- 2026-04-17
アドビのAdobe Bridgeにおけるヒープベースのバッファオーバーフローの脆弱性
Bridgeのバージョン16.0.2、15.1.4およびそれ以前のバージョンには、ヒープベースのバッファオーバーフローの脆弱性があります。この脆弱性により、現在のユーザーのコンテキストで任意のコードが実行される可能性があります。この問題を悪……
JVN iPedia210th page
- 2026-04-17
アドビのAdobe Bridgeにおけるヒープベースのバッファオーバーフローの脆弱性
Bridgeのバージョン16.0.2、15.1.4およびそれ以前のバージョンには、ヒープベースのバッファオーバーフローの脆弱性があります。この脆弱性によって、現在のユーザーのコンテキストで任意のコードを実行できます。この問題を悪用するには、……
- 2026-04-17
アドビのAdobe Bridgeにおけるヒープベースのバッファオーバーフローの脆弱性
Bridgeのバージョン16.0.2、15.1.4およびそれ以前のバージョンには、ヒープベースのバッファオーバーフローの脆弱性があります。この脆弱性により、現在のユーザーのコンテキストで任意のコードを実行する可能性があります。この問題を悪用……
- 2026-04-17
アドビのAdobe Bridgeにおけるヒープベースのバッファオーバーフローの脆弱性
Bridgeのバージョン16.0.2、15.1.4およびそれ以前のバージョンは、ヒープベースのバッファオーバーフローの脆弱性の影響を受けます。この脆弱性により、現在のユーザーのコンテキストで任意のコードを実行できます。この問題を悪用するには……
- 2026-04-17
アドビのAdobe ColdFusionにおけるリソースの枯渇に関する脆弱性
ColdFusionのバージョン2023.18、2025.6およびそれ以前のバージョンは、アプリケーションのサービス妨害につながる可能性がある制御されていないリソース消費の脆弱性の影響を受けます。高い権限を持つ攻撃者がこの脆弱性を悪用してシ……
- 2026-04-17
アドビのAdobe ColdFusionにおけるリソースの枯渇に関する脆弱性
ColdFusionのバージョン2023.18、2025.6およびそれ以前のバージョンには、アプリケーションのサービス拒否につながる可能性があるリソース消費制御不全の脆弱性が存在します。高権限の攻撃者はこの脆弱性を悪用してシステムリソースを……
- 2026-04-17
アドビのAdobe ColdFusionにおける入力確認に関する脆弱性
ColdFusion のバージョン 2023.18、2025.6 およびそれ以前のバージョンには、不適切な入力検証の脆弱性があります。この脆弱性により、現在のユーザーのコンテキストで任意のコードを実行できる可能性があります。攻撃者は特権の昇……
- 2026-04-17
アドビのAdobe ColdFusionにおけるパストラバーサルの脆弱性
ColdFusionのバージョン2023.18、2025.6およびそれ以前のバージョンには、不適切な制限がないパス名により制限ディレクトリへのアクセスを制限できない脆弱性（「パストラバーサル」）が存在し、これにより任意のファイルシステムを読……
- 2026-04-17
OpenClawにおける不完全なブラックリストに関する脆弱性
OpenClawのコミット8aceaf5以前のバージョンには、shell-bleed保護における事前検証バイパスの脆弱性が存在し、攻撃者がパイプを使用したり解析器が認識できない複雑なコマンド形式を用いることで、ブロックされたスクリプト内容を……
- 2026-04-17
Himmelblau Idm ProjectのHimmelblauにおける権限管理に関する脆弱性
HimmelblauはMicrosoft Azure Entra IDおよびIntune向けの相互運用スイートです。バージョン2.0.0-alphaから2.3.9未満、および3.0.0-alphaから3.1.1未満の間に、エッジケースの名前……