全国公的データラボ読み込み中…
読み込んでいます…
脆弱性情報（JVN）
JVN（IPA／JPCERT/CC 提供）の脆弱性情報 294,721 件を、製品・ベンダ・脆弱性タイプ（CWE）で 全文検索し、深刻度（CVSS）で絞り込めます。発表日の新しい順。各タイトルから詳細（CVSS内訳・関連脆弱性）へ。
深刻度 Medium 種別 バッファエラー の検索結果：2,441–2,480 件目を表示（ページ 62）
深刻度は CVSS（共通脆弱性評価システム・0〜10 のスコア）に基づく区分：Critical 9.0以上／High 7.0〜8.9／Medium 4.0〜6.9／Low 0.1〜3.9。
tcptrack には、ヒープベースのバッファオーバーフローの脆弱性が存在します。 本脆弱性は、tcptrack が他のアプリケーションのハンドラとして設定された場合に限られます。
VideoLAN VLC media player の AVI demuxer の libavi.c の AVI_ChunkRead_strf 関数には、ヒープベースのバッファオーバーフローの脆弱性が存在します。
VideoLAN VLC media player の RealMedia demuxer の real.c の the DemuxAudioSipr 関数には、ヒープベースのバッファオーバーフローの脆弱性が存在します。
Asterisk Open Source の SIP チャンネルドライバの chan_sip.c は、SIP パケットの「 \0 」 文字を適切に処理しないため、サービス運用妨害 (メモリ破損) 状態となる脆弱性が存在します。
はい。製品・ベンダ・脆弱性タイプ（CWE）で全文検索し、深刻度（CVSS）で絞り込めます。発表日の新しい順に表示します。
脆弱性の深刻さを0〜10で表す共通指標です。数値が大きいほど影響が大きく、緊急・重要・警告・注意などの区分で絞り込めます。
各脆弱性の詳細ページで、影響を受ける製品・ベンダを確認できます。ベンダ名は法人検索と突き合わせて企業情報もたどれます。
JVN（IPA〔情報処理推進機構〕・JPCERT/CC 提供）の公開情報を収録しています。対応の要否は必ず各JVN詳細・公式情報でご確認ください。
出典：JVN（Japan Vulnerability Notes・独立行政法人情報処理推進機構（IPA）／JPCERT コーディネーションセンター／jvn.jp）を加工して作成。 全文検索は当サイト収録分（全294,721件）を対象とし、発表日の新しい順に表示しています。 本情報の最新性・正確性・完全性は保証されません。詳細は各 JVN 詳細ページをご確認ください。 なお本情報は製品・ソフトウェアの脆弱性に関するものであり、特定の法人・製品ベンダの評価や信用性を示すものではありません。
Wireshark の wiretap/snoop.c の snoop_read 関数は、特定の仮想化可能バッファを適切に処理しないため、サービス運用妨害 (アプリケーションクラッシュ) 状態となる脆弱性が存在します。
VideoLAN VLC メディアプレイヤーなどの製品で使用される FFmpeg および libav の Sunplus SP5X JPEG デコーダの sp5xdec.c は、配列の範囲外で書き込み操作を実施するため、サービス運用妨害 (メモリ破損) 状態となる脆弱性が存在します。
Tor の or/policies.c の policy_summarize 関数には、バッファオーバーフローの脆弱性が存在します。
Linux kernel の fs/partitions/efi.c の is_gpt_valid 関数は、Extensible Firmware Interface (EFI) GUID Partition Table (GPT) のエントリーサイズをチェックしないため、サービス運用妨害 (ヒープベースのバッファオーバーフローおよび OOPS) 状態となる、またはカーネルヒープメモリから重要な情報を取得される脆弱性が存在します。 本脆弱性は、CVE-2011-1577 とは異なる脆弱性です。
VideoLAN VLC media player の libmp4.c の MP4 demultiplexer の MP4_ReadBox_skcr 関数には、ヒープベースのバッファオーバーフローの脆弱性が存在します。
Red Hat Enterprise Virtualization (RHEV) Hypervisor などの製品に使われる Red Hat Enterprise Linux 5 の Linux kernel および Red Hat Enterprise Linux 6 の Generic Receive Offload (GRO) 実装には、サービス運用妨害状態となる脆弱性が存在します。 本脆弱性は、CVE-2011-1478 の脆弱性とは異なる脆弱性です。
Xpdf などの製品で使用される t1lib は、無効なメモリ領域から読むため、サービス運用妨害 (アプリケーションクラッシュ) 状態となる脆弱性が存在します。
PHP の strval 関数には、precision 設定オプションが過度に大きな値を保持する際、サービス運用妨害 (アプリケーションクラッシュ) の状態となる脆弱性が存在します。
IBM Rational ClearCase、ClearQuest および他の製品の Rational Common Licensing の COM オブジェクトには、バッファオーバーフローの脆弱性が存在します。
Asterisk Appliance、AsteriskNOW または Asterisk Open Source の main/udptl.c の (1) decode_open_type および (2) udptl_rx_packet 関数には、T.38 サポートが有効になっている際、スタックベースおよびヒープベースのバッファフローの脆弱性が存在します。
Hex-Rays IDA Pro の Mach-O インプットファイルローダーには、バッファオーバーフローの脆弱性が存在します。
Terminal Server Client (tsclient) の tsc_launch_remote 関数 (src/support.c) には、スタックベースのバッファオーバーフローの脆弱性が存在します。
Terminal Server Client (tsclient) の tsc_launch_remote 関数 (src/support.c) には、スタックベースのバッファオーバーフローの脆弱性が存在します。
MPlayer および他の製品で使用される FFmpeg には、サービス運用妨害 (ヒープメモリ破損およびアプリケーションクラッシュ) 状態となる、または任意のコードを実行される脆弱性が存在します。
IBM WebSphere MQ には、バッファオーバーフローの脆弱性が存在します。
Novell GroupWise の GroupWise Internet Agent (GWIA) の IMAP サーバコンポーネントには、スタックベースのバッファオーバーフローの脆弱性が存在します。
Xfig には、スタックベースのバッファオーバーフローの脆弱性が存在します。
FontForge には、スタックベースのバッファオーバーフローの脆弱性が存在します。
IBM Tivoli Directory Server (TDS) は、LDAP BER リクエスト内の無効なバッファ参照を適切に処理しないため、サービス運用妨害 (デーモンクラッシュ) 状態となる脆弱性が存在します。
Ghostscript の gs_type2_interpret 関数には、サービス運用妨害 (不正なポインタデリファレンスおよびアプリケーションクラッシュ) の脆弱性が存在します。
Opera には、サービス運用妨害 (メモリ破損) 状態となる脆弱性が存在します。
Alcatel-Lucent OmniVista の HTTP プロキシサービスは、スタックベースのバッファオーバーフローの脆弱性が存在します。
SUSE openSUSE の LibTIFF には、サービス運用妨害 (メモリ破損) 状態となる、または任意のコードを実行される脆弱性が存在します。
Socat の nestlex.c の nestlex 関数には、スタックベースのバッファオーバーフローの脆弱性が存在します。
VideoLAN VLC メディアプレイヤーの (1) USF デコーダ (modules/codec/subtitles/subsdec.c) および (2) Text デコーダ (modules/codec/subtitles/subsusf.c) の StripTags 関数 には、任意のコードを実行される脆弱性が存在します。
HP Data Protector Manager の RDS サービス (rds.exe) には、サービス運用妨害 (クラッシュ) 状態となる脆弱性が存在します。
Tor には、ヒープベースのバッファオーバーフローの脆弱性が存在します。
Alcatel-Lucent OmniPCX Enterprise の Communication Server (CS) の埋め込み型 Web サーバの Unified Maintenance Tool Web インターフェースの CGI プログラムには、スタックベースのバッファオーバーフローの脆弱性が存在します。
IBM WebSphere MQ には、ヒープベースのバッファオーバーフローの脆弱性が存在します。
gif2png の gif2png.c の特定の Fedora パッチには、コマンドラインで特定される GIF パス名が切り捨てられるため、想定しない PNG ファイルを作成される脆弱性が存在します。
gif2png の gif2png.c には、バッファオーバーフローの脆弱性が存在します。
PCSC-Lite の pcscd のAnswer-to-Reset (ATR) Handler (atrhandler.c) の ATRDecodeAtr 関数には、スタックベースのバッファオーバーフローの脆弱性が存在します。
MPlayer および他の製品で使用される FFmpeg には、サービス運用妨害 (メモリ破損およびアプリケーションクラッシュ) 状態となる、または任意のコードを実行される脆弱性が存在します。
Linux kernel の X.25 実装は、適切にファシリティを構文解析しないため、サービス運用妨害 (ヒープメモリ破損およびパニック) 状態となる、またはその他の詳細不明な影響を受ける脆弱性が存在します。 本問題は、CVE-2010-4164とは異なる脆弱性です。
Cisco WebEx Meeting Center T27LB には、スタックベースのバッファオーバーフローの脆弱性が存在します。 本問題は、サイトが特定されているため、一般ユーザの対応は必要ありません。そのため、削除される可能性もあります。
gif2png の gif2png.c には、任意のコマンドを実行される脆弱性が存在します。