脆弱性情報（JVN）検索・一覧

Windows Update における Use after free の脆弱性により、認可された攻撃者がローカルで特権を昇格させることが可能です。

Microsoft Windows Search コンポーネントにおける Use after free の脆弱性により、認可された攻撃者がローカルで権限を昇格させることが可能です。

Windows SMBサーバーにおいて、アクティブに割り当てられたリソースへの参照が欠落しているため、不正な攻撃者がネットワーク経由でサービス拒否（DoS）攻撃を引き起こす可能性があります。

Photoshop Desktopには、現在のユーザーの権限で任意のコードが実行される可能性がある境界外書き込みの脆弱性が存在します。この問題を悪用するには、被害者が悪意のあるファイルを開くというユーザーの操作が必要です。

Photoshop Desktopは、範囲外書き込みの脆弱性の影響を受けており、この脆弱性により現在のユーザーのコンテキストで任意のコードが実行される可能性があります。この問題を悪用するには、被害者が悪意のあるファイルを開く操作を行う必要があります。

WebDAVにおけるヒープベースのバッファオーバーフローにより、権限を持つ攻撃者がローカルで特権を昇格させることが可能です。

Microsoft Bluetooth ドライバーにおける整数のアンダーフロー（ラップまたはラップアラウンド）は、認可された攻撃者が隣接するネットワーク上で特権を昇格させることを可能にします。

WebDAVにおける信頼されていないポインタの間接参照により、認可された攻撃者がローカルで権限を昇格させることが可能です。

Windows TCP/IP の Use after free により、認可された攻撃者がローカルで権限を昇格させることが可能です。

Windowsカーネルモードドライバにおける整数オーバーフローまたは巻き戻りの脆弱性により、認証された攻撃者がローカルで権限を昇格させることが可能になります。

Windows NTFSにおけるヒープベースのバッファオーバーフローにより、認証された攻撃者がローカルで権限を昇格させることが可能です。

Windows PCIバスドライバにおけるヒープベースのバッファオーバーフローにより、認証済みの攻撃者がローカルで特権を昇格させることが可能です。

Windows NTFS の不適切なアクセス制御により、認可された攻撃者がローカルで権限を昇格させることが可能になる。

Windows Broadcast DVR ユーザーサービスの解放後使用の脆弱性により、権限を持つ攻撃者がローカルで特権を昇格させることが可能です。

Windowsのプログラム互換性アシスタントサービスに存在するヒープベースのバッファオーバーフローにより、認可された攻撃者がローカルで特権を昇格させることが可能です。

Windows Workstation サービスにおけるUse after freeの脆弱性により、権限を持つ攻撃者がローカルで特権を昇格させる可能性があります。

Windows NTFSにおける範囲外読み取りは、認可された攻撃者がローカルで特権を昇格させることを可能にする脆弱性です。

Windowsカーネルのヒープベースのバッファオーバーフローによって、認証済みの攻撃者がローカルで特権を昇格させることが可能です。

Windows NTFSにおける信頼されていないポインタの間接参照により、認証済みの攻撃者がローカルで権限を昇格させることが可能です。

Windows Embedded Mode Serviceにおける不適切な同期によって共有リソースの同時実行（『競合状態』）が発生し、認可された攻撃者がローカルで権限を昇格させることが可能になります。

Windows COM+ イベント システム サービスにおける信頼されていないポインターの参照により、認可された攻撃者がローカルで権限を昇格させることが可能です。

Microsoft Windows Search コンポーネントの Use after free（後利用）脆弱性により、権限を持つ攻撃者がローカルで権限を昇格させることが可能です。

サービススタックアップデートにおけるチェック時刻と使用時刻（TOCTOU）の競合状態により、認可された攻撃者がローカルで権限を昇格させることが可能となります。

Windows Raw Image Extension における整数オーバーフローまたはラップアラウンドの脆弱性により、不正な攻撃者がネットワーク経由でコードを実行できる可能性があります。

Windowsフェイルオーバークラスターで未処理の例外が発生することにより、不正な攻撃者がネットワーク経由でサービス拒否攻撃を引き起こす可能性があります。

Windows Universal Disk Format ファイルシステムドライバー（UDFS）の解放後使用の脆弱性により、認証された攻撃者がローカルで特権を昇格させることが可能です。

Windows Universal Disk Format ファイルシステムドライバー（UDFS）における解放後使用の脆弱性により、認証された攻撃者がローカルで特権を昇格させることが可能です。

Windowsユニバーサルディスクフォーマットファイルシステムドライバー（UDFS）におけるUse after freeの脆弱性により、認可された攻撃者がローカルで権限を昇格させることが可能です。

Windowsユニバーサルディスクフォーマットファイルシステムドライバー（UDFS）におけるUse after freeの脆弱性により、認可された攻撃者がローカルで権限を昇格させることが可能です。

Microsoft Windows Media Foundation におけるヒープベースのバッファオーバーフローの脆弱性により、不正な攻撃者がネットワーク経由でコードを実行する可能性があります。

Windows Universal Disk Format ファイルシステムドライバー（UDFS）におけるヌルポインタ参照の脆弱性により、認証された攻撃者がローカルでコードを実行できるようになる。

.NET における暗号署名の不適切な検証によって、不正な攻撃者がネットワークを介してセキュリティ機能を回避できるようになります。

.NETの非効率的なアルゴリズムの複雑さにより、不正な攻撃者がネットワーク上でサービス拒否攻撃を引き起こすことが可能になります。

.NETにおける制限やスロットリングなしのリソース割り当てにより、権限のない攻撃者がネットワーク越しにサービス拒否を引き起こすことが可能となります。

非対称リソース消費（増幅）が.NETに存在し、不正な攻撃者がネットワーク上でサービス拒否を引き起こすことを可能にします。