脆弱性情報（JVN）検索・一覧

DICOM画像デコーダにヒープバッファオーバーフローの脆弱性があります。次元フィールドは期待されるVR Unsigned Short (US)の代わりにValue Representation (VR) Unsigned Long (UL)でエンコードされており、これにより非常に大きな次元を処理できます。このため、フレームサイズの計算時に整数オーバーフローが発生し、画像デコード中に境界外のメモリアクセスが生じます。

DICOM画像の「PALETTE COLOR」デコード中にヒープバッファオーバーフローの脆弱性が存在します。ピクセル長の検証では、幅と高さの計算に32ビットの乗算を使用しています。これらの値がオーバーフローした場合、検証チェックが誤って成功し、デコーダが割り当てられたバッファを超えてメモリの読み書きを行うことが可能になります。

`DicomImageDecoder.cpp` 内の `DecodeLookupTable` 関数には境界外読み取りの脆弱性があります。`PALETTE COLOR` 画像に使用されるルックアップテーブルのデコード処理では、ピクセルインデックスがルックアップテーブルのサイズを超えていないかを検証していません。パレットサイズより大きいインデックスを含む細工された画像によって、デコーダが割り当てられたルックアップテーブルのメモリを越えて読み取り、ヒープの内容を出力画像に露出させてしまいます。

QD 20230821 には細工されたリクエストを介してサーバーサイドリクエストフォージェリ（SSRF）の脆弱性が存在します。

SysAK v2.0以前には、aaa;cat /etc/passwdを介してコマンドが実行される脆弱性があります。

stata-mcpのv1.13.0以前のバージョンにおいて、ユーザーが提供するStataのdoファイルの内容に対する検証が不十分であったため、コマンドが実行されてしまう脆弱性が特定されました。

Azure Cloud Shellのサーバーサイドリクエストフォージェリ（SSRF）により、不正な攻撃者がネットワーク上で権限を昇格させることが可能となります。

Microsoft Bing ImagesにおけるOSコマンドで使用される特殊な要素の不適切な無害化（「OSコマンドインジェクション」）により、認可されていない攻撃者がネットワーク経由でコードを実行できる可能性がある。

Microsoft Bing Images におけるコマンドで使用される特殊要素の不適切な無効化（「コマンドインジェクション」）により、不正な攻撃者がネットワーク経由でコードを実行できる可能性があります。

Docker Model Runner（DMR）はDockerを使用してAIモデルの管理、実行、デプロイを行うソフトウェアです。バージョン1.1.25以前のDocker Model Runnerには、OCIレジストリのトークン交換フローにSSRF脆弱性が存在します。モデルをプルする際、Model RunnerはレジストリのWWW-Authenticateヘッダーのrealm URLをスキーム、ホスト名、IP範囲の検証を行わずにそのまま使用します。悪意のあるOCIレジストリはrealmを内部URL（例：http://127.0.0.1:3000/）に設定でき、これによりホスト上で動作しているModel Runnerが内部サービスへ任意のGETリクエストを行い、レスポンス本文を呼び出し元に返します。さらに、トークン交換メカニズムではAuthorization: Bearerヘッダーを介して内部サービスから攻撃者制御下のレジストリへデータを中継することも可能です。この問題はバージョン1.1.25で修正されています。Docker Desktopユーザーは、Enhanced Container Isolation（ECI）を有効にするとコンテナからModel Runnerへのアクセスを遮断でき、悪用を防止します。しかし、特定の構成でDocker Model RunnerがローカルホストにTCP経由で公開されている場合、この脆弱性は依然として悪用可能です。

FileThingie 2.5.7には任意のファイルアップロードの脆弱性が存在し、攻撃者はft2.phpエンドポイントを通じてZIPアーカイブを送信することで悪意のあるファイルをアップロードできます。攻撃者はPHPシェルを含むZIPファイルをアップロードし、解凍機能を使用してそれらをアクセス可能なディレクトリに展開し、展開されたPHPファイルを通じて任意のコマンドを実行することが可能です。

SamsungのモバイルプロセッサおよびウェアラブルプロセッサであるExynos 980、850、1280、1330、1380、1480、1580、W920、W930、およびW1000のWi-Fiドライバーに問題が発見されました。NL80211ベンダーコマンドの不適切な処理により、特定のioctlメッセージを介してバッファオーバーフローが発生する可能性があります（問題2のうちの2つ目です）。

Media Streaming Add-Onに影響を与えるバッファオーバーフローの脆弱性が報告されています。この脆弱性を悪用したリモートの攻撃者は、メモリを変更したり、プロセスをクラッシュさせたりすることが可能です。本脆弱性はMedia Streaming Add-On 500.1.1以降で修正されています。

Samsungのモバイルプロセッサ、ウェアラブルプロセッサ、およびモデムであるExynos 980、990、850、1080、2100、1280、2200、1330、1380、1480、2400、1580、2500、9110、W920、W930、W1000、モデム5123、モデム5300、およびモデム5400において問題が発見されました。これは、SMSのTP-UDパケットを処理する際にTP-UDHIとUDLの値が不一致となるため、境界外書き込みが発生する脆弱性です。

@nestjs/platform-fastifyを使用しているNestJSアプリケーションは、Fastifyのパス正規化オプションが有効な場合に認証および認可ミドルウェアをバイパスできる問題があります。この問題はnest.jsのバージョン11.1.13に影響を及ぼします。

Cloudreveはセルフホスト型のファイル管理および共有システムです。バージョン4.13.0以前のアプリケーションでは、time.Now().UnixNano()でシードされた弱い擬似乱数生成器であるmath/randを使用して、secret_keyやhash_id_saltを含む重要なセキュリティ秘密情報を生成していました。これらの秘密情報は初回起動時に生成され、データベースに保存されます。攻撃者は管理者アカウントの作成時間（公開APIエンドポイント経由で取得可能）を利用してPRNGのシード探索範囲を絞り込み、既知のhashidでシードの検証を行うことができます。シードの総当たり攻撃は一般的なコンシューマPCで3時間未満で実証されており、攻撃者はsecret_keyを予測可能です。これにより、任意のユーザー（管理者を含む）用の有効なJSON Web Token（JWT）を偽造でき、アカウントの完全乗っ取りや権限昇格が発生します。この問題はバージョン4.13.0で修正されています。

ZimaOSはCasaOSのフォークであり、ZimaデバイスおよびUEFI対応のx86-64システム向けのオペレーティングシステムです。バージョン1.5.3以前では、ZimaOSのウェブインターフェースに公開されているプロキシエンドポイント（/v1/sys/proxy）が悪用可能であり（Cloudflareトンネルを使用した外部からアクセス可能なドメイン経由で）、内部のlocalhostサービスへのリクエストを送信できます。これにより、Cloudflareトンネルを介してインターネットから製品にアクセスできる場合に、認証なしで内部専用エンドポイントおよび機密性の高いローカルサービスにアクセスされる恐れがあります。この問題はバージョン1.5.3で修正されています。

Microsoft Bingにおけるサーバーサイドリクエストフォージェリ（SSRF）は、不正な攻撃者がネットワーク上で権限を昇格させることを可能にする脆弱性です。

OpenFGAは、高性能で柔軟な認可／権限エンジンであり、Google Zanzibarに触発されて開発者向けに作られています。バージョン1.13.1より前では、特定の条件下でキャッシュが有効になっている条件付きモデルが、異なる2つのチェック要求に対して同じキャッシュキーを生成することがありました。これにより、OpenFGAは異なるリクエストに対して以前のキャッシュ済み結果を再利用してしまう可能性があります。モデルに条件評価に依存する関係があり、かつキャッシュが有効になっている場合、ユーザーに影響を及ぼします。OpenFGA v1.13.1には、この問題に対する修正が含まれています。

Forge（別名 `node-forge`）はJavaScriptで実装されたTransport Layer Securityのネイティブ実装です。バージョン1.4.0以前では、`pki.verifyCertificateChain()`が中間証明書に`basicConstraints`および`keyUsage`拡張の両方が欠如している場合、RFC 5280のbasicConstraints要件を強制しませんでした。このため、これらの拡張がない任意のリーフ証明書がCAとして機能し、他の証明書に署名でき、その署名をnode-forgeは有効として受け入れてしまいます。バージョン1.4.0でこの問題は修正されました。

Happy DOMはグラフィカルユーザーインターフェースを持たないウェブブラウザのJavaScript実装です。バージョン15.10.0から20.8.7までの`ECMAScriptModuleCompiler`にコードインジェクションの脆弱性が存在しました。攻撃者はhappy-domで処理されるESモジュールスクリプト内の`export {}`宣言に任意のJavaScript式を注入することでリモートコード実行（RCE）を達成できます。コンパイラは未サニタイズの内容を生成コードに直接埋め込み、実行可能な式として扱います。また、クオートフィルターはバッククォートを除去しないため、テンプレートリテラルベースのペイロードがサニタイズを回避できます。この問題はバージョン20.8.8で修正されました。

CI4MSは、CodeIgniter 4ベースのCMSスケルトンであり、RBAC認可およびテーマサポートを備えた本番環境対応のモジュラーアーキテクチャを提供します。バージョン0.31.0.0以前では、アプリケーションはブログタグの作成または編集時にユーザー入力を適切にサニタイズしませんでした。攻撃者はタグ名フィールドに悪意のあるJavaScriptペイロードを注入でき、それがサーバー側に保存されます。この保存されたペイロードは、その後、公開タグページや管理インターフェースで適切な出力エンコードなしに安全でない形でレンダリングされ、保存型クロスサイトスクリプティング（XSS）を引き起こします。この問題はバージョン0.31.0.0で修正されました。

CI4MSはCodeIgniter 4ベースのCMSスケルトンであり、RBAC認可とテーマサポートを備えた本番環境対応のモジュラーアーキテクチャを提供します。バージョン0.31.0.0以前では、アプリケーションがログインインターフェース内でユーザー制御入力を安全でない方法でレンダリングしていました。ログに保存されたデータ内にXSSのペイロードが存在する場合、それは適切な出力エンコードなしでレンダリングされる問題がありました。この問題は攻撃者が即時の実行を確認できないため、ブラインドXSSのシナリオとなります。ペイロードはアプリケーションのログに保存され、管理者がログページを閲覧した際にのみ実行されます。この問題はバージョン0.31.0.0で修正されました。

Kestraはオープンソースのイベント駆動型オーケストレーションプラットフォームです。バージョン1.3.7以前のKestra（デフォルトのdocker-compose展開）にはSQLインジェクションの脆弱性が存在し、以下のエンドポイント「GET /api/v1/main/flows/search」においてリモートコード実行（RCE）を引き起こします。ユーザーが認証されている場合、細工されたリンクにアクセスするだけで脆弱性が発動します。注入されたペイロードはPostgreSQLのCOPY ... TO PROGRAM ...を利用して実行され、ホスト上で任意のOSコマンドを実行します。この問題はバージョン1.3.7で修正されています。

OneUptimeはオープンソースの監視および可観測性プラットフォームです。バージョン10.0.42以前では、WorkerサービスのManualAPIが認証ミドルウェアなしでワークフロー実行エンドポイント（GET /workflow/manual/run/:workflowIdおよびPOST /workflow/manual/run/:workflowId）を公開していました。攻撃者がワークフローIDを取得または推測できる場合、攻撃者は制御する入力データを使って任意のワークフロー実行をトリガーでき、JavaScriptコードを実行し、通知を悪用し、データを改ざんすることが可能です。この問題はバージョン10.0.42で修正されました。

OpenClawの2026年3月22日より前のバージョンには、インタラクティブコールバックディスパッチにおいて認可バイパスの脆弱性が存在し、許可されていない送信者がアクションハンドラを実行できる可能性があります。攻撃者は通常のセキュリティ検証が完了する前にコールバックをディスパッチすることで送信者の認証チェックを回避し、不正な操作を行うことができます。

6.0の6.0.4以前、5.2の5.2.13以前、4.2の4.2.30以前に問題が発見されました。GenericInlineModelAdminでは、改ざんされた`POST`データを送信した際にインラインモデルインスタンスの追加権限が検証されていませんでした。以前のサポート対象外のDjangoシリーズ（例えば5.0.x、4.1.x、3.2.x）も評価されておらず、影響を受けている可能性があります。Djangoはこの問題を報告してくれたN05ec@LZU-DSLabに感謝しています。

Google Chromeの147.0.7727.55より前のバージョンのPrivateAIにおけるUse after freeの脆弱性により、リモート攻撃者が特定のUIジェスチャーをユーザーに実行させることで、細工されたHTMLページを介してサンドボックスを脱出する可能性がありました。

AndroidのGoogle Chrome 147.0.7727.55以前のバージョンにおいて、レンダラープロセスを侵害したリモート攻撃者が、細工されたHTMLページを介してメディアストリームのメタデータを破損させることが可能でした。

Business::OnlinePayment::StoredTransactionのバージョン0.01以前のPerlモジュールは、安全でない秘密鍵を使用しています。Business::OnlinePayment::StoredTransactionは、組み込みのrand関数を一度呼び出して得られた値のMD5ハッシュを用いて秘密鍵を生成していますが、これは暗号用途には適していません。この鍵はクレジットカード取引データの暗号化に使用されることを意図しています。

Tenda AC6 15.03.05.16_multi には、funcname、funcpara1、および funcpara2 パラメータを介した formSetCfm 関数にバッファオーバーフローの脆弱性が存在します。

Frappeはフルスタックのウェブアプリケーションフレームワークです。16.14.0および15.104.0より前のバージョンには、bulk_updateにSQLインジェクションの脆弱性が存在していました。この脆弱性は16.14.0および15.104.0で修正されました。

CMSsite 1.0には、認証されていない攻撃者が'post'パラメータを通じてSQLコードを注入し、データベースクエリを操作できるSQLインジェクションの脆弱性があります。攻撃者は悪意のある'post'値を使ってpost.phpにGETリクエストを送信し、機密なデータベース情報を抽出したり、時間差盲目SQLインジェクション攻撃を行ったりすることが可能です。

Docling Core（またはdocling-core）は、ドキュメント処理アプリケーションDoclingにおけるコアデータ型および変換を定義するライブラリです。PyYAMLに関連したリモートコード実行（RCE）の脆弱性が、docling-coreのバージョン2.21.0から2.48.4未満の間で存在していました。特にPyYAMLのバージョン5.4未満を使用し、かつ信頼できないYAMLデータを使用する場合に問題が発生していました。この脆弱性はdocling-coreバージョン2.48.4で修正されており、修正内容はyamlのデシリアライズに安全なローダーを用いることです。したがって、docling-coreをアップグレードできない場合でも、PyYAMLをバージョン5.4以上に更新することでこの脆弱性を緩和できます。

PraisonAIはマルチエージェントチームシステムです。バージョン4.5.97以前のPraisonAI Gatewayサーバーは、/wsでWebSocket接続を受け入れ、/infoで認証なしにエージェントのトポロジーを提供していました。任意のネットワーククライアントが接続し、登録されたエージェントを列挙し、エージェントおよびそのツールセットに任意のメッセージを送信できました。この問題はバージョン4.5.97で修正されました。

PraisonAIはマルチエージェントチームシステムです。バージョン4.5.97以前のOAuthManager.validate_token()は、内部ストアに存在しないトークンに対してTrueを返していました。内部ストアはデフォルトで空であるため、任意のBearerトークンを用いたMCPサーバーへのHTTPリクエストは認証済みと見なされ、すべての登録されたツールおよびエージェントの機能にフルアクセスが許可されていました。この問題はバージョン4.5.97で修正されました。

goshsはGoで書かれたSimpleHTTPServerです。2.0.0-beta.3以前のバージョンでは、httpserver/updown.goのPUTアップロードにパスのサニタイズがありませんでした。この脆弱性は2.0.0-beta.3で修正されました。

goshsはGoで書かれたSimpleHTTPServerです。2.0.0-beta.3より前のバージョンでは、POSTのマルチパートアップロードのディレクトリが適切にサニタイズされていませんでした。この脆弱性は2.0.0-beta.3で修正されています。

goshsはGoで書かれたSimpleHTTPServerです。2.0.0-beta.3より前のバージョンでは、tdeleteFile()関数においてパストラバーサルチェック後の戻り処理が欠落していました。この脆弱性は2.0.0-beta.3で修正されました。

FileZilla Client 3.63.1には、アプリケーションディレクトリに細工されたTextShaping.dllを配置することで、攻撃者が悪意のあるコードを実行できるDLLハイジャックの脆弱性があります。攻撃者はmsfvenomを使用してリバースシェルのペイロードを生成し、欠落しているDLLを置き換えることで、アプリケーション起動時にリモートコードを実行できます。