脆弱性情報（JVN）検索・一覧

Microsoft Office Excel において、互換性のない型の使用（「型の混同」）によりリソースへ不正にアクセスされ、不正な攻撃者がローカルでコードを実行できる可能性がある脆弱性が存在します。

Microsoft Office Excelのヒープベースのバッファオーバーフローの脆弱性により、不正な攻撃者がローカルでコードを実行できる可能性があります。

Microsoft Office Excelにおける境界外読み取りの脆弱性により、不正な攻撃者がローカルでコードを実行できる可能性があります。

Microsoft Office SharePointにおけるウェブページ生成時の入力の不適切な無害化（「クロスサイトスクリプティング」）により、認可された攻撃者がネットワーク上でなりすますことが可能になります。

Microsoft Office Excelのヒープベースのバッファオーバーフローにより、権限のない攻撃者がローカルでコードを実行できる可能性があります。

Microsoft Office Excelのヒープベースのバッファオーバーフローにより、不正な攻撃者がローカルでコードを実行できる脆弱性です。

Microsoft Office Excelにおける境界外読み取りの脆弱性により、権限のない攻撃者がローカル環境でコードを実行できる可能性があります。

Microsoft Office Excel における整数オーバーフローまたはラップアラウンドの脆弱性により、認可されていない攻撃者がローカルでコードを実行できる可能性があります。

Microsoft Office Excel のヒープベースのバッファオーバーフローにより、未承認の攻撃者がローカル環境でコードを実行できる可能性があります。

Microsoft Office Excelにおける範囲外読み取りの脆弱性により、不正な攻撃者がローカルでコードを実行できる可能性があります。

Microsoft Office PowerPoint におけるヒープベースのバッファオーバーフローにより、不正な攻撃者がローカル環境でコードを実行できる可能性があります。

Microsoft Office Excelにおける境界外読み取りの脆弱性により、不正な攻撃者がローカルで情報を開示できる可能性があります。

Microsoft Office Wordのヒープベースのバッファオーバーフローにより、不正な攻撃者がローカルでコードを実行する可能性があります。

Microsoft Office Excel のヒープベースのバッファオーバーフローの脆弱性により、未承認の攻撃者がローカル環境でコードを実行する可能性があります。

Microsoft Office Wordにおけるダブルフリーの脆弱性により、不正な攻撃者がローカルでコードを実行できる可能性があります。

Microsoft Office Wordにおけるスタックベースのバッファオーバーフローの脆弱性により、不正な攻撃者がローカルでコードを実行できる可能性があります。

Microsoft Office Excelにおける信頼されていないポインタの逆参照の脆弱性により、不正な攻撃者がローカル環境でコードを実行する可能性があります。

Microsoft Office Excel におけるヒープベースのバッファオーバーフローの脆弱性により、不正な攻撃者がローカルでコードを実行できる可能性があります。

Microsoft Office Excelのスタックベースのバッファオーバーフローにより、悪意のある攻撃者がローカル環境でコードを実行できる可能性があります。

Microsoft Office Excelにおける境界外読み取りの脆弱性により、認可されていない攻撃者がローカルで情報を漏洩させる可能性があります。

Microsoft Office Excelのスタックベースのバッファオーバーフローにより、不正な攻撃者がローカル環境でコードを実行できる脆弱性です。

Microsoft Office Excelのヒープベースのバッファオーバーフローの脆弱性により、不正な攻撃者がローカル環境でコードを実行できる可能性があります。

Microsoft Office ExcelのUse after freeの脆弱性により、不正な攻撃者がローカルでコードを実行できる可能性があります。

Microsoft Office Excelにおける未初期化リソースの使用により、権限のない攻撃者がローカルでコードを実行できる可能性があります。

Microsoft Office Excelにおけるヒープベースのバッファオーバーフローにより、不正な攻撃者がローカルでコードを実行する可能性があります。

Apache Fineract の Client Search API (GET /api/v1/clients) のバージョン 1.14.0 までに、ブールベースの SQL インジェクションの脆弱性が存在します。orderBy および sortOrder のリクエストパラメータが十分な検証なしに SQL クエリに連結されるため、クライアント閲覧権限を持つ認証済みユーザーは細工された orderBy の値を介して任意の SQL を注入することが可能です。これにより、ブラインドブールベースのデータ抽出が行え、MySQL/MariaDB 環境では LOAD_FILE() 関数を使用してデータベースプロセスが読み取り可能な任意のファイルを漏洩させることも可能です。ユーザーは修正が含まれるバージョンへのアップグレードを推奨します。

Apache FineractのOffice Search API（GET /api/v1/offices）には、バージョン1.14.0までのすべてのバージョンでSQLインジェクションの脆弱性が存在します。orderByリクエストパラメータが十分な検証なしにSQLクエリに連結されているため、オフィス閲覧権限を持つ認証済みユーザーは、細工されたorderBy値を介して任意のSQLを注入することが可能です。これはCVE-2024-32838の修正として導入されたColumnValidatorの回避にあたり、ORDER BY句の位置にある単純なサブクエリを検出しません。この脆弱性を悪用すると、タイムベースのブラインドSQLインジェクションによりデータの不正持ち出しが行われる可能性があります。注入されたクエリはデータベース接続をその全期間にわたりブロックするため、同時に悪用されるとアプリケーションのデータベース接続プールが枯渇し、他のユーザーに対するサービス拒否（DoS）を引き起こします。ユーザーは修正を含むバージョンへのアップグレードを推奨します。

Microsoft Office SharePointの不適切な認可により、認可された攻撃者がネットワーク経由で権限を昇格させることが可能となります。

Active Directory フェデレーション サービス (AD FS) における境界外読み取りの脆弱性により、権限のある攻撃者がネットワーク上で情報を漏洩させる可能性があります。

Microsoft Office Excelのヒープベースのバッファオーバーフローにより、不正な攻撃者がローカルでコードを実行できる可能性がある脆弱性です。