脆弱性情報（JVN）検索・一覧

ユーザースペースの入力に基づいて無効なポートインデックスで準備済みコマンドを更新する際に、サポートされている読み取りクライアントの制限を超えてメモリ破損が発生します。

OP-TEEは、ArmのTrustZone技術を使用するCortex-Aコア上で動作する非セキュアなLinuxカーネルを補助するために設計されたトラステッド・エクスキューション・エンバイロンメント（TEE）です。バージョン3.21.0以降および4.11.0未満の間に、ARM Crypto Extensionsによって加速されたSHA-3実装にオフバイワンエラーが存在し、大量のヒープオーバーフローを引き起こして、ハッシュ状態に続くすべてのTEEカーネルメモリを破損させる可能性があります。これは、`CFG_CRYPTO_WITH_CE82=y`（SHA3 Crypto Extensionsを持つARMv8.2以降）でビルドされたすべてのプラットフォームに影響を及ぼします。バージョン4.11.0には修正パッチが含まれています。回避策として、`CFG_CRYPTO_WITH_CE82=n`を設定してSHA3 Crypto Extensionsを無効化してください。

Microsoft Edge（Chromiumベース）におけるサーバーサイドリクエストフォージェリ（SSRF）により、不正な攻撃者がネットワーク上でなりすましを行うことが可能になります。

Microsoft Edge（Chromiumベース）における不適切なアクセス制御の問題により、認証されていない攻撃者がネットワーク上でスプーフィングを実行できる可能性があります。

Microsoft Edge（Chromium ベース）において、互換性のない型の使用（「タイプコンフュージョン」）によりリソースへアクセスされることで、不正な攻撃者がネットワーク上でなりすましを行うことが可能になります。

Microsoft Edge（Chromiumベース）における不適切なアクセス制御により、不正な攻撃者がネットワーク上でなりすましを行うことが可能となります。

Microsoft Edge（Chromiumベース）において、リソースが有効期限切れまたは解放された後に操作されると、不正な攻撃者がネットワークを通じて情報を漏洩させる可能性があります。

Microsoft Edge（Chromium ベース）におけるウェブページ生成中の入力の不適切な無害化（『クロスサイトスクリプティング』）により、権限のない攻撃者がネットワーク上でなりすましを行うことが可能になる問題です。

Microsoft Edge（Chromiumベース）における危険な操作に対する不十分なUI警告により、認可されていない攻撃者がネットワーク上でなりすましを行うことが可能となります。

セイコーエプソン株式会社が提供する複数のプリンターおよびスキャナー製品に導入されているWeb Configは、Webブラウザ上で製品本体の状態を確認したり設定を変更したりするためのソフトウェアです。 Web Configには、次の脆弱性が存在します。 ・クロスサイトリクエストフォージェリ（CWE-352）- CVE-2026-58315 この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方がIPAに報告し、JPCERT/CCが開発者との調整を行いました。 報告者：GMOサイバーセキュリティ byイエラエ株式会社 石井 健太郎 氏

MCOには、アプリケーションのロゴアップロード機能を介したストアド・クロスサイトスクリプティング（XSS）の脆弱性があります。アプリケーションのロゴを変更できる攻撃者は、悪意のあるJavaScriptコードを含む細工されたSVGファイルをアップロードでき、そのロゴが表示されたり開かれたりした際にコードが実行されます。ベンダーへの連絡が成功しなかったため、本脆弱性はバージョン25.3.3.1でのみ確認されていますが、他のバージョンにも影響が及ぶ可能性があります。

MCOは認証関連の機能においてユーザー列挙の脆弱性があります。アプリケーションはユーザー名のリマインダーおよびパスワードリセット操作中に、有効なユーザーと無効なユーザーとで区別可能なレスポンスを返します。攻撃者はこれらの違いを利用して、有効なユーザー名およびメールアドレスを列挙することが可能です。ベンダーへの連絡は不成功に終わったため、この脆弱性はバージョン25.3.3.1のみで確認されていますが、他のバージョンにも影響を及ぼす可能性があります。

MCOはアップロードされたファイルの種類を正しく検証していません。ファイルアップロードの検証機能はクライアント側のチェックのみに依存しており、このチェックを回避される可能性があります。権限を持つ低権限の攻撃者が任意の種類のファイルをサーバーにアップロードできる状況です。ベンダーへの連絡が成功しなかったため、本脆弱性はバージョン25.3.3.1でのみ確認されていますが、他のバージョンにも影響を与える可能性があります。

Thunderbird ユーザーがアドレス帳の自動補完のためにクエリを設定している悪意のある LDAP サーバーは、攻撃者が提供する任意の大きさのデータを Thunderbird の LDAP クライアントに蓄積し続けるため、メモリ不足によってクラッシュが発生する可能性があります。この脆弱性は Thunderbird 152.0.1 および Thunderbird 140.12.1 で修正されています。

MatrixやXMPPを介してHTMLチャットメッセージを送信できる攻撃者は、任意のスタイル付きコンテンツ、フィッシングリンク、およびチャットUIを操作するCSSを注入することが可能です。この脆弱性はThunderbird 152.0.1およびThunderbird 140.12.1で修正されています。

150.0.7871.46 より前の Google Chrome の WebAppInstalls において、不適切なセキュリティ UI のために、リモートの攻撃者が細工された HTML ページを介して UI スプーフィングを行うことが可能でした。（Chromium セキュリティの重大度は中です）

Windows版Google Chromeの150.0.7871.46より前のバージョンにおいて、ANGLEの境界外読み取りの脆弱性により、細工されたHTMLページを介してリモート攻撃者がクロスオリジンのデータを漏えいさせることが可能でした。（Chromiumのセキュリティ深刻度は中です）

Google Chromeのバージョン150.0.7871.46未満におけるANGLEの範囲外読み取りにより、リモートの攻撃者が細工されたHTMLページを介してプロセスメモリから潜在的に機密性の高い情報を取得できる可能性がありました。（Chromiumセキュリティの深刻度は高いです）

Google Chromeのバージョン150.0.7871.46未満のANGLEにおける境界外読み取りの脆弱性により、遠隔の攻撃者が細工されたHTMLページを経由してプロセスメモリから潜在的に機密性の高い情報を取得できる可能性がありました。（Chromiumセキュリティの重大度は中です）

Windows 上の Google Chrome バージョン 150.0.7871.46 未満の ANGLE における整数オーバーフローにより、レンダラープロセスが侵害されます。リモート攻撃者は細工された HTML ページを介してプロセスメモリから潜在的に機密性の高い情報を取得することが可能です。（Chromium セキュリティの重大度：中）

150.0.7871.46より前のGoogle ChromeのANGLEには境界外読み取りの脆弱性があり、リモートの攻撃者が細工されたHTMLページを介してクロスオリジンデータを漏洩させる可能性がありました。（Chromiumのセキュリティ重要度は高いです）

Google Chrome 150.0.7871.46 より前のバージョンの Dawn において、初期化されていない状態で使用される問題により、リモート攻撃者が細工された HTML ページを介してプロセスメモリから潜在的に機密性の高い情報を取得できる可能性がありました。（Chromium セキュリティ重要度：中）

Windows上のGoogle Chromeバージョン150.0.7871.46未満のANGLEにおける未初期化使用により、リモートの攻撃者が細工されたHTMLページを介してプロセスメモリから潜在的に機密性の高い情報を取得できる可能性がありました。（Chromiumセキュリティの重大度は高いです）

Google Chromeの150.0.7871.46以前のPDFiumにおける不適切な実装により、リモート攻撃者が細工されたPDFファイルを介してUIスプーフィングを実行できる可能性がありました。（Chromiumのセキュリティ重大度は中です）

150.0.7871.46 より前の Google Chrome の V8 における範囲外読み取りの脆弱性により、悪意のある拡張機能のインストールをユーザーに促す攻撃者が、細工された Chrome 拡張機能を通じてプロセスメモリから潜在的に機密性の高い情報を取得する可能性がありました。（Chromium セキュリティ重大度：中）

Google Chrome 150.0.7871.46より前のバージョンには、Dawnの未初期化使用の脆弱性が存在し、リモートの攻撃者が細工されたHTMLページを介してプロセスメモリから潜在的に機密情報を取得できる可能性がありました。（Chromiumのセキュリティ重大度は中です）

150.0.7871.46より前のGoogle ChromeのSkiaにおける不適切な実装により、レンダラープロセスを乗っ取ったリモート攻撃者が細工されたHTMLページを介してUIスプーフィングを行うことが可能でした。（Chromiumセキュリティ重大度は低です）

150.0.7871.46 より前の Google Chrome の Skia における信頼されていない入力の検証不足により、リモート攻撃者が特殊に細工された HTML ページを介してレンダラープロセスを侵害し、プロセスメモリから潜在的に機密性の高い情報を取得することが可能でした。（Chromium セキュリティ重大度：中）

150.0.7871.46 より前の Google Chrome の ANGLE における未初期化使用により、リモートの攻撃者が細工された HTML ページを介してクロスオリジンデータを漏洩させる可能性がありました。(Chromium セキュリティの重大度は高いと評価されています。)

150.0.7871.46より前のChromeOS上のGoogle ChromeのDawnにおいて、初期化されていない使用により、リモート攻撃者が細工されたHTMLページを介してプロセスメモリから潜在的に機密性の高い情報を取得する可能性がありました。（Chromiumセキュリティの重大度は中です）

UltraVNC バージョン 1.8.2.2 までは、VNC 認証チャレンジバイトを生成するために暗号的に弱い疑似乱数生成器を使用していました。rfb/vncauth.c の119-129行目にある vncRandomBytes() 関数は、libc の rand() を time(0) + getpid() + rand() でシードし、16バイトのチャレンジを生成します。このシード空間の合計は約31ビット（libc rand() の内部状態）であり、完全に公開観測可能な値（壁時計時間とプロセスID）によって決定されます。認証交換を観察できる攻撃者は、シード空間を列挙して数秒以内にチャレンジを予測可能であり、これにより応答の偽造やオフラインブルートフォース攻撃を行うことが可能です。注意：Windows では、アクティブなコードパスが vncEncryptBytes2.cpp を使用し、CryptGenRandom を呼び出す可能性があります。出荷された Windows バイナリでの到達可能性についてはコンパイルグラフ検証が必要であり、現在調査中です。

UltraVNC バージョン 1.8.2.2 までに、ワイド文字列からマルチバイト文字への変換補助機能において境界外読み取りの脆弱性があります。rfb/dh.cpp の204行目にある vncWc2Mb() 関数は、呼び出し元が提供する WCHAR ポインタを境界チェックを行う前に wcslen() に渡します。呼び出し元が適切にヌル終端されていないワイド文字バッファを提供した場合、wcslen() はヌル wchar が見つかるまでバッファの終わりを越えて読み取りを行い、境界外読み取りが発生します。通常の Win32 API の使用方法では、この問題を引き起こすには異常な呼び出し側契約が必要です。影響は隣接メモリ領域からの情報漏洩の可能性や、読み取りがページ境界を越えた場合にプロセスクラッシュ（サービス拒否）が発生することに限定されます。

containerdはオープンソースのコンテナランタイムです。バージョン1.7.33、2.0.10、2.1.9、2.2.5、2.3.2より前のバージョンには、悪意のある細工がされたイメージによってサービス拒否（DoS）状態を引き起こす脆弱性があります。このイメージからコンテナを作成する際にメモリ枯渇が発生し、containerdプロセスがOut Of Memory（OOM）により終了します。これによりコンテナランタイムAPIが利用不能となり、Docker EngineやKubernetesのコントロールプレーンコンポーネントなどのクライアントに影響を及ぼす可能性があります。この問題はバージョン1.7.33、2.0.10、2.1.9、2.2.5、および2.3.2で修正されています。

Kibanaにおける制限や制御なしのリソース割り当て（CWE-770）は、過剰割り当て（CAPEC-130）によるサービス拒否（DoS）を引き起こす可能性があります。認証済みユーザーが特別に細工された一括削除リクエストを送信すると、過剰なリソース消費が発生し、Kibanaが利用不能になることがあります。

Kibanaにおけるログファイルへの機密情報の挿入（CWE-532）は情報漏洩につながる可能性があります。オプションのアプリケーションパフォーマンスモニタリング（APM）計測が有効になっている場合、機密性の高いリクエストヘッダーの値がアプリケーションログに記録されることがあり、ログアクセス権を持つオペレーターがそれらの値にアクセスできる可能性があります。

Elasticsearchにおけるリソースの制御不能な消費（CWE-400）は、過剰割り当て（CAPEC-130）を介してサービス拒否を引き起こす可能性があります。認証されたユーザーは、持続的に高いCPU消費を引き起こす特殊に細工されたバルクリクエストを送信でき、それによって影響を受けたノードがリクエストの処理を不能にしてしまいます。

ImageMagickは、デジタル画像の編集および操作に使用される無料かつオープンソースのソフトウェアです。バージョン6.9.13-51および7.1.2-26以前のXCFデコーダには整数オーバーフローが存在し、細工された画像が読み込まれた場合に境界外読み取りが発生し、クラッシュが起こる可能性がありました。この問題はバージョン6.9.13-51および7.1.2-26で修正されています。

ImageMagickは、デジタル画像の編集および操作に使用される無料でオープンソースのソフトウェアです。バージョン6.9.13-51および7.1.2-26より前のバージョンには、MNGデコーダーにおいて一部のピクセルが変更されずに残るため、ヒープ情報が漏洩する可能性がある脆弱性が存在します。この問題はバージョン6.9.13-51および7.1.2-26で修正されています。

containerdはオープンソースのコンテナランタイムです。バージョン2.3.2、2.2.5、2.1.9より前のバージョンには、CRIプラグインがチェックポイントイメージからcontainer.logを復元する際に、シンボリックリンクされたパスの検証を行わないバグが含まれていました。これにより、kubectl logsを介してホスト上の任意のファイルを読み取られる可能性がありました。この問題はバージョン2.3.2、2.2.5、2.1.9で修正されています。

WagtailはDjango上に構築されたオープンソースのコンテンツ管理システムです。バージョン7.0.8、7.3.3、および7.4.2より前のバージョンでは、DocumentsおよびImagesの選択用エンドポイントがユーザーに選択権限が付与されていないアイテムを誤って一覧表示していました。Wagtail管理画面にアクセスできるユーザーは、これらのコレクション内のドキュメントや画像のファイル名、名前、およびURLを確認できる可能性がありました。この脆弱性は、Wagtail管理画面にアクセスできない通常のサイト訪問者によっては悪用される恐れがありません。この問題はバージョン7.0.8、7.3.3、および7.4.2で修正されています。