脆弱性情報（JVN）検索・一覧

Apple iOS、Safari、および tvOS などで使用される WebKit には、任意のコードを実行される、またはサービス運用妨害 (メモリ破損およびアプリケーションクラッシュ) 状態にされる脆弱性が存在します。 本脆弱性は、CVE-2015-7048、CVE-2015-7095、CVE-2015-7096、CVE-2015-7097、CVE-2015-7098、CVE-2015-7100、CVE-2015-7101、CVE-2015-7102、および CVE-2015-7103 とは異なる脆弱性です。

Apple iOS、Safari、および tvOS などで使用される WebKit には、任意のコードを実行される、またはサービス運用妨害 (メモリ破損およびアプリケーションクラッシュ) 状態にされる脆弱性が存在します。 本脆弱性は、CVE-2015-7048、CVE-2015-7095、CVE-2015-7096、CVE-2015-7097、CVE-2015-7099、CVE-2015-7100、CVE-2015-7101、CVE-2015-7102、および CVE-2015-7103 とは異なる脆弱性です。

Apple iOS、Safari、および tvOS などで使用される WebKit には、任意のコードを実行される、またはサービス運用妨害 (メモリ破損およびアプリケーションクラッシュ) 状態にされる脆弱性が存在します。 本脆弱性は、CVE-2015-7048、CVE-2015-7095、CVE-2015-7096、CVE-2015-7098、CVE-2015-7099、CVE-2015-7100、CVE-2015-7101、CVE-2015-7102、および CVE-2015-7103 とは異なる脆弱性です。

Apple iOS、Safari、および tvOS などで使用される WebKit には、任意のコードを実行される、またはサービス運用妨害 (メモリ破損およびアプリケーションクラッシュ) 状態にされる脆弱性が存在します。 本脆弱性は、CVE-2015-7048、CVE-2015-7095、CVE-2015-7097、CVE-2015-7098、CVE-2015-7099、CVE-2015-7100、CVE-2015-7101、CVE-2015-7102、および CVE-2015-7103 とは異なる脆弱性です。

Apple iOS、Safari、および tvOS などで使用される WebKit には、任意のコードを実行される、またはサービス運用妨害 (メモリ破損およびアプリケーションクラッシュ) 状態にされる脆弱性が存在します。 本脆弱性は、CVE-2015-7048、CVE-2015-7096、CVE-2015-7097、CVE-2015-7098、CVE-2015-7099、CVE-2015-7100、CVE-2015-7101、CVE-2015-7102、および CVE-2015-7103 とは異なる脆弱性です。

Apple iOS、Safari、および tvOS などで使用される WebKit には、任意のコードを実行される、またはサービス運用妨害 (メモリ破損およびアプリケーションクラッシュ) 状態にされる脆弱性が存在します。 本脆弱性は、CVE-2015-7095、CVE-2015-7096、CVE-2015-7097、CVE-2015-7098、CVE-2015-7099、CVE-2015-7100、CVE-2015-7101、CVE-2015-7102、および CVE-2015-7103 とは異なる脆弱性です。

Apple iOS および Apple OS X の QuickLook には、任意のコードを実行される、またはサービス運用妨害 (メモリ破損) 状態にされる脆弱性が存在します。

Apple OS X および tvOS の Disk Images コンポーネントには、権限を取得される、またはサービス運用妨害 (メモリ破損) 状態にされる脆弱性が存在します。

Apple Safari および tvOS などで使用される WebKit には、任意のコードを実行される、またはサービス運用妨害 (メモリ破損およびアプリケーションクラッシュ) 状態にされる脆弱性が存在します。

Apple iOS、Apple OS X および tvOS の CoreMedia の再生には、任意のコードを実行される、またはサービス運用妨害 (メモリ破損) 状態にされる脆弱性が存在します。

Apple iOS、Apple OS X および tvOS の OpenGL には、任意のコードを実行される、またはサービス運用妨害 (メモリ破損) 状態にされる脆弱性が存在します。

Apple OS X、tvOS および watchOS の ASN.1 デコーダには、任意のコードを実行される、またはサービス運用妨害 (メモリ破損) 状態にされる脆弱性が存在します。 本脆弱性は、CVE-2015-7059 および CVE-2015-7060 とは異なる脆弱性です。

Apple OS X、tvOS および watchOS の ASN.1 デコーダには、任意のコードを実行される、またはサービス運用妨害 (メモリ破損) 状態にされる脆弱性が存在します。 本脆弱性は、CVE-2015-7059 および CVE-2015-7061 とは異なる脆弱性です。

Apple OS X、tvOS および watchOS の ASN.1 デコーダには、任意のコードを実行される、またはサービス運用妨害 (メモリ破損) 状態にされる脆弱性が存在します。 本脆弱性は、CVE-2015-7060 および CVE-2015-7061 とは異なる脆弱性です。

Google Chrome の PDFium で使用される OpenJPEG の dwt.c 内の opj_dwt_decode_1* 機能には、サービス運用妨害 (配列の領域外へのアクセス) 状態にされるなど、不特定の影響を受ける脆弱性が存在します。

PCRE の pcre_exec.c の match 関数は、/(?:((abcd))|(((?:(?:(?:(?:abc|(?:abcdef))))b)abcdefghi)abc)|((*ACCEPT)))/ パターンおよび (*ACCEPT) を含む関連したパターンを誤って処理するため、プロセスメモリから重要な情報を取得される、またはサービス運用妨害 (メモリの部分的な初期化およびアプリケーションのクラッシュ) 状態にされる脆弱性が存在します。 Zero Day Initiative は、本脆弱性に ZDI-CAN-2547 を採番していました。

FFmpeg の libavcodec/smacker.c の smka_decode_frame 関数は、データサイズがチャネルの数と整合性を有するかどうかを検証しないため、サービス運用妨害 (配列の領域外へのアクセス) 状態にされるなど、不特定の影響を受ける脆弱性が存在します。

FFmpeg の libavcodec/jpeg2000dec.c の jpeg2000_read_main_headers 関数は、JPEG 2000 画像の SIZ マーカーの唯一性を確保しないため、サービス運用妨害 (ヒープメモリの領域外へのアクセス) 状態にされるなど、不特定の影響を受ける脆弱性が存在します。

Windows 上で稼動する NVIDIA GPU グラフィックスドライバの NVAPI サポートレイヤには、重要な情報を取得される、サービス運用妨害 (クラッシュ) 状態にされる、または権限を取得される脆弱性が存在します。 本脆弱性は、脆弱性のタイプおよび影響を受けるバージョンが異なるため、CVE-2015-7869 から分割されました。

libxml2 の parser.c 内の xmlParseConditionalSections 関数は、無効な入力の構文解析を停止する際、中間エンティティ (intermediary entities) を適切にスキップしないため、サービス運用妨害 (out-of-bounds read およびクラッシュ) 状態にされる脆弱性が存在します。 本脆弱性は、CVE-2015-7941 とは異なる脆弱性です。

libxml2 は、無効な入力の構文解析を適切に停止しないため、サービス運用妨害 (out-of-bounds read および libxml2 のクラッシュ) 状態にされる脆弱性が存在します。

SAP HANA DB には、サービス運用妨害 (メモリ破損およびインデックスサーバクラッシュ) 状態にされる脆弱性が存在します。 ベンダは、本脆弱性を SAP Security Note 2175928 として公開しています。

LibreOffice および Apache OpenOffice には、サービス運用妨害 (メモリ破損およびアプリケーションクラッシュ) 状態にされる、または任意のコードを実行される脆弱性が存在します。

QEMU の Virtual Network Device (virtio-net) サポートの hw/virtio/virtio.c には、大きな、またはマージ可能な受信バッファがサポートされていない場合、サービス運用妨害 (ゲストネットワーク資源の消費) 状態にされる脆弱性が存在します。

Info-ZIP UnZip には、Extra Field のサイズ値に関する処理に不備があるため、サービス運用妨害 (ヒープベースのバッファオーバーリードおよびアプリケーションクラッシュ) 状態にされる、または任意のコードを実行される脆弱性が存在します。

MiniUPnP クライアント (別名 MiniUPnPc) の igd_desc_parse.c の IGDstartelt 関数には、バッファオーバーフローの脆弱性が存在します。

Windows および Mac OS X 上で稼働する Adobe Reader および Acrobat には、任意のコードを実行される、またはサービス運用妨害 (out-of-bounds read およびメモリ破損) 状態にされる脆弱性が存在します。 本脆弱性は、CVE-2015-6685、CVE-2015-6686、CVE-2015-6693、CVE-2015-6694、CVE-2015-6695、および CVE-2015-7622 とは異なる脆弱性です。

ARM mbed TLS (旧 PolarSSL) には、ヒープベースのバッファオーバーフローの脆弱性が存在します。 本脆弱性は、影響を受けるバージョンが異なるため CVE-2015-5291 から分割されました。

PolarSSL および ARM mbed TLS (旧 PolarSSL) には、ヒープベースのバッファオーバーフローの脆弱性が存在します。 本脆弱性は、影響を受けるバージョンが異なるため分割されました。 1.3.0 で取り込まれたセッションチケットの問題については CVE-2015-8036 を参照してください。

SAP 3D Visual Enterprise Viewer (VEV) には、任意のコードを実行される脆弱性が存在します。 本脆弱性は、別名 "Out-Of-Bounds Indexing" の脆弱性と呼ばれています。

SAP 3D Visual Enterprise Viewer (VEV) には、任意のコードを実行される脆弱性が存在します。

SAP 3D Visual Enterprise Viewer (VEV) には、バッファオーバーフローの脆弱性が存在します。

Red Hat Enterprise Application Platform (EAP) および WildFly (旧 JBoss Application Server) の Web コンソールには、サービス運用妨害 (メモリ消費) 状態にされる脆弱性が存在します。

Cisco ASR 5000 デバイスのソフトウェアの CDMA の実装の Proxy Mobile IPv6 (PMIPv6) コンポーネントには、サービス運用妨害 (hamgr プロセスのリスタート) 状態にされる脆弱性が存在します。 ベンダは、本脆弱性を Bug ID CSCuv63280 として公開しています。

gdk-pixbuf の io-tga.c は、割り当てに失敗したヒープメモリを使用するため、サービス運用妨害 (ヒープベースのバッファオーバーフローおよびアプリケーションクラッシュ) 状態にされる、および任意のコードを実行される脆弱性が存在します。

PostgreSQL の JSON 解析には、スタックベースのバッファオーバーフローの脆弱性が存在します。

Apple iOS、OS X、および watchOS の configd の DNS クライアントライブラリには、ヒープベースのバッファオーバーフローの脆弱性が存在します。

Apple iOS、OS X、および watchOS の IOAcceleratorFamily には、任意のコードを実行される、またはサービス運用妨害 (メモリ破損) 状態にされる脆弱性が存在します。

Apple iOS、OS X、および watchOS の Grand Central Dispatch には、任意のコードを実行される、またはサービス運用妨害 (メモリ破損) 状態にされる脆弱性が存在します。

Apple iOS、OS X、および watchOS の FontParser には、任意のコードを実行される、またはサービス運用妨害 (メモリ破損) 状態にされる脆弱性が存在します。 本脆弱性は、CVE-2015-5927 とは異なる脆弱性です。