脆弱性情報（JVN）検索・一覧

Google Chromeのバージョン155.0.8059.79より前のV8におけるUse after free脆弱性により、リモートの攻撃者が細工されたHTMLページを介してサンドボックス内で任意のコードを実行できる可能性がありました。（Chromiumセキュリティの重大度は高です）

Google Chrome 155.0.8059.79より前のV8におけるUse after freeの脆弱性により、リモートの攻撃者が細工されたHTMLページを介してサンドボックス内で任意のコードを実行できる可能性がありました。（Chromiumセキュリティの重大度は高とされています）

Google Chrome バージョン 155.0.8059.79 より前の Media コンポーネントにおける Use after free の脆弱性により、リモートの攻撃者が細工された HTML ページを介してサンドボックス内で任意のコードを実行できる可能性がありました。（Chromium セキュリティ重大度：高と評価されています）

Google Chrome 155.0.8059.79 より前のバージョンにおける Media の Use-after-free 脆弱性により、リモートの攻撃者が細工された HTML ページを介してサンドボックス内で任意のコードを実行する可能性がありました。（Chromium セキュリティの重大度は高いです）

GitLabは、GitLab CE/EEのバージョン19.2.8以前、19.3の19.3.5以前、および19.4の19.4.2以前のすべてのバージョンに影響を与える問題を修正しました。この問題では、特定の条件下でユーザーがリポジトリ内の生ファイルのキャッシュされたレスポンスを汚染し、ターゲットユーザーのCI/CDパイプラインが特別に細工されたコンテンツを実行する可能性がありました。さらに、リポジトリ参照の不適切な検証により保護された環境変数が漏洩する可能性もありました。

GitLabは、GitLab CE/EEのすべてのバージョン（18.7から19.2.8未満、19.3から19.3.5未満、および19.4から19.4.2未満）に影響する問題を修正しました。この問題は、特定の条件下で、Developerロールを持つ認証ユーザーが、適切な認可チェックが行われていない下流のパイプライン作成サービスを利用して、保護されたブランチ上でCI/CDパイプラインを無許可で実行できてしまう可能性がありました。

Microsoft Office SharePointに存在する制限されたディレクトリへのパス名の不適切な制限（パストラバーサル）により、認可された攻撃者がネットワーク経由でコードを実行できる脆弱性です。

Microsoft Office SharePointにおけるサーバーサイドリクエストフォージェリ（SSRF）は、認可された攻撃者がネットワーク上で権限を昇格させることを可能にする脆弱性です。

Microsoft Office Word のヒープベースのバッファオーバーフローの脆弱性により、不正な攻撃者がローカルでコードを実行できる可能性があります。

Microsoft Office SharePointの誤った認可により、権限を持つ攻撃者がネットワーク上で権限を昇格させることが可能です。

Microsoft Office SharePointのサーバーサイドリクエストフォージェリ（SSRF）により、認証された攻撃者がネットワーク上で権限を昇格させることが可能です。

Microsoft Office Excelの範囲外読み取りの脆弱性により、未承認の攻撃者がネットワーク経由でコードを実行できる可能性があります。

Microsoft Office SharePointにおけるSQLコマンドで使用される特殊要素が不適切に無害化される（「SQLインジェクション」）ため、認可された攻撃者がネットワーク経由で権限を昇格させることが可能となります。

Microsoft Office SharePointにおける信頼されていない制御領域からの機能の組み込みにより、認可された攻撃者がネットワーク経由でコードを実行できる可能性があります。

Microsoft Office Wordにおけるヒープベースのバッファオーバーフローにより、不正な攻撃者がネットワーク経由でコードを実行できる可能性があります。

Microsoft Office Wordのヒープベースのバッファオーバーフローにより、不正な攻撃者がネットワーク経由でコードを実行できる脆弱性があります。

Microsoft Office Wordのヒープベースのバッファオーバーフローにより、不正な攻撃者がネットワーク経由でコードを実行できる可能性があります。

Microsoft Office Wordのヒープベースのバッファオーバーフローにより、不正な攻撃者がネットワーク経由でコードを実行できる可能性があります。

Microsoft Office Wordのヒープベースのバッファオーバーフローにより、不正な攻撃者がネットワーク経由でコードを実行できる脆弱性があります。

Microsoft Office Excelのヒープベースのバッファオーバーフローにより、不正な攻撃者がネットワークを介してコードを実行できる可能性があります。

GitLabは、特定の条件下で認証済みユーザーが新しいグループの権限を持つ転送されたプロジェクト内で任意のCI/CDパイプラインを実行できる可能性があった問題を修正しました。この問題はGitLab EEのすべてのバージョン18.1から19.2.8未満、19.3から19.3.5未満、および19.4から19.4.2未満に影響し、スケジュールされたパイプライン実行ポリシーレコードが不適切にクリーンアップされていたことが原因でした。

IBM i 7.3、7.4、7.5、および7.6には、リモートの認証済み攻撃者がファイルサーバーの境界外読み取りを行い、サービス拒否を引き起こすとともに情報を取得する可能性があります。

IBM DataStage on Cloud Pak for Data 5.4.0.0は、OSコマンドで使用される特殊な要素を適切に無害化していないため、リモートの認証済み攻撃者が任意のコマンドを実行できる可能性があります。

IBM DataStage on Cloud Pak for Data 5.4.0.0 は、OSコマンドで使用される特殊な要素を不適切に無害化したため、リモートの認証済み攻撃者が任意のコードを実行できる可能性があります。

Microsoft Office Wordにおけるスタックベースのバッファオーバーフローにより、未承認の攻撃者がネットワーク経由でコードを実行できる脆弱性です。

IBM DataStage on Cloud Pak for Data 5.4.0.0では、中間者攻撃者が偽造されたTLS証明書を提示し、接続を傍受することで、セッションアダプターによって自動的に添付されるIAMベアラー認証ヘッダーを取得できる可能性があります。取得したトークンはプラットフォーム全体のテナントAPIアクセスを完全に許可し、攻撃者は被害者のDataStageプロジェクト、フロー、アセット、およびパイプライン定義を読み取り、操作できます。これはユーザー自身のマシン上で動作するクライアント側SDKコードのため、悪用には共有クラスタ内の共同テナントではなく、外部ネットワークの傍受者が必要です。

Microsoft Office SharePoint における信頼されていないデータの逆シリアル化の脆弱性により、認証された攻撃者がネットワーク経由でコードを実行できる可能性があります。

Microsoft Office Excelのヒープベースのバッファオーバーフローにより、不正な攻撃者がネットワーク経由でコードを実行できるようになる。

Microsoft Office Wordにおける初期化されていないリソースの使用により、不正な攻撃者がネットワーク経由でコードを実行する可能性があります。

Microsoft Office SharePoint におけるヒープベースのバッファオーバーフローの脆弱性により、認証済みの攻撃者がネットワーク経由でコードを実行できる可能性があります。

Microsoft Office SharePointにおける整数オーバーフローまたはラップアラウンドの脆弱性により、認可された攻撃者がネットワーク経由でコードを実行できる可能性があります。

Microsoft Office SharePointにおける整数オーバーフローまたはラップアラウンドの脆弱性により、認証された攻撃者がネットワーク経由でコードを実行できる可能性があります。

Microsoft Office Wordにおけるヒープベースのバッファオーバーフローの脆弱性により、認可されていない攻撃者がネットワーク経由でコードを実行する可能性があります。

Microsoft Office Wordのヒープベースのバッファオーバーフローにより、認証されていない攻撃者がネットワーク経由でコードを実行できる可能性があります。

Microsoft Office SharePoint の認可欠如により、認可された攻撃者がネットワーク上で権限を昇格させることが可能となります。