脆弱性情報（JVN）検索・一覧

Google Chromeのバージョン148.0.7778.216以前のANGLEで発生するヒープバッファオーバーフローにより、リモートの攻撃者が細工されたHTMLページを介してヒープ破損を引き起こす可能性がありました。

Google Chrome 148.0.7778.216 未満のバージョンの ANGLE における Use after free 脆弱性により、リモートの攻撃者は細工された HTML ページを介してサンドボックス内で任意のコードを実行できます。

Mac上のGoogle Chromeのバージョン148.0.7778.216未満におけるViewsのUse after freeの脆弱性により、リモートの攻撃者が細工されたHTMLページを通じてレンダラープロセスを侵害し、サンドボックスを脱出する可能性がありました。

Google Chrome バージョン 148.0.7778.216 より前の TabStrip において、Use after free の脆弱性が存在しました。この脆弱性により、リモートの攻撃者がユーザーに特定の UI ジェスチャーを実行させることで、細工された HTML ページを介してヒープ破損を悪用できる可能性がありました。

Google Chromeの148.0.7778.216以前のバージョンに含まれるPDFiumのUse after freeの脆弱性により、リモートの攻撃者が細工されたPDFファイルを介してヒープ破損を引き起こす可能性がありました。

Google Chromeのバージョン148.0.7778.216以前のANGLEにおいて、信頼されていない入力の検証が不足していたため、リモート攻撃者が細工されたHTMLページを介して任意のコードを実行する可能性がありました。

Google Chrome 148.0.7778.216以前のWebGLにおけるUse after freeの脆弱性により、リモート攻撃者が細工されたHTMLページを通じてレンダラープロセスを乗っ取り、サンドボックスをエスケープできる可能性がありました。

148.0.7778.216より前のMac版Google Chromeにおいて、ゲームパッドの未初期化使用により、リモート攻撃者が細工されたHTMLページを介してレンダラープロセスを侵害し、サンドボックスを脱出する可能性がありました。

Google Chromeの148.0.7778.216以前のバージョンにおいて、GPUの境界外書き込みの脆弱性により、レンダラープロセスを乗っ取ったリモート攻撃者が巧妙に作成されたHTMLページを介してサンドボックスから脱出を実行できる可能性がありました。

Google Chrome の 148.0.7778.216 より前のバージョンに含まれる ANGLE の範囲外読み取りおよび書き込みの脆弱性により、リモートの攻撃者が細工された HTML ページを介してレンダラープロセスを侵害し、サンドボックスから脱出する可能性がありました。

Android版Google Chromeのバージョン148.0.7778.216以前のWebShareには、信頼できない入力を十分に検証しない問題がありました。そのため、リモートの攻撃者が細工されたHTMLページを介してレンダラープロセスを侵害し、サンドボックスから脱出する可能性がありました。

Google Chromeの148.0.7778.216以前のANGLEにおいて、信頼されていない入力の検証が不十分であったため、リモート攻撃者が細工されたHTMLページを介してレンダラープロセスを乗っ取り、サンドボックスからの脱出を行う可能性がありました。

Mac向けGoogle Chromeの148.0.7778.216より前のバージョンにおいて、WebAppInstallsのUse after freeの脆弱性により、リモートの攻撃者が特定のUI操作をユーザーに行わせるよう仕向け、細工されたHTMLページを介してヒープ破損を悪用する可能性がありました。

Mac版Google Chromeのバージョン148.0.7778.216未満におけるANGLEの不適切な実装によって、リモートの攻撃者が細工されたHTMLページを介してサンドボックス内で任意のコードを実行する可能性がありました。

Hirschmann EagleSDV バージョン 05.4.01 から 05.4.02 未満には、TLS 1.0 または TLS 1.1 を使用してセッションを確立する際にデバイスがクラッシュするサービス拒否の脆弱性があります。攻撃者はこれらのプロトコルバージョンで TLS 接続を開始することでクラッシュを引き起こし、サービスの可用性を妨害することが可能です。

DSM 1.76.0-0307より前のバージョンのSynology C2 Identity Edge Serverパッケージにおいて、露出した危険なメソッドまたは関数の脆弱性が存在し、リモートの攻撃者がエッジサーバーからユーザーの認証情報を取得できる可能性があります。

認可されていない者への個人情報の漏洩に関する脆弱性です。Sparx Systems Pty Ltd.のSparx Pro Cloud Serverにおいて、認可されていない制御範囲に機密システム情報が漏洩する可能性があります。認証されていないユーザーが特定の状況下でデータベースのパスワードを平文で取得できる問題です。

Sparx Systems Pty Ltd.のSparx Pro Cloud Serverにおいて、パスワードが平文で保存される脆弱性があります。OpenIDを一次認証方法として使用し、Sparx EAに認証する構成の場合、Pro Cloud Serverはユーザーのローカルパスワードを作成し、それを平文で保存します。

Garmin WDU（v1 1.4.6およびv2 5.0）でローカルに提供されるウェブサイトは、シンボリックリンク攻撃を許容しています。シンボリックリンクを含む悪意のあるグラフィックスパッケージがアップロードされると、ウェブサーバーはコンテンツ提供時に指定されたリンクを追跡します。リンク先をファイルシステムの特定領域に制限する仕組みは有効化されていません。これにより、攻撃者はデバイスから任意のファイルを取得可能になります。

Garmin WDU（v1 1.4.6およびv2 5.0）でローカルに提供されるウェブサイトは、その認証を回避可能です。WDUのウェブサイトはクライアントのブラウザ内でのみ認証を行います。WDUサーバーと通信するために使用されるWebSocketは認証を強制しません。攻撃者はWebSocketを介して利用可能なリモートAPIを直接利用することで、すべての認証メカニズムを回避できる可能性があります。

Active Backup for Businessの脆弱性により、認証されていないリモートの攻撃者が任意のファイルを読み取ることが可能です。

IBM Cognos Analytics 11.2.0、12.0、および12.1.0とIBM Cognos Transformer 12.0、11.2.4、および12.1.0には、Cognos管理機能における保存型クロスサイトスクリプティング（XSS）の脆弱性があります。この脆弱性により、特権ユーザーが任意のJavaScriptコードをWeb UIに埋め込むことが可能になり、本来の機能が変更され、信頼されたセッション内で認証情報が漏洩する可能性があります。

IBM Cloud Pak for Data System - Cyclops 11.3.0.2からInterim Fix 002までのIBM Cloud Pak for Data Systemは、インストールプロセス中に製造過程で設定されたデフォルトパスワードを使用しています。そのため、攻撃者が認証を回避する可能性があります。

IBM Cognos Analytics 11.2.0、11.2.4、12.0、および12.1.0並びにIBM Cognos Transformer 11.2.4、12.0、および12.1.0にはクロスサイトスクリプティング（XSS）の脆弱性があります。この脆弱性により、リモートの攻撃者がWebユーザーインターフェースに任意のJavaScriptコードを注入でき、意図された機能が変更される可能性があります。また、信頼されたセッション内で資格情報が漏洩するおそれもあります。

Nozomi Networks Labsは、Waterfall WF-500 TX Hostの管理WebUI（バージョン7.9.1.0 R2502171040）において、CWE-78: OSコマンドの不適切な無害化（OSコマンドインジェクション）の脆弱性を特定しました。この脆弱性により、リモートの認証済み攻撃者がWF-500 TX Host上で任意のオペレーティングシステムコマンドを実行できます。

Nozomi Networks Labsは、バージョン7.9.1.0 R2502171040のWaterfall WF-500 TXホストの管理用WebUIにおいて、CWE-78のOSコマンドに使用される特殊要素の不適切な無効化（「OSコマンドインジェクション」）の脆弱性を特定しました。これにより、リモートの認証済み攻撃者がWF-500 TXホスト上で任意のOSコマンドを実行できる可能性があります。

Nozomi Networks Labsは、バージョン7.9.1.0 R2502171040のWaterfall WF-500 TX Hostの管理用WebUIにおいて、CWE-78: OSコマンドで使用される特殊文字の不適切な無害化（『OSコマンドインジェクション』）を特定しました。これにより、リモートの認証済み攻撃者がWF-500 TX Host上で任意のオペレーティングシステムコマンドを実行する可能性があります。

Nozomi Networks Labsは、バージョン7.9.1.0 R2502171040のWaterfall WF-500 TXおよびRXホストのConsole WebUIにおいて、CWE-23：相対パストラバーサルの脆弱性を特定しました。これにより、リモートの非認証攻撃者がデバイスから任意のファイルを読み取ることが可能となります。

Nero製品ラインのNero BackItUpには、パス解析およびUIレンダリングの脆弱性(CWE-22)が存在します。この脆弱性はWindowsのShellExecuteWのフォールバック拡張子解決と組み合わさり、ユーザーが細工されたエントリをクリックした際に任意のコードを実行できる原因となります。具体的には、末尾にドットがつくフォルダを作成し、同じベース名のスクリプトを配置することで、Nero BackItUpはそのファイルをフォルダのアイコンとして表示し、その後ShellExecuteWを呼び出します。これにより、PATHEXTのフォールバック(.COM/.EXE/.BAT/.CMD)を介してスクリプトが実行されます。この問題は2019年から2025年までのNero BackItUp製品ラインおよびそれ以前に影響を及ぼしており、ベンダーによって確認されています。

Nozomi Networks Labsは、バージョン7.10.0.0 R2601141040のWaterfall WF-500 RX HostにCWE-125: 範囲外読み取りの脆弱性を特定しました。この脆弱性により、TX Hostへのアクセス権を持つ攻撃者がRX Host上でコードを実行できる可能性があります。

Nozomi Networks Labsは、バージョン7.9.1.0 R2502171040のWaterfall WF-500 RX Hostの管理WebUIにおいて、CWE-78: OSコマンドインジェクションで使用される特殊要素の不適切な無害化を確認しました。この脆弱性により、リモート認証済み攻撃者がWF-500 RX Host上で任意のオペレーティングシステムコマンドを実行できます。

Nozomi Networks Labsは、バージョン7.9.1.0 R2502171040のWaterfall WF-500 RXホストにCWE-23: 相対パストラバーサル（Zip Slip）の脆弱性を特定しました。これにより、TXホストへのアクセス権を持つ攻撃者が、MySQLコネクタが構成されファイル圧縮が有効になっている場合に、RXホスト上でコードを実行できる可能性があります。

Nozomi Networks Labsは、バージョン7.9.1.0 R2502171040のWaterfall WF-500 RXホストにおいて、CWE-78: OSコマンドで使用される特殊要素の不適切な無害化（いわゆる「OSコマンドインジェクション」）の脆弱性を特定しました。この脆弱性により、MySQLコネクタが設定されている場合、TXホストにアクセス権を持つ攻撃者がRXホスト上でコードを実行できる可能性があります。

ヌルポインタによる無効な書き込みが原因で、メモリコピー操作を実行するとメモリ破損が発生します。

予想される最大長を超えるデバイス識別子文字列を処理すると、メモリが破損する可能性があります。

セキュアデータの初期化中にヒープメモリが枯渇し、不正なメモリ位置に書き込む際にメモリ破損が発生します。

geniezoneにおいて境界チェックが欠落しているため、範囲外書き込みが発生する可能性があります。これにより、悪意のある攻撃者が既にシステム権限を取得している場合、ローカルで権限昇格が引き起こされます。悪用に際してユーザーの操作は必要ありません。パッチIDはALPS10873936、問題IDはMSV-6784です。

Joplinはオープンソースのノート作成およびTo-Doアプリケーションであり、ノートやリストをノートブックに整理します。バージョン3.5.7より前のバージョンには、インポーターにパストラバーサルの脆弱性が存在し、ディスク上の任意のファイルを上書きすることが可能でした。OneNoteコンバーターは埋め込まれたファイルの名前をディスクに書き込む前に適切にサニタイズしませんでした。そのため、攻撃者はファイル名に../../を含む悪意のある.oneファイルを作成でき、添付ファイルを.oneファイルから抽出する際にターゲットパスの一部として解釈されてしまいます。この問題はバージョン3.5.7で修正されました。

変数の不適切な初期化により、表示コマンドライン情報を処理する際にメモリ破損が発生します。

fastboot OEMコマンドを処理中にメモリ破損が発生する。