- 2026-05-01
EZB SystemsのUltraISOにおける境界外書き込みに関する脆弱性
UltraISO 9.7.1.3519には、Make CD/DVD ImageダイアログのOutput FileNameフィールドにローカルバッファオーバーフローの脆弱性が含まれており、攻撃者がSEHおよびSEハンドラレコードを上書きできる……
JVN iPedia183rd page
- 2026-05-01
LizardSystemsのTerminal Services Managerにおける重要な機能に対する認証の欠如に関する脆弱性
Terminal Services Manager 3.1には、コンピュータ名フィールドにスタックベースのバッファオーバーフロー脆弱性が存在します。ローカルの攻撃者は、構造化例外処理（SEH）をトリガーすることで任意のコードを実行できる可能……
- 2026-05-01
Pallets projectのClickにおけるコマンドインジェクションの脆弱性
Pallets Click のバージョン 8.3.2 以下には、click.edit() 関数にコマンドインジェクションの脆弱性が存在しており、攻撃者が権限のないアカウントから任意の OS コマンドを実行できる可能性があります。
- 2026-05-01
Shenzhen Tenda Technology Co.,Ltd.のF456 Firmwareにおける複数の脆弱性
Tenda F456 バージョン 1.0.0.5 に脆弱性が発見されました。この脆弱性はコンポーネント httpd のファイル /goform/WriteFacMac にある FromWriteFacMac 関数に影響を与えます。引数 ma……
- 2026-05-01
Shenzhen Tenda Technology Co.,Ltd.のF456 Firmwareにおける複数の脆弱性
Tenda F456 1.0.0.5に脆弱性が発見されました。影響を受けるのはhttpdコンポーネントの/goform/Natlimitファイル内にあるfromNatlimitof関数です。不正な操作を実行することでバッファオーバーフローが……
- 2026-05-01
wolfSSL Inc.のwolfSSLにおける複数の脆弱性
wolfSSLのwolfSSL_d2i_SSL_SESSION()関数にはヒープバッファオーバーフローの脆弱性があります。SESSION_CERTSが有効な状態でセッションデータを逆シリアル化する際に、証明書およびセッションIDの長さが境界……
- 2026-05-01
wolfSSL Inc.のwolfSSLにおけるセキュリティチェックに関する脆弱性
wolfSSL 5.8.2およびそれ以前のバージョンには、TLS 1.2サーバーステートマシンの実装に論理的な欠陥が存在していました。サーバーはClientKeyExchangeメッセージを受信する前に、誤ってCertificateVeri……
- 2026-04-30
LinuxのLinux Kernelにおけるリソースのロックに関する脆弱性
Linuxカーネルにおいて、以下の脆弱性が修正されました。nfc: nci: nci_close_deviceにおける循環ロック依存性の問題を修正しました。nci_close_device()はreq_lockを保持したままrx_wqとtx……
- 2026-04-28
Apache Software FoundationのApache DolphinSchedulerにおける信頼できないデータのデシリアライゼーションに関する脆弱性
Apache DolphinSchedulerのRPCモジュールにおいて、信頼されていないデータの逆シリアライズによる脆弱性が存在します。本問題はApache DolphinSchedulerのバージョン3.2.0以上かつ3.3.1未満に影……
- 2026-04-28
IObitのMalware Fighterにおける引用されない検索パスまたは要素に関する脆弱性
IObit Malware Fighter 4.3.1には、IMFserviceおよびLiveUpdateSvcサービスにおいて、引用符で囲まれていないサービスパスの脆弱性があります。この脆弱性により、ローカルの攻撃者が権限を昇格させること……