脆弱性情報(JVN)
脆弱性情報(JVN)検索・一覧
JVN(IPA/JPCERT/CC 提供)の脆弱性情報 292,331 件を、製品・ベンダ・脆弱性タイプ(CWE)で 全文検索し、深刻度(CVSS)で絞り込めます。発表日の新しい順。各タイトルから詳細(CVSS内訳・関連脆弱性)へ。
深刻度 Critical 直近1年 の検索結果:281–320 件目を表示(ページ 8)
深刻度は CVSS(共通脆弱性評価システム・0〜10 のスコア)に基づく区分:Critical 9.0以上/High 7.0〜8.9/Medium 4.0〜6.9/Low 0.1〜3.9。
この問題は、改善されたメモリ管理によって対処されました。この問題は macOS Sonoma 14.8.8 および macOS Tahoe 26.6 で修正されています。悪意のあるアプリがシステムプロセスのメモリを破損させる可能性があります。
この問題は、改善されたメモリ処理によって対処されました。この問題は、macOS Sequoia 15.7.8、macOS Sonoma 14.8.8、macOS Tahoe 26.6で修正されています。リモートのユーザーが予期しないシステムの終了やカーネルメモリの破損を引き起こす可能性があります。
この問題は、改良されたメモリ処理によって対処されました。この問題は、macOS Sequoia 15.7.8、macOS Sonoma 14.8.8、および macOS Tahoe 26.6で修正されています。アプリケーションが予期しないシステム終了を引き起こしたり、カーネルメモリを書き換えたりする可能性があります。
この問題は改良されたメモリ処理によって対処されました。この問題は macOS Sequoia 15.7.8、macOS Sonoma 14.8.8、macOS Tahoe 26.6 で修正されています。攻撃者は予期しないシステム終了やカーネルメモリの破損を引き起こす可能性があります。
整数オーバーフローは、入力検証の改善によって対処されました。この問題は、iOS 16.6およびiPadOS 16.6、macOS Sequoia 15.7.8、macOS Sonoma 14.8.8、macOS Tahoe 16.6、tvOS 16.6、visionOS 16.6、watchOS 16.6で修正されています。この脆弱性により、アプリが予期しないシステムの終了を引き起こす可能性があります。
メモリ管理の改善により、Use After Freeの問題が対処されました。この問題はiOS 16.6およびiPadOS 16.6、macOS Sequoia 15.7.8、macOS Sonoma 14.8.8、macOS Tahoe 16.6、tvOS 16.6、visionOS 16.6、watchOS 16.6で修正されています。この問題により、アプリケーションが予期しないシステムの終了やカーネルメモリの破損を引き起こす可能性があります。
この問題は、メモリ処理の改善によって対処されました。本問題は、iOS 16.6およびiPadOS 16.6、macOS Sequoia 15.7.8、macOS Sonoma 14.8.8、macOS Tahoe 16.6、tvOS 16.6、visionOS 16.6、watchOS 16.6で修正されています。リモートのユーザーが予期しないシステムの終了やカーネルメモリの破損を引き起こす可能性があります。
SQLite 3.41には、式の評価ロジックに使用後解放(use-after-free)の脆弱性が存在します。sqlite3ReleaseTempReg関数が一時的なレジスタリソースを不適切に解放し、その後のexprComputeOperands関数が既に解放されたレジスタメモリにアクセスし続けるという問題があります。悪意のあるSQL文を供給することにより、リモートの攻撃者がこの欠陥を悪用してサービス拒否(DoS)を引き起こしたり、機密情報を漏洩させたり、影響を受けるシステム上で任意のコードを実行したりする可能性があります。
型の取り違えの問題は、メモリ処理の改善によって対処されました。この問題は macOS Tahoe 26.6 および tvOS 26.6 で修正されています。アプリが予期しないシステムの終了を引き起こす可能性があります。
入力検証の改善により、境界外書き込みの問題が対処されました。この問題はiOS 16.6およびiPadOS 16.6、macOS Sequoia 15.7.8、macOS Tahoe 16.6、tvOS 16.6、visionOS 16.6で修正されています。リモートの攻撃者が予期しないアプリケーションの終了やヒープの破損を引き起こす可能性があります。
メモリの初期化に関する問題は、改良されたメモリ処理によって対処されました。この問題は、iOS 16.6およびiPadOS 16.6、macOS Sequoia 15.7.8、macOS Sonoma 14.8.8、macOS Tahoe 16.6、tvOS 16.6、visionOS 16.6、watchOS 16.6で修正されています。この問題により、アプリが予期しないシステムの終了を引き起こす可能性があります。
バッファオーバーフローは、サイズ検証の改善によって対処されました。この問題は macOS Tahoe 26.6 で修正されています。アプリが予期しないシステム終了を引き起こす可能性があります。
整数オーバーフローは、入力検証の強化によって対処されました。この問題は macOS Sequoia 15.7.8、macOS Sonoma 14.8.8、macOS Tahoe 26.6 で修正されています。この問題により、アプリが予期しないシステムの終了を引き起こす可能性があります。
この問題はメモリ管理の改善によって対処されました。この問題はmacOS Sequoia 15.7.8、macOS Sonoma 14.8.8、およびmacOS Tahoe 26.6で修正されています。リモートユーザーが予期しないシステムの終了やカーネルメモリの破損を引き起こす可能性があります。
この問題はメモリ処理の改善によって対処されました。macOS Sequoia 15.7.8、macOS Sonoma 14.8.8、macOS Tahoe 26.6でこの問題は修正されています。リモートのユーザーが予期しないシステムの終了を引き起こしたり、カーネルメモリを破損させたりする可能性があります。
この問題は、メモリ処理の改善によって対処されました。この問題は macOS Sequoia 15.7.8、macOS Sonoma 14.8.8、macOS Tahoe 26.6 で修正されています。この問題によって、アプリが予期しないシステム終了を引き起こしたり、カーネルメモリを破損させたりする可能性があります。
メモリ管理の改善により、use after free の問題が修正されました。この問題は、iOS 16.6、iPadOS 16.6、macOS Sequoia 15.7.8、macOS Sonoma 14.8.8、macOS Tahoe 16.6、tvOS 16.6、visionOS 16.6、watchOS 16.6で修正されています。アプリが予期しないシステムの終了を引き起こす可能性があります。
解放後使用の問題は、改良されたメモリ管理によって対処されました。この問題は macOS Sequoia 15.7.8、macOS Sonoma 14.8.8、macOS Tahoe 26.6 で修正されています。この問題により、アプリケーションがサービス拒否(DoS)を引き起こす可能性があります。
型の混同に関する問題は、メモリ処理の改善により対処されました。この問題は macOS Sequoia 15.7.8、macOS Sonoma 14.8.8、macOS Tahoe 26.6 で修正されています。この問題によりアプリケーションが予期しないシステムの終了を引き起こす可能性があります。
競合状態は状態処理の改善によって対処されました。この問題はiOS 16.6およびiPadOS 16.6、macOS Monterey 12.6、tvOS 16.6、watchOS 9.6で修正されています。アプリが予期しないシステム終了を引き起こす可能性があります。
この問題はメモリ処理の改善によって対処されました。本問題はiOS 16.6およびiPadOS 16.6、macOS Ventura 13.5、tvOS 16.6、visionOS 1.0、watchOS 9.6で修正されています。物理的に近接した攻撃者がプロセスのメモリを破損させる可能性があります。
メモリ管理の改善により、解放後使用(Use After Free)の問題が修正されました。この問題はiOS 26.6、iPadOS 26.6、macOS Tahoe 26.6、tvOS 26.6、visionOS 26.6、watchOS 26.6で解決されています。この問題により、アプリが予期しないシステムの終了を引き起こす可能性がありました。
パス処理の問題は改善され、検証を通じて対処されました。この問題は macOS Sequoia 15.7.8 および macOS Tahoe 26.6 で修正されています。悪意のあるアプリがサンドボックスから抜け出す可能性があります。
この問題はデータ保護の強化によって対処されました。この問題はiOS 16.6およびiPadOS 16.6、macOS 13.5、tvOS 16.6、visionOS 1.0、watchOS 9.6で修正されています。この問題によりアプリがユーザーを特定できる可能性があります。
ディレクトリパスの処理におけるパースの問題は、パスの検証強化によって対処されました。この問題は、iOS 16.6および iPadOS 16.6、macOS Sequoia 15.7.8、macOS Sonoma 14.8.8、macOS Tahoe 16.6、tvOS 16.6で修正されています。悪意のあるアプリがサンドボックスから抜け出す可能性があります。
認可の問題は、改善された検証によって対処されました。この問題はiOS 16.6およびiPadOS 16.6、macOS 13.5、visionOS 1.0、watchOS 9.6で修正されています。アプリがユーザーの許可なしに連絡先を追加できる可能性がありました。
解放後使用の問題は、改善されたメモリ管理によって対処されました。この問題は、iOS 16.6 および iPadOS 16.6、macOS Tahoe 16.6、tvOS 16.6、visionOS 16.6、watchOS 16.6で修正されています。アプリが予期せずにシステム終了を引き起こしたり、カーネルメモリを書き換えたりする可能性があります。
範囲外読み取りの問題は、改良された境界チェックによって対処されました。この問題は macOS Sequoia 15.7.8、macOS Sonoma 14.8.8、macOS Tahoe 26.6 で修正されています。アプリが予期しないシステム終了を引き起こす可能性があります。
バッファオーバーフローは改良された境界チェックによって対処されました。この問題はmacOS Sequoia 15.7.8、macOS Sonoma 14.8.8、およびmacOS Tahoe 26.6で修正されています。リモートの攻撃者が予期しないシステム終了を引き起こしたり、カーネルメモリを破損させる可能性があります。
境界外書き込みの問題は、境界チェックの改善によって対処されました。この問題は、iOS 16.6および iPadOS 16.6、macOS Sequoia 15.7.8、macOS Sonoma 14.8.8、macOS Tahoe 16.6、tvOS 16.6、visionOS 16.6で修正されています。リモートの攻撃者が予期しないアプリケーションの終了やヒープ破損を引き起こす可能性があります。
境界外書き込みの問題は、改良された境界チェックによって対処されました。この問題は、iOS 16.6および iPadOS 16.6、macOS Sequoia 15.7.8、macOS Sonoma 14.8.8、macOS Tahoe 16.6、tvOS 16.6、visionOS 1.0で修正されています。リモートの攻撃者が予期しないアプリケーションの終了やヒープ破損を引き起こす可能性があります。
バッファオーバーフローは範囲チェックの改善によって対処されました。この問題はiOS 16.6およびiPadOS 16.6、macOS Sequoia 15.7.8、macOS Tahoe 16.6、tvOS 16.6、visionOS 16.6で修正されています。リモートの攻撃者がこれにより、予期しないアプリケーションの終了やヒープの破損を引き起こす可能性があります。
入力検証を強化することで、整数オーバーフローの問題を対処しました。この問題は、iOS 16.6およびiPadOS 16.6、macOS Sequoia 15.7.8、macOS Sonoma 14.8.8、macOS Tahoe 16.6、tvOS 16.6、visionOS 16.6で修正されています。リモートの攻撃者が予期しないアプリケーションの終了やヒープ破損を引き起こす可能性があります。
VeloCloud Orchestrator (VCO) オンプレミス版には、リモートの攻撃者が特権のある内部機能にアクセスし、VCOホストに影響を与える可能性があるセキュリティ問題が存在します。この脆弱性が悪用されると、オーケストレーターおよびオーケストレーターが管理するデータの機密性、完全性、可用性が損なわれる恐れがあります。この機能は内部利用のみを目的としており、リモートアクセスを意図していません。ホスティング版および専用版のVCOには、この通知が出される前にすでにパッチが適用されています。この問題は外部から発見されており、現在も積極的に悪用されていることが確認されています。
メモリ管理の改善により、解放後の使用に関する問題が対処されました。この問題はiOS 16.6、iPadOS 16.6、macOS Tahoe 16.6、tvOS 16.6、watchOS 16.6で修正されています。アプリが予期しないシステムの終了を引き起こす可能性がありました。
レースコンディションは改善されたロック機構によって対処されました。この問題はmacOS Sequoia 15.7.8、macOS Sonoma 14.8.8、macOS Tahoe 26.6で修正されています。リモートのユーザーが予期しないシステムの終了やカーネルメモリの破損を引き起こす可能性があります。
この問題は、メモリ処理の改善によって対処されました。この問題は macOS Sequoia 15.7.8、macOS Sonoma 14.8.8、macOS Tahoe 26.6 で修正されています。悪意のある SMB サーバーに接続すると、予期しないシステム終了が発生する可能性があります。
追加の制限により権限の問題が対処されました。この問題はiOS 16.6およびiPadOS 16.6、macOS Ventura 13.5、tvOS 16.6、visionOS 1.0、watchOS 9.6で修正されています。アプリがユーザーをフィンガープリントできる可能性がありましたが、この問題は解決されました。
境界外書き込みの問題は、改善された境界チェックにより対処されました。この問題は macOS Sequoia 15.7.8、macOS Tahoe 26.6 で修正されています。この問題により、アプリが予期しないシステム終了を引き起こす可能性があります。
バッファオーバーフローは、改善された境界チェックによって対処されました。この問題は macOS Sequoia 15.7.8、macOS Sonoma 14.8.8、macOS Tahoe 26.6 で修正されています。アプリがサンドボックス外または特定の権限昇格状態において任意のコードを実行できる可能性があります。
脆弱性情報(JVN) よくある質問
脆弱性を製品名やベンダ名で検索できますか?
はい。製品・ベンダ・脆弱性タイプ(CWE)で全文検索し、深刻度(CVSS)で絞り込めます。発表日の新しい順に表示します。
CVSS(深刻度)とは何ですか?
脆弱性の深刻さを0〜10で表す共通指標です。数値が大きいほど影響が大きく、緊急・重要・警告・注意などの区分で絞り込めます。
影響を受ける製品やベンダ企業は分かりますか?
各脆弱性の詳細ページで、影響を受ける製品・ベンダを確認できます。ベンダ名は法人検索と突き合わせて企業情報もたどれます。
情報の出典を教えてください。
JVN(IPA〔情報処理推進機構〕・JPCERT/CC 提供)の公開情報を収録しています。対応の要否は必ず各JVN詳細・公式情報でご確認ください。
出典:JVN(Japan Vulnerability Notes・独立行政法人情報処理推進機構(IPA)/JPCERT コーディネーションセンター/jvn.jp)を加工して作成。 全文検索は当サイト収録分(全292,331件)を対象とし、発表日の新しい順に表示しています。 本情報の最新性・正確性・完全性は保証されません。詳細は各 JVN 詳細ページをご確認ください。 なお本情報は製品・ソフトウェアの脆弱性に関するものであり、特定の法人・製品ベンダの評価や信用性を示すものではありません。