全国公的データラボ読み込み中…
読み込んでいます…
脆弱性情報（JVN）
JVN（IPA／JPCERT/CC 提供）の脆弱性情報 294,721 件を、製品・ベンダ・脆弱性タイプ（CWE）で 全文検索し、深刻度（CVSS）で絞り込めます。発表日の新しい順。各タイトルから詳細（CVSS内訳・関連脆弱性）へ。
深刻度 Medium 種別 バッファエラー の検索結果：2,121–2,160 件目を表示（ページ 54）
深刻度は CVSS（共通脆弱性評価システム・0〜10 のスコア）に基づく区分：Critical 9.0以上／High 7.0〜8.9／Medium 4.0〜6.9／Low 0.1〜3.9。
KDE の Konqueror 内の khtml/imload/scaledimageplane.h には、サービス運用妨害 (クラッシュ) 状態となる、およびメモリを読まれる脆弱性が存在します。
Google Chrome で使用される Skia には、サービス運用妨害 (out-of-bounds read) 状態となる脆弱性が存在します。
RealNetworks RealPlayer には、スタックベースのバッファオーバーフローの脆弱性が存在します。
Exim の dkim.c 内の dkim_exim_query_dns_txt 関数には、DKIM サポートが有効で、かつ acl_smtp_connect および acl_smtp_rcpt が "warn control = dkim_disable_verify" に設定されていない場合、ヒープベースのバッファオーバーフローが存在します。
はい。製品・ベンダ・脆弱性タイプ（CWE）で全文検索し、深刻度（CVSS）で絞り込めます。発表日の新しい順に表示します。
脆弱性の深刻さを0〜10で表す共通指標です。数値が大きいほど影響が大きく、緊急・重要・警告・注意などの区分で絞り込めます。
各脆弱性の詳細ページで、影響を受ける製品・ベンダを確認できます。ベンダ名は法人検索と突き合わせて企業情報もたどれます。
JVN（IPA〔情報処理推進機構〕・JPCERT/CC 提供）の公開情報を収録しています。対応の要否は必ず各JVN詳細・公式情報でご確認ください。
出典：JVN（Japan Vulnerability Notes・独立行政法人情報処理推進機構（IPA）／JPCERT コーディネーションセンター／jvn.jp）を加工して作成。 全文検索は当サイト収録分（全294,721件）を対象とし、発表日の新しい順に表示しています。 本情報の最新性・正確性・完全性は保証されません。詳細は各 JVN 詳細ページをご確認ください。 なお本情報は製品・ソフトウェアの脆弱性に関するものであり、特定の法人・製品ベンダの評価や信用性を示すものではありません。
LibTIFF の tif_pixarlog.c には、ヒープベースのバッファオーバーフローの脆弱性が存在します。
VideoLAN VLC media player の libpng_plugin には、サービス運用妨害 (アプリケーションクラッシュ) 状態となる脆弱性が存在します。
Wing FTP Serverには、サービス運用妨害 (デーモンクラッシュ) 状態となる脆弱性が存在します。
IrfanView には、ヒープベースのバッファオーバーフローの脆弱性が存在します。
fwknop の client/fwknop.c 内の run_last_args 関数には、--last の処理の際、バッファオーバーフローの脆弱性が存在します。
Symantec Ghost Solution Suite には、任意のコードを実行される、またはサービス運用妨害 (メモリ破損) 状態となる脆弱性が存在します。
hostapd の EAP authentication server の eap_server_tls_common.c 内の eap_server_tls_process_fragment 関数には、ヒープベースのバッファオーバーフローの脆弱性が存在します。
cgit の parsing.c 内の substr 関数には、ヒープベースのバッファオーバーフローの脆弱性が存在します。
IPtools の Remote command server (Rcmd.bat) には、バッファオーバーフローの脆弱性が存在します。
TYPSoft FTP Server には、バッファオーバーフローの脆弱性が存在します。
Wireshark の LDP 解析機能の epan/dissectors/packet-ldp.c 内の dissect_tlv 関数には、バッファオーバーフローの脆弱性が存在します。
usbmuxd の libusbmuxd/libusbmuxd.c 内の receive_packet 関数には、ヒープベースのバッファオーバーフローの脆弱性が存在します。
Dart PowerTCP WebServer for ActiveX で使用される dartwebserver.dll には、スタック消費により、サービス運用妨害 (デーモンクラッシュ) 状態となる脆弱性が存在します。
Emerson DeltaV には、バッファオーバーフローの脆弱性が存在します。
Google Chrome の PDF 機能には、サービス運用妨害 (DoS) 状態となるなど、不特定の影響を受ける脆弱性が存在します。
Google Chrome で使用される Skia には、サービス運用妨害 (out-of-bounds read) 状態となる脆弱性が存在します。
Google Chrome には、サービス運用妨害 (DOM トポロジの破損) 状態となる脆弱性が存在します。
Novell NetWare の FTP server の NWFTPD.nlm には、スタックベースのバッファオーバーフローの脆弱性が存在します。
HP OpenView Network Node Manager (OV NNM) の ActiveDom.ocx の特定の ActiveX コントロールには、バッファオーバーフローの脆弱性が存在します。
nginx の src/http/ngx_http_parse.c には、サービス運用妨害 (NULL ポインタデリファレンスおよびワーカープロセスクラッシュ) 状態となる脆弱性が存在します。
Novell Groupwise Client の gxmim1.dll ActiveX コントロールには、バッファオーバーフローの脆弱性が存在します。
PHP の Mysqlnd エクステンションの php_mysqlnd_auth_write 関数には、スタックベースのバッファオーバーフローの脆弱性が存在します。
PHP の Mysqlnd エクステンションの php_mysqlnd_read_error_from_line 関数は、バッファの長さを適切に計算しないため、ヒープベースバッファオーバーフローの脆弱性が存在します。
Lynx の WWW/Library/Implementation/HTParse.c の convert_to_idna 関数には、ヒープベースのバッファオーバーフローの脆弱性が存在します。
KDE SC の Okular の generators/plucker/inplug/image.cpp の TranscribePalmImageToJPEG 関数の RLE 解凍機能には、ヒープベースのバッファオーバーフローの脆弱性が存在します。
LibTIFF の tif_dirread.c の TIFFFetchSubjectDistance 関数には、スタックベースのバッファオーバーフローの脆弱性が存在します。
Mocha W32 LPD の lpd.exe には、スタックベースのバッファオーバーフローの脆弱性が存在します。
IrfanView には、ヒープベースのバッファオーバーフローの脆弱性が存在します。
IrfanView は、PSD イメージの処理の間、不特定の整数変数を適切に処理しないため、サービス運用妨害 (アプリケーションクラッシュ) 状態となる、または任意のコードを実行される脆弱性が存在します。
Microsoft Windows Media Player には、バッファオーバーフローの脆弱性が存在します。
1by1 には、スタックベースのバッファオーバーフローの脆弱性が存在します。
MUSCLE PCSC-Lite の PC/SC Smart Card daemon の winscard_svc.c の MSGFunctionDemarshall 関数には、バッファオーバーフローの脆弱性が存在します。 本問題は、CVE-2010-0407 に対応した不完全な修正が原因で存在しています。
Linux kernel の drivers/scsi/sg.c の sg_build_indirect 関数は、配列にアクセスしている際、誤った変数を使用するため、サービス運用妨害 (カーネル OOPS および NULL ポインタデリファレンス) 状態となる脆弱性が存在します。
Linux kernel の kernel/perf_counter.c の perf_copy_attr 関数には、バッファオーバーフローの脆弱性が存在します。
ImTOO MPEG Encoder には、スタックベースのバッファオーバーフローの脆弱性が存在します。
ntop の http.c の checkHTTPpassword 関数には、サービス運用妨害 (NULL ポインタデリファレンスおよびデーモンクラッシュ) 状態となる脆弱性が存在します。