CVE-2025-0033

AMD SEV-SNP 内の不適切なアクセス制御により、管理者特権を持つ攻撃者は SNP の初期化中に RMP に書き込みを行うことができ、SEV-SNP ゲストメモリの完全性が失われる可能性があります。

CVE-2025-29943

AMD CPU 内での不適切な書き込み条件の処理により、管理者権限の攻撃者が CPU パイプラインの構成を変更し、SEV-SNP ゲスト内のスタック ポインタを破損する可能性があります。

CVE-2025-48514

SEV ファームウェアでのアクセス制御の粒度が不十分であるため、権限を持つ攻撃者が SNP ゲストを攻撃するための SEV-ES ゲストを作成し、機密性を失う可能性があります。

CVE-2025-20064

特定の Intel リファレンス プラットフォーム上の UEFI FlashUcAcmSmm モジュールでの不適切な入力検証により、権限を持つローカルの攻撃者が任意のコードを実行して権限を昇格させ、システムの機密性、完全性、および可用性に深刻な影響を与える可能性があります。

CVE-2025-20027

特定の Intel リファレンス プラットフォーム上の UEFI WeaERSST モジュールでの不適切な入力検証、特権を持つローカルの攻撃者が権限をエスカレーションし、システムの機密性、完全性、および可用性に影響を与える可能性があります。

CVE-2025-20028

特定の Intel リファレンス プラットフォームの UEFI WhaERST SMM モジュールにおけるチェック時（TOCTOU）の競合状態により、権限を持つローカルの攻撃者が権限をエスカレーションし、システムの機密性、完全性、および可用性に影響を与える可能性があります。

CVE-2025-20105

Intel リファレンス プラットフォーム上の特定の UEFI ファームウェア SMM モジュールにおける不適切な入力検証により、特権を持つローカルの攻撃者が複雑度の低い任意の任意のコードを実行し、システムの機密性、完全性、および可用性に大きな影響を与える可能性があります。

CVE-2024-13176

OpenSSL の ECDSA署名の計算におけるタイミング サイドチャネルの脆弱性により、ローカル アクセスまたは低遅延ネットワーク接続を持つ攻撃者が、特にNIST P-521 曲線を使用する場合に、秘密キーを回復する可能性があります。

CVE-2024-5535

OpenSSL の SSL_select_next_proto API関数のバッファ オーバー読み取りの欠陥により、空のクライアント プロトコル バッファで呼び出される場合にトリガーされ、アプリケーションがクラッシュするか、最大 255 バイトのプライベート メモリがピアに送信される可能性があります。

CVE-2024-9143

OpenSSL で低レベルの GF(2^m)楕円曲線 API を活用、フィールド多項式で信頼されていない明示的な値を使用すると、メモリの読み取りまたは書き込みが境界外に発生し、アプリケーションのクラッシュやリモートコード実行。

CVE-2025-48384

Git のリンク後ろの脆弱性は、設定ファイルでの改行文字の処理に一貫性がないことに起因します。パスの末尾に改行があるサブモジュールを初期化すると、変更されたパスによって不正なチェックアウト場所が発生し、シンボリック リンクが悪意のあるフック スクリプトを指している場合、任意のコードが実行される可能性があります。

CVE-2021-0920

Linuxカーネルの Unixドメイン ソケット実装（unix_scm_to_skb inaf_unix.c）の競合状態により、解放済みメモリ使用の脆弱性が発生し、ローカルの攻撃者が権限をエスカレーションしたり、システム クラッシュを引き起こしたりする可能性があります。

CVE-2024-53150

記述子長（bLength）の不十分な検証に起因する、 Linux カーネルの ALSA USB -audio ドライバにおける範囲外読み取りの脆弱性により、物理アクセス権を持つ攻撃者が悪意のある USB デバイスを使用して機密カーネルメモリの破損、またはサービス拒否の原因となります。

CVE-2025-38352

Linux カーネルの POSIX CPU タイマー処理において、handle_posix_cpu_timers() 関数と posix_cpu_timer_del() 関数の間で競合状態（レースコンディション）が発生し、Use-After-Free（解放後使用）の状態を招く可能性があります。これにより、ローカル ユーザーが権限を昇格させたり、システムをクラッシュさせたりする恐れがあります。

CVE-2015-5477

ISC BIND 9 での TKEY クエリの処理エラーにより、リモートの攻撃者がエクスプロイトして REQUIRE アサーション エラーをトリガーし、指定されたデーモンを終了させ、サービス拒否を引き起こす可能性があります。

CVE-2016-2776

ISC BIND 9 が特定のクエリに対する応答を作成する方法の欠陥により、buffer.c でアサーションが失敗する可能性があります。これにより、リモートの攻撃者が指定されたプロセスをクラッシュさせ、予期せず終了する可能性があります。

CVE-2023-50387

「KeyTrap」として知られています。DNSSEC 検証リゾルバ（BIND や Unbound など）に存在するこの脆弱性により、リモート攻撃者が極端なCPU の枯渇とサービス拒否を引き起こす可能性があります。複雑なリソースレコードの組み合わせ。

CVE-2010-2252

Wget 1.12 以前では、-O（出力先指定）オプションの使用時に、元の URL ではなくリダイレクト先の URL に含まれるファイル名が使用されるため、異なるファイル名を持つ URL への 302 リダイレクトを介して、リモートの攻撃者が任意のファイルに書き込みを行うことが可能です。

CVE-2014-4877

Wget 1.16 より前のバージョンでは、リモートFTPサーバが、再帰的取得中にディレクトリリスト内のシンボリックリンク攻撃を介して任意のファイルに書き込み、コードを実行する可能性があります。

CVE-2016-4971

1.18 より前の Wget では、リモート サーバーは、 FTP URL に HTTP 要求をリダイレクトすることで、任意のファイルに書き込むことができます。これにより、Wget は、元の HTTP ファイル名ではなく、 FTP サーバーによって指定された名前でファイルを保存します。

CVE-2017-6508

1.19.1 より前の Wget では、リモートの攻撃者が巧妙に細工されたURLを介して任意の HTTP ヘッダー（CRLinjection）を挿入でき、セッション ハイジャックやその他のヘッダーベースの攻撃につながる可能性があります。

CVE-2018-0494

1.19.5 より前の Wget では、リモートの攻撃者が不正な形式の Set-Cookie ヘッダーを介して意図されている Cookie アクセス制限をバイパス、Cookie のインジェクションまたは上書きを引き起こす可能性があります。

CVE-2021-31879

1.21.1 より前の Wget では、Content-Length などの特定の HTTP 応答ヘッダーが適切に処理されないため、リモートの攻撃者がセキュリティ制御をバイパスたり、予期しない動作を引き起こしたりする可能性があります。

CVE-2024-10524

WPS Office for Windows の特定のバージョンにパストラバーサルの脆弱性が存在し、攻撃者が細工されたファイルを介して任意のコードを実行できる。

CVE-2024-38428

1.24.5 より前の Wget には、 URI のユーザー情報を適切に解析しないという欠陥に対する脆弱があり、特定の設定でセキュリティフィルタをバイパスたり、ログイン情報の漏洩につながる可能性があります。

CVE-2009-5155

GNU C ライブラリ（glibc）の strfmon_l 関数の off-by-1 エラーにより、コンテキスト依存の攻撃者は、サービス拒否（クラッシュ）を引き起こしたり、大きな精度の値を介して任意のコードを実行したりする可能性があります。

CVE-2010-0015

GNU C ライブラリ（glibc）での NIS+ の実装により、リモートの攻撃者は、バッファ オーバーフローをトリガーする巧妙に細工された NIS+ディレクトリ名を介して、サービス拒否（クラッシュ）を引き起こしたり、任意のコードを実行したりすることが可能です。

CVE-2011-5320

1.20.0 より前のBusyBoxの tar の実装では、リモートの攻撃者が tarヘッダーへのディレクトリトラバーサル攻撃を介して任意のファイルを作成または上書きようになります。

CVE-2012-4412

GNU C ライブラリ（glibc）の strcoll 関数での整数オーバーフローにより、コンテキスト依存の攻撃者は、サービス拒否（クラッシュ）を引き起こしたり、長い文字列を介して任意のコードを実行したりする可能性があります。

CVE-2012-4424

GNU C ライブラリ（glibc）の strcoll 関数でのスタックベースのバッファ オーバーフローにより、コンテキスト依存の攻撃者は、サービス拒否（クラッシュ）を引き起こしたり、長い文字列を介して任意のコードを実行したりする可能性があります。

CVE-2013-4237

GNU C ライブラリ（glibc）の read dir_r 関数は、特定のディレクトリエントリを適切に処理しません。そのため、コンテキスト依存の攻撃者が、サービス拒否（境界外の読み取りとクラッシュ）を引き起こす可能性があります。

CVE-2013-4458

GNU C ライブラリ（glibc）の getaddrinfo 関数のスタックベースのバッファ オーバーフローにより、リモートの攻撃者は多数の AF_INET6 アドレスを介してサービス拒否（クラッシュ）を引き起こすことができます。

CVE-2013-4788

GNU C ライブラリ（glibc）の PTR-MANGLE 実装は、ガード値を適切に初期化しないため、ローカルの攻撃者は、ポインタガード保護メカニズムをバイパスできます。

CVE-2014-4043

2.20 より前の GNU C ライブラリ（glibc）の posix_spwn_file_actions_addopen 関数は、その path 引数をコピーしないため、コンテキスト依存の攻撃者は、解放済みメモリ使用後の脆弱性をトリガーできます。

CVE-2014-6040

GNU C ライブラリ（glibc）の iconv 関数における範囲外の読み取りにより、コンテキスト依存の攻撃者は、巧妙に細工されたマルチバイトシーケンスを介してサービス拒否（クラッシュ）を引き起こすことができます。

CVE-2014-7817

GNU C ライブラリ（glibc）の wordexp 関数により、コンテキスト依存の攻撃者は、WRDE_NOCMD が指定されている場合でも、コマンド置換をトリガーする巧妙に細工された文字列を介して任意のコマンドを実行できます。

CVE-2014-8121

GNU C ライブラリ（glibc）の nss_files 実装は、特定のデータベース ファイルを適切に処理しません。そのため、ローカルの攻撃者は、サービス拒否（無限ループ）を引き起こしたり、データベースを破損したりする可能性があります。

CVE-2014-9402

GNU C ライブラリ（glibc）の getnetbyname 関数を使用すると、リモートの攻撃者は、巧妙に細工された DNS 応答を介して、サービス拒否（無限ループ）を引き起こすことができます。

CVE-2014-9761

GNU C ライブラリ（glibc）の Ann 関数におけるスタックベースのバッファ オーバーフローにより、コンテキスト依存の攻撃者は、長い文字列を介してサービス拒否（クラッシュ）を引き起こすことができます。

CVE-2015-1781

GNU C ライブラリ（glibc）の gethostbyname_r 関数でのバッファ オーバーフローにより、コンテキスト依存の攻撃者は、サービス拒否（クラッシュ）を引き起こしたり、長いホスト名を介して任意のコードを実行したりする可能性があります。

CVE-2015-5180

GNU C ライブラリ（glibc）の resquery 関数での NULL ポインタ逆参照により、リモートの攻撃者は、巧妙に細工された DNS 応答を介して、サービス拒否（クラッシュ）を引き起こすことができます。

CVE-2015-8776

GNU C ライブラリ（glibc）の strftime 関数での範囲外アクセスにより、コンテキスト依存の攻撃者は、巧妙に細工されたフォーマット文字列を介して、サービス拒否（クラッシュ）を引き起こすことができます。

CVE-2015-8777

GNU C ライブラリ（glibc）の LD_PointER_GUARD環境変数、ローカルの攻撃者は、ポインタガード保護メカニズムを無効にしてバイパスことができます。

CVE-2015-8778

GNU C ライブラリ（glibc）の hcreate 関数での整数オーバーフローにより、コンテキスト依存の攻撃者は、多数の要素を介して、サービス拒否（クラッシュ）を引き起こしたり、任意のコードを実行したりする可能性があります。

CVE-2015-8779

GNU C ライブラリ（glibc）の catopen 関数でのスタックベースのバッファ オーバーフローにより、コンテキスト依存の攻撃者は、サービス拒否（クラッシュ）を引き起こしたり、長いカタログ名を介して任意のコードを実行したりする可能性があります。

CVE-2015-8982

GNU C ライブラリ（glibc）の strftime 関数でバッファ オーバーフローにより、コンテキスト依存の攻撃者は、巧妙に細工されたフォーマット文字列を介して、サービス拒否（クラッシュ）を引き起こすことができます。

CVE-2015-8983

GNU C ライブラリ（glibc）の _IO_wstr_overflow 関数での整数オーバーフローにより、コンテキスト依存の攻撃者は、大きな文字列を介して、サービス拒否（クラッシュ）を生じさせることや、おそらくは任意のコードを実行することが可能になります。

CVE-2015-8984

GNU C ライブラリ（glibc）の fnmatch 関数における範囲外の読み取りにより、コンテキスト依存の攻撃者は、巧妙に細工されたパターンを介して、サービス拒否（クラッシュ）を引き起こすことができます。

CVE-2015-8985

GNU C ライブラリ（glibc）の pop_fail_stack 関数により、コンテキスト依存の攻撃者は、拡張正規表現処理に関連するベクトルを介してサービス拒否（アサーションの失敗とクラッシュ）を引き起こすことができます。

CVE-2016-10228

GNU C ライブラリ（glibc）の iconv 関数における範囲外の書き込みにより、コンテキスト依存の攻撃者は、サービス拒否（クラッシュ）を引き起こしたり、細工されたマルチバイト シーケンスを介して任意のコードを実行したりする可能性があります。

CVE-2016-10739

GNU C ライブラリ（glibc）の getaddrinfo 関数のバッファ オーバーフローにより、リモートの攻撃者は多数の AF_INET6 アドレスを介してサービス拒否（クラッシュ）を引き起こすことができます。

CVE-2016-1234

GNU C ライブラリ（glibc）の glob 関数でのスタックベースのバッファ オーバーフローにより、コンテキスト依存の攻撃者は、サービス拒否（クラッシュ）を引き起こしたり、長いパスを介して任意のコードを実行したりする可能性があります。

CVE-2016-3075

GNU C ライブラリ（glibc）の getnetbyname 関数におけるスタックベースのバッファ オーバーフローにより、リモートの攻撃者は、巧妙に細工された DNS 応答を介して、サービス拒否（クラッシュ）を引き起こすことができます。

CVE-2016-3706

GNU C Library（glibc）の getaddrinfo 関数において、CVE-2013-4458 に対する修正が不完全であったことに起因するスタックベースのバッファオーバーフローが存在します。これにより、リモートの攻撃者は hostent 変換を伴う攻撃経路を通じて、サービス拒否（クラッシュ）を引き起こす可能性があります。

CVE-2016-4429

GNU C ライブラリ（glibc）の clntudp_call 関数でのスタックベースのバッファ オーバーフローにより、リモートの攻撃者は、巧妙に細工された RPC 応答を介して、サービス拒否（クラッシュ）を引き起こすことができます。

CVE-2017-12132

2.26 より前の GNU C ライブラリ（glibc）の DNS スタブ リゾルバは、EDNS サポートが有効になっている場合に大きな UDP 応答を要求し、 IP フラグメンテーションによるオフパス DNS スプーフィング攻撃を簡素化する可能性があります。

CVE-2017-15670

2.27 より前の GNU C ライブラリ（glibc）の glob 関数の off-by-1 エラーにより、~演算子とその後の長い文字列を使用してホームディレクトリを処理する際にヒープベースのバッファ オーバーフローが発生する。

CVE-2017-15671

2.27 より前の GNU C ライブラリ（glibc）の glob 関数は、長いユーザー名を持つ ~ 演算子を処理するときに、割り当てられたメモリの解放をスキップし、サービス拒否（メモリリーク）につながる可能性があります。

CVE-2017-16997

GNU C ライブラリ（glibc）の elf/dl-load.c 実装は、特定のチェックを適切に処理しないため、ローカルの攻撃者は、巧妙に細工された共有オブジェクトを介してセキュリティ制限をバイパスできます。

CVE-2017-8804

x86_64 の GNU C ライブラリ（glibc）の memmove と memcpy の実装では、場合によっては重複するメモリ領域が適切に処理されません。そのため、コンテキスト依存の攻撃者が、サービス拒否（クラッシュ）を引き起こす可能性があります。また、特定できないその他の影響を及ぼす可能性もあります。

CVE-2018-1000001

GNU C ライブラリ（glibc）の realpath 関数でのバッファアンダーフローにより、ローカルの攻撃者が、サービス拒否（クラッシュ）を引き起こしたり、巧妙に細工されたパスを介して任意のコードを実行したりする可能性があります。

CVE-2018-11236

GNU C ライブラリ（glibc）の ''vfprintf_internal 関数での整数オーバーフローにより、コンテキスト依存の攻撃者は、サービス拒否（クラッシュ）を引き起こしたり、大きな精度の値を介して任意のコードを実行したりする可能性があります。

CVE-2018-6485

GNU C ライブラリ（glibc）2.26 以前の posix_memign in memign 関数の実装での整数オーバーフローにより、これらの関数が小さすぎるヒープ領域へのポインタを返す可能性があり、ヒープの破損につながる可能性があります。

CVE-2019-1010023

GNU C ライブラリ（glibc）の ld.soダイナミックローダーでのバッファ オーバーフローにより、ローカルの攻撃者は、サービス拒否（クラッシュ）を引き起こしたり、巧妙に細工された環境変数を介して任意のコードを実行したりする可能性があります。

CVE-2019-19126

2.31 より前の GNU C ライブラリ（glibc）は、SUID バイナリの LD_PRELOAD環境変数を適切に処理しないため、ローカルの攻撃者はセキュリティ制限をバイパスできます。

CVE-2019-25013

EUC-KR 文字セットに変換する際の GNU C ライブラリ（glibc）の iconv 関数でのバッファ オーバーフローにより、コンテキスト依存の攻撃者が、サービス拒否（クラッシュ）を引き起こしたり、任意のコードを実行したりする可能性があります。

CVE-2019-9169

GNU C ライブラリ（glibc）の regcomp 関数により、コンテキスト依存の攻撃者は、巧妙に細工された正規表現を介して、サービス拒否を生じさせることや、おそらくは任意コードを実行することが可能になります。

CVE-2020-10029

GNU C ライブラリ（glibc）の cosl 関数でのスタックベースのバッファ オーバーフローにより、コンテキスト依存の攻撃者が、大きな入力値を介して、サービス拒否（クラッシュ）を引き起こしたり、任意のコードを実行したりする可能性があります。

CVE-2020-1751

GNU C ライブラリ（glibc）の dl_open 関数でのスタックベースのバッファ オーバーフローにより、ローカルの攻撃者が、サービス拒否（クラッシュ）を引き起こしたり、細工された共有オブジェクトパスを介して任意のコードを実行したりする可能性があります。

CVE-2020-1752

GNU C ライブラリ（glibc）の glob 関数の解放済み脆弱性により、コンテキスト依存の攻撃者は、サービス拒否（クラッシュ）を引き起こしたり、巧妙に細工されたパスを介して任意のコードを実行したりする可能性があります。

CVE-2020-27618

IBM1364 文字セットに変換する際の GNU C ライブラリ（glibc）の iconv 関数でのバッファ オーバーフローにより、コンテキスト依存の攻撃者が、サービス拒否（クラッシュ）を引き起こしたり、任意のコードを実行したりする可能性があります。

CVE-2020-29573

GNU C ライブラリ（glibc）の printf 関数でバッファ オーバーフローが発生し、コンテキスト依存の攻撃者が大きな精度の値を介してサービス拒否（クラッシュ）を引き起こす可能性があります。

CVE-2021-27645

GNU C ライブラリ（glibc）の nscd（ネーム サービスキャッシュデーモン）におけるダブルフリーの脆弱性により、ローカルの攻撃者が、サービス拒否（クラッシュ）を引き起こしたり、任意のコードを実行したりする可能性があります。

CVE-2021-3326

ISO-2022-JP-3 文字セットに変換する際の GNU C ライブラリ（glibc）の iconv 関数でのバッファ オーバーフローにより、コンテキスト依存の攻撃者が、サービス拒否（クラッシュ）を引き起こしたり、任意のコードを実行したりする可能性があります。

CVE-2021-33574

GNU C ライブラリ（glibc）の mq_notify 関数における解放済みの脆弱性により、コンテキスト依存の攻撃者が、サービス拒否（クラッシュ）を引き起こしたり、任意のコードを実行したりする可能性があります。

CVE-2021-35942

GNU C ライブラリ（glibc）の wordexp 関数でバッファ オーバーフローにより、コンテキスト依存の攻撃者が長い文字列を介してサービス拒否（クラッシュ）を引き起こす可能性があります。

CVE-2021-3999

GNU C ライブラリ（glibc）の getcwd 関数でのバッファ オーバーフローにより、ローカルの攻撃者は、サービス拒否（クラッシュ）を引き起こしたり、長いパスを介して任意のコードを実行したりする可能性があります。

CVE-2022-23218

GNU C ライブラリ（glibc）の svcunix_create 関数におけるスタックベースのバッファ オーバーフローにより、リモートの攻撃者は、巧妙に細工された RPC 要求を介して、サービス拒否（クラッシュ）を引き起こすことができます。

CVE-2022-23219

GNU C ライブラリ（glibc）の clnt_create 関数でのスタックベースのバッファ オーバーフローにより、リモートの攻撃者は、巧妙に細工された RPC 要求を介して、サービス拒否（クラッシュ）を引き起こすことができます。

CVE-2023-4527

GNU C ライブラリ（glibc）の getaddrinfo 関数のスタックベースのバッファ オーバーフローにより、リモートの攻撃者は、 TCPを介して受信した大きな DNS 応答を介して、サービス拒否（クラッシュ）を引き起こすことができます。

CVE-2023-4806

GNU C ライブラリ（glibc）の getaddrinfo 関数の解放済み脆弱性により、リモートの攻撃者は、巧妙に細工された DNS 応答を介してサービス拒否（クラッシュ）を引き起こすことができます。

CVE-2023-4813

GNU C ライブラリ（glibc）の getaddrinfo 関数の解放済み脆弱性により、リモートの攻撃者は、巧妙に細工された DNS 応答を介してサービス拒否（クラッシュ）を引き起こすことができます。

CVE-2023-4911

GLIBC_TUNABLES環境変数の処理中に GNU C ライブラリのダイナミックローダー ld.so でバッファ オーバーフローが発生し、ローカルの攻撃者が昇格された権限で任意のコードを実行できるようになります。

CVE-2023-5156

GNU C ライブラリ（glibc）の getaddrinfo 関数のメモリリークにより、リモートの攻撃者は、巧妙に細工された DNS 応答を介して、サービス拒否（メモリの枯渇）を引き起こすことができます。

CVE-2024-2961

ISO-2022-CN-EXT 文字セットに変換する際の GNU C ライブラリ（glibc）の iconv 関数でのバッファ オーバーフローにより、コンテキスト依存の攻撃者が、サービス拒否（クラッシュ）を引き起こしたり、任意のコードを実行したりする可能性があります。

CVE-2024-33599

GNU C ライブラリ（glibc）の nscd（ネーム サービス キャッシュ デーモン）におけるバッファ オーバーフローにより、ローカルの攻撃者が、サービス拒否（クラッシュ）を生じさせることや、おそらくは任意のコードを実行することが可能になります。

CVE-2024-33600

GNU C ライブラリ（glibc）の nscd（ネーム サービスキャッシュ デーモン）における NULL ポインタの逆参照により、ローカルの攻撃者は、巧妙に細工された要求を介して、サービス拒否（クラッシュ）を引き起こすことができます。

CVE-2024-33601

GNU C ライブラリ（glibc）の nscd（ネーム サービス キャッシュ デーモン）におけるバッファ オーバーフローにより、ローカルの攻撃者が、サービス拒否（クラッシュ）を生じさせることや、おそらくは任意のコードを実行することが可能になります。

CVE-2024-33602

GNU C ライブラリ（glibc）の nscd（ネーム サービス キャッシュ デーモン）におけるバッファ オーバーフローにより、ローカルの攻撃者が、サービス拒否（クラッシュ）を生じさせることや、おそらくは任意のコードを実行することが可能になります。

CVE-2025-0395

GNU C ライブラリ（glibc）バージョン 2.13 から 2.40 の assert（）関数でバッファ オーバーフローが発生します。これは、失敗メッセージに十分なスペースが割り当てられていないためで、サービス拒否につながる可能性があります。

CVE-2025-4802

GNU C ライブラリ（glibc）バージョン 2.27 ~ 2.38 の脆弱性により、ローカルの攻撃者は、悪意のある共有ライブラリをロードし、静的にコンパイルされた setuid バイナリ内の dlopen を呼び出す信頼できない LD_LIBRRY-PATH を介して権限を昇格させることができます。

CVE-2025-5702

GNU C ライブラリ（glibc）バージョン 2.39 以降の Power10 プロセッサ用に最適化された strcmp 実装における脆弱性により、ベクトル レジスタが不適切に初期化され、データの破損や制御フローの変更が発生する可能性があります。

CVE-2025-8058

GNU C ライブラリ（glibc）バージョン 2.4 ~ 2.41 の regcomp 関数でのダブルフリーの脆弱性は、メモリ割り当て障害が発生した場合にブラケットの解析中に発生し、任意のコードが実行される可能性があります。

CVE-2007-5116

Perl 5.8 の正規表現エンジン（regcomp.c）のポリモーフィック型ィックオプコードのサポートにおけるバッファ オーバーフローにより、コンテキスト依存の攻撃者は、正規表現のバイトを Unicode（UTF）文字に切り替えることで任意のコードを実行することが可能になります。

CVE-2008-1927

Perl 5.8.8 の Double Free 脆弱性により、コンテキスト依存の攻撃者は、UTF-8 文字を含む巧妙に細工された正規表現を使用して、サービス拒否（メモリ破損とクラッシュ）を引き起こすことができます。

CVE-2008-5302

Perl 5.8.8 および 5.10.0 の File：：Path の rmtree 関数の競合状態により、ローカル ユーザーがシンボリックリンク攻撃を介して任意の setuid バイナリを作成できる。

CVE-2008-5303

Perl 5.8.8 の File：：Path の rmtree 関数の競合状態により、ローカル ユーザーは、以前のセキュリティ修正の回帰を表すシンボリックリンク攻撃を介して任意のファイルを削除できるようになります。

CVE-2010-1168

Perl 向けの 2.25 以前の Safe（別名 Safe.pm）モジュールにより、コンテキスト依存の攻撃者は、意図されたアクセス制限をバイパス、DESTROY や AUTOLOAD などの暗黙的なメソッドを含むベクトルを介して任意のコードを実行できます。

CVE-2010-1447

Perl 用の Safe（別名 Safe.pm）モジュール 2.26 以前により、コンテキスト依存の攻撃者はアクセス制限をバイパスし、サブルート参照や遅延実行を含むベクトルを介して任意のコードを実行できます。

CVE-2010-2761

3.50 より前の CGI.pm の multipart_init 関数は、ハードコードされた MIME 境界文字列を使用します。これにより、リモートの攻撃者は任意の HTTP ヘッダーを挿入し、 HTTP 応答分割攻撃を実行できます。

CVE-2010-4410

3.50 より前の CGI.pm のヘッダー機能における CRLF インジェクションの脆弱性により、リモートの攻撃者は任意の HTTP ヘッダーを挿入し、改行文字を介して HTTP 応答分割攻撃を実行できます。

CVE-2011-0761

Perl 5.10.x では、コンテキスト依存の攻撃者が、getpeername、readdir、Closedir などの関数に引数を挿入することにより、サービス拒否（NULL ポインタの逆参照とクラッシュ）を引き起こすことができます。

CVE-2011-1487

Perl 5.10.x ~ 5.13.x の lc、lcfirst、uc、および ucfirst 関数は、リターン値に taint 属性を適用しないため、攻撃者は巧妙に細工された文字列を使用して汚染保護メカニズムをバイパスできます。

CVE-2011-2939

Perlの Encode モジュールの decode_xs 関数の off-by-one エラーにより、コンテキスト依存の攻撃者は、巧妙に細工された Unicode 文字列を介してサービス拒否（メモリ破損）を引き起こしたり、任意のコードを実行したりできます。

CVE-2011-3597

Perl の 1.17 より前の Digest モジュールにおける eval インジェクションの脆弱性により、コンテキスト依存の攻撃者が新しいコンストラクタを介して任意のコマンドを実行できる。

CVE-2011-4116

Perl の File::Temp モジュールの _is_safe 関数がシンボリック リンクを適切に処理しないため、ローカルの攻撃者がセキュリティ チェックをバイパス可能性があります。

CVE-2012-5195

Perl の Perl.Repeatcpy 関数でのヒープベースのバッファ オーバーフローにより、コンテキスト依存の攻撃者が、「x」文字列のリピート演算子を介してサービス拒否を引き起こしたり、任意のコードを実行したりできるようになります。

CVE-2012-5526

Perl 用の 3.63 より前の CGI.pm は、Set-Cookie または P3P ヘッダーの改行を適切にエスケープしないため、リモートの攻撃者が任意のヘッダーをHTTP応答に挿入できます。

CVE-2012-6329

Perl 5.17.7 より前の Locale::Maketext の実装では、バックスラッシュとメソッド名が適切に処理されないため、コンテキスト依存の攻撃者は、巧妙に細工された変換文字列を介して任意のコマンドを実行できます。

CVE-2013-1667

Perl 5.8.2 ~ 5.16.x の再ハッシュメカニズムにより、コンテキスト依存の攻撃者は、巧妙に細工されたハッシュキーを介してサービス拒否（メモリ消費とクラッシュ）を引き起こすことができます。

CVE-2013-7422

Perl 5.20 より前の正規表現エンジン（regcomp.c）の整数アンダーフローにより、コンテキスト依存の攻撃者が任意のコードを実行したり、長い桁列を介してサービス拒否を引き起こしたりできるようになります。

CVE-2014-4330

2.154 より前の Data::Dumper の Dumper メソッドにより、コンテキスト依存の攻撃者が、深くネストされた Array-Referenceを介してサービス拒否(スタックの枯渇とクラッシュ)を引き起こす可能性があります。

CVE-2015-8853

Perl 5.24.0 より前の正規表現エンジンでは、コンテキスト依存の攻撃者が、巧妙に細工された UTF-8 データを介してサービス拒否（無限ループと高いCPU使用率）を引き起こすことができます。

CVE-2016-1238

Perl 5.x（5.22.3 より前および 5.24.1）は、モジュール包含パス（@INC）からカレント ディレクトリ（「.」）を適切に削除しないため、ローカル ユーザは、トロイの木馬モジュールを介して権限を取得できます。

CVE-2016-2381

Perl は、コンテキスト依存の攻撃者が、envp 配列の重複した環境変数を使用し、子プロセスの汚染保護メカニズムをバイパスさせる可能性があります。

CVE-2016-6185

Perl の XSLoader::load メソッドは、文字列 eval で呼び出されたときに共有オブジェクト（.so）ファイルを適切に検索しないため、ローカル ユーザーが悪意のあるライブラリを介して任意のコードを実行できる可能性があります。

CVE-2018-12015

Perl 5.26.2 までの Archive::Tar モジュールのため、リモートの攻撃者はディレクトリ トラバーサル保護をバイパスし、シンボリック リンクと同じ名前の通常のファイルを含むアーカイブを介して任意のファイルを上書きできます。

CVE-2018-18311

Perl 5.26.3 および 5.28.1 より前には、無効な書き込み操作をトリガーする巧妙に細工された正規表現を介したバッファ オーバーフローの脆弱性があります。

CVE-2018-6913

Perl 5.26.2 より前の pack 関数のヒープベースのバッファ オーバーフローにより、コンテキスト依存の攻撃者は、大きな項目数を介して任意のコードを実行できるようになります。

CVE-2020-10543

Perl 5.30.3 より前の 32 ビット プラットフォームでは、ネストされた正規表現修飾子に整数オーバーフローがあるため、ヒープ ベースのバッファ オーバーフローが発生します。

CVE-2020-10878

5.30.3 より前のPerlには、正規表現エンジンでの特定の命令の誤った処理に関連する整数オーバーフローがあり、命令インジェクションにつながる可能性があります。

CVE-2020-12723

Perl 5.30.3 より前の正規表現コンパイラ（regcomp.c）では、S_study_chunk の再帰的呼び出し中に、バッファ オーバーフローの脆弱性が発生します。

CVE-2020-16156

CPAN 2.28 では、署名検証のバイパスが可能です。これにより、攻撃者は、ネットワークからダウンロードした Perl モジュールのセキュリティチェックをバイパスできる可能性があります。

CVE-2023-31484

CPAN.pm（2.35 より前）およびPerl（5.38.0より前）は、 HTTPS を介してディストリビューションをダウンロードするときに TLS 証明書を検証しないため、ユーザが中間者攻撃にさらされます。

CVE-2023-47038

不正な Unicode プロパティを使用して巧妙に細工された正規表現をコンパイルする場合に、 Perl 5.30.0 ~ 5.38.0 でヒープ ベースのバッファ オーバーフローの脆弱性が見つかりました。

CVE-2024-56406

Perl の tr 演算子におけるヒープ バッファ オーバーフローの脆弱性は、非 ASCII バイトを処理する際に発生し、サービス拒否や任意のコード実行につながる可能性があります。

CVE-2025-40909

Perl スレッドにおけるディレクトリ ハンドル複製時の競合状態により、現在の作業ディレクトリが予期せず変更される可能性があります。これにより、ローカルの攻撃者がスレッドに悪意のあるコードを読み込ませるよう仕向ける恐れがあります。影響を受けるサードパーティ製ソフトウェアコンポーネントは、この脆弱性への修正を含むバージョンに更新されました。製品の今後のバージョンはこの脆弱性の影響を受けません。

CVE-2025-27363

FreeType バージョン 2.13.0 以下の範囲外書き込みの脆弱性は、TrueType GX および可変フォントファイルのフォント subglyph 構造を解析するときに発生します。不適切なデータ型の割り当ては、バッファのラップアラウンドとヒープ割り当ての上限につながり、任意のコード実行を許可する可能性があります。

CVE-2023-38545

curl の SOCKS5 プロキシ ハンドシェイクにおけるシビラティ（重大度）の高いヒープベースのバッファ オーバーフローの脆弱性は、低速なハンドシェイク時に 255 バイトを超えるホスト名がターゲットバッファに誤ってコピーされると発生し、悪意のあるプロキシがクライアントで任意のコードを実行する可能性があります。

CVE-1999-0289

Win32 用のApache Web サーバは、要求された URL にドット（.）が付加されている場合、制限されたファイルへのアクセスを提供する可能性があり、不正なファイル開示を許可する可能性があります。

CVE-1999-0678

Debian GNU/ Linux 上の Apache のデフォルト設定では、ServerRoot が to/usr/doc に設定されます。これにより、リモート ユーザーはサーバ全体のドキュメント ファイルを読み取ることができます。

CVE-2010-1151

Apache HTTP サーバの mod_auth_shadow モジュールの競合状態により、リモートの攻撃者は認証をバイパス、外部ヘルパー アプリケーションとの不適切な対話によってデータを読み取りまたは変更することができます。

CVE-2023-31122

Apache HTTPサーバ バージョン 2.4.57 までの mod_macro モジュールにおける範囲外の読み取りの脆弱性により、攻撃者が長いマクロの処理時にクラッシュを引き起こしたり、機密情報を取得したりする可能性があります。

CVE-2023-38709

バージョン 2.4.58 までのApache HTTPサーバのコアにおける入力検証の失敗により、悪意のある、またはエクスプロイト可能なバックエンドコンテンツ ジェネレータがHTTP応答を分割し、キャッシュポイズニングや XSS につながる可能性があります。

CVE-2023-43622

mod_http2 モジュールの欠陥により、攻撃者は初期ウィンドウ サイズが 0 でHTTP/2 接続を開き、その接続の処理を無期限にブロックし、「slow loris」形式の攻撃でワーカー リソースを使い果たします。

CVE-2023-45802

クライアントによって HTTP/2 ストリームがリセットされても、メモリ リソースがすぐに再要求されないことがあります。これにより、クライアントは、サーバのメモリ フットプリントを増加させ、サービス拒否を引き起こす可能性があります。

CVE-2024-24795

複数のApache HTTP サーバーモジュールに存在する HTTP 応答分割の脆弱性により、攻撃者は悪意のある応答ヘッダーをバックエンド アプリケーションに挿入し、結果としてHTTP 非同期攻撃を引き起こします。

CVE-2024-27316

Apache HTTP サーバは、単一ストリーム内で送信される HTTP/2 CONTINUATION フレームの量を制限できません。これにより、メモリが枯渇し、サービス妨害状態が発生する可能性があります。

CVE-2024-36387

Apache HTTP サーバでHTTP /2 接続を介して WebSocket プロトコルのアップグレードを提供すると、Null ポインタの逆参照が発生し、サーバー プロセスがクラッシュする可能性があります。

CVE-2024-38472

WindowsのApache HTTP Server における Server-Sside Request Forgery（SSRF）の脆弱性により、攻撃者は巧妙に細工されたリクエストまたはコンテンツを介して悪意のあるサーバに NTLM ハッシュをリークする可能性があります。

CVE-2024-38473

mod_proxy モジュールでのエンコーディングの問題により、エンコーディングが正しくない要求 URL がバックエンド サービスに送信され、巧妙に細工された要求を介して認証をバイパスする可能性があります。

CVE-2024-38474

mod_rewrite における置換エンコーディングの問題により、攻撃者は、設定によって許可されているが、 URL によって直接到達できないディレクトリでスクリプトを実行したり、CGI の実行のみを目的としたスクリプト ソース コードを開示したりできます

CVE-2024-38475

mod_rewrite での出力のエスケープが不適切なため、攻撃者は、提供は許可されているが直接到達することを意図していないファイル システムの場所に URL をマッピングし、コードが実行される可能性があります。

CVE-2024-38476

Apache HTTP サーバーのコアにおける脆弱性により、悪意のある応答ヘッダーまたはエクスプロイト可能なバックエンド アプリケーションを介した情報漏洩、SSRF、またはローカル スクリプトの実行が可能になります。

CVE-2024-38477

Apache HTTP サーバーの mod_proxy モジュールにおける nullポインタの逆参照により、攻撃者は細工された悪意のあるリクエストを介してサーバーをクラッシュさせることができます。

CVE-2024-39573

mod_rewrite における SSRF の潜在的な脆弱性により、攻撃者は安全でない RewriteRules を引き起こし、mod-proxy によって処理される URL を予期せず設定し、意図されたアクセス制御をバイパスする可能性があります。

CVE-2024-40898

サーバ/vhost コンテキストでの mod-rewrite を伴う Windows 上の Apache HTTP サーバにおける SSRF の脆弱性により、巧妙に細工された要求を介して、悪意のあるサーバに NTLM ハッシュが漏洩される可能性があります。

CVE-2025-3891

Apache HTTP サーバの mod_auth_openidc モジュールの欠陥により、リモートの攻撃者は、OIDCPreservePost ディレクティブが有効になっている場合に空の POST リクエストを送信して、サービス拒否をトリガーできます。

CVE-2005-3962

Perl 5.8.6 および 5.9.2 のフォーマット文字列機能（Perl_sv_vcatpvfn）の整数オーバーフローにより、攻撃者は任意のメモリを上書きたり、大きな値を持つフォーマット文字列指定子を介して任意のコードを実行したりできます。

CVE-2005-4278

Gentoo Linux上の 5.8.7-r1 より前のPerlにおける信頼できない検索パスの脆弱性により、Portage グループ内のローカル ユーザーが Portage の一時的なビルドディレクトリ内の悪意のある共有オブジェクトを介して権限を取得する可能性があります。

CVE-2007-5116

Perl 5.8 の正規表現エンジン（regcomp.c）のポリモーフィック型ィックオプコードのサポートにおけるバッファ オーバーフローにより、コンテキスト依存の攻撃者は、正規表現のバイトを Unicode 文字に切り替えることで任意のコードを実行することが可能になります。

CVE-2010-1158

Perl 5.8.x の正規表現エンジンの整数オーバーフローにより、コンテキスト依存の攻撃者は、巧妙に細工された正規表現を長い文字列と照合することで、サービス拒否（スタック消費とクラッシュ）を引き起こすことができます。

CVE-2011-2728

5.14.2 より前の Perlの File::Glob モジュールの bsd_glob 関数により、コンテキスト依存の攻撃者は GLOB_ALTDIRFUNC フラグを使用した glob 式を介してサービス拒否（クラッシュ）を引き起こし、初期化されていないポインタの逆参照をトリガーできます。

CVE-2011-2939

Perlの Encode モジュールの decode_xs 関数の off-by-one エラーにより、コンテキスト依存の攻撃者は、巧妙に細工された Unicode 文字列を介してサービス拒否（メモリ破損）を引き起こしたり、任意のコードを実行したりできます。

CVE-2012-6329

Perl 5.17.7 より前の Locale::Maketext の実装では、バックスラッシュとメソッド名が適切に処理されないため、コンテキスト依存の攻撃者は、巧妙に細工された変換文字列を介して任意のコマンドを実行できます。

CVE-2013-1667

Perl 5.8.2 ~ 5.16.x の再ハッシュメカニズムにより、コンテキスト依存の攻撃者は、巧妙に細工されたハッシュキーを介してサービス拒否（メモリ消費とクラッシュ）を引き起こすことができます。

CVE-2014-4330

2.154 より前の Data::Dumper の Dumper メソッドにより、コンテキスト依存の攻撃者が、深くネストされた Array-Referenceを介してサービス拒否(スタックの枯渇とクラッシュ)を引き起こす可能性があります。

CVE-2015-8853

Perl 5.24.0 より前の正規表現エンジンでは、コンテキスト依存の攻撃者が、巧妙に細工された UTF-8 データを介してサービス拒否（無限ループと高いCPU使用率）を引き起こすことができます。

CVE-2016-1238

Perl 5.x（5.22.3 より前および 5.24.1）は、モジュール包含パス（@INC）からカレント ディレクトリ（「.」）を適切に削除しないため、ローカル ユーザは、トロイの木馬モジュールを介して権限を取得できます。

CVE-2016-2381

Perl は、コンテキスト依存の攻撃者が、envp 配列の重複した環境変数を使用し、子プロセスの汚染保護メカニズムをバイパスさせる可能性があります。

CVE-2017-12814

Windows の 5.24.3-RC1 より前の 5.26.x および 5.26.1-RC1 より前の Perl の CPerlHost::Add メソッドの CPerlHost::Add メソッドにより、攻撃者が長い環境変数を介して任意のコードを実行できるを参照してください。

CVE-2017-12837

5.24.3-RC1 より前、および 5.26.1-RC1 より前の 5.26.x の Perl における、regcomp.c 内の S_regatom 関数には、ヒープベースのバッファオーバーフローの脆弱性のため、リモートの攻撃者は、\N{} エスケープと、case-insensitive 修飾子を含む正規表現を用いて、サービス拒否状態を引き起こす可能性があります。

CVE-2017-12883

5.24.3-RC1 より前、および 5.26.1-RC1 より前の 5.26.x の Perl における、regcomp.c の S_grok_bslash_N 関数のバッファ オーバーフローにより、リモートの攻撃者は、無効な \N{U+...} エスケープを含む巧妙に細工された正規表現を用いて、機密情報を開示したり、サービス拒否状態を引き起こす可能性があります。

CVE-2018-12015

Perl 5.26.2 までの Archive::Tar モジュールのため、リモートの攻撃者はディレクトリ トラバーサル保護をバイパスし、シンボリック リンクと同じ名前の通常のファイルを含むアーカイブを介して任意のファイルを上書きできます。

CVE-2018-18311

Perl 5.26.3 および 5.28.1 より前のPerl_my_setenv 関数の整数オーバーフローにより、ローカルの攻撃者がサービス拒否を引き起こしたり、大きな環境変数を介して任意のコードを実行したりできる。

CVE-2018-18312

Perl 5.26.3 および 5.28.1 より前の regcomp.c の S_handle_regex_sets 関数におけるヒープ ベースのバッファ オーバーフローにより、リモートの攻撃者がサービス拒否を引き起こしたり、巧妙に細工された正規表現を介して任意のコードを実行したりできるようになります。

CVE-2018-18313

Perl 5.26.3 および 5.28.1 より前の regcomp.c の S_grok_bslash_N 関数によるヒープ ベースのバッファ読み取りオーバーフローにより、リモート攻撃者が巧妙に細工された正規表現を介してプロセス メモリから機密情報を開示できるようになります。

CVE-2018-18314

Perl 5.26.3 および 5.28.1 より前の regcomp.c の S_regtom 関数でのヒープ ベースのバッファ オーバーフローにより、リモートの攻撃者がサービス拒否を引き起こしたり、巧妙に細工された正規表現を介して任意のコードを実行したりできるようになります。

CVE-2018-6913

Perl 5.26.2 より前の pack 関数のヒープベースのバッファ オーバーフローにより、コンテキスト依存の攻撃者は、大きな項目数を介して任意のコードを実行できるようになります。

CVE-2020-10543

Perl 5.30.3 より前の 32 ビット プラットフォームでは、ネストされた正規表現修飾子に整数オーバーフローがあるため、ヒープ ベースのバッファ オーバーフローが発生します。

CVE-2020-10878

5.30.3 より前のPerlには、正規表現エンジンでの特定の命令の誤った処理に関連する整数オーバーフローがあり、命令インジェクションにつながる可能性があります。

CVE-2020-12723

Perl 5.30.3 より前の正規表現コンパイラ（regcomp.c）では、S_study_chunk の再帰的呼び出し中に、バッファ オーバーフローの脆弱性が発生します。

CVE-2022-48522

警告メッセージを出力しようとすると、 Perl 5.34.0 の S_find_uninit_var 関数のスタック ベースのクラッシュ（無限再帰）が発生し、サービス拒否につながる可能性があります。

CVE-2023-31484

CPAN.pm（2.35 より前）およびPerl（5.38.0より前）は、 HTTPS を介してディストリビューションをダウンロードするときに TLS 証明書を検証しないため、ユーザが中間者攻撃にさらされます。

CVE-2023-31486

Perl のコア モジュールである HTTP::Tiny の 0.083 より前には、安全でないデフォルト TLS 設定があって、ユーザが証明書の検証をオプトインする必要があり、そのためアプリケーションが中間者攻撃にさらされる可能性があります。

CVE-2023-47039

Windows の Perl には、バイナリ ハイジャックの脆弱性があります。これは、システム パスに依存してシェル（cmd.exe）を見つけ、まず現在の作業ディレクトリを検索して、ローカル特権昇格を許可するために発生します。