Tech Insights
【CVE-2024-53053】LinuxカーネルでUFS CoreのRTCアップデート時のデ...
LinuxカーネルのUFS CoreにおいてRTCアップデート時にデッドロックが発生する脆弱性【CVE-2024-53053】が発見され修正された。この問題はufshcd_rtc_workがufshcd_rpm_put_sync()を呼び出した際にpmのusage_countが0の場合に発生するもので、ufshcd_rpm_put()への置き換えによって解決。影響を受けるバージョン6.8以降のシステムへのアップデートが推奨される。
【CVE-2024-53053】LinuxカーネルでUFS CoreのRTCアップデート時のデ...
LinuxカーネルのUFS CoreにおいてRTCアップデート時にデッドロックが発生する脆弱性【CVE-2024-53053】が発見され修正された。この問題はufshcd_rtc_workがufshcd_rpm_put_sync()を呼び出した際にpmのusage_countが0の場合に発生するもので、ufshcd_rpm_put()への置き換えによって解決。影響を受けるバージョン6.8以降のシステムへのアップデートが推奨される。
Linux kernelのio_uringに脆弱性、フリーズ処理時のデッドロックリスクが判明
kernel.orgが2024年11月19日に公開したLinux kernelのio_uring脆弱性【CVE-2024-53052】は、書き込み開始時のsuper block rwsem処理に起因するデッドロックの危険性を持つ。フリーズ処理との競合によってシステムが応答不能に陥る可能性があるが、CAP_SYS_ADMIN権限が必要なため一般ユーザーへの影響は限定的である。
Linux kernelのio_uringに脆弱性、フリーズ処理時のデッドロックリスクが判明
kernel.orgが2024年11月19日に公開したLinux kernelのio_uring脆弱性【CVE-2024-53052】は、書き込み開始時のsuper block rwsem処理に起因するデッドロックの危険性を持つ。フリーズ処理との競合によってシステムが応答不能に陥る可能性があるが、CAP_SYS_ADMIN権限が必要なため一般ユーザーへの影響は限定的である。
【CVE-2024-53049】Linuxカーネルslub_kunitの警告問題が修正、システ...
kernel.orgは2024年11月19日、Linuxカーネルのslub/kunitにおける警告の修正を公開した。__kmalloc_cache_noprofの直接使用によるalloc_tag未割り当ての問題に対し、専用のalloc_hookレイヤーを実装することで解決。影響を受けるバージョンは6.11から6.11.6までで、6.11.7以降では修正済み。この更新によりシステムの安定性が向上している。
【CVE-2024-53049】Linuxカーネルslub_kunitの警告問題が修正、システ...
kernel.orgは2024年11月19日、Linuxカーネルのslub/kunitにおける警告の修正を公開した。__kmalloc_cache_noprofの直接使用によるalloc_tag未割り当ての問題に対し、専用のalloc_hookレイヤーを実装することで解決。影響を受けるバージョンは6.11から6.11.6までで、6.11.7以降では修正済み。この更新によりシステムの安定性が向上している。
【CVE-2024-53043】Linuxカーネルのmctp i2cモジュールにNULLアドレ...
Linuxカーネルのmctp i2cモジュールにおいて、近隣テーブルエントリが存在しない場合のNULLアドレス処理に関する脆弱性が発見された。この問題は【CVE-2024-53043】として特定され、Linux 5.18以降の特定バージョンに影響を与える。最新のセキュリティアップデートでは、パケット破棄処理の実装やアドレスチェックの強化により、潜在的なセキュリティリスクの軽減が図られている。
【CVE-2024-53043】Linuxカーネルのmctp i2cモジュールにNULLアドレ...
Linuxカーネルのmctp i2cモジュールにおいて、近隣テーブルエントリが存在しない場合のNULLアドレス処理に関する脆弱性が発見された。この問題は【CVE-2024-53043】として特定され、Linux 5.18以降の特定バージョンに影響を与える。最新のセキュリティアップデートでは、パケット破棄処理の実装やアドレスチェックの強化により、潜在的なセキュリティリスクの軽減が図られている。
【CVE-2024-50300】Linux kernelのregulator rtq2208で...
Linux kernelのregulator rtq2208ドライバーにおける未初期化使用の脆弱性（CVE-2024-50300）に対する修正が実施された。この脆弱性は85a11f55621aからの複数バージョンに影響を与えており、Linux 6.6.61以降、6.11.8以降、6.12以降のバージョンで修正が完了している。修正パッチは9b7c0405af66、64fbab934ae5、2feb02311084の各コミットで提供された。
【CVE-2024-50300】Linux kernelのregulator rtq2208で...
Linux kernelのregulator rtq2208ドライバーにおける未初期化使用の脆弱性（CVE-2024-50300）に対する修正が実施された。この脆弱性は85a11f55621aからの複数バージョンに影響を与えており、Linux 6.6.61以降、6.11.8以降、6.12以降のバージョンで修正が完了している。修正パッチは9b7c0405af66、64fbab934ae5、2feb02311084の各コミットで提供された。
【CVE-2024-50299】LinuxカーネルのSCTPコンポーネントにサイズ検証の脆弱性...
Linuxカーネルの開発チームは、SCTPコンポーネントにおけるサイズ検証の脆弱性を公開した。この脆弱性は、sctp_sf_ootb()関数でチャンクサイズの検証が適切に行われないことで、システムクラッシュを引き起こす可能性がある。影響を受けるのは、Linux 2.6.12以降の複数バージョンで、既に修正パッチが提供されている。システム管理者には早急なアップデートが推奨される。
【CVE-2024-50299】LinuxカーネルのSCTPコンポーネントにサイズ検証の脆弱性...
Linuxカーネルの開発チームは、SCTPコンポーネントにおけるサイズ検証の脆弱性を公開した。この脆弱性は、sctp_sf_ootb()関数でチャンクサイズの検証が適切に行われないことで、システムクラッシュを引き起こす可能性がある。影響を受けるのは、Linux 2.6.12以降の複数バージョンで、既に修正パッチが提供されている。システム管理者には早急なアップデートが推奨される。
【CVE-2024-50283】Linuxカーネルのksmbd機能にUAF脆弱性、セッション管...
Linuxカーネルの開発チームは、ksmbd機能におけるセッション管理の脆弱性【CVE-2024-50283】を2024年11月19日に公開した。この脆弱性はsmb3_preauth_hash_rsp関数内でのksmbd_user_session_putの呼び出しタイミングに起因するスラブのUse-After-Free（UAF）の問題で、Linux kernel 1da177e4c3f4からの複数バージョンに影響を与えている。6.1.117以降などの最新版で修正された。
【CVE-2024-50283】Linuxカーネルのksmbd機能にUAF脆弱性、セッション管...
Linuxカーネルの開発チームは、ksmbd機能におけるセッション管理の脆弱性【CVE-2024-50283】を2024年11月19日に公開した。この脆弱性はsmb3_preauth_hash_rsp関数内でのksmbd_user_session_putの呼び出しタイミングに起因するスラブのUse-After-Free（UAF）の問題で、Linux kernel 1da177e4c3f4からの複数バージョンに影響を与えている。6.1.117以降などの最新版で修正された。
【CVE-2024-50276】Linuxカーネルのmse102xドライバに重大な脆弱性、複数...
Linuxカーネルのvertexcom mse102xドライバにおいて、TX skbの二重解放による脆弱性【CVE-2024-50276】が発見され、2024年11月19日に修正パッチがリリースされた。この脆弱性はLinux 5.17から6.6.61までの広範なバージョンに影響を与え、システムクラッシュを引き起こす可能性があるため、早急なパッチ適用が推奨されている。
【CVE-2024-50276】Linuxカーネルのmse102xドライバに重大な脆弱性、複数...
Linuxカーネルのvertexcom mse102xドライバにおいて、TX skbの二重解放による脆弱性【CVE-2024-50276】が発見され、2024年11月19日に修正パッチがリリースされた。この脆弱性はLinux 5.17から6.6.61までの広範なバージョンに影響を与え、システムクラッシュを引き起こす可能性があるため、早急なパッチ適用が推奨されている。
Linuxカーネルのvideocc sm8350クロック制御機能に変更、ThinkPad X1...
Linuxカーネルチームは、ThinkPad X13sでFirefoxを使用したビデオストリーミング時に発生するvideo_cc_mvs0_clkの停止問題に対応するため、vcodec GDSCsにHW_CTRL_TRIGGERを使用する修正を実施した。この変更により、venusドライバーの要件に対応し、ランタイム時にハードウェア制御モードの変更が可能になった。
Linuxカーネルのvideocc sm8350クロック制御機能に変更、ThinkPad X1...
Linuxカーネルチームは、ThinkPad X13sでFirefoxを使用したビデオストリーミング時に発生するvideo_cc_mvs0_clkの停止問題に対応するため、vcodec GDSCsにHW_CTRL_TRIGGERを使用する修正を実施した。この変更により、venusドライバーの要件に対応し、ランタイム時にハードウェア制御モードの変更が可能になった。
【CVE-2024-50265】Linuxカーネルのocfs2コンポーネントでNULLポインタ...
Linuxカーネルの開発チームは2024年11月19日、ocfs2コンポーネントにおけるNULLポインタ参照の脆弱性を修正するアップデートを公開した。Syzkallerによって発見された問題では、ocfs2_xa_remove関数内でのNULLポインタ参照により、システムの安定性が損なわれる可能性が指摘されている。修正により、エントリ削除処理が適切に制御され、システムの信頼性が向上した。
【CVE-2024-50265】Linuxカーネルのocfs2コンポーネントでNULLポインタ...
Linuxカーネルの開発チームは2024年11月19日、ocfs2コンポーネントにおけるNULLポインタ参照の脆弱性を修正するアップデートを公開した。Syzkallerによって発見された問題では、ocfs2_xa_remove関数内でのNULLポインタ参照により、システムの安定性が損なわれる可能性が指摘されている。修正により、エントリ削除処理が適切に制御され、システムの信頼性が向上した。
【CVE-2024-50150】LinuxカーネルのType-C altmodeデバイス参照問...
LinuxカーネルのUSB Type-C altmodeデバイスにおいて、デバイスリリース時の親デバイス参照管理に関する重要な脆弱性が発見された。KASANによってUse-after-free脆弱性として検出されたこの問題は、システムの安定性に影響を与える可能性があり、開発チームは参照カウント管理の改善による修正を実装。影響を受けるバージョンは4.19以降で、最新のアップデートで対策が施された。
【CVE-2024-50150】LinuxカーネルのType-C altmodeデバイス参照問...
LinuxカーネルのUSB Type-C altmodeデバイスにおいて、デバイスリリース時の親デバイス参照管理に関する重要な脆弱性が発見された。KASANによってUse-after-free脆弱性として検出されたこの問題は、システムの安定性に影響を与える可能性があり、開発チームは参照カウント管理の改善による修正を実装。影響を受けるバージョンは4.19以降で、最新のアップデートで対策が施された。
【CVE-2024-50140】Linux kernelのスケジューラーコアにおけるページ割り...
Linux kernel開発チームがスケジューラーコアのtask_tick_mm_cid()関数における重大な問題に対処するパッチを公開。KASANとPREEMPT_RT有効時のスピンロック問題を解決し、新しいTWAF_NO_ALLOCフラグを導入。この修正によりシステムの安定性が向上するが、KASANレポートでスタックトレースが欠落する可能性も指摘されている。
【CVE-2024-50140】Linux kernelのスケジューラーコアにおけるページ割り...
Linux kernel開発チームがスケジューラーコアのtask_tick_mm_cid()関数における重大な問題に対処するパッチを公開。KASANとPREEMPT_RT有効時のスピンロック問題を解決し、新しいTWAF_NO_ALLOCフラグを導入。この修正によりシステムの安定性が向上するが、KASANレポートでスタックトレースが欠落する可能性も指摘されている。
RUNTEQが新サービス「Skill Metrix」でWebエンジニアのスキルを網羅的に測定、...
超実践型プログラミングスクール「RUNTEQ」が新サービス「Skill Metrix」をまもなくリリース予定。アルゴリズム、データベース/SQL、基礎知識、周辺知識・ツール、Webアプリケーション開発の5つの項目で実務試験によるスキル測定を実施。9ヶ月間・合計1000時間のカリキュラムと組み合わせ、転職に必要なスキルの習得を支援する。
RUNTEQが新サービス「Skill Metrix」でWebエンジニアのスキルを網羅的に測定、...
超実践型プログラミングスクール「RUNTEQ」が新サービス「Skill Metrix」をまもなくリリース予定。アルゴリズム、データベース/SQL、基礎知識、周辺知識・ツール、Webアプリケーション開発の5つの項目で実務試験によるスキル測定を実施。9ヶ月間・合計1000時間のカリキュラムと組み合わせ、転職に必要なスキルの習得を支援する。
TILTAがBlackmagic PYXIS 6K用カメラケージを発表、モジュラー設計で柔軟な...
カメラアクセサリーメーカーのTILTAが、シネマカメラ「Blackmagic PYXIS 6K」用のカメラケージを2024年11月26日より予約販売開始。トッププレート、ボトムプレート、サイドプレートを含む5つのパーツ構成で、水平・垂直セットアップの切り替えが可能。外付けSSD収納スペースや各種スレッドを備え、プロフェッショナルな撮影現場のニーズに応える設計となっている。
TILTAがBlackmagic PYXIS 6K用カメラケージを発表、モジュラー設計で柔軟な...
カメラアクセサリーメーカーのTILTAが、シネマカメラ「Blackmagic PYXIS 6K」用のカメラケージを2024年11月26日より予約販売開始。トッププレート、ボトムプレート、サイドプレートを含む5つのパーツ構成で、水平・垂直セットアップの切り替えが可能。外付けSSD収納スペースや各種スレッドを備え、プロフェッショナルな撮影現場のニーズに応える設計となっている。
MOTTERUが高速データ転送対応のUSB-Cシリコンケーブルを発売、最大10Gbpsの高速転...
MOTTERUが新たに最大10Gbpsの高速データ転送に対応したUSB-A to USB-Cシリコンケーブル2機種を2024年11月25日より販売開始。1mモデルは10Gbps、2mモデルは5Gbpsの転送速度に対応し、温度センサーによる安全機能も搭載。各ECモールでは数量限定30%OFFのモニターセールを実施予定で、楽天とYahoo！ショッピングで1,183円、アマゾンで1,268円で提供される。
MOTTERUが高速データ転送対応のUSB-Cシリコンケーブルを発売、最大10Gbpsの高速転...
MOTTERUが新たに最大10Gbpsの高速データ転送に対応したUSB-A to USB-Cシリコンケーブル2機種を2024年11月25日より販売開始。1mモデルは10Gbps、2mモデルは5Gbpsの転送速度に対応し、温度センサーによる安全機能も搭載。各ECモールでは数量限定30%OFFのモニターセールを実施予定で、楽天とYahoo！ショッピングで1,183円、アマゾンで1,268円で提供される。
GIGABYTEが27インチゲーミングモニターM27QA ICEを発売、KVM機能搭載で複数デ...
株式会社ニューエックスは、GIGABYTE社製27インチゲーミング液晶モニター「M27QA ICE」を2024年11月29日に発売する。WQHD解像度と180Hzリフレッシュレート対応のSuper Speed IPSパネルを採用し、DCI-P3色域95%カバーの高品質な映像表示を実現。KVM機能とAMD FreeSyncテクノロジーを搭載することで、複数デバイスの効率的な操作とスムーズなゲームプレイを可能にした。
GIGABYTEが27インチゲーミングモニターM27QA ICEを発売、KVM機能搭載で複数デ...
株式会社ニューエックスは、GIGABYTE社製27インチゲーミング液晶モニター「M27QA ICE」を2024年11月29日に発売する。WQHD解像度と180Hzリフレッシュレート対応のSuper Speed IPSパネルを採用し、DCI-P3色域95%カバーの高品質な映像表示を実現。KVM機能とAMD FreeSyncテクノロジーを搭載することで、複数デバイスの効率的な操作とスムーズなゲームプレイを可能にした。
フェイスが日産スカイライン2000GT-R無線マウスの限定マウスパッドを公開、名車ハコスカの魅...
株式会社フェイスは日産スカイライン2000GT-R（KPGC10型）無線マウスに付属する限定オリジナルマウスパッドを発表した。埠頭に佇むGT-Rとトンネルを走行するスピード感あふれるGT-Rの2種類のデザインで各1000枚、合計2000枚の限定生産となる。マウス本体はヘッドライトとリアライトが点灯する本格的な仕様で、BluetoothとUSBレシーバーの2通りの接続に対応している。
フェイスが日産スカイライン2000GT-R無線マウスの限定マウスパッドを公開、名車ハコスカの魅...
株式会社フェイスは日産スカイライン2000GT-R（KPGC10型）無線マウスに付属する限定オリジナルマウスパッドを発表した。埠頭に佇むGT-Rとトンネルを走行するスピード感あふれるGT-Rの2種類のデザインで各1000枚、合計2000枚の限定生産となる。マウス本体はヘッドライトとリアライトが点灯する本格的な仕様で、BluetoothとUSBレシーバーの2通りの接続に対応している。
アシュアードが金融分野におけるサイバーセキュリティガイドラインのウェビナーを開催、脆弱性管理要...
株式会社アシュアードは2024年12月5日に金融分野におけるサイバーセキュリティガイドラインの解説ウェビナーを開催する。金融庁が2024年10月4日に策定したガイドラインの脆弱性管理要件に焦点を当て、yamoryを活用した効率的な脆弱性対応について解説する。参加費は無料で、Zoomによるオンライン配信となる。金融機関の情報システム部門やセキュリティ管理部門の担当者に向けた内容となっている。
アシュアードが金融分野におけるサイバーセキュリティガイドラインのウェビナーを開催、脆弱性管理要...
株式会社アシュアードは2024年12月5日に金融分野におけるサイバーセキュリティガイドラインの解説ウェビナーを開催する。金融庁が2024年10月4日に策定したガイドラインの脆弱性管理要件に焦点を当て、yamoryを活用した効率的な脆弱性対応について解説する。参加費は無料で、Zoomによるオンライン配信となる。金融機関の情報システム部門やセキュリティ管理部門の担当者に向けた内容となっている。
グローバル・ブレインがUncommon Bio Limitedへ出資、iPS細胞とRNA技術で...
グローバル・ブレイン株式会社が運営する農林中金イノベーション投資事業有限責任組合は、iPS細胞とRNAの細胞培養技術を用いて代替豚肉を製造するUncommon Bio Limitedへの出資を実行した。遺伝子編集を必要としない安全な製造技術と、無限増殖能力を活かした効率的な生産システムにより、持続可能な食料生産の実現を目指している。
グローバル・ブレインがUncommon Bio Limitedへ出資、iPS細胞とRNA技術で...
グローバル・ブレイン株式会社が運営する農林中金イノベーション投資事業有限責任組合は、iPS細胞とRNAの細胞培養技術を用いて代替豚肉を製造するUncommon Bio Limitedへの出資を実行した。遺伝子編集を必要としない安全な製造技術と、無限増殖能力を活かした効率的な生産システムにより、持続可能な食料生産の実現を目指している。
Soradynamicsが産業用小型ドローンHayate 2の受注を開始、第二種型式認証取得で...
Soradynamics株式会社が産業用国産ドローン「Hayate 2」の注文受付を開始。基本モデルとなるHayate 2が988,000円（税抜）、赤外線カメラ搭載のHayate 2+が1,780,000円（税抜）で展開される。8K撮影や160倍ズーム、40分の飛行時間など高い基本性能を備え、2025年3月頃のデリバリー開始を予定している。レベル3対応の第二種型式認証取得も進行中だ。
Soradynamicsが産業用小型ドローンHayate 2の受注を開始、第二種型式認証取得で...
Soradynamics株式会社が産業用国産ドローン「Hayate 2」の注文受付を開始。基本モデルとなるHayate 2が988,000円（税抜）、赤外線カメラ搭載のHayate 2+が1,780,000円（税抜）で展開される。8K撮影や160倍ズーム、40分の飛行時間など高い基本性能を備え、2025年3月頃のデリバリー開始を予定している。レベル3対応の第二種型式認証取得も進行中だ。
【CVE-2024-50042】LinuxカーネルのiceドライバにMSI-X関連の脆弱性、メ...
kernel.orgが2024年10月21日に公開したLinuxカーネルのiceドライバの脆弱性情報によると、VF上でのMSI-X値増加時に無効なメモリ操作が発生する問題が確認された。この脆弱性はCVE-2024-50042として識別され、デフォルト値の16を超えるMSI-X設定時にメモリ破損のリスクが高まる。修正パッチではice_vsi_rebuild()を使用して配列の再割り当てを適切に行うことで対応している。
【CVE-2024-50042】LinuxカーネルのiceドライバにMSI-X関連の脆弱性、メ...
kernel.orgが2024年10月21日に公開したLinuxカーネルのiceドライバの脆弱性情報によると、VF上でのMSI-X値増加時に無効なメモリ操作が発生する問題が確認された。この脆弱性はCVE-2024-50042として識別され、デフォルト値の16を超えるMSI-X設定時にメモリ破損のリスクが高まる。修正パッチではice_vsi_rebuild()を使用して配列の再割り当てを適切に行うことで対応している。
【CVE-2024-11557】IrfanView 4.67.0.0にDXFファイル解析の脆弱...
Zero Day Initiativeは2024年11月22日、IrfanViewのDXFファイル解析機能においてメモリ破損によるリモートコード実行の脆弱性を発見したことを公開した。CVE-2024-11557として識別されたこの脆弱性は、CVSS v3.0で7.8（HIGH）と評価され、ユーザー提供データの不適切な検証により、攻撃者が任意のコードを実行できる状態となっている。
【CVE-2024-11557】IrfanView 4.67.0.0にDXFファイル解析の脆弱...
Zero Day Initiativeは2024年11月22日、IrfanViewのDXFファイル解析機能においてメモリ破損によるリモートコード実行の脆弱性を発見したことを公開した。CVE-2024-11557として識別されたこの脆弱性は、CVSS v3.0で7.8（HIGH）と評価され、ユーザー提供データの不適切な検証により、攻撃者が任意のコードを実行できる状態となっている。
【CVE-2024-11556】IrfanView 4.67.0.0にDXFファイル解析の脆弱...
Zero Day Initiativeが2024年11月22日、IrfanViewのDXFファイル解析における重大な脆弱性を発見した。CVE-2024-11556として識別されるこの脆弱性は、メモリ破損によるリモートコード実行を可能にし、CVSSスコア7.8の深刻度が付与された。影響を受けるバージョン4.67.0.0では、悪意のあるファイルを開くことで攻撃者による任意のコード実行が可能となる危険性がある。
【CVE-2024-11556】IrfanView 4.67.0.0にDXFファイル解析の脆弱...
Zero Day Initiativeが2024年11月22日、IrfanViewのDXFファイル解析における重大な脆弱性を発見した。CVE-2024-11556として識別されるこの脆弱性は、メモリ破損によるリモートコード実行を可能にし、CVSSスコア7.8の深刻度が付与された。影響を受けるバージョン4.67.0.0では、悪意のあるファイルを開くことで攻撃者による任意のコード実行が可能となる危険性がある。
【CVE-2024-11555】IrfanView 4.67.0.0にDXFファイル解析の脆弱...
Zero Day InitiativeがIrfanView 4.67.0.0のDXFファイル解析における重大な脆弱性を公開した。CVSSスコア7.8の高リスク脆弱性で、悪意のあるページや不正なファイルを通じてリモートコード実行が可能となる。ユーザーの操作を必要とするものの、システムの制御権限が奪取される可能性があり、早急な対応が求められる。
【CVE-2024-11555】IrfanView 4.67.0.0にDXFファイル解析の脆弱...
Zero Day InitiativeがIrfanView 4.67.0.0のDXFファイル解析における重大な脆弱性を公開した。CVSSスコア7.8の高リスク脆弱性で、悪意のあるページや不正なファイルを通じてリモートコード実行が可能となる。ユーザーの操作を必要とするものの、システムの制御権限が奪取される可能性があり、早急な対応が求められる。
【CVE-2024-11553】IrfanView 4.67.0.0にDXFファイル解析の脆弱...
Zero Day Initiativeは2024年11月22日、IrfanView 4.67.0.0においてDXFファイル解析時のメモリ破損によるリモートコード実行の脆弱性を公開した。CVE-2024-11553として識別されるこの脆弱性は、CVSS v3.0で7.8（HIGH）と評価され、悪意のあるページやファイルを通じて攻撃者が任意のコードを実行できる可能性がある深刻な問題として報告されている。
【CVE-2024-11553】IrfanView 4.67.0.0にDXFファイル解析の脆弱...
Zero Day Initiativeは2024年11月22日、IrfanView 4.67.0.0においてDXFファイル解析時のメモリ破損によるリモートコード実行の脆弱性を公開した。CVE-2024-11553として識別されるこの脆弱性は、CVSS v3.0で7.8（HIGH）と評価され、悪意のあるページやファイルを通じて攻撃者が任意のコードを実行できる可能性がある深刻な問題として報告されている。
【CVE-2024-11552】IrfanView 4.67.0.0にリモートコード実行の脆弱...
Zero Day InitiativeがIrfanViewのDXFファイル解析における重大な脆弱性を報告。CVE-2024-11552として特定されたこの脆弱性は、メモリ破損を引き起こし、リモートコード実行を可能にする。CVSSスコア7.8の高リスク脆弱性で、バージョン4.67.0.0が影響を受ける。ユーザー操作を必要とするものの、システムのセキュリティを著しく損なう可能性がある。
【CVE-2024-11552】IrfanView 4.67.0.0にリモートコード実行の脆弱...
Zero Day InitiativeがIrfanViewのDXFファイル解析における重大な脆弱性を報告。CVE-2024-11552として特定されたこの脆弱性は、メモリ破損を引き起こし、リモートコード実行を可能にする。CVSSスコア7.8の高リスク脆弱性で、バージョン4.67.0.0が影響を受ける。ユーザー操作を必要とするものの、システムのセキュリティを著しく損なう可能性がある。
【CVE-2024-11551】IrfanView 4.67.0.0にDXFファイル解析の脆弱...
画像処理ソフトウェアIrfanViewのバージョン4.67.0.0においてDXFファイル解析に関連する重大な脆弱性が発見された。CVE-2024-11551として識別されるこの脆弱性は、メモリ破損を引き起こし任意のコード実行を可能にする。CVSSスコアは7.8（High）であり、攻撃にはユーザーの操作が必要だが、適切な対策が求められる状況である。
【CVE-2024-11551】IrfanView 4.67.0.0にDXFファイル解析の脆弱...
画像処理ソフトウェアIrfanViewのバージョン4.67.0.0においてDXFファイル解析に関連する重大な脆弱性が発見された。CVE-2024-11551として識別されるこの脆弱性は、メモリ破損を引き起こし任意のコード実行を可能にする。CVSSスコアは7.8（High）であり、攻撃にはユーザーの操作が必要だが、適切な対策が求められる状況である。
【CVE-2024-11549】IrfanView 4.67.0.0でDXFファイル解析の脆弱...
Zero Day InitiativeはIrfanView 4.67.0.0においてDXFファイル解析時のバッファオーバーフローによるリモートコード実行の脆弱性を発見した。CVE-2024-11549として識別されるこの脆弱性は、CVSS 3.0でHigh(7.8)と評価され、ユーザーの操作を介して悪意のあるコードが実行される可能性がある。機密性・整合性・可用性のすべてにおいて高いリスクが存在する。
【CVE-2024-11549】IrfanView 4.67.0.0でDXFファイル解析の脆弱...
Zero Day InitiativeはIrfanView 4.67.0.0においてDXFファイル解析時のバッファオーバーフローによるリモートコード実行の脆弱性を発見した。CVE-2024-11549として識別されるこの脆弱性は、CVSS 3.0でHigh(7.8)と評価され、ユーザーの操作を介して悪意のあるコードが実行される可能性がある。機密性・整合性・可用性のすべてにおいて高いリスクが存在する。
【CVE-2024-11548】IrfanView 4.67.0.0にDWGファイル解析の脆弱...
Zero Day Initiativeは2024年11月22日、IrfanView 4.67.0.0にDWGファイル解析の脆弱性を発見したと発表した。この脆弱性はバッファオーバーフローを引き起こし、攻撃者による任意のコード実行を可能にする。CVSSスコアは7.8（High）と評価されており、ユーザーの操作を必要とするものの、攻撃の複雑さは低いとされている。
【CVE-2024-11548】IrfanView 4.67.0.0にDWGファイル解析の脆弱...
Zero Day Initiativeは2024年11月22日、IrfanView 4.67.0.0にDWGファイル解析の脆弱性を発見したと発表した。この脆弱性はバッファオーバーフローを引き起こし、攻撃者による任意のコード実行を可能にする。CVSSスコアは7.8（High）と評価されており、ユーザーの操作を必要とするものの、攻撃の複雑さは低いとされている。
【CVE-2024-11547】IrfanView 4.67.0.0にDWGファイル解析の脆弱...
Zero Day InitiativeがIrfanView 4.67.0.0のDWGファイル解析機能に重大な脆弱性を発見した。CVSSスコア7.8と評価される本脆弱性は、ユーザーの操作を介して攻撃者による任意のコード実行を可能にする。メモリ破損を引き起こす可能性があり、企業環境での使用において特に注意が必要となっている。
【CVE-2024-11547】IrfanView 4.67.0.0にDWGファイル解析の脆弱...
Zero Day InitiativeがIrfanView 4.67.0.0のDWGファイル解析機能に重大な脆弱性を発見した。CVSSスコア7.8と評価される本脆弱性は、ユーザーの操作を介して攻撃者による任意のコード実行を可能にする。メモリ破損を引き起こす可能性があり、企業環境での使用において特に注意が必要となっている。