脆弱性情報（JVN）検索・一覧

GraphicsMagickのWPGにおけるReadWPGImage関数は、バージョン1.3.46以前でパレットバッファの割り当てを誤って処理していました。その結果、ReadBlobでヒープメモリの境界外アクセスが発生します。

GraphicsMagickのバージョン8e56520以前のcoders/jxl.cにあるReadJXLImage関数で、ImportViewPixelAreaの呼び出しに関連するヒープベースのバッファオーバーリードの脆弱性が存在します。

Limesurvey v2.65.1+170522におけるSQLインジェクションの脆弱性です。この脆弱性により、攻撃者は'/index.php'エンドポイントの'token'パラメータを介してデータベースを取得、作成、更新、削除することが可能になります。

プラットフォームの非セキュア環境で実行されるアプリケーションからスケジュールされるワークロードにおいて、セキュアワークロードの中間レジスタ値が外部に流出する可能性があります。

ソースコード内のファイルに管理者ユーザーのログイン認証情報およびプロパティ設定パスワードが含まれているため、攻撃者がアプリケーションへの完全なアクセスを取得できる可能性があります。

HCL AIONは制限のないファイルアップロードの脆弱性の影響を受けます。これにより悪意のあるファイルをアップロードでき、不正なコードが実行されたりシステムが侵害されたりする可能性があります。

HCL AIONは制限のないファイルアップロードの脆弱性の影響を受けます。この脆弱性により、悪意のあるファイルをアップロードでき、不正なコードを実行したりシステムを侵害したりする可能性があります。

HCL AION バージョン 2 は、弱いパスワードポリシーの脆弱性の影響を受けています。これにより、推測されやすいパスワードを使用できるため、不正アクセスが発生する可能性があります。

NanoMQはIoTエッジおよびSDV向けのメッセージングブローカー／バスです。バージョン0.24.4未満では、PUBLISHパケットが共有サブスクリプションと通常のサブスクリプションの両方をトリガーする際にバッファオーバーフローが発生する問題がありました。この問題はバージョン0.24.4で修正されています。回避策として、共有サブスクリプションを無効にしてください。

Typebotはオープンソースのチャットボットビルダーです。バージョン3.13.1未満において、TypebotのWebhookブロック（HTTPリクエストコンポーネント）機能にサーバーサイドリクエストフォージェリ（SSRF）の脆弱性が存在し、認証済みユーザーがサーバーから任意のHTTPリクエストを送信できる可能性があります。これにはAWSインスタンスメタデータサービス（IMDS）へのアクセスも含まれます。カスタムヘッダー注入によりIMDSv2の保護を回避することで、攻撃者はEKSノードロールの一時的なAWS IAM認証情報を抽出でき、Kubernetesクラスタおよび関連するAWSインフラストラクチャを完全に侵害する可能性があります。バージョン3.13.1でこの問題は修正されています。

OpenCTIは、サイバー脅威インテリジェンスの知識およびオブザーバブルを管理するためのオープンソースプラットフォームです。バージョン6.8.1以前では、GraphQLのミューテーション「WorkspacePopoverDeletionMutation」により、ユーザーがダッシュボードや調査ケースなどのワークスペース関連オブジェクトを削除できました。しかし、このミューテーションは対象リソースの所有権を適切に検証する認可チェックを欠いていました。攻撃者は他のユーザーの有効なUUIDを提供することでこの問題を悪用できます。APIはリクエスターがリソース所有者であることを検証しないため、ミューテーションは成功し、不正にワークスペース全体が削除されてしまいます。バージョン6.8.1でこの問題は修正されました。

Vegaは、対話型の視覚化デザインを作成、保存、共有するための宣言型フォーマットである視覚化文法です。バージョン6.1.2および5.6.3以前では、2つの条件を満たすアプリケーションが任意のJavaScriptコードを実行されるリスクがあります。たとえ「セーフモード」のexpressionInterpreterを使用していても危険です。第一に、`vega`ライブラリとVegaエディターに類似した`vega.View`インスタンスの両方をグローバルな`window`にアタッチするアプリケーション、またはグローバルスコープに他の満足できる関数ガジェットを持つものが該当します。第二に、ソースコードを通じてのみ提供されるJSONではなく、ユーザー定義のVega `JSON`定義を許可している場合です。この脆弱性は、ライブラリの使用方法によって保存型および反射型のDOMベースのXSSを引き起こす可能性があります。脆弱性を悪用するには、ユーザーがページと対話する必要があります。攻撃者はユーザーを騙して悪意のあるVega仕様を開かせることでこの問題を悪用できます。成功すると、攻撃者はアプリケーションのドメインコンテキストで任意のJavaScriptを実行可能になります。これにより、認証トークンなどの機密情報を窃取し、ユーザーに表示されるデータを改ざんし、被害者に代わって不正な操作を実行することが可能となります。この攻撃は、影響を受けるアプリケーションの機密性と完全性を侵害します。修正済みバージョンはVega v6向けの`vega-selections@6.1.2`（ESMが必要）およびVega v5向けの`vega-selections@5.6.3`（ESM不要）で利用可能です。回避策としては、Vega/Vega-lite定義が信頼できない提供元から来る可能性がある状況では、エディターが従来行っていたように`vega`または`vega.View`インスタンスをグローバル変数やwindowにアタッチしないことが推奨されます。これは開発時のデバッグ目的のみの手法であり、本番環境での使用は避けるべきです。

Xerox Workplace Suiteには、許可されていないユーザーがファイルにアクセスしたり、変更したり、または削除したりできるという弱いデフォルトのフォルダ権限の問題があります。

複数のipTIMEルーターモデルのupnp_relay()関数にコマンドインジェクションの脆弱性が存在します。これは、ポートフォワーディング情報を上位ルーターに渡すために使用されるcontrolURLの値が、適切な検証やサニタイズをせずにsystem()関数に渡されるため、OSコマンドインジェクションを許してしまう脆弱性です。

ToDesktop Builder v0.32.1には不適切な証明書検証の脆弱性があります。この脆弱性により、認証されていない中間者攻撃者が、不十分な証明書検証を悪用してバックエンドの応答を偽装できる可能性があります。

Sourcecodester Modern Image Gallery App v1.0 の gallery/upload.php コンポーネントにリモートコード実行（RCE）脆弱性が存在します。アプリケーションはアップロードされたファイルの内容を適切に検証できていません。さらに、保存時にユーザーが提供したファイル拡張子をそのまま保持しています。これにより、認証されていない攻撃者がMIMEタイプを画像に偽装して任意のPHPコードをアップロードでき、システム全体を乗っ取る可能性があります。

Node.jsの権限モデルに欠陥があり、`--permission`が有効な場合にUnixドメインソケット（UDS）接続がネットワーク制限を回避できます。`--allow-net`がなくても、攻撃者は制御下にある入力（URLやsocketPathオプションなど）を通じてnet、tls、またはundici/fetch経由で任意のローカルソケットに接続可能です。これにより権限モデルで想定されているセキュリティ境界が破られ、特権的なローカルサービスへのアクセスが可能となり、権限昇格、データ漏洩、ローカルコード実行などのリスクを引き起こします。この問題はバージョンv25のNode.js権限モデルのユーザーに影響し、この脆弱性発生時点ではネットワーク権限（`--allow-net`）がまだ実験的段階にあるため注意が必要です。

Grocery Crud 1.6.4にはorder_byパラメータにSQLインジェクションの脆弱性があり、リモートの攻撃者がデータベースクエリを操作できます。攻撃者はPOSTリクエストのajax_listエンドポイントにあるorder_by[]パラメータを通じて悪意のあるSQLコードを注入し、データベースの情報を抽出または変更する可能性があります。

Tdarr 2.00.15には、認証されていないリモートコード実行の脆弱性が存在します。攻撃者は入力フィルタリングの不足を悪用し、任意のコマンドを注入して連鎖させることで、認証なしにリモートコードを実行できます。例えば、`--help; curl .py | python`のようなコマンドを連鎖させる攻撃が可能です。

Prowise Reflect バージョン 1.0.9 にはリモートのキーストローク注入の脆弱性があり、攻撃者はポート8082で公開された WebSocket を通じてキーボードイベントを送信できます。攻撃者は悪意のあるウェブページを作成し、特定の WebSocket メッセージを送信することで、アプリケーションを起動したり任意のテキストを入力したりするキーストロークを注入できます。

Nintex Automation 5.6および5.7（5.8より前のバージョン）には、ユーザー入力に対する安全でないデシリアライズの脆弱性が存在します。

Inbit Messenger 4.6.0から4.9.0には遠隔でコマンドを実行される脆弱性があります。認証されていない攻撃者がメッセンジャーのプロトコルにおけるスタックオーバーフローを悪用し、任意のコマンドを実行できます。攻撃者は特別に細工されたXMLパケットをポート10883に悪意のあるペイロードとともに送信し、この脆弱性を悪用してシステム権限でコマンドを実行することが可能です。

Inbit Messenger のバージョン4.6.0から4.9.0には、リモートのスタックベースのバッファオーバーフローの脆弱性が存在します。認証されていない攻撃者が不正なネットワークパケットを送信することで、任意のコードを実行可能です。攻撃者はメッセンジャーのネットワークハンドラを狙った特別に設計されたペイロードを作成し、構造化例外ハンドラ（SEH）を上書きして、脆弱なWindowsシステム上でシェルコードを実行できます。

PHPプログラムにおけるインクルード/リクワイアステートメントのファイル名の不適切な制御（『PHPリモートファイルインクルージョン』）の脆弱性がThemeMoveのAeroLandに存在し、これによりPHPのローカルファイルインクルージョンが可能になります。この問題はAeroLandのバージョンn/aから1.6.6以下に影響します。

TECNO Mobileのcom.Afmobi.Boomplayerにおいて、データの真正性検証が不十分である脆弱性により、認証回避が可能となります。この問題はcom.Afmobi.Boomplayerのバージョン7.4.63に影響を及ぼします。

Mikado-ThemesのDor dorにおけるPHPプログラムのインクルードおよびリクワイア文に対するファイル名の不適切な制御によって、「PHPリモートファイルインクルージョン」の脆弱性が発生し、その結果PHPのローカルファイルインクルージョンが生じます。この問題はDorのn/aからバージョン2.4以下に影響を及ぼします。

パストラバーサル: Mikado-Themes WanderlandのWanderlandにおける「.../...//」という脆弱性により、PHPのローカルファイルインクルージョンが可能になります。この問題はWanderlandのバージョンn/aから1.7.1以下に影響を与えます。

Mikado-Themes WilmerのPHPプログラムには、インクルードやリクワイア文でファイル名を適切に制御できない脆弱性（「PHPリモートファイルインクルージョン」）があります。この脆弱性により、PHPのローカルファイルインクルージョンが発生します。この問題はWilmerのすべてのバージョンに影響を与えます。

Rustのwgpクレートのinner.rs内のinner::dropは、バージョン0.2.0までスレッド同期のためのdrop_slowを持っていません。

Rust用のtrailerクレートのlib.rs（バージョン0.1.2まで）は、サイズがゼロの割り当てを誤って処理してしまいます。

Rustのprocess_lockクレートバージョン0.1.0には、アンロック処理においてデータ競合を引き起こす可能性があります。

Rustのprocess-syncクレート0.2.2において、drop関数はpthread_mutexがアンロックされているかどうかのチェックを欠いています。

Rustのanodeクレートバージョン0.1.0において、SpinLockのunlock操作でデータ競合が発生する可能性があります。

Rustのspiral-rsクレートバージョン0.2.0において、ZST（ゼロサイズ型）に対してメモリ割り当てが試みられる可能性がある問題があります。

Rustのscsir crate 0.2.0におけるgroup_numberでは、ハードウェアデバイスがグループ番号に対して小さいビット数（例えば5ビット）を期待しているため、オーバーフローが発生する可能性があります。

Mikado-Themes MediClinicにおけるパストラバーサルの脆弱性により、PHPのローカルファイルインクルージョンが可能になります。この問題は、MediClinicのバージョンn/aから2.1までに影響を及ぼします。

Mikado-Themes GrandPrixにおけるパストラバーサル脆弱性により、PHPのローカルファイルインクルージョンが可能となる問題です。この脆弱性はGrandPrixのバージョンn/aから1.6までに影響します。

Mikado-Themes Grill and Chowにおけるパストラバーサルの脆弱性は、PHPのローカルファイルインクルージョンを引き起こす可能性があります。この問題はGrill and Chowのバージョンn/aから1.6までに影響を及ぼします。

PLY（Python Lex-Yacc）ライブラリ3.11の文書化されていない安全でない機能により、`yacc()`関数の`picklefile`パラメータを介してリモートコード実行（RCE）が可能です。このパラメータは検証なしで`pickle.load()`によって逆シリアル化される`.pkl`ファイルを受け入れます。`pickle`は`__reduce__()`を通じて埋め込まれたコードの実行を許可するため、攻撃者は悪意のあるpickleファイルを渡すことでコード実行を達成できます。このパラメータは公式ドキュメントやGitHubリポジトリには記載されていませんが、PyPI版では有効になっています。これによりステルスバックドアおよび永続化のリスクが生じます。

Brocade ASCG 3.2.0以前のWebインターフェースは、RFC 6797で定義されているHSTSを強制していません。HSTSは、サーバーで設定可能なオプションのレスポンスヘッダーであり、ブラウザにHTTPSのみで通信するよう指示するものです。HSTSがないことで、ダウングレード攻撃やSSLストリッピングによる中間者攻撃を許し、クッキーのハイジャック防止機能も弱まります。