脆弱性情報（JVN）検索・一覧

ColdFusionは、壊れたまたはリスクの高い暗号アルゴリズムの使用に起因する脆弱性の影響を受けており、この脆弱性により機密メモリが開示される可能性があります。攻撃者はこの脆弱性を悪用して機密情報を開示することが可能です。この問題を悪用するためにユーザーの操作は必要ありません。

Lightroom Classicは、信頼されていないデータのデシリアライズに関する脆弱性の影響を受けており、これにより現在のユーザーのコンテキストで任意のコードが実行される可能性があります。攻撃者はこの脆弱性を悪用して任意のコードを実行できます。この問題を悪用するにはユーザーの操作が必要であり、被害者が悪意のあるファイルを開く必要があります。適用範囲が変更されました。

Lightroom Classicは、現在のユーザーのコンテキストで任意のコードを実行される可能性がある境界外書き込みの脆弱性の影響を受けています。この問題を悪用するには、被害者が悪意のあるファイルを開くというユーザー操作が必要です。

Lightroom Classicは、現在のユーザーのコンテキストで任意のコードを実行させる可能性のある範囲外書き込みの脆弱性の影響を受けています。この問題を悪用するには、被害者が悪意のあるファイルを開く必要があり、ユーザーの操作が求められます。

Lightroom Classic は、現在のユーザーのコンテキストで任意のコードを実行される可能性のある範囲外書き込みの脆弱性に影響を受けます。この問題を悪用するには、被害者が悪意のあるファイルを開く操作を行う必要があります。

Lightroom Classicは境界外書き込みの脆弱性の影響を受けており、これにより現在のユーザーのコンテキストで任意のコードが実行される可能性があります。この問題を悪用するためにはユーザーの操作が必要であり、被害者が悪意のあるファイルを開く必要があります。

Lightroom Classicは、現在のユーザーのコンテキストで任意のコードを実行させる可能性がある境界外書き込みの脆弱性に影響を受けます。この問題を悪用するには、被害者が悪意のあるファイルを開くというユーザー操作が必要です。

Lightroom Classicは、現在のユーザーのコンテキストで任意のコードを実行される可能性がある境界外書き込みの脆弱性の影響を受けます。この問題を悪用するには、被害者が悪意のあるファイルを開くというユーザー操作を行う必要があります。

Lightroom Classicには、現在のユーザーのコンテキストで任意のコードを実行させる可能性がある境界外書き込みの脆弱性が存在します。この問題を悪用するためには、被害者が悪意のあるファイルを開くというユーザーの操作が必要です。

ColdFusionはヒープベースのバッファオーバーフローの脆弱性の影響を受けており、これにより現在のユーザーのコンテキストで任意のコードを実行される可能性があります。攻撃の成功は攻撃者の制御を超えた条件に依存します。この問題を悪用するためにユーザーの操作は必要ありません。

Lightroom Classicは、不適切な制限付きディレクトリへのパス名制限（「パストラバーサル」）の脆弱性の影響を受けており、任意のファイルシステムの読み取りを引き起こす可能性があります。攻撃者はこの脆弱性を悪用することで、意図されたアクセス範囲外の機密ファイルやディレクトリにアクセスできます。この問題を悪用するには、被害者が悪意のあるファイルを開くというユーザーの操作が必要です。スコープが変更されます。

Lightroom Classic は、不正な認証の脆弱性によって現在のユーザーのコンテキストで任意のコードが実行される可能性があります。攻撃者はこの脆弱性を悪用して任意のコードを実行できます。ただし、攻撃は攻撃者の制御範囲外の条件に依存します。この問題を悪用するには、被害者が悪意のあるファイルを開くというユーザーの操作が必要です。スコープが変更されました。

Windows Active Directory におけるコマンドで使用される特殊要素が不適切に無害化される（「コマンドインジェクション」）ことにより、権限のない攻撃者がネットワーク経由でコードを実行する可能性があります。

Microsoft High Performance Computing (HPC) Pack において不要な権限で実行される問題により、認可された攻撃者がネットワーク経由で権限を昇格させることが可能となります。

リモートデスクトップクライアントにおけるヒープベースのバッファオーバーフローにより、不正な攻撃者がネットワークを介してコードを実行できる可能性があります。

Windows Ancillary Function Driver for WinSockにおけるUse after freeの脆弱性により、認可された攻撃者がローカルで権限を昇格させることが可能となります。

Windows Work FolderサービスにおけるUse after freeの脆弱性により、認可された攻撃者がローカルで権限を昇格させる可能性がある脆弱性です。

リモートデスクトップクライアントにおける不適切な同期（「競合状態」）によって共有リソースの同時実行が発生し、認可されていない攻撃者がネットワーク経由でコードを実行できる可能性があります。

Windowsテレフォニーサービスにおけるヒープベースのバッファオーバーフローにより、認可された攻撃者がローカルで権限を昇格させることが可能です。

Windows Sensor Data Serviceにおけるヒープベースのバッファオーバーフローにより、認証された攻撃者がローカルで権限を昇格させることが可能です。

Windowsリモートデスクトップサービスの重要な機能に認証が欠如しているため、認可された攻撃者がローカルで特権を昇格させることが可能です。

アプリケーション情報サービスにおけるUse after freeの脆弱性により、認可された攻撃者がローカルで権限を昇格させることが可能となります。

Windowsアクセシビリティインフラストラクチャ（ATBroker.exe）におけるファイルアクセス前の不適切なリンク解決（「リンクフォロー」）の問題により、権限を持つ攻撃者がローカルで特権を昇格させることが可能になります。

Windows Storage におけるヒープベースのバッファオーバーフローにより、認可された攻撃者がローカルで権限を昇格させることが可能です。

Windows DHCPクライアントにおけるUse after freeの脆弱性により、認可された攻撃者がローカルでコードを実行できる可能性があります。

リモートデスクトップクライアントにおけるヒープベースのバッファオーバーフローにより、不正な攻撃者がネットワーク経由でコードを実行できる可能性があります。

Windowsリモートデスクトップサービスの重要な機能に認証が欠如しているため、権限を持つ攻撃者がローカルで権限を昇格させることが可能です。

Windowsリモートデスクトップサービスの重要な機能における認証が欠如しているため、権限を持つ攻撃者がローカルで特権を昇格させることが可能です。

Windows Network Connection Broker におけるダブルフリーの脆弱性により、認可された攻撃者がローカルで特権を昇格させることが可能です。

Windowsリモートデスクトップサービスの重要な機能に認証が欠如しているため、認可された攻撃者がローカルで権限を昇格させることが可能となっています。