MediumCVSS 5.5JVNDB-2018-0000812018-07-18
製品:日本医師会ORCA管理機構株式会社 / Ubuntu16.04 日医標準レセプトソフト種別:バッファエラー(CWE-119)
日本医師会ORCA管理機構株式会社が提供する日医標準レセプトソフトには、次の複数の脆弱性が存在します。
・OS コマンドインジェクション (CWE-78) - CVE-2018-0643
・バッファオーバーフロー (CWE-119) - CVE-2018-0644
この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方が IPA に報告し、JPCERT/CC が開発者との調整を行いました。
報告者: IoT x Security Hackathon 2016 参加者一同
HighCVSS 7.5JVNDB-2018-0054452018-07-18
製品:AndreRenaud / PDFGen種別:バッファエラー(CWE-119)
PDFGen には、バッファエラーの脆弱性が存在します。
CriticalCVSS 9.8JVNDB-2018-0054352018-07-17
製品:JerryScript / JerryScript種別:バッファエラー(CWE-119)
JerryScript には、バッファエラーの脆弱性が存在します。
CriticalCVSS 9.8JVNDB-2018-0054342018-07-17
製品:JerryScript / JerryScript種別:バッファエラー(CWE-119)
JerryScript には、バッファエラーの脆弱性が存在します。
CriticalCVSS 9.1JVNDB-2018-0054272018-07-17
製品:Debian / Debian GNU/Linux種別:バッファエラー(CWE-119)
curl には、バッファエラーの脆弱性が存在します。
CriticalCVSS 9.8JVNDB-2018-0054262018-07-17
製品:Canonical / Ubuntu種別:バッファエラー(CWE-119)
curl には、バッファエラーの脆弱性が存在します。
CriticalCVSS 9.8JVNDB-2018-0054182018-07-17
製品:mity / md4c種別:バッファエラー(CWE-119)
md4c には、バッファエラーの脆弱性が存在します。
CriticalCVSS 9.8JVNDB-2018-0054152018-07-17
製品:MiniUPnP Project / ngiflib種別:バッファエラー(CWE-119)
MiniUPnP ngiflib には、バッファエラーの脆弱性が存在します。
HighCVSS 7.8JVNDB-2018-0053972018-07-13
製品:マイクロフォーカス株式会社 / Client種別:バッファエラー(CWE-119)
OES 用 Micro Focus Client には、バッファエラーの脆弱性が存在します。
HighCVSS 7.8JVNDB-2018-0053722018-07-13
製品:radare / radare2種別:バッファエラー(CWE-119)
radare2 には、バッファエラーの脆弱性が存在します。
CriticalCVSS 9.8JVNDB-2018-0053642018-07-13
製品:Exiv2 project / Exiv2種別:バッファエラー(CWE-119)
Exiv2 には、バッファエラーの脆弱性が存在します。
HighCVSS 7.8JVNDB-2018-0053552018-07-13
製品:Artifex Software / MuPDF種別:バッファエラー(CWE-119)
MuPDF には、バッファエラーの脆弱性が存在します。
HighCVSS 7.8JVNDB-2018-0053512018-07-13
製品:PdfParser / PdfParser種別:バッファエラー(CWE-119)
PDFParser には、バッファエラーの脆弱性が存在します。
MediumCVSS 5.5JVNDB-2018-0053262018-07-12
製品:Discount project / Discount種別:バッファエラー(CWE-119)
DISCOUNT には、バッファエラーの脆弱性が存在します。
HighCVSS 8.8JVNDB-2018-0053102018-07-12
製品:Libmobi project / Libmobi種別:バッファエラー(CWE-119)
Libmobi には、バッファエラーの脆弱性が存在します。
MediumCVSS 6.8JVNDB-2018-0000772018-07-12
製品:日本電気 / Aterm HC100RC種別:バッファエラー(CWE-119)
日本電気株式会社が提供する Aterm HC100RC には、次の複数の脆弱性が存在します。
・OS コマンドインジェクション (CWE-78) - CVE-2018-0634, CVE-2018-0635, CVE-2018-0636, CVE-2018-0637, CVE-2018-0638, CVE-2018-0639
・バッファオーバーフロー (CWE-119) - CVE-2018-0640, CVE-2018-0641
この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方が IPA に報告し、JPCERT/CC が開発者との調整を行いました。
報告者: 三井物産セキュアディレクション株式会社 塚本 泰三 氏
MediumCVSS 6.8JVNDB-2018-0000762018-07-12
製品:日本電気 / Aterm W300P ファームウェア種別:バッファエラー(CWE-119)
日本電気株式会社が提供する Aterm W300P には、次の複数の脆弱性が存在します。
・OS コマンドインジェクション (CWE-78) - CVE-2018-0629, CVE-2018-0630, CVE-2018-0631
・バッファオーバーフロー (CWE-119) - CVE-2018-0632, CVE-2018-0633
この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方が IPA に報告し、JPCERT/CC が開発者との調整を行いました。
報告者: 三井物産セキュアディレクション株式会社 塚本 泰三 氏
HighCVSS 8.8JVNDB-2018-0052992018-07-11
製品:libming / libming種別:バッファエラー(CWE-119)
libming には、バッファエラーの脆弱性が存在します。
MediumCVSS 6.5JVNDB-2018-0052982018-07-11
製品:Libav / Libav種別:バッファエラー(CWE-119)
Libav には、バッファエラーの脆弱性が存在します。
HighCVSS 7.5JVNDB-2018-0052642018-07-11
製品:Canonical / Ubuntu種別:バッファエラー(CWE-119)
Firefox には、バッファエラーの脆弱性が存在します。
HighCVSS 7.5JVNDB-2018-0052632018-07-11
製品:Canonical / Ubuntu種別:バッファエラー(CWE-119)
Firefox には、バッファエラーの脆弱性が存在します。
CriticalCVSS 9.8JVNDB-2018-0052612018-07-11
製品:Canonical / Ubuntu種別:バッファエラー(CWE-119)
Firefox には、バッファエラーの脆弱性が存在します。
MediumCVSS 5.5JVNDB-2018-0052592018-07-11
製品:Discount project / Discount種別:バッファエラー(CWE-119)
DISCOUNT には、バッファエラーの脆弱性が存在します。
HighCVSS 8.8JVNDB-2018-0052542018-07-11
製品:Liblouis* / Liblouis種別:バッファエラー(CWE-119)
Liblouis には、バッファエラーの脆弱性が存在します。
本脆弱性は、CVE-2018-11440 とは異なる脆弱性です。
HighCVSS 8.8JVNDB-2018-0052532018-07-11
製品:Canonical / Ubuntu種別:バッファエラー(CWE-119)
Liblouis には、バッファエラーの脆弱性が存在します。
HighCVSS 8.8JVNDB-2018-0052522018-07-11
製品:Canonical / Ubuntu種別:バッファエラー(CWE-119)
Liblouis には、バッファエラーの脆弱性が存在します。
HighCVSS 8.8JVNDB-2018-0052512018-07-11
製品:Canonical / Ubuntu種別:バッファエラー(CWE-119)
Liblouis には、バッファエラーの脆弱性が存在します。
HighCVSS 8.8JVNDB-2018-0052452018-07-11
製品:Canonical / Ubuntu種別:バッファエラー(CWE-119)
Liblouis には、バッファエラーの脆弱性が存在します。
CriticalCVSS 9.8JVNDB-2017-0134472018-07-11
製品:Mozilla Foundation / Mozilla Firefox種別:バッファエラー(CWE-119)
Firefox には、バッファエラーの脆弱性が存在します。
HighCVSS 7.8JVNDB-2018-0052152018-07-10
製品:アドビ / Adobe InDesign種別:バッファエラー(CWE-119)
Adobe InDesign には、バッファエラーの脆弱性が存在します。
HighCVSS 7.8JVNDB-2018-0051912018-07-09
製品:IBM / IBM DB2種別:バッファエラー(CWE-119)
IBM DB2 には、バッファエラーの脆弱性が存在します。
ベンダは、本脆弱性を IBM X-Force ID: 143022 として公開しています。
HighCVSS 7.8JVNDB-2018-0051902018-07-09
製品:IBM / IBM DB2種別:バッファエラー(CWE-119)
IBM DB2 には、バッファエラーの脆弱性が存在します。
ベンダは、本脆弱性を IBM X-Force ID: 142648 として公開しています。
HighCVSS 7.0JVNDB-2018-0051892018-07-09
製品:IBM / IBM DB2種別:バッファエラー(CWE-119)
IBM DB2 には、バッファエラーの脆弱性が存在します。
ベンダは、本脆弱性を IBM X-Force ID: 141624 として公開しています。
HighCVSS 7.8JVNDB-2018-0051882018-07-09
製品:IBM / IBM DB2種別:バッファエラー(CWE-119)
IBM DB2 には、バッファエラーの脆弱性が存在します。
ベンダは、本脆弱性を IBM X-Force ID: 140973 として公開しています。
HighCVSS 7.8JVNDB-2018-0051872018-07-09
製品:IBM / IBM DB2種別:バッファエラー(CWE-119)
IBM DB2 には、バッファエラーの脆弱性が存在します。
ベンダは、本脆弱性を IBM X-Force ID: 140210 として公開しています。
HighCVSS 8.8JVNDB-2018-0051722018-07-09
製品:libming / libming種別:バッファエラー(CWE-119)
libming には、バッファエラーの脆弱性が存在します。
CriticalCVSS 9.0JVNDB-2018-0051672018-07-09
製品:PHOENIX CONTACT / FL SWITCH 4824E-4GC ファームウェア種別:バッファエラー(CWE-119)
複数の Phoenix Contact FL SWITCH 製品には、バッファエラーの脆弱性が存在します。
本脆弱性は、CVE-2018-10728 とは異なる脆弱性です。
HighCVSS 8.1JVNDB-2018-0051652018-07-09
製品:PHOENIX CONTACT / FL SWITCH 4824E-4GC ファームウェア種別:バッファエラー(CWE-119)
複数の Phoenix Contact FL SWITCH 製品には、バッファエラーの脆弱性が存在します。
CriticalCVSS 9.8JVNDB-2018-0051562018-07-09
製品:TinyXML2 project / TinyXML2種別:バッファエラー(CWE-119)
TinyXML2 には、バッファエラーの脆弱性が存在します。
CriticalCVSS 9.8JVNDB-2017-0134332018-07-06
製品:GNU Project / GNU C Library種別:バッファエラー(CWE-119)
GNU C Library (別名 glibc または libc6) には、バッファエラーの脆弱性が存在します。