使っている製品の、危険と対策がわかる。

どんな危険？

リモートの攻撃者がこの脆弱性を利用すると、任意のコードを実行させられる可能性があります。

自分は対象？

• 攻撃者はリモートから、削除されたオブジェクトに紐付くポインタにアクセスさせることで、この Use‑after‑free を引き起こす必要があります。

• 公式の対象表：対象製品（この表に製品名の明記なし）。影響ありとして記載：具体的な版番号の記載なし。

ほか1項目は詳細ページへ

対象の版

n/a：n/a

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

どんな危険？

攻撃者がこの脆弱性を利用すると、被害者のコンピュータ上で攻撃者のコードが実行され、システムが乗っ取られる可能性があります。

自分は対象？

• 攻撃者が細工した U3D データを含む PDF を用意し、上記の対象バージョンがインストールされた Windows または Mac OS X の Adobe Reader／Acrobat でその PDF を開くと、脆弱性が発生します。

• 公式の対象表：対象製品（この表に製品名の明記なし）。影響ありとして記載：具体的な版番号の記載なし。

ほか1項目は詳細ページへ

対象の版

n/a：n/a

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どんな危険？

攻撃者が細工した PDF を開かせられると、対象のコンピュータ上で攻撃者のコードが実行され、システムが乗っ取られる恐れがあります。

自分は対象？

• 対象は Windows および macOS 上の Adobe Reader と Acrobat です。

• 影響を受けるバージョンは Acrobat 9.x の 9.3 未満、Acrobat 8.x の 8.2 未満です。

ほか5項目は詳細ページへ

対象の版

n/a：n/a

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どんな危険？

攻撃者は対象のスプレッドシートを開くことで、対象システム上で任意のコードを実行させられます。

自分は対象？

• 攻撃者が FEATHEADER レコードに無効な cbHdrData サイズ要素を含むスプレッドシートを用意し、対象の Excel 製品でそのファイルを開くことが必要です。

• 公式の対象表：対象製品（この表に製品名の明記なし）。影響ありとして記載：具体的な版番号の記載なし。

ほか1項目は詳細ページへ

対象の版

n/a：n/a

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どんな危険？

攻撃者が任意のコードを実行できるため、被害者のコンピュータ上で攻撃者の意図した処理が行われる可能性があります。

自分は対象？

• 攻撃者が細工した PDF ファイルを作成できること。

• 被害者が上記の脆弱な Adobe Reader または Acrobat のバージョンでその PDF を開くこと。

ほか3項目は詳細ページへ

対象の版

n/a：n/a

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

どんな危険？

サービスが利用できなくなり、セッションがリセットされます。

自分は対象？

• 攻撃者はリモートからアクセスできる。

• 対象製品は Cisco IOS XR である。

ほか5項目は詳細ページへ

対象の版

n/a：n/a

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どんな危険？

この脆弱性が悪用されると、攻撃者は対象システム上で任意のコードを実行でき、またメモリ破壊によりサービスが利用できなくなる可能性がある。

自分は対象？

• 攻撃者は .pdf ファイルに細工した Flash アプリケーションを作成できること。

• 攻撃者は .swf ファイルを細工できること。

ほか5項目は詳細ページへ

対象の版

n/a：n/a

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どんな危険？

攻撃者がこの脆弱性を利用すると、閲覧したユーザーと同じ権限でコードが実行され、リモートで任意の操作が可能になります。

自分は対象？

• 攻撃者は細工した Web ページを作成し、ユーザーに閲覧させる必要があります。

• ユーザーがログオンした状態で、対象の Web ページを閲覧することが前提です。

ほか4項目は詳細ページへ

対象の版

n/a：n/a

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

どんな危険？

攻撃者は遠隔から細工された Excel ファイルを開かせることで、対象のコンピュータ上で任意のコードを実行させられます。

自分は対象？

• 攻撃者が細工された Excel ファイル（レコードオブジェクトが破損している）をユーザーに開かせることが前提条件です。

• 公式の対象表：対象製品（この表に製品名の明記なし）。影響ありとして記載：具体的な版番号の記載なし。

ほか1項目は詳細ページへ

対象の版

n/a：n/a

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どんな危険？

ローカルユーザーが権限を取得できる可能性がある。

自分は対象？

• 攻撃者はローカルユーザーであり、細工したアプリケーションを実行できる環境が必要である。

• カーネルが未指定のカーネルオブジェクトへの変更を適切に検証しないことが前提条件である。

ほか3項目は詳細ページへ

対象の版

n/a：n/a

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どんな危険？

攻撃者は対象製品上で任意のコードを実行できるため、システムが乗っ取られたり、機密情報が漏洩したりする可能性があります。

自分は対象？

• 攻撃者はリモートで、無効な長さフィールドを含む細工されたタグを持つ Word 文書を用意でき、被害者がその文書を上記のいずれかの製品で開く必要があります。

• 公式の対象表：対象製品（この表に製品名の明記なし）。影響ありとして記載：具体的な版番号の記載なし。

ほか1項目は詳細ページへ

対象の版

n/a：n/a

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どんな危険？

攻撃者がこの脆弱性を利用すると、対象システム上で攻撃者のコードが実行され、システムが乗っ取られる恐れがあります。

自分は対象？

• 公式の対象表：対象製品（この表に製品名の明記なし）。影響ありとして記載：具体的な版番号の記載なし。

• CISAの一覧では、この脆弱性が実際の攻撃に使われたことが確認されています。対象かどうかの確認と修正を優先してください。この情報だけで、あなたの環境が被害を受けたとは判断できません。

対象の版

n/a：n/a

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

どんな危険？

この脆弱性が悪用されると、攻撃者は対象の PowerPoint アプリケーションの権限で任意のコードを実行できる可能性があります。

自分は対象？

• 対象製品は PowerPoint 2000 SP3、PowerPoint 2002 SP3、PowerPoint 2003 SP3、及び Mac 用 Office 2004 の PowerPoint です。

• 攻撃者は OutlineTextRefAtom に無効なインデックス値を含む PowerPoint ファイルを作成できる必要があります。

ほか3項目は詳細ページへ

対象の版

n/a：n/a

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

どんな危険？

攻撃者が任意の PHP コードを設定ファイルに書き込むことで、サーバー上で攻撃者のコードが実行される可能性があります。

自分は対象？

• リモートの攻撃者が、phpMyAdmin の setup.php の save アクションに対して細工した POST リクエストを送信できる環境で、phpMyAdmin 2.11.x の 2.11.9.5 未満または 3.x の 3.1.3.1 未満が使用されている場合に本脆弱性が適用されます。

• 公式の対象表：対象製品（この表に製品名の明記なし）。影響ありとして記載：具体的な版番号の記載なし。

ほか1項目は詳細ページへ

対象の版

n/a：n/a

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どんな危険？

リモートの攻撃者がこの脆弱性を利用すると、対象のコンピュータ上で任意のコードを実行させられます。

自分は対象？

• 攻撃者は、Adobe Reader または Acrobat がインストールされた環境で、Collab オブジェクトの getIcon メソッドに細工された引数を送信できる必要があります。

• 公式の対象表：対象製品（この表に製品名の明記なし）。影響ありとして記載：具体的な版番号の記載なし。

ほか1項目は詳細ページへ

対象の版

n/a：n/a

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どんな危険？

攻撃者がこの脆弱性を利用すると、特別に作成された Excel ファイルを開いたユーザーのシステムを完全に制御される可能性があります。

自分は対象？

• 攻撃者はリモートから、無効なオブジェクトを含む不正に作成された Excel ファイルを用意し、ユーザーがそのファイルを開く必要があります。

• 公式の対象表：対象製品（この表に製品名の明記なし）。影響ありとして記載：具体的な版番号の記載なし。

ほか1項目は詳細ページへ

対象の版

n/a：n/a

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

どんな危険？

この脆弱性が悪用されると、リモートコード実行が可能になる可能性があります。

自分は対象？

• 対象は Adobe Acrobat および Reader のバージョン 8.1.2 以前で、攻撃者は PDF ファイルを通じて util.printf JavaScript 関数に細工した書式文字列を提供できる場合に成立します。

• 公式の対象表：対象製品（この表に製品名の明記なし）。影響ありとして記載：具体的な版番号の記載なし。

ほか1項目は詳細ページへ

対象の版

n/a：n/a

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どんな危険？

攻撃者がこの脆弱性を利用すると、サーバー上で攻撃者の任意のコードが実行され、システム全体が制御される可能性があります。

自分は対象？

• 対象は、上記の Windows バージョンで Server サービスが有効になっている環境です。

• リモートから細工した RPC 要求を送信し、パス正規化時にオーバーフローを引き起こすことが攻撃の前提条件です。

ほか2項目は詳細ページへ

対象の版

n/a：n/a

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

どんな危険？

リモートの攻撃者が上記の手順を利用して任意のコマンドを実行できるため、機器の設定変更やサービス停止などの被害が生じる可能性がある。

自分は対象？

• 対象は Cisco IOS 12.4 が動作する 871 統合サービスルータの HTTP 管理コンポーネントであり、攻撃者はリモートから CSRF 攻撃を行い、/level/15/exec/- または /level/15/exec/-/configure/http の URI に特定の "show privilege" または "alias exec" コマンドを送信できる環境が必要である。

• 公式の対象表：対象製品（この表に製品名の明記なし）。影響ありとして記載：具体的な版番号の記載なし。

ほか1項目は詳細ページへ

対象の版

n/a：n/a

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

どんな危険？

ローカルで任意のコードを実行できる。

自分は対象？

• ローカルユーザーが \\.\VBoxDrv デバイスを開き、DeviceIoControl を使用して細工したカーネルアドレスを送信できる環境。

• 公式の対象表：対象製品（この表に製品名の明記なし）。影響ありとして記載：具体的な版番号の記載なし。

ほか1項目は詳細ページへ

対象の版

n/a：n/a

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。