全国公的データラボ読み込み中…
読み込んでいます…
脆弱性情報（JVN）
JVN（IPA／JPCERT/CC 提供）の脆弱性情報 294,721 件を、製品・ベンダ・脆弱性タイプ（CWE）で 全文検索し、深刻度（CVSS）で絞り込めます。発表日の新しい順。各タイトルから詳細（CVSS内訳・関連脆弱性）へ。
深刻度 Medium 種別 バッファエラー の検索結果：2,481–2,520 件目を表示（ページ 63）
深刻度は CVSS（共通脆弱性評価システム・0〜10 のスコア）に基づく区分：Critical 9.0以上／High 7.0〜8.9／Medium 4.0〜6.9／Low 0.1〜3.9。
Apache Traffic Server には、バッファオーバーフローの脆弱性が存在します。 Apache Traffic Server には、HTTP の処理に問題があり、バッファオーバーフローの脆弱性が存在します。
Google Chrome の WebGL 実装は、CANVAS 要素を適切に処理しないため、サービス運用妨害 (メモリ破損) 状態となる、またはその他の詳細不明な影響を受ける脆弱性が存在します。
Apache HTTP Server の mod_fcgid モジュール内の fcgid_spawn_ctl.c は、バーチャルホストに対する FcgidMaxProcessesPerClass ディレクティブを認識しないため、サービス運用妨害 (メモリ消費) 状態となる脆弱性が存在します。
NetMechanica NetDecision の HTTP Server には、スタックベースのバッファオーバーフローの脆弱性が存在します。
はい。製品・ベンダ・脆弱性タイプ（CWE）で全文検索し、深刻度（CVSS）で絞り込めます。発表日の新しい順に表示します。
脆弱性の深刻さを0〜10で表す共通指標です。数値が大きいほど影響が大きく、緊急・重要・警告・注意などの区分で絞り込めます。
各脆弱性の詳細ページで、影響を受ける製品・ベンダを確認できます。ベンダ名は法人検索と突き合わせて企業情報もたどれます。
JVN（IPA〔情報処理推進機構〕・JPCERT/CC 提供）の公開情報を収録しています。対応の要否は必ず各JVN詳細・公式情報でご確認ください。
出典：JVN（Japan Vulnerability Notes・独立行政法人情報処理推進機構（IPA）／JPCERT コーディネーションセンター／jvn.jp）を加工して作成。 全文検索は当サイト収録分（全294,721件）を対象とし、発表日の新しい順に表示しています。 本情報の最新性・正確性・完全性は保証されません。詳細は各 JVN 詳細ページをご確認ください。 なお本情報は製品・ソフトウェアの脆弱性に関するものであり、特定の法人・製品ベンダの評価や信用性を示すものではありません。
Microsoft Internet Explorer には、Protected Mode を回避される、またはサービス運用妨害 (メモリ破損) 状態となる脆弱性が存在します。
複数の Apple 製品で使用される WebKit には、任意のコードを実行される、またはサービス運用妨害 (メモリ破損およびアプリケーションクラッシュ) 状態となる脆弱性が存在します。 本脆弱性は、APPLE-SA-2012-03-07-1 および APPLE-SA-2012-03-07-2 のリスト上に掲載されている他の脆弱性とは異なる脆弱性です。
Advantech/BroadWin WebAccess には、サービス運用妨害 (メモリ破損) 状態となる脆弱性が存在します。
Advantech/BroadWin WebAccess には、ユーザ認証無しに、日付と時刻の同期設定を有効にされる、または無効にされる脆弱性が存在します。
PhotoLine には、ヒープベースのバッファオーバーフローの脆弱性が存在します。
IvanView には、バッファオーバーフローの脆弱性が存在します。
XnView の JPEG2000 プラグインにある Xjp2.dll には、ヒープベースのバッファオーバーフローの脆弱性が存在します。
LuraWave JP2 Browser Plug-In の npjp2.dll には、スタックベースのバッファオーバーフローの脆弱性が存在します。
Apple Mac OS X の CoreMedia には、ヒープベースのバッファオーバーフローの脆弱性が存在します。
Linux kernel の XFS の fs/xfs/xfs_vnodeops.c 内にある xfs_readlink 関数には、CONFIG_XFS_DEBUG が無効の場合、バッファオーバーフローの脆弱性が存在します。
PHP 用 Suhosin の透過的 Cookie 暗号化機能の suhosin_encrypt_single_cookie 関数には、suhosin.cookie.encrypt および suhosin.multiheader が有効な際、スタックベースのバッファオーバフローの脆弱性が存在します。
IrfanView PlugIns の JPEG2000 プラグインには、スタックベースのバッファオーバーフローの脆弱性が存在します。
Super の super.c のエラー関数は、syslog logging の処理で不備があるため、バッファオーバーフローの脆弱性が存在します。
Invensys Wonderware InBatch のサーバおよびランタイムクライアントの (1) GUIControls、(2) BatchObjSrv、および (3) BatchSecCtrl ActiveX コントロールには、バッファオーバーフローの脆弱性が存在します。 本脆弱性は CVE-2011-3141 とは異なる脆弱性です。
CoCSoft Stream Down には、スタックベースのバッファオーバーフローの脆弱性が存在します。
ConfigServer Security & Firewall (CSF) の CFS.c には、DirectAdmin サーバ上で稼働している際、スタックベースのバッファオーバーフローの脆弱性が存在します。
7-Technologies (7T) の Interactive Graphical SCADA System (IGSS) には、バッファオーバーフローの脆弱性が存在します。
Power2Go には、バッファオーバーフローの脆弱性が存在します。 Power2Go には、プロジェクトファイルの解析処理に問題があり、バッファオーバーフローの脆弱性が存在します。 なお、本脆弱性を使用した攻撃コードが公開されています。
Google Chrome で使用される Webkit の Cascading Style Sheets (CSS) 実装は、プロパティの配列を適切に管理しないため、サービス運用妨害 (メモリ破損) 状態となる脆弱性が存在します。 複数の Apple 製品の Webkit についても同様の脆弱性が存在します。 詳細は Apple のベンダ情報を参照してください。
GnuTLS の lib/gnutls_session.c 内にある gnutls_session_get_data 関数には、規定外のセッション再開を実行するクライアントにおいて利用される場合に、バッファオーバーフローの脆弱性が存在します。
Schneider Electric Vijeo Historian、Schneider Electric CitectHistorian、および Schneider Electric CitectSCADA Reports で使用される Steema TeeChart ActiveX コントロールには、バッファオーバーフローの脆弱性が存在します。
Pidgin などの製品で使用される libpurple の SILC プロトコル plug-in 内にある g_markup_escape_text 関数には、glib2 の特定バージョンとの相互作用に関する処理に不備があるため、サービス運用妨害 (クラッシュ) 状態となる脆弱性が存在します。
ldns の ldns_rr_new_frm_str_internal 関数には、ヒープベースのバッファオーバーフローの脆弱性が存在します。
Wireshark の ERF ファイルパーサ内にある wiretap/erf.c の erf_read_header 関数には、ヒープベースのバッファオーバーフローの脆弱性が存在します。
Wireshark には、サービス運用妨害 (アプリケーションクラッシュ) 状態となる脆弱性が存在します。
奈良先端科学技術大学院大学の提供する茶筌 (ChaSen) には、バッファオーバーフローの脆弱性が存在します。 奈良先端科学技術大学院大学の提供する茶筌 (ChaSen) は、日本語の形態素解析をするためのソフトウェアです。茶筌 (ChaSen) には、文字列の読み込みに問題があり、バッファオーバーフローの脆弱性が存在します。 なお、茶筌 (ChaSen) は一時的に開発が停止していましたが、2011年12月8日より、ChaSen legacy プロジェクトによって開発が再開されました。 この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方が IPA に報告し、JPCERT/CC が開発者との調整を行いました。 報告者: ネットエージェント株式会社 愛甲健二 氏
IBM WebSphere MQ には、ヒープベースのバッファオーバーフローの脆弱性が存在します。
Google Chrome は、適切にシェーダ変換を実行しないため、任意のコードを実行される、またはサービス運用妨害 (メモリ破損) 状態となる脆弱性が存在します。
Google Chrome は、Google V8 の隠れたオブジェクトを適切に処理しないため、サービス運用妨害 (メモリ破損) 状態となる、またはその他の詳細不明な影響を受ける脆弱性が存在します。
OpenOffice.org および LibreOffice の oowriter には、サービス運用妨害 (クラッシュ) 状態となる脆弱性が存在します。
Apple Mac OS X の QuickTime には、バッファオーバーフローの脆弱性が存在します。
Apple Mac OS X の QuickTime には、バッファオーバーフローの脆弱性が存在します。
Apple Mac OS X の MediaKit には、任意のコードを実行される、またはサービス運用妨害 (メモリ破損およびアプリケーションクラッシュ) 状態となる脆弱性が存在します。
Apple Mac OS X の Apple Type Services (ATS) には、任意のコードを実行される脆弱性が存在します。
Quagga の ospf6d 内にある OSPFv3 実装には、サービス運用妨害 (メモリ領域外へのアクセスおよびデーモンクラッシュ) 状態となる脆弱性が存在します。