全国公的データラボ脆弱性情報（JVN）
脆弱性情報（JVN）検索・一覧
JVN（IPA／JPCERT/CC 提供）の脆弱性情報 289,811 件を、製品・ベンダ・脆弱性タイプ（CWE）で 全文検索し、深刻度（CVSS）で絞り込めます。発表日の新しい順。各タイトルから詳細（CVSS内訳・関連脆弱性）へ。
種別 バッファエラー の検索結果：2,521–2,560 件目を表示（ページ 64）
深刻度は CVSS（共通脆弱性評価システム・0〜10 のスコア）に基づく区分：Critical 9.0以上／High 7.0〜8.9／Medium 4.0〜6.9／Low 0.1〜3.9。
libXcursor には、バッファエラーの脆弱性が存在します。
Cisco Webex Network Recording Player for Advanced Recording Format (ARF) および Webex Recording Format (WRF) files には、バッファエラーの脆弱性が存在します。 ベンダは、本脆弱性を Bug IDs: CSCvi02621、CSCvi02965、CSCvi63329、CSCvi63333、CSCvi63335、CSCvi63374、CSCvi63376、CSCvi63377、CSCvi63391、CSCvi63392、CSCvi63396、CSCvi63495、CSCvi63497、CSCvi63498、CSCvi82684、CSCvi82700、CSCvi82705、CSCvi82725、CSCvi82737、CSCvi82742、CSCvi82760、CSCvi82771、CSCvj51284、CSCvj51294 として公開しています。
Microsoft Edge および ChakraCore には、Chakra スクリプトエンジンが Microsoft Edge のメモリ内のオブジェクトを処理する際、リモートでコードを実行される脆弱性が存在します。 ベンダは、本脆弱性を「Chakra スクリプト エンジンのメモリ破損の脆弱性」として公開しています。 本脆弱性は、CVE-2018-8367、CVE-2018-8465、および CVE-2018-8466 とは異なる脆弱性です。
Microsoft Edge および ChakraCore には、Chakra スクリプトエンジンが Microsoft Edge のメモリ内のオブジェクトを処理する際、リモートでコードを実行される脆弱性が存在します。 ベンダは、本脆弱性を「Chakra スクリプト エンジンのメモリ破損の脆弱性」として公開しています。 本脆弱性は、CVE-2018-8367、CVE-2018-8465、および CVE-2018-8467 とは異なる脆弱性です。
Microsoft Edge および ChakraCore には、Chakra スクリプトエンジンが Microsoft Edge のメモリ内のオブジェクトを処理する際、リモートでコードを実行される脆弱性が存在します。 ベンダは、本脆弱性を「Chakra スクリプト エンジンのメモリ破損の脆弱性」として公開しています。 本脆弱性は、CVE-2018-8367、CVE-2018-8466、および CVE-2018-8467 とは異なる脆弱性です。
Microsoft Internet Explorer 11 には、Internet Explorer がメモリ内のオブジェクトに不適切にアクセスする場合、リモートでコードを実行される脆弱性が存在します。 ベンダは、本脆弱性を「Internet Explorer のメモリ破損の脆弱性」として公開しています。 本脆弱性は、CVE-2018-8447 とは異なる脆弱性です。
Microsoft Edge および ChakraCore には、ChakraCore スクリプトエンジンのメモリ内のオブジェクトを処理する際、リモートでコードを実行される脆弱性が存在します。 ベンダは、本脆弱性を「スクリプト エンジンのメモリ破損の脆弱性」として公開しています。 本脆弱性は、CVE-2018-8354、CVE-2018-8391、CVE-2018-8456、および CVE-2018-8457 とは異なる脆弱性です。
Microsoft Internet Explorer 10 から 11 および Microsoft Edge には、スクリプトエンジンがメモリ内のオブジェクトを処理する方法に不備があるため、リモートでコードを実行される脆弱性が存在します。 ベンダは、本脆弱性を「スクリプト エンジンのメモリ破損の脆弱性」として公開しています。 本脆弱性は、CVE-2018-8354、CVE-2018-8391、CVE-2018-8456、および CVE-2018-8459 とは異なる脆弱性です。
ChakraCore および Microsoft Edge には、ChakraCore スクリプトエンジンがメモリ内のオブジェクトを処理する方法に不備があるため、リモートでコードを実行される脆弱性が存在します。 ベンダは、本脆弱性を「スクリプト エンジンのメモリ破損の脆弱性」として公開しています。 本脆弱性は、CVE-2018-8354、CVE-2018-8391、CVE-2018-8457、および CVE-2018-8459 とは異なる脆弱性です。
ChakraCore には、ChakraCore スクリプトエンジンがメモリ内のオブジェクトを処理する方法に不備があるため、リモートでコードを実行される脆弱性が存在します。 ベンダは、本脆弱性を「スクリプト エンジンのメモリ破損の脆弱性」として公開しています。 本脆弱性は、CVE-2018-8354、CVE-2018-8391、CVE-2018-8457、および CVE-2018-8459 とは異なる脆弱性です。
ChakraCore および Microsoft Edge には、ChakraCore スクリプトエンジンが Microsoft Edge のメモリ内のオブジェクトを処理する方法に不備があるため、リモートでコードを実行される脆弱性が存在します。 ベンダは、本脆弱性を「Chakra スクリプト エンジンのメモリ破損の脆弱性」として公開しています。 本脆弱性は、CVE-2018-8465、CVE-2018-8466、および CVE-2018-8467 とは異なる脆弱性です。
ChakraCore および Microsoft Edge には、スクリプトエンジンが Microsoft Edge のメモリ内のオブジェクトを処理する方法に不備があるため、リモートでコードを実行される脆弱性が存在します。 ベンダは、本脆弱性を「スクリプト エンジンのメモリ破損の脆弱性」として公開しています。 本脆弱性は、CVE-2018-8391、CVE-2018-8354、CVE-2018-8457、および CVE-2018-8459 とは異なる脆弱性です。
Mikrotik RouterOS には、バッファエラーの脆弱性が存在します。
Mikrotik RouterOS には、バッファエラーの脆弱性が存在します。
Texas Instruments 製マイクロコントローラ CC2640 および CC2650 のファームウェアで使用されている BLE-Stack には、バッファオーバーフローの脆弱性が存在します。 メモリ操作範囲の制限不備 (CWE-119) - CVE-2018-16986 Texas Instruments 製マイクロコントローラ CC2640 および CC2650 のファームウェアで使用されている BLE-Stack には、BLE advertising パケットの処理に問題があります。 チップ内の ROM イメージに含まれている llGetAdvChanPDU 関数は、受信した advertising パケットを解析してその内容を別のバッファにコピーします。また、受信したデータが一定の長さを超えている場合には BLE-Stack 上で動作するアプリケーションに含まれている halAssertHandler 関数を呼び出して処理を継続する仕組みになっています。 細工された advertizing パケットを受信した場合、パケット長が実際よりも大きな値であるとして処理が行われ、バッファオーバーフローが発生する可能性があります。
PHP Scripts Mall hotel-booking-script には、バッファエラーの脆弱性が存在します。
AVEVA InTouch 2014 および InTouch 2017 には、バッファエラーの脆弱性が存在します。
PHP Scripts Mall advanced-real-estate-script には、バッファエラーの脆弱性が存在します。
HP KeyView には、バッファエラーの脆弱性が存在します。
HP KeyView には、バッファエラーの脆弱性が存在します。
HP KeyView には、バッファエラーの脆弱性が存在します。
複数の Huawei 製品には、バッファエラーの脆弱性が存在します。
Huawei MediaPad M3、Mate 9 Pro および P10 Plus には、バッファエラーの脆弱性が存在します。
dilawar sound には、バッファエラーの脆弱性が存在します。
jpeg_encoder には、バッファエラーの脆弱性が存在します。
Free Lossless Image Format (FLIF) には、バッファエラーの脆弱性が存在します。
openjpeg には、ヒープベースのバッファオーバーフローの脆弱性、無限ループに関する脆弱性が存在します。
Intel Smart Sound Technology には、バッファエラーの脆弱性が存在します。
Oracle GoldenGate の Oracle GoldenGate には、Monitoring Manager に関する処理に不備があるため、機密性、完全性、および可用性に影響のある脆弱性が存在します。
Insteon Hub には、バッファエラーの脆弱性が存在します。
ChakraCore、Microsoft Internet Explorer 9 から 11 および Microsoft Edge には、スクリプトエンジンのメモリ内のオブジェクト処理に不備があるため、リモートでコードを実行される脆弱性が存在します。 ベンダは、本脆弱性を「スクリプト エンジンのメモリ破損の脆弱性」として公開しています。 本脆弱性は、CVE-2018-8353、CVE-2018-8355、CVE-2018-8359、CVE-2018-8371、CVE-2018-8372、CVE-2018-8373、CVE-2018-8389、および CVE-2018-8390 とは異なる内容です。
Microsoft Edge および ChakraCore には、Chakra スクリプトエンジンが Microsoft Edge のメモリ内のオブジェクトを処理する方法に不備があるため、リモートでコードを実行される脆弱性が存在します。 ベンダは、本脆弱性を「Chakra スクリプト エンジンのメモリ破損の脆弱性」として公開しています。 本脆弱性は、CVE-2018-8266、CVE-2018-8381、および CVE-2018-8384 とは異なる内容です。
脆弱性情報（JVN） よくある質問
脆弱性を製品名やベンダ名で検索できますか？
はい。製品・ベンダ・脆弱性タイプ（CWE）で全文検索し、深刻度（CVSS）で絞り込めます。発表日の新しい順に表示します。
CVSS（深刻度）とは何ですか？
脆弱性の深刻さを0〜10で表す共通指標です。数値が大きいほど影響が大きく、緊急・重要・警告・注意などの区分で絞り込めます。
影響を受ける製品やベンダ企業は分かりますか？
各脆弱性の詳細ページで、影響を受ける製品・ベンダを確認できます。ベンダ名は法人検索と突き合わせて企業情報もたどれます。
情報の出典を教えてください。
JVN（IPA〔情報処理推進機構〕・JPCERT/CC 提供）の公開情報を収録しています。対応の要否は必ず各JVN詳細・公式情報でご確認ください。
出典：JVN（Japan Vulnerability Notes・独立行政法人情報処理推進機構（IPA）／JPCERT コーディネーションセンター／jvn.jp）を加工して作成。 全文検索は当サイト収録分（全289,811件）を対象とし、発表日の新しい順に表示しています。 本情報の最新性・正確性・完全性は保証されません。詳細は各 JVN 詳細ページをご確認ください。 なお本情報は製品・ソフトウェアの脆弱性に関するものであり、特定の法人・製品ベンダの評価や信用性を示すものではありません。