脆弱性情報（JVN）検索・一覧

Google Chrome 150.0.7871.47より前のバージョンのFormsにおけるUse after freeの脆弱性により、リモートの攻撃者が細工されたHTMLページを介してサンドボックス内で任意のコードを実行できる可能性がありました。

Google ChromeのWindows版150.0.7871.47より前のバージョンにおいて、Chromotingで信頼されていない入力の検証が不足していたため、ローカルの攻撃者が悪意のあるファイルを用いてサンドボックスから脱出する可能性がありました。

Linux上のGoogle ChromeのOzone（バージョン150.0.7871.47未満）にはUse after freeの脆弱性が存在し、リモートの攻撃者が特定のUIジェスチャーをユーザーに行わせることで、細工されたHTMLページを通じて任意のコードを実行できる可能性があります。

Android版Google Chromeの150.0.7871.47以前のSpeechにおける信頼されていない入力の検証不足により、レンダラープロセスが侵害される可能性があり、リモートの攻撃者が細工されたHTMLページを介して特権昇格を行うことが可能です。この脆弱性はChromiumのセキュリティ評価において中程度のリスクと判断されています。

Android版Google Chromeの150.0.7871.47以前のバージョンにおけるWebViewのUse after freeの脆弱性により、リモート攻撃者が細工されたHTMLページを介してサンドボックス内で任意のコードを実行することが可能でした。

Chromecastの整数オーバーフローにより、バージョン150.0.7871.47より前のGoogle Chromeで、ローカル攻撃者が悪意のあるネットワークトラフィックを介して任意のコードを実行できる可能性がありました。

150.0.7871.47 より前の Android 上の Google Chrome の Skia で Use after free の脆弱性があり、リモートの攻撃者が細工された HTML ページを介してサンドボックス内で任意のコードを実行する可能性がありました。

Google Chrome 150.0.7871.47以前の拡張機能におけるUse after freeの脆弱性により、リモートの攻撃者が細工されたHTMLページを介してサンドボックス内で任意のコードを実行できる可能性があります。

Google Chromeのバージョン150.0.7871.47より前の拡張機能において、信頼されていない入力の検証が不十分であったため、リモート攻撃者が細工されたHTMLページを通じてレンダラープロセスを乗っ取り、権限を昇格させることが可能でした。

iOS向けGoogle Chromeのバージョン150.0.7871.47以前にはUse after freeの脆弱性が存在し、リモートの攻撃者が細工されたHTMLページを介して任意のコードを実行できる可能性がありました。Chromiumのセキュリティ評価は低いです。

iOS版Google Chromeの150.0.7871.47以前のバージョンにはUse after freeの脆弱性が存在していました。この脆弱性により、リモートの攻撃者は特定のUIジェスチャーをユーザーに実行させ、細工されたHTMLページを介してヒープ破損を悪用する可能性がありました。

150.0.7871.47より前のGoogle ChromeのスケジューリングにおけるUse after freeの脆弱性により、リモート攻撃者が細工されたHTMLページを介してサンドボックス内で任意のコードを実行できる可能性がありました。

Google Chrome 150.0.7871.47より前のPDFiumにおけるUse after freeの脆弱性により、リモートの攻撃者が細工されたPDFファイルを介してサンドボックス内で任意のコードを実行できる可能性がありました。

Google Chrome 150.0.7871.47 より前のバージョンの WebProtect における Use after free の脆弱性により、悪意のある拡張機能のインストールをユーザーに促した攻撃者が、細工された Chrome 拡張機能を介して任意のコードを実行できる可能性があります。この脆弱性は Chromium セキュリティ評価で深刻度が低いものとされています。

Google Chrome 150.0.7871.47 より前のバージョンにおいて、Cast の信頼できない入力の不十分な検証が原因で、レンダラープロセスを侵害したリモート攻撃者が細工された HTML ページを介して権限昇格を行うことが可能でした。

Google ChromeのLinux版150.0.7871.47以前のChromotingにはUse after freeの脆弱性があり、この脆弱性によりリモート攻撃者が悪意のあるネットワークトラフィックを介して任意のコードを実行できる可能性があります。

Linux版Google Chrome 150.0.7871.47以前のAudioにおけるUse after freeの脆弱性により、リモートの攻撃者が細工されたHTMLページを介して任意のコードを実行できる可能性がありました。

150.0.7871.47より前のGoogle Chromeにおいて、AIの不適切な実装によりレンダラープロセスが侵害される可能性がありました。リモートの攻撃者が細工されたHTMLページを介して、サンドボックスから脱出できる恐れがあります。

GNU gzipには、単一の実行内で異なる解凍形式間で共有されるグローバル状態が不適切に再利用されることで発生する、LZH解凍ロジックにおけるグローバルバッファオーバーフローの脆弱性があります。GNU gzipはLZ77、LZW、およびLZHの解凍ルーチン間で共有されるグローバル配列を保持しており、同一呼び出し内で処理されるファイル間で再初期化されません。特別に細工されたLZWファイルを解凍し、その後に特別に細工されたLZHファイルを1回のgzip -dコマンドで処理することにより、攻撃者は共有グローバル状態を汚染し、その結果LZHデコーダ内で範囲外読み取りを誘発する可能性があります。LZH解凍ロジックは共有配列に残った古い値を参照し、割り当てられたグローバルバッファの終端を超えた読み取りを引き起こします。この問題はコミット63dbf6b3b9e6e781df1a6a64e609b10e23969681で修正されました。

dsp_mmap_single()は、ユーザーが指定したオフセットと長さの合計をバッファサイズと照合して要求されたマッピングを検証していました。この加算がオーバーフローする可能性があり、大きなオフセットと長さがラップアラウンドしてチェックを通過してしまいます。オフセットはバッファアドレスに変換される際に64ビットから32ビットに絞られ、その結果、マッピングが音声バッファを越えて無関係なカーネルメモリに拡大されます。/dev/dspデバイスノードはデフォルトで全ユーザーがアクセス可能です。オーディオデバイスがあるシステムでは、このいずれかの問題により、権限のないローカルユーザーがカーネルメモリを読み書きでき、権限昇格に使用され、最終的には影響を受けたシステムの完全な制御を得る可能性があります。最低でも攻撃者はカーネルをクラッシュさせてサービス拒否（DoS）を引き起こすことができます。

Kestraはオープンソースのイベント駆動型オーケストレーションプラットフォームです。バージョン1.0.43および1.3.19以前のKestraでは、いくつかのAPIエンドポイントがクライアントからkestra:// URIを受け取り、StorageInterface.parentTraversalGuardを通じてローカルストレージバックエンドから基盤となるファイルを読み取っていました。このガードはURI.toString()のリテラルのみを検査するため、URLエンコードされた..（%2E%2E）は検出されません。後続のコードはURI.getPath()を呼び出し、%2E%2Eを再び..にデコードし、その結果のパスを正規化せずにPaths.get(...)に渡します。OSはopen(2)呼び出し時に..セグメントを解決するため、認証済みユーザーが単一の実行を行うだけで、Kestraプロセスがホストファイルシステム上でアクセス可能な任意のファイル（/etc/passwd、マウントされたシークレット、他のテナントの実行出力など）を読み取ることが可能となります。この脆弱性はバージョン1.0.43および1.3.19で修正されました。

TIFFデコーダーは、範囲外のストリップオフセットを持つ無効な画像をデコードする際にパニックを引き起こす可能性があります。

IPV6_MSFILTER のカーネルハンドラは、ユーザースペースからソースフィルターリストをコピーするためにシリアライズロックを解放し、その後再取得します。この間に別のスレッドがマルチキャストフィルタ構造体を解放する可能性があり、ハンドラは解放されたメモリへの古いポインタを保持してしまいます。権限のないローカルユーザがこの使用後解放（use-after-free）の脆弱性を悪用して権限を昇格させることができます。

Linuxulatorは、P_SUGIDプロセスフラグを確認することで、バイナリがset-user-IDまたはset-group-IDであるかどうかを判断していました。execve(2)の実行中、このフラグは補助ベクタが構築される時点ではまだ設定されていなかったため、AT_SECUREはset-user-IDおよびset-group-IDの実行可能ファイルに対して誤ってゼロに設定されていました。権限のないローカルユーザーは、LD_PRELOADを介して共有ライブラリをset-user-IDまたはset-group-IDのLinuxバイナリに注入し、そのバイナリの権限を取得できるようになりました。

ELFイメージアクティベータは、PIEベースアドレスを計算するコードの前ではなく後に、setuidバイナリのプロセスごとのASLR設定フラグをクリアしていました。その結果、ユーザーが要求したASLR無効化がベースアドレス選択時に依然として有効な状態となっていました。権限のないローカルユーザーは、execve(2)の前にprocctl(2)を呼び出すことで、setuid PIEバイナリのASLRを無効にできます。これにより、そのバイナリに存在する他のメモリ破損の脆弱性を悪用しやすくなります。

CONS_HISTORY ioctlハンドラは要求された履歴サイズを適切に検証していませんでした。大きな値がバッファサイズ計算で整数オーバーフローを引き起こし、期待よりも小さなヒープ割り当てが行われました。その後のバッファの初期化によって割り当ての末尾を超える書き込みが発生しました。vt(4)デバイスにアクセス権のないローカルユーザーがカーネル内で境界外書き込みを引き起こし、権限昇格を招く可能性があります。

第二に、マッピングを裏付けるオーディオバッファがデバイスが閉じられた際に解放されることがありましたが、そのマッピングは依然として有効なままでした。解放されたメモリは別の場所で再利用される可能性があり、古いマッピングを通じてアクセス可能な状態でした。/dev/dspデバイスノードはデフォルトで全ユーザーがアクセス可能です。オーディオデバイスを持つシステムにおいて、いずれかの問題により権限のないローカルユーザーがカーネルメモリの読み書きを行うことができ、これにより権限の昇格を引き起こし、影響を受けたシステムを完全に制御できる可能性があります。少なくとも攻撃者はカーネルをクラッシュさせてサービス拒否（DoS）を引き起こすことができます。

Kestraはオープンソースのイベント駆動型オーケストレーションプラットフォームです。バージョン1.0.45および1.3.23より前のローカル内部ストレージバックエンドは、Windows形式のバックスラッシュをスラッシュに変換する前に、ユーザーが指定したパスのディレクトリトラバーサル（..）を検証していました。そのため、攻撃者はバックスラッシュ（..\..\..\）を使ってトラバーサルシーケンスの検証をすり抜けさせることが可能です。検証時には無害な文字列として認識され、ファイルが開かれる直前にのみパスが../../../に書き換えられます。実行を閲覧できる（最低権限のロールを持つ）認証済みユーザーは、GET /api/v1/{tenant}/executions/{executionId}/file?path=… を呼び出して、Kestraプロセスが読み取れるサーバーのファイルシステム上の任意のファイルをストレージサンドボックス外および全テナント・名前空間にまたがって読むことが可能です。これには、埋め込みH2データベース（すべてのフロー、すべてのユーザー、すべての保存されたシークレット）、他のすべてのテナント/名前空間の内部ストレージ、マウントされたシークレットファイル、設定されたデータベースおよびシークレットバックエンドの資格情報を含むプロセス環境（/proc/self/environ）が含まれます。これはKestraのストレージ分離およびマルチテナンシー境界の完全な侵害を意味します。この脆弱性はバージョン1.0.45および1.3.23で修正されています。

Kestraはオープンソースのイベント駆動型オーケストレーションプラットフォームです。バージョン1.3.24以前のKestra OSSワークフローオーケストレーションプラットフォームのBasicAuth認証コンポーネントにこの脆弱性が存在しました。攻撃者がPostgreSQLデータベースに対して読み取りアクセスを得ると、SHA-512の高い計算速度を悪用して管理者パスワードをオフラインで復元することが可能です。Kubernetes環境で展開されている場合、復号に成功するとクラスタのServiceAccountトークンおよびすべてのK8sシークレットを読み取ることができ、垂直的な権限昇格を引き起こします。この脆弱性はバージョン1.3.24で修正されました。

GLibに脆弱性が発見されました。gkeyfile.cファイル内のg_key_file_get_locale_string_list関数で、空の値を持つキーファイルを読み込む際にオフバイワンエラーが発生する可能性があります。この問題により、1バイトの範囲外アクセスや、範囲外アクセスがページ境界を越えた場合にサービス拒否が引き起こされる可能性があります。

GLibに脆弱性が発見されました。D-Busのクライアント側実装であるDBUS_COOKIE_SHA1 SASL認証メカニズムは、サーバーから受信したcookie_contextパラメータを検証しません。悪意のあるD-Busサーバーは、パスのトラバーサルシーケンスを含むcookie_contextを提供でき、これによりクライアントは任意のファイルを読み取り、生成されたハッシュと照合して推測したファイル内容を確認し、機密データを漏洩させる可能性があります。

LLaMA-Factory 0.9.5以前のバージョンにはリモートコード実行の脆弱性が存在し、WebUIへのアクセス権を持つ攻撃者がChatまたはTrainingインターフェースで悪意のあるモデルパスを指定することにより任意のPythonコードを実行できる状態です。本アプリケーションはユーザーが提供したモデルパスの入力を検証せずにAutoTokenizer.from_pretrained()およびAutoModel.from_pretrained()に渡しており、ハードコードされたtrust_remote_code=Trueパラメータを使用しているため、Hugging Faceのtransformersライブラリがリモートまたはローカルのモデルリポジトリから任意のコードをサーバープロセスの権限で取得および実行してしまいます。

NetScaler ADCおよびNetScaler Gatewayにおける入力検証不足により、NetScaler ADCまたはNetScaler GatewayがSAML IDPとして構成されている場合にメモリの過剰読み取りが発生する可能性があります。

セイコーソリューションズ株式会社が提供するSkyBridge MB-A100/MB-A110には、次の脆弱性が存在します。 ・OSコマンドインジェクション（CWE-78）- CVE-2026-50043 この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方がIPAに報告し、JPCERT/CCが開発者との調整を行いました。 報告者：情報通信研究機構 サイバーセキュリティ研究所 倉盛 剛志 氏、高嶋 香織 氏

Snowflake CLIのバージョン3.19以前には、攻撃者が制御するコンテンツの不適切な無害化のために、意図しないSQLが実行される可能性がありました。攻撃者は細工されたリポジトリの内容、プロジェクト設定、マニフェストデータ、または仕様入力を提供することで、被害者ユーザーのSnowflakeセッションのコンテキストで意図しないSQLを実行させることができました。攻撃が成功するには、被害者が脆弱なコマンドパスを通じて攻撃者制御下のコンテンツを処理する必要があり、その際の動作はセッションに割り当てられた権限によって制限されます。問題はSnowflake CLIバージョン3.19で修正されており、ユーザーは手動でアップグレードを行う必要があります。

Snowflake CLIのバージョン3.19より前のSnowparkアノテーションプロセッサコールバックテンプレートにおける不適切な無害化により、アプリケーションのバンドルやデプロイ時に任意のコード実行が可能でした。攻撃者は、生成されたPythonコードに差し込まれる細工されたプロジェクト内容を提供することで、Snowflake CLIに攻撃者制御下のコードをCLIを実行しているユーザのローカルコンテキストで実行させることができます。攻撃の成功には、被害者が攻撃者制御下のプロジェクト内容を対象とした該当バンドルまたはデプロイのワークフローを実行する必要があり、その際に実行されるコードは当該ローカル実行コンテキストの権限で動作します。修正はSnowflake CLIバージョン3.19で提供されており、利用者は手動でアップグレードを行う必要があります。

Snowflake CLIのバージョン3.19以前にはパラメータの不適切な無害化があり、意図しないSQLの実行が可能でした。攻撃者は、脆弱なコマンドパスに細工された値を供給することで、ユーザーのSnowflakeセッションのコンテキスト内で意図しないSQLを実行させることができました。成功するためには、社会工学的手法による入力、悪意のあるリポジトリ設定、またはCLIに外部から値を供給する自動化の侵害を通じて脆弱なパラメータに細工された値が到達する必要があり、影響はアクティブセッションに割り当てられた権限によって制限されます。修正はSnowflake CLIバージョン3.19で提供されており、ユーザーは手動でアップグレードを行う必要があります。

libzypp 17.38.10より前のバージョンにおいて、リポジトリメタデータを処理する際に相対パストラバーサルの脆弱性が存在します。この脆弱性により、リモートの攻撃者が悪意のあるリポジトリを供給してシステム上のファイルを上書きでき、サービス拒否や権限昇格を引き起こす可能性があります。

JoomlaのHelix3プラグインには、認証されていない攻撃者が任意のファイルを削除したり、任意のJSONファイルを書き込んだり、テンプレートパラメータを更新したりできるajaxハンドラータスクが公開されています。

GPAC Project の MP4Box バージョン 26.02.0 より前のバージョンにおいて、gf_sei_load_from_state_internal 関数 (/filters/sei_load.c) の use-after-free の脆弱性により、攻撃者が細工された MPEG-2 TS ファイルを提供すると、サービス拒否（DoS）を引き起こす可能性があります。