脆弱性情報（JVN）検索・一覧

FlexRIC v2.0.0には、単一のSCTP接続で複数のxapp_idに対して複数のE42_SETUP_REQUESTを送信することでバインドできる問題があります。切断時には最初に登録されたxapp_idのリソースのみがクリーンアップされ、それ以降のxapp_idおよびそれらのサブスクリプションはスタールエントリとして残ります。リモートの攻撃者はこれを悪用してiAppのサブスクリプション状態を漏洩させ、時間の経過とともにリソースが枯渇したり状態が破損したりする可能性があります。

radare2はコミットbc5a890以前のバージョンにおいて、afsv/afsvjコマンド経路にコマンドインジェクションの脆弱性があります。細工されたELFバイナリが悪意のあるr2コマンドシーケンスをDWARFのDW_TAG_formal_parameter名として埋め込むことが可能です。攻撃者はDWARFパラメータ名にシェルコマンドを含むバイナリを作成でき、radare2がaaaでバイナリを解析し、その後afsvjを実行するとそのコマンドが実行されます。これにより、pfqコマンド文字列のパラメータに未消毒の補間が起こり、任意のシェルコマンドが実行される恐れがあります。

quic-goはGo言語で実装されたQUICプロトコルの実装です。バージョン0.59.1以前では、攻撃者がQPACKでエンコードされたHEADERSフレームを送信し、大量のユニークなフィールド名や大きな値を持つ大きなトレーラーフィールドセクションにデコードされることにより、quic-goのHTTP/3クライアントおよびサーバー実装で過剰なメモリ割り当てが引き起こされる可能性があります。この実装は対応するhttp.Requestまたはhttp.Responseのためにhttp.Headerを構築しますが、QPACK圧縮されたHEADERSフレームのサイズにのみ制限を設けており、デコード後のフィールドセクションのサイズには制限を設けていません。これによりメモリ枯渇が発生する可能性があります。不正または悪意のあるピアは過剰なメモリ割り当てを引き起こすことでquic-goのHTTP/3サーバーまたはクライアントに対してサービス拒否（DoS）攻撃を実行でき、クラッシュやリソース枯渇を招く恐れがあります。対称的なヘッダー構築のため、サーバーとクライアントの両方に影響を与えます。バージョン0.59.1ではトレーラーのRFC 9114に基づいたデコード後のフィールドセクションサイズの制限が追加されました。QPACKエントリを逐次的にデコードし、各エントリの後にフィールドセクションのサイズをチェックし、制限を超えた場合はストリームを中止します。

LibreChat RAG API バージョン0.7.0には、攻撃者がログインジェクションによりログエントリを偽造できる脆弱性が含まれています。

AIOHTTPはasyncioとPythonのための非同期HTTPクライアント/サーバーフレームワークです。バージョン3.14.0以前では、リクエストの`cookies`パラメータで設定されたクッキーがクロスオリジンリダイレクトを追跡した後に送信されていました。もし開発者がリクエストごとに`cookies`パラメータを使用していると、攻撃者がリダイレクトを制御できるため機密データが漏洩する可能性があります。バージョン3.14.0でこの問題は修正されました。アップグレードができない場合は、`headers`パラメータ内の`Cookie`ヘッダーを使用する方法は脆弱ではありません。

Notepad++ バージョン8.9.3のファイルドロップハンドラーコンポーネントに、スタックベースのバッファオーバーフローの脆弱性があります。ユーザーが末尾にバックスラッシュのない正確に259文字のディレクトリパスをドラッグアンドドロップした場合、アプリケーションは適切な境界チェックを行わずにバックスラッシュとヌル終端を追加します。その結果、スタックバッファオーバーフローが発生し、アプリケーションがクラッシュ（STATUS_STACK_BUFFER_OVERRUN）します。

NI-PALの不適切な入力検証により、ローカル認証ユーザーが任意のシステムメモリにアクセスできる可能性があり、これが権限昇格につながる恐れがあります。この脆弱性は、WindowsおよびLinux上のNI-PAL 26.3.0およびそれ以前のバージョンに影響を与えます。

IBM Aspera High-Speed Transfer Endpoint 3.7.4から4.4.7 Fix Pack 1、およびIBM Aspera High-Speed Transfer Server 3.7.4から4.4.7 Fix Pack 1、さらにIBM Aspera High-Speed Transfer Endpointには、asperahttpdコンポーネントにバッファオーバーフローの脆弱性があります。この脆弱性により、認証されたユーザーがシステム上で任意のコードを実行できる可能性があります。

IBM Aspera High-Speed Transfer Endpoint バージョン 3.7.4 から 4.4.7 Fix Pack 1 および IBM Aspera High-Speed Transfer Server バージョン 3.7.4 から 4.4.7 Fix Pack 1、並びに IBM Aspera High-Speed Transfer Endpoint は、asperahttpd コンポーネントにおけるサービス拒否の脆弱性の影響を受けます。認証されていないユーザーが asperahttpd サービスをクラッシュさせる可能性があります。

これはAndroid、Linux、ChromeOSのGoogle ChromeのChromecastにおけるヒープバッファオーバーフローの脆弱性です。バージョン148.0.7778.179以前において、ローカル攻撃者が悪意のあるネットワークトラフィックを介してサンドボックス内で任意のコードを実行できる可能性があります。

Google Chrome 148.0.7778.179以前のバージョンにおいて、DOMのUse after freeの脆弱性が存在しました。この脆弱性により、リモートの攻撃者が細工されたHTMLページを介してサンドボックス内で任意のコードを実行できる可能性がありました。

Perl向けのCpanel::JSON::XSバージョン4.41未満では、dupkeys_as_arrayrefが有効な場合に重複したオブジェクトキーを介して型混同が発生する可能性があります。decode_hv()関数はdupkeys_as_arrayrefが有効な場合、重複したオブジェクトキーを配列参照にまとめます。重複キーに対する処理の中で「SvTYPE(old_value) != SVt_RV && SvTYPE(SvRV(old_value)) != SVt_PVAV」のチェックが行われますが、これはold_valueが参照型であることを確認する前にSvRV(old_value)を評価しています。既存の値が配列参照でなく単なるスカラーの場合、参照でないスカラーを誤って参照として逆参照してしまいます。dupkeys_as_arrayrefを有効にして信頼できないJSONをデコードする呼び出し元はクラッシュし、その後の不整合なアクセスは攻撃者が制御するスカラーの内容から得られたポインタを使用して行われます。

Perl用のCpanel::JSON::XSの4.41未満のバージョンでは、デコードフィルターのコールバックが例外をスローした際に、UTF-8 BOM付き入力によってサービス拒否が発生する可能性があります。decode_json()は、先頭の3バイトのUTF-8 BOMをスキップするためにSvPV_set()を使って入力スカラーの文字列ポインタをマークの先に進め、正常終了時にのみ元に戻します。しかし、例えばfilter_json_objectコールバックがcroakでデコードがPerlの例外を通じて中断された場合、その復元がスキップされ、スカラーは自身のバッファ内でオフセットされた文字列ポインタと短縮された長さのままの状態で残ります。その後、このスカラーが解放されると、アロケータは無効なポインタを受け取り、インタプリタが異常終了します。BOM付きドキュメントをスローするフィルターコールバックでデコードすると、呼び出し元は必ずクラッシュします。

Navtor NavBoxには絶対パストラバーサルの脆弱性が存在します。このアプリケーションはHTTPサービスを公開しており、ユーザーが提供するパス入力を適切にサニタイズしていません。認証されていないリモート攻撃者は、絶対ファイルシステムパスを含むリクエストを送信することでこの問題を悪用できます。成功した悪用により、攻撃者はサービスプロセスの権限の範囲内で基盤となるファイルシステムから任意のファイルを取得できます。これにより、機密の設定ファイルやシステム情報が漏洩する可能性があります。

Navtor NavBoxはHTTP APIエンドポイントで認証が欠落しているため、機密の構成および運用データが漏洩します。ネットワーク経由でデバイスにアクセスできる認証されていないリモート攻撃者は、TCPポート8080に対してHTTP GETリクエストを実行し、ECDISおよびOT情報、デバイス識別子、サービス状態ログを含む内部ネットワークパラメータを取得できます。

Synology Hyper Backup Explorerの3.0.1-0156以前のMinGW DLLコンポーネントには、信頼されていない制御領域から機能を取り込む際の脆弱性があります。この脆弱性により、ローカルユーザーが特定されていないベクターを介して任意のコードを実行できる可能性があります。

HiOSスイッチプラットフォームのバージョン09.1.00から09.4.04および10.0.00から10.3.00には、リモートの攻撃者が特定のエンドポイントに悪意のあるHTTP GETリクエストを送信することで、影響を受けるデバイスを再起動させるウェブインターフェースのサービス拒否脆弱性があります。攻撃者は細工されたHTTPリクエストによって制御不能な再起動を引き起こし、サービスの中断およびスイッチの利用不能をもたらす可能性があります。

Microsoft Exchange Onlineにおける不適切な認可により、権限のない攻撃者がネットワーク上で情報を開示できる状態になる。

SecurlyのChrome拡張機能バージョン3.0.7は、Fetch APIを通じて暗号化されていないHTTPで危機警告キーワードおよびフィルタリングルールを含むJSONファイルをダウンロードします。同じ拡張機能内の他のエンドポイントは、HTTPS経由でIWFおよびCIPAのデータを正しく取得しており、TLS実装に一貫性がないことを示しています。

Securly Chrome拡張機能のバージョン3.0.7では、AES暗号化のためにMD5と単一イテレーションを用いたEVP_BytesToKeyキー派生が使用されています。MD5は2004年から脆弱性が指摘されており、単一イテレーションではキーの強度を十分に強化できません。

Securly Chrome拡張機能のバージョン3.0.7は、config.jsonをHTTP経由でダウンロードし、サーバーから提供されるパターンを複雑さの検証なしにnew RegExp()を使ってJavaScriptの正規表現としてコンパイルします。攻撃者が途中で特定のパターンを注入すると、破滅的なバックトラッキングが発生し、すべてのブラウジングにおいてサービス拒否が引き起こされる可能性があります。

Securly Chrome拡張機能のバージョン3.0.7は、IWF CSAM URLマッチング（25,020ハッシュ）およびCIPAブロックリストマッチング（12,352ハッシュ）において、非推奨のSHA-1ハッシュを使用しています。

IBM QRadar 7.5.0から7.5.0 UP15 Interim Fix 002までのバージョンにおいて、特権ユーザーが悪意のあるバックアップアーカイブをアップロードし、それを復元することで基盤となるオペレーティングシステムへアクセスできる恐れがあります。

Amazon Kiro IDEのバージョン0.11以前のファイル書き込みツールにおけるアクセス制御の不備により、リモートの認証されていない攻撃者が、実行に敏感なパス（例：.vscode/tasks.json）への書き込みを引き起こす細工された命令を通じて任意のコマンドを実行できる可能性があります。これにより、フォルダを開いた際に自動実行が発生します。この問題を解決するために、ユーザーはKiro IDEをバージョン0.11以上にアップグレードする必要があります。

D-Link DWR-M920 1.1.50/1.1.70に脆弱性が検出されました。影響を受けるのは/boafrm/formSmsManageファイルの関数sub_41C8E8です。引数action_valueの操作によってコマンドインジェクションが発生します。この攻撃はリモートで実行可能です。エクスプロイトは既に公開されており、悪用される可能性があります。

Google Chrome 149.0.7827.53 未満のバージョンにおけるネットワークの Use after free 脆弱性により、リモートの攻撃者が細工された HTML ページを介して任意のコードを実行できました。

Google Chromeの149.0.7827.53以前のANGLEにおける型の混同により、リモート攻撃者が細工されたHTMLページを介してヒープ破損を引き起こす可能性がありました。

Google Chromeの149.0.7827.53以前のバージョンにおけるChromecastのUse after freeの脆弱性により、リモート攻撃者が細工されたHTMLページを介してサンドボックスをエスケープできる可能性がありました。

iOS用Google Chromeのバージョン149.0.7827.53より前のバージョンにおいて、Use after freeの脆弱性が存在していました。この脆弱性により、リモートの攻撃者が細工されたHTMLページを介して任意のコードを実行する可能性がありました。

Mac版Google Chromeのバージョン149.0.7827.53以前のChromotingにおけるUse after freeの脆弱性により、リモートの攻撃者が悪意のあるネットワークトラフィックを介して任意のコードを実行できる可能性がありました。

Google Chrome 149.0.7827.53以前のCast StreamingにおけるUse after freeの脆弱性により、ローカルネットワークセグメント上の攻撃者が悪意のあるネットワークトラフィックを介して任意のコードを実行する可能性がありました。この脆弱性はChromiumセキュリティで重大と評価されています。

Google Chromeのバージョン149.0.7827.53以前のANGLEにおける境界外読み取りにより、リモートの攻撃者が細工されたHTMLページを通じてレンダラープロセスを侵害し、サンドボックスから脱出を実行する可能性がありました。この脆弱性はChromiumセキュリティにおいて重大と評価されています。

Google Chromeのバージョン149.0.7827.53以前に存在したCastのUse after freeの脆弱性により、ローカルネットワークセグメント上の攻撃者が悪意のあるネットワークトラフィックを介してヒープ破損を引き起こす可能性がありました。

Google ChromeのLinux版149.0.7827.53以前のGFXにおけるUse after freeの脆弱性により、リモートの攻撃者は細工されたHTMLページを介してヒープ破損を悪用する可能性がありました。

Google Chromeの149.0.7827.53より前のバージョンのChromotingにおいて、Use after freeの脆弱性が存在し、リモート攻撃者が悪意のあるネットワークトラフィックを介して任意のコードを実行できる可能性があります。

Linux上のGoogle Chrome 149.0.7827.53より前のバージョンのPrinting機能におけるUse after free脆弱性は、レンダラープロセスを侵害したリモート攻撃者が細工されたHTMLページを介してサンドボックスから脱出する可能性を許すものでした。

Google Chromeのバージョン149.0.7827.53以前のOzoneにおいて、Use after freeの脆弱性が存在しました。この脆弱性により、リモートの攻撃者は細工されたHTMLページを介して任意のコードを実行できる可能性があります。

Google Chrome for iOSの149.0.7827.53以前のバージョンにはUse after freeの脆弱性が存在し、リモートの攻撃者が細工されたHTMLページを介して任意のコードを実行できる可能性がありました。

149.0.7827.53 より前の Google Chrome の GPU における不適切な実装により、リモートの攻撃者が細工された HTML ページを使ってサンドボックスから脱出できる可能性がありました。Chromium セキュリティの重大度は高いと評価されています。

Google Chromeのバージョン149.0.7827.53未満に存在するGPUのスタックバッファオーバーフローにより、リモートの攻撃者が細工されたHTMLページを通じてレンダラープロセスを侵害し、サンドボックスから脱出する可能性がありました。