脆弱性情報（JVN）検索・一覧

Android のメディアサーバの media/libmediaplayerservice/nuplayer/GenericSource.cpp の NuPlayer::GenericSource::notifyPreparedAndCleanup 関数は、mDrmManagerClient オブジェクトを適切に管理しないため、任意のコードを実行される、またはサービス運用妨害 (メモリ破損) 状態にされる脆弱性が存在します。 ベンダは、本脆弱性を Bug 25070434 として公開しています。

Android のメディアサーバの libstagefright には、任意のコードを実行される、またはサービス運用妨害 (メモリ破損) 状態にされる脆弱性が存在します。 ベンダは、本脆弱性を Bug 25812794 として公開しています。

IBM Tivoli Storage Manager FastBack には、スタックベースのバッファオーバーフローの脆弱性が存在します。 本脆弱性は、CVE-2016-0212 および CVE-2016-0213 とは異なる脆弱性です。

IBM Tivoli Storage Manager FastBack には、スタックベースのバッファオーバーフローの脆弱性が存在します。 本脆弱性は、CVE-2016-0212 および CVE-2016-0216 とは異なる脆弱性です。

IBM Tivoli Storage Manager FastBack には、スタックベースのバッファオーバーフローの脆弱性が存在します。 本脆弱性は、CVE-2016-0213 および CVE-2016-0216 とは異なる脆弱性です。

Rockwell Automation Allen-Bradley MicroLogix 1100 デバイスには、スタックベースのバッファオーバーフローの脆弱性が存在します。

Adobe Photoshop CC および Bridge CC には、任意のコードを実行される、またはサービス運用妨害 (メモリ破損) 状態にされる脆弱性が存在します。 本脆弱性は、CVE-2016-0951 および CVE-2016-0952 とは異なる脆弱性です。

Adobe Photoshop CC および Bridge CC には、任意のコードを実行される、またはサービス運用妨害 (メモリ破損) 状態にされる脆弱性が存在します。 本脆弱性は、CVE-2016-0951 および CVE-2016-0953 とは異なる脆弱性です。

Adobe Photoshop CC および Bridge CC には、任意のコードを実行される、またはサービス運用妨害 (メモリ破損) 状態にされる脆弱性が存在します。 本脆弱性は、CVE-2016-0952 および CVE-2016-0953 とは異なる脆弱性です。

Cisco Adaptive Security Appliance (ASA) の Internet Key Exchange version 1 および 2 (IKEv1, IKEv2) にはバッファオーバーフローの脆弱性が存在します。脆弱性を悪用することで、攻撃者は遠隔からコードを実行することが可能です。 バッファオーバーフロー (CWE-119) - CVE-2016-1287 Exodus Intelligence のアドバイザリには次のように記載されています: "The algorithm for re-assembling IKE payloads fragmented with the Cisco fragmentation protocol contains a bounds-checking flaw that allows a heap buffer to be overflowed with attacker-controlled data. A sequence of payloads with carefully chosen parameters causes a buffer of insufficient size to be allocated in the heap which is then overflowed when fragment payloads are copied into the buffer. Attackers can use this vulnerability to execute arbitrary code on affected devices. (Cisco fragmentation protocol によって分割された IKE ペイロードを再結合するアルゴリズムには、境界チェックの処理に欠陥があり、ヒープ上のバッファを攻撃者が制御可能なデータでオーバーフローさせることが可能です。パラメータが細工されたペイロード列が与えられると、ヒープメモリ上に想定より小さいバッファが確保され、ペイロードがバッファにコピーされる際にオーバーフローが発生します。攻撃者はこの脆弱性を悪用することで、影響を受ける機器上で任意のコードを実行することができます。)" CWE-119: Improper Restriction of Operations within the Bounds of a Memory Buffer http://cwe.mitre.org/data/definitions/119.html IKEv1 および IKEv2 を使って VPN を終端するよう設定されているシステムは、本脆弱性の影響を受けます。 Cisco Security Advisory には、システムが脆弱性の影響を受ける設定であるかどうか (crypto map を設定しているかどうか) を確認する方法について記載されています。 Cisco Security Advisory https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20160210-asa-ike

Mozilla Firefox で使用される ANGLE の Buffer11::NativeBuffer11::map 関数には、サービス運用妨害 (メモリ破損) 状態にされるなど、不特定の影響を受ける脆弱性が存在します。

Mozilla Firefox のブラウザエンジンには、サービス運用妨害 (メモリ破損およびアプリケーションクラッシュ) 状態にされる、または任意のコードを実行される脆弱性が存在します。

Mozilla Firefox のブラウザエンジンには、サービス運用妨害 (メモリ破損およびアプリケーションクラッシュ) 状態にされる、または任意のコードを実行される脆弱性が存在します。

cgit の authenticate_post 関数には、整数オーバーフローの脆弱性が存在します。

SAP HANA の XS エンジン (hdbxsengine) には、JSON に関する処理に不備があるため、バッファオーバーフローの脆弱性が存在します。 ベンダは、本脆弱性を SAP Security Note 2241978 として公開しています。

Advantech WebAccess には、ヒープベースのバッファオーバーフローの脆弱性が存在します。

Advantech WebAccess には、スタックベースのバッファオーバーフローの脆弱性が存在します。

Unitronics VisiLogic OPLC IDE には、ヒープベースのバッファオーバーフローの脆弱性が存在します。

F5 BIG-IP APM には、サービス運用妨害 (DoS) 状態にされる、または任意のコードを実行される脆弱性が存在します。 本脆弱性は、"Out-of-bounds memory の脆弱性" と呼ばれています。

Windows および Mac OS X 上で稼働する Adobe Reader および Acrobat には、任意のコードを実行される、またはサービス運用妨害 (メモリ破損) 状態にされる脆弱性が存在します。 本脆弱性は、CVE-2016-0931、CVE-2016-0933、CVE-2016-0936、CVE-2016-0938、CVE-2016-0939、CVE-2016-0942、CVE-2016-0944、および CVE-2016-0945 とは異なる脆弱性です。

Windows および Mac OS X 上で稼働する Adobe Reader および Acrobat には、任意のコードを実行される、またはサービス運用妨害 (メモリ破損) 状態にされる脆弱性が存在します。 本脆弱性は、CVE-2016-0931、CVE-2016-0933、CVE-2016-0936、CVE-2016-0938、CVE-2016-0939、CVE-2016-0942、CVE-2016-0944、および CVE-2016-0946 とは異なる脆弱性です。

Windows および Mac OS X 上で稼働する Adobe Reader および Acrobat には、任意のコードを実行される、またはサービス運用妨害 (メモリ破損) 状態にされる脆弱性が存在します。 本脆弱性は、CVE-2016-0931、CVE-2016-0933、CVE-2016-0936、CVE-2016-0938、CVE-2016-0939、CVE-2016-0942、CVE-2016-0945、および CVE-2016-0946 とは異なる脆弱性です。

Windows および Mac OS X 上で稼働する Adobe Reader および Acrobat には、任意のコードを実行される、またはサービス運用妨害 (メモリ破損) 状態にされる脆弱性が存在します。 本脆弱性は、CVE-2016-0931、CVE-2016-0933、CVE-2016-0936、CVE-2016-0938、CVE-2016-0939、CVE-2016-0944、CVE-2016-0945、および CVE-2016-0946 とは異なる脆弱性です。

Windows および Mac OS X 上で稼動する Adobe Reader および Acrobat には、任意のコードを実行される、またはサービス運用妨害 (メモリ破損) 状態にされる脆弱性が存在します。 本脆弱性は、CVE-2016-0931、CVE-2016-0936、CVE-2016-0938、CVE-2016-0939、CVE-2016-0942、CVE-2016-0944、CVE-2016-0945、および CVE-2016-0946 とは異なる脆弱性です。

Microsoft Edge には、任意のコードを実行される脆弱性が存在します。 マイクロソフトセキュリティ情報には、この脆弱性は「Microsoft Edge のメモリ破損の脆弱性」と記載されています。

Android のメディアサーバには、任意のコードを実行される、またはサービス運用妨害 (メモリ破損) 状態にされる脆弱性が存在します ベンダは、本脆弱性を Bug 25070493 および 24686670 として公開しています。

PCRE の pcre_compile.c の pcre_compile2 関数は、名前の付いたサブグループを持つ /((?:F?+(?:^(?(R)a+\"){99}-))(?J)(?'R'(?'R'<((?'RR'(?'R'\){97)?J)?J)(?'R'(?'R'\){99|(:(?|(?'R')(\k'R')|((?'R')))H'R'R)(H'R))))))/ パターンおよび関連するパターンを誤って処理するため、サービス運用妨害 (ヒープベースのバッファオーバーフロー) 状態にされるなど、不特定の影響を受ける脆弱性が存在します。

Adobe Flash Player および Adobe AIR には、任意のコードを実行される、またはサービス運用妨害 (メモリ破損) 状態にされる脆弱性が存在します。 本脆弱性は、CVE-2015-8460、CVE-2015-8636、および CVE-2015-8645 とは異なる脆弱性です。

Google Chrome で使用される Google V8 の JSON stringifier の json-stringifier.h 内の BasicJsonStringifier::SerializeJSArray 関数は、配列要素を適切にロードしないため、サービス運用妨害 (メモリ領域外へのアクセス) 状態にされるなど、不特定の影響を受ける脆弱性が存在します。

PCRE の pcre_compile.c の pcre_compile 関数は、特定の [: ネスティングを誤って処理するため、サービス運用妨害 (CPU 資源の消費) 状態にされるなど、不特定の影響を受ける脆弱性が存在します。

PCRE は、後読み (lookbehind) アサーションと相互再帰的サブパターンの対話を誤って処理するため、サービス運用妨害 (バッファオーバーフロー) 状態にされるなど、不特定の影響を受ける脆弱性が存在します。

PCRE は、特定の繰り返される条件付きグループを誤って処理するため、サービス運用妨害 (バッファオーバーフロー) 状態にされるなど、不特定の影響を受ける脆弱性が存在します。

Mozilla Firefox およびその他の製品で使用される Network Security Services (NSS) の ASN.1 デコーダには、ヒープベースのバッファオーバーフローの脆弱性が存在します。

Mozilla Firefox、Thunderbird、および SeaMonkey のブラウザエンジンには、サービス運用妨害 (メモリ破損およびアプリケーションクラッシュ) 状態にされる、または任意のコードを実行される脆弱性が存在します。

VMware ESXi および ESX の VMX プロセスは、RPC コマンドを適切に処理しないため、サービス運用妨害 (メモリの上書きおよびプロセスクラッシュ) 状態となる、またはホスト OS 上の任意のコードを実行される脆弱性が存在します。