脆弱性情報（JVN）検索・一覧

Microsoft Office Wordのヒープベースのバッファオーバーフローにより、不正な攻撃者がネットワーク経由でコードを実行できる脆弱性です。

Microsoft Office Wordにおける二重解放の脆弱性により、認可されていない攻撃者がネットワーク経由でコードを実行できる可能性があります。

Microsoft Office Word のヒープベースのバッファオーバーフローにより、不正な攻撃者がネットワーク経由でコードを実行できる可能性があります。

Microsoft Office Wordのヒープベースのバッファオーバーフローにより、未承認の攻撃者がネットワークを介してコードを実行できる可能性があります。

Windows Update Stackにおけるファイルアクセス前の不適切なリンク解決（「リンク追従」）の問題により、認可された攻撃者がローカルで権限を昇格させることが可能となります。

Windows ALPCのヒープベースのバッファオーバーフローにより、認証済みの攻撃者がローカルで特権を昇格させることが可能です。

Photoshop Mobileはセッション固定の脆弱性の影響を受けており、これにより権限昇格が発生する可能性があります。攻撃者はこの脆弱性を悪用して、機密リソースにアクセスできる可能性があります。悪用には、攻撃者の制御を超える条件が関係しています。この問題を悪用するには、被害者が悪意のあるウェブページと相互作用する操作が必要です。スコープが変更されています。

vdecにはヒープバッファオーバーフローにより境界外書き込みが発生する可能性があります。これにより、追加の実行権限を必要とせずにローカルで特権昇格が引き起こされる可能性があります。攻撃を行うためにユーザーの操作は不要です。パッチIDはALPS11262030、問題IDはMSV-9197です。

vdecにおいて境界チェックが欠如しているため、境界外書き込みが発生する可能性があります。これにより、追加の実行権限を必要とせずにローカルで権限昇格が引き起こされる可能性があります。悪用にはユーザーの操作が不要です。パッチIDはALPS11262030、問題IDはMSV-9196です。

以前は、チャネルが確立された後に悪意のあるピアが細工されたメッセージを送信すると、接続全体がデッドロックしてしまう可能性がありました。現在では、すべてのRFC 4254チャネルメッセージを処理し、グローバルリクエストは明示的に処理されています。そして、その他のすべてのメッセージはプロトコルエラーとして扱い、バッファリングやブロックを行う代わりに接続を切断します。

Elastic Agentにおける重要なリソースに対する誤った許可割り当て（CWE-732）は、Replace Binaries（CAPEC-642）を介したローカル権限昇格を引き起こす可能性があります。Elastic Agentが非特権モードでインストールされているWindowsシステムでは、エージェントサービスが使用するリソースが必要以上に広範なアクセス制御で作成されています。ローカルユーザーはこれを悪用して、サービスに任意のコードを実行させることができ、最終的にホスト上でSYSTEMレベルの権限を取得します。

以前は、muxのchanListに登録されたチャネルは確立されるまで使用できませんでした。悪意のあるピアがチャネルのincomingRequestsを氾濫させ、接続全体をデッドロックさせることが可能でした。現在では、チャネルが使用可能になると設定される原子性の確立状態を追加しています。その状態になるまで、handlePacketはオープン確認や失敗以外のすべてのパケットをドロップし、ブロックや接続の切断を行いません。

fast-uriはURIのポートコンポーネントを検証せずにシリアライズします。権限（authority）を再構成する際、userinfoとhostのコンポーネントはエスケープされますが、ポートはそのまま連結されます。そのため、数字の列以外のポート値が権限の区切り文字を注入し、意図されたhostがuserinfoに降格され、権限が攻撃者制御のホストを指す可能性があります。fast-uriおよびNodeのURLは結果を攻撃者のホストとしてエラーなく読み返すため、再検証しても検出できません。この問題は、URIをパーツから組み立て、serialize、normalize、equal関数を通じてポートコンポーネントに信頼できないデータを割り当てるアプリケーションに影響を及ぼします。影響を受けるfast-uriのバージョンは2.4.6より前、3.0.0から3.1.7より前、4.0.0から4.1.4より前です。バージョン2.4.6、3.1.7、4.1.4で修正されており、recomposeAuthorityはRFC 3986に準拠し、数字の列でないポートを拒否します。

fast-uriは、不均衡または誤った位置にある権限括弧を含むホストをエラーを報告せずに受け入れます。開き括弧で始まり閉じ括弧で終わらないホストは、IPリテラルとして検証もドメイン名として正規化もされないため、parse()はそれをホストとして返しますが、エラーは未定義のままです。一方で、NodeのURLとそれに基づくHTTPクライアントは同じ文字列を異なるホストとして解決します。SSRFの拒否リスト、リダイレクト許可リスト、プロキシルーティングなどでホストの判定に解析されたホストを参照し、元のURLをHTTPクライアントに渡すアプリケーションは、リクエストが実際に到達するホストとは異なる文字列に対してポリシーを評価してしまいます。同じホストはnormalize、equal、resolveを通じて引き継がれます。この問題はfast-uriの2.4.5、3.1.6、4.1.3に影響し、2.4.6、3.1.7、4.1.4で修正されています。これらのバージョンでは、括弧を含むが有効なIPv6リテラルでないホストに対してparse()が不正なホストとしてエラーを報告します。

Google Chrome 152.0.7977.82以前のV8に存在する型混乱の脆弱性により、リモートの攻撃者が細工されたHTMLページを通じてサンドボックス内で任意のコードを実行できる可能性がありました。（Chromiumのセキュリティ重大度は高です）