脆弱性情報（JVN）検索・一覧

Linux Kernel の NFSv2/NFSv3 サーバの実装は、バッファの終端に対する特定のチェックが欠落しているため、ポインタ演算エラー (pointer-arithmetic error) を誘発されるなど、不特定の影響を受ける脆弱性が存在します。

RIOT の sys/net/network_layer/ipv6/addr/ipv6_addr_from_str.c の ipv6_addr_from_str 関数には、スタックベースのバッファオーバーフローの脆弱性が存在します。

Ettercap の ec_strings.c の strescape 関数には、サービス運用妨害 (ヒープベースのバッファオーバーフローおよびアプリケーションクラッシュ) 状態にされるなど、不特定の影響を受ける脆弱性が存在します。

Google Chrome で使用される C/C++ 用 International Components for Unicode (ICU) の Regular Expressions パッケージは、24-bit フィールドで表示されることを確認せずに特定の値を算出するため、サービス運用妨害 (メモリ破損) 状態にされるなど、不特定の影響を受ける脆弱性が存在します。 本脆弱性は、CVE-2014-7923 と関連する問題です。

FreeType 2 には、バッファエラーの脆弱性が存在します。

Windows 用 Apple QuickTime には、バッファオーバーフローの脆弱性が存在します。

Microsoft Chakra Core は、メモリ内のオブジェクトを処理する際、適切にレンダリングしないため、リモートでコードを実行される脆弱性が存在します。 本脆弱性は、CVE-2017-0223 とは異なる脆弱性です。

Microsoft Chakra Core は、メモリ内のオブジェクトを処理する際、適切にレンダリングしないため、リモートでコードを実行される脆弱性が存在します。 ベンダは、本脆弱性を「スクリプト エンジンのメモリ破損の脆弱性」として公開しています。 本脆弱性は、CVE-2017-0252 とは異なる脆弱性です。

DMitry (Deepmagic Information Gathering Tool) には、スタックベースのバッファオーバーフローの脆弱性が存在します。

複数の D-Link 製品には、バッファオーバーフローの脆弱性が存在します。

Debian inspircd パッケージには、バッファエラーの脆弱性が存在します。 本脆弱性は、CVE-2012-1836 に対する修正が不完全だったことに起因する問題です。

GNU oSIP には、バッファエラーの脆弱性が存在します。

SAP NetWeaver には、スタックベースのバッファオーバーフローの脆弱性が存在します。 ベンダは、本脆弱性を SAP Security Note 2295238 として公開しています。

Apache Tomcat JK Web Server Connector (mod_jk) には、バッファエラーの脆弱性が存在します。

Amazon Fire OS の drivers/staging/havok/havok.c の havok_write 関数には、スタックベースのバッファオーバーフローの脆弱性が存在します。

Dell iDRAC6、iDRAC7 および iDRAC8 には、サービス運用妨害 (バッファオーバーフロー) 状態にされるなど、不特定の影響を受ける脆弱性が存在します。

MRLG (別名 Multi-Router Looking Glass) の fastping.c には、任意のメモリを書き込まれ、メモリ破損される脆弱性が存在します。

PuTTY の ssh_agent_channel_data 関数には、バッファオーバーフローの脆弱性が存在します。

VideoLAN VLC media player には、任意のコードを実行される、またはサービス運用妨害 (DoS) 状態にされる脆弱性が存在します。

複数の Fatek Automation PLC Ethernet Module 上で動作する Ether_cfg ソフトウェア設定ツールには、バッファエラーの脆弱性が存在します。

Cisco IOx には、バッファエラーの脆弱性が存在します。 ベンダは、本脆弱性を Bug ID CSCuy52330 として公開しています。

Disk Sorter Enterprise には、バッファオーバーフローの脆弱性が存在します。

Artifex Software, Inc. MuJS の js_stackoverflow 関数には、ヒープベースのバッファオーバーフローの脆弱性が存在します。

ImageMagick の coders/psd.c には、ヒープベースのバッファオーバーフローに関する脆弱性が存在します。

Adobe Reader および Acrobat の JavaScript エンジンには、メモリを破損される脆弱性が存在します。

GnuTLS の read_attribute 関数には、ヒープベースのバッファオーバーフローの脆弱性が存在します。

GnuTLS の lib/opencdk/pubkey.c の cdk_pk_get_keyid 関数には、スタックベースのバッファオーバーフローの脆弱性が存在します。

libgit2 の Git Smart Protocol サポートの transports/smart_pkt.c の git_pkt_parse_line 関数には、バッファオーバーフローの脆弱性が存在します。

GNU Binutils の Binary File Descriptor (BFD) ライブラリ (別名 libbfd) の pe_ILF_object_p 関数には、バッファエラーの脆弱性が存在します。

Adobe Reader および Acrobat のレンダリングエンジンには、メモリを破損される脆弱性が存在します。

Adobe Flash Player の SWF パーサには、メモリを破損される脆弱性が存在します。

GNU Binutils の ihex.c には、Intel Hex オブジェクトの不正なバイトを出力する際、スタックバッファオーバーフローの脆弱性が存在します。

ImageMagick の jng デコーダには、不特定の影響を受ける脆弱性が存在します。

ImageMagick の coders/rle.c の ReadRLEImage 関数には、バッファオーバーフローの脆弱性が存在します。

ImageMagick の coders/psd.c の DecodePSDPixels 関数には、不特定の影響を受ける脆弱性が存在します。