脆弱性情報（JVN）検索・一覧

Google Chrome バージョン 152.0.7977.65 未満のメディアにおける不適切な入力検証の脆弱性により、リモートの攻撃者が細工された HTML ページを介してサンドボックス外で任意のコードを実行できる可能性がありました。（Chromium セキュリティ深刻度：中）

152.0.7977.65より前のWindows上のGoogle ChromeのANGLEにおける範囲外読み取りの問題により、リモートの攻撃者が細工されたHTMLページを介してサンドボックス外で任意のコードを実行できる可能性がありました。（Chromiumセキュリティの深刻度は中です）

152.0.7977.65より前のGoogle ChromeのViewsにおけるUse after freeの脆弱性のため、リモート攻撃者が細工されたHTMLページを介してサンドボックスの外で任意のコードを実行できる可能性がありました。（Chromiumのセキュリティ重要度は中です）

Google Chrome 152.0.7977.65より前のバージョンのコンポジティングにおけるUse after freeの脆弱性により、リモート攻撃者が特製のHTMLページを介してサンドボックス内で任意のコードを実行できる可能性がありました。（Chromiumセキュリティの重大度は中です）

Android版Google Chromeのバージョン152.0.7977.65より前において、GPUの入力検証が不適切であったため、レンダラープロセスを侵害したリモート攻撃者が細工されたHTMLページを介してサンドボックス外で任意のコードを実行できる可能性がありました。（Chromiumセキュリティの深刻度：中）

152.0.7977.65より前のGoogle ChromeのWebRTCにはUse after freeの脆弱性があり、リモートの攻撃者が細工されたネットワークトラフィックを介してサンドボックス内で任意のコードを実行できる可能性がありました。（Chromiumセキュリティの深刻度は高いです）

152.0.7977.65 より前の Google Chrome の DevTools における制御フロー管理が不十分であったため、リモートの攻撃者がソーシャルエンジニアリングを悪用して、細工された HTML ページを介してサンドボックス内で任意のコードを実行できる可能性がありました。（Chromium セキュリティの重大度は中です）

iOS版Google Chromeのバージョン152.0.7977.65より前のモバイル版において、Use after freeの脆弱性が存在しました。この脆弱性により、リモートの攻撃者が細工されたネットワークトラフィックを介してサンドボックス外で任意のコードを実行できる可能性がありました。（Chromiumのセキュリティ重大度：高です）

Google Chromeの152.0.7977.65以前のV8における型の混同により、リモートの攻撃者がソーシャルエンジニアリングを利用して、細工されたHTMLページを介してサンドボックス内のメモリを読み取ることが可能でした。（Chromiumのセキュリティ深刻度は低と評価されています）

Windows 上の Google Chrome バージョン 152.0.7977.65 未満の ANGLE における境界外書き込みの脆弱性により、リモートの攻撃者が細工された HTML ページを介してサンドボックス内で任意のコードを実行できる可能性がありました。（Chromium のセキュリティ重要度：高）

Google Chrome 152.0.7977.65以前のChromecastにおけるUse after freeの脆弱性により、レンダラープロセスが侵害され、リモートの攻撃者が細工されたHTMLページを介してサンドボックスの外で任意のコードを実行できる可能性がありました。（Chromiumセキュリティの深刻度は重大です）

152.0.7977.65 より前の Android 上の Google Chrome における Start 処理のレースコンディションにより、ローカル攻撃者がソーシャルエンジニアリングを悪用して、共にインストールされたアプリを通じてサンドボックス外で任意のコードを実行できる可能性がありました。（Chromium セキュリティ重大度：中）

Mac上のGoogle ChromeのTintコンポーネントにおけるメモリ破損の脆弱性（バージョン152.0.7977.65未満）により、リモートの攻撃者が細工されたHTMLページを介してサンドボックスの外で任意のコードを実行できる可能性がありました。（Chromiumのセキュリティ重大度は高です）

152.0.7977.65 より前の Google Chrome の GPU におけるレースコンディションが原因で、レンダラープロセスを乗っ取ったリモート攻撃者が巧妙に作成された HTML ページを介してサンドボックス外で任意のコードを実行する可能性がありました。（Chromium セキュリティの重大度は中です）

Google Chrome 152.0.7977.65より前のバージョンのパーサーにおける不適切な状態検証により、リモートの攻撃者が細工されたHTMLページを介してサンドボックス内で任意のコードを実行できる可能性がありました。（Chromiumセキュリティの重大度は中です）

152.0.7977.65より前のGoogle Chromeにおけるメディアの動作ワークフローの不適切な強制により、レンダラープロセスを乗っ取ったリモート攻撃者が細工されたHTMLページを介してサンドボックス外で任意のコードを実行できる可能性がありました。（Chromiumセキュリティ重大度：中）

Google Chrome バージョン152.0.7977.65より前のV8に存在するUse after freeの脆弱性により、リモートの攻撃者が細工されたHTMLページを介してサンドボックス内で任意のコードを実行できる可能性がありました。（Chromiumセキュリティ重大度：中）

Google Chrome バージョン 152.0.7977.65 未満の印刷機能における不適切な入力検証の脆弱性により、侵害されたレンダラープロセスを通じてリモートの攻撃者が細工されたHTMLページを介し、サンドボックス外で任意のコードを実行できる可能性がありました。（Chromium セキュリティの深刻度：中）

Google Chrome 152.0.7977.65以前のPDFにおけるUse after freeの脆弱性により、リモート攻撃者が細工されたPDFファイルを介してサンドボックス内で任意のコードを実行できる可能性がありました。（Chromiumのセキュリティ深刻度は低です）

152.0.7977.65以前のGoogle ChromeのChromecastにおける不適切な入力検証により、レンダラープロセスが侵害される可能性がありました。これにより、リモート攻撃者は細工されたHTMLページを介してサンドボックス外で任意のコードを実行できる危険性がありました。（Chromiumのセキュリティ深刻度：クリティカル）

152.0.7977.65より前のGoogle Chromeには、ScriptのUse after freeによりリモート攻撃者が細工されたHTMLページを介してサンドボックス内で任意のコードを実行できる脆弱性が存在していました。（Chromiumセキュリティの深刻度は高です）

Google Chrome 152.0.7977.65より前のバージョンのV8におけるUse after freeの脆弱性により、リモート攻撃者が細工されたHTMLページを介してサンドボックス内で任意のコードを実行できる可能性がありました。（Chromiumのセキュリティ重大度は低です）

Google Chrome のバージョン 152.0.7977.65 より前の Animation における型混乱の脆弱性により、リモートの攻撃者が細工された HTML ページを介してサンドボックス内で任意のコードを実行する可能性がありました。（Chromium のセキュリティ重大度は中です）

Google Chrome バージョン 152.0.7977.65 以前の Blink におけるバッファオーバーフローの脆弱性により、リモートの攻撃者が細工された HTML ページを介してレンダラープロセスを乗っ取り、サンドボックス内で任意のコードを実行できる可能性がありました。（Chromium のセキュリティ重大度：中）

Google Chrome バージョン 152.0.7977.65 未満のサンドボックスにおける不正な認可により、レンダラープロセスが侵害されました。これにより、リモートの攻撃者が細工された HTML ページを介してサンドボックスの外で任意のコードを実行できる可能性がありました。（Chromium セキュリティ深刻度：高）

Google Chromeのバージョン152.0.7977.65以前のBluetoothにおけるUse after freeの脆弱性により、社会工学を利用するリモート攻撃者が細工されたChrome拡張機能を介してサンドボックスの外部で任意のコードを実行できる可能性がありました。（Chromiumセキュリティの重大度は高いです）

Google Chromeのバージョン152.0.7977.65より前のV8におけるタイプ混同の脆弱性により、リモートの攻撃者が細工されたHTMLページを介してサンドボックス内で任意のコードを実行できる可能性がありました。（Chromiumセキュリティの重大度は高です）

Windows版Google Chromeの152.0.7977.65以前のバージョンのChromotingにおけるUse after freeの脆弱性により、レンダラープロセスを乗っ取ったリモート攻撃者が、細工されたネットワークトラフィックを介してサンドボックス外で任意のコードを実行する可能性がありました。（Chromiumセキュリティ重大度：高）

Android 上の Google Chrome の WebView バージョン 152.0.7977.65 未満における外部制御参照の脆弱性により、リモートの攻撃者がレンダラプロセスを侵害し、細工された HTML ページを介してサンドボックス外で任意のコードを実行できる可能性がありました。（Chromium セキュリティ重大度：中）

Android版Google Chromeのバージョン152.0.7977.65より前のCustomTabsにおける認可の欠如により、ローカル攻撃者が共にインストールされたアプリを介してサンドボックス外で任意のコードを実行できる可能性がありました。（Chromium セキュリティ重大度：中）

Google Chrome 152.0.7977.65以前のChromecastに存在した整数オーバーフローの脆弱性により、レンダラープロセスが侵害される可能性がありました。リモートの攻撃者は、細工されたHTMLページを介してサンドボックスの外で任意のコードを実行できる可能性があります。（Chromiumセキュリティの重大度：高）

Rakuten Kobo Inc.が提供する楽天Koboデスクトップアプリ（Windows版）のインストーラには、DLLを読み込む際の検索パスに問題があり、同一ディレクトリに存在する特定のDLLを読み込んでしまう次の脆弱性が存在します。 ・ファイル検索パスの制御不備（CWE-427）- CVE-2026-68955 この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方がIPAに報告し、JPCERT/CCが開発者との調整を行いました。 報告者：中村行宏 氏

11.3.1以前のFreeRTOS-Kernelでは、不適切な入力検証により、MPU対応ポート上の権限のないタスクが特権カーネルコンテキストでコードを実行できる可能性がありました。この問題を解決するために、ユーザーはバージョン11.3.1以降にアップグレードする必要があります。

FreeRTOS-Kernel 11.3.1より前のバージョンにおいて、セキュアコンテキストクリーンアップハンドラで権限確認が欠如しているため、ローカルユーザーがセキュアコンテキスト解放用のSVCハンドラを介してセキュアワールドメモリでuse-after-freeの状態を引き起こす可能性があります。この問題を解決するため、ユーザーはバージョン11.3.1以降にアップグレードする必要があります。

FreeRTOS-Kernel 11.3.1より前のバージョンにおいて、安全なコンテキスト割り当て時の最小サイズ検証が欠落しているため、ローカルユーザーがスタックサイズパラメータを過小に指定し、境界外書き込みによってセキュアワールドのヒープメタデータを破損させる可能性があります。この問題を解決するために、ユーザーはバージョン11.3.1以降にアップグレードする必要があります。

FreeRTOS-Kernelのバージョン11.3.1以前のxQueueAddToSet()にはキューセットタイプ検証の欠如があり、configUSE_QUEUE_SETS=1が設定されたMPU対応ポートにおいて権限のないタスクが特権カーネルメモリを読み取る可能性があります。この問題を解決するために、ユーザーはバージョン11.3.1以降にアップグレードする必要があります。

SASAKI Nobuyukiが提供するCorvusSKKには、次の複数の脆弱性が存在します。 ・コードインジェクション（CWE-94）- CVE-2026-76148 ・整数オーバーフロー（CWE-190）- CVE-2026-76149 この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方がIPAに報告し、JPCERT/CCが開発者との調整を行いました。 報告者：Powder Keg Technologies株式会社 島田凌 氏

FreeIPAに脆弱性が発見されました。リモートの認証されていない攻撃者が、`/ipa/migration/migration.py`エンドポイントに対して過大なサイズのフォームPOSTリクエストを送信することで、この脆弱性を悪用できます。これにより、マイグレーションハンドラは攻撃者制御下のリクエストボディをメモリに完全に読み込ませてしまい、メモリ使用量が増加し、リクエスト処理が遅延し、サービスが停止したり拒否されたりする可能性があります。

FreeIPAに脆弱性が発見されました。リモートの未認証攻撃者は、`/ipa/i18n_messages` エンドポイントに任意の大きさのリクエストボディを送信することで、この脆弱性を悪用できます。これにより、サービスが過剰なメモリを消費し、メモリ不足を引き起こし、応答性が低下し、サービス拒否（DoS）状態になる可能性があります。

FreeIPAに脆弱性が発見されました。FreeIPAとActive Directoryの間に信頼関係が構成されている場合、Active DirectoryユーザーはFreeIPAのポータル、SMBサーバー、LDAPディレクトリを含むサービスへの認証をバイパスできます。これは、FreeIPAサービスが特権属性証明書（PAC）を検証しないため、チケット発行サービス（TGS）でクライアント名を偽装することで発生します。この脆弱性によって、認証済みのActive DirectoryユーザーがFreeIPAドメイン内で権限を昇格させる可能性があります。