- 2026-04-17
アドビのAdobe InCopyにおける境界外読み取りに関する脆弱性
InCopyのバージョン20.5.2、21.2およびそれ以前のバージョンには、細工されたファイルを解析する際に境界外読み取りの脆弱性があります。この脆弱性によって、割り当てられたメモリ構造の終端を超えて情報を読み取ってしまう可能性があります……
JVN iPedia208th page
- 2026-04-17
アドビのAdobe InDesignにおけるヒープベースのバッファオーバーフローの脆弱性
InDesign Desktopのバージョン20.5.2、21.2およびそれ以前のバージョンには、ヒープベースのバッファオーバーフローの脆弱性が存在し、それによりメモリ情報が漏洩する可能性があります。攻撃者はこの脆弱性を悪用して、メモリ内に……
- 2026-04-17
アドビのAdobe InDesignにおけるヒープベースのバッファオーバーフローの脆弱性
InDesign Desktopのバージョン20.5.2、21.2およびそれ以前のバージョンにはヒープベースのバッファオーバーフローの脆弱性が存在し、これによりアプリケーションのサービス拒否（DoS）が発生する可能性があります。攻撃者はこの……
- 2026-04-17
アドビのAdobe InDesignにおける境界外読み取りに関する脆弱性
InDesign Desktop バージョン 20.5.2、21.2 およびそれ以前のバージョンは、細工されたファイルを解析する際にバッファ外読み取りの脆弱性の影響を受けます。この脆弱性により、割り当てられたメモリ構造の終端を超えて読み取る……
- 2026-04-17
アドビのAdobe InDesignにおける解放済みメモリの使用に関する脆弱性
InDesign Desktop バージョン 20.5.2、21.2 およびそれ以前のバージョンは、Use After Free 脆弱性の影響を受けます。この脆弱性により、現在のユーザーのコンテキストで任意のコードを実行される可能性がありま……
- 2026-04-17
アドビのAdobe ColdFusionにおける入力確認に関する脆弱性
ColdFusionのバージョン2023.18、2025.6およびそれ以前のバージョンは、不適切な入力検証の脆弱性の影響を受けており、これによりセキュリティ機能を回避される可能性があります。攻撃者はこの脆弱性を悪用してセキュリティ対策を回避……
- 2026-04-17
アドビのAdobe DNG Software Development Kit (SDK)における境界外書き込みに関する脆弱性
DNG SDKバージョン1.7.1 2502およびそれ以前のバージョンには、境界外書き込みの脆弱性が存在し、アプリケーションのサービス拒否を引き起こす可能性があります。攻撃者はこの脆弱性を悪用してメモリを破損させ、アプリケーションをクラッシ……
- 2026-04-17
openwebuiのopen webuiにおける認可に関する脆弱性
Open WebUIは完全にオフラインで動作するように設計されたセルフホスト型の人工知能プラットフォームです。バージョン0.8.11以前には、ツールの値におけるアクセス制御の不備という脆弱性が存在していました。この問題はバージョン0.8.1……
- 2026-04-17
Linux FoundationのPodman Desktopにおける複数の脆弱性
Podman Desktopは、コンテナおよびKubernetes上での開発のためのグラフィカルツールです。バージョン1.26.2より前のPodman Desktopが公開する認証なしのHTTPサーバーにより、任意のネットワーク攻撃者がリモ……
- 2026-04-17
Apache Software FoundationのApache OpenMeetingsにおけるGET リクエストにおけるクエリ文字列からの情報漏えいに関する脆弱性
Apache OpenMeetingsにおける機密クエリ文字列を含むGETリクエストメソッドの使用に関する脆弱性です。RESTログインエンドポイントは、ユーザー名とパスワードをクエリパラメータとして渡すHTTP GETメソッドを使用していま……