NVNB

NEW

JavaScript の WebAssembly コンポーネントにおける無効なポインターに関連する脆弱性です。この脆弱性は Firefox ESR 153.4、Thunderbird 157、Thunderbird 140.17、Thund……

NEW

アツミ電氣株式会社が提供する複数のDVR（Digital Video Recorder）には、非公開機能を悪用される問題が存在しています。

NEW

Lenovoが提供する複数のタブレットのAVB（Android Verified Boot）機能では、AOSP（Android Open Source Project）で公開されているテスト用の鍵をそのまま使用しています。

NEW

GNU Projectが提供するUnRTFには境界外書き込みの脆弱性が存在します。

「Macはセキュリティが頑丈だから、ウイルス対策ソフトもアップデートも不要」「何年も前の古いMacBookを、特に設定変更せずそのまま使っている」「Windowsと違ってMacは狙われないから大丈夫でしょ？」クリエ […]

ヤマハ株式会社が提供するVOCALOID6 Editorには、外部エンティティ参照の不適切な制限の脆弱性が存在します。

「パソコンにはウイルス対策ソフトが入っているから放置で大丈夫」「Windows Updateの通知が鬱陶しいから、再起動をずっと保留にしている」「昔買ったWindows 10のPC、まだ壊れていないからそのまま使って […]

「iPhoneはセキュリティが強いから、何もしなくても安全でしょ？」「iPadのアップデート通知が来ているけれど、時間がかかるから放置している」「昔使っていた古いiPhoneやiPadを今でもそのまま使っている」高 […]

インテル(R)によって管理されているIntel(R) Open Volume Kernel Library（Intel(R) Open VKL）ライブラリのバージョン2.0.2未満には、リング3のユーザーアプリケーション内におけるヒープベー……

Ring 3 内のバージョン v3.4.1 より前の一部の Intel(R) AI Reference Models における保護機構が失敗する問題：ユーザーアプリケーションが権限昇格を許す可能性があります。特権ユーザーと組み合わされた権限……