Tech Insights
【CVE-2024-47602】GStreamerのNULLポインタ参照の脆弱性、バージョン1...
GitHubは2024年12月11日、メディア処理ライブラリGStreamerにNULLポインタ参照の脆弱性が存在することを公開した。この脆弱性はMatroska/WebMデマルチプレクサのgst_matroska_demux_add_wvpk_header関数で発見され、CVSSスコア6.8のMEDIUM評価となっている。バージョン1.24.10で修正され、適切なNULLチェックが実装された。
【CVE-2024-47602】GStreamerのNULLポインタ参照の脆弱性、バージョン1...
GitHubは2024年12月11日、メディア処理ライブラリGStreamerにNULLポインタ参照の脆弱性が存在することを公開した。この脆弱性はMatroska/WebMデマルチプレクサのgst_matroska_demux_add_wvpk_header関数で発見され、CVSSスコア6.8のMEDIUM評価となっている。バージョン1.24.10で修正され、適切なNULLチェックが実装された。
【CVE-2024-47597】GStreamer1.24.10未満のバージョンに脆弱性、最大...
GStreamerのメディア処理ライブラリに境界外読み取りの脆弱性が発見され、バージョン1.24.10未満で修正が必要となった。qtdemux.cファイル内のqtdemux_parse_samples関数において、stream->stcoバッファの境界を超えて最大8バイトのデータを読み取る可能性があり、特にGHSL-2024-245_crash1.mp4ファイルの処理時に問題が発生する可能性が指摘されている。
【CVE-2024-47597】GStreamer1.24.10未満のバージョンに脆弱性、最大...
GStreamerのメディア処理ライブラリに境界外読み取りの脆弱性が発見され、バージョン1.24.10未満で修正が必要となった。qtdemux.cファイル内のqtdemux_parse_samples関数において、stream->stcoバッファの境界を超えて最大8バイトのデータを読み取る可能性があり、特にGHSL-2024-245_crash1.mp4ファイルの処理時に問題が発生する可能性が指摘されている。
【CVE-2024-47596】GStreamerにバッファオーバーフロー脆弱性、最大4GBの...
GitHubが2024年12月11日にマルチメディアフレームワークGStreamerのバッファオーバーフロー脆弱性【CVE-2024-47596】を公開した。qtdemux.cファイル内のFOURCC_SMI_パース処理において、seqh_sizeの検証が不十分であることが原因で、最大4GBのプロセスメモリ読み取りやセグメンテーション違反が発生する可能性がある。この問題はバージョン1.24.10で修正された。
【CVE-2024-47596】GStreamerにバッファオーバーフロー脆弱性、最大4GBの...
GitHubが2024年12月11日にマルチメディアフレームワークGStreamerのバッファオーバーフロー脆弱性【CVE-2024-47596】を公開した。qtdemux.cファイル内のFOURCC_SMI_パース処理において、seqh_sizeの検証が不十分であることが原因で、最大4GBのプロセスメモリ読み取りやセグメンテーション違反が発生する可能性がある。この問題はバージョン1.24.10で修正された。
【CVE-2024-47774】GStreamerにOOB-read脆弱性、バージョン1.24...
メディア処理ライブラリGStreamerにおいて、gstavisubtitle.c内のgst_avi_subtitle_parse_gab2_chunk関数にOOB-read脆弱性が発見された。この問題は【CVE-2024-47774】として識別され、CVSSスコア5.1（MEDIUM）と評価された。name_lengthの不適切な処理により整数オーバーフローが発生し、バッファ範囲外のメモリアクセスが可能となる脆弱性が、バージョン1.24.10で修正された。
【CVE-2024-47774】GStreamerにOOB-read脆弱性、バージョン1.24...
メディア処理ライブラリGStreamerにおいて、gstavisubtitle.c内のgst_avi_subtitle_parse_gab2_chunk関数にOOB-read脆弱性が発見された。この問題は【CVE-2024-47774】として識別され、CVSSスコア5.1（MEDIUM）と評価された。name_lengthの不適切な処理により整数オーバーフローが発生し、バッファ範囲外のメモリアクセスが可能となる脆弱性が、バージョン1.24.10で修正された。
【CVE-2024-47606】GStreamerに整数オーバーフローの脆弱性、MP4/MOV...
GStreamerのMP4/MOV demuxerとメモリアロケータに整数オーバーフローの脆弱性が発見された。qtdemux_parse_theora_extension関数での整数アンダーフローにより、メモリ破壊や任意のコード実行の危険性が指摘されている。深刻度はCVSS 8.6と高く、影響を受けるバージョン1.24.10未満のユーザーは速やかなアップデートが推奨される。
【CVE-2024-47606】GStreamerに整数オーバーフローの脆弱性、MP4/MOV...
GStreamerのMP4/MOV demuxerとメモリアロケータに整数オーバーフローの脆弱性が発見された。qtdemux_parse_theora_extension関数での整数アンダーフローにより、メモリ破壊や任意のコード実行の危険性が指摘されている。深刻度はCVSS 8.6と高く、影響を受けるバージョン1.24.10未満のユーザーは速やかなアップデートが推奨される。
【CVE-2024-47601】GStreamer 1.24.10未満のバージョンでNULLポ...
GitHubは2024年12月11日、メディアハンドリングライブラリGStreamerにおいてNULLポインタ参照の脆弱性を発見したことを公開した。この脆弱性は【CVE-2024-47601】として識別され、CVSSスコア6.8のMediumレベルと評価されている。影響を受けるバージョン1.24.10未満のGStreamerユーザーは、アプリケーションのクラッシュやサービス拒否攻撃などのリスクに直面する可能性がある。
【CVE-2024-47601】GStreamer 1.24.10未満のバージョンでNULLポ...
GitHubは2024年12月11日、メディアハンドリングライブラリGStreamerにおいてNULLポインタ参照の脆弱性を発見したことを公開した。この脆弱性は【CVE-2024-47601】として識別され、CVSSスコア6.8のMediumレベルと評価されている。影響を受けるバージョン1.24.10未満のGStreamerユーザーは、アプリケーションのクラッシュやサービス拒否攻撃などのリスクに直面する可能性がある。
【CVE-2024-47599】GStreamerのJPEGデコーダーにNULLポインタ参照の...
マルチメディア処理ライブラリGStreamerのJPEGデコーダーにおいて、NULLポインタ参照の脆弱性が発見された。この脆弱性は【CVE-2024-47599】として識別され、CVSSスコア6.8（MEDIUM）に分類される。特権不要でローカルからDoS攻撃が可能となる可能性があり、バージョン1.24.10未満が影響を受ける。開発チームは最新バージョンでの修正を完了している。
【CVE-2024-47599】GStreamerのJPEGデコーダーにNULLポインタ参照の...
マルチメディア処理ライブラリGStreamerのJPEGデコーダーにおいて、NULLポインタ参照の脆弱性が発見された。この脆弱性は【CVE-2024-47599】として識別され、CVSSスコア6.8（MEDIUM）に分類される。特権不要でローカルからDoS攻撃が可能となる可能性があり、バージョン1.24.10未満が影響を受ける。開発チームは最新バージョンでの修正を完了している。
【CVE-2024-47546】GStreamer 1.24.10未満のバージョンに整数アンダ...
マルチメディアフレームワークGStreamerにおいて重大な脆弱性が発見された。extract_cc_from_data関数内のqtdemux.cファイルで整数アンダーフローが発生し、範囲外読み取りを引き起こす可能性がある。この脆弱性はCVE-2024-47546として識別され、CVSSスコア6.9（MEDIUM）と評価された。影響を受けるバージョンは1.24.10未満で、最新バージョンへのアップデートが推奨される。
【CVE-2024-47546】GStreamer 1.24.10未満のバージョンに整数アンダ...
マルチメディアフレームワークGStreamerにおいて重大な脆弱性が発見された。extract_cc_from_data関数内のqtdemux.cファイルで整数アンダーフローが発生し、範囲外読み取りを引き起こす可能性がある。この脆弱性はCVE-2024-47546として識別され、CVSSスコア6.9（MEDIUM）と評価された。影響を受けるバージョンは1.24.10未満で、最新バージョンへのアップデートが推奨される。
【CVE-2024-47545】GStreamerがFOURCC_strfパース時の整数アンダ...
GStreamerにおいて、FOURCC_strfパース時の整数アンダーフローによるOOB-read脆弱性【CVE-2024-47545】が発見された。qtdemux.c内のqtdemux_parse_trak関数での減算処理において、整数アンダーフローが発生する可能性があり、これによりメモリの不正アクセスが引き起こされる危険性がある。CVSSスコアは6.9（MEDIUM）と評価されており、バージョン1.24.10で修正が完了している。
【CVE-2024-47545】GStreamerがFOURCC_strfパース時の整数アンダ...
GStreamerにおいて、FOURCC_strfパース時の整数アンダーフローによるOOB-read脆弱性【CVE-2024-47545】が発見された。qtdemux.c内のqtdemux_parse_trak関数での減算処理において、整数アンダーフローが発生する可能性があり、これによりメモリの不正アクセスが引き起こされる危険性がある。CVSSスコアは6.9（MEDIUM）と評価されており、バージョン1.24.10で修正が完了している。
【CVE-2024-47539】GStreamer 1.24.10未満にメモリ境界外書き込みの...
GitHubは2024年12月11日、メディア処理ライブラリGStreamerにおいて、convert_to_s334_1a関数にメモリ境界外書き込みの脆弱性が存在することを公開した。この脆弱性はCVE-2024-47539として識別され、CVSSスコア8.6（HIGH）と評価されており、特権不要で攻撃可能であることから、早急な対応が推奨されている。バージョン1.24.10で修正済み。
【CVE-2024-47539】GStreamer 1.24.10未満にメモリ境界外書き込みの...
GitHubは2024年12月11日、メディア処理ライブラリGStreamerにおいて、convert_to_s334_1a関数にメモリ境界外書き込みの脆弱性が存在することを公開した。この脆弱性はCVE-2024-47539として識別され、CVSSスコア8.6（HIGH）と評価されており、特権不要で攻撃可能であることから、早急な対応が推奨されている。バージョン1.24.10で修正済み。
【CVE-2024-47538】GStreamer1.24.10未満のバージョンでスタックバッ...
GitHubは2024年12月11日、メディア処理ライブラリGStreamerにおいてスタックバッファオーバーフローの脆弱性を公開した。gstvorbisdec.c内のvorbis_handle_identification_packet関数で発見されたこの問題により、攻撃者がEIPアドレスを書き換えることが可能となり、システムのセキュリティに深刻な影響を及ぼす可能性がある。CVSSスコアは8.6と高く評価されており、バージョン1.24.10で修正された。
【CVE-2024-47538】GStreamer1.24.10未満のバージョンでスタックバッ...
GitHubは2024年12月11日、メディア処理ライブラリGStreamerにおいてスタックバッファオーバーフローの脆弱性を公開した。gstvorbisdec.c内のvorbis_handle_identification_packet関数で発見されたこの問題により、攻撃者がEIPアドレスを書き換えることが可能となり、システムのセキュリティに深刻な影響を及ぼす可能性がある。CVSSスコアは8.6と高く評価されており、バージョン1.24.10で修正された。
Deelが報酬管理プラットフォームAssembleを買収、グローバルな人材管理体制の強化へ前進
グローバル人材管理ソリューションを提供するDeelは、2024年12月20日に企業向け報酬管理プラットフォームAssembleを買収した。Assembleは報酬データの透明性向上と戦略的給与設計を支援するプラットフォームを提供しており、この買収によりDeelは企業の国際的な人材管理をより効率的かつ公平に行える体制を整えることが可能になる。
Deelが報酬管理プラットフォームAssembleを買収、グローバルな人材管理体制の強化へ前進
グローバル人材管理ソリューションを提供するDeelは、2024年12月20日に企業向け報酬管理プラットフォームAssembleを買収した。Assembleは報酬データの透明性向上と戦略的給与設計を支援するプラットフォームを提供しており、この買収によりDeelは企業の国際的な人材管理をより効率的かつ公平に行える体制を整えることが可能になる。
馬車道グループが受付管理システム「フロントショット」を採用、店舗DXによる業務効率化を推進
アルファクス・フード・システムの受付管理システム「フロントショット」が馬車道グループの10業態105店舗に導入される。受付業務の完全自動化により人員削減とオペレーションの安定化を実現。すでに導入済みのAFS基幹システムやテーブルオーダーシステムと連携し、さらなる店舗DX化を推進する。
馬車道グループが受付管理システム「フロントショット」を採用、店舗DXによる業務効率化を推進
アルファクス・フード・システムの受付管理システム「フロントショット」が馬車道グループの10業態105店舗に導入される。受付業務の完全自動化により人員削減とオペレーションの安定化を実現。すでに導入済みのAFS基幹システムやテーブルオーダーシステムと連携し、さらなる店舗DX化を推進する。
建設DX研究所が交流会を開催し、能登半島地震の復興現場におけるDX技術活用事例を共有
建設DX研究所が2024年12月5日に交流会を開催し、国土交通省や大手建設事業者など約70名が参加した。能登半島地震の復興現場における「ANDPAD」「Safie」「建設用3Dプリンタ」などのDX技術活用事例が共有され、情報共有の徹底や遠隔管理、工期短縮などの効果が報告された。建設業界全体でのDX推進に向けた取り組みが加速している。
建設DX研究所が交流会を開催し、能登半島地震の復興現場におけるDX技術活用事例を共有
建設DX研究所が2024年12月5日に交流会を開催し、国土交通省や大手建設事業者など約70名が参加した。能登半島地震の復興現場における「ANDPAD」「Safie」「建設用3Dプリンタ」などのDX技術活用事例が共有され、情報共有の徹底や遠隔管理、工期短縮などの効果が報告された。建設業界全体でのDX推進に向けた取り組みが加速している。
さくらネットが携帯型音声翻訳機Mayumi4を発売、AI学習で139言語のリアルタイム翻訳が可能に
株式会社さくらネットは、AI学習機能を搭載した携帯型音声翻訳機Mayumi4を2024年12月10日より発売した。約0.5秒での音声認識と約98%の翻訳精度を実現し、800万画素カメラと5.0インチ画面による写真翻訳や、最大500人での多言語グループ翻訳に対応。マルチコアプロセッサーとAI学習する翻訳エンジンによって、常に高精度な翻訳を提供している。
さくらネットが携帯型音声翻訳機Mayumi4を発売、AI学習で139言語のリアルタイム翻訳が可能に
株式会社さくらネットは、AI学習機能を搭載した携帯型音声翻訳機Mayumi4を2024年12月10日より発売した。約0.5秒での音声認識と約98%の翻訳精度を実現し、800万画素カメラと5.0インチ画面による写真翻訳や、最大500人での多言語グループ翻訳に対応。マルチコアプロセッサーとAI学習する翻訳エンジンによって、常に高精度な翻訳を提供している。
【CVE-2024-49535】Adobe Acrobat Readerに深刻なXXE脆弱性、...
Adobe Acrobat Readerの複数バージョンにXML外部エンティティ参照（XXE）の脆弱性が発見された。CVE-2024-49535として識別されるこの問題は、攻撃者が悪意のあるXML入力を提供することで任意のコード実行やデータ漏洩を引き起こす可能性がある。影響を受けるバージョンは24.005.20307から20.005.30710以前で、CVSS v3.1で中程度（6.3）と評価されている。
【CVE-2024-49535】Adobe Acrobat Readerに深刻なXXE脆弱性、...
Adobe Acrobat Readerの複数バージョンにXML外部エンティティ参照（XXE）の脆弱性が発見された。CVE-2024-49535として識別されるこの問題は、攻撃者が悪意のあるXML入力を提供することで任意のコード実行やデータ漏洩を引き起こす可能性がある。影響を受けるバージョンは24.005.20307から20.005.30710以前で、CVSS v3.1で中程度（6.3）と評価されている。
【CVE-2024-43712】Adobe Experience Manager 6.5.21...
Adobe Experience Manager 6.5.21以前のバージョンにDOM-based XSSの脆弱性が発見された。この脆弱性はCVE-2024-43712として識別され、CVSS評価は5.4（ミディアム）。攻撃者は悪意のあるリンクやWebサイトへの誘導を通じて、被害者のブラウザ上で不正なスクリプトを実行する可能性がある。特権レベルとユーザーの操作が必要となる特徴を持つ。
【CVE-2024-43712】Adobe Experience Manager 6.5.21...
Adobe Experience Manager 6.5.21以前のバージョンにDOM-based XSSの脆弱性が発見された。この脆弱性はCVE-2024-43712として識別され、CVSS評価は5.4（ミディアム）。攻撃者は悪意のあるリンクやWebサイトへの誘導を通じて、被害者のブラウザ上で不正なスクリプトを実行する可能性がある。特権レベルとユーザーの操作が必要となる特徴を持つ。
【CVE-2024-43721】Adobe Experience Manager 6.5.21...
Adobe Experience Managerのバージョン6.5.21以前にDOMベースのクロスサイトスクリプティング脆弱性が発見された。CVE-2024-43721として識別されるこの脆弱性は、攻撃者が細工されたURLやユーザー入力を通じてDOMを操作し、被害者のブラウザセッションで任意のコードを実行できる可能性がある。CVSSスコアは5.4でミディアムレベルの深刻度となっている。
【CVE-2024-43721】Adobe Experience Manager 6.5.21...
Adobe Experience Managerのバージョン6.5.21以前にDOMベースのクロスサイトスクリプティング脆弱性が発見された。CVE-2024-43721として識別されるこの脆弱性は、攻撃者が細工されたURLやユーザー入力を通じてDOMを操作し、被害者のブラウザセッションで任意のコードを実行できる可能性がある。CVSSスコアは5.4でミディアムレベルの深刻度となっている。
【CVE-2024-43727】Adobe Experience Manager 6.5.21...
Adobe Experience Manager 6.5.21以前のバージョンにStored XSS脆弱性が発見された。攻撃者は脆弱なフォームフィールドに悪意のあるスクリプトを注入し、ユーザーのブラウザで不正なJavaScriptを実行する可能性がある。CVSSスコアは5.4で中程度の深刻度と評価され、特権とユーザー操作が必要だが、影響範囲は変更される可能性があるとされている。
【CVE-2024-43727】Adobe Experience Manager 6.5.21...
Adobe Experience Manager 6.5.21以前のバージョンにStored XSS脆弱性が発見された。攻撃者は脆弱なフォームフィールドに悪意のあるスクリプトを注入し、ユーザーのブラウザで不正なJavaScriptを実行する可能性がある。CVSSスコアは5.4で中程度の深刻度と評価され、特権とユーザー操作が必要だが、影響範囲は変更される可能性があるとされている。
【CVE-2024-43737】Adobe Experience Manager 6.5.21...
Adobeは2024年12月10日、Adobe Experience Managerの6.5.21以前のバージョンに保存型クロスサイトスクリプティング（XSS）の脆弱性が存在することを公開した。この脆弱性により、攻撃者が悪意のあるスクリプトをフォームフィールドに挿入し、ユーザーのブラウザで実行される可能性がある。CVSSスコアは5.4でミディアムレベルの深刻度と評価されている。
【CVE-2024-43737】Adobe Experience Manager 6.5.21...
Adobeは2024年12月10日、Adobe Experience Managerの6.5.21以前のバージョンに保存型クロスサイトスクリプティング（XSS）の脆弱性が存在することを公開した。この脆弱性により、攻撃者が悪意のあるスクリプトをフォームフィールドに挿入し、ユーザーのブラウザで実行される可能性がある。CVSSスコアは5.4でミディアムレベルの深刻度と評価されている。
【CVE-2024-43740】Adobe Experience Manager 6.5.21...
Adobe Experience Manager 6.5.21以前のバージョンで格納型クロスサイトスクリプティング脆弱性が発見された。CVSSスコア5.4のこの脆弱性は、攻撃者が脆弱なフォームフィールドに悪意のあるスクリプトを注入し、被害者のブラウザ上で実行される可能性がある。Adobeは最新バージョンへのアップデートを推奨している。
【CVE-2024-43740】Adobe Experience Manager 6.5.21...
Adobe Experience Manager 6.5.21以前のバージョンで格納型クロスサイトスクリプティング脆弱性が発見された。CVSSスコア5.4のこの脆弱性は、攻撃者が脆弱なフォームフィールドに悪意のあるスクリプトを注入し、被害者のブラウザ上で実行される可能性がある。Adobeは最新バージョンへのアップデートを推奨している。
【CVE-2024-43747】Adobe Experience Manager 6.5.21...
Adobe Experience Manager 6.5.21以前のバージョンに格納型クロスサイトスクリプティング（XSS）の脆弱性が発見された。CVSSスコア5.4の中程度の脆弱性として評価され、攻撃者が脆弱なフォームフィールドを悪用して悪意のあるスクリプトを注入し、ユーザーのブラウザ上で実行される可能性がある。特権レベルとユーザーの操作が必要だが、ネットワーク経由での攻撃が可能なため注意が必要。
【CVE-2024-43747】Adobe Experience Manager 6.5.21...
Adobe Experience Manager 6.5.21以前のバージョンに格納型クロスサイトスクリプティング（XSS）の脆弱性が発見された。CVSSスコア5.4の中程度の脆弱性として評価され、攻撃者が脆弱なフォームフィールドを悪用して悪意のあるスクリプトを注入し、ユーザーのブラウザ上で実行される可能性がある。特権レベルとユーザーの操作が必要だが、ネットワーク経由での攻撃が可能なため注意が必要。
【CVE-2024-47540】GStreamerのMatroskaデコーダーに脆弱性、コード...
GStreamerのMatroska/WebMデコーダーにおいて、未初期化スタック変数の脆弱性が発見された。CVE-2024-47540として識別されるこの脆弱性は、gst_matroska_demux_add_wvpk_header関数内で発生し、攻撃者による任意のコード実行につながる可能性がある。CVSSスコア8.6（HIGH）と評価され、バージョン1.24.10で修正された。影響を受けるバージョンのユーザーには早急なアップデートが推奨される。
【CVE-2024-47540】GStreamerのMatroskaデコーダーに脆弱性、コード...
GStreamerのMatroska/WebMデコーダーにおいて、未初期化スタック変数の脆弱性が発見された。CVE-2024-47540として識別されるこの脆弱性は、gst_matroska_demux_add_wvpk_header関数内で発生し、攻撃者による任意のコード実行につながる可能性がある。CVSSスコア8.6（HIGH）と評価され、バージョン1.24.10で修正された。影響を受けるバージョンのユーザーには早急なアップデートが推奨される。
【CVE-2024-47775】GStreamer 1.24.10未満にバッファ境界チェックの...
マルチメディアフレームワークGStreamerの1.24.10未満のバージョンにおいて、parse_ds64関数のバッファ境界チェック不足による脆弱性が発見された。この脆弱性はCVE-2024-47775として識別され、CVSS v4.0で中程度の深刻度と評価されている。攻撃者による悪用でサービス拒否やデータ漏洩のリスクがあり、1.24.10へのアップデートが推奨される。
【CVE-2024-47775】GStreamer 1.24.10未満にバッファ境界チェックの...
マルチメディアフレームワークGStreamerの1.24.10未満のバージョンにおいて、parse_ds64関数のバッファ境界チェック不足による脆弱性が発見された。この脆弱性はCVE-2024-47775として識別され、CVSS v4.0で中程度の深刻度と評価されている。攻撃者による悪用でサービス拒否やデータ漏洩のリスクがあり、1.24.10へのアップデートが推奨される。
【CVE-2024-47600】GStreamerにバッファオーバーリードの脆弱性が発見、ve...
GStreamerのマルチメディア処理ライブラリにおいて、format_channel_mask関数のバッファオーバーリード脆弱性【CVE-2024-47600】が発見された。この問題は固定サイズ配列へのアクセス制御の不備によるもので、CVSS v4.0で5.1（MEDIUM）と評価されている。version 1.24.10で修正が完了しており、影響を受けるバージョンのユーザーには早急なアップデートが推奨される。
【CVE-2024-47600】GStreamerにバッファオーバーリードの脆弱性が発見、ve...
GStreamerのマルチメディア処理ライブラリにおいて、format_channel_mask関数のバッファオーバーリード脆弱性【CVE-2024-47600】が発見された。この問題は固定サイズ配列へのアクセス制御の不備によるもので、CVSS v4.0で5.1（MEDIUM）と評価されている。version 1.24.10で修正が完了しており、影響を受けるバージョンのユーザーには早急なアップデートが推奨される。
【CVE-2024-47537】GStreamer 1.24.10未満のOOB-write脆弱...
GStreamerのisomp4/qtdemux.cファイルにおいて、メモリの境界外書き込みを可能にする深刻な脆弱性が発見された。この問題は整数オーバーフローに起因し、CVSSスコア8.6と高い深刻度を示している。影響を受けるバージョン1.24.10未満のユーザーは、早急なアップデートが推奨される。攻撃に必要な特権レベルは不要で、攻撃条件の複雑さも低いとされている。
【CVE-2024-47537】GStreamer 1.24.10未満のOOB-write脆弱...
GStreamerのisomp4/qtdemux.cファイルにおいて、メモリの境界外書き込みを可能にする深刻な脆弱性が発見された。この問題は整数オーバーフローに起因し、CVSSスコア8.6と高い深刻度を示している。影響を受けるバージョン1.24.10未満のユーザーは、早急なアップデートが推奨される。攻撃に必要な特権レベルは不要で、攻撃条件の複雑さも低いとされている。
【CVE-2024-47544】GStreamer 1.24.10未満にNULLポインタ参照の...
GitHubは2024年12月11日、メディア処理ライブラリGStreamerにおいてNULLポインタ参照の脆弱性を発見したことを公開した。この脆弱性はqtdemux.cファイル内のqtdemux_parse_sbgp関数に存在し、CVSSスコア6.8のMEDIUM評価となっている。影響を受けるバージョンは1.24.10未満で、可用性への高い影響が懸念されており、開発チームは1.24.10で修正を完了している。
【CVE-2024-47544】GStreamer 1.24.10未満にNULLポインタ参照の...
GitHubは2024年12月11日、メディア処理ライブラリGStreamerにおいてNULLポインタ参照の脆弱性を発見したことを公開した。この脆弱性はqtdemux.cファイル内のqtdemux_parse_sbgp関数に存在し、CVSSスコア6.8のMEDIUM評価となっている。影響を受けるバージョンは1.24.10未満で、可用性への高い影響が懸念されており、開発チームは1.24.10で修正を完了している。
【CVE-2024-47603】GStreamer 1.24.10がMatroska/WebM...
メディアハンドリングコンポーネントのグラフ構築ライブラリGStreamerは、Matroska/WebMデミュクサーで発見されたNULLポインタ参照の脆弱性【CVE-2024-47603】を修正するバージョン1.24.10をリリースした。この脆弱性は、gst_matroska_demux_update_tracks関数内で発生する可能性があり、CVSSスコア6.8（MEDIUM）と評価されている。開発チームは全ユーザーに更新を推奨している。
【CVE-2024-47603】GStreamer 1.24.10がMatroska/WebM...
メディアハンドリングコンポーネントのグラフ構築ライブラリGStreamerは、Matroska/WebMデミュクサーで発見されたNULLポインタ参照の脆弱性【CVE-2024-47603】を修正するバージョン1.24.10をリリースした。この脆弱性は、gst_matroska_demux_update_tracks関数内で発生する可能性があり、CVSSスコア6.8（MEDIUM）と評価されている。開発チームは全ユーザーに更新を推奨している。
【CVE-2024-47598】GStreamerにバッファ境界外読み取りの脆弱性、バージョン...
GitHubのセキュリティアドバイザリーは2024年12月11日、マルチメディアフレームワークGStreamerにおいて境界外読み取りの脆弱性を発見したことを公開した。qtdemux.cファイル内のqtdemux_merge_sample_table関数でsttsバッファのサイズ確認が適切に行われておらず、4バイトまでの境界外読み取りが可能な状態となっていた。この脆弱性はバージョン1.24.10で修正されている。
【CVE-2024-47598】GStreamerにバッファ境界外読み取りの脆弱性、バージョン...
GitHubのセキュリティアドバイザリーは2024年12月11日、マルチメディアフレームワークGStreamerにおいて境界外読み取りの脆弱性を発見したことを公開した。qtdemux.cファイル内のqtdemux_merge_sample_table関数でsttsバッファのサイズ確認が適切に行われておらず、4バイトまでの境界外読み取りが可能な状態となっていた。この脆弱性はバージョン1.24.10で修正されている。
【CVE-2024-12654】FabulaTech USB over Network 6.0...
FabulaTech社のUSB over Network 6.0.6.1において、IOCTハンドラーライブラリftusbbus2.sysのfunction 0x220408でnull pointer dereferenceの脆弱性が発見された。CVSSスコア6.8のこの脆弱性は、ローカルからの攻撃によりサービス拒否を引き起こす可能性がある。VulDBによる早期の情報開示にもかかわらず、ベンダーからの応答が得られていない状況が続いている。
【CVE-2024-12654】FabulaTech USB over Network 6.0...
FabulaTech社のUSB over Network 6.0.6.1において、IOCTハンドラーライブラリftusbbus2.sysのfunction 0x220408でnull pointer dereferenceの脆弱性が発見された。CVSSスコア6.8のこの脆弱性は、ローカルからの攻撃によりサービス拒否を引き起こす可能性がある。VulDBによる早期の情報開示にもかかわらず、ベンダーからの応答が得られていない状況が続いている。