脆弱性情報（JVN）検索・一覧

Mattermostのバージョン11.5.xの11.5.1以下および10.11.xの10.11.13以下には、エラーページ作成時に悪意のある内容を含む可能性のある一部の変数が適切にエスケープされない問題がありました。この脆弱性により、一部のサイト設定を編集できる権限を持つ攻撃者が悪意のあるJavaScriptコードを注入し、それを実行する可能性があります。

Apache OFBizのメールサービスにおいて、コード生成の不適切な制御によるコードインジェクションの脆弱性が存在します。この問題はApache OFBizのバージョン24.09.06以前に影響します。ユーザーはこの問題を修正したバージョン24.09.06にアップグレードすることを推奨します。

Microsoft Office Wordの外部からアクセス可能なファイルまたはディレクトリにより、権限のない攻撃者がローカルで情報を開示できる可能性があります。

Mattermostのバージョン11.5.xから11.5.1、10.11.xから10.11.13、および11.4.xから11.4.3には、投稿編集操作中にcreate_postチャネル権限のチェックが正しく行われない問題があります。これにより、投稿権限を取り消された認証済み攻撃者でも、投稿の更新やパッチエンドポイントへの直接APIリクエストを介して既存の投稿を変更できます。

TraefikはHTTPリバースプロキシ兼ロードバランサーです。バージョン2.11.44、3.6.15、および3.7.0-rc.3より前のバージョンには、Traefikのerrors（カスタムエラーページ）ミドルウェアに情報漏洩の脆弱性があります。バックエンドが設定されたステータス範囲に一致するレスポンスを返した場合、このミドルウェアは元のリクエストの完全なヘッダーセット（Authorization、Cookie、その他の認証情報を含む）を、エラーページの描画に必要な最小限のコンテキストだけでなく、別のエラーページサービスに転送します。この動作は文書化されておらず、ドキュメントにはデフォルトでHostヘッダーのみが転送されると記載されているため、運用者は機微な認証情報がサービス境界を越えて共有されることに気づきません。異なるエラーページサービスとともにerrorsミドルウェアを使用している環境では、意図しないインフラストラクチャにエンドユーザーの認証情報が漏洩する可能性があります。この脆弱性はバージョン2.11.44、3.6.15、および3.7.0-rc.3で修正されています。

Mattermostのバージョン11.5.xから11.5.1までおよび10.11.xから10.11.13までにおいて、リモートクラスター招待の確認時にRefreshedTokenが元の招待トークンと異なることを検証しません。そのため、認証された攻撃者はトークンのローテーションを回避し、元の招待トークンと一致するRefreshedTokenを使用して細工された招待確認を送信し、元の招待トークンを再利用することが可能となります。これにより、招待プロセスに脆弱性が発生します。

Linuxカーネルにおいて、以下の脆弱性が修正されました：xfrmのxfrm_migrate_policy_findにおける参照カウントリークを修正しました。syzkallerはxfrm_policy_allocでのメモリリークを報告しました。具体的には、BUG: メモリリーク 未参照オブジェクト 0xffff888114d79000（サイズ1024）が発生し、comm "syz.1.17", pid 931 ... xfrm_policy_alloc+0xb3/0x4b0 net/xfrm/xfrm_policy.c:432で問題が確認されました。根本原因は、xfrm_migrate_policy_find()内でxfrm_pol_hold_rcu()が二重に呼び出されていることにあります。ルックアップ関数はすでに参照が保持されたポリシーを返しており、二回目の呼び出しは冗長です。冗長なxfrm_pol_hold_rcu()の呼び出しを削除することで参照カウントの不均衡を修正し、メモリリークを防止しました。この脆弱性はLinux Verification Center（linuxtesting.org）とSyzkallerによって発見されました。

Linuxカーネルにおいて、以下の脆弱性が修正されました。xskのbind時にMTUが使用可能なフレームサイズに適合しているかを検証します。AF_XDPのbindは現在、デバイスのMTUがUMEMチャンクが提供する使用可能なフレームスペースに収まっているかを確認せずにゼロコピープールの設定を受け入れていました。これは、chunk_sizeからheadroomと共にtailroomを差し引くことを考慮し始めてから問題となっています。2kのチャンクサイズは標準的な1500 MTUに十分なスペースを提供しない可能性があるため、そのような設定をbind時に検出できるように改善しました。さらに、基盤となるハードウェアがnet_device::xdp_zc_max_segsで公開されているXSKのフレームサイズとサポートされているRxバッファチェーン長の積について、構成されたMTUを満たせるかどうかを検証する機能を追加しました。

Linuxカーネルにおいて、以下の脆弱性が修正されました。ixgbevfでは、Hyper-V opsテーブルに不足していたnegotiate_featuresオペレーションを追加しました。コミットa7075f501bd3（"ixgbevf: fix mailbox API compatibility by negotiating supported features"）は、.negotiate_featuresコールバックをixgbe_mac_operationsに追加し、ixgbevf_mac_opsに設定しましたが、ixgbevf_hv_mac_opsへの追加を忘れていました。このため、Hyper-V仮想マシンでは関数ポインタがNULLのままとなっていました。プローブ時にixgbevf_negotiate_api()はixgbevf_set_features()を呼び出し、無条件にhw-mac.ops.negotiate_features()をデリファレンスします。Hyper-V上ではこれによりNULLポインタ参照が発生し、カーネルのNULLポインタデリファレンス障害を引き起こしていました。修正として、-EOPNOTSUPPを返すixgbevf_hv_negotiate_features_vf()を追加し、ixgbevf_hv_mac_opsに組み込みました。呼び出し元はすでに-EOPNOTSUPPを正常に処理します。

Linuxカーネルにおいて、以下の脆弱性が修正されました。ASoC: SDCAに関するIRQクリーンアップのエラーが修正されました。IRQはcomponent probeからsdca_irq_populate()を通じてdevm_request_threaded_irq()で有効化されますが、サウンドカードが破棄されてもIRQが残存する可能性がありました。一部のIRQハンドラはカードおよびkcontrolsへの参照を保持しており、それが失敗の原因となっていました。クラッシュの詳細は[1]で説明されています。一般的にdevmはbus probeの外で使用することは推奨されていません。そのため、コードはdevmを使用しないように更新されました。IRQリクエストをbus probeのタイミングに移動することは、IRQにsnd_soc_componentを渡すのが非常に困難であり、コンポーネント利用可能時に二段階の処理が必要になるため行われませんでした。そのため、この時点でIRQを登録し、手動でクリーンアップを行う方が簡単であると判断しました。

Linuxカーネルにおいて、以下の脆弱性が修正されました：mshvにおける許可されていないGPAインターセプト時の無限フォールトループの問題を解決しました。ゲストが適切な権限なしにメモリ領域へアクセスした際に発生する無限フォールトループを防止します。現在、mshv_handle_gpa_intercept()は、アクセス権が許可されているかに関わらず、移動可能なメモリ領域上のすべてのフォールトでページのリマップを試みています。ゲストが読み取り専用領域に書き込むと、リマップは成功しますが領域は読み取り専用のままで、即座に再フォールトが発生し、vCPUが無限にスピンしてしまいます。リマップを試みる前に、インターセプトアクセスの種類を領域の権限と照合します。書き込み不可領域への書き込みや実行不可領域への実行を早期に拒否し、falseを返してVMMが適切にインターセプトを処理できるようにします。これにより、不正なゲストが意図的にこれらのフォールトループを引き起こしてホストリソースを消費させるDoS攻撃の可能性も防止されます。

protobufjsは、protobuf定義をJavaScript（JS）関数にコンパイルします。7.5.6および8.0.2以前のバージョンでは、protobufjsは過剰長のUTF-8バイトシーケンスを受け入れ、それらを置換するのではなく正規の文字にデコードする最小限のUTF-8デコーダを含んでいました。影響を受けるUTF-8パスを通じてデコードされたprotobufバイナリデータを提供できる攻撃者は、生のバイトを確認してからprotobuf文字列をデコードするアプリケーションレベルのチェックを回避できます。例えば、特定のASCII文字を含まないバイトが、それらの文字を含む文字列にデコードされることがあります。この脆弱性は7.5.6および8.0.2で修正されています。

Apache OFBiz Webtoolsにおける不適切な認可の脆弱性があります。本問題はApache OFBizのバージョン24.09.06より前のバージョンに影響します。ユーザーは本問題を修正したバージョン24.09.06へアップグレードすることを推奨します。

Open WebUIは完全にオフラインで動作する自己ホスト型の人工知能プラットフォームです。バージョン0.9.2以前のOpen WebUIにおいて、POST /api/v1/evaluations/feedbackエンドポイントはFeedbackFormを介した大量割り当てに対して脆弱でした。このフォームはmodel_config = ConfigDict(extra='allow')を使用しています。insert_new_feedback()関数における辞書のマージ順序が不適切だったため、認証済みの攻撃者はリクエストボディ内にuser_idフィールドを注入し、サーバー側で生成される値を上書きできました。その結果、任意のユーザーに関連付けられたフィードバックレコードを作成可能であり、これによりモデル評価のリーダーボード（Elo評価）が破損し、なりすましを行うことが可能になりました。この脆弱性はバージョン0.9.5で修正されています。

Open WebUIは完全にオフラインで動作する自己ホスト型の人工知能プラットフォームです。バージョン0.9.5以前では、GET /api/v1/retrieval/エンドポイントが認証されていないHTTPクライアントに対してライブのRAGパイプライン設定を返していました。Authorizationヘッダー、クッキー、APIキーは一切不要でした。同じルーター上の隣接するエンドポイント（/embedding、/config）はget_admin_userによって適切に保護されていたため、これは意図的な除外による脆弱性でした。この脆弱性はバージョン0.9.5で修正されています。

Microsoft Edge（Chromiumベース）における不適切な入力検証の脆弱性により、認証されていない攻撃者がネットワークを介してセキュリティ機能を回避できる可能性があります。

Microsoft Edge（Chromiumベース）におけるなりすましの脆弱性に関する問題です。

GStreamer gst-plugins-good 1.28.2より前のバージョンに問題が発見されました。MP4オーディオトラックを解析する際、isomp4プラグインのqtdemux_parse_trak関数が除算操作を行う前にアトムデータを十分に検証しておらず、そのためゼロによる整数除算が発生し、サービス拒否が引き起こされる可能性があります。

Mattermostのバージョン11.5.xの11.5.1以下および10.11.xの10.11.13以下には、カスタムスラッシュコマンドのレスポンスURLを構築する際にHostヘッダーの検証が不十分である問題があります。これにより、認証された攻撃者が偽装したHostヘッダーを用いてスラッシュコマンドのレスポンスを攻撃者が制御するサーバーにリダイレクトできてしまいます。この脆弱性を悪用することで、攻撃者はサービスの動作を操作できます。そのため、適切なアップデートを行うことを推奨します。

Mattermostのバージョン11.5.x = 11.5.1、10.11.x = 10.11.13、11.4.x = 11.4.3には、7zipアーカイブの構造を処理前に検証しない脆弱性があります。このため、認証済みの攻撃者が過度のフォルダ宣言を含む特別に細工された7zipファイルをアップロードすることで、サーバーのメモリが枯渇し、サービス拒否が発生する可能性があります。

OSGeo gdal 3.13.0dev-4までに脆弱性が発見されました。この脆弱性は、frmts/hdf4/hdf-eos/SWapi.cファイルのSWSDfldsrch関数に影響します。操作を行うことでヒープベースのバッファオーバーフローが発生する可能性があります。この攻撃にはローカルアクセスが必要です。エクスプロイトが公開されており、悪用される可能性があります。バージョン3.13.0RC1にアップグレードすると、この問題は解決されます。このパッチは3e04c0385630e4d42517046d9a4967dfccfeb7fdと呼ばれています。影響を受けるコンポーネントはアップグレードしなければなりません。

OSGeo gdalのバージョン3.13.0dev-4までに脆弱性が発見されました。影響を受けるのはGrid File Handlerコンポーネントのファイルfrmts/hdf4/hdf-eos/GDapi.c内の関数GDSDfldsrchです。この脆弱性によりヒープベースのバッファオーバーフローが発生します。攻撃はローカルで行う必要があります。エクスプロイトは既に公開されており、悪用される可能性があります。バージョン3.13.0RC1へアップグレードすることでこの問題を解決できます。修正パッチの識別子は3e04c0385630e4d42517046d9a4967dfccfeb7fdです。影響を受けるコンポーネントはアップグレードすることが推奨されます。

LinuxおよびChromeOS上のGoogle Chromeの148.0.7778.168以前のバージョンのMediaにおける境界外読み取りの脆弱性により、リモートの攻撃者が細工されたJPEGファイルを介してレンダラープロセスを侵害し、プロセスメモリから潜在的に機密性の高い情報を取得する可能性がありました。

Google ChromeのAndroid版148.0.7778.168以前のSanitizer APIにおけるスクリプトインジェクションの脆弱性により、リモートの攻撃者が細工されたHTMLページを介して任意のスクリプトやHTML（UXSS）を注入することが可能でした。

Google Chromeのバージョン148.0.7778.168より前のUIにおける範囲外読み取りの脆弱性により、リモートの攻撃者が細工されたHTMLページを介してレンダラープロセスを乗っ取り、プロセスメモリから潜在的に機密性の高い情報を取得できる可能性がありました。

Mac向けGoogle Chrome148.0.7778.168より前のバージョンのFileSystemにおける境界外読み取りの脆弱性により、攻撃者が特定のUIジェスチャーを実行するようユーザーを誘導すると、細工されたHTMLページを通じてプロセスメモリから潜在的に機密性の高い情報を取得する可能性がありました。

MacおよびWindows上のGoogle Chromeバージョン148.0.7778.168以前において、GPUの境界外読み取りの脆弱性により、リモートの攻撃者がレンダラープロセスを侵害し、細工されたHTMLページを介してプロセスメモリから潜在的に機密性の高い情報を取得できる可能性がありました。

Google Chromeの148.0.7778.168以前のバージョンにおけるGoogle LensのUse after freeの脆弱性により、リモートの攻撃者が細工されたHTMLページを介してレンダラープロセスを侵害し、プロセスメモリから潜在的に機密性の高い情報を取得可能でした。

Android版Google Chromeのバージョン148.0.7778.168より前のGPUにおいてヒープバッファオーバーフローが発生し、リモート攻撃者が細工されたHTMLページを介して境界外のメモリ書き込みを行うことが可能でした。

Windows上のGoogle Chromeの国際化機能に整数オーバーフローが存在するため、148.0.7778.168以前のバージョンでリモート攻撃者が細工されたHTMLページを通じて境界外のメモリ書き込みを実行できる可能性があります。

MacおよびiOSのGoogle Chrome 148.0.7778.168以前のバージョンに存在するSwiftShaderのヒープバッファオーバーフローにより、リモートの攻撃者が細工されたHTMLページを介して境界外のメモリを読み取ることが可能です。

148.0.7778.168より前のAndroid版Google Chromeの支払い機能において、不十分なポリシーの適用がありました。そのため、リモート攻撃者が細工されたHTMLページを介して恣意的にアクセス制御を回避する可能性がありました。

Windows 上の Google Chrome バージョン 148.0.7778.168 より前の ANGLE における整数オーバーフローにより、リモートの攻撃者が細工された HTML ページを通じて境界外のメモリ書き込みを実行できる可能性がありました。

Google Chromeの148.0.7778.168以前のV8における型の混同により、リモートの攻撃者が細工されたHTMLページを介してプロセスメモリから潜在的に機密性の高い情報を取得できる可能性がありました。

Google Chrome 148.0.7778.168 未満のバージョンにおいて、Dawn のオブジェクトライフサイクルに問題がありました。そのため、リモートの攻撃者は細工された HTML ページを介してプロセスメモリから潜在的に機密性の高い情報を取得する可能性がありました。

148.0.7778.168 未満の Android 用 Google Chrome において、WebXR のポリシーが不十分に適用されていたため、リモートの悪意ある攻撃者が細工された HTML ページを通じてレンダラープロセスを侵害し、プロセスメモリから潜在的に機密性の高い情報を取得できる可能性がありました。

iOS上のGoogle Chromeの148.0.7778.168以前のバージョンにおけるViewsの不適切な実装により、リモート攻撃者が細工されたHTMLページを介してレンダラープロセスを侵害し、UIを偽装することが可能でした。

h2oaiのh2o-3（バージョン7402まで）に脆弱性が特定されました。この脆弱性は、コンポーネントRapidsのSetProperty Primitive Handlerにあるファイルh2o-core/src/main/java/water/rapids/ast/prims/misc/AstSetProperty.javaの関数execに影響を与えます。この脆弱性により、不適切なアクセス制御が発生する可能性があります。攻撃はリモートから実行される恐れがあります。このエクスプロイトは公開されており、攻撃に利用される可能性があります。ベンダーには早期にこの情報を通知しましたが、応答はありませんでした。

vercel ai のバージョン 3.0.97 までに脆弱性が確認されました。影響を受ける要素は、コンポーネント provider-utils のファイル packages/provider-utils/src/response-handler.ts にある関数 createJsonResponseHandler と createJsonErrorResponseHandler です。この操作によりリソースの消費が引き起こされます。攻撃はリモートから開始される可能性があります。この脆弱性に関する公開情報は既に存在し、悪用される恐れがあります。ベンダーには早期に連絡がありましたが、対応はされていません。

Tencent WeKnora バージョン0.3.6までに脆弱性が見つかりました。この問題の影響を受けるのは、コンポーネントのConfig APIエンドポイントにあるファイルinternal/handler/initialization.go内の関数getKnowledgeBaseForInitializationです。引数kbIdの操作により認可回避が発生します。この攻撃はリモートから開始可能です。エクスプロイトは公開されており、悪用される可能性があります。ベンダーには早期にこの公開について連絡しましたが、何の応答もありませんでした。