脆弱性情報（JVN）検索・一覧

Sun JDK/JRE の Java Web Start には、バッファオーバーフローが発生する脆弱性が存在します。

Sun JDK/JRE の Java Web Start には、複数のバッファオーバーフローが発生する脆弱性が存在します。

netpbm の giftopnm.c には readImageData() 関数において、GIF イメージの処理に不備があり、バッファオーバーフローが発生する脆弱性が存在します。

Ghostscript の zicc.c には、zseticcspace() 関数において、.seticcspace オペレーターの配列処理に不備があるために、postscript (.ps) ファイルによってスタックベースのバッファオーバーフローが発生する脆弱性が存在します。

tcl.tk の generic/tkImgGIF.c における ReadImage() 関数には、インターレース GIF ファイルの処理に不備が存在するため、開始フレームのサイズがそれ以降のフレームよりも小さい複数のフレームのインターレース GIF ファイルを処理した際に、バッファオーバーフローが発生する脆弱性が存在します。

Tk Toolkit の tkImgGIF.c における FileReadGIF() 関数には、アニメーション GIF ファイルの処理に不備が存在するため、開始サブイメージのサイズがそれ以降のサブイメージよりも小さいアニメーション GIF ファイルを処理した場合、バッファオーバーフローが発生する脆弱性が存在します。

tcl.tk の tkImgGIF.c における ReadImage() 関数には、GIF ファイルの取り扱いに不備があるために、スタックベースのバッファオーバーフローが発生する脆弱性が存在します。

CUPS の process_browse_data() 関数には、リモートのプリンタの cupsd ポート (631/UDP) への UDP ブラウズパケットの取り扱いに不備があるために、二重開放の脆弱性が存在します。

BFup ActiveX コントロールには、バッファオーバーフローの脆弱性が存在します。 BFup ActiveX コントロールは、ファイルのアップロードおよびダウンロード機能を提供する個人開発の ActiveX コントロールです。 BFup ActiveX コントロールには、バッファオーバーフローの脆弱性が存在します。 BFup ActiveX コントロールの開発者によると、この問題は個人開発されている BFup ActiveX コントロールのみに存在し、ビーツーワンソフト・インコーポレイテッドが提供する製品版 BFup Pro ActiveX コントロールでは影響を受けないことが確認されています。 詳しくは開発者が提供する情報をご確認ください。 この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方が IPA に報告し、JPCERT/CC が開発者との調整を行いました。 報告者：株式会社セキュアスカイ・テクノロジー 福森 大喜 氏

Yahoo! Music Jukebox の YMP Datagrid ActiveX コントロール (datagrid.dll) には、AddButton メソッドに対する引数の取り扱いに不備があり、バッファオーバーフローが発生する脆弱性が存在します。

Yahoo! Music Jukebox の YMP Datagrid ActiveX コントロール (datagrid.dll) には、AddImage メソッドに対する引数の取り扱いに不備があり、スタックベースのバッファオーバーフローが発生する脆弱性が存在します。

Yahoo! Music Jukebox Yahoo! MediaGrid ActiveX コントロールには、バッファオーバーフローの脆弱性が存在します。結果として、遠隔の第三者に任意のコードを実行される可能性があります。 Yahoo! Music Jukebox は Windows プラットフォーム向け音楽再生プログラムです。mediagrid.dll が提供する Yahoo! MediaGrid ActiveX コントロールの Add Bitmap() メソッドにはバッファオーバーフローの脆弱性が存在します。 なお、本脆弱性を攻撃する実証コードが一般に公開されています。

Linux Kernel には、isdn_net.c の isdn_net_setcfg() 関数において、isdn_ioctl() 関数の引数の取り扱いに不備があるために、バッファオーバーフローが発生する脆弱性が存在します。

Wireshark の Bluetooth SDP 解析部には、サービス運用妨害 (DoS) 状態となる脆弱性が存在します。

Linux Kernel の CIFS VFS には、SMB レスポンスの取り扱いに不備があるために、過度に長い SMB レスポンスを処理した際に、SendReceive() 関数で複数のバッファオーバーフローが発生する脆弱性が存在します。

Apple QuickTime には、圧縮された PICT 画像のデコードの処理に不備があり、バッファオーバーフローが発生する脆弱性が存在します。

Apple QuickTime RTSP の Response message に含まれる Reason-Phrase の処理には、バッファオーバーフローの脆弱性が存在します。 RTSP (Real Time Streaming Protocol) は、ストリーミングメディアシステムで使用されるプロトコルであり Apple QuickTime Streaming サーバや QuickTime Player でサポートされています。Apple Quicktime RTSP の Response message に含まれる Reason-Phrase を処理する際にバッファオーバーフローの脆弱性が存在します。 Winodws 版および Mac 版の QuickTime が本脆弱性の影響を受けます。また、iTunes など QuickTime を使用するソフトウェアをインストールしているシステムも本脆弱性の影響を受けます。 また、既にこの脆弱性を使用した検証コードが公開されています。 2008/01/16 Apple は Quicktime 7.4 を公開しましたが、本件に関する検証コードをもとに確認を行なったところ最新バージョンでも Quicktime 7.3 で発生したアクセス違反と同様の現象が確認されました。本件に関しての正式な対策が公開されるまで引き続き注意が必要です。

Perl-Compatible Regular Expression (PCRE) ライブラリには、正規表現中の特定のクラスの Singleton Unicode シーケンスを最適化する処理に不備があり、ヒープベースのバッファオーバーフローが発生する脆弱性が存在します。

Apple Mac OS X の SMB には、smbutil のコマンドライン引数および mount_smbfs のワークグループ (-W) オプションの取り扱いに不備があり、スタックベースのバッファオーバーフローが発生する脆弱性が存在します。

複数のジャストシステム製品には、バッファオーバーフローの脆弱性が存在します。 複数のジャストシステム製品には、細工された jtd ファイルなどを処理する際にバッファオーバーフローの脆弱性が存在します。 影響を受ける製品は複数存在します。詳しくは、ジャストシステムが提供する情報をご確認下さい。 本脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方が IPA に報告し、JPCERT/CC がベンダとの調整を行いました。 報告者: (株)フォティーンフォティ技術研究所 鵜飼 裕司 氏

Apple QuickTime には、不正な QTL ファイルを参照した際に、ヒープベースのバッファオーバーフローが発生する脆弱性が存在します。

e-merge GmbH が提供する WinAce には、バッファオーバーフローの脆弱性が存在します。 e-merge GmbH が提供する WinAce は、複数の圧縮ファイル形式に対応した圧縮・展開を行うソフトウェアです。WinAce には、バッファオーバーフローの脆弱性が存在します。細工されたファイルの展開処理を行った場合に、その処理を行ったユーザの権限で任意のコードを実行される可能性があります。 本脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方がIPAに報告し、JPCERT/CCがベンダとの調整を行いました。 報告者: (株)フォティーンフォティ技術研究所 鵜飼 裕司 氏

Samba には domain logons オプションを有効にしている場合、nmbd における send_mailslot() 関数に、スタックベースのバッファオーバーフローが発生する脆弱性が存在します。

Adobe が提供する Flash Player には、任意の HTTP ヘッダが送信可能な脆弱性が存在します。 Adobe が提供する Flash Player は、同社が提供する動画作成ソフトウェア Flash によって作成された ウェブコンテンツを見るためのプラグインです。 Flash Player には、任意の HTTP ヘッダが送信可能な脆弱性が存在します。 なお、本脆弱性は JVN#72595280 とは異なる問題です。 この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方が IPAに報告し、JPCERT/CC がベンダとの調整を行いました。 報告者： 株式会社ユービーセキュア 杉山 俊春 氏

Samba には WINS サーバを構成している場合、nmbd の nmbd/nmbd_packets.c における reply_netbios_packet() 関数において、WINS Name Registration リクエストの処理に不備があり、スタックベースのバッファオーバーフローが発生する脆弱性が存在します。

Apple Safari には document.location.hash における文字列の取り扱いに不備があり、バッファオーバーフローが発生する脆弱性が存在します。

Apple Mac OS X のカーネルには、i386_set_ldt システムコールの num_sels 引数の処理に不備があるため、整数オーバーフローの脆弱性が存在します。

Apple Mac OS X の CoreFoundation には、ディレクトリ階層の表示において、バッファオーバーフローの脆弱性が存在します。

Apple Mac OS X の CFNetwork フレームワークには、_CFNetConnectionWillEnqueueRequests() 関数において、不正な HTTP 301 レスポンスを処理した際に、Null ポインタデリファレンスにより、サービス運用妨害 (DoS) 状態となる脆弱性が存在します。

SonicStage CP にはバッファオーバーフローの脆弱性が存在します。 SonicStage CP はソニーが開発した音楽管理アプリケーションソフトウェアです。SonicStage CP には細工されたプレイリストファイル（拡張子が m3u のファイル）を取り込む際に、バッファオーバーフローが発生する脆弱性が存在します。

Perl-Compatible Regular Expression (PCRE) には、名前付きキャプチャ用サブパターンを適切に数えないため、バッファオーバーフローの脆弱性が存在します。 なお、本問題は、CVE-2006-7224 の問題に含まれていましたが、CVE-2006-7224 は破棄されました。

Lhaplus は、複数の圧縮ファイル形式に対応した圧縮・展開を行うソフトウェアです。Lhaplus には、バッファオーバーフローの脆弱性が存在します。 Lhaplus は、複数の圧縮ファイル形式に対応した圧縮・展開を行うソフトウェアです。Lhaplus には、バッファオーバーフローの脆弱性が存在します。細工されたファイルの展開処理を行った場合に、その処理を行ったユーザの権限で任意のコードを実行される可能性があります。 なお、本脆弱性は JVN#70734805 とは異なる問題です。

Linux Kernel の 乱数生成 (RNG) 機能には、プールサイズの境界値チェックの処理に不備が存在するために、スタックベースのバッファオーバーフローが発生する脆弱性が存在します。

ワープロソフトの一太郎シリーズにはバッファオーバーフローの脆弱性が存在します。本脆弱性は JVN#29211062 (JVNDB-2007-000876), JVN#32981509 (JVNDB-2007-000877) で修正されたものとは異なる問題です。 ジャストシステムが提供する一太郎シリーズはワープロソフトです。この一太郎シリーズには、バッファオーバーフローの脆弱性が存在します。細工された jtd ファイルを直接開いたり、ウェブサイトなどを経由して閲覧した場合に、その操作を行ったユーザの権限で任意のコードを実行される可能性があります。 本脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方が IPA に報告し、JPCERT/CC がベンダとの調整を行いました。報告者: (株)フォティーンフォティ技術研究所 鵜飼 裕司 氏

ワープロソフトの一太郎シリーズにはバッファオーバーフローの脆弱性が存在します。本脆弱性は JVN#29211062 (JVNDB-2007-000876), JVN#50495547 (JVNDB-2007-000878) で修正されたものとは異なる問題です。 ジャストシステムが提供する一太郎シリーズはワープロソフトです。この一太郎シリーズには、バッファオーバーフローの脆弱性が存在します。細工された jtd ファイルを直接開いたり、ウェブサイトなどを経由して閲覧した場合に、その操作を行ったユーザの権限で任意のコードを実行される可能性があります。 本脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方が IPA に報告し、JPCERT/CC がベンダとの調整を行いました。報告者: (株)フォティーンフォティ技術研究所 鵜飼 裕司 氏