- 2026-04-17
JdxのMiseにおけるアクセス制御に関する脆弱性
mise は node、python、cmake、terraform などの開発ツールを管理するツールです。2026年2月18日から2026年4月5日までの間、mise はトラストチェックが実行される前にローカルプロジェクトの .mise.……
JVN iPedia204th page
- 2026-04-17
FUTOのImmichにおけるクロスサイトスクリプティングの脆弱性
immichは高性能なセルフホスト型の写真・動画管理ソリューションです。バージョン2.7.0以前では、360°パノラマビューアに格納型クロスサイトスクリプティング（XSS）の脆弱性が存在し、認証済みの任意のユーザーがOCRオーバーレイが有効……
- 2026-04-17
libsdlのSDL Imageにおける境界外読み取りに関する脆弱性
SDL_imageは、様々な形式の画像をSDLサーフェスとして読み込むライブラリです。src/IMG_xcf.cのdo_layer_surface()関数において、デコードされたXCFタイルデータのピクセルインデックス値が、カラーマップサイ……
- 2026-04-17
ContainersのAardvark-dnsにおける複数の脆弱性
Aardvark-dnsはA/AAAAコンテナレコードのための権威DNSサーバーです。バージョン1.16.0から1.17.0において、切り詰められたTCP DNSクエリの後に接続がリセットされると、aardvark-dnsは回復不能な無限エ……
- 2026-04-17
David Foster (davidfstr)のDiscount Markdown Processor for Rubyにおける境界外読み取りに関する脆弱性
DiscountはJohn GruberのMarkdownマークアップ言語をC言語で実装したものです。バージョン1.3.1.1から2.2.7.4未満の間、符号付き長さ切り捨てバグにより、デフォルトのMarkdown解析パスで境界外読み取りが……
- 2026-04-17
マイクロソフトのSymCryptにおけるヒープベースのバッファオーバーフローの脆弱性
SymCryptは現在Windowsで使用されている主要な暗号関数ライブラリです。バージョン103.5.0から103.11.0未満の間、SymCryptXmssSign関数は64ビットのリーフカウント値を32ビットパラメータを受け取るヘルパ……
- 2026-04-17
アドビのAdobe InDesignにおけるヒープベースのバッファオーバーフローの脆弱性
InDesign Desktopのバージョン20.5.2、21.2およびそれ以前のバージョンは、ヒープベースのバッファオーバーフロー脆弱性の影響を受けます。この脆弱性により、攻撃者は現在のユーザーのコンテキストで任意のコードを実行する可能性……
- 2026-04-17
アドビのAdobe Bridgeにおけるゼロ除算に関する脆弱性
Bridgeのバージョン16.0.2、15.1.4およびそれ以前のバージョンは、サービス拒否を引き起こす可能性がある0除算の脆弱性の影響を受けます。攻撃者はこの脆弱性を悪用して、アプリケーションをクラッシュさせたり応答不能にしたりできます。……
- 2026-04-17
VMwareのSpring Bootにおける複数の脆弱性
Spring BootのActuatorを使用したアプリケーションは、認証が必要なアプリケーションのエンドポイントが、Health Groupの追加パスとして既に設定されている特定のパスの下に宣言されている場合、認証バイパスの脆弱性に影響を……
- 2026-04-17
サムスンのAndroidにおける例外的な状態のチェックに関する脆弱性
SMR 2026年4月リリース1以前のRecentsにおいて、例外条件の不適切なチェックが存在したため、物理的な攻撃者がアプリの固定を回避できる可能性があります。