全国公的データラボ脆弱性情報（JVN）
脆弱性情報（JVN）検索・一覧
JVN（IPA／JPCERT/CC 提供）の脆弱性情報 289,756 件を、製品・ベンダ・脆弱性タイプ（CWE）で 全文検索し、深刻度（CVSS）で絞り込めます。発表日の新しい順。各タイトルから詳細（CVSS内訳・関連脆弱性）へ。
深刻度 High 直近3年 の検索結果：1,561–1,600 件目を表示（ページ 40）
深刻度は CVSS（共通脆弱性評価システム・0〜10 のスコア）に基づく区分：Critical 9.0以上／High 7.0〜8.9／Medium 4.0〜6.9／Low 0.1〜3.9。
Google Chromeの149.0.7827.53以前のバージョンにおけるChromecastのUse after freeの脆弱性により、リモート攻撃者が細工されたHTMLページを介してサンドボックスをエスケープできる可能性がありました。
iOS用Google Chromeのバージョン149.0.7827.53より前のバージョンにおいて、Use after freeの脆弱性が存在していました。この脆弱性により、リモートの攻撃者が細工されたHTMLページを介して任意のコードを実行する可能性がありました。
Mac版Google Chromeのバージョン149.0.7827.53以前のChromotingにおけるUse after freeの脆弱性により、リモートの攻撃者が悪意のあるネットワークトラフィックを介して任意のコードを実行できる可能性がありました。
Google Chrome 149.0.7827.53以前のCast StreamingにおけるUse after freeの脆弱性により、ローカルネットワークセグメント上の攻撃者が悪意のあるネットワークトラフィックを介して任意のコードを実行する可能性がありました。この脆弱性はChromiumセキュリティで重大と評価されています。
Google Chromeのバージョン149.0.7827.53以前のANGLEにおける境界外読み取りにより、リモートの攻撃者が細工されたHTMLページを通じてレンダラープロセスを侵害し、サンドボックスから脱出を実行する可能性がありました。この脆弱性はChromiumセキュリティにおいて重大と評価されています。
Google Chromeのバージョン149.0.7827.53以前に存在したCastのUse after freeの脆弱性により、ローカルネットワークセグメント上の攻撃者が悪意のあるネットワークトラフィックを介してヒープ破損を引き起こす可能性がありました。
Google ChromeのLinux版149.0.7827.53以前のGFXにおけるUse after freeの脆弱性により、リモートの攻撃者は細工されたHTMLページを介してヒープ破損を悪用する可能性がありました。
Google Chromeの149.0.7827.53より前のバージョンのChromotingにおいて、Use after freeの脆弱性が存在し、リモート攻撃者が悪意のあるネットワークトラフィックを介して任意のコードを実行できる可能性があります。
Linux上のGoogle Chrome 149.0.7827.53より前のバージョンのPrinting機能におけるUse after free脆弱性は、レンダラープロセスを侵害したリモート攻撃者が細工されたHTMLページを介してサンドボックスから脱出する可能性を許すものでした。
Google Chromeのバージョン149.0.7827.53以前のOzoneにおいて、Use after freeの脆弱性が存在しました。この脆弱性により、リモートの攻撃者は細工されたHTMLページを介して任意のコードを実行できる可能性があります。
Google Chrome for iOSの149.0.7827.53以前のバージョンにはUse after freeの脆弱性が存在し、リモートの攻撃者が細工されたHTMLページを介して任意のコードを実行できる可能性がありました。
149.0.7827.53 より前の Google Chrome の GPU における不適切な実装により、リモートの攻撃者が細工された HTML ページを使ってサンドボックスから脱出できる可能性がありました。Chromium セキュリティの重大度は高いと評価されています。
Google Chromeのバージョン149.0.7827.53未満に存在するGPUのスタックバッファオーバーフローにより、リモートの攻撃者が細工されたHTMLページを通じてレンダラープロセスを侵害し、サンドボックスから脱出する可能性がありました。
Google ChromeのLinux版149.0.7827.53より前のバージョンのOzoneにおいて、Use after freeの脆弱性がありました。この脆弱性により、リモートの攻撃者がユーザーを特定のUIジェスチャーの実行に誘導し、細工されたHTMLページを介してヒープ破損を悪用する可能性がありました。
149.0.7827.53 より前の Mac 上の Google Chrome の Passwords における Use after free 脆弱性により、リモートの攻撃者が特定の UI ジェスチャーを実行させるようユーザーを騙し、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。
Google ChromeのMac版149.0.7827.53未満のPasswords機能におけるUse after freeの脆弱性により、特定のUIジェスチャーを行うようユーザーを誘導したリモート攻撃者が、細工されたHTMLページを介して任意のコードを実行できる可能性がありました。
Google Chromeのバージョン149.0.7827.53以前のOzoneにおけるUse after freeの脆弱性により、リモートの攻撃者が細工されたHTMLページを介して任意のコードを実行する可能性がありました。
Google Chromeのバージョン149.0.7827.53より前のWebRTCにはUse after freeの脆弱性が存在し、リモートの攻撃者が細工されたHTMLページを介してサンドボックス内で任意のコードを実行できる可能性がありました。
Google Chromeの149.0.7827.53以前のV8における不適切な実装のため、リモート攻撃者が特殊に細工されたHTMLページを介してサンドボックス内で任意のコードを実行できる可能性がありました。
Google Chromeのバージョン149.0.7827.53より前に存在していたネットワークにおけるUse after freeの脆弱性により、細工されたHTMLページを通じてリモートの攻撃者がレンダラープロセスを侵害し、サンドボックスを脱出できる可能性がありました。
Google ChromeのWebAuthenticationにおけるUse after freeの脆弱性により、リモートの攻撃者が特定のUI操作をユーザーに実行させて、細工されたHTMLページを介してヒープ破損を悪用する可能性がありました。
Google Chrome 149.0.7827.53 未満のバージョンに存在する ANGLE の範囲外書き込みの脆弱性により、リモートの攻撃者が巧妙に作成した HTML ページを介してヒープ破損を引き起こす可能性がありました。
Google Chromeの149.0.7827.53以前のWindows版のFullScreen機能においてUse after freeの脆弱性が存在し、リモートの攻撃者が細工されたHTMLページを介してレンダラープロセスを乗っ取り、サンドボックスからのエスケープを行う可能性がありました。
Google Chrome のバージョン 149.0.7827.53 より前の Dawn における Use after free の脆弱性により、リモート攻撃者が細工された HTML ページを介してレンダラープロセスを侵害し、サンドボックスを脱出する可能性がありました。
Google Chromeのバージョン149.0.7827.53より前のV8エンジンにおける型混同の脆弱性により、リモート攻撃者が細工されたHTMLページを通じてサンドボックス内で任意のコードを実行できる可能性がありました。
Google Chrome のバージョン 149.0.7827.53 より前の Media において、信頼されていない入力の検証が不足していたため、リモートの攻撃者が細工された HTML ページを介してレンダラープロセスを乗っ取り、サンドボックスから脱出する可能性がありました。
Windows版Google Chromeのバージョン149.0.7827.53より前のANGLEにおけるUse after freeの脆弱性により、リモートの攻撃者は細工されたHTMLページを介してサンドボックス内で任意のコードを実行できる可能性がありました。Chromiumのセキュリティ上の重大度は高いです。
WindowsのGoogle Chromeバージョン149.0.7827.53より前のANGLEにおけるUse after freeの脆弱性により、リモートの攻撃者が細工されたHTMLページを介してサンドボックス内で任意のコードを実行できる可能性がありました。
iOS版Google Chromeのバージョン149.0.7827.53より前のCoreにおけるUse after freeの脆弱性により、リモート攻撃者が細工されたHTMLページを介してレンダラープロセスを侵害し、サンドボックスエスケープを実行する可能性がありました。
Google Chromeの149.0.7827.53以前のMediaで信頼されていない入力の検証が不十分であったため、リモート攻撃者が細工されたHTMLページを介してレンダラープロセスを侵害し、サンドボックスを脱出する可能性がありました。
Google Chromeのバージョン149.0.7827.53未満において、VizのUse after freeの脆弱性によりレンダラープロセスが侵害される可能性がありました。リモートの攻撃者が細工されたHTMLページを通じてサンドボックスからの脱出を行う恐れがあります。Chromiumのセキュリティ重大度は高いと評価されています。
Google Chromeの149.0.7827.53以前のバージョンにおいて、ANGLEのUse after freeの脆弱性により、リモートの攻撃者が細工されたHTMLページを通じてレンダラープロセスを侵害し、サンドボックスを脱出できる可能性がありました。
Mac版Google Chromeのバージョン149.0.7827.53以前のWeb Shareにおいて、信頼されていない入力の検証不足が原因で、リモートの攻撃者が細工されたHTMLページを介してレンダラープロセスを侵害し、サンドボックスからの脱出を実行する可能性がありました。
Google Chromeの149.0.7827.53より前のバージョンのDawnにおいて、整数オーバーフローの脆弱性が存在しました。この脆弱性により、リモートの攻撃者が細工されたHTMLページを通じてレンダラプロセスを侵害し、サンドボックスを脱出する可能性がありました。
Google Chromeのバージョン149.0.7827.53以前のDevToolsにおいて、信頼されていない入力の検証が不十分であったため、リモートの攻撃者が特定のUI操作をユーザーに実行させることで、悪意のあるネットワークトラフィックを介して同一生成元ポリシーを回避できる脆弱性が存在しました。
Android版Google Chromeのバージョン149.0.7827.53より前のWebAppInstallsにおけるUse after freeの脆弱性により、ローカルの攻撃者が悪意のあるファイルを介して任意のコードを実行できる可能性がありました。
Google ChromeのChromecastにおける整数オーバーフロー（バージョン149.0.7827.53未満）により、リモート攻撃者が細工されたHTMLページを介してレンダラープロセスを侵害し、サンドボックスから脱出する可能性がありました。
Mac版のGoogle Chrome 149.0.7827.53以前のSkiaにおける境界外書き込みの脆弱性により、リモートの攻撃者が細工されたHTMLページを通じてレンダラープロセスを侵害し、サンドボックスを脱出する可能性がありました。
Google Chrome 149.0.7827.53より前のバージョンのCastにおけるUse after freeの脆弱性により、ローカルネットワークセグメント上の攻撃者が悪意のあるネットワークトラフィックを介して任意のコードを実行できる問題です。
Google Chromeのバージョン149.0.7827.53以前のDawnには境界外読み取りの脆弱性があり、レンダラプロセスを侵害したリモート攻撃者が細工されたHTMLページを介してサンドボックスから脱出を実行できる可能性がありました。
脆弱性情報（JVN） よくある質問
脆弱性を製品名やベンダ名で検索できますか？
はい。製品・ベンダ・脆弱性タイプ（CWE）で全文検索し、深刻度（CVSS）で絞り込めます。発表日の新しい順に表示します。
CVSS（深刻度）とは何ですか？
脆弱性の深刻さを0〜10で表す共通指標です。数値が大きいほど影響が大きく、緊急・重要・警告・注意などの区分で絞り込めます。
影響を受ける製品やベンダ企業は分かりますか？
各脆弱性の詳細ページで、影響を受ける製品・ベンダを確認できます。ベンダ名は法人検索と突き合わせて企業情報もたどれます。
情報の出典を教えてください。
JVN（IPA〔情報処理推進機構〕・JPCERT/CC 提供）の公開情報を収録しています。対応の要否は必ず各JVN詳細・公式情報でご確認ください。
出典：JVN（Japan Vulnerability Notes・独立行政法人情報処理推進機構（IPA）／JPCERT コーディネーションセンター／jvn.jp）を加工して作成。 全文検索は当サイト収録分（全289,756件）を対象とし、発表日の新しい順に表示しています。 本情報の最新性・正確性・完全性は保証されません。詳細は各 JVN 詳細ページをご確認ください。 なお本情報は製品・ソフトウェアの脆弱性に関するものであり、特定の法人・製品ベンダの評価や信用性を示すものではありません。