脆弱性情報（JVN）検索・一覧

Ubuntu Linux 6.8、6.17、および7.0には、内部構造のサイズを誤って検証するAppArmor SAUCEパッチが含まれており、その結果、通知処理コードで境界外読み取りが発生します。このバグは権限のないローカルユーザーによって引き起こされる可能性があり、隣接するスラブオブジェクトから情報が漏洩する可能性があります。

Ubuntu Linux 6.8、6.17、および7.0には、通知処理コードでスピンロックを保持したまま誤ってスリープするAppArmor SAUCEパッチが含まれています。このバグは権限のないローカルユーザーによって引き起こされ、カーネルパニックやデッドロックを引き起こす可能性があります。

影響を受けるプラットフォームでArista EOSを実行している場合、VXLAN（Virtual Extensible LAN）、decap-groups、またはGRE（Generic Routing Encapsulation）トンネルインターフェースなどのトンネルデカプセル化設定が存在すると、スイッチは設定されたデカプセル化IPに一致する宛先IPを持つ予期しない他のトンネル化パケットを誤ってデカプセル化して転送します。これは、スイッチがトンネルプロトコルの種類を検証しないために発生し、設定されていないトンネルトラフィックが予期せず処理される可能性があります。この問題は実際に攻撃に悪用されていることが報告されています。

Checkmk 2.5.0p5 のユーザーメッセージダッシュボードウィジェットにおいて、不正な認可が存在し、そのためメッセージ取得用エンドポイントが閲覧者ではなくダッシュボード作成者のメッセージを返す問題が発生します。この脆弱性により、有効な公開ダッシュボード共有トークンを知っている攻撃者は、ユーザーメッセージウィジェットが存在しなくても基盤となるエンドポイントにリクエストを送信し、発行者の個人的なメッセージを読み取ることが可能となります。

Checkmk のバージョン 2.5.0p5、2.4.0p31、2.3.0p48、およびすべての 2.2.0 バージョンにおいて、URL 検証機能が HTML エンコードされた文字を不適切に無害化するため、認証済みユーザーが URL 検証を回避し、javascript: URI などの悪意のある URL を注入できる問題があります。これにより、他のユーザーが該当のリンクを操作した場合にクロスサイトスクリプティングが発生する可能性があります。

Google Chromeのバージョン149.0.7827.53より前のDawnにおいて、境界外読み取りの脆弱性が存在しました。この脆弱性により、リモートの攻撃者が細工されたHTMLページを介して境界外メモリの読み取りを実行できる可能性がありました。

AndroidのGoogle Chromeバージョン149.0.7827.53以前のWebViewにおいて、信頼されていない入力の検証が不十分であったため、リモートの攻撃者が細工されたHTMLページを介してレンダラープロセスを乗っ取り、クロスオリジンのデータを漏洩させることが可能でした。

Google Chromeのバージョン149.0.7827.53より前のWebAppInstallsにおいて、信頼されていない入力の検証が不十分であったため、レンダラプロセスが侵害されました。その結果、リモートの攻撃者が細工されたHTMLページを利用してクロスオリジンデータを漏洩させることが可能でした。

Google Chrome 149.0.7827.53 より前のバージョンにおいて、ネットワークの信頼されていない入力の検証が不十分であったため、レンダラープロセスが侵害される可能性がありました。リモートの攻撃者は細工されたHTMLページを利用して、プロセスメモリから潜在的に機密情報を取得できる恐れがあります。

149.0.7827.53より前のGoogle Chromeの拡張機能にはポリシー施行の不備があり、これにより攻撃者がユーザーを騙して悪意のある拡張機能をインストールさせることが可能でした。その結果、細工されたChrome拡張機能を使用してサイト分離を回避できる問題が発生していました。

Google Chromeの149.0.7827.53以前のバージョンには、Networkで信頼されていない入力の検証が不足している問題がありました。この脆弱性により、リモートの攻撃者が細工されたHTMLページを通じてレンダラープロセスを乗っ取り、同一生成元ポリシーを回避することが可能でした。

149.0.7827.53以前のGoogle Chromeのリンクプレビューにおける不適切な実装により、レンダラープロセスを乗っ取ったリモート攻撃者が細工されたHTMLページを介してナビゲーション制限を回避できる可能性がありました。

Google Chrome 149.0.7827.53 より前のバージョンの Actor には不十分なポリシー強制の問題があり、リモート攻撃者が細工された HTML ページを通じてナビゲーション制限を回避できる可能性がありました。

Android版Google Chromeの149.0.7827.53以前のPaymentsにおける不適切な実装により、リモート攻撃者が細工されたHTMLページを介してレンダラープロセスを侵害し、ドメインになりすますことが可能でした。

149.0.7827.53より前のGoogle Chromeの拡張機能において不適切な実装があり、リモートの攻撃者が細工されたXMLファイルを介してクロスオリジンデータを漏洩させる可能性がありました。

149.0.7827.53 より前の Google Chrome の DevTools において、信頼されていない入力の検証が不十分であったため、リモートの攻撃者がレンダラープロセスを侵害し、細工された HTML ページを介して同一生成元ポリシーを回避できる可能性がありました。

Google Chromeのバージョン149.0.7827.53より前の拡張機能における不適切な実装により、悪意のある拡張機能をインストールするようユーザーを騙した攻撃者が、巧妙に作成されたChrome拡張機能を通じてナビゲーション制限を回避できる可能性がありました。（Chromiumセキュリティの深刻度は中です）。

Google Chrome 149.0.7827.53以前のGlicにおける信頼されていない入力の不十分な検証により、リモートの攻撃者がレンダラープロセスを侵害し、細工されたHTMLページを介してクロスオリジンデータを漏洩させることが可能でした。

Google Chromeのバージョン149.0.7827.53未満のパスワードマネージャーでは、信頼されていない入力の検証が不足していたため、リモートの攻撃者が悪意のあるネットワークトラフィックを介してユーザーインターフェースを偽装することが可能でした。

149.0.7827.53より前のGoogle Chromeのパスワードマネージャーにおける不適切な実装により、リモート攻撃者が細工されたHTMLページを介してクロスオリジンデータを漏洩させる可能性がありました。

Google ChromeのMac版149.0.7827.53以前のバージョンにおいて、WebMLが初期化されていない状態で使用されるため、リモートの攻撃者が細工されたHTMLページを介してプロセスメモリから潜在的に機密性の高い情報を取得できる可能性がありました。

Android版Google Chromeの149.0.7827.53より前のバージョンにおけるタブグループ同期機能で、信頼されていない入力の検証が不十分でした。そのため、リモートの攻撃者が悪意のあるネットワークトラフィックを通じて任意のスクリプトやHTML（UXSS）を注入できる可能性がありました。

Google Chrome の DOM における不適切な実装により、リモート攻撃者が細工された HTML ページを通じて同一生成元ポリシーを回避できる可能性がありました。

Google Chrome 149.0.7827.53より前のバージョンのSkiaにおいて、初期化されていない値を使用する脆弱性が存在しました。この脆弱性により、リモートの攻撃者が細工されたHTMLページを介してクロスオリジンデータを漏洩させる可能性がありました。

Mac用Google ChromeのANGLEにおける整数オーバーフロー（バージョン149.0.7827.53より前）が原因で、リモート攻撃者が細工されたHTMLページを介してプロセスメモリから潜在的に機密性の高い情報を取得する可能性がありました。この脆弱性はChromiumのセキュリティ評価で中程度と分類されています。

Google Chromeのバージョン149.0.7827.53以前のGPUにおける信頼されていない入力の検証不足により、リモート攻撃者が細工されたHTMLページを介してレンダラープロセスを侵害し、プロセスメモリから潜在的に機密情報を取得できるようになりました。

Google Chromeのバージョン149.0.7827.53より前の拡張機能の不適切な実装により、攻撃者がユーザーに悪意のある拡張機能をインストールさせることで、巧妙に作成されたChrome拡張機能を介して同一オリジンポリシーを回避できる脆弱性がありました。

Linux上のGoogle Chromeのバージョン149.0.7827.53未満に存在するANGLEの境界外読み取りにより、リモートの攻撃者が細工されたHTMLページを介してプロセスメモリから機密情報を取得する可能性がありました。

Google Chromeの149.0.7827.53以前のSkiaにおける未初期化の使用により、リモート攻撃者が細工されたHTMLページを介してレンダラープロセスを侵害し、プロセスメモリから潜在的に機密情報を取得できる可能性がありました。

Google Chromeのバージョン149.0.7827.53より前の拡張機能における不十分なポリシー強制により、悪意のある拡張機能をインストールするようユーザーを騙した攻撃者が、特別な権限を持つページにスクリプトまたはHTMLを注入できる可能性がありました。

Android版Google Chromeのバージョン149.0.7827.53より前に存在したGPUにおけるレースコンディションの脆弱性により、リモートの攻撃者が細工されたHTMLページを通じてレンダラープロセスを侵害し、クロスオリジンデータを漏洩させることが可能でした。

Google Chromeのバージョン149.0.7827.53以前のDawnにおいて、未初期化の値が使用されたため、リモートの攻撃者が細工されたHTMLページを介してプロセスメモリから潜在的に機密情報を取得する可能性がありました。

Google Chrome 149.0.7827.53以前のCastにおいて、信頼されていない入力の検証が不十分なため、リモートの攻撃者が細工されたHTMLページを介して同一生成元ポリシーを回避できる可能性がありました。

Google Chrome 149.0.7827.53 未満のバージョンの WebGL における Use after free の脆弱性により、リモートの攻撃者が細工された HTML ページを通じてプロセスメモリから潜在的に機密性の高い情報を取得できる可能性がありました。

Google Chromeのバージョン149.0.7827.53以前のV8における境界外読み取りの脆弱性により、リモートの攻撃者が細工されたHTMLページを介してプロセスメモリから潜在的に機密性の高い情報を取得できる可能性がありました。

Google Chrome 149.0.7827.53 より前のバージョンのファイルシステムにおける不適切な実装により、リモート攻撃者が細工された HTML ページを介してレンダラープロセスを侵害し、同一生成元ポリシーを回避できる可能性がありました。

Google Chromeのバージョン149.0.7827.53未満におけるCanvasの不適切な実装により、リモートの攻撃者が細工されたHTMLページを介して同一生成元ポリシーを回避できる脆弱性がありました。

Google Chromeのパスワードマネージャーにおける不適切な実装により、リモートの攻撃者が細工されたHTMLページを通じてクロスオリジンデータを漏洩させる可能性がありました。

Google Chromeのバージョン149.0.7827.53より前のPassword Managerにおける不適切な実装により、リモートの攻撃者が細工されたHTMLページを介してクロスオリジンデータを漏洩させることが可能でした。

Google Chromeの149.0.7827.53以前のANGLEにおける初期化されていない使用により、リモート攻撃者がレンダラープロセスを侵害し、細工されたHTMLページを介してクロスオリジンデータを漏洩させることが可能でした。