J
Mozilla FoundationのMozilla Firefox等の複数製品における解放済みメモリの使用に関する脆弱性
JavaScript: WebAssembly コンポーネントにおける使用後解放（Use-after-free）の脆弱性です。この脆弱性は Thunderbird 157 および Firefox 157 で修正されました。
J
Mozilla FoundationのMozilla Firefox等の複数製品における制限またはスロットリング無しのリソースの割り当てに関する脆弱性
ネットワーキングコンポーネントにおけるサービス拒否（DoS）攻撃の脆弱性が存在しました。この脆弱性はThunderbird 157およびFirefox 157で修正されました。
J
Mozilla FoundationのMozilla Firefox等の複数製品におけるバッファエラーの脆弱性
国際化コンポーネントにおける境界条件の誤りが原因で、サンドボックスを回避できる脆弱性です。この脆弱性は Firefox ESR 153.4、Thunderbird 157、Thunderbird 140.17、Thunderbird 153.4、Firefox 157、および Firefox ESR 140.17 で修正されました。
J
Mozilla FoundationのMozilla Firefox等の複数製品における型の取り違えに関する脆弱性
JavaScriptエンジンコンポーネントにおけるJITの誤コンパイルに関する脆弱性です。この脆弱性はThunderbird 157およびFirefox 157で修正されました。
J
Mozilla FoundationのMozilla Firefox等の複数製品における型の取り違えに関する脆弱性
JavaScript: WebAssembly コンポーネントにおける JIT の誤コンパイルに関する問題です。この脆弱性は Firefox ESR 153.4、Thunderbird 157、Thunderbird 140.17、Thunderbird 153.4、Firefox 157、および Firefox ESR 140.17 で修正されました。
J
Mozilla FoundationのMozilla Firefox等の複数製品における解放済みメモリの使用に関する脆弱性
DOMのUse-after-freeの脆弱性がCoreおよびHTMLコンポーネントに存在します。この脆弱性は、Firefox ESR 153.4、Thunderbird 157、Thunderbird 140.17、Thunderbird 153.4、Firefox 157、Firefox ESR 115.42、およびFirefox ESR 140.17で修正されました。
J
Mozilla FoundationのMozilla Firefox等の複数製品における解放済みメモリの使用に関する脆弱性
XSLTコンポーネントにおけるUse-after-freeの脆弱性が報告されました。この脆弱性は、Firefox ESR 153.4、Thunderbird 157、Thunderbird 140.17、Thunderbird 153.4、Firefox 157、Firefox ESR 115.42、およびFirefox ESR 140.17で修正されています。
J
Mozilla FoundationのMozilla Firefox等の複数製品における解放済みメモリの使用に関する脆弱性
Graphics: Canvas2D コンポーネントにおける use-after-free 脆弱性があります。この脆弱性は Firefox ESR 153.4、Thunderbird 157、Thunderbird 140.17、Thunderbird 153.4、Firefox 157、Firefox ESR 115.42、および Firefox ESR 140.17 で修正されました。
J
Mozilla FoundationのMozilla Firefox等の複数製品における初期化されていないポインタのアクセスに関する脆弱性
JavaScript の WebAssembly コンポーネントにおける無効なポインターに関連する脆弱性です。この脆弱性は Firefox ESR 153.4、Thunderbird 157、Thunderbird 140.17、Thunderbird 153.4、Firefox 157、および Firefox ESR 140.17 で修正されました。
J
FreeBSDにおける複数の脆弱性
PCMサンプル配列を拡張する必要がある場合、RACKスタックは16ビットの割り当てカウンターを倍増させます。繰り返し倍増するとカウンターがゼロに巻き戻り、ほぼゼロ長の割り当てが発生し、その後既存のサンプルが過小サイズのバッファにコピーされてしまいます。リモートのピアは確立された接続上で十分な数のACKを送信することでこの拡張をトリガーできます。リモート攻撃者がRACKスタックを使用するシステムにTCP接続を確立できる場合、カーネルヒープに約512KBの境界外書き込みを引き起こし、カーネルパニックを誘発する可能性があります。
J
FreeBSDにおける複数の脆弱性
SCM_RIGHTSによるファイルディスクリプタの転送時に、FD_RESOLVE_BENEATHフラグが保持されませんでした。そのため、プロセスはUnixドメインソケットを通じて自身にディスクリプタを送信することで、この制限を解除できました。別のjailからディレクトリのファイルディスクリプタを受け取ったjail内のプロセスは、これらの手法を用いることでjailのファイルシステムルート制限を回避することが可能です。
J
FreeBSDにおける削除された特権に対する不適切なチェックに関する脆弱性
renameat(2) は、そのディレクトリ引数に対して FD_RESOLVE_BENEATH を適用していませんでした。これにより、監獄（jail）内のプロセスが制限されたディスクリプタに相対的なディレクトリ名の変更を行い、fchdir(2) を使って監獄のルートを脱出できる可能性がありました。この操作は、ディレクトリが監獄のルートからもアクセス可能なファイルシステム上に存在している必要があります。別の監獄からディレクトリのファイルディスクリプタを受け取った監獄内のプロセスは、これらの手法を用いて監獄のファイルシステムルートの制限を回避できます。
J
FreeBSDにおける削除された特権に対する不適切なチェックに関する脆弱性
fdescfs(4) が "nodup" オプション付きでジュール内にマウントされている場合、/dev/fd/N を開くと、FD_RESOLVE_BENEATH やディスクリプター N の Capsicum ケイパビリティ権限が継承されていないディスクリプターが返されます。別のジュールからディレクトリファイルディスクリプターを受け取ったジュール内のプロセスは、これらの手法を利用してジュールのファイルシステムルート制限を回避できます。
J
FreeBSDにおける通信チャネルの不適切な宛名の指定に関する脆弱性
未接続ソケットのIPv6 UDP送信経路は、ループバック宛先アドレスをjailのプライマリIPv6アドレスに書き換えるjailポリシーを適用していませんでした。そのため、クラシック（非VNET）jail内のプロセスは、ホストのIPv6ループバックアドレスで待機しているサービスにUDPデータグラムを送信でき、jailのネットワーク分離が回避される可能性があります。
J
FreeBSDにおける複数の脆弱性
TLS 1.3は、復号化されたペイロードの最後のゼロでないバイトとして実際のレコードタイプを埋め込み、その後にゼロパディングが続く場合があります。内部レコードタイプを検索するコードにオフバイワンのバグがあり、無効なフレームによってこのバグが引き起こされるとアンダーフローが発生し、その後条件なしにNULLポインタ参照が行われてカーネルパニックを引き起こします。リモートのTLS 1.3ピアは、特別に細工されたレコードを送信することでカーネルパニックを引き起こせるため、サービス拒否（DoS）状態を招く可能性があります。
J
Mozilla FoundationのMozilla Firefox等の複数製品における権限管理に関する脆弱性
DOMにおける権限昇格の脆弱性は、Service Workersコンポーネントに存在します。この脆弱性はFirefox ESR 153.4、Thunderbird 140.17、Thunderbird 153.4、Thunderbird 157、Firefox 157、およびFirefox ESR 140.17で修正されました。
J
Mozilla FoundationのMozilla Firefox等の複数製品における初期化されていない変数の使用に関する脆弱性
Graphics: WebGPU コンポーネントの初期化されていないメモリに関する問題です。この脆弱性は Firefox ESR 153.4、Thunderbird 157、Thunderbird 153.4、および Firefox 157 で修正されました。
J
Mozilla FoundationのMozilla Firefox等の複数製品における複数の脆弱性
オーディオ/ビデオコンポーネントにおけるレースコンディションおよび使用後解放の脆弱性が存在しました。この脆弱性はThunderbird 157およびFirefox 157で修正されました。
J
Mozilla FoundationのMozilla Firefox等の複数製品における解放済みメモリの使用に関する脆弱性
Preferences: BackendコンポーネントにおけるUse-After-Freeが原因のサンドボックスエスケープの脆弱性です。この脆弱性はThunderbird 157およびFirefox 157で修正されました。
J
Mozilla FoundationのMozilla Firefox等の複数製品における同一生成元ポリシー違反に関する脆弱性
WebExtensionsコンポーネントにおける同一生成元ポリシーのバイパスの脆弱性です。この脆弱性は、Firefox ESR 153.4、Thunderbird 140.17、Thunderbird 153.4、Thunderbird 157、Firefox 157、Firefox ESR 115.42、およびFirefox ESR 140.17で修正されました。
J
Mozilla FoundationのMozilla Firefox等の複数製品における初期化されていない変数の使用に関する脆弱性
グラフィックス：WebGPUコンポーネントにおける初期化されていないメモリの問題です。この脆弱性はThunderbird 157およびFirefox 157で修正されました。
J
Mozilla FoundationのMozilla Firefox等の複数製品における権限管理に関する脆弱性
DLLサービスコンポーネントにおける権限昇格の脆弱性が存在します。この脆弱性はFirefox ESR 153.4、Thunderbird 140.17、Thunderbird 153.4、Thunderbird 157、Firefox 157、およびFirefox ESR 140.17で修正されました。
J
Mozilla FoundationのMozilla Firefox等の複数製品における解放済みメモリの使用に関する脆弱性
障害者アクセシビリティAPIコンポーネントにおけるUse-After-Freeが原因のサンドボックス脱出の脆弱性です。この脆弱性はFirefox ESR 153.4、Thunderbird 157、Thunderbird 153.4、およびFirefox 157で修正されました。
J
Mozilla FoundationのMozilla Firefox等の複数製品における初期化されていない変数の使用に関する脆弱性
Graphics: WebGPU コンポーネントにおける未初期化メモリの問題です。この脆弱性は Thunderbird 157 および Firefox 157 で修正されました。
J
Mozilla FoundationのMozilla Firefox等の複数製品における暗号化処理の不備に関する脆弱性
ストレージ暗号化の誤用に関する脆弱性：Quota Manager コンポーネントに存在します。この脆弱性は Firefox ESR 153.4、Thunderbird 157、Thunderbird 153.4、および Firefox 157 で修正されました。
J
Mozilla FoundationのMozilla Firefox等の複数製品における解放済みメモリの使用に関する脆弱性
Graphics: WebRender コンポーネントにおける use-after-free に起因する特権昇格の脆弱性です。この脆弱性は Firefox ESR 153.4、Thunderbird 157、Thunderbird 140.17、Thunderbird 153.4、Firefox 157、Firefox ESR 115.42、および Firefox ESR 140.17 で修正されました。
J
マイクロソフトのMicrosoft 365 Apps等の複数製品における境界条件の判定に関する脆弱性
Microsoft Office Word のオフバイワンエラーにより、不正な攻撃者がネットワーク経由でコードを実行できる可能性がある脆弱性です。
J
アドビのAdobe ColdFusionにおける危険なタイプのファイルの無制限アップロードに関する脆弱性
ColdFusion は、危険なタイプのファイルを無制限にアップロードできる脆弱性の影響を受けており、これにより現在のユーザーのコンテキストで任意のコードが実行される可能性があります。攻撃者はこの脆弱性を悪用して任意のコードを実行できます。この問題を悪用するためにユーザーの操作は必要ありません。影響範囲が変更されました。
J
アドビのAdobe ColdFusionにおける不正な認証に関する脆弱性
ColdFusionは不適切な認可の脆弱性の影響を受けており、これにより現在のユーザーのコンテキストで任意のコードを実行される可能性があります。権限の低い攻撃者がこの脆弱性を悪用して任意のコードを実行する可能性もあります。この問題を悪用するには、被害者が悪意のあるファイルを開くというユーザーの操作が必要です。スコープが変更されています。
J
アドビのAdobe Substance 3D Stagerにおける解放済みメモリの使用に関する脆弱性
Substance3D - Stager は Use After Free の脆弱性の影響を受けており、これにより現在のユーザーのコンテキストで任意のコードを実行される可能性があります。この問題を悪用するには、被害者が悪意のあるファイルを開くなどのユーザー操作を行う必要があります。