全国公的データラボ読み込み中…
読み込んでいます…
脆弱性情報（JVN）
JVN（IPA／JPCERT/CC 提供）の脆弱性情報 294,721 件を、製品・ベンダ・脆弱性タイプ（CWE）で 全文検索し、深刻度（CVSS）で絞り込めます。発表日の新しい順。各タイトルから詳細（CVSS内訳・関連脆弱性）へ。
深刻度 Medium 種別 不適切な入力確認 の検索結果：2,681–2,720 件目を表示（ページ 68）
深刻度は CVSS（共通脆弱性評価システム・0〜10 のスコア）に基づく区分：Critical 9.0以上／High 7.0〜8.9／Medium 4.0〜6.9／Low 0.1〜3.9。
Juniper Junos OS の Routing Engine には、LDP が有効になっている場合、サービス運用妨害 (RPD ルーティング処理のクラッシュ) 状態にされる脆弱性が存在します。
Gajim には、名簿を変更される、およびメッセージを傍受される脆弱性が存在します。
Python (Python-RSA) 用 RSA パッケージの verify 関数には、過度に小さな公開指数を持つ署名を偽造される脆弱性が存在します。 本脆弱性は、BERserk 攻撃と呼ばれています。
ISC DHCP には、サービス運用妨害 (DoS) の脆弱性が存在します。 IPv4 UDP length フィールドに不正な値を持つパケットを処理することで、DHCP サーバ、クライアントおよびリレーが異常終了します。 なお、ユニキャストのパケットのみを処理する構成では本脆弱性の影響を受けません。 ただし、クライアントやリレーでは、通常このような構成では動作しません。 またこのような構成でサーバを使う場合には、クライアントからの DISCOVER などのブロードキャストリクエストを中継するためのリレーが必要となります。 構成によっては実際に本脆弱性の影響を受けない可能性がありますが、各構成においてアップデートの要否を特定することは困難であることから、開発者は、構成に依らずすべてを脆弱だとみなすべきだと述べています。
はい。製品・ベンダ・脆弱性タイプ（CWE）で全文検索し、深刻度（CVSS）で絞り込めます。発表日の新しい順に表示します。
脆弱性の深刻さを0〜10で表す共通指標です。数値が大きいほど影響が大きく、緊急・重要・警告・注意などの区分で絞り込めます。
各脆弱性の詳細ページで、影響を受ける製品・ベンダを確認できます。ベンダ名は法人検索と突き合わせて企業情報もたどれます。
JVN（IPA〔情報処理推進機構〕・JPCERT/CC 提供）の公開情報を収録しています。対応の要否は必ず各JVN詳細・公式情報でご確認ください。
出典：JVN（Japan Vulnerability Notes・独立行政法人情報処理推進機構（IPA）／JPCERT コーディネーションセンター／jvn.jp）を加工して作成。 全文検索は当サイト収録分（全294,721件）を対象とし、発表日の新しい順に表示しています。 本情報の最新性・正確性・完全性は保証されません。詳細は各 JVN 詳細ページをご確認ください。 なお本情報は製品・ソフトウェアの脆弱性に関するものであり、特定の法人・製品ベンダの評価や信用性を示すものではありません。
FireBird には、サービス運用妨害 (デーモンクラッシュ) 状態にされる脆弱性が存在します。
Microsoft Internet Explorer 9 から 11 には、同一生成元ポリシーを回避される脆弱性が存在します。 マイクロソフトセキュリティ情報には、この脆弱性は「Internet Explorer 特権の昇格の脆弱性」と記載されています。
Huawei ALE および GEM-703L スマートフォンのソフトウェアの Joint Photographic Experts Group Processing Unit (JPU) ドライバには、サービス運用妨害 (クラッシュ) 状態にされる脆弱性が存在します。 本脆弱性は、CVE-2015-8225 とは異なる脆弱性です。
Huawei ALE および GEM-703L スマートフォンのソフトウェアの Joint Photographic Experts Group Processing Unit (JPU) ドライバには、サービス運用妨害 (クラッシュ) 状態にされる脆弱性が存在します。 本脆弱性は、CVE-2015-8226 とは異なる脆弱性です。
TYPO3 の Flvplayer コンポーネントには、外部のドメインから Flash の動画を埋め込まれる脆弱性が存在します。 本脆弱性は、"Cross-Site Flashing" と呼ばれています。
Windows 上で稼動する IBM i Access の AFP Workbench Viewer には、サービス運用妨害 (Viewer クラッシュ) 状態にされる脆弱性が存在します。
複数の IBM Rational 製品の Jazz Foundation の Jazz Team Server には、クリックジャッキング攻撃を実行される脆弱性が存在します。
Wireshark の TDS ディセクタ (解析機能) の epan/dissectors/packet-tds.c の dissect_tds7_colmetadata_token 関数は、カラム数を検証しないため、サービス運用妨害 (スタックベースのバッファオーバーフローおよびアプリケーションクラッシュ) 状態にされる脆弱性が存在します。
Wireshark の MS-WSP ディセクタ (解析機能) の epan/dissectors/packet-mswsp.c の dissect_CPMSetBindings 関数は、カラムサイズを検証しないため、サービス運用妨害 (メモリ消費またはアプリケーションクラッシュ) 状態にされる脆弱性が存在します。
Wireshark の PPI ディセクタ (解析機能) の epan/dissectors/packet-ppi.c の dissect_ppi 関数は、パケットヘッダのデータ構造を初期化しないため、サービス運用妨害 (アプリケーションクラッシュ) 状態にされる脆弱性が存在します。
Wireshark の IPMI ディセクタ (解析機能) の epan/dissectors/packet-ipmi.c の ipmi_fmt_udpport 関数は、パケットスコープへのアクセスを適切に試行しないため、サービス運用妨害 (表明違反およびアプリケーションの終了) 状態にされる脆弱性が存在します。
Wireshark の S7COMM ディセクタ (解析機能) の epan/dissectors/packet-s7comm_szl_ids.c の s7comm_decode_ud_cpu_szl_subfunc 関数は、SZL レスポンス内のリスト数を検証しないため、サービス運用妨害 (ゼロ除算エラーおよびアプリケーションクラッシュ) 状態にされる脆弱性が存在します。
Wireshark の MP2T ファイルパーサの wiretap/mp2t.c の mp2t_open 関数は、ビットレートを検証しないため、サービス運用妨害 (ゼロ除算エラーおよびアプリケーションクラッシュ) 状態にされる脆弱性が存在します。
Wireshark の MP2T ファイルパーサの wiretap/mp2t.c の mp2t_find_next_pcr 関数は、トレーラ用のメモリを予約しないため、サービス運用妨害 (スタックベースのバッファオーバーフローおよびアプリケーションクラッシュ) 状態にされる脆弱性が存在します。
Wireshark の Bluetooth Attribute (別名 BT ATT) ディセクタ (解析機能) の epan/dissectors/packet-btatt.c の get_value 関数は、不正な整数データ型を使用するため、サービス運用妨害 (不正な書き込み操作およびアプリケーションクラッシュ) 状態にされる脆弱性が存在します。
Wireshark の NWP ディセクタ (解析機能) の epan/dissectors/packet-nwp.c の dissect_nwp 関数は、パケットタイプを誤って処理するため、サービス運用妨害 (アプリケーションクラッシュ) 状態にされる脆弱性が存在します。
Wireshark の Sniffer ファイルパーサの wiretap/ngsniffer.c の ngsniffer_process_record 関数は、レコードの長さとレコードヘッダの長さの関係を検証しないため、サービス運用妨害 (out-of-bounds read およびアプリケーションクラッシュ) 状態にされる脆弱性が存在します。
Wireshark の ZigBee ZCL ディセクタ (解析機能) の epan/dissectors/packet-zbee-zcl-general.c の dissect_zcl_pwr_prof_pwrprofstatersp 関数は、Total Profile Number フィールドを検証しないため、サービス運用妨害 (out-of-bounds read およびアプリケーションクラッシュ) 状態にされる脆弱性が存在します。
Wireshark の RSL ディセクタ (解析機能) の epan/dissectors/packet-rsl.c の dissct_rsl_ipaccess_msg 関数は、未知の TLV タイプを拒否しないため、サービス運用妨害 (out-of-bounds read およびアプリケーションクラッシュ) 状態にされる脆弱性が存在します。
Wireshark の NBAP ディセクタ (解析機能) の epan/dissectors/packet-nbap.c は、アイテム数を検証しないため、サービス運用妨害 (不正な読み取り操作およびアプリケーションクラッシュ) 状態にされる脆弱性が存在します。
Wireshark の Ascend ファイルパーサの wiretap/ascendtext.c 内の ascend_seek 関数は、日付文字列の最後に '\(バックスラッシュ)0' 文字が存在することを確認しないため、サービス運用妨害 (out-of-bounds read およびアプリケーションクラッシュ) 状態にされる脆弱性が存在します。
Wireshark の (1) ANSI A ディセクタ (解析機能) の epan/dissectors/packet-ansi_a.c および (2) GSM A ディセクタ (解析機能) の epan/dissectors/packet-gsm_a_common.c の Mobile Identity パーサは、tvb_bcd_dig_to_wmem_packet_str 関数を適切に使用しないため、サービス運用妨害 (バッファオーバーフローおよびアプリケーションクラッシュ) 状態にされる脆弱性が存在します。
Wireshark の RSVP ディセクタ (解析機能) の epan/dissectors/packet-rsvp.c 内の dissect_rsvp_common 関数は、リクエストキーのデータを適切に保持しないため、サービス運用妨害 (解放済みメモリの使用 (use-after-free) およびアプリケーションクラッシュ) 状態にされる脆弱性が存在します。
Wireshark の VeriWave ファイルパーサの wiretap/vwr.c は、特定の署名および Modulation and Coding Scheme (MCS) データを検証しないため、サービス運用妨害 (out-of-bounds read およびアプリケーションクラッシュ) 状態にされる脆弱性が存在します。
Wireshark の DIAMETER ディセクタ (解析機能) の epan/dissectors/packet-diameter.c 内の dissect_diameter_base_framed_ipv6_prefix 関数は、IPv6 のプレフィックス長を検証しないため、サービス運用妨害 (スタックベースのバッファオーバーフローおよびアプリケーションクラッシュ) 状態にされる脆弱性が存在します。
Wireshark の 802.11 ディセクタ (解析機能) の epan/crypt/airpdcap.c 内の AirPDcapDecryptWPABroadcastKey 関数は、WPA のブロードキャストキー長を検証しないため、サービス運用妨害 (out-of-bounds read およびアプリケーションクラッシュ) 状態にされる脆弱性が存在します。
Wireshark の 802.11 ディセクタ (解析機能) の epan/crypt/airpdcap.c 内の AirPDcapPacketProcess 関数は、パケット長 (Total length) とキャプチャ長 (capture length) の関係を検証しないため、サービス運用妨害 (スタックベースのバッファオーバーフローおよびアプリケーションクラッシュ) 状態にされる脆弱性が存在します。
Wireshark の SCTP ディセクタ (解析機能) の epan/dissectors/packet-sctp.c は、フレームポインタを検証しないため、サービス運用妨害 (NULL ポインタデリファレンスおよびアプリケーションクラッシュ) 状態にされる脆弱性が存在します。
Wireshark の epan/tvbuff_zlib.c 内の tvb_uncompress 関数には、バッファオーバーフローの脆弱性が存在します。
Wireshark の BER ディセクタ (解析機能) の epan/dissectors/packet-ber.c 内の dissect_ber_GeneralizedTime 関数は、sscanf の戻り値を適切にチェックしないため、サービス運用妨害 (アプリケーションクラッシュ) 状態にされる脆弱性が存在します。
Wireshark の DNS ディセクタ (解析機能) の epan/dissectors/packet-dns.c の dissect_dns_answer 関数は、EDNS0 Client Subnet オプションを誤って処理するため、サービス運用妨害 (アプリケーションクラッシュ) 状態にされる脆弱性が存在します。
Wireshark の NLM ディセクタ (解析機能) の epan/dissectors/packet-nlm.c には、"Match MSG/RES packets for async NLM" オプションが有効になっている場合、メモリ二重解放の脆弱性が存在します。
Wireshark の SDP ディセクタ (解析機能) の epan/dissectors/packet-sdp.c の dissect_sdp 関数は、負のメディアカウントの使用を適切に制限しないため、サービス運用妨害 (アプリケーションクラッシュ) 状態にされる脆弱性が存在します。
Wireshark の T.38 ディセクタ (解析機能) の epan/dissectors/packet-t38.c 内の init_t38_info_conv 関数は、Conversations が存在することを確認しないため、サービス運用妨害 (アプリケーションクラッシュ) 状態にされる脆弱性が存在します。
Wireshark の AllJoyn ディセクタ (解析機能) の epan/dissectors/packet-alljoyn.c は、空の変数をチェックしないため、サービス運用妨害 (無限ループ) 状態にされる脆弱性が存在します。
Wireshark の DCOM ディセクタ (解析機能) の epan/dissectors/packet-dcom.c 内の dissect_dcom_OBJREF 関数は、特定の IPv4 データ構造を初期化しないため、サービス運用妨害 (アプリケーションクラッシュ) 状態にされる脆弱性が存在します。