脆弱性情報（JVN）検索・一覧

SWFTools には、ヒープベースのバッファオーバーリードの脆弱性が存在します。

mpg123 の libmpg123/id3.c の convert_latin1 関数には、ヒープベースのバッファオーバーリードの脆弱性が存在します。

Linux Kernel の sound/oss/msnd_pinnacle.c の intr 関数には、サービス運用妨害 (境界外アクセス) 状態にされるなど、不特定の影響を受ける脆弱性が存在します。 本脆弱性は、"ダブルフェッチの脆弱性" と呼ばれています。

Linux Kernel の sound/isa/msnd/msnd_midi.c の snd_msndmidi_input_read 関数には、サービス運用妨害 (境界外アクセス) 状態にされるなど、不特定の影響を受ける脆弱性が存在します。 本脆弱性は、"ダブルフェッチの脆弱性" と呼ばれています。

Linux Kernel の sound/isa/msnd/msnd_pinnacle.c の snd_msnd_interrupt 関数には、サービス運用妨害 (境界外アクセス) 状態にされるなど、不特定の影響を受ける脆弱性が存在します。 本脆弱性は、"ダブルフェッチの脆弱性" と呼ばれています。

Apache httpd には、境界外読み取りに関する脆弱性が存在します。

VMware Workstation および Horizon View Client には、境界外読み取りに関する脆弱性が存在します。

VMware Workstation および Horizon View Client には、境界外読み取りに関する脆弱性が存在します。

Asterisk Open Source、Certified Asterisk およびその他の製品で使用される PJSIP の multi-part body パーサには、サービス運用妨害 (境界外読み取りおよびアプリケーションクラッシュ) 状態にされる脆弱性が存在します。

VideoLAN VLC media player の plugins\audio_filter\libmpgatofixed32_plugin.dll には、サービス運用妨害 (不正な読み取りおよびアプリケーションクラッシュ) 状態にされるなど、不特定の影響を受ける脆弱性が存在します。

Linux Kernel の IPv6 断片化 (fragmentation) の実装は、nexthdr フィールドが不正なオプションに関連付けられている可能性を考慮しないため、サービス運用妨害 (境界外読み取りおよびバグ) 状態にされるなど、不特定の影響を受ける脆弱性が存在します。

AutoTrace の libautotrace.a には、color.c:16:11 の GET_COLOR 関数に関する処理に不備があるため、サービス運用妨害 (不正な読み取りおよびアプリケーションクラッシュ) 状態にされる脆弱性が存在します。

AutoTrace の libautotrace.a には、input-bmp.c:440:14 の ReadImage 関数に関する処理に不備があるため、サービス運用妨害 (不正な読み取りおよび SEGV) 状態にされる脆弱性が存在します。

AutoTrace の libautotrace.a には、input-bmp.c:425:14 の ReadImage 関数に関する処理に不備があるため、サービス運用妨害 (不正な読み取りおよび SEGV) 状態にされる脆弱性が存在します。

AutoTrace の libautotrace.a には、input-bmp.c:390:12 の ReadImage 関数に関する処理に不備があるため、サービス運用妨害 (不正な読み取りおよび SEGV) 状態にされる脆弱性が存在します。

AutoTrace の libautotrace.a には、color.c:21:23 の GET_COLOR 関数に関する処理に不備があるため、サービス運用妨害 (不正な読み取りおよび SEGV) 状態にされる脆弱性が存在します。

AutoTrace の libautotrace.a には、input-pnm.c:243:3 の input_pnm_reader 関数に関する処理に不備があるため、サービス運用妨害 (不正な読み取りおよび SEGV) 状態にされる脆弱性が存在します。

AutoTrace の libautotrace.a には、color.c:16:11 の GET_COLOR 関数に関する処理に不備があるため、サービス運用妨害 (不正な読み取りおよび SEGV) 状態にされる脆弱性が存在します。

Rxvt には、境界外読み取りに関する脆弱性が存在します。

Foxit Reader および PhantomPDF には、境界外読み取りの脆弱性が存在します。

Foxit Reader および PhantomPDF には、境界外読み取りの脆弱性が存在します。

Foxit Reader および PhantomPDF には、境界外読み取りの脆弱性が存在します。

YARA の regex コンポーネントの libyara/re.c には、サービス運用妨害 (境界外読み取りおよびアプリケーションクラッシュ) 状態にされる脆弱性が存在します。

OpenSSL には、サービス運用妨害 (クラッシュ) 状態にされる脆弱性が存在します。

Safari Technology Preview などで配布される WebKit の JavaScriptCore には、assembler/MacroAssemblerARM64.h、assembler/MacroAssemblerX86Common.h、および wasm/WasmB3IRGenerator.cpp に関する処理に不備があるため、サービス運用妨害 (ビットフィールドの境界外読み取りおよびアプリケーションクラッシュ) 状態にされる脆弱性が存在します。

YARA の libyara/grammar.y には、サービス運用妨害 (ヒープベースの境界外読み取りおよびアプリケーションクラッシュ) 状態にされる脆弱性が存在します。

複数の OS 上で稼動する Google Chrome の V8 には、任意のコードを実行される脆弱性が存在します。

Linux Kernel の TCP stack には、 重要な情報を取得される脆弱性が存在します。

FreeRADIUS の EAP-PWD モジュールには、境界外読み取りを誘発される脆弱性が存在します。

GNU Binutils で配布される Binary File Descriptor (BFD) ライブラリ (別名 libbfd) には、境界外読み取りに関する脆弱性が存在します。

GNU Binutils で配布される Binary File Descriptor (BFD) ライブラリ (別名 libbfd) には、境界外読み取りに関する脆弱性が存在します。

GNU Binutils で配布される Binary File Descriptor (BFD) ライブラリ (別名 libbfd) には、境界外読み取りに関する脆弱性が存在します。

GNU Binutils で配布される Binary File Descriptor (BFD) ライブラリ (別名 libbfd) には、境界外読み取りに関する脆弱性が存在します。

Potrace の bitmap_io.c の bm_readbody_bmp 関数には、サービス運用妨害 (ヒープベースのバッファオーバーリードおよびアプリケーションクラッシュ) 状態にされるなど、不特定の影響を受ける脆弱性が存在します。 本脆弱性は、CVE-2016-8698 に対する修正が不完全だったことに起因する問題です。

Libdwarf の dwarf_arrange.c の dwarf_get_aranges_list 関数には、サービス運用妨害 (境界外読み取り) 状態にされる脆弱性が存在します。

LibTIFF には、"サイズ 8 の読み取り" および libtiff/tif_read.c:523:22 に関する処理に不備があるため、サービス運用妨害 (ヒープベースのバッファオーバーリード) 状態にされるなど、不特定の影響を受ける脆弱性が存在します。

LibTIFF には、"サイズ 512 の読み取り" および libtiff/tif_unix.c:340:2 に関する処理に不備があるため、サービス運用妨害 (ヒープベースのバッファオーバーリード) 状態にされるなど、不特定の影響を受ける脆弱性が存在します。

GnuTLS の lib/opencdk/read-packet.c のストリーム読み取り機能には、サービス運用妨害 (メモリ不足エラーおよびクラッシュ) 状態にされる脆弱性が存在します。

Adobe Reader および Acrobat の画像変換エンジンには、JPEG ファイルの構文解析に関する処理に不備があるため、メモリを破損される脆弱性が存在します。

Adobe Reader および Acrobat の Product Representation Compact (PRC) フォーマットパーサには、メモリを破損される脆弱性が存在します。