全国公的データラボ全国マップ

脆弱性情報（JVN）

脆弱性情報（JVN）検索・一覧

JVN（IPA／JPCERT/CC 提供）の脆弱性情報 290,073 件を、製品・ベンダ・脆弱性タイプ（CWE）で 全文検索し、深刻度（CVSS）で絞り込めます。発表日の新しい順。各タイトルから詳細（CVSS内訳・関連脆弱性）へ。

290,073件収録 脆弱性情報約29万
34,328件緊急（Critical）
116,185件重要（High）

種別 バッファエラー の検索結果：3,401–3,440 件目を表示（ページ 86）

検索結果が多すぎます（4,000件以上）ページ送りで表示できるのは先頭 100ページ までです。深刻度・脆弱性タイプ・キーワード・期間で絞り込むと、目的の項目に早く到達できます。

深刻度は CVSS（共通脆弱性評価システム・0〜10 のスコア）に基づく区分：Critical 9.0以上／High 7.0〜8.9／Medium 4.0〜6.9／Low 0.1〜3.9。

MediumCVSS 6.5JVNDB-2017-0126022018-03-26
Exiv2 におけるバッファエラーの脆弱性
製品：Exiv2 project / Exiv2種別：バッファエラー(CWE-119)

Exiv2 には、バッファエラーの脆弱性が存在します。

MediumCVSS 5.3JVNDB-2017-0126012018-03-23
複数の Huawei 製品におけるバッファエラーの脆弱性
製品：Huawei / SRG1300 ファームウェア種別：バッファエラー(CWE-119)

複数の Huawei 製品には、バッファエラーの脆弱性が存在します。

CriticalCVSS 9.8JVNDB-2017-0125812018-03-23
HPE Data Protector におけるバッファエラーの脆弱性
製品：ヒューレット・パッカード・エンタープライズ / HPE Data Protector種別：バッファエラー(CWE-119)

HPE Data Protector には、バッファエラーの脆弱性が存在します。

MediumCVSS 5.5JVNDB-2016-0089292018-03-23
GNU patch におけるバッファエラーの脆弱性
製品：GNU Project / GNU patch種別：バッファエラー(CWE-119)

GNU patch には、バッファエラーの脆弱性が存在します。

CriticalCVSS 9.8JVNDB-2018-0020952018-03-22
CloudMe Sync におけるバッファエラーの脆弱性
製品：CloudMe / CloudMe Sync種別：バッファエラー(CWE-119)

CloudMe Sync には、バッファエラーの脆弱性が存在します。

MediumCVSS 5.5JVNDB-2017-0125432018-03-22
Linux Kernel におけるバッファエラーの脆弱性
製品：Linux / Linux Kernel種別：バッファエラー(CWE-119)

Linux Kernel には、バッファエラーの脆弱性が存在します。

HighCVSS 8.8JVNDB-2018-0020642018-03-20
Adobe Reader および Acrobat の JavaScript エンジンにおけるコードを破損される脆弱性
製品：アドビ / Adobe Acrobat Reader DC種別：バッファエラー(CWE-119)

Adobe Reader および Acrobat の JavaScript エンジンには、ヒープオーバーフローにより、コードを破損される、制御フローをハイジャックされる、またはコードを再利用される脆弱性が存在します。

HighCVSS 8.8JVNDB-2018-0020502018-03-20
Adobe Reader および Acrobat における重要なデータを破壊される脆弱性
製品：アドビ / Adobe Acrobat Reader DC種別：バッファエラー(CWE-119)

Adobe Reader および Acrobat には、ヒープオーバーフローにより、重要なデータを破壊される、または任意のコードを実行される脆弱性が存在します。

HighCVSS 8.8JVNDB-2018-0020472018-03-20
Adobe Reader および Acrobat におけるコードを破損される脆弱性
製品：アドビ / Adobe Acrobat Reader DC種別：バッファエラー(CWE-119)

Adobe Reader および Acrobat には、XPS ファイルに埋め込まれた JPEG データを処理する際、ヒープオーバーフローにより、コードを破損される、制御フローをハイジャックされる、または情報を漏えいされる脆弱性が存在します。

MediumCVSS 5.6JVNDB-2017-0125162018-03-19
HPE System Management Homepage におけるバッファエラーの脆弱性
製品：ヒューレット・パッカード・エンタープライズ / System Management Homepage種別：バッファエラー(CWE-119)

HPE System Management Homepage には、バッファエラーの脆弱性が存在します。

HighCVSS 7.8JVNDB-2017-0125132018-03-19
OpenVMS におけるバッファエラーの脆弱性
製品：ヒューレット・パッカード・エンタープライズ / OpenVMS種別：バッファエラー(CWE-119)

OpenVMS には、バッファエラーの脆弱性が存在します。

LowCVSS 3.3JVNDB-2017-0125072018-03-16
複数の Huawei 製品におけるバッファエラーの脆弱性
製品：Huawei / TP3106 ファームウェア種別：バッファエラー(CWE-119)

複数の Huawei 製品には、バッファエラーの脆弱性が存在します。

HighCVSS 7.8JVNDB-2018-0019552018-03-16
WavPack におけるバッファエラーの脆弱性
製品：Wavpack project / Wavpack種別：バッファエラー(CWE-119)

WavPack には、バッファエラーの脆弱性が存在します。

CriticalCVSS 9.8JVNDB-2018-0019542018-03-16
Unbit uWSGI におけるバッファエラーの脆弱性
製品：Unbit / uWSGI種別：バッファエラー(CWE-119)

Unbit uWSGI には、バッファエラーの脆弱性が存在します。

HighCVSS 7.5JVNDB-2018-0019462018-03-16
複数の Microsoft Windows 製品の StructuredQuery におけるリモートでコードを実行される脆弱性
製品：マイクロソフト / Microsoft Windows Server 2016種別：バッファエラー(CWE-119)

複数の Microsoft Windows 製品の StructuredQuery には、メモリ内のオブジェクト処理に不備があるため、リモートでコードを実行される脆弱性が存在します。 ベンダは、本脆弱性を「StructuredQuery のリモートでコードが実行される脆弱性」として公開しています。

HighCVSS 7.5JVNDB-2018-0019402018-03-15
Internet Explorer におけるリモートでコードを実行される脆弱性
製品：マイクロソフト / Microsoft Internet Explorer種別：バッファエラー(CWE-119)

Internet Explorer には、スクリプトエンジンのメモリ内のオブジェクト処理に不備があるため、リモートでコードを実行される脆弱性が存在します。 ベンダは、本脆弱性を「スクリプト エンジンのメモリ破損の脆弱性」として公開しています。 本脆弱性は、CVE-2018-0834、CVE-2018-0835、CVE-2018-0836、CVE-2018-0837、CVE-2018-0838、CVE-2018-0840、CVE-2018-0856、CVE-2018-0857、CVE-2018-0858、CVE-2018-0859、CVE-2018-0860、および CVE-2018-0861 とは異なる脆弱性です。

HighCVSS 7.5JVNDB-2018-0019382018-03-15
Microsoft Edge におけるリモートでコードを実行される脆弱性
製品：マイクロソフト / Microsoft Edge種別：バッファエラー(CWE-119)

Microsoft Edge には、スクリプトエンジンのメモリ内のオブジェクト処理に不備があるため、リモートでコードを実行される脆弱性が存在します。 ベンダは、本脆弱性を「スクリプト エンジンのメモリ破損の脆弱性」として公開しています。 本脆弱性は、CVE-2018-0834、CVE-2018-0835、CVE-2018-0836、CVE-2018-0837、CVE-2018-0838、CVE-2018-0840、CVE-2018-0856、CVE-2018-0857、CVE-2018-0858、CVE-2018-0859、CVE-2018-0860、および CVE-2018-0866 とは異なる脆弱性です。

HighCVSS 7.5JVNDB-2018-0019372018-03-15
ChakraCore におけるリモートでコードを実行される脆弱性
製品：マイクロソフト / ChakraCore種別：バッファエラー(CWE-119)

ChakraCore には、スクリプトエンジンのメモリ内のオブジェクト処理に不備があるため、リモートでコードを実行される脆弱性が存在します。 ベンダは、本脆弱性を「スクリプト エンジンのメモリ破損の脆弱性」として公開しています。 本脆弱性は、CVE-2018-0834、CVE-2018-0835、CVE-2018-0836、CVE-2018-0837、CVE-2018-0838、CVE-2018-0840、CVE-2018-0856、CVE-2018-0857、CVE-2018-0859、CVE-2018-0860、CVE-2018-0861、および CVE-2018-0866 とは異なる脆弱性です。

HighCVSS 7.5JVNDB-2018-0019332018-03-15
Microsoft Edge および ChakraCore におけるリモートでコードを実行される脆弱性
製品：マイクロソフト / Microsoft Edge種別：バッファエラー(CWE-119)

Microsoft Edge および ChakraCore には、スクリプトエンジンのメモリ内のオブジェクト処理に不備があるため、リモートでコードを実行される脆弱性が存在します。 ベンダは、本脆弱性を「スクリプト エンジンのメモリ破損の脆弱性」として公開しています。 本脆弱性は、CVE-2018-0834、CVE-2018-0835、CVE-2018-0836、CVE-2018-0837、CVE-2018-0838、CVE-2018-0840、CVE-2018-0856、CVE-2018-0857、CVE-2018-0858、CVE-2018-0859、CVE-2018-0861、および CVE-2018-0866 とは異なる脆弱性です。

HighCVSS 7.5JVNDB-2018-0019322018-03-15
Microsoft Edge および ChakraCore におけるリモートでコードを実行される脆弱性
製品：マイクロソフト / Microsoft Edge種別：バッファエラー(CWE-119)

Microsoft Edge および ChakraCore には、スクリプトエンジンのメモリ内のオブジェクト処理に不備があるため、リモートでコードを実行される脆弱性が存在します。 ベンダは、本脆弱性を「スクリプト エンジンのメモリ破損の脆弱性」として公開しています。 本脆弱性は、CVE-2018-0834、CVE-2018-0835、CVE-2018-0836、CVE-2018-0837、CVE-2018-0838、CVE-2018-0840、CVE-2018-0856、CVE-2018-0857、CVE-2018-0858、CVE-2018-0860、CVE-2018-0861、および CVE-2018-0866 とは異なる脆弱性です。

HighCVSS 7.5JVNDB-2018-0019312018-03-15
Microsoft Edge および ChakraCore におけるリモートでコードを実行される脆弱性
製品：マイクロソフト / Microsoft Edge種別：バッファエラー(CWE-119)

Microsoft Edge および ChakraCore には、スクリプトエンジンのメモリ内のオブジェクト処理に不備があるため、リモートでコードを実行される脆弱性が存在します。 ベンダは、本脆弱性を「スクリプト エンジンのメモリ破損の脆弱性」として公開しています。 本脆弱性は、CVE-2018-0834、CVE-2018-0835、CVE-2018-0836、CVE-2018-0837、CVE-2018-0838、CVE-2018-0840、CVE-2018-0856、CVE-2018-0858、CVE-2018-0859、CVE-2018-0860、CVE-2018-0861、および CVE-2018-0866 とは異なる脆弱性です。

HighCVSS 7.5JVNDB-2018-0019302018-03-15
Microsoft Edge および ChakraCore におけるリモートでコードを実行される脆弱性
製品：マイクロソフト / Microsoft Edge種別：バッファエラー(CWE-119)

Microsoft Edge および ChakraCore には、スクリプトエンジンのメモリ内のオブジェクト処理に不備があるため、リモートでコードを実行される脆弱性が存在します。 ベンダは、本脆弱性を「スクリプト エンジンのメモリ破損の脆弱性」として公開しています。 本脆弱性は、CVE-2018-0834、CVE-2018-0835、CVE-2018-0836、CVE-2018-0837、CVE-2018-0838、CVE-2018-0840、CVE-2018-0857、CVE-2018-0858、CVE-2018-0859、CVE-2018-0860、CVE-2018-0861、および CVE-2018-0866 とは異なる脆弱性です。

HighCVSS 7.5JVNDB-2018-0019292018-03-15
Microsoft Edge および ChakraCore におけるリモートでコードを実行される脆弱性
製品：マイクロソフト / Microsoft Edge種別：バッファエラー(CWE-119)

Microsoft Edge および ChakraCore には、スクリプトエンジンのメモリ内のオブジェクト処理に不備があるため、リモートでコードを実行される脆弱性が存在します。 ベンダは、本脆弱性を「スクリプト エンジンのメモリ破損の脆弱性」として公開しています。 本脆弱性は、CVE-2018-0834、CVE-2018-0835、CVE-2018-0836、CVE-2018-0837、CVE-2018-0840、CVE-2018-0856、CVE-2018-0857、CVE-2018-0858、CVE-2018-0859、CVE-2018-0860、CVE-2018-0861、および CVE-2018-0866 とは異なる脆弱性です。

HighCVSS 7.5JVNDB-2018-0019282018-03-15
Microsoft Edge および ChakraCore におけるリモートでコードを実行される脆弱性
製品：マイクロソフト / Microsoft Edge種別：バッファエラー(CWE-119)

Microsoft Edge および ChakraCore には、スクリプトエンジンのメモリ内のオブジェクト処理に不備があるため、リモートでコードを実行される脆弱性が存在します。 ベンダは、本脆弱性を「スクリプト エンジンのメモリ破損の脆弱性」として公開しています。 本脆弱性は、CVE-2018-0834、CVE-2018-0835、CVE-2018-0836、CVE-2018-0838、CVE-2018-0840、CVE-2018-0856、CVE-2018-0857、CVE-2018-0858、CVE-2018-0859、CVE-2018-0860、CVE-2018-0861、および CVE-2018-0866 とは異なる脆弱性です。

HighCVSS 7.5JVNDB-2018-0019272018-03-15
Microsoft Edge および ChakraCore におけるリモートでコードを実行される脆弱性
製品：マイクロソフト / Microsoft Edge種別：バッファエラー(CWE-119)

Microsoft Edge および ChakraCore には、スクリプトエンジンのメモリ内のオブジェクト処理に不備があるため、リモートでコードを実行される脆弱性が存在します。 ベンダは、本脆弱性を「スクリプト エンジンのメモリ破損の脆弱性」として公開しています。 本脆弱性は、CVE-2018-0834、CVE-2018-0835、CVE-2018-0837、CVE-2018-0838、CVE-2018-0840、CVE-2018-0856、CVE-2018-0857、CVE-2018-0858、CVE-2018-0859、CVE-2018-0860、CVE-2018-0861、および CVE-2018-0866 とは異なる脆弱性です。

HighCVSS 7.5JVNDB-2018-0019262018-03-15
Microsoft Edge および ChakraCore におけるリモートでコードを実行される脆弱性
製品：マイクロソフト / Microsoft Edge種別：バッファエラー(CWE-119)

Microsoft Edge および ChakraCore には、スクリプトエンジンのメモリ内のオブジェクト処理に不備があるため、リモートでコードを実行される脆弱性が存在します。 ベンダは、本脆弱性を「スクリプト エンジンのメモリ破損の脆弱性」として公開しています。 本脆弱性は、CVE-2018-0834、CVE-2018-0836、CVE-2018-0837、CVE-2018-0838、CVE-2018-0840、CVE-2018-0856、CVE-2018-0857、CVE-2018-0858、CVE-2018-0859、CVE-2018-0860、CVE-2018-0861、および CVE-2018-0866 とは異なる脆弱性です。

HighCVSS 7.5JVNDB-2018-0019122018-03-15
Internet Explorer および Microsoft Edge におけるリモートでコードを実行される脆弱性
製品：マイクロソフト / Microsoft Internet Explorer種別：バッファエラー(CWE-119)

Internet Explorer および Microsoft Edge には、スクリプトエンジンのメモリ内のオブジェクト処理に不備があるため、リモートでコードを実行される脆弱性が存在します。 ベンダは、本脆弱性を「スクリプト エンジンのメモリ破損の脆弱性」として公開しています。 本脆弱性は、CVE-2018-0834、CVE-2018-0835、CVE-2018-0836、CVE-2018-0837、CVE-2018-0838、CVE-2018-0856、CVE-2018-0857、CVE-2018-0858、CVE-2018-0859、CVE-2018-0860、CVE-2018-0861、および CVE-2018-0866 とは異なる脆弱性です。

HighCVSS 7.5JVNDB-2018-0019112018-03-15
Microsoft Edge および ChakraCore におけるリモートでコードを実行される脆弱性
製品：マイクロソフト / Microsoft Edge種別：バッファエラー(CWE-119)

Microsoft Edge および ChakraCore には、スクリプトエンジンのメモリ内のオブジェクト処理に不備があるため、リモートでコードを実行される脆弱性が存在します。 ベンダは、本脆弱性を「スクリプト エンジンのメモリ破損の脆弱性」として公開しています。 本脆弱性は、CVE-2018-0835、CVE-2018-0836、CVE-2018-0837、CVE-2018-0838、CVE-2018-0840、CVE-2018-0856、CVE-2018-0857、CVE-2018-0858、CVE-2018-0859、CVE-2018-0860、CVE-2018-0861、および CVE-2018-0866 とは異なる脆弱性です。

HighCVSS 8.8JVNDB-2018-0019052018-03-15
複数の Microsoft Outlook 製品および Microsoft Office 2016 Click-to-Run におけるリモートでコードを実行される脆弱性
製品：マイクロソフト / Microsoft Outlook種別：バッファエラー(CWE-119)

複数の Microsoft Outlook 製品および Microsoft Office 2016 Click-to-Run (C2R) には、メモリ内のオブジェクト処理に不備があるため、リモートでコードを実行される脆弱性が存在します。 ベンダは、本脆弱性を「Microsoft Outlook のメモリ破損の脆弱性」として公開しています。 本脆弱性は、CVE-2018-0851 とは異なる脆弱性です。

HighCVSS 8.8JVNDB-2018-0019042018-03-15
複数の Microsoft Office 製品におけるリモートでコードを実行される脆弱性
製品：マイクロソフト / Microsoft Office Word Viewer種別：バッファエラー(CWE-119)

複数の Microsoft Office 製品には、メモリ内のオブジェクト処理に不備があるため、リモートでコードを実行される脆弱性が存在します。 ベンダは、本脆弱性を「Microsoft Office のメモリ破損の脆弱性」として公開しています。 本脆弱性は、CVE-2018-0852 とは異なる脆弱性です。

HighCVSS 8.8JVNDB-2017-0124932018-03-14
Flexense SyncBreeze Enterprise におけるバッファエラーの脆弱性
製品：Flexense Ltd. / SyncBreeze種別：バッファエラー(CWE-119)

Flexense SyncBreeze Enterprise には、バッファエラーの脆弱性が存在します。

HighCVSS 8.8JVNDB-2018-0018682018-03-13
GraphicsMagick におけるバッファエラーの脆弱性
製品：Debian / Debian GNU/Linux種別：バッファエラー(CWE-119)

GraphicsMagick には、バッファエラーの脆弱性が存在します。

CriticalCVSS 9.8JVNDB-2018-0009062018-03-13
Tiny FTP Daemon におけるバッファオーバーフローの脆弱性
製品：野村久之 / Tiny FTP Daemon種別：バッファエラー(CWE-119)

野村久之 が提供する Tiny FTP Daemon は、FTP (File Transfer Protocol) サーバです。Tiny FTP Daemon には、バッファオーバーフロー（CWE-121）の脆弱性が存在します。 この案件は、2017年12月5日に開催された公表判定委員会による判定にて、ソフトウエア製品等の脆弱性関連情報に関する取扱規程（平成29年経済産業省告示第19号）および、情報セキュリティ早期警戒パートナーシップガイドラインにおける、次のすべての条件を満たすことを確認したため、JVN で公表することが適当と判定されたものです。 1. 当該案件が調整不能であること 2. 脆弱性が存在すると判断できること 3. IPAが公表しない限り、当該脆弱性情報を知り得ない製品利用者がいるおそれがあること 4. 製品開発者や製品利用者の状況等を総合的に勘案して、公表が適当でないと判断する理由・事情がないこと

MediumCVSS 6.5JVNDB-2018-0018512018-03-12
SAP Internet Graphics Server におけるバッファエラーの脆弱性
製品：SAP / Internet Graphics Server種別：バッファエラー(CWE-119)

SAP Internet Graphics Server (IGS) には、バッファエラーの脆弱性が存在します。 ベンダは、本脆弱性を SAP Security Note 2525222 として公開しています。

LowCVSS 3.3JVNDB-2017-0124862018-03-12
複数の Huawei 製品におけるバッファエラーの脆弱性
製品：Huawei / TE60 ファームウェア種別：バッファエラー(CWE-119)

複数の Huawei 製品には、バッファエラーの脆弱性が存在します。

LowCVSS 3.7JVNDB-2017-0124852018-03-12
複数の Huawei 製品におけるバッファエラーの脆弱性
製品：Huawei / VP9660 ファームウェア種別：バッファエラー(CWE-119)

複数の Huawei 製品には、バッファエラーの脆弱性が存在します。

LowCVSS 3.7JVNDB-2017-0124842018-03-12
複数の Huawei 製品におけるバッファエラーの脆弱性
製品：Huawei / VP9660 ファームウェア種別：バッファエラー(CWE-119)

複数の Huawei 製品には、バッファエラーの脆弱性が存在します。

LowCVSS 3.7JVNDB-2017-0124832018-03-12
複数の Huawei 製品におけるバッファエラーの脆弱性
製品：Huawei / VP9660 ファームウェア種別：バッファエラー(CWE-119)

複数の Huawei 製品には、バッファエラーの脆弱性が存在します。

MediumCVSS 5.3JVNDB-2017-0124822018-03-12
複数の Huawei 製品におけるバッファエラーの脆弱性
製品：Huawei / VP9660 ファームウェア種別：バッファエラー(CWE-119)

複数の Huawei 製品には、バッファエラーの脆弱性が存在します。

MediumCVSS 5.3JVNDB-2017-0124812018-03-12
複数の Huawei 製品におけるバッファエラーの脆弱性
製品：Huawei / VP9660 ファームウェア種別：バッファエラー(CWE-119)

複数の Huawei 製品には、バッファエラーの脆弱性が存在します。

脆弱性情報（JVN） よくある質問

脆弱性を製品名やベンダ名で検索できますか？

はい。製品・ベンダ・脆弱性タイプ（CWE）で全文検索し、深刻度（CVSS）で絞り込めます。発表日の新しい順に表示します。

CVSS（深刻度）とは何ですか？

脆弱性の深刻さを0〜10で表す共通指標です。数値が大きいほど影響が大きく、緊急・重要・警告・注意などの区分で絞り込めます。

影響を受ける製品やベンダ企業は分かりますか？

各脆弱性の詳細ページで、影響を受ける製品・ベンダを確認できます。ベンダ名は法人検索と突き合わせて企業情報もたどれます。

情報の出典を教えてください。

JVN（IPA〔情報処理推進機構〕・JPCERT/CC 提供）の公開情報を収録しています。対応の要否は必ず各JVN詳細・公式情報でご確認ください。

出典：JVN（Japan Vulnerability Notes・独立行政法人情報処理推進機構（IPA）／JPCERT コーディネーションセンター／jvn.jp）を加工して作成。 全文検索は当サイト収録分（全290,073件）を対象とし、発表日の新しい順に表示しています。 本情報の最新性・正確性・完全性は保証されません。詳細は各 JVN 詳細ページをご確認ください。 なお本情報は製品・ソフトウェアの脆弱性に関するものであり、特定の法人・製品ベンダの評価や信用性を示すものではありません。