CriticalCVSS 9.8JVNDB-2018-0095002018-11-20
製品:アドビ / Adobe Photoshop CC種別:バッファエラー(CWE-119)
Adobe Photoshop CC には、バッファエラーの脆弱性が存在します。
MediumCVSS 6.6JVNDB-2018-0094982018-11-20
製品:OpenSC team / OpenSC種別:バッファエラー(CWE-119)
OpenSC には、バッファエラーの脆弱性が存在します。
HighCVSS 7.8JVNDB-2018-0094802018-11-20
製品:マイクロソフト / Microsoft Office種別:バッファエラー(CWE-119)
Microsoft Office には、Microsoft Excel ソフトウェアがメモリ内のオブジェクトの適切な処理に失敗した場合、リモートでコードを実行される脆弱性が存在します。
ベンダは、本脆弱性を「Microsoft Excel のリモートでコードが実行される脆弱性」として公開しています。
CriticalCVSS 9.9JVNDB-2018-0094772018-11-20
製品:サムスン / SmartThings Hub STH-ETH-250 ファームウェア種別:バッファエラー(CWE-119)
Samsung SmartThings Hub STH-ETH-250 ファームウェアには、バッファエラーの脆弱性が存在します。
HighCVSS 8.8JVNDB-2018-0001222018-11-20
製品:パナソニック株式会社 / BN-SDWBP3 ファームウェア種別:バッファエラー(CWE-119)
パナソニック株式会社が提供する BN-SDWBP3 は、Wi-Fi SDカードリーダーライターです。BN-SDWBP3 には、次の複数の脆弱性が存在します。
・認証不備 (CWE-287) - CVE-2018-0676
・OS コマンドインジェクション (CWE-78) - CVE-2018-0677
・バッファオーバーフロー (CWE-119) - CVE-2018-0678
この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方が IPA に報告し、JPCERT/CC が開発者との調整を行いました。
報告者: 三井物産セキュアディレクション株式会社 塚本 泰三 氏
HighCVSS 8.8JVNDB-2018-0094522018-11-20
製品:ImageMagick / ImageMagick種別:バッファエラー(CWE-119)
ImageMagick には、バッファエラーの脆弱性が存在します。
HighCVSS 8.8JVNDB-2018-0094512018-11-20
製品:ImageMagick / ImageMagick種別:バッファエラー(CWE-119)
ImageMagick には、バッファエラーの脆弱性が存在します。
HighCVSS 7.8JVNDB-2018-0094362018-11-19
製品:Contiki-NG / Contiki-NG種別:バッファエラー(CWE-119)
Contiki-NG には、バッファエラーの脆弱性が存在します。
MediumCVSS 6.1JVNDB-2018-0094352018-11-19
製品:Contiki-NG / Contiki-NG種別:バッファエラー(CWE-119)
Contiki-NG には、バッファエラーの脆弱性が存在します。
HighCVSS 7.0JVNDB-2018-0094342018-11-19
製品:Contiki-NG / Contiki-NG種別:バッファエラー(CWE-119)
Contiki-NG には、バッファエラーの脆弱性が存在します。
HighCVSS 7.8JVNDB-2018-0094332018-11-19
製品:Contiki-NG / Contiki-NG種別:バッファエラー(CWE-119)
Contiki-NG には、バッファエラーの脆弱性が存在します。
MediumCVSS 5.5JVNDB-2018-0094292018-11-19
製品:Glyph & Cog, LLC / Xpdf種別:バッファエラー(CWE-119)
Xpdf には、バッファエラーの脆弱性が存在します。
MediumCVSS 6.5JVNDB-2018-0094162018-11-19
製品:Debian / Debian GNU/Linux種別:バッファエラー(CWE-119)
Exiv2 には、バッファエラーの脆弱性が存在します。
本脆弱性は、CVE-2018-10999 とは異なる脆弱性です。
MediumCVSS 5.5JVNDB-2018-0094072018-11-19
製品:elfutils Project / elfutils種別:バッファエラー(CWE-119)
elfutils には、バッファエラーの脆弱性が存在します。
HighCVSS 7.5JVNDB-2018-0094032018-11-19
製品:Tenda / AC9 ファームウェア種別:バッファエラー(CWE-119)
複数の Tenda 製品 には、バッファエラーの脆弱性が存在します。
HighCVSS 8.8JVNDB-2018-0094012018-11-19
製品:LibTIFF / LibTIFF種別:バッファエラー(CWE-119)
LibTIFF には、バッファエラーの脆弱性が存在します。
本脆弱性は、CVE-2018-15209 とは異なる脆弱性です。
HighCVSS 7.0JVNDB-2018-0093982018-11-19
製品:Contiki-NG / Contiki-NG種別:バッファエラー(CWE-119)
Contiki-NG には、バッファエラーの脆弱性が存在します。
MediumCVSS 5.5JVNDB-2018-0093812018-11-16
製品:Artifex Software / MuPDF種別:バッファエラー(CWE-119)
Artifex MuPDF には、バッファエラーの脆弱性が存在します。
MediumCVSS 4.3JVNDB-2017-0142222018-11-16
製品:レッドハット / Red Hat Enterprise Linux Workstation種別:バッファエラー(CWE-119)
Google Chrome には、バッファエラーの脆弱性が存在します。
HighCVSS 7.8JVNDB-2018-0093772018-11-16
製品:Debian / Debian GNU/Linux種別:バッファエラー(CWE-119)
Artifex Ghostscript には、バッファエラーの脆弱性が存在します。
MediumCVSS 6.5JVNDB-2018-0093632018-11-16
製品:Jsish / Jsish種別:バッファエラー(CWE-119)
jsish には、バッファエラーの脆弱性が存在します。
CriticalCVSS 9.8JVNDB-2018-0093572018-11-16
製品:Hangzhou Hikvision Digital Technology / IP Cameras種別:バッファエラー(CWE-119)
複数の Hikvision IP Cameras 製品には、バッファエラーの脆弱性が存在します。
CriticalCVSS 9.8JVNDB-2018-0093552018-11-16
製品:ヒューレット・パッカード・エンタープライズ / T8X44 ファームウェア種別:バッファエラー(CWE-119)
HP インクジェットプリンタには、バッファエラーの脆弱性が存在します。
HighCVSS 7.8JVNDB-2018-0093332018-11-15
製品:Canonical / Ubuntu種別:バッファエラー(CWE-119)
fig2dev には、バッファエラーの脆弱性が存在します。
CriticalCVSS 9.9JVNDB-2018-0092732018-11-14
製品:サムスン / SmartThings Hub STH-ETH-250 ファームウェア種別:バッファエラー(CWE-119)
Samsung SmartThings Hub STH-ETH-250 デバイスのファームウェアには、バッファエラーの脆弱性が存在します。
HighCVSS 8.8JVNDB-2017-0142022018-11-14
製品:Insteon / Insteon Hub種別:バッファエラー(CWE-119)
Insteon Hub 2245-222 デバイスのファームウェアには、バッファエラーの脆弱性が存在します。
HighCVSS 8.8JVNDB-2017-0142012018-11-14
製品:Insteon / Insteon Hub種別:バッファエラー(CWE-119)
Insteon Hub 2245-222 デバイスのファームウェアには、バッファエラーの脆弱性が存在します。
HighCVSS 7.8JVNDB-2018-0092512018-11-13
製品:The Rust Programming Language / Rust種別:バッファエラー(CWE-119)
Rust Programming Language Rust には、バッファエラーの脆弱性が存在します。
CriticalCVSS 9.8JVNDB-2018-0092282018-11-13
製品:The Document Foundation / LibreOffice種別:バッファエラー(CWE-119)
LibreOffice には、バッファエラーの脆弱性が存在します。
HighCVSS 7.7JVNDB-2017-0141942018-11-12
製品:Insteon / Insteon Hub種別:バッファエラー(CWE-119)
Insteon Hub ファームウェアには、バッファエラーの脆弱性が存在します。
HighCVSS 7.5JVNDB-2018-0092002018-11-12
製品:マイクロソフト / Microsoft Internet Explorer種別:バッファエラー(CWE-119)
Microsoft Internet Explorer 9 から 11 には、スクリプトエンジンがメモリ内のオブジェクトを処理する方法に不備があるため、リモートでコードを実行される脆弱性が存在します。
ベンダは、本脆弱性を「スクリプト エンジンのメモリ破損の脆弱性」として公開しています。
本脆弱性は、CVE-2018-8353、CVE-2018-8355、CVE-2018-8359、CVE-2018-8371、CVE-2018-8372、CVE-2018-8373、CVE-2018-8385、および CVE-2018-8390 とは異なる脆弱性です。
HighCVSS 8.8JVNDB-2018-0091882018-11-09
製品:エマソン / DeltaV種別:バッファエラー(CWE-119)
DeltaV には、バッファエラーの脆弱性が存在します。
HighCVSS 8.8JVNDB-2018-0091802018-11-09
製品:Surina.net / SoundTouch種別:バッファエラー(CWE-119)
soundtouch には、バッファエラーの脆弱性が存在します。
MediumCVSS 6.5JVNDB-2018-0091732018-11-09
製品:Canonical / Ubuntu種別:バッファエラー(CWE-119)
Pango には、バッファエラーの脆弱性が存在します。
HighCVSS 7.8JVNDB-2018-0091692018-11-09
製品:ヒューレット・パッカード / T0G70A ファームウェア種別:バッファエラー(CWE-119)
HP インクジェットプリンタには、バッファエラーの脆弱性が存在します。
HighCVSS 7.5JVNDB-2018-0091562018-11-09
製品:TP-LINK Technologies / TL-WR840N ファームウェア種別:バッファエラー(CWE-119)
TP-Link WR840N デバイスには、バッファエラーの脆弱性が存在します。
HighCVSS 7.5JVNDB-2018-0091392018-11-08
製品:マイクロソフト / ChakraCore種別:バッファエラー(CWE-119)
ChakraCore には、ChakraCore スクリプトエンジンがメモリ内のオブジェクトを処理する方法に不備があるため、リモートでコードを実行される脆弱性が存在します。
ベンダは、本脆弱性を「スクリプト エンジンのメモリ破損の脆弱性」として公開しています。
本脆弱性は、CVE-2018-8353、CVE-2018-8355、CVE-2018-8371、CVE-2018-8372、CVE-2018-8373、CVE-2018-8385、CVE-2018-8389、および CVE-2018-8390 とは異なる脆弱性です。
CriticalCVSS 9.8JVNDB-2018-0091292018-11-08
製品:pkgconf / pkgconf種別:バッファエラー(CWE-119)
pkgconf には、バッファエラーの脆弱性が存在します。
CriticalCVSS 9.8JVNDB-2018-0091282018-11-08
製品:Kraftway / 24F2XG Router ファームウェア種別:バッファエラー(CWE-119)
Kraftway 24F2XG Router ファームウェアには、バッファエラーの脆弱性が存在します。
HighCVSS 7.5JVNDB-2018-0090922018-11-07
製品:Kraftway / 24F2XG Router ファームウェア種別:バッファエラー(CWE-119)
Kraftway 24F2XG Router ファームウェアには、バッファエラーの脆弱性が存在します。