脆弱性情報（JVN）検索・一覧

Audio/Video: Web Codecs コンポーネントにおいて、無効なポインタを利用したサービス拒否の脆弱性が存在します。この脆弱性は Firefox 151、Firefox ESR 140.11、Thunderbird 151、および Thunderbird 140.11 で修正されました。

DOMの緩和策を回避する脆弱性がセキュリティコンポーネントに存在します。この脆弱性はFirefox 151およびThunderbird 151で修正されました。

セキュリティコンポーネントにおける権限昇格の脆弱性があります。この脆弱性はFirefox 151、Firefox ESR 140.11、Thunderbird 151、およびThunderbird 140.11で修正されました。

WebRTCのオーディオおよびビデオコンポーネントにおいて権限が昇格する脆弱性が存在します。この脆弱性はFirefox 151およびThunderbird 151で修正されました。

Thunderbird 150 に存在するメモリ安全性のバグです。一部のバグはメモリ破損の証拠を示しており、十分な努力を払えばこれらのバグのいくつかを悪用して任意のコードを実行できた可能性があると推測されます。この脆弱性は Firefox 151 および Thunderbird 151 で修正されました。

Thunderbird 140.10およびThunderbird 150にはメモリ安全性のバグが存在します。これらのバグの一部はメモリ破損の証拠を示しており、十分な努力をすれば任意のコードを実行するために悪用される可能性があったと考えられます。この脆弱性はFirefox 151、Firefox ESR 140.11、Thunderbird 151、およびThunderbird 140.11で修正されています。

Thunderbird 140.10およびThunderbird 150に存在するメモリ安全性のバグです。これらのバグのいくつかはメモリ破損の証拠を示しており、十分な努力を払えば任意のコードを実行するために悪用可能であると推察されます。この脆弱性はFirefox 151、Firefox ESR 115.36、Firefox ESR 140.11、Thunderbird 151、およびThunderbird 140.11で修正されました。

Northern.techのCFEngine EnterpriseおよびCommunityのバージョン3.21.8、3.24.3、および3.27.0以前には、コマンドインジェクションの脆弱性が存在します。

protobufjs-cli は protobuf.js のコマンドラインアドオンです。バージョン 1.2.1 および 2.0.2 より前では、pbts が入力ファイルパスからシェルコマンド文字列を構築し、それを child_process.exec を通じて実行することで JSDoc を呼び出していました。そのため、シェルのメタキャラクターを含むファイルパスがシェルによって解釈され、JSDoc にプレーンな引数として正しく渡されない可能性がありました。この脆弱性はバージョン 1.2.1 および 2.0.2 で修正されています。

PocketbaseはGoで書かれたオープンソースのウェブバックエンドです。0.22.42および0.37.4より前のバージョンでは、攻撃者が被害者のメールアドレスを知っている場合、OAuth2アプリプロバイダーの一つ（例：「A」）で認証することで、未確認のPocketBaseユーザーを事前に作成し、リンクできる状況がありました。被害者がプロバイダー「B」であなたのアプリに招待されたり、自らサインアップを決定した場合（PocketBaseのOAuth2認証は、単一のPocketBaseユーザーに対して同じプロバイダーからの複数OAuth2アカウントを関連付けることを許可していないため、異なるプロバイダーである必要があります）、攻撃者によって以前に作成されたユーザーが自動的にリンクされ、「verified（確認済み）」にアップグレードされ、古いパスワードがリセットされます。この脆弱性はバージョン0.22.42および0.37.4で修正されています。

nnU-Netはデータセットに自動的に適応するセマンティックセグメンテーションフレームワークです。バージョン2.4.1以前では、.github/workflows/issue-triage.yml内のnnU-Net Issue Triageワークフローにエージェント型ワークフローインジェクションの脆弱性が存在していました。このワークフローはallowed_non_write_users: ${{github.event.issue.user.login}}を設定しており、つまり、ログインしている任意のGitHubユーザーが問題を開くと、攻撃者が制御する内容を持つこのエージェント型ワークフローにアクセスできる状態になっていました。信頼できない問題のタイトルおよび本文の内容がanthropics/claude-code-actionのプロンプトに直接埋め込まれ、その後ワークフローはgh経由で現在の問題にコメントしたりラベルを再設定できるコマンド実行可能なClaudeエージェントを実行します。このワークフローはissues.openedイベントで自動的にトリガーされるため、外部攻撃者は本来のissue-triage目的を超えてエージェントを誘導し、認証済みの問題に対する操作に影響を及ぼす細工されたIssueを提出することができました。この脆弱性はバージョン2.4.1で修正されています。

protobufjs-cliはprotobuf.jsのコマンドラインアドオンです。バージョン1.2.1および2.0.2以前では、pbjsの静的コード生成がスキーマの名前に由来する安全でないJavaScript識別子を生成する可能性がありました。巧妙に作成されたスキーマやJSONディスクリプタから静的JavaScriptを生成する際に、特定の名前空間、列挙体、サービス、または派生した完全修飾名が十分にサニタイズされず、生成された出力に書き込まれる場合がありました。この脆弱性はバージョン1.2.1および2.0.2で修正されています。

Tabby（旧称Terminus）は、高度に構成可能なターミナルエミュレータです。バージョン1.0.233以前のTabbyは、すべてのプラットフォームでtabby:// URLスキームのハンドラとして登録されていました。このURLスキームハンドラは、ユーザーの確認、サニタイズ、サンドボックス処理なしにOSコマンドを直接実行するrunコマンドをサポートしていました。攻撃者は悪意のあるリンク（tabby://run?command=...）を作成し、ウェブサイト、メール、チャットメッセージ、またはその他の手段で配信可能です。被害者がこのリンクをクリックすると、OSがTabbyを起動し、直ちにユーザーのフル権限で指定されたコマンドを子プロセスとして生成します。これはリンク訪問後のゼロクリックで発生するリモートコード実行（RCE）脆弱性を引き起こします。この脆弱性はバージョン1.0.233で修正されました。

Tabby（旧称Terminus）は非常に高度に設定可能なターミナルエミュレーターです。1.0.233以前のバージョンでは、すべてのターミナルセッション出力に対するZMODEMプロトコルの検出がユーザーの操作なしに自動的に実行されており、攻撃者が操作するコンテンツをユーザーが表示した際にシェルコマンドを実行できる状態でした。tabby-terminalのZModemMiddlewareは、Zmodem.Sentryを通じてすべてのセッション出力を処理し、ZMODEMのZRQINITヘッダーを検出すると、無条件にdetection.confirm()を呼び出して固定のZRINIT応答（**\x18B0100000023be50\r\n\x11）をアクティブなPTYに入力として書き込みます。検出を引き起こしたプロセス（例：cat）が終了すると、注入されたバイトはユーザーのシェルによってコマンドラインとして解釈されます。fishシェル（デフォルト構成）では、**プレフィックスがカレントディレクトリに対する再帰的なグロブ展開を引き起こし、攻撃者が配置した実行可能ファイル（例：d/xB0100000023be50）をPATHを介さずに相対パス名で実行可能にします。bashやzshでは、二次的なxterm.jsの端末カラー問い合わせフィードバック（OSC 10）を同一ファイル内で併用することで、スラッシュを含むコマンド語の注入が可能となり、これもPATH解決を迂回します。攻撃者は、クローンしたGitリポジトリなどに細工したファイルを提供し、ユーザーがcatで表示するだけでコード実行を達成できるため、操作はファイル閲覧のみで済みます。この脆弱性は1.0.233で修正されました。

Tabby（旧称Terminus）は非常に設定可能な端末エミュレーターです。バージョン1.0.232より前のTabbyでは、端末のリンク化機能が検出したURIをプロトコルスキームの検証なしに直接OSのプロトコルハンドラーに渡していました。これにより、悪意のあるSSHまたはTelnetサーバーが危険なプロトコルURIを含む細工された端末出力を送信し、Tabbyはそれをクリック可能なリンクとして表示し、被害者のマシン上で任意のOSプロトコルハンドラーを起動させることが可能でした。この脆弱性はバージョン1.0.232で修正されています。

Tabby（旧Terminus）は高度に設定可能なターミナルエミュレーターです。1.0.233以前のバージョンでは、Tabbyがファイルをドラッグアンドドロップする際にファイルパス内の制御文字をエスケープしなかったため、コードが実行される可能性がありました。この脆弱性はバージョン1.0.233で修正されました。

TurborepoはJavaScriptおよびTypeScriptのコードベース向けの高性能ビルドシステムです。バージョン2.9.14000以前では、Turborepo LSP VS Code拡張機能がワークスペースから制御される値に基づくシェルコマンドを実行する可能性がありました。この拡張機能は、Turborepoデーモンコマンドおよびタスク実行に文字列ベースのコマンド実行を使用していました。悪意のあるワークスペースは、リポジトリのソースコード内のワークスペース設定やタスク名を通じて細工された値を提供し、その値がシェルコマンドに補間されることがありました。拡張機能が起動されたときやユーザーが拡張機能を介してタスクを実行したときに、これらの値がユーザーのシェルによって解釈され、ローカルのVS Codeプロセスの権限で任意のコマンドが実行される恐れがありました。この脆弱性はバージョン2.9.14000で修正されました。

インストールプロセス中の不適切な入力検証により、ACAPアプリケーションが昇格した特権を取得する可能性があり、特権の昇格を引き起こします。この脆弱性は、Axisデバイスが署名されていないACAPアプリケーションのインストールを許可するように設定されている場合にのみ悪用でき、攻撃者が被害者に悪意のあるACAPアプリケーションをインストールさせる必要があります。

ACAP構成ファイルには十分な入力検証が欠如しており、これによりコマンドインジェクションが可能となり、特権昇格につながる恐れがあります。この脆弱性は、Axisデバイスが署名されていないACAPアプリケーションのインストールを許可する設定になっている場合にのみ悪用されます。攻撃者は被害者に悪意のあるACAPアプリケーションをインストールさせる必要があります。

ACAP構成ファイルに十分な入力検証が欠如しているため、パストラバーサル攻撃を許し、潜在的に権限昇格を引き起こす可能性があります。この脆弱性は、Axisデバイスが署名されていないACAPアプリケーションのインストールを許可するように設定されており、攻撃者が被害者に悪意のあるACAPアプリケーションをインストールさせた場合にのみ悪用可能です。

ローカルファイルシステム上の設定ファイルに不適切な入力検証が存在し、コードの実行を許可して特権昇格につながる可能性があります。この脆弱性は、攻撃者がSSHを使用してAxisデバイスにログインできる場合にのみ悪用されます。

XSA-379およびその後のXSA-387の調整により、HVMまたはPVHゲストがグラントテーブルのバージョンをv2からv1に変更すると同時にXENMEM_add_to_physmapを介してステータスページをマッピングする際に、競合状態のウィンドウが存在していました。この結果、一部のステータスページが解放されましたが、それらのマッピングは依然としてゲストのセカンダリ（P2M）ページテーブルに挿入されている可能性がありました。

Apache OFBizのContentコンポーネント操作を通じて発生するサーバーサイドリクエストフォージェリ（SSRF）の脆弱性です。この問題はApache OFBizの24.09.06未満のバージョンに影響を及ぼします。ユーザーはこの問題を修正した24.09.06バージョンにアップグレードすることが推奨されます。

HSC MailInspector v5.3.3-7には、ユーザーが提供するファイルパスの適切な制御が行われていないことに起因するローカルファイルインクルージョン（LFI）脆弱性があります。エンドポイント/vendor/phpunit/phpunit.phpは、検証やサニタイズ、パス制限が不十分なまま、ファイルアクセス操作に直接影響を与えるユーザー制御パラメータを処理します。これにより、リモートの攻撃者がパストラバーサル技術を悪用して、基盤となるオペレーティングシステムおよびアプリケーションディレクトリから任意のファイルを読み取り、機密情報を漏洩させる可能性があります。

HSC MailInspector 5.3.3-7には、/tap/dw.phpエンドポイントでユーザー提供入力の不適切な検証に起因するパス・トラバーサルの脆弱性があります。textパラメータは適切に正規化されず、安全な基底ディレクトリに制限されることなくファイルパスの構築に使用されます。リモートの攻撃者はこの脆弱性を悪用して、基盤となるオペレーティングシステム上の任意のファイルにアクセスし、機密情報を不正に開示させる可能性があります。

Linuxカーネルにおいて、以下の脆弱性が修正されました：netfsにおけるリトライ中の読み取り放棄の問題です。特定の状況下で、読み取りリクエストの残りのすべてのサブリクエストがリトライ中に放棄されてしまいます。放棄処理は、'subreq'変数が放棄を開始する位置に設定されていることを想定していますが、常に有用な値を持っているわけではありません（最初のループ通過時には未初期化であり、後の通過時には削除されたサブリクエストを指している場合があります）。"abandon:"への最初のジャンプ時に、subreqをリトライが必要な最初のサブリクエストの開始位置に設定するよう修正しました（この放棄ケースでは予期せずNEED_RETRYが設定されていませんでした）。また、余分なリトライ可能なサブリクエストを破棄した後にsubreqポインタをクリアし、アクセスしようとした場合にはoops（カーネルエラー）が発生するようにしました。

Apache OFBizには、権限のない第三者に機密情報が漏洩する脆弱性があります。この問題はApache OFBizの24.09.06以前のバージョンに影響を及ぼします。ユーザーはこの問題を修正したバージョン24.09.06にアップグレードすることを推奨します。

Apache OFBizにおけるサーバーサイドリクエストフォージェリ（SSRF）の脆弱性です。この問題はApache OFBizのバージョン24.09.06未満に影響します。ユーザーはこの問題を修正したバージョン24.09.06にアップグレードすることを推奨します。

Microsoft Office Click-To-Runのアクセス制御の粒度が不十分なため、権限を持つ攻撃者がローカルで特権を昇格させることが可能です。

Microsoft OfficeのUse after freeの脆弱性により、不正な攻撃者がローカルでコードを実行できる可能性があります。

Microsoft Office ExcelのUse after freeの脆弱性により、不正な攻撃者がローカルでコードを実行できる可能性があります。

Microsoft Office Excelのバッファ外読み取りにより、権限のない攻撃者がローカル情報を漏洩する可能性があります。

Microsoft Office WordのUse after freeの脆弱性により、不正な攻撃者がローカル環境でコードを実行できる可能性があります。

Microsoft Office Excelのヒープベースのバッファオーバーフローにより、権限のない攻撃者がローカルでコードを実行できる可能性があります。

Microsoft Officeのヒープベースのバッファオーバーフローにより、不正な攻撃者がローカルでコードを実行できる脆弱性です。

Microsoft Office Wordにおいて、互換性のない型を使用したリソースへのアクセス（「型の混乱」）が原因で、不正な攻撃者がローカルでコードを実行できる可能性があります。

Microsoft Office WordのUse after free脆弱性により、不正な攻撃者がローカルでコードを実行できる可能性があります。

Microsoft Office Word において、信頼されていないポインタの逆参照の脆弱性により、不正な攻撃者がローカルでコードを実行可能となる問題です。

Microsoft Office Click-To-RunにおけるUse after freeの脆弱性により、権限を持つ攻撃者がローカル環境で権限を昇格させることが可能となります。

Microsoft OfficeのUse after freeの脆弱性により、権限のある攻撃者がローカルで権限を昇格させることが可能です。