脆弱性情報（JVN）検索・一覧

Crypto++ (別名 cryptopp および libcrypto++) の ASN.1 BER デコーディングルーチンには、ASN.1 オブジェクトに十分な内容のオクテットがない場合、メモリブロックをゼロにされる脆弱性存在します。

Xen には、64-bit ハイパーバイザ上で稼動する場合、任意のメモリを変更され、その結果、重要な情報を取得される、サービス運用妨害 (ホストクラッシュ) 状態にされる、またはホスト上で任意のコードを実行される脆弱性が存在します。

SAP Adaptive Server Enterprise (ASE) の OData サーバには、サービス運用妨害 (プロセスクラッシュ) 状態にされる脆弱性が存在します。 ベンダは、本脆弱性を SAP Security Note 2330422 として公開しています。

KeePass の自動更新機能には、任意のコードを実行される脆弱性が存在します。

CakePHP の clientIp 関数には、IP を偽装される脆弱性が存在します。

Xen の pygrub ブートローダエミュレータには、空文字で区切られた (nul-delimited) 出力形式をリクエストされる場合、ホスト上の任意のファイルを読まれる、または削除される脆弱性が存在します。

Xen の pygrub ブートローダエミュレータには、S 式の出力形式をリクエストされる場合、ホスト上の任意のファイルを読まれる、または削除される脆弱性が存在します。

Oracle Virtualization の Oracle VM VirtualBox には、GUI に関する処理に不備があるため、機密性、完全性、および可用性に影響のある脆弱性が存在します。

Bash には、root 権限で任意のコマンドを実行される脆弱性が存在します。

Viprinet Multichannel VPN Router 300 のハードウェア VPN クライアントは、(エンドポイントの SSL キーのチェックを通じて) リモートの VPN エンドポイントのアイデンティティを検証しないため、反射攻撃 (リプレイアタック) を実行される脆弱性が存在します。

SPIP の SPIP テンプレートコンポーザー/コンパイラには、任意の PHP コードを実行される脆弱性が存在します。

コアネットワークには、サービス運用妨害 (DoS) 状態にされる脆弱性が存在します。 本脆弱性は、Android ID: A-31850211 として公開されています。

Google Chrome のコンテンツビュークライアントは、URL の検証が不十分なため、システム上で任意のアクティビティを開始される脆弱性が存在します。

NTP の read_mru_list 関数には、サービス運用妨害 (クラッシュ) 状態にされる脆弱性が存在します。

ハイパーバイザは、入力データの検証が欠如しているため、非認証のメモリにアクセスされる脆弱性が存在します。 本脆弱性は、Android ID: A-31625910 および Qualcomm QC-CR#1038173 として公開されています。

ISC BIND の named には、サービス運用妨害 (表明違反およびデーモンの停止) 状態にされる脆弱性が存在します。

ISC BIND の named には、サービス運用妨害 (表明違反およびデーモンの停止) 状態にされる脆弱性が存在します。

ISC BIND の named には、サービス運用妨害 (表明違反およびデーモンの停止) 状態にされる脆弱性が存在します。

Microsoft Windows Vista、Windows Server 2008、および Windows 7 のローカル セキュリティ機関サブシステム サービス (LSASS) には、サービス運用妨害 (リブート) 状態にされる脆弱性が存在します。 マイクロソフトセキュリティ情報には、この脆弱性は「ローカル セキュリティ機関サブシステム サービスのサービス拒否の脆弱性」と記載されています。

SIEMENS SIMATIC S7-300 PN CPU および SIMATIC S7-400 PN CPU には、サービス運用妨害 (DoS) 状態にされる脆弱性が存在します。

Lynx は、ホスト名が '?' で終わる場合、URL の authority コンポーネントを正しく解析しないため、異なるホストへの接続を誘導される脆弱性が存在します。

NVIDIA の Windows GPU ディスプレイドライバの DxgDdiEscape ID 0x600000E、0x600000F、および 0x6000010 用カーネルモードレイヤ (nvlddmkm.sys) のハンドラは、ユーザからドライバに渡される値を検証せずに内部配列インデックスの値として使用するため、サービス運用妨害 (DoS) 状態にされる、または権限を昇格される脆弱性が存在します。

NVIDIA の Windows GPU ディスプレイドライバの DxgDdiEscape 用カーネルモードレイヤ (nvlddmkm.sys) のハンドラは、ユーザからドライバに渡されるポインタを検証せずに使用するため、サービス運用妨害 (DoS) 状態にされる、または権限を昇格される脆弱性が存在します。

複数の Microsoft Excel 製品は、レジストリのチェックを誤って処理するため、任意のコマンドを実行される脆弱性が存在します。 マイクロソフトセキュリティ情報には、この脆弱性は「Microsoft Office のセキュリティ機能のバイパスの脆弱性」と記載されています。

Cisco Firepower Management Center および FireSIGHT システム ソフトウェアの悪意のあるファイルの検出およびブロック機能には、マルウェア検出メカニズムを回避される脆弱性が存在します。 ベンダは、本脆弱性を Bug ID CSCvb27494 として公開しています。

Cisco Web セキュリティ アプライアンス (WSA) 用 AsyncOS の End-User Notification 設定パラメータには、接続をブロックするように設定されているにも関わらず、SSL (Secure Sockets Layer) または TLS (Transport Layer Security) 上の Web サイトへ接続される脆弱性が存在します。 ベンダは、本脆弱性を Bug ID CSCvb49012 として公開しています。

Cisco ONS 15454 シリーズマルチサービスプロビジョニングプラットフォームの TCP ポート管理には、予期せぬリロードを実行される脆弱性が存在します。 ベンダは、本脆弱性を Bug ID CSCuw26032 として公開しています。

Cisco IOS および IOS XE のゾーンベースファイアウォール機能には、設定に基づきドロップされるはずのトラフィックを通過する脆弱性が存在します。 ベンダは、本脆弱性を CSCuz21015 として公開しています。

phpMyAdmin には、サービス運用妨害 (DoS) 状態にされる脆弱性が存在します。

Linux Kernel の net/ipv6/icmp.c の icmp6_send 関数は、dst データ構造に対する特定のチェックを省略するため、サービス運用妨害 (パニック) 状態にされる脆弱性が存在します。

LibTIFF の tools/bmp2tiff.c には、整数オーバーフローの脆弱性が存在します。

Boa Webserver の send_redirect() には、バッファオーバーフローの脆弱性が存在します。

Vim は、'filetype'、'syntax' および 'keymap' オプションの値を適切に検証しないため、任意のコードを実行される脆弱性が存在します。

HDF5 のライブラリには、コンテキスト配下で任意のコードを実行される脆弱性が存在します。

Cisco E メール セキュリティ アプライアンス (ESA) 用 AsyncOS のコンテンツフィルタリング機能には、設定されたコンテンツフィルタを回避される脆弱性が存在します。 ベンダは、本脆弱性を Bug CSCva52546 として公開しています。