脆弱性情報（JVN）検索・一覧

Android版Microsoft Edgeにおいて、絶対パス・トラバーサルの脆弱性により、未承認の攻撃者がローカル情報を開示できる可能性があります。

Hugoは静的サイトジェネレーターです。バージョン0.60.0から0.163.3までの間、Hugoのデフォルトのコードブロックレンダラーは、Markdownのコードフェンスの言語またはインフォストリングをHTMLエスケープせずに、codeタグのclass="language-..."およびdata-lang="..."のラッパーに書き込んでいました。引用符やスクリプトペイロードを含むフェンスのインフォストリングが属性から脱出し、ライブのスクリプト要素を注入してしまう問題がありました。この問題は0.163.3で修正されています。

Hugoは静的サイトジェネレーターです。v0.123.0からv0.163.0までのバージョンでは、Hugoの仮想ファイルシステムはマウント内のファイルがマウントツリーの外にアクセスできないように設計されていました。しかし、リグレッションによりRootMappingFs.statRootがLstatではなく、シンボリックリンクをたどるStatを呼び出してしまいました。そのため、シンボリックリンクがマウント外を指している場合に、直接os.ReadFileで「somefile」を読み込むと、そのリンク先の内容が返されてしまいました。これにより、テーマやローカルマウント内に仕掛けられたシンボリックリンクを介して、hugoを実行するユーザーがアクセス可能な任意のファイルを読み取ることができるようになっていました。この問題はv0.163.1で修正されています。

Hugoは静的サイトジェネレーターです。v0.162.0からv0.163.0までのバージョンでは、デフォルトのsecurity.http.urlsポリシーがループバック、内部、およびクラウドメタデータのIPv4リテラルへのリクエストを拒否していましたが、拒否ルールはドット10進表記のみにマッチしていました。そのため、整数、16進数、8進数などの同じアドレスの代替IPv4エンコーディングはポリシーを通過してしまっていました。テンプレートが信頼できない場合やデータ由来のURLをresources.GetRemoteに渡し、ホストプラットフォームがcgoシステムリゾルバーを使用する場合、これらのエンコーディングはブロックされたアドレスに解決され、ビルド時にサーバー側のループバックおよび内部サービス（ホストされた環境やCIビルドのクラウドメタデータエンドポイントを含む）へのリクエストが可能になります。同じチェックがリダイレクトでも再利用されるため、このギャップは各リダイレクトホップにも適用されます。この問題はv0.163.1で修正されています。

Microsoft Edge for Android における相対パストラバーサルにより、不正な攻撃者がローカルの情報を漏洩させる可能性がある問題です。

Android版Microsoft Edgeの不適切なアクセス制御により、未承認の攻撃者がネットワーク経由でセキュリティ機能を回避できる可能性があります。

libcurlは、特定の状況下で異なる「サービス」を使用するように設定されていても、Negotiate認証された接続を要求された際に誤った接続を再利用する可能性があります。libcurlは最近使用された接続のプールを保持しており、後続のリクエストが既存の接続を再利用することでオーバーヘッドを避けられるようにしています。接続を再利用する際には一連の条件を満たす必要がありますが、コードの論理的な誤りにより、アプリケーションから発行されたリクエストが異なるサービスで認証された同じサーバーへの既存の接続を誤って再利用してしまうことがあります。

webpack-dev-serverのバージョン5.2.5およびそれ以前のバージョンは、内部開発者向けの2つのエンドポイント、/webpack-dev-server/open-editorおよび/webpack-dev-server/invalidateを公開しており、これらはGETリクエストごとに状態を変更するアクションを実行しますが、リクエストが開発サーバ自身のページから発されたものであるかどうかの検証を行いません。開発サーバが稼働中に開発者が訪れる任意のウェブサイトは、交差オリジンでこれらのエンドポイントをトリガーでき、訪問以外の操作は不要です。攻撃者は、プロジェクトルート外のファイルを含め、任意の既存のローカルファイルを開発者のエディタで開くことが可能であり、繰り返しのリクエストによってエディタのプロセスが多数起動され、再コンパイルが強制されて開発者のマシンのパフォーマンスが低下する恐れがあります。修正方法は、webpack-dev-serverをバージョン5.2.6へアップグレードすることです。回避策はありません。

webpack-dev-server バージョン 5.2.5 以前では、認証されていないピアからの不正な Host ヘッダーを含む通常の HTTP リクエスト、または不正な Origin ヘッダーを含むデフォルトの /ws エンドポイントへの WebSocket アップグレード要求を受け取ると、Node.js プロセス全体が終了します。不正な値はホスト検証パスで未捕捉の例外を引き起こし、開発サーバーがクラッシュします。影響は開発サーバーの可用性に限定されており、データの漏洩やコード実行は発生しません。対策としては、webpack-dev-server をバージョン 5.2.6 にアップグレードしてください。回避策としては、開発サーバーをローカルホスト（デフォルト）にバインドし、信頼できないネットワークに公開しないでください。

radareorgのradare2（バージョン6.1.6まで）に脆弱性が判明しました。この脆弱性はファイルlibr/core/cmd_anal.incの関数core_anal_bytesに影響を与えます。この操作により整数オーバーフローが発生します。攻撃はローカル環境で実行される必要があります。この脆弱性のエクスプロイトは公開されており、悪用される可能性があります。この問題に対処するためには、パッチを適用することを推奨します。

検証チェック中にバッファへ予期しない追加書き込みが行われたため、JPEGコマンドの解析時にメモリ破損が発生します。

ユーザースペースの変更後に古いLEDカウント値が使用されるため、フラッシュコマンド処理時にメモリ破損が発生します。

入力バッチサイズおよびバッファプレーン数が最大許容値を超えた場合に、メモリが破損します。

ユーザースペースの入力に基づいて無効なポートインデックスで準備済みコマンドを更新する際に、サポートされている読み取りクライアントの制限を超えてメモリ破損が発生します。

OP-TEEは、ArmのTrustZone技術を使用するCortex-Aコア上で動作する非セキュアなLinuxカーネルを補助するために設計されたトラステッド・エクスキューション・エンバイロンメント（TEE）です。バージョン3.21.0以降および4.11.0未満の間に、ARM Crypto Extensionsによって加速されたSHA-3実装にオフバイワンエラーが存在し、大量のヒープオーバーフローを引き起こして、ハッシュ状態に続くすべてのTEEカーネルメモリを破損させる可能性があります。これは、`CFG_CRYPTO_WITH_CE82=y`（SHA3 Crypto Extensionsを持つARMv8.2以降）でビルドされたすべてのプラットフォームに影響を及ぼします。バージョン4.11.0には修正パッチが含まれています。回避策として、`CFG_CRYPTO_WITH_CE82=n`を設定してSHA3 Crypto Extensionsを無効化してください。

Microsoft Edge（Chromiumベース）におけるサーバーサイドリクエストフォージェリ（SSRF）により、不正な攻撃者がネットワーク上でなりすましを行うことが可能になります。

Microsoft Edge（Chromiumベース）における不適切なアクセス制御の問題により、認証されていない攻撃者がネットワーク上でスプーフィングを実行できる可能性があります。

Microsoft Edge（Chromium ベース）において、互換性のない型の使用（「タイプコンフュージョン」）によりリソースへアクセスされることで、不正な攻撃者がネットワーク上でなりすましを行うことが可能になります。

Microsoft Edge（Chromiumベース）における不適切なアクセス制御により、不正な攻撃者がネットワーク上でなりすましを行うことが可能となります。

Microsoft Edge（Chromiumベース）において、リソースが有効期限切れまたは解放された後に操作されると、不正な攻撃者がネットワークを通じて情報を漏洩させる可能性があります。

Microsoft Edge（Chromium ベース）におけるウェブページ生成中の入力の不適切な無害化（『クロスサイトスクリプティング』）により、権限のない攻撃者がネットワーク上でなりすましを行うことが可能になる問題です。

Microsoft Edge（Chromiumベース）における危険な操作に対する不十分なUI警告により、認可されていない攻撃者がネットワーク上でなりすましを行うことが可能となります。

セイコーエプソン株式会社が提供する複数のプリンターおよびスキャナー製品に導入されているWeb Configは、Webブラウザ上で製品本体の状態を確認したり設定を変更したりするためのソフトウェアです。 Web Configには、次の脆弱性が存在します。 ・クロスサイトリクエストフォージェリ（CWE-352）- CVE-2026-58315 この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方がIPAに報告し、JPCERT/CCが開発者との調整を行いました。 報告者：GMOサイバーセキュリティ byイエラエ株式会社 石井 健太郎 氏

MCOには、アプリケーションのロゴアップロード機能を介したストアド・クロスサイトスクリプティング（XSS）の脆弱性があります。アプリケーションのロゴを変更できる攻撃者は、悪意のあるJavaScriptコードを含む細工されたSVGファイルをアップロードでき、そのロゴが表示されたり開かれたりした際にコードが実行されます。ベンダーへの連絡が成功しなかったため、本脆弱性はバージョン25.3.3.1でのみ確認されていますが、他のバージョンにも影響が及ぶ可能性があります。

MCOは認証関連の機能においてユーザー列挙の脆弱性があります。アプリケーションはユーザー名のリマインダーおよびパスワードリセット操作中に、有効なユーザーと無効なユーザーとで区別可能なレスポンスを返します。攻撃者はこれらの違いを利用して、有効なユーザー名およびメールアドレスを列挙することが可能です。ベンダーへの連絡は不成功に終わったため、この脆弱性はバージョン25.3.3.1のみで確認されていますが、他のバージョンにも影響を及ぼす可能性があります。

MCOはアップロードされたファイルの種類を正しく検証していません。ファイルアップロードの検証機能はクライアント側のチェックのみに依存しており、このチェックを回避される可能性があります。権限を持つ低権限の攻撃者が任意の種類のファイルをサーバーにアップロードできる状況です。ベンダーへの連絡が成功しなかったため、本脆弱性はバージョン25.3.3.1でのみ確認されていますが、他のバージョンにも影響を与える可能性があります。

Thunderbird ユーザーがアドレス帳の自動補完のためにクエリを設定している悪意のある LDAP サーバーは、攻撃者が提供する任意の大きさのデータを Thunderbird の LDAP クライアントに蓄積し続けるため、メモリ不足によってクラッシュが発生する可能性があります。この脆弱性は Thunderbird 152.0.1 および Thunderbird 140.12.1 で修正されています。

MatrixやXMPPを介してHTMLチャットメッセージを送信できる攻撃者は、任意のスタイル付きコンテンツ、フィッシングリンク、およびチャットUIを操作するCSSを注入することが可能です。この脆弱性はThunderbird 152.0.1およびThunderbird 140.12.1で修正されています。

150.0.7871.46 より前の Google Chrome の WebAppInstalls において、不適切なセキュリティ UI のために、リモートの攻撃者が細工された HTML ページを介して UI スプーフィングを行うことが可能でした。（Chromium セキュリティの重大度は中です）

Windows版Google Chromeの150.0.7871.46より前のバージョンにおいて、ANGLEの境界外読み取りの脆弱性により、細工されたHTMLページを介してリモート攻撃者がクロスオリジンのデータを漏えいさせることが可能でした。（Chromiumのセキュリティ深刻度は中です）

Google Chromeのバージョン150.0.7871.46未満におけるANGLEの範囲外読み取りにより、リモートの攻撃者が細工されたHTMLページを介してプロセスメモリから潜在的に機密性の高い情報を取得できる可能性がありました。（Chromiumセキュリティの深刻度は高いです）

Google Chromeのバージョン150.0.7871.46未満のANGLEにおける境界外読み取りの脆弱性により、遠隔の攻撃者が細工されたHTMLページを経由してプロセスメモリから潜在的に機密性の高い情報を取得できる可能性がありました。（Chromiumセキュリティの重大度は中です）

Windows 上の Google Chrome バージョン 150.0.7871.46 未満の ANGLE における整数オーバーフローにより、レンダラープロセスが侵害されます。リモート攻撃者は細工された HTML ページを介してプロセスメモリから潜在的に機密性の高い情報を取得することが可能です。（Chromium セキュリティの重大度：中）

150.0.7871.46より前のGoogle ChromeのANGLEには境界外読み取りの脆弱性があり、リモートの攻撃者が細工されたHTMLページを介してクロスオリジンデータを漏洩させる可能性がありました。（Chromiumのセキュリティ重要度は高いです）

Google Chrome 150.0.7871.46 より前のバージョンの Dawn において、初期化されていない状態で使用される問題により、リモート攻撃者が細工された HTML ページを介してプロセスメモリから潜在的に機密性の高い情報を取得できる可能性がありました。（Chromium セキュリティ重要度：中）

Windows上のGoogle Chromeバージョン150.0.7871.46未満のANGLEにおける未初期化使用により、リモートの攻撃者が細工されたHTMLページを介してプロセスメモリから潜在的に機密性の高い情報を取得できる可能性がありました。（Chromiumセキュリティの重大度は高いです）

Google Chromeの150.0.7871.46以前のPDFiumにおける不適切な実装により、リモート攻撃者が細工されたPDFファイルを介してUIスプーフィングを実行できる可能性がありました。（Chromiumのセキュリティ重大度は中です）

150.0.7871.46 より前の Google Chrome の V8 における範囲外読み取りの脆弱性により、悪意のある拡張機能のインストールをユーザーに促す攻撃者が、細工された Chrome 拡張機能を通じてプロセスメモリから潜在的に機密性の高い情報を取得する可能性がありました。（Chromium セキュリティ重大度：中）

Google Chrome 150.0.7871.46より前のバージョンには、Dawnの未初期化使用の脆弱性が存在し、リモートの攻撃者が細工されたHTMLページを介してプロセスメモリから潜在的に機密情報を取得できる可能性がありました。（Chromiumのセキュリティ重大度は中です）

150.0.7871.46より前のGoogle ChromeのSkiaにおける不適切な実装により、レンダラープロセスを乗っ取ったリモート攻撃者が細工されたHTMLページを介してUIスプーフィングを行うことが可能でした。（Chromiumセキュリティ重大度は低です）