- 2026-04-21
Acronis International GmbHのTrue Imageにおける制御されていない検索パスの要素に関する脆弱性
DLLハイジャックの脆弱性により、ローカル権限が昇格する問題です。影響を受ける製品は、ビルド42902以前のAcronis True Image（Windows版）です。
JVN iPedia197th page
- 2026-04-21
Talisharにおけるパストラバーサルの脆弱性
TalisharはファンメイドのFlesh and Bloodプロジェクトです。コミット6be3871以前に、gameNameパラメータにディレクトリトラバーサルの脆弱性が確認されていました。アプリケーションの主なエントリーポイントでは入力……
- 2026-04-20
CISA ICS Advisory / ICS Medical Advisory（2026年04月16日）
新規：4件ICSA-26-106-01 Delta Electronics ASDA-SoftICSA-26-106-02 Horner Automation Cscape and XL4, XL7 PLCICSA-26-106-0……
- 2026-04-20
シスコシステムズのAdaptive Security Appliance (ASA) Software等の複数製品におけるOS コマンドインジェクションの脆弱性
Cisco Secure Firewall Adaptive Security Appliance（ASA）ソフトウェアおよびCisco Secure Firewall Threat Defense（FTD）ソフトウェアで使用されるCLIコ……
- 2026-04-20
Acute SystemsのTransMacにおける境界外書き込みに関する脆弱性
TransMac 12.3にはボリューム名フィールドにバッファオーバーフローの脆弱性が存在します。ローカル攻撃者は過度に長い文字列を供給することでアプリケーションをクラッシュさせることができます。攻撃者は1000文字の繰り返し文字からなる悪……
- 2026-04-20
magicisoのMagic Iso Makerにおける境界外書き込みに関する脆弱性
Magic Iso Maker 5.5 build 281には、シリアルコード登録フィールドにバッファオーバーフローの脆弱性が含まれており、ローカル攻撃者が過大な入力を送信することでアプリケーションをクラッシュさせる可能性があります。攻撃者……
- 2026-04-20
JetAudioのLyric Makerにおける境界外書き込みに関する脆弱性
Lyric Maker 2.0.1.0にはバッファオーバーフローの脆弱性が存在し、ローカルの攻撃者がタイトルフィールドに過度に長い文字列を入力することでアプリケーションをクラッシュさせる可能性があります。攻撃者はタイトル入力欄に5000バイ……
- 2026-04-20
Lyric Video Creatorにおける再利用前に削除されていないリソース内重要情報に関する脆弱性
Lyric Video Creator 2.1には、攻撃者が不正な形式のMP3ファイルを処理することでアプリケーションをクラッシュさせるサービス拒否の脆弱性があります。攻撃者は、過剰に大きなバッファを持つ細工されたMP3ファイルを作成し、曲……
- 2026-04-20
Nsasoft US LLC.のSpotPaltalkにおける保護されたメモリ領域同士の重複処理に関する脆弱性
SpotPaltalk 1.1.5には登録コード入力欄にサービス拒否の脆弱性があります。ローカルの攻撃者は過度に長い文字列を送信することでアプリケーションをクラッシュさせることが可能です。攻撃者は登録時に名前やキー欄に1000文字のバッファ……
- 2026-04-20
PixarraのSelfie Studioにおける境界外書き込みに関する脆弱性
Selfie Studio 2.17には、Resize Image機能にサービス拒否の脆弱性が存在し、ローカルの攻撃者が過度に長いバッファを供給することでアプリケーションをクラッシュさせることができます。攻撃者は、New WidthまたはN……