脆弱性情報（JVN）検索・一覧

Google Chrome は、プラグインを適切に処理しないため、サービス運用妨害 (out-of-bounds read) 状態となる脆弱性が存在します。

Google Chrome は、MKV および Vorbis のメディアハンドラを適切に実装しないため、サービス運用妨害 (out-of-bounds read) 状態となる脆弱性が存在します。

Google Chrome は、ビデオを適切に処理しないため、サービス運用妨害 (out-of-bounds read) 状態となる脆弱性が存在します。

Google Chrome は、クメール文字を適切に処理しないため、サービス運用妨害 (out-of-bounds read) 状態となる脆弱性が存在します。

Google Chrome は、MP3 ファイルを適切に処理しないため、サービス運用妨害 (out-of-bounds read) 状態となる脆弱性が存在します。

Google Chrome は、media buffers を適切に処理しないため、サービス運用妨害 (out-of-bounds read) 状態となる脆弱性が存在します。

Google Chrome は、Boxes を適切に処理しないため、サービス運用妨害 (out-of-bounds read) 状態となる脆弱性が存在します。

Google Chrome は、チベット文字を適切に処理しないため、サービス運用妨害 (out-of-bounds read) 状態となる脆弱性が存在します。

Google Chrome は、triangle 配列を適切に処理しないため、サービス運用妨害 (out-of-bounds read) となる脆弱性が存在します。

libpng の pngerror.c 内にある png_format_buffer 関数には、サービス運用妨害 (アプリケーションクラッシュ) 状態となる脆弱性が存在します。 本脆弱性は、CVE-2004-0421 のリグレッションに起因した脆弱性です。

Google Chrome の NPAPI 実装には、サービス運用妨害 (out-of-bounds read) 状態となる脆弱性が存在します。

Apache HTTP Server の mod_proxy モジュールには、modules/proxy/proxy_util.c において不正なデータヘッダを処理した際に、バッファ領域を超えて読み取りが実行されてしまうために、サービス運用妨害 (DoS) 状態となる脆弱性が存在します。

libpng には、エラー処理ルーチンでエラーメッセージを作成する際に、確保したメモリ領域外にアクセスしてしまう脆弱性が存在します。

tcpdump には、大量の SPI (Security Parameter Index) を含む ISAKMP 削除ペイロードを処理することで、tcpdump がクラッシュする脆弱性が存在します。なお、本脆弱性は -v オプションを指定してパケットの冗長表示を有効にしている場合にのみ再現します。 また、本脆弱性は Rapid7 より配布されている Striker テストツールにより確認されている脆弱性です。その他いくつかの脆弱性が確認されています。詳細は JVNVU#725401 (JVN) をご確認ください。

OpenSSL には、Kerberos 暗号スイートを利用した SSL/TLS 通信を行う場合、ハンドシェイクの際の鍵交換において、通信データの適切なチェックを行わない不備があり、意図的に作成した SSL/TLS ハンドシェイク通信を行うことにより、Kerberos 暗号スイートを有効に設定した OpenSSL を利用するアプリケーションがクラッシュする脆弱性が存在します。 なお、本脆弱性は OpenSSL ライブラリを使用しているアプリケーションならびにシステムも影響を受ける可能性があります。 その他システムに関する詳細情報については NISCC-224012 (JVN)、NISCC Advisory 224012 (CPNI Advisory 00389) を併せてご確認ください。