脆弱性情報（JVN）検索・一覧

Routinatorは、特別に作成されたドキュメントタイプ定義を使用してRRDP経由でファイルに遭遇すると、クラッシュします。

Ghidra 11.0から12.1未満のバージョンには、PostgresFunctionDatabaseのchangePassword()メソッドにSQLインジェクションの脆弱性があります。この脆弱性は、ALTER ROLE文に挿入されるユーザー名のダブルクォートをエスケープしないことが原因です。認証された攻撃者は、PasswordChangeネットワークメッセージの細工されたユーザー名パラメータを介してSQLコマンドを注入し、PostgreSQLスーパーユーザ権限に昇格してデータベースを完全に制御することが可能です。

Ghidraの12.1以前のバージョンには、Windows上でのURL注釈処理においてcmd.exeのメタ文字が適切にエスケープされず、コマンドインジェクションの脆弱性があります。この脆弱性により、攻撃者は被害者がクリックするプログラムのコメント内に悪意のあるURLを埋め込むことで、Ghidraユーザーの権限で任意のコマンドを実行できます。

Ghidra 12.1以前のバージョンには、クライアント側のShared-Project RMI接続コードに安全でない逆シリアライズの脆弱性が含まれており、認証されていないリモートコードの実行を許可します。攻撃者はghidra:// URLを含む悪意のあるプロジェクトファイルを作成でき、File → Open Projectを通じてそれを開くと、Jython 2.7.4のガジェットチェーンを使用して信頼されていないオブジェクトの逆シリアライズを行い、任意のコマンドを実行することが可能です。

Ghidra 12.0.2 より前のバージョンには、拡張機能インストーラーにパストラバーサルの脆弱性が存在し、ZIP エントリ名の抽出時に検証が不十分です。攻撃者は、ファイル名に「../」のようなトラバーサルシーケンスを含む悪意のある拡張機能を作成でき、意図されたディレクトリの外に任意のファイルを書き込み、その結果コードの実行を可能にします。

Ghidra 12.1より前のバージョンには、PKIAuthenticationModule.authenticate()に認証バイパスの脆弱性があります。有効なCA署名付き証明書を持つ任意のユーザーが、署名がnullの公開証明書を提示することで他のユーザーをなりすますことが可能です。攻撃者は権限を昇格させ、リポジトリアクセス制御を変更し、共有リバースエンジニアリングデータベースを持ち出すことで、サーバーの完全性を永久に損なう恐れがあります。

Ghidra 12.0.4以前のバージョンには、テーマのインポート機能にパストラバーサルの脆弱性が存在し、攻撃者が意図されたテーマディレクトリ外にファイルを書き込むことが可能です。攻撃者は、ファイル名にトラバーサルシーケンスを含む悪意のあるテーマZIPファイルを作成することで、任意のコードを実行したり、.bashrcや.ssh/authorized_keysのような重要なファイルを改ざんしたりできます。

Ghidra 12.1より前のバージョンには、ユーザーから提供された値をエスケープやパラメータ化せずに直接SQLクエリに連結するBSimフィルタータイプにSQLインジェクションの脆弱性が存在します。リモート攻撃者はBSimネットワーククエリプロトコルを介して任意のSQLを注入し、PostgreSQLデータベースのデータを読み取り、変更したり削除したりすることが可能です。

Jenkins 2.567以前およびLTS 2.555.2以前のバージョンにおいて、攻撃者はJenkinsコアやプラグインで定義された任意の型を、攻撃者が制御する`config.xml`の送信から逆シリアライズできるため、その後のHTTPリクエストを処理可能になります。これを利用して、任意のユーザーになりすまし、そのユーザーを代行してHTTPリクエストを送信することができ、またスクリプトコンソールを使用して任意のコードを実行したり、Jenkinsコントローラーから任意のファイルを読み取ったりすることも可能です。

FreeCounter()において、X.Org XサーバーおよびXwaylandでUse-after-freeの脆弱性が発見されました。複数のSyncCounterを設定し、それらのトリガーを待機するクライアントが、二つ目のクライアント接続を通じてこれらのカウンターを破壊すると、Use-after-freeが引き起こされる可能性があります。これにより、サーバーをクラッシュさせたり、Xサーバーがroot権限で動作している場合には特権昇格に悪用される恐れがあります。

ImageMagickは、デジタル画像の編集および操作に使用される無料のオープンソースソフトウェアです。バージョン6.9.13-50および7.1.2-25より前のバージョンには、AcquireAlignedMemoryにおける最大メモリ要求に関するチェックが欠如していたため、メモリ不足の状態が発生する可能性がありました。この問題はバージョン6.9.13-50および7.1.2-25で修正されています。

ImageMagickは、デジタル画像の編集および操作に使用されるフリーでオープンソースのソフトウェアです。バージョン6.9.13-50および7.1.2-25以前には、ICONデコーダーに誤ったループが存在しており、これが原因でヒープの範囲外書き込みが発生し、クラッシュが引き起こされる可能性がありました。この問題はバージョン6.9.13-50および7.1.2-25で修正されています。

GitLabはGitLab EEの問題を修正しました。この問題はバージョン15.5から18.10.8未満、18.11から18.11.5未満、および19.0から19.0.2未満のすべてのバージョンに影響し、特定の条件下でグループのオーナーロールを持つ認証済みユーザーが、グループSAMLアイデンティティ管理機能の不適切な認可により、別のグループメンバーのGitLabアカウントを乗っ取る可能性がありました。

GitLabは、GitLab CE/EEのバージョン12.10から18.10.8未満、18.11から18.11.5未満、および19.0から19.0.2未満のすべてのバージョンに影響する問題を修正しました。この問題は特定の条件下で、認証されていないユーザーがAPIリクエストの解析ミドルウェアにおける不適切な入力検証を引き起こし、サービス拒否が発生する可能性がありました。

GitLabは、バージョン13.1.4から18.10.8未満、18.11から18.11.5未満、および19.0から19.0.2未満のすべてのバージョンに影響するGitLab EEの問題を修正しました。特定の条件下で、認証されたユーザーが一部のグループ設定フィールドに対するユーザー提供入力の不適切なサニタイズにより、対象ユーザーのアカウントに無許可でメールアドレスを追加できる可能性がありました。

kafka-pythonのバージョン2.3.2以前には、プロトコルパーサーにおいてサービス拒否の脆弱性が存在します。この脆弱性により、悪意のあるブローカーや中間者攻撃者が、範囲外の検証を行わない特殊に細工された4バイトのフレーム長値を送信することで、メモリを枯渇させたり接続をハングさせたりできる可能性があります。攻撃者はreceive_bytes()関数を介して特別に細工されたフレーム長を送信し、多ギガバイトのメモリ割り当てを引き起こすか、キャッチされないValueErrorをトリガーして接続を破損状態にし、その結果リクエストがハングし、コンシューマが再起動するまでハートビートを停止させます。

kafka-python 2.3.2 未満のバージョンには、SCRAM認証処理においてサービス拒否の脆弱性があります。この脆弱性により、悪意のあるブローカーや中間者攻撃者が非常に大きなイテレーションカウントを提供することで、クライアントのイベントループを停止させることが可能です。scram.py の ScramClient.process_server_first_message() メソッドでは、ブローカーから制御される SCRAM のイテレーションカウントを検証せずに hashlib.pbkdf2_hmac() に直接渡しているため、プロデューサの送信、コンシューマのポーリング、管理操作、ハートビートがブロックされます。これにより、コンシューマグループの追放や接続の再試行の失敗が繰り返される恐れがあります。

Microsoft Office Excelにおける整数のアンダーフロー（ラップまたはラップアラウンド）により、不正な攻撃者がローカル環境でコードを実行できる可能性があります。

Microsoft Office Excel における整数のアンダーフロー（ラップアラウンド）により、権限のない攻撃者がローカルでコードを実行する可能性があります。

Microsoft Officeのヒープベースのバッファオーバーフローにより、不正な攻撃者がローカルでコードを実行する可能性があります。

Microsoft Office Excelにおける整数のアンダーフロー（ラップまたはラップアラウンド）により、不正な攻撃者がローカルでコードを実行できる脆弱性が存在します。

UNIX Fourth Research Edition (v4) において、su コマンドは 'password' 変数が固定サイズの100バイトであるため、バッファオーバーフローの脆弱性があります。ローカルユーザーはこれを悪用して root 権限を取得できます。UNIX v4 が実際に稼働している環境は、非常に限られたラボ環境を除いてほとんど存在しません。注意：この脆弱性は、もはやメンテナがサポートしていない製品にのみ影響します。

Microsoft Office Excelにおける境界外読み取りの脆弱性により、認証されていない攻撃者がネットワーク上で情報を漏洩させる可能性があります。

Microsoft Office のヒープベースのバッファオーバーフローにより、不正な攻撃者がローカル環境でコードを実行する可能性があります。

Microsoft Officeにおける互換性のない型の使用（「型混乱」）により、不正な攻撃者がローカル環境でコードを実行できる可能性があります。

Microsoft Office Wordにおいて、信頼されていないポインタ参照の脆弱性が存在し、不正な攻撃者がローカルでコードを実行できる可能性があります。

Microsoft Office における互換性のない型の使用（「型の混同」）によってリソースに不正アクセスが行われ、不正な攻撃者がローカルでコードを実行できる可能性があります。

Microsoft Office Excelにおける整数のアンダーフロー（ラップまたはラップアラウンド）により、権限のない攻撃者がローカルでコードを実行できる可能性があります。

Microsoft Office Wordにおいて、信頼されていないポインタ参照の脆弱性により、未承認の攻撃者がローカル環境でコードを実行する可能性があります。

Microsoft Office Wordにおいて、信頼されていないポインタ参照の脆弱性により、未承認の攻撃者がローカル環境でコードを実行する可能性があります。

Microsoft Officeにおいて互換性のない型を使用したリソースアクセス（「型の混同」）が存在し、不正な攻撃者がローカルでコードを実行する可能性があります。

悪意のあるアプリケーションがプロセス間で共有されるメモリに予期しない変更を引き起こす可能性があります。このメモリ破損の問題は、状態管理を改善することで対処されました。この問題はmacOS Monterey 12.4で修正されました。

SQLite 3.53.2より前のバージョンには、FTS5全文検索拡張機能にメモリ破損の脆弱性が含まれており、攻撃者が不正に作成されたFTS5ページデータを含むデータベースを提供すると、プロセスクラッシュやメモリ枯渇、または任意のコード実行を引き起こす可能性があります。攻撃者はfts5LeafSeek()において攻撃者が制御するループ境界を通じて境界外読み取りを引き起こし、fts5ChunkIterate()では不正な継続ページにより整数のアンダーフローを発生させてヒープバッファのオーバーフロー書き込みを行うことが可能であり、この脆弱性は悪意のあるデータベースに対してFTS5 MATCHクエリが実行されるときに悪用されます。

SQLite 3.53.2より前のバージョンには、FTS5全文検索拡張機能にヒープベースのバッファオーバーフローの脆弱性が存在します。この脆弱性により、攻撃者はszLeaf値が4未満に設定された悪意のある継続ページメタデータを含む細工されたデータベースを提供することで、クラッシュを引き起こしたり任意のコードを実行したりできます。攻撃者はfts5ChunkIterate()で整数アンダーフローを誘発させ、FTS5 MATCHクエリ処理中に残りのバイト数が膨張し、SQLITE_ENABLE_FTS5でコンパイルされたアプリケーションにて攻撃者制御下にあるデータによるヒープバッファオーバーフローを引き起こします。

Samsung Assistantのバージョン9.3.14以前のSmartHomeWidgetReceiverにおいて、Androidアプリケーションコンポーネントが不適切にエクスポートされているため、ローカル攻撃者が任意のスクリプトを実行できる可能性があります。

Samsung Assistant のバージョン 9.3.14 未満の ExpressHomeWidgetReceiver における Android アプリケーションコンポーネントの不適切なエクスポートにより、ローカル攻撃者が任意のスクリプトを実行できる可能性があります。

Apache Answerにおけるセキュリティトークン割り当ての不適切な制限による脆弱性です。この問題はApache Answerのバージョン2.0.0までに影響します。管理者アカウントが一時停止、削除、または無効化された後も、以前に発行された管理者トークンが無効化されず、そのトークンの有効期限が切れるまで管理APIへのアクセスが継続できました。ユーザーはこの問題を修正したバージョン2.0.1へのアップグレードを推奨します。

NVIDIAのLinux用ディスプレイドライバには、攻撃者がUse-After-Freeを引き起こす可能性がある脆弱性が含まれています。この脆弱性を悪用されると、サービス拒否、権限の昇格、情報漏洩、データ改ざん、およびコード実行を引き起こす可能性があります。

NVIDIAのWindowsおよびLinux用ディスプレイドライバには、カーネルモードレイヤーに脆弱性が存在し、これによりユーザーがGPUリソースへ不適切にアクセスできる可能性があります。この脆弱性が悪用されると、サービス拒否、権限昇格、情報漏洩、データ改ざん、およびコード実行が発生する恐れがあります。

NVIDIAのWindows用ディスプレイドライバーには、攻撃者がチェック時と使用時の時間差の問題（TOCTOU問題）を引き起こす可能性がある脆弱性が存在します。この脆弱性を悪用すると、サービス拒否、権限昇格、情報漏洩、データ改ざん、およびコード実行を引き起こす可能性があります。