脆弱性情報（JVN）検索・一覧

Apache Helixのすべてのプラットフォーム上のバージョン2.0.0までにおけるREST API（helix-rest、org.apache.helix.rest.server.filters.CORSFilter）での許容的なクロスオリジンリソースシェアリング（CORS）は、認証済みユーザーが訪問するウェブページを制御するリモート攻撃者に対して、任意のオリジンからのクロスオリジンリクエストを介して管理用RESTエンドポイントからのレスポンスを読み取り、リクエストを発行できる状態を引き起こします。これはフィルターが条件なくAccess-Control-Allow-Origin: *をAccess-Control-Allow-Credentials: trueと共に返し、プリフライトレスポンスに任意のAccess-Control-Request-MethodおよびAccess-Control-Request-Headersの値を反映させるためです。ユーザーはこの問題を修正したバージョン2.0.1へアップグレードすることを推奨します。

アプリケーションがPDFを開き、JavaScriptがフォームフィールドのプロパティを変更すると、プログラムによって参照されている基礎オブジェクトの状態が無効になります。その結果、不正なメモリアドレスを読み取り、アプリケーションがクラッシュします。

アプリケーションがPDFを開いた後、JavaScriptがフォームフィールドのオブジェクトを削除しました。その後、無効なオブジェクトにアクセスしようとしたため、アプリケーションがクラッシュしました。

ユーザーが制御可能な実行可能ファイルが高権限プロセスによって直接実行されるため、低権限ユーザーがNT AUTHORITY\SYSTEMへの権限昇格を行う可能性があります。

アプリケーションがPDFファイルを開き、JavaScriptがPDFフィールドを削除すると、その後の処理で古いフィールドポインタが引き続き使用されるため、不正なポインタ参照が発生し、アプリケーションがクラッシュします。

アプリケーションはPDFを開き、JavaScriptがフォームを変更します。しかし、ページ上の関連オブジェクトは完全なライフサイクル管理とヌル値の検証が欠けているため、ページの状態が変化すると、アプリケーションは無効なオブジェクトを継続的にデリファレンスし、最終的にクラッシュを引き起こします。

JavaScriptがフォームをリセットした後、同期プロセスには再入禁止保護およびオブジェクトのライフサイクル検証が欠如しているため、その結果、走査処理中にコントロールポインタが故障します。ポインタが故障した後もデリファレンスを続けるため、アプリケーションがクラッシュしてしまいます。

アプリケーションがPDFを開き、ハイパーリンクに関連する注釈要素を走査および構築する際に、異常な注釈関係およびフィールドの組み合わせを検証できませんでした。その結果、内部オブジェクトが無効な状態になりました。最終的に破棄フェーズで無効なポインタへの書き込みが発生し、そのためアプリケーションがクラッシュしました。

異常に構築されたオブジェクトを扱う際、引数の検証が不足しています。JavaScriptは署名の検証をトリガーしますが、署名プラグインは異常な文字列をコピーする際に検証を行わないため、アプリケーションがクラッシュする可能性があります。

アプリケーションはフィールド処理を通じて文書構造に再入し、現在のページを削除した後も、削除前に取得したフィールドオブジェクトを使用し続けるため、不正な読み取りが発生してクラッシュします。

アプリケーションがPDFファイルを開き、JavaScriptが注釈属性を書き込む際に、オブジェクトの型および引数の十分な検査が欠如しています。その結果、注釈の内部構造が破損し、後続の解放処理中にアプリケーションがクラッシュします。

アプリケーションがPDFファイルを開いた後、スクリプトは最初に注釈の状態をリセットし、その後、追加のアクションによってフォームのリセットイベントをトリガーしました。再入プロセス中に、アプリケーションは無効なオブジェクトにアクセスし、その結果クラッシュが発生しました。

アプリケーションがPDFを開き、JavaScriptがフォームフィールドをリセットすると、スクリプトがインターフェースに再入します。基盤となるネイティブオブジェクトが破損しますが、アプリケーションは検証を行いません。破損したオブジェクトに対して関数を呼び出すと、アプリケーションがクラッシュします。

アプリケーションはPDFを開きますが、クラウドのような外観の構築プロセスにおいて、上限設定や整合性チェックが適切に行われていません。このため、基盤となる配列への境界外アクセスが発生し、最終的にアプリケーションがクラッシュします。

アプリケーションがPDFファイルを開いた際に、JavaScriptでページを削除し添付ファイル注釈を除去する過程で、添付ファイルパネルが無効なポインタにアクセスし続けたため、最終的にアプリケーションがクラッシュします。

PDF内に他のオブジェクトから参照される異常な注釈があります。アプリケーションがPDFを解析する際に適切な型チェックを行わないため、その結果としてアプリケーションがクラッシュします。

アプリケーションがPDFを開いてJavaScriptを実行する際に、リストボックスフィールドに対して異常な操作を行い、フォームがリセットされた後にこの操作が繰り返されます。この過程で、アプリケーションはフォームオブジェクトおよびそれらの内部ディクショナリポインタの有効性を十分に検証できません。そのため、無効または不適切に初期化されたフィールドの内部メンバーにアクセスしてしまいます。これにより、不正なポインタの読取りが発生し、最終的にアプリケーションがクラッシュしてしまいます。

アプリケーションは異常なUnity 3Dオブジェクトを含むPDFファイルを開きました。解析中に、アプリケーションはその異常オブジェクトの一部を誤ってポインタとして解釈し、有効なアドレスとして使用したため、最終的にアプリケーションがクラッシュする結果となりました。

NATS Serverは、クラウドおよびエッジネイティブなメッセージングシステムであるNATS.io向けの高性能サーバーです。バージョン2.14.3および2.12.12より前のバージョンでは、WebSocketリスナーがMQTT-over-WebSocketパスへのリクエストを、MQTTが設定されていない場合でもMQTT処理にルーティングしてしまうことがありました。このため、WebSocketリスナーにアクセスできる認証されていないクライアントが初期化されていないMQTT状態に到達し、サーバープロセスをクラッシュさせる可能性がありました。この問題はバージョン2.14.3および2.12.12で修正されています。

Microsoft Edge（Chromiumベース）における不適切なアクセス制御のため、ネットワーク経由で不正な攻撃者がセキュリティ機能を回避できる可能性があります。

n8nはオープンソースのワークフロー自動化プラットフォームです。バージョン1.123.61、2.27.4、および2.28.1より前のバージョンにおいて、デフォルトのworkflow:create権限を持つ認証ユーザーが、ワークフローAPIを介して保存、更新、またはインポートされた細工されたワークフローを通じてObject.prototypeを汚染できる状態でした。これにより、認証されていないリクエストが権限のあるユーザーとして扱われ、ユーザーおよびプロジェクトのリスティングエンドポイントが公開される問題が生じていました。この問題はバージョン1.123.61、2.27.4、および2.28.1で修正されています。

Open WebUIは拡張性が高く、機能豊富でユーザーフレンドリーなセルフホスト型のAIプラットフォームです。バージョン0.9.6から0.10.0の前までの間、backend/open_webui/routers/terminals.py内の_sanitize_proxy_path関数はプロキシパスを8回しかデコードしていませんでした。そのため、9回パーセントエンコードされた「../」のトラバーサル値が正規化チェックを通過し、上流の端末サーバーによってデコードされる可能性がありました。この問題はバージョン0.10.0で修正されました。

Mistuneはレンダラーとプラグインを備えたPythonのMarkdownパーサーです。バージョン3.3.0より前では、閉じたチルダ（~）、イコール（=）、またはキャレット（^）のマーカーペアが文字の周りに連続して存在する場合、strikethrough、mark、またはinsertプラグインが各可能な開始位置から対応するマーカーをスキャンする際に、src/mistune/plugins/formatting.pyで二乗時間の処理が発生しました。その結果、CPU資源を枯渇させてサービス拒否（DoS）攻撃を引き起こす可能性がありました。この問題はバージョン3.3.0で修正されています。

Mistuneはレンダラーとプラグインを備えたPythonのMarkdownパーサーです。バージョン3.3.0以前では、文字の周りに適切に形成されたダブルアスタリスクまたはトリプルアスタリスクの強調ペアが長く連続すると、src/mistune/inline_parser.py内で二次的な処理を引き起こします。これは、パーサーがすべての潜在的なオープニングマーカーから対応する閉じマーカーを前方にスキャンするためであり、デフォルトのMistuneのパース処理においてサービス拒否（DoS）を引き起こす可能性がありました。この問題はバージョン3.3.0で修正されました。

Mistuneはレンダラーとプラグインを備えたPython製Markdownパーサーです。バージョン3.3.0より前のバージョンでは、多数の繰り返しまたは異なる参照リンク定義を含むMarkdownドキュメントが、src/mistune/block_parser.pyおよびref_links環境辞書の処理において二次的な計算量を引き起こし、CPUリソースが枯渇してサービス拒否（DoS）を引き起こす可能性がありました。この問題はバージョン3.3.0で修正されています。

pypdfは、無料かつオープンソースの純粋なPython製PDFライブラリです。バージョン6.14.2以前のバージョンには、攻撃者がASCII85またはASCIIHexフィルタを使用した未終了のインライン画像を含むページコンテンツストリームを持つPDFを作成できる問題がありました。この問題により、ページテキストの抽出時などの解析中に無限ループが発生していました。この問題はバージョン6.14.2で修正されています。

pypdfは無料でオープンソースの純粋なPython製PDFライブラリです。バージョン6.14.1以前のバージョンには、攻撃者が終了していないインライン画像を含むページコンテンツストリームを持つPDFを作成できる問題がありました。その結果、ページテキスト抽出時などにインライン画像の終了マーカーを検出中に無限ループが発生してしまう不具合が存在していました。この問題はバージョン6.14.1で修正されています。

pypdfは無料でオープンソースの純粋なPython製のPDFライブラリです。バージョン6.14.0より前のバージョンでは、攻撃者が繰り返し不正なクロスリファレンスストリームを含むPDFを作成することで、pypdfが壊れたクロスリファレンステーブルのエントリを復元する際に長時間の処理を強いられる可能性がありました。この問題はバージョン6.14.0で修正されました。

OpenSSH 10.4より前のsshdにおいて、DisableForwarding=yesはPermitTunnel=yesより優先されるはずでしたが、実際には優先されていませんでした。

OpenSSH 10.4より前のsshdでは、GSSAPIAuthenticationに対してMaxAuthTriesが誤って処理されたため、リモートの攻撃者が過剰な認証試行によってリソースを消費し、サービス拒否（DoS）を引き起こす可能性があります。

Progress MOVEit Transfer（管理設定モジュール）における相対パストラバーサルの脆弱性です。この問題は MOVEit Transfer のバージョン 2025.0.7 未満および 2025.1.0 から 2025.1.3 未満に影響します。

Progress MOVEit Transfer（HTTPSモジュール）における限定的な認証バイパスの脆弱性があります。この問題は、MOVEit Transferのバージョン2025.0.7より前のものと、2025.1.0から2025.1.3より前のバージョンに影響します。

Progress MOVEit TransferのAudit Userモジュールにおける誤った認可の脆弱性です。この問題は、MOVEit Transferの2025.0.7より前のバージョンおよび2025.1.0から2025.1.3の前のバージョンに影響を及ぼします。

Omnissa Workspace ONE Tunnel for Windowsは、ローカル権限昇格の脆弱性に対応しています。

OpenVPN Access Server 2.7.2から3.1.0までのバージョンは、HTTPヘッダー値内で改行コードのみのシーケンスを許容しているため、リバースプロキシの背後に配置された場合にリモート攻撃者がHTTPリクエストスマグリングを実行できる可能性があります。

Palo Alto NetworksのPAN-OSソフトウェアに含まれるUser-IDターミナルサーバーエージェント（TSA）コンポーネントには、複数のバッファオーバーフローの脆弱性があります。この脆弱性により、ネットワークアクセス権を持つ認証されていない攻撃者が、特殊に細工されたネットワークトラフィックを送信することで、サービス拒否（DoS）状態を引き起こしたり、潜在的に任意のコードを実行したりする可能性があります。この問題に伴うセキュリティリスクは、User-IDターミナルサーバーエージェントの接続を弊社推奨のベストプラクティス展開ガイドラインに従い、信頼できる内部IPアドレスのみに制限することで最小化できます。詳細は以下のリンクをご参照ください。https://docs.paloaltonetworks.com/ngfw/help/10-2/user-identification/device-user-identification-terminal-services-agents#:~:text=To%20minimize%20security%20risk%2C%20restrict%20TS%20Agent%20connectivity%20to%20trusted%20internal%20IP%20addresses%20only.Panoramaはこの脆弱性の影響を受けません。

Progress MOVEit Transfer（カスタムレポートモジュール）におけるデータクエリロジック内の特殊要素が適切に無効化されていない脆弱性です。この問題は、MOVEit Transferの以下のバージョンに影響を与えます：2025.0.0から2025.0.8未満、2025.1.0から2025.1.4未満、および2026.0.0から2026.0.1未満です。

Progress MOVEit Transfer（カスタムレポートモジュール）において、有効なライフタイム後にメモリ解放漏れが発生する脆弱性があります。この問題は、MOVEit Transferの以下のバージョンに影響を及ぼします：2025.0.0から2025.0.8未満、2025.1.0から2025.1.4未満、2026.0.0から2026.0.1未満です。

TaniumはTaniumサーバーにおけるサービス拒否の脆弱性に対処しました。

インクリメンタルHTMLパーサー（html.parser.HTMLParser）は、制御されていないデータを処理する際に、繰り返される未終了のマークアップ宣言によってCPUのサービス拒否（DoS）を引き起こす可能性があります。