MediumCVSS 5.5JVNDB-2018-0079382018-10-02
製品：PNGwriter / PNGwriter種別：バッファエラー(CWE-119)
** 未確定 ** 本件は、脆弱性として確定していません。
PNGwriter には、バッファエラーの脆弱性が存在します。
ベンダは、本脆弱性に対して異議を唱えています。
詳細については、以下の NVD の Current Description を確認してください。
https://nvd.nist.gov/vuln/detail/CVE-2018-14047
MediumCVSS 5.5JVNDB-2018-0078172018-09-27
製品：radare / radare2種別：バッファエラー(CWE-119)
radare2 には、バッファエラーの脆弱性が存在します。
MediumCVSS 5.5JVNDB-2018-0077352018-09-25
製品：マイクロソフト / Microsoft Windows Server 2016種別：バッファエラー(CWE-119)
複数の Microsoft Windows 製品には、メモリ内のオブジェクトを適切に処理しない場合、サービス運用妨害 (DoS) 状態にされる脆弱性が存在します。
ベンダは、本脆弱性を「Windows のサービス拒否の脆弱性」として公開しています。
MediumCVSS 5.5JVNDB-2018-0076782018-09-21
製品：リアルネットワークス / RealNetworks RealOne Player種別：バッファエラー(CWE-119)
RealOne Player には、バッファエラーの脆弱性が存在します。
MediumCVSS 5.5JVNDB-2017-0140252018-09-07
製品：Google / Android種別：バッファエラー(CWE-119)
Android には、バッファエラーの脆弱性が存在します。
MediumCVSS 5.5JVNDB-2018-0070702018-09-07
製品：Google / Android種別：バッファエラー(CWE-119)
Android には、バッファエラーの脆弱性、および情報漏えいに関する脆弱性が存在します。
MediumCVSS 6.5JVNDB-2018-0070632018-09-06
製品：TP-LINK Technologies / TL-WA850RE ファームウェア種別：バッファエラー(CWE-119)
TP-Link TL-WA850RE Wi-Fi Range Extender には、バッファエラーの脆弱性が存在します。
MediumCVSS 6.5JVNDB-2018-0069202018-09-04
製品：GNU Project / LibreDWG種別：バッファエラー(CWE-119)
GNU LibreDWG には、バッファエラーの脆弱性が存在します。
MediumCVSS 5.5JVNDB-2018-0067902018-08-31
製品：PoDoFo project / PoDoFo種別：バッファエラー(CWE-119)
PoDoFo には、バッファエラーの脆弱性が存在します。
MediumCVSS 5.3JVNDB-2018-0065102018-08-24
製品：レッドハット / Red Hat Enterprise Linux種別：バッファエラー(CWE-119)
Linux Kernel には、バッファエラーの脆弱性が存在します。
MediumCVSS 5.5JVNDB-2018-0062112018-08-10
製品：Discount project / Discount種別：バッファエラー(CWE-119)
DISCOUNT には、バッファエラーの脆弱性が存在します。
MediumCVSS 5.5JVNDB-2018-0059522018-08-03
製品：Google / Android種別：バッファエラー(CWE-119)
Android には、バッファエラーの脆弱性が存在します。
MediumCVSS 6.5JVNDB-2018-0058362018-08-01
製品：MiniUPnP Project / ngiflib種別：バッファエラー(CWE-119)
MiniUPnP ngiflib には、バッファエラーの脆弱性が存在します。
MediumCVSS 5.5JVNDB-2018-0000812018-07-18
製品：日本医師会ＯＲＣＡ管理機構株式会社 / Ubuntu16.04 日医標準レセプトソフト種別：バッファエラー(CWE-119)
日本医師会ＯＲＣＡ管理機構株式会社が提供する日医標準レセプトソフトには、次の複数の脆弱性が存在します。
・OS コマンドインジェクション (CWE-78) - CVE-2018-0643
・バッファオーバーフロー (CWE-119) - CVE-2018-0644
この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方が IPA に報告し、JPCERT/CC が開発者との調整を行いました。
報告者: IoT x Security Hackathon 2016 参加者一同
MediumCVSS 5.5JVNDB-2018-0053262018-07-12
製品：Discount project / Discount種別：バッファエラー(CWE-119)
DISCOUNT には、バッファエラーの脆弱性が存在します。
MediumCVSS 6.8JVNDB-2018-0000772018-07-12
製品：日本電気 / Aterm HC100RC種別：バッファエラー(CWE-119)
日本電気株式会社が提供する Aterm HC100RC には、次の複数の脆弱性が存在します。
・OS コマンドインジェクション (CWE-78) - CVE-2018-0634, CVE-2018-0635, CVE-2018-0636, CVE-2018-0637, CVE-2018-0638, CVE-2018-0639
・バッファオーバーフロー (CWE-119) - CVE-2018-0640, CVE-2018-0641
この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方が IPA に報告し、JPCERT/CC が開発者との調整を行いました。
報告者: 三井物産セキュアディレクション株式会社 塚本 泰三 氏
MediumCVSS 6.8JVNDB-2018-0000762018-07-12
製品：日本電気 / Aterm W300P ファームウェア種別：バッファエラー(CWE-119)
日本電気株式会社が提供する Aterm W300P には、次の複数の脆弱性が存在します。
・OS コマンドインジェクション (CWE-78) - CVE-2018-0629, CVE-2018-0630, CVE-2018-0631
・バッファオーバーフロー (CWE-119) - CVE-2018-0632, CVE-2018-0633
この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方が IPA に報告し、JPCERT/CC が開発者との調整を行いました。
報告者: 三井物産セキュアディレクション株式会社 塚本 泰三 氏
MediumCVSS 6.5JVNDB-2018-0052982018-07-11
製品：Libav / Libav種別：バッファエラー(CWE-119)
Libav には、バッファエラーの脆弱性が存在します。
MediumCVSS 5.5JVNDB-2018-0052592018-07-11
製品：Discount project / Discount種別：バッファエラー(CWE-119)
DISCOUNT には、バッファエラーの脆弱性が存在します。
MediumCVSS 5.5JVNDB-2018-0051412018-07-06
製品：インテル / Syscfg種別：バッファエラー(CWE-119)
Intel system Configuration utilities selview.exe および syscfg.exe には、バッファエラーの脆弱性が存在します。
MediumCVSS 6.5JVNDB-2018-0050822018-07-05
製品：Exiv2 project / Exiv2種別：バッファエラー(CWE-119)
Exiv2 には、バッファエラーの脆弱性が存在します。
MediumCVSS 6.5JVNDB-2018-0050192018-07-04
製品：ImageMagick / ImageMagick種別：バッファエラー(CWE-119)
ImageMagick には、バッファエラーの脆弱性が存在します。
MediumCVSS 5.3JVNDB-2018-0050092018-07-03
製品：WECON Technology Co., Ltd. / PI Studio HMI Project Programmer種別：バッファエラー(CWE-119)
Wecon LeviStudioU の LeviStudio HMI Editor および PI Studio HMI Project Programmer には、バッファエラーの脆弱性が存在します。
MediumCVSS 5.5JVNDB-2018-0050042018-07-03
製品：GNU Project / GNU Binutils種別：バッファエラー(CWE-119)
GNU Binutils には、バッファエラーの脆弱性が存在します。
MediumCVSS 6.8JVNDB-2018-0049642018-07-02
製品：NVIDIA / Tegra Recovery Mode種別：バッファエラー(CWE-119)
BootROM Recovery Mode (RCM) には、バッファエラーの脆弱性が存在します。
MediumCVSS 6.5JVNDB-2018-0049612018-07-02
製品：bibutils project / bibutils種別：バッファエラー(CWE-119)
bibutils には、バッファエラーの脆弱性が存在します。
MediumCVSS 5.5JVNDB-2018-0049542018-07-02
製品：マイクロソフト / Microsoft Windows Server 2016種別：バッファエラー(CWE-119)
複数の Microsoft Windows 製品には、メモリ内のオブジェクトを適切に処理しない場合、サービス運用妨害 (DoS) 状態にされる脆弱性が存在します。
ベンダは、本脆弱性を「Windows のサービス拒否の脆弱性」として公開しています。
MediumCVSS 5.5JVNDB-2018-0049212018-06-29
製品：Blktrace / Blktrace種別：バッファエラー(CWE-119)
blktrace (別名 Block IO Tracing) には、バッファエラーの脆弱性が存在します。
MediumCVSS 5.5JVNDB-2018-0048972018-06-29
製品：Linux / Linux Kernel種別：バッファエラー(CWE-119)
Linux Kernel には、バッファエラーの脆弱性が存在します。
MediumCVSS 6.5JVNDB-2018-0048712018-06-29
製品：Exiv2 project / Exiv2種別：バッファエラー(CWE-119)
Exiv2 には、バッファエラーの脆弱性が存在します。
MediumCVSS 6.5JVNDB-2018-0048702018-06-29
製品：Exiv2 project / Exiv2種別：バッファエラー(CWE-119)
Exiv2 には、バッファエラーの脆弱性が存在します。
MediumCVSS 6.5JVNDB-2018-0048532018-06-28
製品：Exiv2 project / Exiv2種別：バッファエラー(CWE-119)
Exiv2 には、バッファエラーの脆弱性が存在します。
MediumCVSS 6.5JVNDB-2018-0048082018-06-28
製品：アドビ / Adobe Flash Player種別：バッファエラー(CWE-119)
Adobe Flash Player には、ヒープオーバーフローの脆弱性が存在します。
MediumCVSS 5.5JVNDB-2018-0046182018-06-26
製品：Espruino / Espruino種別：バッファエラー(CWE-119)
Espruino には、バッファエラーの脆弱性が存在します。
MediumCVSS 5.5JVNDB-2018-0046172018-06-26
製品：Espruino / Espruino種別：バッファエラー(CWE-119)
Espruino には、バッファエラーの脆弱性が存在します。
MediumCVSS 5.5JVNDB-2018-0046152018-06-26
製品：Espruino / Espruino種別：バッファエラー(CWE-119)
Espruino には、バッファエラーの脆弱性が存在します。
MediumCVSS 6.5JVNDB-2018-0046032018-06-25
製品：GNOME Project / libgxps種別：バッファエラー(CWE-119)
libgxps には、バッファエラーの脆弱性が存在します。
MediumCVSS 5.5JVNDB-2018-0043732018-06-19
製品：Linux / Linux Kernel種別：バッファエラー(CWE-119)
Linux Kernel には、バッファエラーの脆弱性が存在します。
MediumCVSS 5.5JVNDB-2017-0132782018-06-18
製品：Huawei / P9 Lite ファームウェア種別：バッファエラー(CWE-119)
HUAWEI P9 Lite スマートフォンには、バッファエラーの脆弱性が存在します。
MediumCVSS 5.5JVNDB-2018-0042532018-06-15
製品：radare / radare2種別：バッファエラー(CWE-119)
radare2 には、バッファエラーの脆弱性が存在します。
本脆弱性は、CVE-2018-8809 とは異なる脆弱性です。
日本公的データラボ