全国公的データラボ読み込み中…
読み込んでいます…
脆弱性情報（JVN）
JVN（IPA／JPCERT/CC 提供）の脆弱性情報 294,721 件を、製品・ベンダ・脆弱性タイプ（CWE）で 全文検索し、深刻度（CVSS）で絞り込めます。発表日の新しい順。各タイトルから詳細（CVSS内訳・関連脆弱性）へ。
深刻度 Medium 種別 バッファエラー の検索結果：2,681–2,720 件目を表示（ページ 68）
深刻度は CVSS（共通脆弱性評価システム・0〜10 のスコア）に基づく区分：Critical 9.0以上／High 7.0〜8.9／Medium 4.0〜6.9／Low 0.1〜3.9。
OpenSSL の ASN1_STRING_print_ex 関数には、サービス運用妨害 (DoS) 状態となる脆弱性が存在します。
libvirt の proxy/libvirt_proxy.c における proxyReadClientSocket 関数には、virProxyPacket パケットのヘッダ部分の処理に不備があるため、バッファオーバーフローの脆弱性が存在します。
ワープロソフトの一太郎シリーズには、バッファオーバーフローの脆弱性が存在します。 本脆弱性は JVN#29211062, JVN#32981509, JVN#50495547 で修正されたものとは異なる問題です。 ジャストシステムが提供する一太郎シリーズはワープロソフトです。この一太郎シリーズには、リッチテキストファイルの読込み処理に問題があり、バッファオーバーフローを起こす脆弱性が存在します。細工されたファイルを直接開いたり、ウェブサイトなどを経由して閲覧した場合に、その操作を行ったユーザの権限で任意のコードを実行される可能性があります。 この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方が IPA に報告し、JPCERT/CC がベンダとの調整を行いました。 報告者: (株)フォティーンフォティ技術研究所 鵜飼 裕司 氏
ソニー製ネットワークカメラ SNC シリーズの ActiveX コントロールには、ヒープバッファオーバーフローの脆弱性が存在します。 ソニー製ネットワークカメラ SNC シリーズの ActiveX コントロールは、ネットワーク経由でブラウザ上から映像をモニタリングするためのソフトウェアです。この ActiveX コントロールには、設定変数の一部の処理が適切に行われないため、ヒープバッファオーバーフローの脆弱性が存在します。
はい。製品・ベンダ・脆弱性タイプ（CWE）で全文検索し、深刻度（CVSS）で絞り込めます。発表日の新しい順に表示します。
脆弱性の深刻さを0〜10で表す共通指標です。数値が大きいほど影響が大きく、緊急・重要・警告・注意などの区分で絞り込めます。
各脆弱性の詳細ページで、影響を受ける製品・ベンダを確認できます。ベンダ名は法人検索と突き合わせて企業情報もたどれます。
JVN（IPA〔情報処理推進機構〕・JPCERT/CC 提供）の公開情報を収録しています。対応の要否は必ず各JVN詳細・公式情報でご確認ください。
出典：JVN（Japan Vulnerability Notes・独立行政法人情報処理推進機構（IPA）／JPCERT コーディネーションセンター／jvn.jp）を加工して作成。 全文検索は当サイト収録分（全294,721件）を対象とし、発表日の新しい順に表示しています。 本情報の最新性・正確性・完全性は保証されません。詳細は各 JVN 詳細ページをご確認ください。 なお本情報は製品・ソフトウェアの脆弱性に関するものであり、特定の法人・製品ベンダの評価や信用性を示すものではありません。
Becky! Internet Mail には、バッファオーバーフローの脆弱性が存在します。 Becky! Internet Mail はメールクライアントソフトです。Becky! Internet Mail には、メールを閲覧した際の開封確認の処理に問題があり、バッファオーバーフローを起こす脆弱性が存在します。 この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方が IPA に報告し、JPCERT/CC がベンダとの調整を行いました。 報告者: (株)フォティーンフォティ技術研究所 鵜飼 裕司 氏
University of Washington (UW) c-client ライブラリの RFC822BUFFER ルーチンにおける rfc822_output_char 関数には、UW IMAP ツールキットを使用している場合に、一つずれ (Off-by-one) エラーの脆弱性が存在します。
GNU enscript の recognize_eps_file 関数および tilde_subst 関数には、epsf エスケープシーケンの処理に不備があるため、バッファオーバーフローの脆弱性が存在します。
IBM AIX の autoconf6 には、Role-Based Access Control を使用している場合に、バッファオーバーフローの脆弱性が存在します。
IBM AIX の ndp には、netcd デーモンが起動している場合に、バッファオーバーフローの脆弱性が存在します。
Vim の os_unix.c に実装されている mch_expand_wildcards 関数には、ファイル名内のシェルのメタキャラクタ処理に不備があるためヒープベースのバッファオーバーフローの脆弱性が存在します。
PHP の memnstr 関数には、explode 関数に関わる処理に不備があり、バッファオーバーフローの脆弱性が存在します。
ClamAV の libclamav における spin.c には、PeSpin の処理に不備があるため、ヒープベースのバッファオーバーフローの脆弱性が存在します。
bzip2 の bzlib.c には、ファイルの展開処理に不備が存在するため、bzip がクラッシュする脆弱性が存在します。
Apple QuickTime の CallComponentFunctionWithStorage 関数には、STSZ アトムの sample_size_table の取り扱いに不備があり、メモリ破壊の脆弱性が存在します。
Apple QuickTime には、QuickTime Virtual Reality (QTVR) ムービーファイルの panorama アトムの取り扱いに不備があり、ヒープベースのバッファオーバーフローの脆弱性が存在します。
LibTIFF の LZW デコーダーには、tif_lzw.c の LZWDecode、LZWDecodeCompat、LZWDecodeVector 関数において TIFF ファイルの処理に不備があるためバッファアンダーフローの脆弱性が存在します。
PHP の php_imap.c には、サポートされていない API の呼び出しを使用している場合、IMAP リクエストの処理に不備があり、サービス運用妨害 (DoS) 状態となる脆弱性が存在します。
Xcode ツールの CoreImage Examples には、Apple Core Image Fun House において、.funhouse ファイルの処理に不備があり、バッファオーバーフローの脆弱性が存在します。
Net-SNMP の Perl モジュール における __snprint_value 関数には、属性値ペア (AVP) 内の大きな OCTETSTRING の処理に不備があり、サービス運用妨害 (DoS) 状態にされる、または任意のコードが実行される脆弱性が存在します。
Apple QuickTime には、Indeo ビデオコーデックの動画ファイル処理に不備があるため、スタックベースのバッファオーバーフローが発生する脆弱性が存在します。
Apple QuickTime には、PICT イメージ処理に不備があるため、ヒープベースのバッファオーバーフローが発生する脆弱性が存在します。 CVE-2008-1581とは異なる脆弱性です。
Windows 版 Apple QuickTime には、PICT イメージ内の PixData 構造体のスキャンラインの処理に不備があるため、ヒープベースのバッファオーバーフローの脆弱性が存在します。
Apple Mac OS X の ImageIO には BMP および GIF 画像処理に不備があるために、情報漏えいの脆弱性が存在します。
IBM の errpt にはバッファオーバフローの脆弱性が存在します。
ImageMagick および GraphicsMagick の coders/xcf.c には XCF コーダの load_tile() 関数において、.xcf ファイルの取り扱いに不備があり、ヒープ領域を上書きされる脆弱性が存在します。
Apple WebKit の PCRE コンパイラ (JavaScriptCore/pcre/pcre_compile.cpp) には、正規表現の入れ子になった繰り返しのカウント処理に不備があり、整数オーバーフローの脆弱性が存在します。
OpenOffice.org には、Quattro Pro (QPRO) ファイルの 属性およびフォント記述レコード処理に不備があり、ヒープベースのバッファオーバーフローの脆弱性が存在します。
Apple QuickTime の Clip 命令コードには、PICT イメージファイルの処理に不備があり、ヒープベースのバッファオーバーフローが発生する脆弱性が存在します。
Apple QuickTime には、obji アトムのサイズが 0 の VR ムービーの処理に不備があり、スタックベースのバッファオーバーフローが発生する脆弱性が存在します。
Windows 版 Apple QuickTime のアニメーションコーデックコンテンツには、ランレングスエンコードされたムービーの処理に不備があり、ヒープペースのバッファオーバーフローが発生する脆弱性が存在します。
Windows 版 Apple QuickTime の quickTime.qts には、Kodak エンコードされた PICT ファイルの処理に不備があり、ヒープベースのバッファオーバーフローが発生する脆弱性が存在します。
Apple QuickTime の quickTime.qts には、PICT イメージファイルの処理に不備があり、メモリコピーのループが不適切に終了することによる、ヒープベースのバッファオーバーフローが発生する脆弱性が存在します。
Apple QuickTime には、MP4A ムービーの Channel Compositor (chan) アトムの取り扱いに不備があり、ヒープベースのバッファオーバーフローが発生する脆弱性が存在します。
Apple QuickTime の quicktime.qts には、clipping region (crgn) アトムの取り扱いに不備があるために、ヒープペースのバッファオーバーフローが発生する脆弱性が存在します。
Apple QuickTime のデータ参照アトムには、動画の処理に不備があり、バッファオーバーフローが発生する脆弱性が存在します。
Lhaplus は、複数の圧縮ファイル形式に対応した圧縮・展開を行うソフトウェアです。Lhaplus には、バッファオーバーフローの脆弱性が存在します。 Lhaplus は、複数の圧縮ファイル形式に対応した圧縮・展開を行うソフトウェアです。Lhaplus には、バッファオーバーフローの脆弱性が存在します。細工されたファイルの展開処理を行った場合に、その処理を行ったユーザの権限で任意のコードを実行される可能性があります。 なお、本脆弱性は JVN#82610488、JVN#70734805 とは異なる問題です。
CUPS の gif_read_lzw() 関数には、GIF ファイルの code_size 値の処理に不備があり、バッファーオーバーフローが発生する脆弱性が存在します。
Apple Mac OS X の AFP クライアントには、afp:// URL の取り扱いに不備があり、複数のバッファオーバーフローが発生する脆弱性が存在します。
Apple Mac OS X の AppKit には、NSDocument API においてファイル名の取り扱いに不備があり、過度に長いファイル名を処理した際に、スタックベースのバッファオーバーフローが発生する脆弱性が存在します。
Apple Mac OS X の Foudation には、NSFileManager API において、スタックベースのバッファオーバーフローが発生する脆弱性が存在します。