脆弱性情報（JVN）検索・一覧

148.0.7778.216以前のiOS上のGoogle Chromeには不適切な実装があり、リモート攻撃者が特定のUIジェスチャーをユーザーに実行させるよう説得することで、細工されたHTMLページを介して任意のスクリプトやHTMLを注入できるUXSSの脆弱性が存在します。Chromiumのセキュリティ深刻度は高いです。

Google Chrome 148.0.7778.216より前のバージョンのInputにおける信頼されていない入力の検証不足により、リモートの攻撃者が精巧に作成されたHTMLページを介してレンダラープロセスを侵害し、サイト分離を回避することが可能でした。

Google Chrome バージョン 148.0.7778.216 より前の印刷機能には、信頼できない入力の検証不足がありました。そのため、細工された HTML ページを通じてリモート攻撃者がレンダラープロセスを乗っ取り、サイト分離を回避することが可能になっていました。

Google Chromeのバージョン148.0.7778.216以前のSkiaにおける不適切な実装により、リモートの攻撃者が細工されたHTMLページを介してプロセスメモリから機密性の高い情報を潜在的に取得できる可能性がありました。

ChromeOS 上の Google Chrome の Media コンポーネントにおいて、信頼されていない入力の検証が不十分であったため、148.0.7778.216 より前のバージョンにおいて、レンダラープロセスを侵害したリモート攻撃者が細工された HTML ページを介してプロセスメモリから潜在的に機密性の高い情報を取得できる可能性がありました。

148.0.7778.216より前のGoogle ChromeのMediaの不適切な実装により、リモート攻撃者は細工されたビデオファイルを介して同一生成元ポリシーを回避できました。

Mac上のGoogle Chromeの148.0.7778.216より前のバージョンに存在するWebRTCの境界外読み取りの脆弱性により、リモートの攻撃者が細工されたHTMLページを介してプロセスメモリから潜在的に機密情報を取得できる可能性がありました。

Synology Safe AccessのSafe Access 1.3.1-0329以前のバージョンには、ウェブページ生成時の入力の不適切な無害化（クロスサイトスクリプティング）脆弱性があります。この脆弱性により、管理者権限を持つリモート認証ユーザーが機密性の低い特定のファイルを読み取ったり書き込んだりしたり、SRMにおいて制限されたサービス拒否を引き起こしたりする可能性があります。

Synology ActiveProtect Agent 1.1.0-0439未満のバージョンにはオリジン検証エラーの脆弱性が存在しており、これによりローカルユーザーが制限された内容の任意のファイルを書き込むことができ、インストール中にサービス拒否を引き起こす可能性があります。

Garmin WDU（v1 1.4.6およびv2 5.0）でローカルに提供されるウェブサイトは、反射型クロスサイトスクリプティング（XSS）攻撃を許容します。これにより、ローカルネットワークセグメント上の攻撃者がWDUのウェブページのコンテキスト内で任意のJavaScriptコードを実行できます。その結果、デバイスに対して完全な管理者レベルのアクセスが可能になります。この脆弱性を悪用するには、被害者が2つの操作を行う必要があります：(1) WDUが提供する特定のURLを閲覧し、(2) レンダリングされたページ上の要素をクリックすることです。

不十分な長さの不正なMBSSID要素を含む広告フレームを処理する際に情報が漏洩する。

ユーザースペースバッファが同時に変更されることにより、APIバージョンが一致しないIOCTLリクエストを処理する際にメモリが破損します。

Asseco SEE Live 2.0のContact Plan、E-Mail、SMS、Faxコンポーネントにおけるローカルファイルインクルージョンの脆弱性により、リモートの認証済みユーザーがdownloadAttachmentおよびdownloadAttachmentFromPath API呼び出しの"path"パラメータを介してホスト上のファイルにアクセスできる可能性があります。

geniezoneには境界チェックの欠如により境界外書き込みが発生する可能性があります。これにより、悪意のある攻撃者が既にシステム権限を取得している場合にローカルで特権昇格を引き起こすことがあります。攻撃のためにユーザーの操作は不要です。パッチIDはALPS10886526、問題IDはMSV-6791です。

geniezoneにおいて、競合状態により境界外書き込みが発生する可能性があります。これは、悪意のある攻撃者が既にシステム権限を取得している場合にローカルで権限を昇格させる原因となる可能性があります。悪用にユーザーの操作は必要ありません。パッチIDはALPS10873936で、問題IDはMSV-6786です。

wlan STAドライバーにおいて、境界チェックが欠如しているためシステムクラッシュが発生する可能性があります。これにより、ユーザー実行権限でローカルのサービス拒否（DoS）が引き起こされる可能性があります。悪用するためにユーザーの操作は必要ありません。パッチIDはWCNCR00480851であり、問題IDはMSV-6338です。

Verbaはログインログ機構においてストアドクロスサイトスクリプティング（XSS）の脆弱性の影響を受けています。認証されていないリモート攻撃者が誤ったユーザー名とパスワードの組み合わせでログインを試みると、供給されたユーザー名の値がアプリケーションログに記録されます。入力のサニタイズが行われていないため、攻撃者はユーザー名フィールドに悪意のあるXSSペイロードを注入できます。このペイロードは、管理者がWebアプリケーションのログビューアにアクセスした際に管理者のブラウザのコンテキストで実行されます。ベンダーには早期にこの脆弱性について通知しましたが、メッセージには応答がありませんでした。本問題はバージョン10.0.6で修正されました。

Synology Storage Managerパッケージのバージョン1.0.1-1100より前のボリューム暗号化機能において、機密性の高いクエリ文字列を使用したGETリクエストメソッドに脆弱性が存在し、Windows上のローカルユーザーが機密情報を取得できる問題です。

TunnelblickはmacOS向けのOpenVPN用オープンソースのグラフィカルユーザーインターフェイスです。バージョン3.3beta26から9.0beta01までの間、任意のローカルユーザーがroot所有の任意のファイルを読み取ることができる脆弱性が存在していました。これは、worldアクセス可能なtunnelblickdのUnixソケットを介して到達可能なtunnelblick-helperのシンボリックリンク追跡の脆弱性を悪用したものです。このソケットはモード0666で設定されており、任意のローカルユーザーが接続可能で、接続クライアントに対する認証チェックは行われていません。tunnelblick-helperプロセスはユーザー制御下の.tblkディレクトリ内のconfig.ovpnへのパスを構築し、シンボリックリンクの検証なしにroot権限でこれを読み取ります。攻撃者は、任意のファイルを指すシンボリックリンク付きのconfig.ovpnを含む.tblk設定を作成し、tunnelblickdに読み取りを要求することが可能です。この問題はバージョン9.0beta02で修正されています。

TP-LinkのTL-SG108PE v5スイッチのウェブ管理インターフェースにおいて、設定ファイルのインポート時にSYSNAM構成パラメータが適切にサニタイズされていないことに起因する永続的なクロスサイトスクリプティング（XSS）脆弱性が特定されました。管理者権限を持つ攻撃者は、悪意のあるスクリプトをデバイスの構成に注入でき、影響を受けるインターフェースが表示された際に管理者のブラウザでそのスクリプトが実行される可能性があります。成功した悪用によっては、セッションクッキーを窃取したり、許可されていない設定を変更したり、管理インターフェースを通じて公開される機密情報にアクセスしたりすることが可能となります。

Wimi Teamwork On-Premisesのバージョン8.2.0より前には、preview.phpエンドポイントに不適切な直接オブジェクト参照の脆弱性が存在し、item_idパラメータに対する適切な認可チェックが欠如していました。攻撃者は逐次的にitem_idの値を列挙することで、他のユーザーのプライベートまたはグループ会話の画像プレビューにアクセスして取得でき、不正に機密情報が開示される可能性があります。

IBM Cloud APM、Base Private 8.1.4 および IBM Cloud APM、Advanced Private 8.1.4、IBM Db2 for Linux、UNIX、Windows（DB2 Connect Serverを含む）では、認証されたユーザーがフェンス環境のデータクエリロジックにおける特殊要素を適切に無効化できていないため、サービス拒否（DoS）攻撃を引き起こす可能性があります。

外部の者がアクセス可能なファイルまたはディレクトリに関する、Apache Flink Kubernetes Operator におけるサーバーサイドリクエストフォージェリ（SSRF）の脆弱性です。FlinkSessionJob の jarURI は現在検証されておらず、ユーザー所有のファイルやアドレスを指すことが可能です。これにより、CR 作成権限を持つユーザーはオペレーターポッドのファイルシステムからファイルを読み取り、Flink のプラグイン可能なファイルシステムレイヤーを通じてアクセス可能な任意のバックエンドストアからコンテンツを取得し、送信された Flink ジョブを通じてそれらにアクセスできます。さらに、http/https アドレスから取得する際には URI スキームの許可リストがなく、ホストのチェックや IP 範囲の制限もなく、内部またはリンクローカルアドレスを指し示すことに対する保護もありません。この問題は Apache Flink Kubernetes Operator のバージョン 1.3.0 から 1.15.0 未満に影響します。ユーザーは問題を修正したバージョン 1.15.0 へアップグレードすることを推奨します。

Drupal 7のTerm Reference Treeモジュールにおいて、ウィジェットおよびフォーマッタのレンダリングパイプラインに2つの格納型XSSベクトルが存在します。ベクトルA（トークン表示テンプレート）では、Tokenモジュールが有効でトークン表示テンプレートが設定されている場合に、攻撃者が制御するトークン出力（例：用語の説明）が適切にサニタイズされずにレンダリングされます。参照されている分類用語を編集できるユーザーは、フィールド表示時に実行されるHTMLやJavaScriptを注入できます。ベクトルB（用語ラベルのレンダリング）では、分類用語ラベルがウィジェットで表示される前に適切にサニタイズされておらず、分類用語の作成または編集権限を持つユーザーは、ウィジェットを含むフォーム表示時に実行されるスクリプトを用語名に注入することが可能です。これらのエクスプロイトは7.x-1.xシリーズのバージョン7.x-1.11までに影響を及ぼします。

@node-oauth/oauth2-serverは、Node.jsでOAuth2サーバーを実装するためのモジュールです。トークン交換パスは、S256 PKCEフローにおいてRFC7636に準拠していないcode_verifier値（一文字の文字列を含む）を受け入れます。短く弱い検証子が許可され、検証に失敗した試行が認可コードを消費しないため、認可コードを傍受した攻撃者はトークン発行に成功するまでcode_verifierをオンラインでブルートフォース攻撃により推測できます。

OpenMcdfは、Compound File Binary File Formatファイル（構造化ストレージとも呼ばれる）を操作するための完全な.NET/C#ライブラリです。バージョン3.1.3以前のOpenMcdfは、Compound File Binary (CFB)ドキュメントのディレクトリエントリの赤黒木におけるサイクルを検出しませんでした。LeftSiblingID/RightSiblingIDチェーンにサイクルを含む細工されたCFBファイルでは、Storage.EnumerateEntries()およびStorage.OpenStream()が無限ループに陥り、try/catchによる回復が不可能なまま呼び出しスレッドを消費してしまいます。この問題はバージョン3.1.3で修正されました。

Streamlinkは、さまざまなサービスからのビデオストリームをビデオプレーヤーにパイプで送るCLIユーティリティです。バージョン8.4.0より前のStreamlinkでは、HLSおよびDASHのパーサーがセグメントエントリやその他のリソースのURIスキームを検証しませんでした。リモートの.m3u8 HLSプレイリストや.mpd DASHマニフェストにfile:///path/to/fileのようなローカルファイルをセグメントとして記載すると、Streamlinkはそのローカルファイルを読み取り、内容を出力ストリームに書き込みます。この脆弱性はバージョン8.4.0で修正されました。

Backstageは開発者ポータルを構築するためのオープンフレームワークです。0.6.11より前のバージョンでは、@backstage/plugin-catalog-backend-module-unprocessed内の未処理エンティティ読み取りエンドポイントが権限認可チェックを強制していませんでした。認証された任意のユーザーが所有権に関係なく未処理エンティティのレコードにアクセスできます。これは、このモジュールを使用するBackstageインストールに影響を与える情報漏洩の脆弱性です。この問題は@backstage/plugin-catalog-backend-module-unprocessedバージョン0.6.11、@backstage/plugin-catalog-unprocessed-entities-commonバージョン0.0.15、および@backstage/plugin-catalog-unprocessed-entitiesバージョン0.2.30で修正されています。

Claude Desktopアプリは、複数のセッションを並行して実行するためのグラフィカルインターフェースを備えたClaude Codeを提供します。バージョン1.2581.0から1.4304.0未満のClaude DesktopのSSHリモート開発機能は、サーバーが提示するホストキーと保存されたキーを比較することなく、~/.ssh/known_hostsにホスト名が存在するかどうかのみを検証していました。これにより、ネットワーク上の攻撃者が任意のSSHホストキーを提示して接続を黙認させることが可能となり、リモート開発セッションに対する中間者攻撃を可能にしていました。攻撃が成功するには、攻撃者がSSHトラフィックを傍受可能なネットワーク上の位置にいる必要があり（例：ARPスプーフィング、不正なWi-Fi、DNSポイズニング）、対象のホスト名が被害者のknown_hostsファイルに既に登録されている必要がありました。この脆弱性はバージョン1.4304.0で修正されました。

SynapseはオープンソースのMatrixホームサーバー実装です。バージョン1.152.1より前では、ローカル認証済みユーザーが他のリクエストのCPUを枯渇させ、他のリクエストの失敗を引き起こし、他のユーザーがサービス拒否を受ける可能性がありました。この脆弱性はバージョン1.152.1で修正されています。

Claude HUD バージョン0.0.12までのバージョンには、コミット234d9aaで修正された問題がありましたが、生のcwdおよびbranchUrlの値を使用してOSC 8端末ハイパーリンクエスケープシーケンスを構築しており、制御文字の除去や埋め込み値のエンコードを行っていませんでした。このため、攻撃者は任意のANSIコードを端末セッションに注入することが可能でした。攻撃者は現在の作業ディレクトリやブランチURLにESC+バックスラッシュシーケンスを埋め込むことで、テキストの色変更や偽のプロンプト、OSC 52クリップボード書き込みを含む悪意のあるANSIコードを実行したり、ハイパーリンクがクリックされた際に攻撃者が制御するリモートへのアウトバウンドHTTPリクエストを発生させたりできます。

Jenkins LDAPプラグイン807.v7d7de30930cfおよびそれ以前のバージョンは、LDAPリファラルをたどる機能を持っています。

Jenkins LDAPプラグイン807.v7d7de30930cfおよびそれ以前のバージョンは、LDAPリファラルからのデータを検証せずに逆シリアル化してしまいます。

Drupal 7 用の Simple Hierarchical Select (SHS) は、用語由来のテキストの出力エスケープが不適切であるため、クロスサイトスクリプティングのリスクがあります。影響を受ける経路には、フィールドフォーマッタ出力（shs_field_formatter_view）およびタームツリーの子タームデータ生成（shs_term_get_children）が含まれます。悪意のある分類語ターム名は、出力コンテキストに応じて安全にレンダリングされない可能性があります。この問題はバージョン7.x-1.0から7.x-1.10（含む）までに影響します。

Apache Fesod（インキュベーティング）のfesod-sheet 2.0.2-incubating未満のバージョンにおけるUrlImageConverterコンポーネントにサーバーサイドリクエストフォージェリ（SSRF）の脆弱性があります。この脆弱性により、攻撃者はユーザーが指定した画像URLを介して内部またはその他の制限されたリソースへのアウトバウンドネットワークリクエストを引き起こす可能性があります。ユーザーは、この問題を修正したバージョン2.0.2-incubatingにアップグレードすることを推奨します。