脆弱性情報（JVN）検索・一覧

不適切な同期により、永続メモリバッファのマッピングおよびアンマッピングのためのデバイス入出力制御操作を呼び出す際にメモリが破損します。

すでに解放されたメモリにアクセスすることによって、同じバッファのファイルディスクリプタ入力を持つ複数のIOCTLコールを処理する際にメモリ破損が発生します。

同じバッファファイルディスクリプタ入力を使用して複数のIOCTL呼び出しを処理する際に、メモリが破損する問題。

curlのQUIC UDP受信機能に問題があり、悪意のあるHTTP/3サーバーがcurlまたはlibcurlクライアントに対してリモートからサービス拒否を引き起こす可能性があります。ヘルパー関数が呼び出しごとのパケット予算にカウントする前に長さゼロのUDPデータグラムを破棄するため、接続されたQUICピアが空のデータグラムを連続して送信し続けることで、クライアントが無限に停止してしまいます。

デフォルトでは、curlはWebSocketのPINGフレームに自動的に応答します。curlは未確認のフレームに対するメモリ割り当ての上限を持っていないため、悪意のあるサーバーは急速かつ連続したPINGメッセージをcurlに洪水のように送りつけることで、利用可能なメモリをすべて使い果たす可能性があります。

ユーザーがスキームなしのURLと`--proto-default`オプションでsftp（またはscp）を組み合わせてcurlを呼び出すと、ツール層とlibcurlの間で切断が発生します。ツール層はURLスキームを誤って推測し、重要なSSHセキュリティオプションであるCURLOPT_SSH_HOST_PUBLIC_KEY_SHA256やCURLOPT_SSH_KNOWNHOSTSの初期化を誤って回避してしまいます。一方で、libcurlのランタイムはCURLOPT_DEFAULT_PROTOCOLを正しく尊重し、指定された通りSFTPやSCP経由で接続を確立します。しかし、ツール層がセキュリティ設定をスキップしたため、これらのSSHホスト検証オプションは静かに除外され、curlはエラーを出すことなく検証されていないSSHリモートホストに接続してしまうのです。

許可されている最大値を超えるサイズのメモリを割り当てようとした際に、メモリ破損が発生します。

AES-GCMキーラッピングで静的な初期化ベクターを使用すると暗号化に問題が生じます。セキュリティを確保するためには、各呼び出しごとに一意の値を使用する必要があります。

Apache IoTDBにおけるリソース消費制御の不備による脆弱性です。いくつかのインターフェースがクエリの期間および集約間隔に合理的な制限を課していません。攻撃者は、非常に長い時間範囲と最小の間隔の組み合わせなど、極端なパラメーターを含むリクエストを構築することが可能です。これにより、DataNodeはメモリ内に膨大な結果セットを構築せざるを得ず、Javaヒープメモリが枯渇してDataNodeプロセスがクラッシュします。本問題はApache IoTDBのバージョン1.3.3から2.0.8未満に影響を及ぼします。ユーザーは本問題を修正したバージョン2.0.8へのアップグレードを推奨します。

チェックと使用の間で変更された値が不適切に処理されるため、非同期入力パラメータの処理時にメモリ破損が発生します。

BeyondTrust Remote Support および Privileged Remote Access の認証サブシステムに、重大な事前認証の脆弱性が存在しています。不適切な認証データの検証により、ネットワーク上の攻撃者がアクセス制御を回避し、昇格権限を持つアカウントを含むアプライアンスへ不正にアクセスする可能性があります。悪用するためには特定の認証設定を有効にする必要があります。

BeyondTrust Remote Support および Privileged Remote Access は、ネットワーク通信サブシステムにおいて、重大度の高い認証前の脆弱性を含んでいます。クライアントから提供された入力の検証が不十分であるため、認証されていないリモートの攻撃者がアプライアンスの可用性に影響を与え、サービス拒否（DoS）状態を引き起こす可能性があります。

Apache Camelにおける信頼されていないデータの逆シリアライズ（Deserialization）脆弱性について説明します。camel-vertx-httpコンポーネントは、Content-Typeがapplication/x-java-serialized-objectのHTTPレスポンスボディを、ObjectInputFilterを適用せずにjava.io.ObjectInputStreamでそのまま逆シリアライズしています（VertxHttpHelper.deserializeJavaObjectFromStream）。この逆シリアライズ処理は、producerエンドポイントでtransferException=true（またはコンポーネントレベルでallowJavaSerializedObject=true）が設定され、かつthrowExceptionOnFailureがデフォルトのtrueのままである場合にのみ実行されます。この場合、バックエンドのHTTPレスポンスが5xxステータスかつapplication/x-java-serialized-objectのコンテンツタイプであれば、そのボディはクラス制限なしに逆シリアライズされます。攻撃者がCamelのproducerが通信するバックエンドを、中間者攻撃（暗号化されていないHTTP接続上）やバックエンドサービスの侵害を通じて制御できる場合、巧妙に作成されたシリアライズ済みJavaオブジェクトを返すことで、適切なガジェットチェーンがクラスパスに存在すれば、Camelアプリケーションホスト上でリモートコード実行を達成する可能性があります。この経路は、transferExceptionがfalseに設定されているデフォルト設定の場合には到達できません。本脆弱性はApache Camelのバージョン4.0.0以降4.14.8未満、4.15.0以降4.18.3未満、4.19.0以降4.20.0未満に影響します。ユーザーは本問題を修正したバージョン4.20.0へのアップグレードを推奨します。4.14.xのLTS系を使用している場合は4.14.8、4.18.x系を使用している場合は4.18.3へのアップグレードも推奨されます。アップグレード後は、両ヘルパーユーティリティが実施する逆シリアライズ処理は、デフォルトのObjectInputFilter（allow-list java.**;javax.**;org.apache.camel.**;!*）によって制約されます。このフィルタは、新たに追加されたdeserializationFilterエンドポイントオプションやJVM全体の-Djdk.serialFilterシステムプロパティを通じてカスタマイズ可能です。すぐにアップグレードできない環境では、信頼できないまたはネットワークから到達可能なバックエンドと通信するproducerでtransferException=true（またはallowJavaSerializedObject=true）を有効にしないこと、中間者攻撃によるレスポンスのすり替えを防ぐためにproducer接続をTLS（https）にすること、必要に応じて明示的に-Djdk.serialFilterで許可リスト（例：java.**;org.apache.camel.**;!*）を設定して逆シリアライズを制限することが推奨されます。

富士電機株式会社が提供するPupsmanのインストーラには、次の複数の脆弱性が存在します。 ・ファイル検索パスの制御不備（CWE-427）- CVE-2026-56437 ・インストール時の不適切なファイルアクセス権設定（CWE-276）- CVE-2026-57895 この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方がIPAに報告し、JPCERT/CCが開発者との調整を行いました。 報告者：GMOサイバーセキュリティ byイエラエ株式会社 松本 一真 氏

Microsoft Edge（Chromiumベース）におけるサーバーサイドリクエストフォージェリ（SSRF）は、不正な攻撃者がネットワーク上でなりすましまですることを可能にします。

Microsoft Edge（Chromiumベース）におけるUse after freeの脆弱性により、権限のない攻撃者がネットワーク経由でコードを実行する可能性があります。

Microsoft Edge（Chromiumベース）における不適切な認可の問題により、認可されていない攻撃者がネットワーク越しにコードを実行できる可能性があります。

Microsoft Edge（Chromiumベース）において、互換性のない型の使用（「型の混同」）によりリソースへアクセスされることで、認証されていない攻撃者がネットワーク経由でコードを実行できる可能性があります。

Microsoft Edge（Chromiumベース）におけるUse After Freeの脆弱性により、不正な攻撃者がネットワーク経由でコードを実行できる可能性があります。

Microsoft Edge（Chromiumベース）における非互換型の使用によるリソースアクセスの脆弱性（「型の混乱」）により、未承認の攻撃者がネットワーク経由でコードを実行できる可能性があります。

MCOは/customer/servlet/mco/webapi/admin-view-hierarchy/get-acl-tree-structureエンドポイントにおいて、認可チェックを適切に強制していません。認証された低権限ユーザーが適切な認可チェックなしに管理者のアクセス制御構造を取得することが可能です。これにより、機密性の高い権限マッピングや内部設定の詳細が露出するおそれがあります。ベンダーへの連絡が不成功に終わったため、この脆弱性はバージョン25.3.3.1でのみ確認されていますが、他のバージョンにも影響を及ぼす可能性があります。

MCOは、データのエクスポートおよびアップロードに関連するファイル処理機能において、パス情報の漏洩およびパストラバーサルの脆弱性を有しています。filenameパラメータの不適切な検証により、任意の場所へのファイル書き込みや、エラーメッセージを通じてサーバーの絶対パス情報が間接的に漏洩する可能性があります。ベンダーへの連絡が不成功に終わったため、本脆弱性はバージョン25.3.3.1でのみ確認されていますが、他のバージョンにも影響を及ぼす可能性があります。

Apache HttpComponents Core（バージョン5.4.2以前および5.5-beta1以前）におけるHTTP/1.1メッセージパーサの制御不能なリソース消費の脆弱性により、リモート攻撃者が過剰な数のヘッダーや過剰に長いヘッダーを持つメッセージを送信することでメモリ不足を引き起こし、サービス拒否（DoS）攻撃を実行する可能性があります。

ClamAVのPEファイル形式パーサに脆弱性が存在し、認証されていないリモート攻撃者がメモリ破損に起因するDoS状態やその他の影響を引き起こす可能性があります。この脆弱性はスキャン中のPEファイル内コンテンツに対する不適切な境界チェックが原因で、境界外のバッファ書き込みが発生する恐れがあるものです。攻撃者は悪意を持って細工されたPEコンテンツを含むファイルをClamAVにスキャンさせることで、この脆弱性を悪用する可能性があります。成功した攻撃によってClamAVのスキャンプロセスが終了し、対象ソフトウェアにDoS状態を引き起こす恐れがあります。

ClamAVのFSGファイルフォーマットパーサに存在する脆弱性により、認証されていないリモートの攻撃者が、対象デバイスでメモリ破損に起因するDoS（サービス拒否）状態を引き起こすか、場合によってはその他の影響を拡大させる可能性があります。この脆弱性は、スキャン時にFSGファイル内のコンテンツに対する境界チェックが不適切なため、バッファの境界外書き込みが発生することが原因です。攻撃者はこの脆弱性を悪用して、FSGで圧縮されたポータブル実行可能コンテンツを含む細工されたファイルを対象デバイス上のClamAVでスキャンさせることができます。成功した悪用により、攻撃者はClamAVのスキャンプロセスを終了させ、対象ソフトウェアでDoS状態を引き起こすことが可能となります。

ClamAV の 7z ファイル形式パーサに存在する脆弱性により、未認証のリモート攻撃者が影響を受けるデバイス上でメモリ破損を引き起こし、サービス拒否 (DoS) 状態や場合によってはさらに広範な影響をもたらす可能性があります。この脆弱性は、スキャン中の 7z ファイル内のコンテンツに対する不適切な境界チェックが原因で、バッファの範囲外書き込みが発生することに起因しています。攻撃者は、影響を受けるデバイス上の ClamAV によってスキャンされる 7z コンテンツを含む細工されたファイルを送信することで、この脆弱性を悪用できます。悪用に成功すると、攻撃者は ClamAV のスキャンプロセスを異常終了させ、影響を受けるソフトウェアで DoS 状態を引き起こせます。

Linux向けNVIDIA Triton Inference Serverには、攻撃者が高度に圧縮されたデータを不適切に処理してしまう可能性のある脆弱性が存在します。この脆弱性が悪用されると、サービス拒否（DoS）攻撃を引き起こす可能性があります。

Linux向けのNVIDIA Triton Inference Serverには、攻撃者がUse-After-Freeの問題を引き起こす可能性がある脆弱性が含まれています。この脆弱性を悪用されると、サービス拒否（DoS）攻撃を引き起こす恐れがあります。

Google Chromeのバージョン150.0.7871.46より前のV8における不適切な実装によって、リモートの攻撃者が細工されたHTMLページを介してサンドボックス内で任意のコードを実行できる可能性がありました。（Chromiumセキュリティの重大度は中です）」

Mac版Google Chromeのバージョン150.0.7871.46より前のANGLEにおけるヒープバッファオーバーフローの脆弱性により、リモートの攻撃者が細工されたHTMLページを介して境界外のメモリアクセスを行うことが可能でした。(Chromiumセキュリティ重大度は高と評価されています)

Google Chromeのバージョン150.0.7871.46以前のSkiaにおける整数オーバーフローの脆弱性により、リモート攻撃者が細工されたHTMLページを介してレンダラプロセスを乗っ取り、サンドボックスを脱出する可能性がありました。（Chromiumセキュリティ重大度：中）

Google Chrome 150.0.7871.46 未満の V8 における use after free 脆弱性により、リモートの攻撃者が細工された HTML ページを介してサンドボックス内で任意のコードを実行できる可能性がありました。（Chromium セキュリティの重大度は中と評価されています）

150.0.7871.46 より前の Google Chrome の V8 における Use after free により、リモートの攻撃者が細工された HTML ページを介してヒープ破損を悪用する可能性がありました。（Chromium セキュリティの深刻度は低いです）

Google Chrome 150.0.7871.46未満のバージョンのV8における境界外書き込みの脆弱性により、リモートの攻撃者が細工されたHTMLページを通じてサンドボックス内で任意のコードを実行できる可能性がありました。（Chromiumセキュリティの重大度は低と評価されています）

Google Chrome のバージョン 150.0.7871.46 より前の ANGLE における境界外書き込みにより、レンダラープロセスが侵害される可能性がありました。リモート攻撃者は細工された HTML ページを介してサンドボックスを脱出できるおそれがあります。（Chromium セキュリティ重大度：高）

150.0.7871.46より前のAndroid版Google ChromeのANGLEにおいて、信頼されていない入力の検証が不十分であったため、レンダラープロセスを乗っ取ったリモート攻撃者が細工されたHTMLページを介してサンドボックスから脱出する可能性がありました。（Chromiumセキュリティ深刻度：高）

Google Chrome 150.0.7871.46 未満の V8 における Use after free の脆弱性により、リモートの攻撃者が細工された HTML ページを介してサンドボックス内で任意のコードを実行できる可能性がありました。（Chromium セキュリティの深刻度は低です）

150.0.7871.46 より前の Google Chrome の V8 における不適切な実装により、リモートの攻撃者が細工された HTML ページを介してサンドボックス内で任意のコードを実行できる可能性がありました。（Chromium セキュリティの深刻度は中です）

Google Chrome のバージョン 150.0.7871.46 未満の V8 における不適切な実装により、リモートの攻撃者が特定の UI ジェスチャーをユーザーに行わせるよう仕向けることで、細工された HTML ページを介してサンドボックス内で任意のコードを実行する可能性がありました。（Chromium セキュリティの重大度は低です）

Google Chrome 150.0.7871.46より前のバージョンに含まれるANGLEの信頼されていない入力に対する検証不十分の脆弱性により、レンダラープロセスを乗っ取ったリモート攻撃者が細工されたHTMLページを介してサンドボックスをエスケープできる可能性がありました。（Chromiumセキュリティの重大度：高）