脆弱性情報（JVN）検索・一覧

Google Chrome 149.0.7827.155より前のバージョンのMediaにおけるUse after free脆弱性により、リモート攻撃者が細工されたHTMLページを介してレンダラープロセスを乗っ取り、サンドボックス内で任意のコードを実行できる可能性があります。

Google Chromeのバージョン149.0.7827.155以前のブラウザにおいて、Use after freeの脆弱性が存在していました。この脆弱性により、リモートの攻撃者が細工されたHTMLページを介してレンダラプロセスを侵害し、サンドボックスからのエスケープを行う可能性がありました。

Google Chromeの149.0.7827.155以前のバージョンにおいて、Metricsのオブジェクトライフサイクルに問題があり、その結果、リモートの攻撃者が悪意のあるHTMLページを介してサンドボックスを脱出する可能性がありました。

Windows版Google Chromeのバージョン149.0.7827.155より前のWebRTCにおけるヒープバッファオーバーフローの脆弱性により、リモートの攻撃者が細工されたHTMLページを介して任意のコードを実行できる可能性がありました。

Google Chrome 149.0.7827.155以前の拡張機能におけるUse after freeの脆弱性により、リモートの攻撃者が細工されたHTMLページを介してレンダラプロセスを侵害し、サンドボックスから脱出する可能性がありました。

Mac版Google Chromeのバージョン149.0.7827.155以前におけるUpdaterの競合状態により、レンダラープロセスが侵害される可能性がありました。リモートの攻撃者は、細工されたHTMLページを介してサンドボックスから脱出できる可能性があります。

テレコムにおいて、権限バイパスにより不正な電話発信が行われる可能性があります。これにより、追加の実行権限を必要とせずにローカル権限の昇格が発生する可能性があります。エクスプロイトを実行するためにユーザーの操作は必要ありません。

Oracle Fusion MiddlewareのWebLogic Server製品（コンポーネント：Console）に存在する脆弱性です。影響を受けるサポート対象バージョンは14.1.2.0.0および15.1.1.0.0です。HTTPS経由でネットワークアクセス可能な低権限の攻撃者が容易に悪用できる脆弱性であり、WebLogic Serverを侵害する可能性があります。攻撃の成功には攻撃者以外の人物による人為的な操作が必要です。脆弱性はWebLogic Serverに存在しますが、攻撃は他の製品に重大な影響を与える可能性があります（影響範囲が変更されました）。この脆弱性を利用した成功した攻撃により、重要なデータまたはすべてのWebLogic Serverでアクセス可能なデータの無許可の作成、削除、変更が行われる可能性があります。また、重要なデータへの無許可アクセスや、すべてのWebLogic Serverでアクセス可能なデータへの完全アクセスも発生する可能性があります。CVSS 3.1基本スコアは8.7（機密性および完全性に影響します）。CVSSベクターは次のとおりです。（CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:H/I:H/A:N）。

Oracle Fusion MiddlewareのWebLogic Server製品（コンポーネント：コンソール）に存在する脆弱性です。影響を受けるサポート対象バージョンは14.1.2.0.0および15.1.1.0.0です。この脆弱性は簡単に悪用可能であり、HTTPS経由のネットワークアクセスを持つ認証されていない攻撃者がWebLogic Serverを侵害する可能性があります。成功する攻撃には、攻撃者以外の人物による人為的な操作が必要です。この脆弱性を悪用した攻撃が成功すると、WebLogic Serverの乗っ取りを引き起こす可能性があります。CVSS 3.1基本スコアは8.8であり（機密性、完全性および可用性に影響を与えます）、CVSSベクターは (CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H) です。

Oracle Fusion MiddlewareのOracle Data Integrator製品（コンポーネント：Market Place）における脆弱性です。影響を受ける対象バージョンは12.2.1.4.0および14.1.2.0.0です。低権限の攻撃者がHTTP経由でネットワークアクセスを持つことで容易に悪用可能な脆弱性であり、Oracle Data Integratorを侵害する可能性があります。この脆弱性が成功した攻撃により、重要なデータまたはOracle Data Integratorがアクセス可能なすべてのデータへの不正な作成、削除、変更、さらには重要なデータへの不正アクセスやOracle Data Integratorがアクセス可能な全データへの完全なアクセスが発生する可能性があります。また、不正にOracle Data Integratorの部分的なサービス拒否（部分DOS）を引き起こす能力を攻撃者に与える可能性もあります。CVSS 3.1基本スコアは8.3（機密性、完全性、可用性に影響します）。CVSSベクター：(CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:L)。

Oracle Fusion MiddlewareのIdentity Manager製品（コンポーネント：Security）に脆弱性があります。影響を受けるバージョンは12.2.1.4.0および14.1.2.1.0です。HTTP経由でネットワークアクセス権を持つ低権限の攻撃者が容易に悪用できる脆弱性により、Identity Managerが侵害される可能性があります。この脆弱性の攻撃が成功すると、Identity Managerが乗っ取られる可能性があります。CVSS 3.1の基本スコアは8.8で、機密性、完全性、可用性に影響を与えます。CVSSベクターは（CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H）です。

Oracle Fusion Middleware の Identity Manager 製品（コンポーネント：REST WebServices）に脆弱性が存在します。影響を受けるサポート対象バージョンは 12.2.1.4.0 および 14.1.2.1.0 です。ネットワーク経由で HTTP アクセスが可能な権限の低い攻撃者が、この脆弱性を容易に悪用できます。この脆弱性の悪用により、Identity Manager が侵害される可能性があります。成功すれば、Identity Manager の乗っ取りが発生します。CVSS 3.1 基本スコアは 8.8（機密性、完全性、可用性に影響を与えます）。CVSS ベクターは（CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H）です。

Oracle Fusion MiddlewareのIdentity Manager製品（コンポーネント：REST WebServices）における脆弱性です。影響を受けるサポート対象バージョンは12.2.1.4.0および14.1.2.1.0です。この脆弱性は、HTTP経由でネットワークアクセス可能な未認証の攻撃者によって簡単に悪用され、Identity Managerを侵害する可能性があります。この脆弱性の攻撃が成功すると、重要なデータやすべてのIdentity Managerでアクセス可能なデータに対して不正な作成、削除、または変更が行われる可能性があります。CVSS 3.1基本スコアは7.5（完全性に影響）。CVSSベクターは次の通りです：(CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N)。

Oracle VirtualizationのOracle VM VirtualBox製品（コンポーネント：共有フォルダー）に脆弱性があります。影響を受けるサポート対象バージョンは7.2.8です。この脆弱性は悪用が困難ですが、Oracle VM VirtualBoxが動作するインフラストラクチャにログオン権限を持つ低権限の攻撃者がOracle VM VirtualBoxを侵害する可能性があります。この脆弱性はOracle VM VirtualBoxに存在しますが、攻撃は他の製品にも大きな影響を及ぼす可能性があります（スコープ変更）。この脆弱性を悪用して成功した攻撃によって、重要なデータやすべてのOracle VM VirtualBoxでアクセス可能なデータの不正な作成、削除、変更、または重要なデータやすべてのOracle VM VirtualBoxでアクセス可能なデータへの不正アクセスや完全なアクセスが発生する恐れがあります。CVSS 3.1基本スコアは7.5（機密性および完全性への影響）です。CVSSベクターは(CVSS:3.1/AV:L/AC:H/PR:L/UI:N/S:C/C:H/I:H/A:N)です。

Oracle Fusion MiddlewareのOracle WebCenter Sites製品（コンポーネント：WebCenter Sites）に脆弱性があります。影響を受けるサポート対象バージョンは12.2.1.4.0および14.1.2.0.0です。HTTP経由でネットワークアクセスを持つ権限の低い攻撃者が悪用することは困難ですが、Oracle WebCenter Sitesが侵害される可能性があります。この脆弱性を利用した攻撃に成功すると、Oracle WebCenter Sitesが乗っ取られる可能性があります。CVSS 3.1基本スコアは7.5で、機密性、完全性、可用性に影響します。CVSSベクターは(CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H)です。

Oracle Fusion MiddlewareのWebLogic Server製品（コンポーネント：Console）に存在する脆弱性です。影響を受けるサポート対象バージョンは12.2.1.4.0および14.1.1.0.0です。ネットワーク経由でHTTPアクセスが可能な低権限の攻撃者によって簡単に悪用される脆弱性であり、WebLogic Serverを乗っ取る可能性があります。この脆弱性を利用した攻撃に成功すると、WebLogic Serverの完全な制御を取得することになります。CVSS 3.1ベーススコアは8.8（機密性、完全性、可用性に影響があります）。CVSSベクター: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H)。