Tech Insights
【CVE-2025-1176】GNU Binutils 2.43にヒープベースバッファオーバー...
GNU Binutilsのバージョン2.43において、ldコンポーネントのelflink.cファイル内の_bfd_elf_gc_mark_rsec関数にヒープベースのバッファオーバーフロー脆弱性が発見された。CVE-2025-1176として公開されたこの脆弱性は、CVSS 3.1で中程度の5.0を記録。攻撃コードが既に公開されており、開発チームが提供するパッチの早急な適用が推奨される。
【CVE-2025-1176】GNU Binutils 2.43にヒープベースバッファオーバー...
GNU Binutilsのバージョン2.43において、ldコンポーネントのelflink.cファイル内の_bfd_elf_gc_mark_rsec関数にヒープベースのバッファオーバーフロー脆弱性が発見された。CVE-2025-1176として公開されたこの脆弱性は、CVSS 3.1で中程度の5.0を記録。攻撃コードが既に公開されており、開発チームが提供するパッチの早急な適用が推奨される。
DOOGEEが5G対応のRugged Phone S200を日本発売、Dimensity 70...
DOOGEEは日本市場向けに新型スマートフォンS200を発表した。日本初登場のDimensity 7050プロセッサを搭載し、32GBメモリと10100mAhバッテリーを実装。IP68/IP69K規格準拠の防水防塵性能と、100MPカメラシステムにより、高い耐久性と撮影性能を実現。120Hz駆動の6.72インチディスプレイを採用し、41,900円のセール価格で提供される。
DOOGEEが5G対応のRugged Phone S200を日本発売、Dimensity 70...
DOOGEEは日本市場向けに新型スマートフォンS200を発表した。日本初登場のDimensity 7050プロセッサを搭載し、32GBメモリと10100mAhバッテリーを実装。IP68/IP69K規格準拠の防水防塵性能と、100MPカメラシステムにより、高い耐久性と撮影性能を実現。120Hz駆動の6.72インチディスプレイを採用し、41,900円のセール価格で提供される。
HPCシステムズがNVIDIA Blackwell搭載の最新GPUサーバーを発表、大規模ローカ...
HPCシステムズがNVIDIA HGX B200を8基搭載したGPUサーバー「HPC5000-XGRAGPU8R10S-NVL」を発表した。1.44TBの大容量GPUメモリを搭載し、Llama 3などの最大級LLMにも対応。主要なLLM関連ソフトウェアを事前インストールし、環境構築から運用後のサポートまでワンストップで提供することで、企業や研究機関におけるローカルLLM環境の導入を加速する。
HPCシステムズがNVIDIA Blackwell搭載の最新GPUサーバーを発表、大規模ローカ...
HPCシステムズがNVIDIA HGX B200を8基搭載したGPUサーバー「HPC5000-XGRAGPU8R10S-NVL」を発表した。1.44TBの大容量GPUメモリを搭載し、Llama 3などの最大級LLMにも対応。主要なLLM関連ソフトウェアを事前インストールし、環境構築から運用後のサポートまでワンストップで提供することで、企業や研究機関におけるローカルLLM環境の導入を加速する。
ASUSがNVIDIA GeForce RTX 5090搭載の新型グラフィックカードを発表、高...
ASUS JAPAN株式会社がTUFシリーズの新型グラフィックカード「TUF-RTX5090-O32G-GAMING」を発表した。32GB GDDR7メモリと最大2580MHzのクロック速度を実現し、相変化素材GPUサーマルパッドやMaxContactデザイン、12本のヒートパイプなど高度な冷却技術を搭載。TUFチョークとMOSFETによる安定した電力供給で、高負荷時でも安定した動作を実現している。
ASUSがNVIDIA GeForce RTX 5090搭載の新型グラフィックカードを発表、高...
ASUS JAPAN株式会社がTUFシリーズの新型グラフィックカード「TUF-RTX5090-O32G-GAMING」を発表した。32GB GDDR7メモリと最大2580MHzのクロック速度を実現し、相変化素材GPUサーマルパッドやMaxContactデザイン、12本のヒートパイプなど高度な冷却技術を搭載。TUFチョークとMOSFETによる安定した電力供給で、高負荷時でも安定した動作を実現している。
エックスサーバーがXServer VPSのDify対応を強化、AIアプリ開発環境の構築が容易に
エックスサーバー株式会社がXServer VPSでDifyの利用環境を簡単に構築できるアップデートを実施。OS選択画面からドメインとSSLの初期設定が可能となり、コマンド操作不要でAIアプリ開発環境を構築できる。4GBプラン以上のNVMe SSD容量を最大2,400GBに拡大し、8GBプラン以上ではメモリ1.5倍増設機能も追加。2025年4月14日までのキャンペーンで最大50%オフ。
エックスサーバーがXServer VPSのDify対応を強化、AIアプリ開発環境の構築が容易に
エックスサーバー株式会社がXServer VPSでDifyの利用環境を簡単に構築できるアップデートを実施。OS選択画面からドメインとSSLの初期設定が可能となり、コマンド操作不要でAIアプリ開発環境を構築できる。4GBプラン以上のNVMe SSD容量を最大2,400GBに拡大し、8GBプラン以上ではメモリ1.5倍増設機能も追加。2025年4月14日までのキャンペーンで最大50%オフ。
マウザーとNXPがモーター制御技術解説のeBookを公開、電気自動車の性能向上と効率化を促進
マウザー・エレクトロニクスはNXP Semiconductorsと共同で、電気自動車のモーター制御技術に関する新しいeBookを公開した。S32K3やS32M2などの最新マイクロコントローラ製品を活用し、システム効率の向上と安全性の確保を実現する設計手法を解説している。NXPの世界トップレベルのモーター制御技術と車載プロセッサが、次世代の電気自動車開発を支援する。
マウザーとNXPがモーター制御技術解説のeBookを公開、電気自動車の性能向上と効率化を促進
マウザー・エレクトロニクスはNXP Semiconductorsと共同で、電気自動車のモーター制御技術に関する新しいeBookを公開した。S32K3やS32M2などの最新マイクロコントローラ製品を活用し、システム効率の向上と安全性の確保を実現する設計手法を解説している。NXPの世界トップレベルのモーター制御技術と車載プロセッサが、次世代の電気自動車開発を支援する。
ZOTACがGeForce RTX 5070 Tiグラフィックボード3製品を発表、Blackw...
株式会社アスクはZOTAC社製GeForce RTX 5070 Tiグラフィックボード3製品を発表した。Blackwellアーキテクチャを採用した新製品は、第5世代Tensorコアと第4世代RTコアを搭載し、ニューラルレンダリングによるフルレイトレーシングを実現。高性能冷却ユニットIceStorm 3.0を採用し、AMP Extreme INFINITYとSOLIDシリーズの2つのラインナップで2025年2月27日より順次発売される。
ZOTACがGeForce RTX 5070 Tiグラフィックボード3製品を発表、Blackw...
株式会社アスクはZOTAC社製GeForce RTX 5070 Tiグラフィックボード3製品を発表した。Blackwellアーキテクチャを採用した新製品は、第5世代Tensorコアと第4世代RTコアを搭載し、ニューラルレンダリングによるフルレイトレーシングを実現。高性能冷却ユニットIceStorm 3.0を採用し、AMP Extreme INFINITYとSOLIDシリーズの2つのラインナップで2025年2月27日より順次発売される。
Applied MaterialsがSEMVision H20を発表、半導体チップの欠陥検査が...
Applied Materialsは半導体チップの欠陥レビュー装置SEMVision H20を発表した。第2世代コールドフィールドエミッション技術とAI画像認識を組み合わせることで、ナノスケール欠陥の検出精度が50%向上し処理速度は最大10倍に達する。主要なロジック・メモリメーカーに採用され、2nmノード以降の半導体製造プロセスを支える重要な役割を果たすだろう。
Applied MaterialsがSEMVision H20を発表、半導体チップの欠陥検査が...
Applied Materialsは半導体チップの欠陥レビュー装置SEMVision H20を発表した。第2世代コールドフィールドエミッション技術とAI画像認識を組み合わせることで、ナノスケール欠陥の検出精度が50%向上し処理速度は最大10倍に達する。主要なロジック・メモリメーカーに採用され、2nmノード以降の半導体製造プロセスを支える重要な役割を果たすだろう。
ELSOUL LABOがValidators Solutionsをビジネス向けに進化、Sola...
ELSOUL LABO B.V.とValidators DAOは、Solanaバリデータの自動運用サービスValidators Solutionsのビジネス向けアップグレードと価格改定を発表した。高品質なDDR5メモリやAMD製最新CPUなどのハードウェア調達を強化し、サポート体制も充実させることで、企業向け需要に対応する。継続的なアップデートと品質向上により、Solanaネットワークの分散化とセキュリティ強化を推進する方針だ。
ELSOUL LABOがValidators Solutionsをビジネス向けに進化、Sola...
ELSOUL LABO B.V.とValidators DAOは、Solanaバリデータの自動運用サービスValidators Solutionsのビジネス向けアップグレードと価格改定を発表した。高品質なDDR5メモリやAMD製最新CPUなどのハードウェア調達を強化し、サポート体制も充実させることで、企業向け需要に対応する。継続的なアップデートと品質向上により、Solanaネットワークの分散化とセキュリティ強化を推進する方針だ。
【CVE-2025-0574】Sante PACS Server 4.0.9にサービス拒否の脆...
Zero Day InitiativeはSante PACS Serverのバージョン4.0.9において、WebサーバーモジュールのURLパース処理に起因するメモリ破損の脆弱性を発見した。この脆弱性は認証なしでリモートからサービス拒否攻撃を実行可能であり、CVSSスコア8.2と高い危険度を示している。CWE-119に分類されるこの脆弱性は、医療画像システムの可用性に重大な影響を及ぼす可能性がある。
【CVE-2025-0574】Sante PACS Server 4.0.9にサービス拒否の脆...
Zero Day InitiativeはSante PACS Serverのバージョン4.0.9において、WebサーバーモジュールのURLパース処理に起因するメモリ破損の脆弱性を発見した。この脆弱性は認証なしでリモートからサービス拒否攻撃を実行可能であり、CVSSスコア8.2と高い危険度を示している。CWE-119に分類されるこの脆弱性は、医療画像システムの可用性に重大な影響を及ぼす可能性がある。
【CVE-2025-0570】Sante PACS Server Web Portalでメモリ...
Zero Day Initiativeは2025年1月30日、Sante PACS Server Web PortalにDCMファイル解析時のメモリ破損による脆弱性が存在することを公開した。CVE-2025-0570として識別されるこの脆弱性は、認証済みの攻撃者がサービス拒否状態を引き起こすことを可能とする。CVSSスコアは6.5（MEDIUM）と評価され、Sante PACS Serverバージョン4.0.9が影響を受ける。
【CVE-2025-0570】Sante PACS Server Web Portalでメモリ...
Zero Day Initiativeは2025年1月30日、Sante PACS Server Web PortalにDCMファイル解析時のメモリ破損による脆弱性が存在することを公開した。CVE-2025-0570として識別されるこの脆弱性は、認証済みの攻撃者がサービス拒否状態を引き起こすことを可能とする。CVSSスコアは6.5（MEDIUM）と評価され、Sante PACS Serverバージョン4.0.9が影響を受ける。
【CVE-2025-0569】Sante PACS Serverに深刻なDoS脆弱性、医療シス...
Zero Day Initiativeが2025年1月30日にSante PACS Serverの重大な脆弱性を公開した。DCMファイル解析時のメモリ破損により、認証なしでリモートからDoS攻撃が可能な状態となっている。CVSS v3.0で7.5（High）と評価された本脆弱性は、医療画像管理システムの可用性に深刻な影響を及ぼす可能性があり、早急な対応が求められている。
【CVE-2025-0569】Sante PACS Serverに深刻なDoS脆弱性、医療シス...
Zero Day Initiativeが2025年1月30日にSante PACS Serverの重大な脆弱性を公開した。DCMファイル解析時のメモリ破損により、認証なしでリモートからDoS攻撃が可能な状態となっている。CVSS v3.0で7.5（High）と評価された本脆弱性は、医療画像管理システムの可用性に深刻な影響を及ぼす可能性があり、早急な対応が求められている。
【CVE-2025-21394】Microsoft Excelに深刻な脆弱性が発見、複数のOf...
Microsoftは2025年2月11日、Microsoft ExcelにRemote Code Execution脆弱性を発見したことを発表した。CVE-2025-21394として識別されるこの脆弱性は、CVSSスコア7.8のハイリスクと評価されている。影響を受ける製品には、Microsoft Office 2019、Microsoft 365 Apps for Enterprise、Microsoft Office LTSC 2024など、複数のOffice製品が含まれており、早急な対応が必要とされている。
【CVE-2025-21394】Microsoft Excelに深刻な脆弱性が発見、複数のOf...
Microsoftは2025年2月11日、Microsoft ExcelにRemote Code Execution脆弱性を発見したことを発表した。CVE-2025-21394として識別されるこの脆弱性は、CVSSスコア7.8のハイリスクと評価されている。影響を受ける製品には、Microsoft Office 2019、Microsoft 365 Apps for Enterprise、Microsoft Office LTSC 2024など、複数のOffice製品が含まれており、早急な対応が必要とされている。
【CVE-2025-21390】Microsoft Excelに重大な脆弱性、Office製品...
Microsoftは2025年2月11日、Microsoft ExcelおよびOffice製品群に影響を与えるリモートコード実行の脆弱性を公開した。CVE-2025-21390として識別されるこの問題は、CVSSスコア7.8の高リスク脆弱性であり、Office Online Server、Microsoft Office 2019、Microsoft 365 Apps for Enterprise、Office LTSC 2021/2024など、広範な製品に影響を及ぼすことが判明している。
【CVE-2025-21390】Microsoft Excelに重大な脆弱性、Office製品...
Microsoftは2025年2月11日、Microsoft ExcelおよびOffice製品群に影響を与えるリモートコード実行の脆弱性を公開した。CVE-2025-21390として識別されるこの問題は、CVSSスコア7.8の高リスク脆弱性であり、Office Online Server、Microsoft Office 2019、Microsoft 365 Apps for Enterprise、Office LTSC 2021/2024など、広範な製品に影響を及ぼすことが判明している。
【CVE-2025-21387】Microsoft Office製品群に深刻な脆弱性、リモート...
Microsoftが2025年2月11日に公開した情報によると、複数のOffice製品にリモートコード実行を可能にする重大な脆弱性が発見された。CVSSスコア7.8の高リスク脆弱性として評価され、Office Online Server、Microsoft Office 2019、Microsoft 365 Apps for Enterpriseなど広範な製品に影響が及ぶ。特権は不要だがユーザーの操作を必要とする本脆弱性への対策として、早急なパッチ適用が推奨されている。
【CVE-2025-21387】Microsoft Office製品群に深刻な脆弱性、リモート...
Microsoftが2025年2月11日に公開した情報によると、複数のOffice製品にリモートコード実行を可能にする重大な脆弱性が発見された。CVSSスコア7.8の高リスク脆弱性として評価され、Office Online Server、Microsoft Office 2019、Microsoft 365 Apps for Enterpriseなど広範な製品に影響が及ぶ。特権は不要だがユーザーの操作を必要とする本脆弱性への対策として、早急なパッチ適用が推奨されている。
【CVE-2025-21386】Microsoft Excelに深刻な脆弱性、複数のOffic...
Microsoftは2025年2月11日、Microsoft Excelにリモートコード実行の脆弱性【CVE-2025-21386】を発見したと発表した。この脆弱性はUse After Free（CWE-416）に分類され、CVSS 3.1で高リスク（7.8）と評価されている。Microsoft 365 Apps for EnterpriseやMicrosoft Office LTSC 2024など、複数の製品に影響があり、早急なセキュリティアップデートの適用が推奨される。
【CVE-2025-21386】Microsoft Excelに深刻な脆弱性、複数のOffic...
Microsoftは2025年2月11日、Microsoft Excelにリモートコード実行の脆弱性【CVE-2025-21386】を発見したと発表した。この脆弱性はUse After Free（CWE-416）に分類され、CVSS 3.1で高リスク（7.8）と評価されている。Microsoft 365 Apps for EnterpriseやMicrosoft Office LTSC 2024など、複数の製品に影響があり、早急なセキュリティアップデートの適用が推奨される。
【CVE-2025-1187】Police FIR Record Management Sys...
code-projects社のPolice FIR Record Management System 1.0のDelete Record機能において、スタックベースのバッファオーバーフローの脆弱性が発見された。CVSSスコアは最大で5.3（MEDIUM）を記録し、ローカルでの特権を持つ攻撃者により悪用される可能性がある。既に攻撃コードが公開されており、システム管理者には早急な対応が求められる状況だ。
【CVE-2025-1187】Police FIR Record Management Sys...
code-projects社のPolice FIR Record Management System 1.0のDelete Record機能において、スタックベースのバッファオーバーフローの脆弱性が発見された。CVSSスコアは最大で5.3（MEDIUM）を記録し、ローカルでの特権を持つ攻撃者により悪用される可能性がある。既に攻撃コードが公開されており、システム管理者には早急な対応が求められる状況だ。
ヤマダデンキがTSUKUMOブランドのゲーミングPC新モデルを発売、白色ケースとARGBライテ...
ヤマダデンキは、TSUKUMOブランドのゲーミングPC「G-GEAR White Edition」新モデル「GP7A-B250B/A/CP1」を2025年2月18日に発売した。Thermaltake製ピラーレスケースと5基のARGB-LEDファンを採用し、AMD Ryzen 7 5700XプロセッサーとNVIDIA GeForce RTX 4060 Tiを搭載。価格は214,980円で、全国8店舗のツクモ店舗およびネットショップで販売開始。
ヤマダデンキがTSUKUMOブランドのゲーミングPC新モデルを発売、白色ケースとARGBライテ...
ヤマダデンキは、TSUKUMOブランドのゲーミングPC「G-GEAR White Edition」新モデル「GP7A-B250B/A/CP1」を2025年2月18日に発売した。Thermaltake製ピラーレスケースと5基のARGB-LEDファンを採用し、AMD Ryzen 7 5700XプロセッサーとNVIDIA GeForce RTX 4060 Tiを搭載。価格は214,980円で、全国8店舗のツクモ店舗およびネットショップで販売開始。
ASUS JAPANが16型ゲーミングノートPC Gaming V16を発表、最新のCore ...
ASUS JAPANは2025年2月19日、最新のインテル Core 5プロセッサーとNVIDIA GeForce RTX 4050 Laptop GPUを搭載した16型ゲーミングノートPC「Gaming V16 V3607VU」を発表し発売を開始した。最薄部18mm、重量約1.95kgの薄型軽量ボディに144Hz対応の16型広視野角液晶ディスプレイを搭載。価格は139,800円となっている。
ASUS JAPANが16型ゲーミングノートPC Gaming V16を発表、最新のCore ...
ASUS JAPANは2025年2月19日、最新のインテル Core 5プロセッサーとNVIDIA GeForce RTX 4050 Laptop GPUを搭載した16型ゲーミングノートPC「Gaming V16 V3607VU」を発表し発売を開始した。最薄部18mm、重量約1.95kgの薄型軽量ボディに144Hz対応の16型広視野角液晶ディスプレイを搭載。価格は139,800円となっている。
MozillaがFirefox 135.0.1をリリース、複数の不具合修正とメモリ安全性の向上に対応
Mozillaは2月18日、デスクトップ向けFirefox 135.0.1を公開した。特定のマウスムーブイベントに依存するサイトでのドロップダウンメニューの問題、アンカータグのスクロール位置の不具合、履歴メニューからの復元機能の問題、カスタム検索エンジンの互換性問題を修正。また、深刻度「High」のメモリ安全性の脆弱性（CVE-2025-1414）にも対処している。
MozillaがFirefox 135.0.1をリリース、複数の不具合修正とメモリ安全性の向上に対応
Mozillaは2月18日、デスクトップ向けFirefox 135.0.1を公開した。特定のマウスムーブイベントに依存するサイトでのドロップダウンメニューの問題、アンカータグのスクロール位置の不具合、履歴メニューからの復元機能の問題、カスタム検索エンジンの互換性問題を修正。また、深刻度「High」のメモリ安全性の脆弱性（CVE-2025-1414）にも対処している。
ASUSがGeForce RTX 5090搭載の簡易水冷ビデオカードを発表、空冷比30%の性能...
ASUS JAPANは2025年2月20日、ゲーミングブランドROGから最新のビデオカードROG-ASTRAL-LC-RTX5090-O32G-GAMINGを発表した。NVIDIA GeForce RTX 5090を搭載し、38mm厚の360mmラジエターによる簡易水冷システムで従来比30%の性能向上を実現。32GB GDDR7メモリと80アンペアMOSFETを採用し、次世代の高性能ゲーミングを見据えた設計となっている。
ASUSがGeForce RTX 5090搭載の簡易水冷ビデオカードを発表、空冷比30%の性能...
ASUS JAPANは2025年2月20日、ゲーミングブランドROGから最新のビデオカードROG-ASTRAL-LC-RTX5090-O32G-GAMINGを発表した。NVIDIA GeForce RTX 5090を搭載し、38mm厚の360mmラジエターによる簡易水冷システムで従来比30%の性能向上を実現。32GB GDDR7メモリと80アンペアMOSFETを採用し、次世代の高性能ゲーミングを見据えた設計となっている。
FSRとSpingenceが日本市場向けオンプレLLMサーバを展開、企業のデータセキュリティと...
株式会社Forcesteed RoboticsとSpingence Technology Co., Ltd.が提携し、日本市場向けのオンプレミス型大規模言語モデル搭載AIサーバの販売を開始。NANDフラッシュとDRAMの最適化技術により、メモリ制約を低減しシステムの安定性を確保。製造業、医療介護、金融、政府機関など機密データを扱う業界向けに、データプライバシー保護とAI活用の両立を実現する。
FSRとSpingenceが日本市場向けオンプレLLMサーバを展開、企業のデータセキュリティと...
株式会社Forcesteed RoboticsとSpingence Technology Co., Ltd.が提携し、日本市場向けのオンプレミス型大規模言語モデル搭載AIサーバの販売を開始。NANDフラッシュとDRAMの最適化技術により、メモリ制約を低減しシステムの安定性を確保。製造業、医療介護、金融、政府機関など機密データを扱う業界向けに、データプライバシー保護とAI活用の両立を実現する。
マイクロンが次世代PCIe Gen5 SSD「Micron 4600」を発表、AIワークロード...
マイクロンメモリジャパンは2025年2月18日、Micron G9 TLC NANDを搭載した次世代クライアント向けSSD「Micron 4600 PCIe Gen5 NVMe SSD」を発表した。14.5GB/sの読み取り速度と12.0GB/sの書き込み速度を実現し、大規模言語モデル（LLM）を1秒未満でロード可能である。従来のGen4 SSDと比較して最大107%の電力効率向上を達成し、高性能と省電力を両立している。
マイクロンが次世代PCIe Gen5 SSD「Micron 4600」を発表、AIワークロード...
マイクロンメモリジャパンは2025年2月18日、Micron G9 TLC NANDを搭載した次世代クライアント向けSSD「Micron 4600 PCIe Gen5 NVMe SSD」を発表した。14.5GB/sの読み取り速度と12.0GB/sの書き込み速度を実現し、大規模言語モデル（LLM）を1秒未満でロード可能である。従来のGen4 SSDと比較して最大107%の電力効率向上を達成し、高性能と省電力を両立している。
AAEONがIntel Arc A750E搭載GPUカードを発売、産業用AI推論処理の効率化に貢献
AAEON社が産業用GPUカードGAR-A750Eの販売を開始した。Intel Arc A750Eを搭載し、16GB GDDR6メモリとターボ時最大周波数2400MHzを実現する本製品は、約10TOPSの処理能力を持ち、AI推論処理に最適化されている。28個のXe-CoresとRay Tracing Unitsを搭載し、4画面出力にも対応するなど、産業用途における高性能計算処理の効率化を強力に推進する。
AAEONがIntel Arc A750E搭載GPUカードを発売、産業用AI推論処理の効率化に貢献
AAEON社が産業用GPUカードGAR-A750Eの販売を開始した。Intel Arc A750Eを搭載し、16GB GDDR6メモリとターボ時最大周波数2400MHzを実現する本製品は、約10TOPSの処理能力を持ち、AI推論処理に最適化されている。28個のXe-CoresとRay Tracing Unitsを搭載し、4画面出力にも対応するなど、産業用途における高性能計算処理の効率化を強力に推進する。
【CVE-2025-0571】Sante PACS Server Web Portalに深刻な...
Zero Day Initiativeは2025年1月30日、Sante PACS Server Web Portal 4.0.9にDCMファイル解析時のメモリ破損によるサービス妨害の脆弱性が存在することを公開した。CVE-2025-0571として識別されるこの脆弱性は、CVSS v3.0で中程度（6.5）と評価されており、認証済みユーザーによるリモートからの攻撃でシステムの可用性に影響を与える可能性がある。
【CVE-2025-0571】Sante PACS Server Web Portalに深刻な...
Zero Day Initiativeは2025年1月30日、Sante PACS Server Web Portal 4.0.9にDCMファイル解析時のメモリ破損によるサービス妨害の脆弱性が存在することを公開した。CVE-2025-0571として識別されるこの脆弱性は、CVSS v3.0で中程度（6.5）と評価されており、認証済みユーザーによるリモートからの攻撃でシステムの可用性に影響を与える可能性がある。
【CVE-2025-0568】Sante PACS Server 4.0.9でDCMファイル解...
医療用画像管理システムSante PACS Server 4.0.9において、DCMファイル解析時のメモリ破損を引き起こす重大な脆弱性が発見された。CVE-2025-0568として追跡されるこの脆弱性は、認証なしで遠隔から攻撃可能でDoS状態を引き起こす可能性がある。CVSSスコア7.5の高リスク評価であり、医療システムのセキュリティ対策の重要性を改めて浮き彫りにした。
【CVE-2025-0568】Sante PACS Server 4.0.9でDCMファイル解...
医療用画像管理システムSante PACS Server 4.0.9において、DCMファイル解析時のメモリ破損を引き起こす重大な脆弱性が発見された。CVE-2025-0568として追跡されるこの脆弱性は、認証なしで遠隔から攻撃可能でDoS状態を引き起こす可能性がある。CVSSスコア7.5の高リスク評価であり、医療システムのセキュリティ対策の重要性を改めて浮き彫りにした。
【CVE-2025-1052】Mintty 3.7.1にヒープベースバッファオーバーフロー脆弱...
Zero Day InitiativeはMintty 3.7.1に深刻な脆弱性【CVE-2025-1052】を発見した。Sixel画像処理時のヒープベースバッファオーバーフローにより、特権不要で任意のコード実行が可能となる。CVSSスコアは8.8（HIGH）と評価され、悪意のあるページへのアクセスやファイルを開くことで攻撃が実行される可能性がある。ZDI-CAN-23382として追跡されており、早急な対策が求められている。
【CVE-2025-1052】Mintty 3.7.1にヒープベースバッファオーバーフロー脆弱...
Zero Day InitiativeはMintty 3.7.1に深刻な脆弱性【CVE-2025-1052】を発見した。Sixel画像処理時のヒープベースバッファオーバーフローにより、特権不要で任意のコード実行が可能となる。CVSSスコアは8.8（HIGH）と評価され、悪意のあるページへのアクセスやファイルを開くことで攻撃が実行される可能性がある。ZDI-CAN-23382として追跡されており、早急な対策が求められている。
【CVE-2025-25744】D-Link DIR-853 A1にバッファオーバーフロー脆弱...
D-Link DIR-853 A1 FW1.20B07において、SetDynamicDNSSettingsモジュールのPasswordパラメータにスタックベースのバッファオーバーフロー脆弱性が発見された。CVE-2025-25744として識別されたこの脆弱性は、リモートからの攻撃によってシステムの制御が奪取される危険性が指摘されており、早急なファームウェアのアップデートが推奨される。
【CVE-2025-25744】D-Link DIR-853 A1にバッファオーバーフロー脆弱...
D-Link DIR-853 A1 FW1.20B07において、SetDynamicDNSSettingsモジュールのPasswordパラメータにスタックベースのバッファオーバーフロー脆弱性が発見された。CVE-2025-25744として識別されたこの脆弱性は、リモートからの攻撃によってシステムの制御が奪取される危険性が指摘されており、早急なファームウェアのアップデートが推奨される。
【CVE-2025-25343】Tenda AC6 V15.03.05.16ファームウェアにバ...
MITRE Corporationは2025年2月12日、Tenda AC6 V15.03.05.16ファームウェアにおいてバッファオーバーフロー脆弱性が発見されたことを公開した。CVE-2025-25343として識別されるこの脆弱性は、formexeCommand機能に存在しており、システムのセキュリティを著しく低下させる可能性がある。早急なセキュリティパッチの適用やファームウェアのアップデートが推奨されている。
【CVE-2025-25343】Tenda AC6 V15.03.05.16ファームウェアにバ...
MITRE Corporationは2025年2月12日、Tenda AC6 V15.03.05.16ファームウェアにおいてバッファオーバーフロー脆弱性が発見されたことを公開した。CVE-2025-25343として識別されるこの脆弱性は、formexeCommand機能に存在しており、システムのセキュリティを著しく低下させる可能性がある。早急なセキュリティパッチの適用やファームウェアのアップデートが推奨されている。
【CVE-2025-25742】D-Link DIR-853 A1にバッファオーバーフロー脆弱...
D-Link DIR-853 A1のファームウェアバージョン1.20B07において、SetSysEmailSettingsモジュールのAccountPasswordパラメータにスタックベースのバッファオーバーフローの脆弱性が発見された。MITRE Corporationによって【CVE-2025-25742】として識別されたこの脆弱性は、攻撃者による不正なコード実行のリスクが指摘されており、製品のセキュリティに重大な影響を与える可能性がある。
【CVE-2025-25742】D-Link DIR-853 A1にバッファオーバーフロー脆弱...
D-Link DIR-853 A1のファームウェアバージョン1.20B07において、SetSysEmailSettingsモジュールのAccountPasswordパラメータにスタックベースのバッファオーバーフローの脆弱性が発見された。MITRE Corporationによって【CVE-2025-25742】として識別されたこの脆弱性は、攻撃者による不正なコード実行のリスクが指摘されており、製品のセキュリティに重大な影響を与える可能性がある。