- 2026-07-28
Apache Software FoundationのApache Thriftにおける高圧縮データの処理 (データ増幅)に関する脆弱性
Apache Thrift Ruby バインディングにおける高圧縮データの不適切な処理によるデータ増幅の脆弱性です。この問題は Apache Thrift のバージョン 0.24.0 未満に影響を与えます。ユーザーには、この問題を修正したバ……
JVN iPedia4th page
- 2026-07-28
Apache Software FoundationのApache Thriftにおける高圧縮データの処理 (データ増幅)に関する脆弱性
Apache ThriftのC++、Java、Python、Go、D、C/GLibバインディングにおいて、高圧縮データを不適切に処理する（データ増幅を引き起こす）脆弱性があります。この問題はApache Thriftのバージョン0.24.0……
- 2026-07-28
Apache Software FoundationのApache Thriftにおけるホストの不一致による証明書の検証に関する脆弱性
Apache Thrift C++ バインディングにおけるホスト不一致の証明書を不適切に検証する脆弱性があります。この問題は Apache Thrift のバージョン 0.24.0 より前のバージョンに影響します。ユーザーはこの問題を修正し……
- 2026-07-28
Apache Software FoundationのApache Thriftにおけるホストの不一致による証明書の検証に関する脆弱性
Apache Thriftのc_glibバインディングにおいて、ホストが一致しない証明書を適切に検証できない脆弱性があります。この問題はApache Thriftのバージョン0.24.0未満に影響します。ユーザーには、この問題を修正したバー……
- 2026-07-28
struktur AGのlibheifにおけるNULL ポインタデリファレンスに関する脆弱性
libheif は HEIF および AVIF ファイルフォーマットのデコーダーおよびエンコーダーです。バージョン 1.22.0 より前のバージョンでは、壊れた非圧縮 HEIF 画像アイテムに関連する `uncC` プロパティが存在し、対応……
- 2026-07-28
struktur AGのlibheifにおける境界外読み取りに関する脆弱性
libheifはHEIFおよびAVIFファイルフォーマットのデコーダーおよびエンコーダーです。バージョン1.22.0より前の`libheif/sequences/track.cc`内の`Track::init_sample_timing_t……
- 2026-07-28
struktur AGのlibheifにおける複数の脆弱性
libheifはHEIFおよびAVIFファイルフォーマットのデコーダー兼エンコーダーです。CVE-2026-3949の修正（コミット`b97c8b5`、プルリクエスト#1712）は、その追加されたセキュリティチェックによって整数オーバーフロ……
- 2026-07-28
struktur AGのlibheifにおける複数の脆弱性
libheifはHEIFおよびAVIFファイルフォーマットのデコーダーおよびエンコーダーです。バージョン1.22.0以前のlibheifには、デコードされたグリッド画像に可視ピクセル値としてプロセスヒープメモリが漏洩する2つのバグが連鎖して……
- 2026-07-28
struktur AGのlibheifにおける境界外書き込みに関する脆弱性
libheifはHEIFおよびAVIFファイル形式のデコーダーおよびエンコーダーです。バージョン1.19.0から1.21.2までにおいて、細工されたHEIFファイル（非圧縮の`unci`コーデック、タイル形式、コンポーネントインターリーブ、……
- 2026-07-28
オラクルのMySQL Cluster等の複数製品におけるアクセス制御に関する脆弱性
Oracle MySQLのMySQL ServerおよびMySQL Cluster製品（コンポーネント：Server: Optimizer）に存在する脆弱性です。影響を受けるサポート対象バージョンは、MySQL Serverが8.4.0から……