脆弱性情報（JVN）検索・一覧

複数の Apple 製品などで使用される Webkit には、任意のコードを実行される、またはサービス運用妨害 (メモリ破損) 状態にされる脆弱性が存在します。 本脆弱性は、CVE-2016-4759、CVE-2016-4765、CVE-2016-4767、および CVE-2016-4768 とは異なる脆弱性です。

複数の Apple 製品などで使用される Webkit には、任意のコードを実行される、またはサービス運用妨害 (メモリ破損) 状態にされる脆弱性が存在します。 本脆弱性は、CVE-2016-4759、CVE-2016-4766、CVE-2016-4767、および CVE-2016-4768 とは異なる脆弱性です。

複数の Apple 製品などで使用される Webkit には、任意のコードを実行される、またはサービス運用妨害 (メモリ破損) 状態にされる脆弱性が存在します。 本脆弱性は、CVE-2016-4765、CVE-2016-4766、CVE-2016-4767、および CVE-2016-4768 とは異なる脆弱性です。

Mozilla Firefox の nsBMPEncoder::AddImageFrame 関数には、ヒープベースのバッファオーバーフローの脆弱性が存在します。

Mozilla Firefox の mozilla::gfx::FilterSupport::ComputeSourceNeededRegions 関数には、バッファオーバーフローの脆弱性が存在します。

libarchive の archive_read_support_format_rar.c の parse_codes 関数には、ヒープベースのバッファオーバーフローの脆弱性が存在します。

libarchive の archive_read_support_format_mtree.c の parse_device 関数には、スタックベースのバッファオーバーフローの脆弱性が存在します。

Apache Zookeeper の C cli シェルには、"cmd:" のバッチモードシンタックスを使用する場合、バッファオーバーフローの脆弱性が存在します。

Huawei USG2100、USG2200、USG5100、および USG5500 のソフトウェアの Authentication (認証)、Authorization (許可)、Accounting (課金) のモジュール (AAA モジュール) には、バッファオーバーフローの脆弱性が存在します。

複数の Rockwell Automation RSLogix 製品には、バッファオーバーフローの脆弱性が存在します。

libarchive の archive_read_support_format_lha.c の lha_read_file_extended_header 関数には、サービス運用妨害 (境界外ヒープの読み取り) 状態にされる脆弱性が存在します。

libarchive の archive_string.c の archive_string_append 関数には、"重複する memcpy" に関する処理に不備があるため、サービス運用妨害 (クラッシュ) 状態にされる脆弱性が存在します。

PHP の ext/wddx/wddx.c の php_wddx_push_element 関数には、サービス運用妨害 (不正なポインタアクセスおよび境界外読み取り) 状態にされるなど、不特定の影響を受ける脆弱性が存在します。

PHP の ext/intl/msgformat/msgformat_format.c は、ICU ライブラリの Locale クラスに提供されたロケールの長さを適切に制限しないため、サービス運用妨害 (アプリケーションクラッシュ) 状態にされるなど、不特定の影響を受ける脆弱性が存在します。

PHP の ext/mysqlnd/mysqlnd_wireprotocol.c は、BIT フィールドが UNSIGNED_FLAG フラグを持っていることを検証しないため、 サービス運用妨害 (ヒープベースのバッファオーバーフロー) 状態にされるなど、不特定の影響を受ける脆弱性が存在します。

Apple Xcode の otool には、権限を取得される、またはサービス運用妨害 (メモリ破損およびアプリケーションクラッシュ) 状態にされる脆弱性が存在します。 本脆弱性は、CVE-2016-4704 とは異なる脆弱性です。

Apple Xcode の otool には、権限を取得される、またはサービス運用妨害 (メモリ破損およびアプリケーションクラッシュ) 状態にされる脆弱性が存在します。 本脆弱性は、CVE-2016-4705 とは異なる脆弱性です。

複数の Microsoft 製品には、任意のコードを実行される脆弱性が存在します。 マイクロソフトセキュリティ情報には、この脆弱性は「Microsoft Office のメモリ破損の脆弱性」と記載されています。 本脆弱性は、CVE-2016-3362 とは異なる脆弱性です。

複数の Microsoft 製品には、任意のコードを実行される脆弱性が存在します。 マイクロソフトセキュリティ情報には、この脆弱性は「Microsoft Office のメモリ破損の脆弱性」と記載されています。 本脆弱性は、CVE-2016-3365 とは異なる脆弱性です。

複数の Microsoft 製品には、任意のコードを実行される脆弱性が存在します。 マイクロソフトセキュリティ情報には、この脆弱性は「Microsoft Office のメモリ破損の脆弱性」と記載されています。

複数の Microsoft 製品には、任意のコードを実行される脆弱性が存在します。 マイクロソフトセキュリティ情報には、この脆弱性は「Microsoft Office のメモリ破損の脆弱性」と記載されています。

複数の Microsoft 製品には、任意のコードを実行される脆弱性が存在します。 マイクロソフトセキュリティ情報には、この脆弱性は「Microsoft Office のメモリ破損の脆弱性」と記載されています。

Microsoft Silverlight の StringBuilder は、文字列の挿入、および追加操作の際、適切にメモリを割り当てないため、任意のコードを実行される脆弱性が存在します。 マイクロソフトセキュリティ情報には、この脆弱性は「Microsoft Silverlight のメモリの破損の脆弱性」と記載されています。

複数の Microsoft 製品の OLE オートメーションのメカニズムおよび VBScript スクリプトエンジンには、任意のコードを実行される、またはサービス運用妨害 (メモリ破損) 状態にされる脆弱性が存在します。 マイクロソフトセキュリティ情報には、この脆弱性は「スクリプト エンジンのメモリ破損の脆弱性」と記載されています。

複数の Microsoft Excel 製品および Office 互換機能パックには、任意のコードを実行される脆弱性が存在します。 マイクロソフトセキュリティ情報には、この脆弱性は「Microsoft Office のメモリ破損の脆弱性」と記載されています。 本脆弱性は、CVE-2016-3363 とは異なる脆弱性です。

Microsoft Visio 2016 には、任意のコードを実行される脆弱性が存在します。 マイクロソフトセキュリティ情報には、この脆弱性は「Microsoft Office のメモリ破損の脆弱性」と記載されています。

複数の Microsoft Excel 製品および Office 互換機能パックには、任意のコードを実行される脆弱性が存在します。 マイクロソフトセキュリティ情報には、この脆弱性は「Microsoft Office のメモリ破損の脆弱性」と記載されています。 本脆弱性は、CVE-2016-3381 とは異なる脆弱性です。

Microsoft Excel 2010 には、任意のコードを実行される脆弱性が存在します。 マイクロソフトセキュリティ情報には、この脆弱性は「Microsoft Office のメモリ破損の脆弱性」と記載されています。

Microsoft Excel 2007、2010、Viewer、および Office 互換機能パックには、任意のコードを実行される脆弱性が存在します。 マイクロソフトセキュリティ情報には、この脆弱性は「Microsoft Office のメモリ破損の脆弱性」と記載されています。

Microsoft Internet Explorer 10、11、および Microsoft Edge には、任意のコードを実行される、またはサービス運用妨害 (メモリ破損) 状態にされる脆弱性が存在します。 マイクロソフトセキュリティ情報には、この脆弱性は「Microsoft ブラウザーのメモリ破損の脆弱性」と記載されています。

Microsoft Windows 10 には、サービス運用妨害 (DoS) 状態にされる脆弱性が存在します。 マイクロソフトセキュリティ情報には、この脆弱性は「Windows のサービス拒否の脆弱性」と記載されています。

複数の Microsoft Windows 製品には、任意のコードを実行される脆弱性が存在します。 マイクロソフトセキュリティ情報には、この脆弱性は「Windows のリモートでコードが実行される脆弱性 」と記載されています。

Microsoft Windows 10 の Graphics Device Interface (GDI) には、任意のコードを実行される、またはサービス運用妨害 (メモリ破損) 状態にされる脆弱性が存在します。 マイクロソフトセキュリティ情報には、この脆弱性は「GDI のリモートでコードが実行される脆弱性」と記載されています。

Microsoft Edge の Chakra JavaScript エンジンには、任意のコードを実行される、またはサービス運用妨害 (メモリ破損) 状態にされる脆弱性が存在します。 マイクロソフトセキュリティ情報には、この脆弱性は「スクリプト エンジンのメモリ破損の脆弱性」と記載されています。 本脆弱性は、CVE-2016-3350 とは異なる脆弱性です。

Microsoft Edge の Chakra JavaScript エンジンには、任意のコードを実行される、またはサービス運用妨害 (メモリ破損) 状態にされる脆弱性が存在します。 マイクロソフトセキュリティ情報には、この脆弱性は「スクリプト エンジンのメモリ破損の脆弱性」と記載されています。 本脆弱性は、CVE-2016-3377 とは異なる脆弱性です。