脆弱性情報（JVN）検索・一覧

Fortinet FortiSandbox 5.0.0から5.0.2、FortiSandbox 4.4.0から4.4.7、FortiSandbox 4.2の全バージョン、FortiSandbox 4.0の全バージョン、FortiSandbox Cloud 24.1およびFortiSandbox Cloud 23の全バージョンにおいて、OSコマンドに使用される特殊要素の不適切な無効化による『OSコマンドインジェクション』脆弱性（CWE-78）が存在します。この脆弱性により、リモートの権限を持つ攻撃者が細工されたHTTPまたはHTTPSリクエストを介して不正なコードやコマンドを実行できます。

AVTECH SECURITY CorporationのDGM1104 FullImg-1015-1004-1006-1003に、SMBサーバー機能における認証済みコマンドインジェクションの脆弱性が発見されました。この脆弱性により、攻撃者は細工された入力を介して任意のコマンドを実行できます。

InstallRepository.ktのperformPreInstallChecksにおいて、コードのロジックエラーによりMDMポリシーを回避できる可能性があります。これにより、追加の実行権限を必要とせずにローカルで特権昇格が発生する可能性があります。エクスプロイトにはユーザーの操作が不要です。

2025年9月13日にリリースされたQuickJSで実行される細工されたJavaScript入力は、2025年12月11日のコミットfcd33c1afa7b3028531f53cd1190a3877454f6b3で修正されました。`-m`オプションと低メモリ制限を使用した`qjs`インタプリタは、実行時のクリーンアップ中にJS_FreeRuntimeの(list_empty(&rt-gc_obj_list))におけるアサーション失敗に続いてメモリ不足の状態を引き起こす可能性があります。エンジンはOOMエラーを報告しますが、GCオブジェクトリストが完全に解放されないため、その後SIGABRTで異常終了します。この問題によりサービス拒否が発生します。

IbexaおよびCiril GROUP の eZ Platform / Ciril Platform 2.x の REST API における不適切なアクセス制御により、認証されていない攻撃者がオブジェクトIDを列挙して機密データにアクセスできる問題です。

ResourceTypes.cppのvalidateNodeにおいて、不正な境界チェックにより範囲外読み取りが発生する可能性があります。これにより、追加の実行権限を必要とせずにローカルで権限昇格が起こる可能性があります。利用者は悪用のための操作を行う必要がありません。

Windows版Google Chrome 148.0.7778.216以前のPasswordsにおけるUse after freeの脆弱性により、リモートの攻撃者が細工されたHTMLページを介してレンダラープロセスを侵害し、サンドボックスの脱出を試みる可能性がありました。（Chromiumセキュリティの重大度：高）この脆弱性はリモート攻撃に悪用される恐れがあります。

Google Chromeの148.0.7778.216以前のバージョンにおいて、ViewsのUse after freeの脆弱性が存在します。この脆弱性により、リモートの攻撃者が特定のUI操作をユーザーに実行させ、細工されたHTMLページを通じて任意のコードを実行することが可能です。

Mac上のGoogle Chrome148.0.7778.216より前のバージョンのWebAppInstallsにおけるUse after freeの脆弱性により、リモートの攻撃者がユーザーに特定のUIジェスチャーを実行させるように仕向け、細工されたHTMLページを介して任意のコードを実行できる可能性があります。

Google Chrome 148.0.7778.216より前のバージョンに存在するSVGのUse after freeの脆弱性により、リモートの攻撃者が細工されたHTMLページを介してサンドボックス内で任意のコードを実行できる可能性がありました。

Google Chrome 148.0.7778.216より前のバージョンのSkiaに整数オーバーフローが存在し、レンダラープロセスが侵害される可能性がありました。リモート攻撃者は細工されたHTMLページを介してサンドボックス内で任意のコードを実行できる可能性があります。

Google Chromeの148.0.7778.216以前のバージョンにおいて、WebCodecsのUse after freeの脆弱性により、リモート攻撃者が細工されたHTMLページを介してサンドボックス内で任意のコードを実行できる可能性がありました。

Android版Google Chrome 148.0.7778.216以前のWebMIDIにおけるUse after freeの脆弱性により、リモートの攻撃者が特製のHTMLページを使ってレンダラープロセスを侵害し、サンドボックスを回避する可能性がありました。

Google Chrome 148.0.7778.216より前のバージョンのWTFにおいて整数オーバーフローが発生し、リモートの攻撃者が細工されたHTMLページを介してサンドボックス内で任意のコードを実行できる脆弱性がありました。この問題はChromiumセキュリティで重大度が高いと評価されています。

Google Chrome 148.0.7778.216以前のDOMにおけるUse after freeの脆弱性により、リモートの攻撃者が細工されたHTMLページを介してサンドボックス内で任意のコードを実行できる可能性がありました。

Google Chromeのバージョン148.0.7778.216以前のHeadlessにおける範囲外読み取りにより、レンダラープロセスが侵害される可能性がありました。リモート攻撃者は、細工されたHTMLページを介してサンドボックスから脱出できる可能性がありました。

Android版Google Chrome148.0.7778.216以前のSkiaにおいて、信頼されていない入力の検証不足が存在したため、レンダラープロセスが侵害される可能性がありました。リモート攻撃者は細工されたHTMLページを介してサンドボックスを脱出する攻撃を実行できる可能性がありました。

IBM Db2 11.5.0から11.5.9、および12.1.0から12.1.4には、自律トランザクションが有効になっている場合に、特別に細工されたクエリによってサービス拒否（DoS）攻撃が発生する脆弱性があります。

wlan APドライバーにおいて、ヒープバッファオーバーフローが原因でメモリが破損する可能性があります。これにより、リモート（近接・隣接）でコードが実行される恐れがあり、実行にはユーザー権限が必要です。エクスプロイトにはユーザーの操作が不要です。パッチIDはWCNCR00480138で、問題IDはMSV-6295です。

GPU GLESレンダープロセスに読み込まれる異常なWebGPUコンテンツを含むウェブページが存在し、GPU GLESユーザースペース共有ライブラリで書き込み後使用（write UAF）によるクラッシュを引き起こす可能性があります。特定のプラットフォームにおいて、グラフィックスワークロードを実行しているプロセスがシステム権限を持っている場合、これによりデバイス上でさらにエクスプロイトを行うことが可能になります。

GPU GLESレンダープロセスに読み込まれた異常なWebGPUコンテンツを含むウェブページによって、GPU GLESユーザースペース共有ライブラリで書き込み後解放（Write UAF）クラッシュが発生する可能性があります。特定のプラットフォームでは、グラフィックスワークロードを実行するプロセスがシステム権限を持つ場合、これによりシステム上での後続のエクスプロイトが可能となります。

特権のないユーザーとしてインストールおよび実行されるソフトウェアが、不適切なGPUシステムコールを行い、GPUに任意の物理メモリページへの書き込みを強制する可能性があります。特定の状況下では、この悪用により、GPUドライバーが割り当てていないデータページではなく、プラットフォーム上で動作するカーネルおよびドライバーが使用するメモリページを破損させ、それらの動作を変更することが可能となります。この攻撃により、GPUは制限された内部GPUバッファへ書き込み操作を実行し、その結果として任意の物理メモリを破損させる可能性があります。

dpkg（Debianのパッケージ管理システム）のコンポーネントであるdpkg-debが、zstd圧縮された.debアーカイブを解凍する際にデータストリームの終了を適切に検証しないことが判明しました。これにより、サービス拒否（CPUの無限ループによる過負荷）が発生する可能性があります。

Linuxカーネルにおいて、以下の脆弱性が修正されました。media: dvb-coreにおけるリオープン時のリングバッファの誤った再初期化を修正しました。dvb_dvr_open()は、新しいリーダーがDVRデバイスを開く際にdvb_ringbuffer_init()を呼び出します。dvb_ringbuffer_init()はinit_waitqueue_head()を呼び出し、これによりwaitqueueのリストヘッドが空に再初期化されます。dmxdev-dvr_buffer.queueは共有waitqueueであり（同一DVRデバイスのすべてのオープンで共有されます）、これによりio_uring pollやepollの既存のwaitqueueエントリが孤立し、リストヘッドが{self, self}にリセットされる間、古いprev/nextポインタが残ってしまいます。dvr_buffer内のwaitqueueおよびスピンロックはdvb_dmxdev_init()で既に正しく初期化されています。オープン処理ではバッファのデータポインタ、サイズ、読み書き位置のみをリセットする必要があります。dvb_dvr_open()のdvb_ringbuffer_init()の呼び出しを、データおよびサイズの直接代入とdvb_ringbuffer_reset()の呼び出しに置き換えました。これにより、waitqueueやスピンロックに触れることなく、pread、pwrite、およびエラーが正しいメモリ順序で適切にリセットされるようになりました。

Dell ThinOS 10のThinOS 2602_10.0573以前のバージョンには、コマンドで使用される特殊要素の不適切な無害化（「コマンドインジェクション」）の脆弱性があります。ローカルアクセス権を持つ低権限の攻撃者がこの脆弱性を悪用し、権限の昇格を引き起こす可能性があります。

SamsungオープンソースEscargot JavaScriptにおいて、信頼されていないデータの逆シリアル化の脆弱性により、プロセスが中断されてサービス拒否状態が発生する可能性があります。この問題は、コミットハッシュ97e8115ab1110bc502b4b5e4a0c689a71520d335以前のEscargotに影響します。

エスケープ操作のためのIOCTL呼び出しを処理中にメモリが破損する。

エスケープ操作のための複数のIOCTLコマンドを処理中にメモリ破損が発生する。

同時にユーザーモードで入力が変更されることを検証せずに共有バッファにアクセスしたときにメモリ破損が発生する問題。

Linuxカーネルにおいて、以下の脆弱性が修正されました。apparmorでは、権限のないローカルユーザーが特権的なポリシー管理を実行できる問題があります。権限のないローカルユーザーはapparmorfsインターフェイスを開き、混乱代行攻撃により開かれたファイルディスクリプタを特権プロセスに渡し、その特権プロセスにインターフェイスへの書き込みを行わせることで、プロファイルの読み込み、置換、削除を実行できます。これは書き込みを行うように操作可能な特権ターゲットが必要ですが、一度そのアクセスが獲得されると、完全なポリシー管理が可能となり、それに伴うすべての影響が発生します。具体的には、隔離の解除、すべての実行を拒否することによるシステムやターゲットアプリケーションのDoS、権限のないユーザー名前空間の制限の回避、カーネルバグの悪用によるローカル特権昇格などが含まれます。ポリシー管理インターフェイスのパーミッションを単に0666から0600に変更することはできません。なぜなら非rootプロセスが異なるポリシー名前空間にポリシーを読み込む必要があるためです。代わりに、インターフェイスに書き込みをするタスクが、そのインターフェイスを開いたタスクの権限のサブセットであることを保証しています。これは制限されたプロセスのポリシーによってすでに実施されていますが、制限されていないプロセスは通常のポリシーチェックを回避して開いたファイルディスクリプタへのアクセスを委譲可能でした。

LinuxカーネルのAppArmorにおけるunpack_pdb関数では、信頼されていないデータから読み取られたDFAの開始状態が範囲外になることを検証していませんでした。このため、範囲外読み取りの脆弱性が存在しました。この問題により、aa_dfa_next関数が不正な状態テーブルにアクセスし、カーネルのメモリ破壊や脆弱性を引き起こす可能性がありました。本脆弱性は、unpack_pdb関数が範囲外の開始状態を持つポリシーを拒否することで対処されました。

MediaArea MediaInfoLib のチャンネル分割におけるヒープベースのバッファオーバーフロー脆弱性は、適切に処理されない入力が原因で発生します。

Microsoft Planetary Computer Proにおける信頼されていないデータのデシリアライズの脆弱性により、不正な攻撃者がネットワークを介して情報を漏洩させる可能性があります。

Detect-It-Easyのバージョン3.21以前にはパス・トラバーサルの脆弱性が存在し、攻撃者は相対パストラバーサルや絶対パスを含む悪意のあるアーカイブエントリを作成することで、ファイルシステムに任意のファイルを書き込むことが可能です。攻撃者はアーカイブの抽出時に不十分なパス正規化を悪用し、意図された抽出ディレクトリの外部にファイルを書き込み、ユーザーのスタートアップスクリプトを上書きして持続的なコード実行を実現できます。

@fastify/accepts-serializerは、リクエストのAcceptヘッダーに基づくシリアライザー選択の結果を、サイズ制限や削除ポリシーなしにキャッシュしていました。リモートの認証されていないクライアントが、多数の異なるが一致するAcceptヘッダーのバリアントを送信することでキャッシュが無制限に増大し、最終的にNode.jsのヒープを枯渇させてプロセスをクラッシュさせる可能性があります。バージョン6.0.3以下が影響を受けます。6.0.4以降に更新することで、このキャッシュはデフォルトで100エントリのLRUによって制限されるようになり、新しいcacheSizeプラグインオプションを通じて設定可能です。

NanoClawバージョン1.2.0およびそれ以前には、送信添付ファイルの処理および送信箱のクリーンアップにおいて、ホスト/コンテナのファイルシステム境界に関する脆弱性があります。この脆弱性により、侵害されたコンテナまたはプロンプトインジェクションされたコンテナが、細工されたmessages_out.idおよびcontent.filesの値を提供したり、シンボリックリンクされた送信箱ファイルを作成したりすることで、意図された送信箱ディレクトリの外にあるファイルを読み取ることが可能になります。攻撃者はこの脆弱性を悪用して、ホスト側の任意のファイルを読み取ったり、場合によっては意図されたクリーンアップ対象外のパスを再帰的に削除したりすることができます。

Synology SSL VPNクライアントのバージョン1.4.5-0684以前には、パスワードが平文で保存される脆弱性が存在しており、リモートの攻撃者が不適切な保存方法を利用してユーザーのPINコードにアクセスしたり影響を与えたりする可能性があります。これにより、不正なVPN設定が行われる恐れがあり、ユーザーの操作と組み合わさることで後続のVPN通信が傍受されるおそれがあります。

Dell Unisphere for PowerMax vAppのバージョン10.0.0.2以前には、vApp上で実行されているUnisphere for VMAXアプリケーションに認可回避の脆弱性が存在します。

Synology BeeDrive for desktop の OpenSSL DLL コンポーネント（バージョン 1.3.2-13814 より前）における制御されていない検索パス要素の脆弱性により、ローカルユーザーが未指定のベクターを介して任意のコードを実行できる可能性があります。

Google Chromeの148.0.7778.216以前のバージョンにおいて、PerformanceManagerのUse after freeの脆弱性により、レンダラープロセスが侵害される可能性がありました。リモートの攻撃者は細工されたHTMLページを介してサンドボックスから脱出できる恐れがありました。