バイトサイズの拡大分には収まるフラグビットが設定された場合に境界外読み取りが発生します。これを修正するために、配列内の文字列ポインタの実際の数を渡すためにARRAY_SIZE()を用いています。

Linuxカーネルにおいて、コンソール回転が失敗した場合のOOBフォントアクセスを回避するためのfbconの脆弱性が修正されました。fbcon_rotate_font()内部で回転中にバッファ再割り当てが失敗した場合、フォントバッファをクリアし、回転バッファ用の処理を早期に終了するようにしています。これにより、過大なフォントバッファが保持され、大きな文字コード印刷時に発生していたバッファオーバーフローの脆弱性を解消しました。

OpenEMRは無料でオープンソースの電子健康記録および医療実務管理アプリケーションです。バージョン8.0.0.1以前には、処方のCSS/HTMLマルチプリント機能に格納型クロスサイトスクリプティングの脆弱性が存在しており、患者ポータルのユーザーが臨床医のブラウザセッションで任意のJavaScriptを実行できる可能性がありました。患者の人口統計フィールド（名前、住所）はmultiprintcss_header()で出力エンコードされずにレンダリングされており、ポータルの患者はPUT api/patient/:numエンドポイントを呼び出すことで、攻撃者が制御するHTMLを患者データに直接書き込み、意図された監査レビューのワークフローをバイパスできます。このXSSは臨床医の認証済みセッションでメインのOpenEMRインターフェース上で発生するため、攻撃者はCSRFトークンやセッションデータにアクセスし、臨床医として操作を実行でき、患者から臨床医への信頼境界を越えます。この問題はバージョン8.0.0.1で修正されています。

ImageMagickは、デジタル画像の編集および操作に使用される無料のオープンソースソフトウェアです。バージョン6.9.13-48および7.1.2-23より前のバージョンでは、異なる寸法の複数の画像を読み取る際に範囲外のヒープ書き込みが発生する可能性があります。この問題はバージョン6.9.13-48および7.1.2-23で修正されています。

ImageMagickはデジタル画像の編集および操作に使用される無料のオープンソースソフトウェアです。バージョン7.1.2.23および6.9.13-48以前のMIFFデコーダーにはチェックが欠如しており、細工されたファイルが無限ループを引き起こしCPUを消耗させる可能性がありました。この問題はバージョン7.1.2.23および6.9.13-48で修正されました。

Planeはオープンソースのプロジェクト管理ツールです。バージョン1.3.1より前のバージョンには、クロスワークスペースアセットの認可回避の脆弱性があり、認証された任意のユーザーが他のPlaneワークスペースのアセットを読み取り、コピー、削除、上書きすることが可能でした。この問題はバージョン1.3.1で修正されました。

Dreamweaver Desktopのバージョン21.7およびそれ以前のバージョンは、脆弱なサードパーティコンポーネントに依存しているため、現在のユーザーのコンテキストで任意のコードが実行される可能性がある脆弱性の影響を受けます。この問題を悪用するには、被害者が悪意のあるファイルを開く必要があります。スコープが変更されます。

Dreamweaver Desktop バージョン 21.7 以前には、初期化されていないポインタへのアクセスに関する脆弱性が存在し、これにより現在のユーザーのコンテキストで任意のコードを実行される可能性があります。この問題を悪用するには、被害者が悪意のあるファイルを開くというユーザーの操作が必要です。

Flowiseはカスタマイズされた大規模言語モデルのフローを構築するためのドラッグ＆ドロップユーザーインターフェースです。バージョン3.1.2以前では、OpenAIアシスタントのベクターストアに対するすべてのCRUDエンドポイントに認証ミドルウェアがなく、ルートパス/api/v1/openai-assistants-vector-storeはWHITELIST_URLSに含まれていませんでした。ただし、APIキー経由でアクセスされる場合、メインの認証ミドルウェアによる保護もされていませんでした。このルートはAPIキー認証を必要とします（ホワイトリストには入っていません）が、どの操作にも権限チェックが存在しませんでした。この問題はバージョン3.1.2で修正されました。

Acrobat Readerのバージョン24.001.30365、26.001.21651およびそれ以前のバージョンには、現在のユーザーのコンテキストで任意のコードを実行される可能性がある境界外書き込みの脆弱性が存在します。この問題を悪用するには、被害者が悪意のあるファイルを開く必要があります。

Acrobat Readerのバージョン24.001.30365、26.001.21651およびそれ以前のバージョンは、Use After Freeの脆弱性の影響を受けます。この脆弱性により、現在のユーザーの権限で任意のコードを実行される可能性があります。この問題を悪用するには、被害者が悪意のあるファイルを開くというユーザーの操作が必要となります。

Acrobat Reader のバージョン 24.001.30365 および 26.001.21651 以前のバージョンは、Use After Free の脆弱性の影響を受けます。この脆弱性により、攻撃者が現在のユーザーの権限で任意のコードを実行できる可能性があります。この問題を悪用するにはユーザーの操作が必要であり、被害者が悪意のあるファイルを開く必要があります。

Acrobat Readerのバージョン24.001.30365、26.001.21651およびそれ以前のバージョンは、Use After Freeの脆弱性の影響を受けます。この脆弱性を悪用されると、現在のユーザーのコンテキストで任意のコードが実行される可能性があります。この問題を悪用するためには、被害者が悪意のあるファイルを開く必要があります。

InDesign Desktopのバージョン21.3、20.5.3およびそれ以前のバージョンには、境界外書き込みの脆弱性が存在し、現在のユーザーのコンテキストで任意のコードが実行される可能性があります。この問題を悪用するには、被害者が悪意のあるファイルを開くというユーザー操作が必要です。

Substance3D - Sampler バージョン6.0.0およびそれ以前には、現在のユーザーのコンテキストで任意のコードを実行される可能性がある境界外書き込みの脆弱性が存在します。この問題を悪用するには、被害者が悪意のあるファイルを開く操作が必要です。

Substance3D - Samplerのバージョン6.0.0およびそれ以前のバージョンには、現在のユーザーのコンテキストで任意のコードを実行できる境界外書き込みの脆弱性があります。この問題を悪用するには、被害者が悪意のあるファイルを開く必要があり、ユーザーの操作が必要です。

ImageMagickはデジタル画像の編集および操作に使用される無料かつオープンソースのソフトウェアです。バージョン6.9.13-48および7.1.2-24より前のバージョンでは、DCMデコーダ内のチェック不足により、無効な寸法を持つ画像が生成され、それが他の操作でクラッシュを引き起こす可能性がありました。この問題はバージョン6.9.13-48および7.1.2-24で修正されています。

RoutinatorはRsync URIのモジュールコンポーネントを適切に検証しません。Rsync URIはRoutinatorキャッシュのファイルシステムパスを作成するために使用されます。これにより、モジュール名に「..」を含めることでパストラバーサル攻撃が可能となり、攻撃者がRoutinatorのRsyncキャッシュ全体にアクセスできる可能性があります。

特定に細工された非UTF-8文字列をselect-asnクエリパラメータとして/api/v1/originsエンドポイントに送信すると、Routinatorがクラッシュします。この問題は信頼されていないネットワークからのAPIアクセスを許可しているユーザーにのみ影響します。