- 2026-01-19
LlamaIndexにおける信頼できないデータのデシリアライゼーションに関する脆弱性
LlamaIndex (run-llama/llama_index) のバージョン0.11.6まで（含む）には、llama_index/indices/managed/bge_m3/base.py内のBGEM3Index.load_from……
NVNB423rd page
- 2026-01-19
アクシスコミュニケーションズのAXIS OS等の複数製品における特殊要素の不完全なフィルタリングに関する脆弱性
VAPIXデバイス構成フレームワークに特権昇格の脆弱性が存在し、権限の低いユーザーが管理者権限を取得できる可能性がありました。それにより、不正に権限を昇格させることが可能となっていました。
- 2026-01-19
アクシスコミュニケーションズのAXIS OSにおける権限管理に関する脆弱性
Axis Communicationの依頼で実施された年間ペネトレーションテスト中に、TruesecはVAPIXデバイス構成フレームワークに特権昇格を許す脆弱性を発見しました。この脆弱性により、低権限のユーザーが管理者権限を取得できるように……
- 2026-01-19
OpenEXRにおけるヒープベースのバッファオーバーフローの脆弱性
Academy Software FoundationのOpenEXRにおけるEXRファイル解析時のヒープベースバッファオーバーフローにより、リモートコードが実行される脆弱性です。本脆弱性により、リモートの攻撃者が影響を受けるAcademy……
- 2026-01-19
OpenEXRにおけるヒープベースのバッファオーバーフローの脆弱性
Academy Software FoundationのOpenEXRにおいて、EXRファイル解析時のヒープベースのバッファオーバーフローを原因とするリモートコード実行の脆弱性が存在します。この脆弱性により、リモートの攻撃者が影響を受けるO……
- 2026-01-19
OpenEXRにおけるヒープベースのバッファオーバーフローの脆弱性
Academy Software FoundationのOpenEXRにおけるEXRファイル解析に関するヒープベースのバッファオーバーフローによるリモートコード実行の脆弱性です。この脆弱性により、リモートの攻撃者がAcademy Softw……
- 2026-01-19
Python Software FoundationのPythonにおけるリソースの枯渇に関する脆弱性
plistファイルを読み込む際に、plistlibモジュールはファイル自体で指定されたサイズのデータを読み取るため、悪意のあるファイルがOOM（メモリ不足）やDoS（サービス拒否）問題を引き起こす可能性があります。
- 2026-01-19
huggingfaceのtransformersにおける信頼できないデータのデシリアライゼーションに関する脆弱性
Hugging Face Transformersのmegatron_gpt2における信頼されていないデータの逆シリアライズに関するリモートコード実行の脆弱性です。この脆弱性により、リモートの攻撃者は影響を受けるHugging Face T……
- 2026-01-19
huggingfaceのtransformersにおけるコードインジェクションの脆弱性
Hugging Face TransformersのSEW convert_configにおけるコードインジェクションによるリモートコード実行の脆弱性です。この脆弱性により、リモートの攻撃者がHugging Face Transformer……
- 2026-01-19
huggingfaceのtransformersにおけるコードインジェクションの脆弱性
Hugging Face TransformersのSEW-D convert_configにおけるコードインジェクションによるリモートコード実行の脆弱性です。この脆弱性により、遠隔の攻撃者が影響を受けるHugging Face Trans……