脆弱性情報（JVN）検索・一覧

Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition（コンポーネント：セキュリティ）における脆弱性です。影響を受けるサポート対象バージョンは、Oracle Java SEの8u481、8u481-b50、8u481-perf、11.0.30、17.0.18、21.0.10、25.0.2、26、およびOracle GraalVM for JDKの17.0.18と21.0.10、さらにOracle GraalVM Enterprise Editionの21.3.17です。本脆弱性は悪用が困難ですが、認証されていない攻撃者がOracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Editionが実行されているインフラストラクチャにログオンすることで、これらの製品を侵害する可能性があります。本脆弱性を悪用した攻撃が成功すると、Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Editionでアクセス可能なデータの一部に対する不正な読み取りアクセスが発生します。注記として、本脆弱性は指定されたコンポーネントのAPI（例：APIにデータを供給するウェブサービス）を使用することで悪用される可能性があります。また、本脆弱性はインターネットなどから取得したコードをロードし実行する信頼されていないコード（例：Java Web StartアプリケーションやJavaアプレットのサンドボックス環境で実行されるクライアント）に典型的に適用され、Javaサンドボックスによるセキュリティに依存するJava展開にも適用されます。CVSS 3.1基本スコアは2.9（機密性への影響）であり、CVSSベクターは(CVSS:3.1/AV:L/AC:H/PR:N/UI:N/S:U/C:L/I:N/A:N)です。

Oracle Database Server の RDBMS コンポーネントに存在する脆弱性です。影響を受ける対象バージョンは 19.3 から 19.30 までです。複数のプロトコルを介したネットワークアクセスを持ち、Row Access Method 権限を有する高権限の攻撃者によって容易に悪用される可能性があり、RDBMS の侵害を引き起こす可能性があります。攻撃の成功には攻撃者以外の人物による人為的な操作が必要です。この脆弱性を悪用されると、RDBMS でアクセス可能なデータの一部に対して不正な読取アクセスが生じる可能性があります。CVSS 3.1 基本スコアは 2.4（機密性への影響）です。CVSS ベクターは (CVSS:3.1/AV:N/AC:L/PR:H/UI:R/S:U/C:L/I:N/A:N) です。

uutils coreutilsのcommユーティリティは、すべての出力行に対して損失のあるUTF-8変換を行うことでデータを静かに破損させます。この実装ではString::from_utf8_lossy()を使用しており、無効なUTF-8バイトシーケンスをUnicode置換文字（U+FFFD）に置き換えます。この動作は、生のバイトを処理して元の入力を保持するGNU commとは異なります。これにより、バイナリファイルやUTF-8以外のレガシーエンコーディングを使用したファイルを比較する際に、ユーティリティの出力が破損します。

uutils coreutils の mkdir ユーティリティは、-m フラグを使用する際に、まず umask から派生したパーミッション（通常は0755）でディレクトリを作成し、その後に別の chmod システムコールで要求されたモードに変更するという誤ったパーミッションの適用を行います。マルチユーザー環境では、これによりプライベートにする意図のあるディレクトリが他のユーザーにアクセス可能な短時間のウィンドウが発生し、不正なデータアクセスが可能になる恐れがあります。

uutils coreutils の safe_traversal モジュールは、ファイルディスクリプタ相対のシステムコールを使用して、チェック時から使用時までの時間差におけるシンボリックリンク競合（TOCTOU）からの保護を提供しますが、誤って Linux ターゲットに限定しています。macOS や FreeBSD などの他の Unix ライクシステムでは、この保護が利用できず、ディレクトリのトラバーサル操作がシンボリックリンク競合の脆弱性にさらされています。

OpenSSH 10.3より前のバージョンでは、プロキシモードの多重接続セッションに対する接続多重化の確認が省略されるという問題があります。

GL-iNet Comet (GL-RM1) のKVMは、起動時にクライアント証明書およびCA証明書をプロビジョニングするためにGL-iNetサイトに接続します。しかし、GL-RM1はこの接続に使用される証明書を検証しないため、中間者攻撃者が無効なクライアント証明書およびCA証明書を提供することが可能です。その結果、GL-RM1は無効な証明書を使用しようと試み、正当なGL-iNet KVMクラウドサービスへの接続に失敗します。

Step CAは、DevOps向けの安全で自動化された証明書管理のためのオンライン証明書機関です。バージョン0.24.0から0.30.0-rc3未満において、攻撃者はTPMデバイス認証中に空のExtended Key Usage (EKU)拡張を持つ細工された証明書（AK証明書）を送信することで、Step CAにインデックス範囲外のパニックを引き起こす可能性があります。TPM認証を用いたdevice-attest-01 ACMEチャレンジを処理する際、Step CAはAK証明書にtcg-kp-AIKCertificate拡張キー使用法OIDが含まれていることを検証します。この検証中にEKU拡張の値はASN.1表現からデコードされ、最初の要素がチェックされます。細工された証明書はEKU拡張に空のシーケンスがデコードされる可能性があり、そのため空のスライスの最初の要素にアクセスするとコードがパニックを起こします。この脆弱性は、TPM認証を使用するdevice-attest-01 ACMEチャレンジが設定されている場合にのみ発生します。TPMデバイス認証を使用していない導入環境には影響を与えません。この脆弱性は0.30.0-rc3で修正されています。

Spring Securityの脆弱性について。アプリケーションがUserDetailsのisEnabled、isAccountNonExpired、またはisAccountNonLockedというユーザー属性を使用して、ユーザーの有効化、期限切れ、またはロックの状態を判定している場合、DaoAuthenticationProviderのタイミング攻撃防御が無効化され、期限切れまたはロックされたユーザーに対して回避される可能性があります。本問題はSpring Securityのバージョン5.7.0から5.7.22、5.8.0から5.8.24、6.3.0から6.3.15、6.5.0から6.5.9、7.0.0から7.0.4に影響します。

GitLabは、GitLab CE/EEのバージョン11.2から18.9.6未満、18.10から18.10.4未満、および18.11から18.11.1未満のすべてのバージョンに影響する問題を修正しました。この問題は特定の条件下で、プロジェクトオーナー権限を持つ認証済みユーザーが不適切な認可チェックによりグループフォーク防止設定を回避できる可能性がありました。

GitLabは、GitLab CE/EEの18.11から18.11.1未満のすべてのバージョンに影響する問題を修正しました。この問題は、特定の条件下で認証されたユーザーがMermaidサンドボックスの入力検証の不備によって、他のユーザーのブラウザに無許可のコンテンツを読み込ませることを可能にしてしまう脆弱性です。

uutils coreutils の nohup ユーティリティは、明示的に制限付き権限を指定せずにデフォルトの出力ファイル nohup.out を作成します。このため、ファイルは umask に基づく権限を継承し、通常は全ユーザーが読み取り可能なファイル（0644）となります。複数ユーザー環境では、システム上の任意のユーザーがコマンドの標準出力および標準エラー出力を読み取ることができ、その結果、機密情報が露出する可能性があります。この挙動は、nohup.out を所有者のみがアクセス可能な権限（0600）で作成する GNU coreutils とは異なります。

uutils coreutils の env ユーティリティにおけるロジックエラーにより、-S (split-string) オプションを利用した際にコマンドライン引数を正しく解析できなくなる問題があります。GNU env ではシングルクォート内のバックスラッシュは文字通り扱われます（\ と \' の例外を除きます）。しかし、uutils の実装ではこれらのシーケンスを誤って検証しようとするため、有効だが認識されないシーケンス（例：\a や \x）に遭遇すると「invalid sequence」エラーが発生し、プロセスはステータス125で即座に終了します。この GNU の動作との違いにより、標準の split-string セマンティクスに依存する自動化スクリプトや管理作業の互換性が破壊され、これらの操作はローカルでのサービス拒否につながります。

uutils coreutils の cut ユーティリティにおける論理エラーにより、-z（ヌル終端）および -d ''（空のデリミタ）オプションを同時に使用した場合に、-s（区切りありのみ）フラグが無視される問題があります。実装がこの特定の組み合わせを改行区切り用の特殊なコード経路に誤って通しており、レコード抑制の状態をチェックしていません。その結果、uutils cut はレコード全体に加えヌルバイトを出力し、抑制せずに出力してしまいます。GNU coreutils の動作と異なるこの挙動は、cut -s による区切りなしデータのフィルタリングに依存する自動パイプラインにおいてデータ整合性のリスクをもたらします。

OpenBaoはオープンソースのアイデンティティベースのシークレット管理システムです。バージョン2.5.3以前のOpenBaoにおける証明書認証方法では、トークンの更新が要求され、`disable_binding=true`が設定されている場合、現在のリクエストで提示されたmTLS証明書が元の証明書と一致するかどうかを検証します。他の認証方法のトークン更新には、提供されたログイン情報は必要ありません。誤った一致により、証明書認証方法は攻撃者が同じCAにより署名された兄弟証明書とキーを持っている場合に、元のロールや元々提供された証明書と必ずしも一致しないトークンの更新を許可してしまいます。これは、攻撃者が同様の権限でOpenBaoに認証できる可能性があることを意味し、トークンの更新によって攻撃者は元のトークンが保持する動的リースの有効期限を延長できる可能性があることを示しています。この攻撃には元のトークンまたはそのアクセサーの知識が必要です。この脆弱性はHashiCorp Vaultに由来し、バージョン2.5.3で対処されています。暫定対策としては、特権ロールを単一の証明書に厳密に限定することが推奨されます。

OpenBaoはオープンソースのアイデンティティベースのシークレット管理システムです。OpenBaoのネームスペースはマルチテナントの分離を提供します。バージョン2.5.3以前では、トークンアクセサが漏えいしたテナントのトークンを他のテナントの特権管理者が取り消したり更新したりできる可能性がありました。この問題はバージョン2.5.3で対処されています。

Oracle VirtualizationのOracle VM VirtualBox製品（コンポーネント：Core）における脆弱性です。影響を受けるサポート対象バージョンは7.2.6です。容易に悪用可能なこの脆弱性により、Oracle VM VirtualBoxが実行されているインフラストラクチャにログオン権限を持つ高権限の攻撃者がOracle VM VirtualBoxを侵害できます。この脆弱性はOracle VM VirtualBoxに存在しますが、攻撃がその他の製品にも重大な影響を与える可能性があります（範囲の変更）。この脆弱性が成功裏に攻撃された場合、Oracle VM VirtualBoxでアクセス可能なデータの一部に対して無許可の更新、挿入、または削除アクセスが発生する可能性があります。CVSS 3.1基本スコアは3.2（整合性に影響）です。CVSSベクターは（CVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:C/C:N/I:L/A:N）です。

Oracle VirtualizationのOracle VM VirtualBox製品（コンポーネント：Core）における脆弱性です。影響を受けるサポートバージョンは7.2.6です。簡単に悪用可能なこの脆弱性により、高い特権を持つ攻撃者がOracle VM VirtualBoxが実行されているインフラストラクチャにログオンすることでOracle VM VirtualBoxを侵害する可能性があります。この脆弱性の攻撃が成功すると、Oracle VM VirtualBoxの一部のサービス拒否（部分的なDoS）状態を引き起こす不正な操作が可能になります。CVSS 3.1基本スコアは2.3（可用性への影響）です。CVSSベクターは(CVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:L)です。

Erlang/OTPカーネルのinet_resおよびinet_dbモジュールにおいて、予測可能な番号または識別子の生成に脆弱性が存在するため、DNSキャッシュポイズニングが可能になります。組み込みのDNSリゾルバであるinet_resは、UDPクエリに対して連続したプロセス全体の16ビットトランザクションIDを使用しており、ソースポートのランダム化を実装していません。レスポンスの検証はほぼこのIDに完全に依存しているため、1つのクエリを観察できる攻撃者や次のIDを予測できる攻撃者にとって、DNSキャッシュポイズニングは実用的な攻撃手法となります。これはRFC 5452の偽造DNS応答緩和に関する推奨事項と矛盾します。inet_resは信頼されたネットワーク環境および信頼された再帰的リゾルバとの使用を意図していますが、以前のドキュメントではこの展開の前提が明確に記載されておらず、偽装されたDNS応答が可能な環境でリゾルバが展開される可能性がありました。この脆弱性はプログラムファイルlib/kernel/src/inet_db.erlおよびlib/kernel/src/inet_res.erlに関連しています。この問題はOTP 17.0からOTP 28.4.2、27.3.4.10および26.2.5.19までのカーネルバージョン3.0から10.6.2、10.2.7.4および9.2.4.11に対応するOTPに影響を与えます。

Oracle MySQLのMySQLサーバ製品（コンポーネント：Server: Information Schema）に存在する脆弱性です。影響を受けるサポート対象バージョンは8.0.0から8.0.45、8.4.0から8.4.8、および9.0.0から9.6.0までです。複数のプロトコルを介したネットワークアクセス権を持つ高権限攻撃者が悪用できる脆弱性であり、MySQLサーバが侵害される恐れがあります。本脆弱性の攻撃が成功すると、MySQLサーバにアクセス可能なデータの一部に対して不正な読み取りアクセスが発生する可能性があります。CVSS 3.1基本スコアは2.7（機密性への影響）です。CVSSベクターは（CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:L/I:N/A:N）です。

Oracle Java SE（コンポーネント：ライブラリ）における脆弱性について説明します。影響を受ける対応バージョンはOracle Java SEの25.0.1です。この脆弱性は、複数のプロトコルを介してネットワークアクセス可能な認証されていない攻撃者による悪用が困難ですが、Oracle Java SEが侵害される可能性があります。この脆弱性を利用した攻撃が成功すると、Oracle Java SEでアクセス可能な一部のデータに対して無許可の更新、挿入、および削除のアクセスが発生する可能性があります。注意点として、この脆弱性は通常クライアント上でサンドボックス化されたJava Web Startアプリケーションやサンドボックス化されたJavaアプレットを実行し、信頼されていないコード（例：インターネットから取得したコード）をロード・実行し、Javaサンドボックスによるセキュリティに依存しているJava展開に適用されます。一方、この脆弱性は通常サーバーで展開され、管理者がインストールした信頼されたコードのみをロード・実行しているJava展開には適用されません。CVSS 3.1基本スコアは3.7（整合性への影響）です。CVSSベクターは次の通りです：（CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:L/A:N）。

Oracle E-Business SuiteのOracle User Management製品（コンポーネント：Workflow and Business Events）に存在する脆弱性です。影響を受けるサポート対象バージョンは12.2.7から12.2.15までです。この脆弱性は、HTTP経由のネットワークアクセス権を持つ高権限の攻撃者によって容易に悪用される可能性があり、Oracle User Managementの安全性を脅かします。この脆弱性を悪用した攻撃が成功すると、Oracle User Managementがアクセス可能な一部のデータに対して不正な更新、挿入、削除を行うことができ、また一部のデータに対する不正な読み取りアクセスも発生する可能性があります。CVSS 3.1の基本スコアは3.8（機密性および整合性に影響）で、CVSSベクターは（CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:L/I:L/A:N）です。

Spring MVCおよびWebFluxアプリケーションは、サーバー送信イベント（SSE）を使用する際にストリームの破損の影響を受けやすい問題があります。この問題は、Spring Frameworkのバージョン7.0.0から7.0.5まで、6.2.0から6.2.16まで、6.1.0から6.1.25まで、5.3.0から5.3.46までのバージョンに影響します。

Fortinet FortiSandbox 5.0.0 から 5.0.5、FortiSandbox 4.4 の全バージョン、および FortiSandbox PaaS 5.0.1 から 5.0.5 において、不十分に保護された認証情報の脆弱性が存在します。この脆弱性により、認証された管理者はクライアント側の検査を通じて LDAP サーバーの認証情報を読み取ることが可能です。

Mattermostのバージョン10.11.xから10.11.12までにおいて、ユーザーが正しいConnected Workspaceに正しく所属しているかどうかを検証できない脆弱性があります。これにより、Connected Workspaces機能を使用して接続された悪意のあるリモートサーバーが、Connected Workspaces APIを介してローカルユーザーの表示ステータスを変更できる可能性があります。

OAuth2 Proxyは、OAuth2プロバイダーを使用した認証を提供するリバースプロキシです。バージョン7.11.0で導入されたリグレッションにより、OAuth2 Proxyはサインインページを表示する際にセッションクッキーをクリアできなくなりました。ログアウトフローの一環としてサインインページに依存している環境では、既存のセッションクッキーが有効なままサインインページが表示されるため、ブラウザセッションは実際にはログアウトされていません。共有端末やデバイスでは、次のユーザーが前のユーザーの認証済みセッションを引き続き使用できる可能性があります。セッションを終了するために専用のログアウト/サインアウトエンドポイントを使用している環境は影響を受けません。この問題はバージョン7.15.2で修正されています。

資格情報にアクセス権を持つユーザーがAPIレスポンスを通じて機密フィールドを閲覧できる問題が解決されました。これはCWE-200、不正な権限を持つ者への機密情報の露出の一例であり、推定CVSSスコアはCVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:L/I:N/A:N（2.7 低）です。この問題はrunZeroプラットフォームのバージョン4.0.260203.0で修正されています。

MCPエージェントが許可された組織の範囲外から証明書情報にアクセスできてしまう問題が解決されました。この問題はCWE-863: 不適切な認可に起因するもので、推定CVSSスコアはCVSS:3.1/AV:N/AC:H/PR:H/UI:N/S:C/C:L/I:N/A:N（3.0 低）と評価されています。この脆弱性はrunZeroプラットフォームのバージョン4.0.260203.0で修正されました。

許可された組織の範囲外にタスク情報が露出する可能性がある問題が解決されました。これはCWE-863: 権限誤設定の一例であり、推定CVSSスコアはCVSS:3.1/AV:N/AC:H/PR:H/UI:N/S:U/C:L/I:N/A:N (2.2 低)です。この問題はrunZeroプラットフォームのバージョン4.0.260205.0で修正されました。

MCPエンドポイントを通じて、権限のない組織範囲外のレコードが露出する可能性がある問題が解決されました。これはCWE-863：不適切な認可の事例であり、推定CVSSスコアはCVSS:3.1/AV:N/AC:H/PR:H/UI:N/S:C/C:L/I:N/A:N（3.0 低）と評価されています。この問題はrunZeroプラットフォームのバージョン4.0.260206.0で修正されました。

Unixプラットフォームにおいて、File.ReadDirまたはFile.Readdirを使用してディレクトリの内容を一覧表示する際に、返されるFileInfoがファイルを開いたルートの外部にあるファイルを参照する可能性があります。このエスケープの影響は、ルート外のファイルの読み書きを許可せず、ファイルシステム上の任意の場所からlstatによって提供されるメタデータを読み取ることに限定されています。

JSON辞書として保存された変数内の秘密情報が適切に秘匿されていませんでした。ユーザーがこれらの変数を取得した場合、ネストされたフィールドとして保存された秘密情報はマスクされていませんでした。もしJSON形式で機密値を含む変数を保存していなければ影響を受けません。そうでなければ、修正が実装されたApache Airflow 3.2.0にアップグレードしてください。

Weblateはウェブベースのローカリゼーションツールです。バージョン5.17より前では、タスクのAPIが保留中のタスクに対するユーザーアクセスを検証していませんでした。そのため、特定のスコープへのアクセス権がないユーザーでも進行中の操作のログを閲覧できる可能性がありました。攻撃者はタスクのランダムなUUIDを総当たり攻撃する必要があるため、デフォルトのAPIレートリミットが設定されている場合、この脆弱性を悪用することは考えにくいです。この問題はバージョン5.17で修正されました。

EspoCRMはオープンソースの顧客関係管理アプリケーションです。バージョン9.3.3以下において、POST /api/v1/Attachment/fromImageUrlエンドポイントにはDNSリバインディング（TOCTOU）条件によるサーバーサイドリクエストフォージェリ（SSRF）の脆弱性があります。ホストの検証はdns_get_record()を使用していますが、実際のHTTPリクエストはcurlの内部リゾルバ（gethostbyname()）を通じてホスト名を解決するため、同一ホスト名に対して二つのルックアップが異なるIPアドレスを返す可能性があります。二次的な問題として、DNS失敗、IPv6専用ドメイン、または存在しないホスト名による空のDNS結果が検証を暗黙的に通過させ、ホストをさらにチェックせずに許可してしまいます。認証済みの攻撃者がデフォルトの添付ファイル作成権限を持っている場合、このギャップを悪用して内部IP制限を回避し、内部ネットワークのポートスキャン、内部ホストの存在確認、および内部HTTPベースサービスとの対話が可能です。ただし、バイナリプロトコルサービスからのデータ抽出とリモートコード実行はこのエンドポイントを通じては不可能です。この問題はバージョン9.3.4で修正されました。

phpseclibはPHPの安全な通信ライブラリです。バージョン3.0.51、2.0.53、および1.0.28より前のphpseclib\Net\SSH2::get_binary_packet()は、受信したSSHパケットのHMACをローカルで計算したHMACと比較する際にPHPの!=演算子を使用していました。PHPにおける同じ長さのバイナリ文字列に対する!=演算子はmemcmp()を使用し、最初に異なるバイトで処理を中断します。これは実際には変動時間比較（CWE-208）に該当し、スケーリングベンチマークで証明されています。この脆弱性はバージョン3.0.51、2.0.53、および1.0.28で修正されています。

Arm C1-Proのr1p2-50eac0以前のバージョンにおいて、特定の条件下でTLBI+DSBがSMEに関連するメモリアクセスの完了を確実に保証できない問題が特定されました。

Grafanaの相関機能において、レガシー相関レコードに影響を及ぼすクロステナント分離の脆弱性が発見されました。組織間でorg_id = 0のレコードが返される後方互換性の条件により、データソース管理権限を持つユーザーが他の組織に属するレガシー相関データを読み取り、恒久的に削除することが可能でした。この問題はGrafana 10.2以前に作成された相関に影響を与え、バージョン=11.6.11、=12.0.9、=12.1.6、および=12.2.4で修正されています。なお、この脆弱性はGyu-hyeok Lee (g2h)氏によって報告されました。

ApostropheCMSはオープンソースのNode.jsコンテンツ管理システムです。バージョン4.28.0およびそれ以前には、パスワードリセットエンドポイント（/api/v1/@apostrophecms/login/reset-request）にタイミングサイドチャネルの脆弱性が存在し、認証されていないユーザー名およびメールアドレスを列挙可能でした。ユーザーが見つからない場合、ハンドラーは固定の2秒の人工的遅延後に応答しますが、有効なユーザーが見つかった場合はMongoDBの更新とSMTPメール送信を行い、同等の遅延正規化がないためレスポンスタイムに測定可能な差異が生じます。このエンドポイントは$orクエリを介してユーザー名とメールアドレスの両方を受け付け、既存のcheckLoginAttempts制限はログインフローのみに適用されるため、レート制限はありません。これにより、資格情報詰め込み攻撃や標的型フィッシングに利用可能な有効なアカウントの自動列挙が可能になります。passwordResetオプションを明示的に有効にしているインスタンスのみが影響を受けます。このオプションはデフォルトでfalseに設定されています。この問題はバージョン4.29.0で修正されました。

MaxKBはエンタープライズ向けのオープンソースAIアシスタントです。バージョン2.7.1以下では、認証されたユーザーがPythonのフレームイントロスペクションを悪用し、ラッパーのUUIDをバイトコード定数から読み取ることができました。その後、偽造された結果をファイルディスクリプタ1に直接書き込むことでサンドボックスの結果検証を回避し、ツールの実行結果を偽装できます（stdoutリダイレクションをバイパスします）。攻撃者はsys.exit(0)を呼び出して、ラッパーが正当な出力を印刷する前に処理を終了させることが可能です。その結果、MaxKBサービスは偽造されたレスポンスを正真正銘のツール結果として解析し、信頼するようになります。この問題はバージョン2.8.0で修正されました。

一部のIntel(R)グラフィックスドライバーおよびIntel LTSカーネルのRing 1デバイスドライバー内の一部ファームウェアにおける不適切な条件チェックによって、サービス拒否が発生する可能性があります。認証済みユーザーである権限のないソフトウェア攻撃者が、高度に複雑な攻撃を組み合わせてサービス拒否を引き起こす可能性があります。この問題は特別な内部知識が必要で、ローカルアクセス時に攻撃要件が満たされることで発生し、ユーザーの操作は不要です。この潜在的な脆弱性は、脆弱なシステムの機密性には影響を与えませんが、完全性には影響がなく、可用性に対しては低い影響を与える可能性があります。結果として、システムの機密性および完全性には影響を及ぼさず、可用性への影響もありません。