脆弱性情報（JVN）検索・一覧

Windows Hyper-VのUse after free脆弱性により、未承認の攻撃者がローカルで権限を昇格させることが可能です。

Microsoft Office Excel における Use after free の脆弱性により、不正な攻撃者がローカル環境でコードを実行できる可能性があります。

Roundcube Webmail 1.6.17より前のバージョンおよび1.7.xの1.7.2より前のバージョンには、細工されたプレーンテキストのメールメッセージを介した保存型クロスサイトスクリプティング（XSS）の脆弱性が存在します。攻撃者が制御するJavaScriptは、被害者がメッセージを開くかプレビューするだけで（ゼロクリックで）被害者の認証済みセッション内で実行されます。

Microsoft Office SharePoint におけるウェブページ生成時の入力の不適切な無害化（クロスサイトスクリプティング）により、認証された攻撃者がネットワーク越しにスプーフィングを行うことが可能となります。

Microsoft Office Excel における不適合な型の使用（「タイプ混乱」）によってリソースにアクセスされ、不正な攻撃者がローカルでコードを実行できる可能性があります。

Microsoft Office Excel において、互換性のない型の使用（「型の混同」）によりリソースへ不正にアクセスされ、不正な攻撃者がローカルでコードを実行できる可能性がある脆弱性が存在します。

Microsoft Office Excelのヒープベースのバッファオーバーフローの脆弱性により、不正な攻撃者がローカルでコードを実行できる可能性があります。

Microsoft Office Excelにおける境界外読み取りの脆弱性により、不正な攻撃者がローカルでコードを実行できる可能性があります。

Microsoft Office SharePointにおけるウェブページ生成時の入力の不適切な無害化（「クロスサイトスクリプティング」）により、認可された攻撃者がネットワーク上でなりすますことが可能になります。

Microsoft Office Excelのヒープベースのバッファオーバーフローにより、権限のない攻撃者がローカルでコードを実行できる可能性があります。

Microsoft Office Excelのヒープベースのバッファオーバーフローにより、不正な攻撃者がローカルでコードを実行できる脆弱性です。

Microsoft Office Excelにおける境界外読み取りの脆弱性により、権限のない攻撃者がローカル環境でコードを実行できる可能性があります。

Microsoft Office Excel における整数オーバーフローまたはラップアラウンドの脆弱性により、認可されていない攻撃者がローカルでコードを実行できる可能性があります。

Microsoft Office Excel のヒープベースのバッファオーバーフローにより、未承認の攻撃者がローカル環境でコードを実行できる可能性があります。

Microsoft Office Excelにおける範囲外読み取りの脆弱性により、不正な攻撃者がローカルでコードを実行できる可能性があります。

Microsoft Office PowerPoint におけるヒープベースのバッファオーバーフローにより、不正な攻撃者がローカル環境でコードを実行できる可能性があります。

Microsoft Office Excelにおける境界外読み取りの脆弱性により、不正な攻撃者がローカルで情報を開示できる可能性があります。

Microsoft Office Wordのヒープベースのバッファオーバーフローにより、不正な攻撃者がローカルでコードを実行する可能性があります。

Microsoft Office Excel のヒープベースのバッファオーバーフローの脆弱性により、未承認の攻撃者がローカル環境でコードを実行する可能性があります。

Microsoft Office Wordにおけるダブルフリーの脆弱性により、不正な攻撃者がローカルでコードを実行できる可能性があります。

Microsoft Office Wordにおけるスタックベースのバッファオーバーフローの脆弱性により、不正な攻撃者がローカルでコードを実行できる可能性があります。

Microsoft Office Excelにおける信頼されていないポインタの逆参照の脆弱性により、不正な攻撃者がローカル環境でコードを実行する可能性があります。

Microsoft Office Excel におけるヒープベースのバッファオーバーフローの脆弱性により、不正な攻撃者がローカルでコードを実行できる可能性があります。

Microsoft Office Excelのスタックベースのバッファオーバーフローにより、悪意のある攻撃者がローカル環境でコードを実行できる可能性があります。

Microsoft Office Excelにおける境界外読み取りの脆弱性により、認可されていない攻撃者がローカルで情報を漏洩させる可能性があります。

Microsoft Office Excelのスタックベースのバッファオーバーフローにより、不正な攻撃者がローカル環境でコードを実行できる脆弱性です。

Microsoft Office Excelのヒープベースのバッファオーバーフローの脆弱性により、不正な攻撃者がローカル環境でコードを実行できる可能性があります。

Microsoft Office ExcelのUse after freeの脆弱性により、不正な攻撃者がローカルでコードを実行できる可能性があります。

Microsoft Office Excelにおける未初期化リソースの使用により、権限のない攻撃者がローカルでコードを実行できる可能性があります。

Microsoft Office Excelにおけるヒープベースのバッファオーバーフローにより、不正な攻撃者がローカルでコードを実行する可能性があります。

Apache Fineract の Client Search API (GET /api/v1/clients) のバージョン 1.14.0 までに、ブールベースの SQL インジェクションの脆弱性が存在します。orderBy および sortOrder のリクエストパラメータが十分な検証なしに SQL クエリに連結されるため、クライアント閲覧権限を持つ認証済みユーザーは細工された orderBy の値を介して任意の SQL を注入することが可能です。これにより、ブラインドブールベースのデータ抽出が行え、MySQL/MariaDB 環境では LOAD_FILE() 関数を使用してデータベースプロセスが読み取り可能な任意のファイルを漏洩させることも可能です。ユーザーは修正が含まれるバージョンへのアップグレードを推奨します。

Apache FineractのOffice Search API（GET /api/v1/offices）には、バージョン1.14.0までのすべてのバージョンでSQLインジェクションの脆弱性が存在します。orderByリクエストパラメータが十分な検証なしにSQLクエリに連結されているため、オフィス閲覧権限を持つ認証済みユーザーは、細工されたorderBy値を介して任意のSQLを注入することが可能です。これはCVE-2024-32838の修正として導入されたColumnValidatorの回避にあたり、ORDER BY句の位置にある単純なサブクエリを検出しません。この脆弱性を悪用すると、タイムベースのブラインドSQLインジェクションによりデータの不正持ち出しが行われる可能性があります。注入されたクエリはデータベース接続をその全期間にわたりブロックするため、同時に悪用されるとアプリケーションのデータベース接続プールが枯渇し、他のユーザーに対するサービス拒否（DoS）を引き起こします。ユーザーは修正を含むバージョンへのアップグレードを推奨します。

Microsoft Office SharePointの不適切な認可により、認可された攻撃者がネットワーク経由で権限を昇格させることが可能となります。

Active Directory フェデレーション サービス (AD FS) における境界外読み取りの脆弱性により、権限のある攻撃者がネットワーク上で情報を漏洩させる可能性があります。

Microsoft Office Excelのヒープベースのバッファオーバーフローにより、不正な攻撃者がローカルでコードを実行できる可能性がある脆弱性です。

Desktop Window ManagerにおけるUse after freeの脆弱性により、権限を持つ攻撃者がローカルで特権を昇格させることが可能です。

デスクトップ ウィンドウ マネージャーにおけるUse after freeの脆弱性により、認証された攻撃者がローカルで特権を昇格させることが可能です。

Fortinet FortiSandbox 5.0.0から5.0.2、及びFortiSandbox 4.4.3から4.4.8において、リソースが誤ったスフィアに露呈する脆弱性が存在します。この脆弱性により、認証されていない攻撃者がネットワークリクエストを介してスキャンを実行している仮想マシンのVNCサーバーにアクセスできる可能性があります。

ImageMagick 7.1.2-26 より前のバージョンには、blob を開くことができない場合に JNG エンコーダでメモリリークが発生する脆弱性があります。攻撃者は、blob 操作に失敗する不正な形式の JNG ファイルを提供することでメモリリークを引き起こし、リソースが枯渇する可能性があります。

Arena Simulationのmodel.exe（Siman）コンポーネントにメモリ破損の脆弱性が存在するため、セキュリティ上の問題があります。この脆弱性は、ユーザーが提供したデータの不適切な検証に起因しており、境界外書き込みを引き起こす可能性があります。攻撃者は、この脆弱性を悪用して、ユーザーに悪意のあるファイルを開かせることで、現在のプロセスのコンテキストで任意のコードを実行することが可能です。