脆弱性情報（JVN）検索・一覧

複数の Microsoft 製品には、任意のコードを実行される、またはサービス運用妨害 (メモリ破損) 状態にされる脆弱性が存在します。 マイクロソフトセキュリティ情報には、この脆弱性は「Microsoft Office のメモリ破損の脆弱性」と記載されています。 本脆弱性は、CVE-2017-0019、CVE-2017-0020、CVE-2017-0030、CVE-2017-0031、CVE-2017-0052、および CVE-2017-0053 とは異なる脆弱性です。

libass の libass/ass_blur.c の calc_coeff 関数には、バッファオーバーフローの脆弱性が存在します。

Printing Communications Assoc., Inc. (PCAUSA) の Rawether フレームワークは、Berkeley Packet Filter (BPF) データを適切に検証していないため、細工された BPF プログラムを使用することで、想定されている範囲を超えたメモリ内容を操作することが可能です。 この脆弱性を悪用することで、Windows システムにおいて権限昇格される可能性があります。 Printing Communications Assoc., Inc. (PCAUSA) が作成した Rawether for Windows は、アプリケーションから Network Driver Interface System (NDIS) プロトコルドライバを操作するためのフレームワークです。このフレームワークは多数の機器ベンダで、Wi-Fi 機器やルータを制御するアプリケーションに使用されています。 Rawether は Berkeley Packet Filter (BPF) メカニズムによるパケットフィルタリング機能を実装しています。BPF では、フィルタ内容を表現した小さなプログラムが BPF 仮想マシンによって実行されます。 Network Driver Interface System https://msdn.microsoft.com/en-us/windows/hardware/drivers/network/introduction-to-ndis-protocol-drivers Berkeley Packet Filter https://www.kernel.org/doc/Documentation/networking/filter.txt バッファオーバーフロー (CWE-119) - CVE-2017-3196 Rawether は、BPF プログラムを実行する前に適切な検証を行っていません。細工した BPF プログラムによって任意のメモリ内容を読み書きされたり、無限ループを引き起こされたりする可能性があります。スタック領域に置かれたリターンアドレスが上書きされることで、SYSTEM 権限で任意のコードを実行される可能性があります。 NDIS_PACKET_TYPE_ALL_LOCAL フラグをつけた NDIS の OID_GEN_CURRENT_PACKET_FILTER リクエストにより、細工された BPF プログラムを設定した後、最初に受信したネットワークパケットを読み込む際に当該 BPF プログラムが実行されます。 研究者は、ASUS の無線 LAN カード PCE-AC56 で使用されているドライバ PcaSp60.sys の 64bit バージョンに対する再現手順を公開しています。 再現手順 http://blog.rewolf.pl/blog/?p=1778

TigerVNC の Xvnc サーバには、サービス運用妨害 (不正なメモリアクセスおよびクラッシュ) 状態にされる脆弱性が存在します。

ジャストシステムの一太郎には、アプリケーションのコンテキスト内でコードを実行される脆弱性が存在します。

GraphicsMagick の MagickCore/memory.c の AcquireMagickMemory 関数には、不特定の影響を受ける脆弱性が存在します。 本脆弱性は、CVE-2016-8862 に対する修正が不完全だったことに起因する問題です。

複数の Microsoft 製品の Windows Graphics コンポーネントには、任意のコードを実行される脆弱性が存在します。 マイクロソフトセキュリティ情報には、この脆弱性は「Graphics コンポーネントのリモートでコードが実行される脆弱性」と記載されています。 本脆弱性は、CVE-2017-0014 とは異なる脆弱性です。

複数の Microsoft Windows 製品の Uniscribe には、任意のコードを実行される脆弱性が存在します。 マイクロソフトセキュリティ情報には、この脆弱性は「Windows Uniscribe のリモートでコードが実行される脆弱性」と記載されています。 本脆弱性は、CVE-2017-0072、CVE-2017-0083、CVE-2017-0084、CVE-2017-0086、CVE-2017-0087、CVE-2017-0088、および CVE-2017-0089 とは異なる脆弱性です。

複数の Microsoft Windows 製品の Uniscribe には、任意のコードを実行される脆弱性が存在します。 マイクロソフトセキュリティ情報には、この脆弱性は「Windows Uniscribe のリモートでコードが実行される脆弱性」と記載されています。 本脆弱性は、CVE-2017-0072、CVE-2017-0083、CVE-2017-0084、CVE-2017-0086、CVE-2017-0087、CVE-2017-0088、および CVE-2017-0090 とは異なる脆弱性です。

複数の Microsoft Windows 製品の Uniscribe には、任意のコードを実行される脆弱性が存在します。 マイクロソフトセキュリティ情報には、この脆弱性は「Windows Uniscribe のリモートでコードが実行される脆弱性」と記載されています。 本脆弱性は、CVE-2017-0072、CVE-2017-0083、CVE-2017-0084、CVE-2017-0086、CVE-2017-0087、CVE-2017-0089、および CVE-2017-0090 とは異なる脆弱性です。

複数の Microsoft Windows 製品の Uniscribe には、任意のコードを実行される脆弱性が存在します。 マイクロソフトセキュリティ情報には、この脆弱性は「Windows Uniscribe のリモートでコードが実行される脆弱性」と記載されています。 本脆弱性は、CVE-2017-0072、CVE-2017-0083、CVE-2017-0084、CVE-2017-0086、CVE-2017-0088、CVE-2017-0089、および CVE-2017-0090 とは異なる脆弱性です。

複数の Microsoft Windows 製品の Uniscribe には、任意のコードを実行される脆弱性が存在します。 マイクロソフトセキュリティ情報には、この脆弱性は「Windows Uniscribe のリモートでコードが実行される脆弱性」と記載されています。 本脆弱性は、CVE-2017-0072、CVE-2017-0083、CVE-2017-0084、CVE-2017-0087、CVE-2017-0088、CVE-2017-0089、および CVE-2017-0090 とは異なる脆弱性です。

複数の Microsoft Windows 製品の Uniscribe には、任意のコードを実行される脆弱性が存在します。 マイクロソフトセキュリティ情報には、この脆弱性は「Windows Uniscribe のリモートでコードが実行される脆弱性」と記載されています。 本脆弱性は、CVE-2017-0072、CVE-2017-0084、CVE-2017-0086、CVE-2017-0087、CVE-2017-0088、CVE-2017-0089、および CVE-2017-0090 とは異なる脆弱性です。

複数の Microsoft Windows 製品の Uniscribe には、任意のコードを実行される脆弱性が存在します。 マイクロソフトセキュリティ情報には、この脆弱性は「Windows Uniscribe のリモートでコードが実行される脆弱性」と記載されています。 本脆弱性は、CVE-2017-0083、CVE-2017-0084、CVE-2017-0086、CVE-2017-0087、CVE-2017-0088、CVE-2017-0089、および CVE-2017-0090 とは異なる脆弱性です。

複数の Microsoft Office および Word 製品には、任意のコードを実行される、またはサービス運用妨害 (メモリ破損) 状態にされる脆弱性が存在します。 マイクロソフトセキュリティ情報には、この脆弱性は「Microsoft Office のメモリ破損の脆弱性」と記載されています。 本脆弱性は、CVE-2017-0006、CVE-2017-0019、CVE-2017-0020、CVE-2017-0030、CVE-2017-0052、および CVE-2017-0053 とは異なる脆弱性です。

Microsoft Word 2016 には、任意のコードを実行される、またはサービス運用妨害 (メモリ破損) 状態にされる脆弱性が存在します。 マイクロソフトセキュリティ情報には、この脆弱性は「Microsoft Office のメモリ破損の脆弱性」と記載されています。 本脆弱性は、CVE-2017-0006、CVE-2017-0020、CVE-2017-0030、CVE-2017-0031、CVE-2017-0052、および CVE-2017-0053 とは異なる脆弱性です。

複数の Microsoft Windows 製品のカーネル API は、メモリ内のレジストリオブジェクトを誤って処理するため、権限を取得される脆弱性が存在します。 マイクロソフトセキュリティ情報には、この脆弱性は「Windows レジストリの特権の昇格の脆弱性」と記載されています。

複数の Microsoft Windows 製品には、バッファの長さを適切に検証しない場合、権限を取得される脆弱性が存在します。 マイクロソフトセキュリティ情報には、この脆弱性は「Windows の特権の昇格の脆弱性」と記載されています。

複数の Microsoft Windows 製品のトランザクション マネージャのカーネルモードドライバには、権限を取得される脆弱性が存在します。 マイクロソフトセキュリティ情報には、この脆弱性は「Windows の特権の昇格の脆弱性」と記載されています。

Microsoft Edge および複数の Microsoft Windows 製品の PDF ライブラリには、任意のコードを実行される脆弱性が存在します。 マイクロソフトセキュリティ情報には、この脆弱性は「Microsoft PDF のメモリ破損の脆弱性」と記載されています。

Microsoft Edge には、メモリ内のオブジェクトに不適切にアクセスする場合、現在のユーザのコンテキストで任意のコードを実行される脆弱性が存在します。 マイクロソフトセキュリティ情報には、この脆弱性は「Microsoft Edge のメモリ破損の脆弱性」と記載されています。

Microsoft Edge のスクリプトエンジンのレンダリングには、ブラウザでメモリ内のオブジェクトを処理する際に、現在のユーザのコンテキストで任意のコードを実行される脆弱性が存在します。 マイクロソフトセキュリティ情報には、この脆弱性は「スクリプト エンジンのメモリ破損の脆弱性」と記載されています。 本脆弱性は、CVE-2017-0010、CVE-2017-0015、CVE-2017-0032、CVE-2017-0035、CVE-2017-0067、CVE-2017-0070、CVE-2017-0071、CVE-2017-0094、CVE-2017-0131、CVE-2017-0132、CVE-2017-0133、CVE-2017-0134、CVE-2017-0136、CVE-2017-0137、CVE-2017-0138、CVE-2017-0141、および CVE-2017-0150 とは異なる脆弱性です。

Microsoft Edge のスクリプトエンジンのレンダリングには、ブラウザでメモリ内のオブジェクトを処理する際に、現在のユーザのコンテキストで任意のコードを実行される脆弱性が存在します。 マイクロソフトセキュリティ情報には、この脆弱性は「スクリプト エンジンのメモリ破損の脆弱性」と記載されています。 本脆弱性は、CVE-2017-0010、CVE-2017-0015、CVE-2017-0032、CVE-2017-0035、CVE-2017-0067、CVE-2017-0070、CVE-2017-0071、CVE-2017-0094、CVE-2017-0131、CVE-2017-0132、CVE-2017-0133、CVE-2017-0134、CVE-2017-0136、CVE-2017-0137、CVE-2017-0138、CVE-2017-0141、および CVE-2017-0151 とは異なる脆弱性です。

Microsoft Edge のスクリプトエンジンのレンダリングには、ブラウザでメモリ内のオブジェクトを処理する際に、現在のユーザのコンテキストで任意のコードを実行される脆弱性が存在します。 マイクロソフトセキュリティ情報には、この脆弱性は「スクリプト エンジンのメモリ破損の脆弱性」と記載されています。 本脆弱性は、CVE-2017-0010、CVE-2017-0015、CVE-2017-0032、CVE-2017-0035、CVE-2017-0067、CVE-2017-0070、CVE-2017-0071、CVE-2017-0094、CVE-2017-0131、CVE-2017-0132、CVE-2017-0133、CVE-2017-0134、CVE-2017-0136、CVE-2017-0137、CVE-2017-0141、CVE-2017-0150、および CVE-2017-0151 とは異なる脆弱性です。

Microsoft Edge のスクリプトエンジンのレンダリングには、ブラウザでメモリ内のオブジェクトを処理する際に、現在のユーザのコンテキストで任意のコードを実行される脆弱性が存在します。 マイクロソフトセキュリティ情報には、この脆弱性は「スクリプト エンジンのメモリ破損の脆弱性」と記載されています。 本脆弱性は、CVE-2017-0010、CVE-2017-0015、CVE-2017-0032、CVE-2017-0035、CVE-2017-0067、CVE-2017-0070、CVE-2017-0071、CVE-2017-0094、CVE-2017-0131、CVE-2017-0132、CVE-2017-0133、CVE-2017-0134、CVE-2017-0136、CVE-2017-0138、CVE-2017-0141、CVE-2017-0150、および CVE-2017-0151 とは異なる脆弱性です。

Microsoft Edge のスクリプトエンジンのレンダリングには、ブラウザでメモリ内のオブジェクトを処理する際に、現在のユーザのコンテキストで任意のコードを実行される脆弱性が存在します。 マイクロソフトセキュリティ情報には、この脆弱性は「スクリプト エンジンのメモリ破損の脆弱性」と記載されています。 本脆弱性は、CVE-2017-0010、CVE-2017-0015、CVE-2017-0032、CVE-2017-0035、CVE-2017-0067、CVE-2017-0070、CVE-2017-0071、CVE-2017-0094、CVE-2017-0131、CVE-2017-0132、CVE-2017-0133、CVE-2017-0134、CVE-2017-0137、CVE-2017-0138、CVE-2017-0141、CVE-2017-0150、および CVE-2017-0151 とは異なる脆弱性です。

Microsoft Edge のスクリプトエンジンのレンダリングには、ブラウザでメモリ内のオブジェクトを処理する際に、現在のユーザのコンテキストで任意のコードを実行される脆弱性が存在します。 マイクロソフトセキュリティ情報には、この脆弱性は「スクリプト エンジンのメモリ破損の脆弱性」と記載されています。 本脆弱性は、CVE-2017-0010、CVE-2017-0015、CVE-2017-0032、CVE-2017-0035、CVE-2017-0067、CVE-2017-0070、CVE-2017-0071、CVE-2017-0094、CVE-2017-0131、CVE-2017-0132、CVE-2017-0133、CVE-2017-0136、CVE-2017-0137、CVE-2017-0138、CVE-2017-0141、CVE-2017-0150、および CVE-2017-0151 とは異なる脆弱性です。

Microsoft Edge のスクリプトエンジンのレンダリングには、ブラウザでメモリ内のオブジェクトを処理する際に、現在のユーザのコンテキストで任意のコードを実行される脆弱性が存在します。 マイクロソフトセキュリティ情報には、この脆弱性は「スクリプト エンジンのメモリ破損の脆弱性」と記載されています。 本脆弱性は、CVE-2017-0010、CVE-2017-0015、CVE-2017-0032、CVE-2017-0035、CVE-2017-0067、CVE-2017-0070、CVE-2017-0071、CVE-2017-0094、CVE-2017-0131、CVE-2017-0132、CVE-2017-0134、CVE-2017-0136、CVE-2017-0137、CVE-2017-0138、CVE-2017-0141、CVE-2017-0150、および CVE-2017-0151 とは異なる脆弱性です。

Microsoft Edge のスクリプトエンジンのレンダリングには、ブラウザでメモリ内のオブジェクトを処理する際に、現在のユーザのコンテキストで任意のコードを実行される脆弱性が存在します。 マイクロソフトセキュリティ情報には、この脆弱性は「スクリプト エンジンのメモリ破損の脆弱性」と記載されています。 本脆弱性は、CVE-2017-0010、CVE-2017-0015、CVE-2017-0032、CVE-2017-0035、CVE-2017-0067、CVE-2017-0070、CVE-2017-0071、CVE-2017-0094、CVE-2017-0131、CVE-2017-0133、CVE-2017-0134、CVE-2017-0136、CVE-2017-0137、CVE-2017-0138、CVE-2017-0141、CVE-2017-0150、および CVE-2017-0151 とは異なる脆弱性です。

Microsoft Edge のスクリプトエンジンのレンダリングには、ブラウザでメモリ内のオブジェクトを処理する際に、現在のユーザのコンテキストで任意のコードを実行される脆弱性が存在します。 マイクロソフトセキュリティ情報には、この脆弱性は「スクリプト エンジンのメモリ破損の脆弱性」と記載されています。 本脆弱性は、CVE-2017-0010、CVE-2017-0015、CVE-2017-0032、CVE-2017-0035、CVE-2017-0067、CVE-2017-0070、CVE-2017-0071、CVE-2017-0094、CVE-2017-0132、CVE-2017-0133、CVE-2017-0134、CVE-2017-0136、CVE-2017-0137、CVE-2017-0138、CVE-2017-0141、CVE-2017-0150、および CVE-2017-0151 とは異なる脆弱性です。

Microsoft Edge のスクリプトエンジンのレンダリングには、ブラウザでメモリ内のオブジェクトを処理する際に、現在のユーザのコンテキストで任意のコードを実行される脆弱性が存在します。 マイクロソフトセキュリティ情報には、この脆弱性は「スクリプト エンジンのメモリ破損の脆弱性」と記載されています。 本脆弱性は、CVE-2017-0010、CVE-2017-0015、CVE-2017-0032、CVE-2017-0035、CVE-2017-0067、CVE-2017-0070、CVE-2017-0071、CVE-2017-0094、CVE-2017-0131、CVE-2017-0132、CVE-2017-0133、CVE-2017-0134、CVE-2017-0136、CVE-2017-0137、CVE-2017-0138、CVE-2017-0141、CVE-2017-0150、および CVE-2017-0151 とは異なる脆弱性です。

Microsoft Edge のスクリプトエンジンのレンダリングには、ブラウザでメモリ内のオブジェクトを処理する際に、現在のユーザのコンテキストで任意のコードを実行される脆弱性が存在します。 マイクロソフトセキュリティ情報には、この脆弱性は「スクリプト エンジンのメモリ破損の脆弱性」と記載されています。 本脆弱性は、CVE-2017-0010、CVE-2017-0015、CVE-2017-0032、CVE-2017-0035、CVE-2017-0067、CVE-2017-0070、CVE-2017-0094、CVE-2017-0131、CVE-2017-0132、CVE-2017-0133、CVE-2017-0134、CVE-2017-0136、CVE-2017-0137、CVE-2017-0138、CVE-2017-0141、CVE-2017-0150、および CVE-2017-0151 とは異なる脆弱性です。

Microsoft Edge のスクリプトエンジンのレンダリングには、ブラウザでメモリ内のオブジェクトを処理する際に、現在のユーザのコンテキストで任意のコードを実行される脆弱性が存在します。 マイクロソフトセキュリティ情報には、この脆弱性は「スクリプト エンジンのメモリ破損の脆弱性」と記載されています。 本脆弱性は、CVE-2017-0010、CVE-2017-0015、CVE-2017-0032、CVE-2017-0035、CVE-2017-0070、CVE-2017-0071、CVE-2017-0094、CVE-2017-0131、CVE-2017-0132、CVE-2017-0133、CVE-2017-0134、CVE-2017-0136、CVE-2017-0137、CVE-2017-0138、CVE-2017-0141、CVE-2017-0150、および CVE-2017-0151 とは異なる脆弱性です。

Microsoft Edge のスクリプトエンジンのレンダリングには、ブラウザでメモリ内のオブジェクトを処理する際に、現在のユーザのコンテキストで任意のコードを実行される脆弱性が存在します。 マイクロソフトセキュリティ情報には、この脆弱性は「スクリプト エンジンのメモリ破損の脆弱性」と記載されています。 本脆弱性は、CVE-2017-0010、CVE-2017-0015、CVE-2017-0032、CVE-2017-0067、CVE-2017-0070、CVE-2017-0071、CVE-2017-0094、CVE-2017-0131、CVE-2017-0132、CVE-2017-0133、CVE-2017-0134、CVE-2017-0136、CVE-2017-0137、CVE-2017-0138、CVE-2017-0141、CVE-2017-0150、および CVE-2017-0151 とは異なる脆弱性です。

Microsoft Edge のスクリプトエンジンのレンダリングには、ブラウザでメモリ内のオブジェクトを処理する際に、現在のユーザのコンテキストで任意のコードを実行される脆弱性が存在します。 マイクロソフトセキュリティ情報には、この脆弱性は「スクリプト エンジンのメモリ破損の脆弱性」と記載されています。 本脆弱性は、CVE-2017-0010、CVE-2017-0015、CVE-2017-0035、CVE-2017-0067、CVE-2017-0070、CVE-2017-0071、CVE-2017-0094、CVE-2017-0131、CVE-2017-0132、CVE-2017-0133、CVE-2017-0134、CVE-2017-0136、CVE-2017-0137、CVE-2017-0138、CVE-2017-0141、CVE-2017-0150、および CVE-2017-0151 とは異なる脆弱性です。

Microsoft Edge のスクリプトエンジンのレンダリングには、ブラウザでメモリ内のオブジェクトを処理する際に、現在のユーザのコンテキストで任意のコードを実行される脆弱性が存在します。 マイクロソフトセキュリティ情報には、この脆弱性は「スクリプト エンジンのメモリ破損の脆弱性」と記載されています。 本脆弱性は、CVE-2017-0010、CVE-2017-0032、CVE-2017-0035、CVE-2017-0067、CVE-2017-0070、CVE-2017-0071、CVE-2017-0094、CVE-2017-0131、CVE-2017-0132、CVE-2017-0133、CVE-2017-0134、CVE-2017-0136、CVE-2017-0137、CVE-2017-0138、CVE-2017-0141、CVE-2017-0150、および CVE-2017-0151 とは異なる脆弱性です。