全国公的データラボ読み込み中…
読み込んでいます…
脆弱性情報（JVN）
JVN（IPA／JPCERT/CC 提供）の脆弱性情報 294,721 件を、製品・ベンダ・脆弱性タイプ（CWE）で 全文検索し、深刻度（CVSS）で絞り込めます。発表日の新しい順。各タイトルから詳細（CVSS内訳・関連脆弱性）へ。
深刻度 High 種別 バッファエラー の検索結果：3,161–3,200 件目を表示（ページ 80）
深刻度は CVSS（共通脆弱性評価システム・0〜10 のスコア）に基づく区分：Critical 9.0以上／High 7.0〜8.9／Medium 4.0〜6.9／Low 0.1〜3.9。
Windows 用 XnView Classic には、"Data Execution Prevention Violation" に関連して、任意のコードを実行される、またはサービス運用妨害 (DoS) 状態にされる脆弱性が存在します。
Windows 用 XnView Classic には、"User Mode Write AV" に関連して、任意のコードを実行される、またはサービス運用妨害 (DoS) 状態にされる脆弱性が存在します。
Windows 用 XnView Classic には、"User Mode Write AV" に関連して、任意のコードを実行される、またはサービス運用妨害 (DoS) 状態にされる脆弱性が存在します。
Windows 用 XnView Classic には、"Data Execution Prevention Violation" に関連して、任意のコードを実行される、またはサービス運用妨害 (DoS) 状態にされる脆弱性が存在します。
はい。製品・ベンダ・脆弱性タイプ（CWE）で全文検索し、深刻度（CVSS）で絞り込めます。発表日の新しい順に表示します。
脆弱性の深刻さを0〜10で表す共通指標です。数値が大きいほど影響が大きく、緊急・重要・警告・注意などの区分で絞り込めます。
各脆弱性の詳細ページで、影響を受ける製品・ベンダを確認できます。ベンダ名は法人検索と突き合わせて企業情報もたどれます。
JVN（IPA〔情報処理推進機構〕・JPCERT/CC 提供）の公開情報を収録しています。対応の要否は必ず各JVN詳細・公式情報でご確認ください。
出典：JVN（Japan Vulnerability Notes・独立行政法人情報処理推進機構（IPA）／JPCERT コーディネーションセンター／jvn.jp）を加工して作成。 全文検索は当サイト収録分（全294,721件）を対象とし、発表日の新しい順に表示しています。 本情報の最新性・正確性・完全性は保証されません。詳細は各 JVN 詳細ページをご確認ください。 なお本情報は製品・ソフトウェアの脆弱性に関するものであり、特定の法人・製品ベンダの評価や信用性を示すものではありません。
Windows 用 XnView Classic には、"Data Execution Prevention Violation" に関連して、任意のコードを実行される、またはサービス運用妨害 (DoS) 状態にされる脆弱性が存在します。
Windows 用 XnView Classic には、"User Mode Write AV" に関連して、任意のコードを実行される、またはサービス運用妨害 (DoS) 状態にされる脆弱性が存在します。
Windows 用 XnView Classic には、"User Mode Write AV" に関連して、任意のコードを実行される、またはサービス運用妨害 (DoS) 状態にされる脆弱性が存在します。
IrfanView には、"Data from Faulting Address controls Branch Selection" に関連して、サービス運用妨害 (DoS) 状態にされるなど、不特定の影響を受ける脆弱性が存在します。
株式会社アイ・オー・データ機器が提供する WN-AX1167GR は無線 LAN ルータです。WN-AX1167GR3 には、次の複数の脆弱性が存在します。 ・認証情報がハードコードされている問題 (CWE-798) - CVE-2017-2280 ・OS コマンドインジェクション (CWE-78) - CVE-2017-2281 ・バッファオーバーフロー (CWE-119) - CVE-2017-2282 この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方が IPA に報告し、JPCERT/CC が開発者との調整を行いました。 報告者: 三井物産セキュアディレクション株式会社 塚本 泰三 氏
Microsoft Windows 10 Gold、1511、1607、1703、および Windows Server 2016 の Microsoft Edge には、メモリ内のオブジェクトの処理の際に JavaScript エンジンがレンダリングに失敗する場合、現在のユーザのコンテキストで任意のコードを実行される脆弱性が存在します。 ベンダは、本脆弱性を「スクリプト エンジンのメモリ破損の脆弱性」として公開しています。 本脆弱性は、CVE-2017-8596、CVE-2017-8610、CVE-2017-8618、CVE-2017-8619、CVE-2017-8595、CVE-2017-8601、CVE-2017-8603、CVE-2017-8604、CVE-2017-8605、CVE-2017-8606、CVE-2017-8607、および CVE-2017-8608 とは異なる脆弱性です。
Windows 上で稼動する SWFTools の png2swf には、"Read Access Violation" に関連して、サービス運用妨害 (DoS) 状態にされるなど、不特定の影響を受ける脆弱性が存在します。
Windows 上で稼動する SWFTools の png2swf には、"Read Access Violation" に関連して、サービス運用妨害 (DoS) 状態にされるなど、不特定の影響を受ける脆弱性が存在します。
Windows 上で稼動する SWFTools の png2swf には、"User Mode Write AV near NULL" に関連して、任意のコードを実行される、またはサービス運用妨害 (DoS) 状態にされる脆弱性が存在します。
Windows 上で稼動する SWFTools の png2swf には、"User Mode Write AV" に関連して、任意のコードを実行される、またはサービス運用妨害 (DoS) 状態にされる脆弱性が存在します。
Windows 用 XnView Classic には、"Data from Faulting Address controls Branch Selection" に関連して、サービス運用妨害 (DoS) 状態にされるなど、不特定の影響を受ける脆弱性が存在します。
Winamp には、"Data from Faulting Address controls Code Flow" に関連して、任意のコードを実行される、またはサービス運用妨害 (DoS) 状態にされる脆弱性が存在します。
Python 用 tlslite ライブラリには、サービス運用妨害 (ランタイム例外およびプロセスクラッシュ) 状態にされる脆弱性が存在します。
Microsoft Office には、リモートでコードを実行される脆弱性が存在します。 ベンダは、本脆弱性を「Microsoft Office のリモート コードが実行される脆弱性」として公開しています。 本脆弱性は、CVE-2017-8570 とは異なる脆弱性です。
FlexNet Publisher には、バッファエラーの脆弱性が存在します。
Digital Canal Structural Wind Analysis には、バッファエラーの脆弱性が存在します。
radare2 の shlr/grub/fs/ext2.c で使用される GNU GRUB の fs/ext2.c の grub_ext2_read_block 関数には、可変サイズのスタック配列の使用に関する処理に不備があるため、サービス運用妨害 (過剰なスタックの使用およびアプリケーションクラッシュ) 状態にされる脆弱性が存在します。
radare2 の shlr/grub/kern/misc.c の grub_memmove 関数には、GNU GRUB 2.02 の fs/ext2.c のバッファアンダーフローに関連して、サービス運用妨害 (スタックベースのバッファアンダーフローおよびアプリケーションクラッシュ) 状態にされるなど、不特定の影響を受ける脆弱性が存在します。
FFmpeg の libavcodec/cdxl.c の cdxl_decode_frame 関数は、CHUNKY 形式を除外しないため、サービス運用妨害 (ヒープベースのバッファオーバーフローおよびアプリケーションクラッシュ) 状態にされるなど、不特定の影響を受ける脆弱性が存在します。
FFmpeg の libavcodec/webp.c は、pix_fmt が設定されているかどうかを確認しないため、サービス運用妨害 (ヒープベースのバッファオーバーフローおよびアプリケーションクラッシュ) 状態にされるなど、不特定の影響を受ける脆弱性が存在します。
FFmpeg の libavcodec/dfa.c の decode_dds1 関数には、ヒープベースのバッファオーバーフローの脆弱性が存在します。
FFmpeg の libavcodec/xwddec.c の xwd_decode_frame 関数には、ヒープベースのバッファオーバーフローの脆弱性が存在します。
FFmpeg の libavcodec/xpmdec.c の color_string_to_rgba 関数には、スタックベースのバッファオーバーフローの脆弱性が存在します。
LibSass の sass_context.cpp の json_mkstream() 関数には、ヒープベースのバッファオーバーリードの脆弱性が存在します。
Cisco WebEx Network Recording Player for Advanced Recording Format (ARF) Files には、バッファエラーの脆弱性が存在します。 ベンダは、本脆弱性を Bug ID CSCvc47758、CSCvc51227、およびCSCvc51242 として公開しています。
Microsoft Internet Explorer 11 には、メモリ内のオブジェクトに不適切にアクセスする場合、現在のユーザのコンテキストで任意のコードを実行される脆弱性が存在します。 ベンダは、本脆弱性を「Internet Explorer のメモリ破損の脆弱性」として公開しています。
複数の Microsoft Windows 製品の Internet Explorer 9 から 11 には、影響を受ける Microsoft スクリプトエンジンのレンダリングがメモリ内のオブジェクトを処理する際の方法に、不特定の影響を受ける脆弱性が存在します。 ベンダは、本脆弱性を「スクリプト エンジンのメモリ破損の脆弱性」として公開しています。 本脆弱性は、CVE-2017-8596、CVE-2017-8610、CVE-2017-8601、CVE-2017-8603、CVE-2017-8604、CVE-2017-8605、CVE-2017-8606、CVE-2017-8607、CVE-2017-8608、CVE-2017-8619、CVE-2017-9598 および CVE-2017-8609 とは異なる脆弱性です。
Windows 10 1703 の Microsoft Edge には、スクリプトエンジンがメモリ内のオブジェクトを処理する際のレンダリング方法に、リモートでコードを実行される脆弱性が存在します。 ベンダは、本脆弱性を「Microsoft Edge のリモートでコードが実行される脆弱性」として公開しています。
複数の Microsoft Windows 製品の Microsoft Internet Explorer 9 から 11 および Microsoft Edge には、メモリ内のオブジェクトの処理の際に JavaScript エンジンがレンダリングに失敗する場合、現在のユーザのコンテキストで任意のコードを実行される脆弱性が存在します。 ベンダは、本脆弱性を「スクリプト エンジンのメモリ破損の脆弱性」として公開しています。 本脆弱性は、CVE-2017-8598、CVE-2017-8596、CVE-2017-8610、CVE-2017-8601、CVE-2017-8618、CVE-2017-8619、CVE-2017-8603、CVE-2017-8604、CVE-2017-8605、CVE-2017-8595、CVE-2017-8606、CVE-2017-8607、および CVE-2017-8609 とは異なる脆弱性です。
複数の Microsoft Windows 製品の Microsoft Internet Explorer 9 から 11 および Microsoft Edge には、メモリ内のオブジェクトの処理の際に JavaScript エンジンがレンダリングに失敗する場合、現在のユーザのコンテキストで任意のコードを実行される脆弱性が存在します。 ベンダは、本脆弱性を「スクリプト エンジンのメモリ破損の脆弱性」として公開しています。 本脆弱性は、CVE-2017-8598、CVE-2017-8596、CVE-2017-8618、CVE-2017-8619、CVE-2017-8610、CVE-2017-8601、CVE-2017-8603、CVE-2017-8604、CVE-2017-8605、CVE-2017-8595、CVE-2017-8606、CVE-2017-8608、および CVE-2017-8609 とは異なる脆弱性です。
複数の Microsoft Windows 製品の Microsoft Internet Explorer 9 から 11 および Microsoft Edge には、メモリ内のオブジェクトの処理の際に JavaScript エンジンがレンダリングに失敗する場合、現在のユーザのコンテキストで任意のコードを実行される脆弱性が存在します。 ベンダは、本脆弱性を「スクリプト エンジンのメモリ破損の脆弱性」として公開しています。 本脆弱性は、CVE-2017-8598、CVE-2017-8596、CVE-2017-8618、CVE-2017-8619、CVE-2017-8610、CVE-2017-8601、CVE-2017-8603、CVE-2017-8604、CVE-2017-8605、CVE-2017-8595、CVE-2017-8607、CVE-2017-8608、および CVE-2017-8609 とは異なる脆弱性です。
Microsoft Windows 10 Gold、1511、1607、1703、および Windows Server 2016 の Microsoft Edge には、Microsoft スクリプトエンジンがメモリ内のオブジェクトを処理する際のレンダリング方法に、リモートでコードを実行される脆弱性が存在します。 ベンダは、本脆弱性を「スクリプト エンジンのメモリ破損の脆弱性」として公開しています。 本脆弱性は、CVE-2017-8596、CVE-2017-8610、CVE-2017-8601、CVE-2017-8603、CVE-2017-8604、CVE-2017-8605、CVE-2017-8606、CVE-2017-8607、CVE-2017-8608、CVE-2017-8618、CVE-2017-9598 および CVE-2017-8609 とは異なる脆弱性です。
Microsoft Windows 10 1703 の Microsoft Edge には、メモリ内のオブジェクトの処理の際に JavaScript エンジンがレンダリングに失敗する場合、現在のユーザのコンテキストで任意のコードを実行される脆弱性が存在します。 ベンダは、本脆弱性を「スクリプト エンジンのメモリ破損の脆弱性」として公開しています。 本脆弱性は、CVE-2017-8598、CVE-2017-8596、CVE-2017-8595、CVE-2017-8618、CVE-2017-8619、CVE-2017-8601、CVE-2017-8603、CVE-2017-8604、CVE-2017-8605、CVE-2017-8606、CVE-2017-8607、CVE-2017-8608、および CVE-2017-8609 とは異なる脆弱性です。