全国公的データラボ読み込み中…
読み込んでいます…
脆弱性情報（JVN）
JVN（IPA／JPCERT/CC 提供）の脆弱性情報 294,721 件を、製品・ベンダ・脆弱性タイプ（CWE）で 全文検索し、深刻度（CVSS）で絞り込めます。発表日の新しい順。各タイトルから詳細（CVSS内訳・関連脆弱性）へ。
深刻度 High 種別 バッファエラー の検索結果：3,761–3,800 件目を表示（ページ 95）
深刻度は CVSS（共通脆弱性評価システム・0〜10 のスコア）に基づく区分：Critical 9.0以上／High 7.0〜8.9／Medium 4.0〜6.9／Low 0.1〜3.9。
Adobe Reader および Acrobat の XSLT エンジンには、ヒープオーバーフローの脆弱性が存在します。
ハイパーバイザには、バッファオーバーフローの脆弱性が存在します。 本脆弱性は、Android ID: A-31625904 および Qualcomm QC-CR#1027769 として公開されています。
Apple から GarageBand および Logic Pro X 向けのアップデートが公開されました。
Hancom Office 2014 は、Hangul Hcell Document (.cell) を開き、CSSValFormat オブジェクトを使用するレコードを処理する際、文字列の末尾のアンダースコア ("_") を検索して、その後ろに NULL 終端文字を書き込むため、ヒープを破損され、その結果、アプリケーションのコンテキスト内でコードを実行される可能性があります。
はい。製品・ベンダ・脆弱性タイプ（CWE）で全文検索し、深刻度（CVSS）で絞り込めます。発表日の新しい順に表示します。
脆弱性の深刻さを0〜10で表す共通指標です。数値が大きいほど影響が大きく、緊急・重要・警告・注意などの区分で絞り込めます。
各脆弱性の詳細ページで、影響を受ける製品・ベンダを確認できます。ベンダ名は法人検索と突き合わせて企業情報もたどれます。
JVN（IPA〔情報処理推進機構〕・JPCERT/CC 提供）の公開情報を収録しています。対応の要否は必ず各JVN詳細・公式情報でご確認ください。
出典：JVN（Japan Vulnerability Notes・独立行政法人情報処理推進機構（IPA）／JPCERT コーディネーションセンター／jvn.jp）を加工して作成。 全文検索は当サイト収録分（全294,721件）を対象とし、発表日の新しい順に表示しています。 本情報の最新性・正確性・完全性は保証されません。詳細は各 JVN 詳細ページをご確認ください。 なお本情報は製品・ソフトウェアの脆弱性に関するものであり、特定の法人・製品ベンダの評価や信用性を示すものではありません。
Hancom Office 2014 には、Hangul Hcell Document (.cell) を開き、Workbook ストリーム内の特定のレコードを処理する際に、ヒープのバッファオーバーフローの脆弱性が存在します。
Hancom Office 2014 は、Hangul Hcell Document (.cell) を開き Workbook ストリーム内のプロパティのレコードを処理する際に、要素への空間の割り当てに異なるサイズ値を使用するため、ヒープベースのバッファオーバーフローの脆弱性が存在します。
Hancom Office 2014 は、Hangul HShow Document (.hpt) を開きドキュメントの構造を処理する際に、ヒープバッファの割り当てに静的サイズを使用するが、ファイル内のデータを変更する際にはファイルからのサイズを信用するため、アプリケーションのコンテキスト内でコードを実行される脆弱性が存在します。
Pidgin の MXIT プロトコルの処理には、バッファオーバーフローの脆弱性が存在します。
Pidgin の MXIT プロトコルの処理には、バッファオーバーフローの脆弱性が存在します。
Pidgin の MXIT プロトコルの処理には、バッファオーバーフローの脆弱性が存在します。
Pidgin の MXIT プロトコルの処理には、サービス運用妨害 (メモリ破損) 状態により、バッファオーバーフローの脆弱性が存在します。
Lexmark Perceptive Document Filters のライブラリの Compound Binary File Format (CBFF) パーサ機能には、ヒープオーバーフローの脆弱性が存在します。
Lexmark Perspective Document Filters の変換機能の XLS 構文解析には、バッファオーバーフローの脆弱性が存在します。
LibTIFF の TIFF2PDF ツールの TIFF 画像処理には、ヒープベースのバッファオーバーフローの脆弱性が存在します。
MatrixSSL には、サービス運用妨害 (境界外読み取り) 状態にされる脆弱性が存在します。
Tor は、buf_t データに NUL 終端があると想定する内部機能を持っているものの、or/buffers.c の実装は NUL 終端の存在を確認しないため、サービス運用妨害 (クライアント、秘匿サービス、リレー、または権限のクラッシュ) 状態にされる脆弱性が存在します。
PHP で使用される GD Graphics Library (別名 libgd) の gd.c の gdImageFillToBorder 関数には、スタックの消費により、サービス運用妨害 (セグメンテーション違反) 状態にされる脆弱性が存在します。
OpenSSH の sshd の認証前の圧縮に関連する共有メモリマネージャは、すべてのコンパイラによる境界チェックの実行を確認しないため、権限を取得される脆弱性が存在します。
Adobe Reader および Acrobat の TIFF ファイルのタグの構文解析に関する画像変換モジュールには、バッファオーバーフローおよびアンダーフローの脆弱性が存在します。
Adobe Reader および Acrobat の XFA エンジンには、バッファオーバーフローおよびアンダーフローの脆弱性が存在します。
Adobe Reader および Acrobat のフォームの構造および構成に関連する XFA エンジンには、サービス運用妨害 (メモリ破損) 状態にされ、任意のコードを実行される脆弱性が存在します。
Adobe Reader および Acrobat の画像変換エンジンには、TIFF ファイルの解析に関する処理に不備があるため、サービス運用妨害 (メモリ破損) 状態にされ、任意のコードを実行される脆弱性が存在します。
Adobe Reader および Acrobat の画像変換エンジンには、JPEG EXIF メタデータの構文解析に関する処理に不備があるため、サービス運用妨害 (メモリ破損) 状態にされ、任意のコードを実行される脆弱性が存在します。
Adobe Reader および Acrobat の画像変換エンジンには、TIFF ファイルのカラープロファイルに関する処理に不備があるため、サービス運用妨害 (メモリ破損) 状態にされ、任意のコードを実行される脆弱性が存在します。
Adobe Reader および Acrobat の画像変換エンジンには、EXIF メタデータの構文解析に関する処理に不備があるため、サービス運用妨害 (メモリ破損) 状態にされ、任意のコードを実行される脆弱性が存在します。
Adobe Reader および Acrobat の画像変換モジュールには、不正な形式の TIFF 画像を処理する際、サービス運用妨害 (メモリ破損) 状態にされ、任意のコードを実行される脆弱性が存在します。
Adobe Reader および Acrobat の画像変換モジュールには、TIFF 画像を処理する際、サービス運用妨害 (メモリ破損) 状態にされ、任意のコードを実行される脆弱性が存在します。
Adobe Reader および Acrobat には、巧妙に細工された TIFF 画像ファイルを構文解析する際、サービス運用妨害 (メモリ破損) 状態にされ、任意のコードを実行される脆弱性が存在します。
Adobe Reader および Acrobat には、TIFF 画像のタグを処理する際、サービス運用妨害 (メモリ破損) 状態にされ、任意のコードを実行される脆弱性が存在します。
Adobe Reader および Acrobat には、Compact Font Format データを処理する際、サービス運用妨害 (メモリ破損) 状態にされ、任意のコードを実行される脆弱性が存在します。
Adobe Reader および Acrobat には、JPEG 2000 ファイルを処理する際、サービス運用妨害 (メモリ破損) 状態にされ、任意のコードを実行される脆弱性が存在します。
Adobe Reader および Acrobat には、不正な形式のクロスリファレンステーブルを処理する際、サービス運用妨害 (メモリ破損) 状態にされ、任意のコードを実行される脆弱性が存在します。
Adobe Reader および Acrobat の画像変換エンジンには、不正な形式の TIFF セグメントの構文解析に関する処理に不備があるため、ヒープバッファオーバーフローの脆弱性が存在します。
Adobe Reader および Acrobat の画像変換エンジンには、カラープロファイルのメタデータの構文解析に関する処理に不備があるため、ヒープバッファオーバーフローの脆弱性が存在します。
Adobe Reader および Acrobat の XSLT エンジンには、ヒープバッファオーバーフローの脆弱性が存在します。
Adobe Reader および Acrobat には、図形以外の情報を保存するセグメントを構文解析する際に、ヒープバッファオーバーフローの脆弱性が存在します。
Adobe Reader および Acrobat には、TIFF 画像の構文解析の際に、ヒープバッファオーバーフローの脆弱性が存在します。
Adobe Reader および Acrobat には、TIFF 画像の処理の際に、ヒープバッファオーバーフローの脆弱性が存在します。
Microsoft Word 2016 および SharePoint Enterprise Server 2016 には、任意のコードを実行される脆弱性が存在します。 マイクロソフトセキュリティ情報には、この脆弱性は「Microsoft Office のメモリ破損の脆弱性」と記載されています。
Linux Kernel の net/core/sock.c の sock_setsockopt 関数は、sk_sndbuf and sk_rcvbuf の負の値を誤って処理するため、サービス運用妨害 (メモリ破損およびシステムクラッシュ) 状態にされるなど、不特定の影響を受ける脆弱性が存在します。