脆弱性情報（JVN）検索・一覧

150.0.7871.46 より前の Google Chrome の Skia における信頼されていない入力の検証不足により、リモート攻撃者が特殊に細工された HTML ページを介してレンダラープロセスを侵害し、プロセスメモリから潜在的に機密性の高い情報を取得することが可能でした。（Chromium セキュリティ重大度：中）

150.0.7871.46 より前の Google Chrome の ANGLE における未初期化使用により、リモートの攻撃者が細工された HTML ページを介してクロスオリジンデータを漏洩させる可能性がありました。(Chromium セキュリティの重大度は高いと評価されています。)

150.0.7871.46より前のChromeOS上のGoogle ChromeのDawnにおいて、初期化されていない使用により、リモート攻撃者が細工されたHTMLページを介してプロセスメモリから潜在的に機密性の高い情報を取得する可能性がありました。（Chromiumセキュリティの重大度は中です）

UltraVNC バージョン 1.8.2.2 までは、VNC 認証チャレンジバイトを生成するために暗号的に弱い疑似乱数生成器を使用していました。rfb/vncauth.c の119-129行目にある vncRandomBytes() 関数は、libc の rand() を time(0) + getpid() + rand() でシードし、16バイトのチャレンジを生成します。このシード空間の合計は約31ビット（libc rand() の内部状態）であり、完全に公開観測可能な値（壁時計時間とプロセスID）によって決定されます。認証交換を観察できる攻撃者は、シード空間を列挙して数秒以内にチャレンジを予測可能であり、これにより応答の偽造やオフラインブルートフォース攻撃を行うことが可能です。注意：Windows では、アクティブなコードパスが vncEncryptBytes2.cpp を使用し、CryptGenRandom を呼び出す可能性があります。出荷された Windows バイナリでの到達可能性についてはコンパイルグラフ検証が必要であり、現在調査中です。

UltraVNC バージョン 1.8.2.2 までに、ワイド文字列からマルチバイト文字への変換補助機能において境界外読み取りの脆弱性があります。rfb/dh.cpp の204行目にある vncWc2Mb() 関数は、呼び出し元が提供する WCHAR ポインタを境界チェックを行う前に wcslen() に渡します。呼び出し元が適切にヌル終端されていないワイド文字バッファを提供した場合、wcslen() はヌル wchar が見つかるまでバッファの終わりを越えて読み取りを行い、境界外読み取りが発生します。通常の Win32 API の使用方法では、この問題を引き起こすには異常な呼び出し側契約が必要です。影響は隣接メモリ領域からの情報漏洩の可能性や、読み取りがページ境界を越えた場合にプロセスクラッシュ（サービス拒否）が発生することに限定されます。

containerdはオープンソースのコンテナランタイムです。バージョン1.7.33、2.0.10、2.1.9、2.2.5、2.3.2より前のバージョンには、悪意のある細工がされたイメージによってサービス拒否（DoS）状態を引き起こす脆弱性があります。このイメージからコンテナを作成する際にメモリ枯渇が発生し、containerdプロセスがOut Of Memory（OOM）により終了します。これによりコンテナランタイムAPIが利用不能となり、Docker EngineやKubernetesのコントロールプレーンコンポーネントなどのクライアントに影響を及ぼす可能性があります。この問題はバージョン1.7.33、2.0.10、2.1.9、2.2.5、および2.3.2で修正されています。

Kibanaにおける制限や制御なしのリソース割り当て（CWE-770）は、過剰割り当て（CAPEC-130）によるサービス拒否（DoS）を引き起こす可能性があります。認証済みユーザーが特別に細工された一括削除リクエストを送信すると、過剰なリソース消費が発生し、Kibanaが利用不能になることがあります。

Kibanaにおけるログファイルへの機密情報の挿入（CWE-532）は情報漏洩につながる可能性があります。オプションのアプリケーションパフォーマンスモニタリング（APM）計測が有効になっている場合、機密性の高いリクエストヘッダーの値がアプリケーションログに記録されることがあり、ログアクセス権を持つオペレーターがそれらの値にアクセスできる可能性があります。

Elasticsearchにおけるリソースの制御不能な消費（CWE-400）は、過剰割り当て（CAPEC-130）を介してサービス拒否を引き起こす可能性があります。認証されたユーザーは、持続的に高いCPU消費を引き起こす特殊に細工されたバルクリクエストを送信でき、それによって影響を受けたノードがリクエストの処理を不能にしてしまいます。

ImageMagickは、デジタル画像の編集および操作に使用される無料かつオープンソースのソフトウェアです。バージョン6.9.13-51および7.1.2-26以前のXCFデコーダには整数オーバーフローが存在し、細工された画像が読み込まれた場合に境界外読み取りが発生し、クラッシュが起こる可能性がありました。この問題はバージョン6.9.13-51および7.1.2-26で修正されています。

ImageMagickは、デジタル画像の編集および操作に使用される無料でオープンソースのソフトウェアです。バージョン6.9.13-51および7.1.2-26より前のバージョンには、MNGデコーダーにおいて一部のピクセルが変更されずに残るため、ヒープ情報が漏洩する可能性がある脆弱性が存在します。この問題はバージョン6.9.13-51および7.1.2-26で修正されています。

containerdはオープンソースのコンテナランタイムです。バージョン2.3.2、2.2.5、2.1.9より前のバージョンには、CRIプラグインがチェックポイントイメージからcontainer.logを復元する際に、シンボリックリンクされたパスの検証を行わないバグが含まれていました。これにより、kubectl logsを介してホスト上の任意のファイルを読み取られる可能性がありました。この問題はバージョン2.3.2、2.2.5、2.1.9で修正されています。

WagtailはDjango上に構築されたオープンソースのコンテンツ管理システムです。バージョン7.0.8、7.3.3、および7.4.2より前のバージョンでは、DocumentsおよびImagesの選択用エンドポイントがユーザーに選択権限が付与されていないアイテムを誤って一覧表示していました。Wagtail管理画面にアクセスできるユーザーは、これらのコレクション内のドキュメントや画像のファイル名、名前、およびURLを確認できる可能性がありました。この脆弱性は、Wagtail管理画面にアクセスできない通常のサイト訪問者によっては悪用される恐れがありません。この問題はバージョン7.0.8、7.3.3、および7.4.2で修正されています。

WagtailはDjango上に構築されたオープンソースのコンテンツ管理システムです。7.0.8、7.3.3、および7.4.2より前のバージョンでは、画像プレビューエンドポイントに権限チェックが欠如していたため、Wagtail管理画面にアクセス権を持つユーザーが任意の画像をプレビューできる状態でした。画像オブジェクト自体の既存データは公開されません。この脆弱性は、Wagtail管理画面にアクセスできない通常のサイト訪問者によっては悪用できません。この問題はバージョン7.0.8、7.3.3、および7.4.2で修正されています。

WagtailはDjango上に構築されたオープンソースのコンテンツ管理システムです。バージョン7.0.8、7.3.3、7.4.2より前のバージョンでは、「翻訳を提出できる」権限を持つ低レベルユーザーが、権限を持っていないページを含む任意のページの翻訳を作成できるという問題がありました。この問題はバージョン7.0.8、7.3.3、および7.4.2で修正されています。

WasmtimeはWebAssemblyのランタイムです。バージョン24.0.10以前、25.0.0から36.0.11未満のバージョン、37.0.0から44.0.3未満のバージョン、およびバージョン45.0.0と45.0.1には、fd_renumber関数でリネームされるファイルディスクリプタが適切にクローズされないリークを引き起こすWASIのネイティブ実装が含まれていました。Wasmtimeの実装は誤ってWASIのディスクリプタテーブルのみを更新し、ホストが使用する基底のディスクリプタテーブルを更新していませんでした。この挙動により、fd_renumberはゲスト側から見ると正常に動作しますが、対応するStoreが破棄されるまでホスト側のリソースが解放されず、リークが発生します。ループ内でゲストはfd_renumberを使い、ホストのリソースおよびファイルディスクリプタを枯渇させることが可能です。このバグはWASIのネイティブ実装のみが影響を受けるため、コアwasmモジュールをロードしfd_renumberを公開するランタイムのみが影響を受けます。さらに、ファイルを開くなどファイルディスクリプタを取得する機能を公開している場合に限り影響があります。ファイルアクセスを拒否するランタイムには影響がありません。この問題はバージョン24.0.10、36.0.11、44.0.3、および45.0.2で修正されました。

ImageMagickはデジタル画像の編集および操作に使用される無料のオープンソースソフトウェアです。バージョン6.9.13-51および7.1.2-26以前のバージョンには、特定のフォーマット文字列を含む細工された8BIMプロファイルを識別する際に、use-after-freeの脆弱性が存在していました。この問題はバージョン6.9.13-51および7.1.2-26で修正されました。

ImageMagickは、デジタル画像の編集および操作に使用される無料かつオープンソースのソフトウェアです。バージョン6.9.13-51および7.1.2-26より前のバージョンでは、MVGデコーダーでヒープバッファオーバーフローが発生し、細工された画像を処理する際に境界外書き込みが起こる可能性がありました。この問題はバージョン6.9.13-51および7.1.2-26で修正されています。

ImageMagickは、デジタル画像の編集および操作に使用される無料かつオープンソースのソフトウェアです。バージョン6.9.13-51および7.1.2-26以前のMVGデコーダには深度チェックが欠如しており、細工された画像が提供されるとスタックオーバーフローが発生します。この問題はバージョン6.9.13-51および7.1.2-26で修正されています。

ImageMagickは、デジタル画像の編集および操作に使用される無料のオープンソースソフトウェアです。バージョン6.9.13-51および7.1.2-26より前のバージョンでは、connected-componentsオプションに無効な引数を提供すると無限ループが発生します。この問題はバージョン6.9.13-51および7.1.2-26で修正されています。

ImageMagickは、デジタル画像の編集および操作に使用される無料かつオープンソースのソフトウェアです。バージョン7.1.2-26以前のバージョンでは、引数の不適切な処理によりJP2エンコーダでヒープバッファが上書きされる可能性がありました。この問題はバージョン7.1.2-26で修正されています。

Elasticsearchにおける制御されていない再帰（CWE-674）は、過剰なメモリ割り当て（CAPEC-130）を通じてサービス拒否を引き起こす可能性があります。認証されたユーザーが特別に細工されたクエリを送信すると、リクエスト処理中に過剰なリソース消費が発生し、その結果、影響を受けたノードが利用できなくなることがあります。

Elasticsearchにおけるリソースの制限またはスロットリングなしの割り当て（CWE-770）は、過剰割り当て（CAPEC-130）によってサービス拒否を引き起こす可能性があります。権限の昇格したユーザーが、過剰なメモリ消費を引き起こす特別に細工された機械学習リクエストを送信すると、影響を受けたノードが利用不可能になります。

Kibanaにおける不適切な入力検証（CWE-20）は、入力データ操作（CAPEC-153）を介してサービス拒否を引き起こす可能性があります。認証済みユーザーが正しく検証されていない特別に細工されたFleetポリシー入力を送信すると、Fleetエージェント、サーバー、およびポリシー管理機能が利用不能になります。

UltraVNCリピーターのバージョン1.8.2.2までには、HTTPリクエストのログ記録パスに整数オーバーフローの脆弱性があります。repeater/webgui/settings.cの336行目にあるwin_log()関数は、malloc(sizeof(struct LIST) + strlen(line))を使用してリストノードを割り当てています。ここでlineはHTTPリクエストURIから取得されます。もしstrlen(line)が十分に大きい場合、この加算がsizeof(struct LIST)より小さい値にオーバーフローし、必要なサイズより小さいヒープ割り当てが発生します。その後、完全な文字列をこの不足した割り当て領域にstrcpyでコピーするため、ヒープバッファオーバーフローが引き起こされます。現在の実装では、このオーバーフローはHTTP受信バッファサイズ（WI_RXBUFSIZE = 153600バイト、32ビットビルドのSIZE_MAXを大幅に下回ります）によって制限されており、実用的な悪用は部分的なヒープ書き込みに限定されています。リモートの認証されていない攻撃者は、最大サイズのURIをHTTPリクエストでリピーターのHTTPポートに送信することで、この理論上のオーバーフローパスを誘発できます。

FatFs R0.16およびそれ以前のバージョンには、exFATの同期ロジックにおいてゼロ除算の脆弱性が存在します。これは、操作中に作成されたメタデータが原因でn_fatent - 2がゼロになる場合に発生します。この脆弱性はCWE-369（ゼロ除算）に該当します。推定されるCVSS v3.1ベクターは、CVSS:3.1/AV:P/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H（4.6、中程度）です。ネットワーク経由で配信される更新媒体により、一部のパイプライン環境ではリモートからの攻撃が可能になる場合があります。推定されるCISA SSVCベクターは、悪用可能性がPoCであり、技術的影響は部分的です。

R0.16以前のFatFsでFF_LBA64 = 1を使用したGPTスキャンには、GPTヘッダーフィールドGPTH_PtNumから導出される無制限のループ回数の問題が含まれており、非常に長い、または事実上無限のマウント時間スキャンが発生します。これはCWE-835（到達不能な終了条件を持つループ）に該当します。推定されるCVSS v3.1ベクターはCVSS:3.1/AV:P/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H（4.6、中程度）です。推定されるCISA SSVCベクターは、悪用可能性がPoCであり、技術的影響が部分的であると評価されています。

FatFs R0.16およびそれ以前のバージョンには、断片化されたファイルシステムでのインターリーブされた読み取り/書き込み時に、f_read() / f_write()内の符号なし減算がオーバーフローする問題（fp-＞sect - sect ＜ cc）があり、それにより古いダーティキャッシュのスキップが発生します。これはCWE-191（整数アンダーフロー）に該当します。推定CVSS v3.1ベクターは、CVSS:3.1/AV:P/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:H（6.1、中程度）です。推定CISA SSVCベクターは、悪用可能性がPoCであり、技術的影響はトータルであると評価されます。

FatFs R0.16およびそれ以前のバージョンには、f_lseek() 関数がEOF（ファイルの終端）を超えてファイルを拡張する際に、新たに割り当てられたクラスタをゼロフィルしない問題があり、初期化されていないクラスタが露出してしまいます。これはCWE-908（初期化されていないリソースの使用）に該当します。推定CVSS v3.1ベクターは CVSS:3.1/AV:P/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N（4.6、中程度）です。推定CISA SSVCベクターは、悪用可能性がPoC（概念実証）であり、技術的影響は部分的です。

KeycloakのIdentity Provider（IdP）マッパーコンポーネントに脆弱性が発見されました。このコンポーネントは外部サービスからのユーザー情報をKeycloakユーザーにマッピングする方法を管理するために使用されます。制限された権限を持つ管理者がこの脆弱性を悪用すると、「ハードコードされたロール」マッパーを作成し、自分自身や他者に高レベルの管理者ロール（例: realm-admin）を割り当てることが可能になります。これにより、制限された管理者がセキュリティチェックを回避し、レルム全体を完全に制御できるようになります。

iOS向けGoogle Chromeのバージョン150.0.7871.47以前において、Chrome for iOSのポリシー適用が不十分だったため、リモートの攻撃者が細工されたHTMLページを利用してナビゲーション制限を回避することが可能でした。（Chromiumのセキュリティ重大度は高いです）

iOS版Google ChromeのSafe Browsingにおけるサイドチャネル情報漏えい（バージョン150.0.7871.47以前）により、レンダラープロセスを乗っ取ったリモート攻撃者が、細工されたHTMLページを介してクロスオリジンデータを漏洩させる可能性がありました。（Chromiumのセキュリティ重大度は高いです）

iOS向けGoogle Chromeのバージョン150.0.7871.47以前において、Chrome for iOSは信頼できない入力の検証が不十分でした。そのため、リモートの攻撃者が特定のUIジェスチャーをユーザーに実行させることで、細工されたHTMLページを介して任意のスクリプトやHTML（UXSS）を注入できる可能性がありました。（Chromiumのセキュリティ深刻度は高です）

Mac版Google Chromeの150.0.7871.47より前のバージョンにおいて、Skiaの境界外読み取りの脆弱性を悪用することで、レンダラープロセスを狙ったリモート攻撃者が、細工されたHTMLページを介してクロスオリジンデータを漏洩させる可能性がありました。（Chromiumセキュリティの重大度は「高」と評価されています）

iOS の Google Chrome 150.0.7871.47 未満のバージョンにおける WebAuthentication のサイドチャネルによる情報漏洩の脆弱性により、リモート攻撃者が細工された HTML ページを介してクロスオリジンのデータを漏洩させる可能性がありました。（Chromium セキュリティ深刻度：中）

iOS版Google Chromeの150.0.7871.47以前のバージョンにおけるChrome for iOSの不適切な実装により、リモートの攻撃者が特定のUIジェスチャーを行うようユーザーを誘導し、細工されたHTMLページを通じてクロスオリジンデータを漏洩させる可能性がありました。（Chromiumセキュリティの重大度は中です）

Google Chrome 150.0.7871.47 未満のバージョンにおいて、ネットワークのポリシーが十分に強制されていなかったため、特権ネットワーク位置にいる攻撃者が作成したHTMLページを介してナビゲーション制限を回避できる可能性がありました。（Chromiumセキュリティの深刻度は中です）

Google Chromeのバージョン150.0.7871.47以前において、Glicのポリシー適用が不十分であったため、リモートの攻撃者が細工されたHTMLページを介してナビゲーション制限を回避できる可能性がありました。（Chromiumのセキュリティ重大度：中）

150.0.7871.47より前のiOS版Google ChromeのSafe Browsingにおける不適切な実装により、リモートの攻撃者が細工されたHTMLページを介してナビゲーション制限を回避できる可能性がありました。（Chromiumのセキュリティ重大度は中です）

iOS版Google Chromeのバージョン150.0.7871.47未満において競合状態が発生し、ローカル攻撃者がデバイスへの物理的アクセスを通じてプロセスメモリから潜在的に機密性の高い情報を取得する可能性がありました。（Chromiumセキュリティの重大度は中です）