脆弱性情報（JVN）検索・一覧

Apple iOS および Apple TV などで使用される WebKit には、任意のコードを実行される、またはサービス運用妨害 (メモリ破損およびアプリケーションクラッシュ) 状態にされる脆弱性が存在します。 本脆弱性は、APPLE-SA-2014-09-17-1 および APPLE-SA-2014-09-17-2 のリスト上に掲載されている他の WebKit の脆弱性とは異なる脆弱性です。

Apple iOS および Apple TV などで使用される WebKit には、任意のコードを実行される、またはサービス運用妨害 (メモリ破損およびアプリケーションクラッシュ) 状態にされる脆弱性が存在します。 本脆弱性は、APPLE-SA-2014-09-17-1 および APPLE-SA-2014-09-17-2 のリスト上に掲載されている他の WebKit の脆弱性とは異なる脆弱性です。

Apple iOS および Apple TV などで使用される WebKit には、任意のコードを実行される、またはサービス運用妨害 (メモリ破損およびアプリケーションクラッシュ) 状態にされる脆弱性が存在します。 本脆弱性は、APPLE-SA-2014-09-17-1 および APPLE-SA-2014-09-17-2 のリスト上に掲載されている他の WebKit の脆弱性とは異なる脆弱性です。

Apple iOS および Apple TV などで使用される WebKit には、任意のコードを実行される、またはサービス運用妨害 (メモリ破損およびアプリケーションクラッシュ) 状態にされる脆弱性が存在します。 本脆弱性は、APPLE-SA-2014-09-17-1 および APPLE-SA-2014-09-17-2 のリスト上に掲載されている他の WebKit の脆弱性とは異なる脆弱性です。

複数の Apple 製品の CoreGraphics には、重要な情報を取得される、またはサービス運用妨害 (out-of-bounds read およびアプリケーションクラッシュ) 状態にされる脆弱性が存在します。

Schneider Electric VAMPSET には、スタックベースのバッファオーバーフローの脆弱性が存在します。

Node.js は、V8 割り込みに関連した V8 ガベージコレクションを誘発する再帰的プロセスの可能性を考慮しないため、サービス運用妨害 (メモリ破損およびアプリケーションクラッシュ) 状態にされる脆弱性が存在します。

SAP NetWeaver の Dispatcher の disp+work.exe には、バッファオーバーフローの脆弱性が存在します。

Lua の ldo.c 内の vararg 関数には、バッファオーバーフローの脆弱性が存在します。

SAP Crystal Reports には、スタックベースのバッファオーバーフローの脆弱性が存在します。

Mozilla Firefox および Thunderbird の Web Audio API の実装の mozilla::dom::AudioEventTimeline 関数は、音声タイムラインを適切に生成しないため、プロセスメモリから重要な情報を取得される、またはサービス運用妨害 (out-of-bounds read) 状態にされる脆弱性が存在します。

Google Chrome で使用される Blink の Web Audio API の実装の modules/webaudio/BiquadDSPKernel.cpp は、バイカッド (biquad) フィルタ係数の更新の試行中、同時実行スレッドを適切に考慮しないため、サービス運用妨害 (初期化されていないメモリの読み込み) 状態にされる脆弱性が存在します。

Google Chrome の WebGL の実装は、clear 呼び出しと描画バッファの状態との適切な対話処理を確認しないため、サービス運用妨害 (初期化されていないメモリの読み込み) 状態にされる脆弱性が存在します。

QEMU の hw/usb/hcd-xhci.c の vmstate_xhci_event は、VMSTATE_END_OF_LIST マクロを含むリストを終了しないため、サービス運用妨害 (領域外のアクセス、無限ループおよびメモリ破損) 状態にされる、および権限を取得される脆弱性が存在します。

FreeBSD および NetBSD の iconv の実装の VIQR モジュールには、サービス運用妨害 (配列の領域外へのアクセス) 状態にされる脆弱性在します。 本脆弱性は、脆弱性のタイプが異なるため、CVE-2014-3951 から分割されました。

Baidu Spark Browser には、スタックベースのバッファオーバーフローの脆弱性が存在します。

Apple Safari などで使用される WebKit には、任意のコードを実行される、またはサービス運用妨害 (メモリ破損およびアプリケーションクラッシュ) 状態にされる脆弱性が存在します。 本脆弱性は、HT6367 のリスト上に掲載されている他の WebKit の脆弱性とは異なる脆弱性です。

Apple Safari などで使用される WebKit には、任意のコードを実行される、またはサービス運用妨害 (メモリ破損およびアプリケーションクラッシュ) 状態にされる脆弱性が存在します。 本脆弱性は、HT6367 のリスト上に掲載されている他の WebKit の脆弱性とは異なる脆弱性です。

Apple Safari などで使用される WebKit には、任意のコードを実行される、またはサービス運用妨害 (メモリ破損およびアプリケーションクラッシュ) 状態にされる脆弱性が存在します。 本脆弱性は、HT6367 のリスト上に掲載されている他の WebKit の脆弱性とは異なる脆弱性です。

Apple Safari などで使用される WebKit には、任意のコードを実行される、またはサービス運用妨害 (メモリ破損およびアプリケーションクラッシュ) 状態にされる脆弱性が存在します。 本脆弱性は、HT6367 のリスト上に掲載されている他の WebKit の脆弱性とは異なる脆弱性です。

Apple Safari などで使用される WebKit には、任意のコードを実行される、またはサービス運用妨害 (メモリ破損およびアプリケーションクラッシュ) 状態にされる脆弱性が存在します。 本脆弱性は、HT6367 のリスト上に掲載されている他の WebKit の脆弱性とは異なる脆弱性です。

Apple Safari などで使用される WebKit には、任意のコードを実行される、またはサービス運用妨害 (メモリ破損およびアプリケーションクラッシュ) 状態にされる脆弱性が存在します。 本脆弱性は、HT6367 のリスト上に掲載されている他の WebKit の脆弱性とは異なる脆弱性です。

Apple Safari などで使用される WebKit には、任意のコードを実行される、またはサービス運用妨害 (メモリ破損およびアプリケーションクラッシュ) 状態にされる脆弱性が存在します。 本脆弱性は、HT6367 のリスト上に掲載されている他の WebKit の脆弱性とは異なる脆弱性です。

複数の Microsoft Windows 製品のカーネルモードドライバは、初期化されていないメモリの割り当てに対するページカーネルプールの使用を適切に処理しないため、カーネルのアドレスについての重要な情報を取得される脆弱性が存在します。 マイクロソフトセキュリティ情報には、この脆弱性は「Windows カーネル プール割り当ての脆弱性」と記載されています。

Embarcadero ER/Studio Data Architect の TSVisualization ActiveX コントロールの loadExtensionFactory メソッドには、スタックベースのバッファオーバーフローの脆弱性が存在します。

SolarWinds Network Configuration Manager (NCM) には、ヒープベースのバッファオーバーフローの脆弱性が存在します。

Symantec Endpoint Protection には、バッファオーバーフローの脆弱性が存在します。 Symantec Endpoint Protection クライアントをインストールした Windows では、初期設定において sysplant ドライバがロードされます。sysplant ドライバには、細工された IOCTL により攻撃可能なバッファオーバーフロー (CWE-788) の脆弱性が存在します。 CWE-788: Access of Memory Location After End of Buffer http://cwe.mitre.org/data/definitions/788.html

Wireshark の ASN.1 BER 解析機能の epan/dissectors/packet-ber.c 内の dissect_ber_constrained_bitstring 関数は、padding 値を適切に検証しないため、サービス運用妨害 (バッファアンダーフローおよびアプリケーションクラシュ) 状態にされる脆弱性が存在します。

Wireshark の RLC 解析機能の epan/dissectors/packet-rlc.c 内の rlc_decode_li 関数は、特定の構造体のメンバを、このメンバの使用後にのみ初期化するため、サービス運用妨害 (アプリケーションクラシュ) 状態にされる脆弱性が存在します。

Wireshark の GTP および GSM Management 解析機能の (1) epan/dissectors/packet-gtp.c および (2) epan/dissectors/packet-gsm_a_gm.c 内の APN デコード機能は、特定のバッファを完全に初期化しないため、サービス運用妨害 (アプリケーションクラシュ) 状態にされる脆弱性が存在します。

Wireshark の Catapult DCT2000 解析機能の wiretap/catapult_dct2000.c 内の read_new_line 関数は、'\n' および '\r' 文字を適切に削除しないため、サービス運用妨害 (一つずれ (off-by-one) バッファアンダーフローおよびアプリケーションクラシュ) 状態にされる脆弱性が存在します。

Wireshark の IrDA 解析機能の plugins/irda/packet-irda.c 内の dissect_log 関数は、'\n' 文字を適切に削除しないため、サービス運用妨害 (バッファアンダーフローおよびアプリケーションクラシュ) 状態にされる脆弱性が存在します。

Netty の SslHandler には、サービス運用妨害 (無限ループおよび CPU 資源の消費) 状態にされる脆弱性が存在します。

MIT Kerberos 5 (別名 krb5) には、サービス運用妨害 (バッファオーバーリード、NULL ポインタデリファレンス およびアプリケーションクラッシュ) 状態にされる脆弱性が存在します。

FreeBSD は、特定のデータ構造を適切に初期化しないため、カーネルメモリから重要な情報を取得される脆弱性が存在します。

FreeBSD は、制御メッセージのヘッダとデータの間のバッファを適切に初期化しないため、カーネルメモリから重要な情報を取得される脆弱性が存在します。

Cisco Adaptive Security Appliance (ASA) ソフトウェアの WebVPN CIFS の実装には、サービス運用妨害 (デバイスリロード) 状態にされる脆弱性が存在します。 ベンダは、本脆弱性を Bug ID CSCuj83344 として公開しています。

Cisco WebEx Meetings Server および WebEx Meeting Center の WebEx Meetings クライアントのファイル共有機能には、ヒープベースのバッファオーバーフローの脆弱性が存在します。 本脆弱性を Bug ID CSCup62463 および CSCup58467 として公開しています。

PHP の Fileinfo コンポーネントで使用される file の softmagic.c 内の mconvert 関数には、バッファオーバーフローの脆弱性が存在します。

PHP の Fileinfo コンポーネントで使用される file の cdf.c 内の cdf_read_short_sector 関数には、サービス運用妨害 (表明違反およびアプリケーションの停止) 状態にされる脆弱性が存在します。