脆弱性情報（JVN）検索・一覧

FiberはGoで書かれたExpressに触発されたウェブフレームワークです。2.52.11以前のバージョンでは、Go 1.24以前のバージョンにおいて、基盤となるcrypto/randの実装がセキュアなランダム性を取得できない場合にエラーを返すことがあります。Fiber v2のUUID関数はエラーを返さないため、アプリケーションコードがセキュリティに重要な経路で予測可能、繰り返し、または低エントロピーな識別子に知らず知らずのうちに依存してしまう可能性があります。これは特に多くのFiber v2ミドルウェアコンポーネント（セッションミドルウェア、CSRF、レートリミティング、リクエストID生成など）がデフォルトでutils.UUIDv4()を使用しているため、影響が大きいです。この脆弱性は2.52.11で修正されています。

Fleetはオープンソースのデバイス管理ソフトウェアです。バージョン4.78.3、4.77.1、4.76.2、4.75.2、および4.53.3より前のバージョンには、FleetのWindows MDM登録フローに脆弱性が存在しており、攻撃者が適切に検証されていない偽造認証トークンを送信できる可能性があります。JWT署名が検証されなかったため、Fleetは攻撃者が制御するIDクレームを受け入れ、不正なデバイスを任意のAzure ADユーザーIDで登録できる状態でした。バージョン4.78.3、4.77.1、4.76.2、4.75.2、および4.53.3でこの問題は修正されています。直ちにアップグレードが不可能な場合、影響を受けるFleetユーザーは一時的にWindows MDMを無効にすることが推奨されます。

hustojは、ACM/ICPCおよびNOIPのトレーニング向けにPHP/C++/MySQL/Linuxをベースとしたオープンソースのオンラインジャッジです。すべてのバージョンにおいて、コンテストランキングのエクスポート機能（contestrank.xls.phpおよびadmin/ranklist_export.php）を通じたCSVインジェクション（フォーミュラインジェクション）の脆弱性が存在します。このアプリケーションは、ユーザーから提供された入力（特に「ニックネーム」フィールド）を.xlsファイルにエクスポートする前に適切にサニタイズしていません（このファイルはHTMLテーブルとしてレンダリングされますが、Excelで開かれます）。悪意のあるユーザーがニックネームにExcelの数式を設定した場合、管理者がランキングリストをMicrosoft Excelでエクスポートして開くと、その数式が実行されてしまいます。これにより、管理者のマシン上で任意のコマンド実行（RCE）やデータの漏洩が発生する可能性があります。公開時点では修正が提供されていません。

Azure Front Door (AFD) における不適切なアクセス制御により、不正な攻撃者がネットワーク上で権限を昇格させることが可能です。

PluXml CMSには、認証前にユーザーのセッション識別子を設定できる脆弱性があります。このセッションIDの値は認証後も同じまま保持されます。この動作により、攻撃者は被害者のセッションIDを固定し、その後認証済みセッションを乗っ取ることが可能です。ベンダーにはこの脆弱性が早期に通知されましたが、脆弱性の詳細や影響を受けるバージョン範囲についての回答はありませんでした。バージョン5.8.21および5.9.0-rc7のみがテストされ、脆弱であることが確認されています。その他のバージョンは未テストであるため、脆弱である可能性があります。

TOTOLINK X5000R v9.1.0cu_2415_B20250515には、/usr/sbin/lighttpd実行ファイルのsetDiagnosisCfgハンドラに引数インジェクションの脆弱性があります。ipパラメータはwebsGetVarを介して取得され、その入力がハイフン（-）で始まるかどうかの検証を行わずにCsteSystemを通じてpingコマンドに渡されます。これにより、リモートの認証済み攻撃者がpingユーティリティに任意のコマンドラインオプションをインジェクトできるため、過剰なリソース消費や長時間の実行を引き起こし、サービス拒否（DoS）を招く可能性があります。

ImageMagickは、デジタル画像の編集および操作に使用される無料かつオープンソースのソフトウェアです。バージョン7.1.2-15および6.9.13-40以前のUILおよびXPM画像エンコーダは、`GetPixelIndex()`によって返されるピクセルインデックス値を配列の添字として使用する前に検証しませんでした。HDRIビルドでは、`Quantum`が浮動小数点型であるため、ピクセルインデックス値が負になる場合があります。攻撃者は負のピクセルインデックス値を持つ画像を細工して変換時にグローバルバッファのオーバーフロー読み取りを引き起こし、情報漏洩やプロセスクラッシュを招く可能性があります。バージョン7.1.2-15および6.9.13-40には、この問題に対する修正が含まれています。

ImageMagickはデジタル画像の編集および操作に使用される無料かつオープンソースのソフトウェアです。バージョン7.1.2-15および6.9.13-40以前のバージョンでは、msl.c内の属性を処理する際にスタックバッファオーバーフローが発生します。長すぎる値が固定サイズのスタックバッファをオーバーフローさせ、メモリ破損を引き起こします。この問題はバージョン7.1.2-15および6.9.13-40で修正されました。

ImageMagickは、デジタル画像の編集および操作に使用される無料のオープンソースソフトウェアです。バージョン7.1.2-15および6.9.13-40以前のバージョンでは、2つのMSL間の循環参照を検出できず、その結果スタックオーバーフローが発生します。この問題はバージョン7.1.2-15および6.9.13-40で修正されています。

ImageMagickは、デジタル画像の編集および操作に使用される無料のオープンソースソフトウェアです。バージョン7.1.2-15および6.9.13-40より前のバージョンでは、細工されたMSLスクリプトがヒープの使用後解放（heap-use-after-free）を引き起こします。操作要素ハンドラーは画像を置き換えて解放しますが、パーサーは画像からの読み取りを継続するため、その後の解析中にReadBlobStringでUAFが発生します。バージョン7.1.2-15および6.9.13-40では、この問題を修正するパッチが含まれています。

ImageMagickは、デジタル画像の編集および操作に使用される無料でオープンソースのソフトウェアです。バージョン7.1.2-15および6.9.13-40以前には、悪意のあるYUV 4:2:2（NoInterlace）画像を処理する際に、ReadYUVImage()（coders/yuv.c）でヒープバッファオーバーフローの書き込みが発生する脆弱性が存在していました。ピクセルペアループは割り当てられた行バッファの1ピクセル先まで書き込んでしまいます。バージョン7.1.2-15および6.9.13-40には、この脆弱性を修正するパッチが含まれています。

ImageMagickは、デジタル画像の編集および操作に使用される無料かつオープンソースのソフトウェアです。バージョン7.1.2-15および6.9.13-40以前には、特別に細工されたMAPファイルを処理する際に、MAP画像デコーダーでヒープバッファのオーバーリード脆弱性が存在しており、画像デコード中にクラッシュや意図しないメモリ情報の漏洩を引き起こす可能性がありました。バージョン7.1.2-15および6.9.13-40には、この脆弱性を修正するパッチが含まれています。

newbee-mallは、データベース初期化スクリプトに事前設定された管理者アカウントを含んでいます。これらのアカウントは予測可能なデフォルトパスワードで設定されています。提供されたスキーマを使用してデータベースを初期化またはリセットし、デフォルトの管理者資格情報を変更しない場合、認証されていない攻撃者が管理者としてログインし、アプリケーションの完全な管理権限を獲得する可能性があります。

newbee-mallは、ユーザーパスワードの保存および検証にソルトなしのMD5ハッシュアルゴリズムを使用しています。この実装ではユーザーごとのソルトや計算コスト制御が組み込まれていません。そのため、データベースの漏洩、バックアップの流出、その他の侵害経路を通じてパスワードハッシュを取得した攻撃者は、オフライン攻撃により平文の資格情報を迅速に復元できる可能性があります。

悪意のあるスクリプトにより、Firefox iOSでレスポンスを受信する前にアドレスバーとウェブコンテンツの間で同期が取れなくなります。そのため、攻撃者が制御するページが偽装されたドメインの下で表示される可能性があります。この脆弱性は、Firefox for iOSのバージョン147.4未満に影響します。

Monica 4.1.2には、app/Providers/AppServiceProvider.php内のHTTP Hostヘッダーの不適切な処理および、"app.force_url"が設定されておらずデフォルトで"false"となっている誤った設定に起因するホストヘッダーポイズニングの脆弱性が存在します。アプリケーションはユーザーから提供されたHostヘッダーを使用して絶対URL（パスワードリセットメールで使用されるものを含む）を生成します。これにより、リモートの攻撃者が被害者に送信されるパスワードリセットリンクを改ざんすることが可能です。

WebRTCのオーディオおよびビデオコンポーネントにおいて境界条件の誤りが存在します。この脆弱性は、Firefox 148未満、Firefox ESR 115.33未満および140.8未満、Thunderbird 148未満および140.8未満に影響を与えます。

JavaScriptのGCコンポーネントにおけるUse-after-freeの脆弱性です。この脆弱性はFirefox 148未満、Firefox ESR 115.33未満、Firefox ESR 140.8未満、Thunderbird 148未満、およびThunderbird 140.8未満に影響を及ぼします。

CaddyはデフォルトでTLSを使用する拡張可能なサーバープラットフォームです。バージョン2.11.1より前のバージョンでは、`ClientAuthentication.provision()`内の2つのエラーが無視されるため、CA証明書ファイルが存在しない、読み取れない、または形式が不正な場合にmTLSクライアント証明書認証が静かに失敗します。サーバーはエラーなく起動しますが、任意のシステム信頼済みCAによって署名されたクライアント証明書を受け入れ、意図されたプライベートCAの信頼境界を完全に回避してしまいます。mTLSに`trusted_ca_cert_file`または`trusted_ca_certs_pem_files`を使用している展開では、CAファイルが利用できなくなると任意のシステム信頼済みクライアント証明書の受け入れに静かに劣化します。これはパスのタイプミス、ファイルのローテーション、破損、または権限変更が原因で発生する可能性がありますが、サーバーはmTLSが誤設定されていることを示しません。この脆弱性はバージョン2.11.1で修正されました。

CaddyはデフォルトでTLSを使用する拡張可能なサーバープラットフォームです。バージョン2.11.1以前のCaddyのHTTPの`path`リクエストマッチャーは大文字と小文字を区別しないことを意図していますが、マッチパターンにパーセントエスケープシーケンス（`%xx`）が含まれる場合、要求のエスケープされたパスと小文字化せずに比較していました。攻撃者はリクエストパスの大文字小文字を変更することにより、パスベースのルーティングやそのルートに関連付けられたアクセス制御を回避できます。バージョン2.11.1にはこの問題を修正する内容が含まれています。

CaddyはデフォルトでTLSを使用する拡張可能なサーバープラットフォームです。バージョン2.11.1以前では、CaddyのHTTPの`host`リクエストマッチャーは大文字小文字を区別しないと文書化されていますが、大規模なホストリスト（100エントリ超）で構成すると、最適化されたマッチングパスのために大文字小文字を区別するようになります。攻撃者は`Host`ヘッダーの大文字小文字を変更することで、ホストベースのルーティングおよびそのルートに付随するアクセス制御を回避できます。この問題はバージョン2.11.1で修正されました。

Graphics: ImageLibコンポーネントにおける不適切な境界条件の問題です。この脆弱性はFirefoxのバージョン148未満、Firefox ESRのバージョン115.33未満および140.8未満、Thunderbirdのバージョン148未満および140.8未満に影響します。

CaddyはデフォルトでTLSを使用する拡張可能なサーバープラットフォームです。バージョン2.11.1以前では、CaddyのFastCGIのパス分割ロジックが、リクエストパスの小文字化コピー上で分割インデックスを計算し、そのバイトインデックスを使用して元のパスをスライスしていました。これはUnicodeにとって安全ではありません。なぜなら`strings.ToLower()`が一部の文字のUTF-8バイト長を変更する可能性があるからです。その結果、Caddyは誤った`SCRIPT_NAME`/`SCRIPT_FILENAME`および`PATH_INFO`を導出し、意図したものとは異なるディスク上のファイルが`.php`を含むリクエストで実行されてしまう可能性があります（パスの混乱が発生します）。攻撃者がファイル内容を制御できる環境（例：アップロード機能）では、非.phpファイルの意図しないPHP実行が環境によっては潜在的なRCEにつながる恐れがあります。この問題はバージョン2.11.1で修正されました。

Graphics: WebRenderコンポーネントにおける境界条件の誤りが原因で、サンドボックスから脱出する脆弱性です。この脆弱性はFirefoxのバージョン148未満、Firefox ESRのバージョン115.33未満および140.8未満、Thunderbirdのバージョン148未満および140.8未満に影響します。

RollupはJavaScript用のモジュールバンドラーです。Rollupモジュールバンドラーのバージョン2.80.0以前、3.30.0以前、および4.59.0以前（特にv4.xで現在のソースコードに存在）は、パストラバーサルによる任意ファイル書き込みの脆弱性を含んでいます。コアエンジンでファイル名のサニタイズが不十分であったため、攻撃者は出力ファイル名を制御（CLIの名前付き入力、マニュアルチャンクの別名、または悪意のあるプラグイン経由など）し、トラバーサルシーケンス（`../`）を使用して、ビルドプロセスがアクセス権を持つホストファイルシステム上の任意のファイルを上書きできます。これによって重要なシステムまたはユーザー設定ファイルを上書きし、永続的なリモートコード実行（RCE）を引き起こす可能性があります。この問題はバージョン2.80.0、3.30.0、および4.59.0で修正されています。

RustFSはRustで構築された分散オブジェクトストレージシステムです。バージョン1.0.0-alpha.56から1.0.0-alpha.82において、RustFSは署名付きPOSTアップロード（PostObject）のポリシー条件を検証しません。そのため、攻撃者はcontent-length-range、starts-with、およびContent-Typeの制約を回避できます。これにより、サイズ制限を超える不正なファイルのアップロードや任意のオブジェクトキーへのアップロード、コンテンツタイプの偽装が可能となります。その結果、ストレージの枯渇、不正なデータアクセス、およびセキュリティのバイパスが発生する恐れがあります。この問題はバージョン1.0.0-alpha.83で修正されています。

Graphics: WebRender コンポーネントにおけるサンドボックスのエスケープ脆弱性です。この脆弱性は Firefox バージョン148未満、Firefox ESRバージョン115.33未満、Firefox ESRバージョン140.8未満、Thunderbird バージョン148未満、および Thunderbird バージョン140.8未満に影響を及ぼします。

JavaScriptの標準ライブラリコンポーネントに整数オーバーフローの脆弱性があります。この脆弱性はFirefox 148未満、Firefox ESR 140.8未満、Thunderbird 148未満、およびThunderbird 140.8未満に影響します。

JavaScriptエンジンコンポーネントにUse-after-freeの脆弱性が存在します。この脆弱性は、Firefox 148未満、Firefox ESR 115.33未満、Firefox ESR 140.8未満、Thunderbird 148未満、およびThunderbird 140.8未満に影響を与えます。

JavaScriptエンジンのJITコンポーネントにおいて、JITミスコンパイルおよびUSE-AFTER-FREEの脆弱性が存在します。この脆弱性はFirefoxのバージョン148未満、Firefox ESRのバージョン115.33未満および140.8未満、Thunderbirdのバージョン148未満および140.8未満に影響を与えます。

JavaScriptエンジンコンポーネントにおけるUse-after-freeの脆弱性があります。この脆弱性はFirefoxのバージョン148未満、Firefox ESRのバージョン140.8未満、Thunderbirdのバージョン148未満、およびThunderbirdのバージョン140.8未満に影響します。

JavaScriptエンジンのJITコンポーネントにおけるUse-after-freeの脆弱性があります。この脆弱性は、Firefox 148未満、Firefox ESR 140.8未満、Thunderbird 148未満、およびThunderbird 140.8未満に影響を及ぼします。

JavaScriptのUse-after-free脆弱性がWebAssemblyコンポーネントに存在します。この脆弱性はFirefox 148未満、Firefox ESR 140.8未満、Thunderbird 148未満、およびThunderbird 140.8未満に影響を及ぼします。

IndexedDBコンポーネントにおけるサンドボックスエスケープの脆弱性です。この脆弱性は、Firefox 148未満、Firefox ESR 140.8未満、Thunderbird 148未満、およびThunderbird 140.8未満に影響を与えます。

DOM: Bindings (WebIDL) コンポーネントにおける Use-after-free 脆弱性です。この脆弱性は Firefox 148、Firefox ESR 115.33、Firefox ESR 140.8、Thunderbird 148、および Thunderbird 140.8 に影響を及ぼします。

DOMの未定義動作に関する問題です。これはCoreおよびHTMLコンポーネントに影響します。この脆弱性は、Firefox 148未満、Firefox ESR 115.33未満、Firefox ESR 140.8未満、Thunderbird 148未満、およびThunderbird 140.8未満のバージョンに影響を及ぼします。

Audio/Video再生コンポーネントにおいてUse-after-freeの脆弱性が存在します。この脆弱性はFirefoxのバージョン148未満、Firefox ESRのバージョン115.33未満および140.8未満、Thunderbirdのバージョン148未満および140.8未満に影響を及ぼします。

Web Audioコンポーネントの境界条件が不適切な問題があります。この脆弱性はFirefox 148未満、Firefox ESR 115.33未満、Firefox ESR 140.8未満、Thunderbird 148未満、およびThunderbird 140.8未満に影響を与えます。

オーディオおよびビデオコンポーネントにおける整数オーバーフローの脆弱性です。この脆弱性は、Firefox 148未満、Firefox ESR 115.33未満、Firefox ESR 140.8未満、Thunderbird 148未満、および Thunderbird 140.8未満に影響を及ぼします。

DOMのHTMLパーサーコンポーネントに対する緩和策を回避する脆弱性です。この脆弱性はFirefoxのバージョン148未満、Firefox ESRのバージョン115.33未満および140.8未満、Thunderbirdのバージョン148未満および140.8未満に影響します。