脆弱性情報（JVN）検索・一覧

Wavpack の read_words.c の read_code 関数には、サービス運用妨害 (境界外読み取り) 状態にされる脆弱性が存在します。

Graphicsmagick の coders/tiff.c の QuantumTransferMode 関数には、サービス運用妨害 (境界外読み取りおよびアプリケーションクラッシュ) 状態にされる脆弱性が存在します。

Perl 用 DBD::mysql モジュールには、サーバサイドが準備したステートメントサポートを使用する場合、サービス運用妨害 (境界外読み取り) 状態にされる脆弱性が存在します。

LibTIFF の tif_dir.c の setByteArray 関数には、サービス運用妨害 (境界外読み取り) 状態にされる脆弱性が存在します。

MatrixSSL の TLS の CBC モードを使用する TLS 暗号スイートには、サービス運用妨害 (境界外読み取り) 状態にされる脆弱性が存在します。

ImageMagick の coders/mat.c には、サービス運用妨害 (境界外読み取りおよびアプリケーションクラッシュ) 状態にされる脆弱性が存在します。

ImageMagick には、ヒープベースのバッファオーバーリードの脆弱性が存在します。

libplist の bplist.c の parse_dict_node 関数には、サービス運用妨害 (境界外ヒープ読み取りおよびクラッシュ) 状態にされる脆弱性が存在します。

ImageMagick の coders/mat.c の CalcMinMax 関数には、ヒープベースのバッファオーバーフローの脆弱性が存在します。

zziplib の memdisk.c の zzip_mem_entry_new 関数には、サービス運用妨害 (境界外読み取りおよびクラッシュ) 状態にされる脆弱性が存在します。

zziplib の memdisk.c の zzip_mem_entry_extra_block 関数には、サービス運用妨害 (不正なメモリ読み取りおよびクラッシュ) 状態にされる脆弱性が存在します。

JasPer の libjasper/jpc/jpc_dec.c の jpc_undo_roi 関数には、サービス運用妨害 (不正なメモリ読み取りおよびクラッシュ) 状態にされる脆弱性が存在します。

radare2 の libr/bin/p/bin_dex.c の dex_loadcode 関数には、サービス運用妨害 (境界外読み取りおよびアプリケーションクラッシュ) 状態にされる脆弱性が存在します。

Virtio GPU Device エミュレーションサポートでビルドされた QEMU (別名 Quick Emulator) には、サービス運用妨害 (境界外読み取りおよびプロセスクラッシュ) 状態にされる脆弱性が存在します。

Virtio GPU Device エミュレーションサポートでビルドされた QEMU (別名 Quick Emulator) の hw/display/virtio-gpu-3d.c の virgl_cmd_get_capset 関数には、サービス運用妨害 (境界外読み取りおよびプロセスクラッシュ) 状態にされる脆弱性が存在します。

libiberty の cplus-dem.c の demangle_template_value_parm および do_hpacc_template_literal 関数には、サービス運用妨害 (境界外読み取りおよびクラッシュ) 状態にされる脆弱性が存在します。

NTP の MATCH_ASSOC 関数には、境界外の参照を引き起こされる脆弱性が存在します。

icoutils の extract.c ソースファイルの simple_vec 関数には、境界外読み取りにより、バッファオーバーフローの脆弱性が存在します。

ImageMagick の MagickCore/pixel-accessor.h の IsPixelGray 関数には、ヒープベースのバッファオーバーフローの脆弱性が存在します。 本脆弱性は、CVE-2016-9556 に対する修正が不完全だったことに起因する問題です。

ImageMagick の MagickCore/pixel-accessor.h の IsPixelMonochrome 関数には、サービス運用妨害 (境界外読み取りおよびクラッシュ) 状態にされる脆弱性が存在します。 なお、ベンダは、「本脆弱性は Q64 の問題であり、我々は Q64 をサポートしていない」と述べています。

libdwarf の dwarf_util.c の _dwarf_get_abbrev_for_code 関数には、サービス運用妨害 (境界外読み取り) 状態にされる脆弱性が存在します。

libdwarf の dwarf_util.c の _dwarf_get_abbrev_for_code 関数には、サービス運用妨害 (境界外読み取り) 状態にされる脆弱性が存在します。

libdwarf の libdwarf/dwarf_util.c の _dwarf_get_size_of_val 関数には、サービス運用妨害 (境界外読み取り) 状態にされる脆弱性が存在します。

libdwarf の dwarf_line_table_reader_common.c の read_line_table_program 関数には、サービス運用妨害 (境界外読み取り) 状態にされる脆弱性が存在します。

libdwarf の dwarf_line_table_reader.c の _dwarf_read_line_table_header 関数には、サービス運用妨害 (境界外読み取り) 状態にされる脆弱性が存在します。

libdwarf の print_exprloc_content 関数には、サービス運用妨害 (境界外読み取り) 状態にされる脆弱性が存在します。

libdwarf の dwarf_get_xu_hash_entry 関数には、サービス運用妨害 (クラッシュ) 状態にされる脆弱性が存在します。

libdwarf の print_frame_inst_bytes 関数には、サービス運用妨害 (境界外読み取り) 状態にされる脆弱性が存在します。

libarchive の mtree bidder は、先読みを拡張する際、行サイズの追跡を継続しないため、サービス運用妨害 (クラッシュ) 状態にされる脆弱性が存在します。

Libav の aac_parser.c の aac_sync 関数には、スタックベースのバッファオーバーフローの脆弱性が存在します。

MuPDF の fitz/pixmap.c の fz_subsample_pixmap 関数には、ヒープベースのバッファオーバーフローの脆弱性が存在します。

WebKit の JavaScriptCore には、サービス運用妨害 (境界外ヒープ読み取り) 状態にされる脆弱性が存在します。

GStreamer の gst-plugins-good の gst/audioparsers/gstaacparse.c の gst_aac_parse_sink_setcaps 関数には、サービス運用妨害 (不正なメモリ読み込みおよびクラッシュ) 状態にされる脆弱性が存在します。

GStreamer の gst-plugins-ugly の gst/asfdemux/gstasfdemux.c の gst_asf_demux_process_ext_stream_props 関数には、サービス運用妨害 (不正なメモリ読み込みおよびクラッシュ) 状態にされる脆弱性が存在します。

LibTIFF の tiffcrop.c の writeBufferToSeparateStrips 関数には、整数オーバーフローの脆弱性が存在します。

MPlayer で使用される libavformat の libavcodec の avcodec_decode_audio4 関数には、サービス運用妨害 (境界外読み取り) 状態にされる脆弱性が存在します。

Dropbox lepton の lepton/jpgcoder.cc の write_ujpg 関数には、サービス運用妨害 (境界外読み取り) 状態にされる脆弱性が存在します。

Dropbox lepton の lepton/jpgcoder.cc の setup_imginfo_jpg 関数には、サービス運用妨害 (境界外読み取り) 状態にされる脆弱性が存在します。

librsvg2 の rsvg-paint_server.c の rsvg_pattern_fix_fallback 関数には、サービス運用妨害 (境界外読み取り) 状態にされる脆弱性が存在します。

libgit2 の oid.c の git_commit_message 関数には、サービス運用妨害 (境界外読み取り) 状態にされる脆弱性が存在します。