全国公的データラボ読み込み中…
読み込んでいます…
脆弱性情報（JVN）
JVN（IPA／JPCERT/CC 提供）の脆弱性情報 294,721 件を、製品・ベンダ・脆弱性タイプ（CWE）で 全文検索し、深刻度（CVSS）で絞り込めます。発表日の新しい順。各タイトルから詳細（CVSS内訳・関連脆弱性）へ。
深刻度 Medium 種別 バッファエラー の検索結果：2,401–2,440 件目を表示（ページ 61）
深刻度は CVSS（共通脆弱性評価システム・0〜10 のスコア）に基づく区分：Critical 9.0以上／High 7.0〜8.9／Medium 4.0〜6.9／Low 0.1〜3.9。
Emerson の DeltaV 製品の PORTSERV.exe には、サービス運用妨害 (デーモンクラッシュ) 状態となる脆弱性が存在します。
libmodplug の src/load_s3m.cpp 内の CSoundFile::ReadS3M 関数には、スタックベースのバッファオーバーフローの脆弱性が存在します。
libmodplug の src/load_abc.cpp 内の (1) abc_new_macro、および (2) abc_new_umacro 関数には、スタックベースのバッファオーバーフローの脆弱性が存在します。
複数の Mozilla 製品で使用される Mozilla Network Security Services (NSS) の QuickDER デコーダ内の ASN.1 デコーダには、サービス運用妨害 (アプリケーションクラッシュ) 状態となる脆弱性が存在します。
はい。製品・ベンダ・脆弱性タイプ（CWE）で全文検索し、深刻度（CVSS）で絞り込めます。発表日の新しい順に表示します。
脆弱性の深刻さを0〜10で表す共通指標です。数値が大きいほど影響が大きく、緊急・重要・警告・注意などの区分で絞り込めます。
各脆弱性の詳細ページで、影響を受ける製品・ベンダを確認できます。ベンダ名は法人検索と突き合わせて企業情報もたどれます。
JVN（IPA〔情報処理推進機構〕・JPCERT/CC 提供）の公開情報を収録しています。対応の要否は必ず各JVN詳細・公式情報でご確認ください。
出典：JVN（Japan Vulnerability Notes・独立行政法人情報処理推進機構（IPA）／JPCERT コーディネーションセンター／jvn.jp）を加工して作成。 全文検索は当サイト収録分（全294,721件）を対象とし、発表日の新しい順に表示しています。 本情報の最新性・正確性・完全性は保証されません。詳細は各 JVN 詳細ページをご確認ください。 なお本情報は製品・ソフトウェアの脆弱性に関するものであり、特定の法人・製品ベンダの評価や信用性を示すものではありません。
libpng の pngset.c 内の png_set_text_2 関数には、サービス運用妨害 (クラッシュ) 状態となる、または任意のコードを実行される脆弱性が存在します。
HAProxy のヘッダキャプチャ機能のトラッシュバッファには、global.tune.bufsize がデフォルトより大きな値に設定され、ヘッダの書き換え機能が有効な場合、バッファオーバーフローの脆弱性が存在します。
Google Chrome で使用される Google V8 には、サービス運用妨害 (不正な読み取り操作) 状態となる脆弱性が存在します。
Google Chrome で使用される Skia には、サービス運用妨害 (out-of-bounds read) 状態となる脆弱性が存在します。
Google Chrom は、ヘアラインを適切に描画しないため、サービス運用妨害 (out-of-bounds read) 状態となる脆弱性が存在します。
Google Chrome の自動入力機能は、フィールドの値を適切に制限しないため、サービス運用妨害 (UI 破損) 状態となる、およびなりすまし攻撃を誘発される脆弱性が存在します。
Google Chrome の browser/profiles/profile_impl_io_data.cc は、VIDEO 要素の SRC 属性に含まれる不正な形式の ftp URL を適切に処理しないため、サービス運用妨害 (Null ポインタデリファレンスおよびアプリケーションクラッシュ) 状態となる脆弱性が存在します。
SAP NetWeaver のディスパッチャにおける disp+work.exe の DiagTraceHex 関数には、サービス運用妨害 (デーモンクラッシュ) 状態となる脆弱性が存在します。
SAP NetWeaver のディスパッチャにおける disp+work.exe の DiagiEventSource 関数には、サービス運用妨害 (デーモンクラッシュ) 状態となる脆弱性が存在します。
SAP NetWeaver のディスパッチャにおける disp+work.exe 内の Diaginput 関数には、サービス運用妨害 (デーモンクラッシュ) 状態となる脆弱性が存在します。
SAP NetWeaver のディスパッチャにおける disp+work.exe 内の DiagTraceStreamI 関数には、サービス運用妨害 (デーモンクラッシュ) 状態となる脆弱性が存在します。
SAP NetWeaver のディスパッチャにおける disp+work.exe 内の DiagTraceAtoms 関数には、サービス運用妨害 (デーモンクラッシュ) 状態となる脆弱性が存在します。
PHP の sapi/cgi/cgi_main.c 内の apache_request_headers 関数には、バッファオーバーフローの脆弱性が存在します。
Apple Mac OS X の QuickTime には、バッファアンダーフローの脆弱性が存在します。
Apple Mac OS X の QuickTime には、バッファオーバフローの脆弱性が存在します。
Apple Mac OS X の libsecurity は、X.509 証明書の処理時に初期化されていないメモリロケーションにアクセスするため、任意のコードを実行される、またはサービス運用妨害 (アプリケーションクラッシュ) 状態となる脆弱性が存在します。
Apple 製品の WebKit には、任意のコードを実行される、またはサービス運用妨害 (メモリ破損およびアプリケーションクラッシュ) 状態となる脆弱性が存在します。
Asterisk Open Source および Asterisk Business Edition の SIP チャネルドライバ内の chan_sip.c には、trustrpid オプションが有効になっている際、サービス運用妨害 (デーモンクラッシュ) 状態となる脆弱性が存在します。
Asterisk Open Source の Skinny チャネルドライバ内の chan_skinny.c には、ヒープベースのバッファオーバーフローの脆弱性が存在します。
Intuit QuickBooks の HelpAsyncPluggableProtocol.dll 内の intu-help-qb ハンドラには、Internet Explorer が使用される場合、ヒープベースのバッファオーバーフローの脆弱性が存在します。
Siemens Scalance S Security Module ファイアウォール S602、S612 および S613 のファームウェアの Profinet DCP プロトコルの実装には、スタックベースのバッファオーバーフローの脆弱性が存在します。
libarchive には、バッファオーバーフローの脆弱性が存在します。
libarchive の archive_read_support_format_iso9660.c 内の (1) heap_add_entry および (2) relocate_dir 関数には、バッファオーバーフローの脆弱性が存在します。
Wireshark の RLC 解析機能の epan/dissectors/packet-rlc.c 内の reassemble_message 関数には、バッファオーバーフローの脆弱性が存在します。
Adobe Reader および Acrobat の JavaScript API には、任意のコードを実行される、またはサービス運用妨害 (メモリ破損) 状態となる脆弱性が存在します。
Novell iManager の jclient 内の Create Attribute 関数には、バッファオーバーフローの脆弱性が存在します。 本問題は、CVE-2010-1929 と関連する問題です。
Quagga の bgpd の BGP 実装は、OPEN メッセージのメッセージバッファを適切に使用しないため、サービス運用妨害 (表明違反および Daemon Exit) 状態となる脆弱性が存在します。
ScadaTEC ScadaPhone、ScadaTEC ModbusTagServer、およびその他の製品で使用される TurboPower Abbrevia には、バッファオーバーフローの脆弱性が存在します。
複数の ARC Informatique 製品の aipgctl.ocx 内の ActiveX コントロールには、バッファオーバーフローの脆弱性が存在します。
複数の Invensys 製品の Wonderware System Platform 内の WWCabFile ActiveX コンポーネントには、ヒープベースのバッファオーバーフローの脆弱性が存在します。
複数の Invensys 製品の Wonderware System Platform 内の WWCabFile ActiveX コンポーネントには、ヒープベースのバッファオーバーフローの脆弱性が存在します。
Rockwell Automation Allen-Bradley FactoryTalk および RSLogix 5000 の FactoryTalk (FT) RNADiagReceiver サービスには、サービス運用妨害 (out-of-bounds read) 状態となる脆弱性が存在します。
RealNetworks RealPlayer および RealPlayer SP の QuickTime File Format プラグイン内の mp4fformat.dll には、サービス運用妨害 (メモリ破損およびアプリケーションクラッシュ) 状態となる脆弱性が存在します。
OpenTTD には、バッファオーバーフローの脆弱性が存在します。
rsyslog の rsyslogd の tools/syslogd.c の parseLegacySyslogMsg 関数には、スタックベースのバッファオーバーフローの脆弱性が存在します。
CUPS の filter/image-gif.c の gif_read_lzw 関数には、LZW ストリームのコードの最初の 1 文字を適切に処理しないため、ヒープベースのバッファオーバーフローを誘発され、任意のコードを実行される脆弱性が存在します。 本脆弱性は、CVE-2011-2896 とは異なる脆弱性です。