全国公的データラボ読み込み中…
読み込んでいます…
脆弱性情報（JVN）
JVN（IPA／JPCERT/CC 提供）の脆弱性情報 294,721 件を、製品・ベンダ・脆弱性タイプ（CWE）で 全文検索し、深刻度（CVSS）で絞り込めます。発表日の新しい順。各タイトルから詳細（CVSS内訳・関連脆弱性）へ。
深刻度 High 種別 不適切な入力確認 の検索結果：3,121–3,160 件目を表示（ページ 79）
深刻度は CVSS（共通脆弱性評価システム・0〜10 のスコア）に基づく区分：Critical 9.0以上／High 7.0〜8.9／Medium 4.0〜6.9／Low 0.1〜3.9。
Android のメディアサーバの decoder/ih264d_parse_pslice.c は、隠蔽に使用されるフレームを適切に選択しないため、サービス運用妨害 (デバイスハングまたはリブート) 状態にされる脆弱性が存在します。 ベンダは、本脆弱性を Bug 28470138 として公開しています。
Android の Parcels Framework API の libs/binder/Parcel.cpp は、dup システムコールの戻り値を検証しないため、アイソレーション保護メカニズムを回避される脆弱性が存在します。 ベンダは、本脆弱性を Bug 28395952 として公開しています。
Cisco Prime Infrastructure (PI) の管理 Web インターフェースには、任意のコマンドを実行される脆弱性が存在します。 ベンダは、本脆弱性を Bug ID CSCuy96280 として公開しています。
LibreOffice には、解放済みメモリの使用 (Use-after-free) により、スタイルシートおよび上付き文字 (superscript) のトークンに関する処理に不備があるため、任意のコードを実行される脆弱性が存在します。
はい。製品・ベンダ・脆弱性タイプ（CWE）で全文検索し、深刻度（CVSS）で絞り込めます。発表日の新しい順に表示します。
脆弱性の深刻さを0〜10で表す共通指標です。数値が大きいほど影響が大きく、緊急・重要・警告・注意などの区分で絞り込めます。
各脆弱性の詳細ページで、影響を受ける製品・ベンダを確認できます。ベンダ名は法人検索と突き合わせて企業情報もたどれます。
JVN（IPA〔情報処理推進機構〕・JPCERT/CC 提供）の公開情報を収録しています。対応の要否は必ず各JVN詳細・公式情報でご確認ください。
出典：JVN（Japan Vulnerability Notes・独立行政法人情報処理推進機構（IPA）／JPCERT コーディネーションセンター／jvn.jp）を加工して作成。 全文検索は当サイト収録分（全294,721件）を対象とし、発表日の新しい順に表示しています。 本情報の最新性・正確性・完全性は保証されません。詳細は各 JVN 詳細ページをご確認ください。 なお本情報は製品・ソフトウェアの脆弱性に関するものであり、特定の法人・製品ベンダの評価や信用性を示すものではありません。
複数の Symantec 製品の圧縮解凍エンジンには、任意のコードを実行される、またはサービス運用妨害 (メモリアクセス違反) 状態にされる脆弱性が存在します。
複数の Symantec 製品の圧縮解凍エンジンには、任意のコードを実行される、またはサービス運用妨害 (メモリ破損) 状態にされる脆弱性が存在します。
複数の Symantec 製品の圧縮解凍エンジンには、任意のコードを実行される、またはサービス運用妨害 (メモリアクセス違反) 状態にされる脆弱性が存在します。
Cisco Configuration Assistant (CCA) の Cloud Network Automation Provisioner (CNAP) には、ファイルシステムおよび管理エンドポイントの制限を回避される脆弱性が存在します。 ベンダは、本脆弱性を Bug ID CSCuy77145 として公開しています。
Cisco Prime Infrastructure および Evolved Programmable Network Manager (EPNM) には、任意のコマンドを実行される、またはファイルをアップロードされる脆弱性が存在します。 ベンダは、本脆弱性を Bug ID CSCuz01488 として公開しています。
Cisco EPC3928 デバイスの goform/Docsis_system には、"Gateway HTTP Corruption Denial of Service" の問題に関する処理に不備があるため、サービス運用妨害 (デバイスクラッシュ) 状態にされる脆弱性が存在します。 ベンダは、本脆弱性を Bug ID CSCuy28100 として公開しています。
Cisco EPC3928 デバイスの goform/WClientMACList には、"Gateway Client List Denial of Service" の問題に関する処理に不備があるため、サービス運用妨害 (デバイスクラッシュ) 状態にされる脆弱性が存在します。 ベンダは、本脆弱性を Bug ID CSCux24948 として公開しています。
libtorrent の parse_chunk_header 関数には、サービス運用妨害 (クラッシュ) 状態にされる脆弱性が存在します。
Dnsmasq には、サービス運用妨害 (クラッシュ) 状態にされる脆弱性が存在します。
PowerPC プラットフォーム上で稼動する Linux Kernel の arch/powerpc/kernel/process.c の start_thread 関数は、トランザクション状態を誤って処理するため、サービス運用妨害 (不正な処理または TM Bad Thing の例外、およびシステムクラッシュ) 状態にされるなど、不特定の影響を受ける脆弱性が存在します。
Libreswan の programs/pluto/ikev1.c は、最初の応答の状態 (initial-responder states) で再送信するため、サービス運用妨害 (トラフィック増幅) 状態にされる脆弱性が存在します。
Microsoft Internet Explorer 9 から 11 およびその他の製品で使用される (1) JScript および (2) VBScript エンジンには、任意のコードを実行される、またはサービス運用妨害 (メモリ破損) 状態にされる脆弱性が存在します。 マイクロソフトセキュリティ情報には、この脆弱性は「スクリプト エンジンのメモリ破損の脆弱性」と記載されています。 本脆弱性は、CVE-2016-3205 および CVE-2016-3206 とは異なる脆弱性です。
Microsoft Internet Explorer 9 から 11 およびその他の製品で使用される (1) JScript および (2) VBScript エンジンには、任意のコードを実行される、またはサービス運用妨害 (メモリ破損) 状態にされる脆弱性が存在します。 マイクロソフトセキュリティ情報には、この脆弱性は「スクリプト エンジンのメモリ破損の脆弱性」と記載されています。 本脆弱性は、CVE-2016-3205 および CVE-2016-3207 とは異なる脆弱性です。
Microsoft Internet Explorer 9 から 11 およびその他の製品で使用される (1) JScript および (2) VBScript エンジンには、任意のコードを実行される、またはサービス運用妨害 (メモリ破損) 状態にされる脆弱性が存在します。 マイクロソフトセキュリティ情報には、この脆弱性は「スクリプト エンジンのメモリ破損の脆弱性」と記載されています。 本脆弱性は、CVE-2016-3206 および CVE-2016-3207 とは異なる脆弱性です。
Microsoft Internet Explorer 10、11 および Microsoft Edge で使用される (1) Chakra JavaScript、(2) JScript、および (3) VBScript エンジンには、任意のコードを実行される、またはサービス運用妨害 (メモリ破損) 状態にされる脆弱性が存在します。 マイクロソフトセキュリティ情報には、この脆弱性は「スクリプト エンジンのメモリ破損の脆弱性」と記載されています。
複数の Microsoft 製品には、任意のコードを実行される脆弱性が存在します。 マイクロソフトセキュリティ情報には、この脆弱性は「Microsoft Office のメモリの破損の脆弱性」と記載されています。
Linux および UNIX 上で稼動する BMC BladeLogic Server Automation (BSA) の RSCD エージェントの RPC API には、認証を回避され、ユーザを列挙される脆弱性が存在します。
Microsoft Windows Server 2008 および 2012 には、任意のコードを実行される脆弱性が存在します。 マイクロソフトセキュリティ情報には、この脆弱性は「Windows Netlogon のメモリ破損によりリモートでコードが実行される脆弱性」と記載されています。
複数の Microsoft Windows 製品には、任意のコードを実行される脆弱性が存在します。 マイクロソフトセキュリティ情報には、この脆弱性は「Windows PDF のリモートでコードが実行される脆弱性」と記載されています。
Libksba には、_ksba_ber_parse_tl から返されたオブジェクトの長さに関する処理に不備があるため、サービス運用妨害 (境界外読み取りおよびクラッシュ) 状態にされる脆弱性が存在します。
Libksba の ber-decoder.c は、デコーダのスタックオーバーフローを適切に処理しないため、サービス運用妨害 (停止) 状態にされる脆弱性が存在します。
複数の Nexus および Pixel C デバイス上で稼動する Android の Broadcom Wi-Fi ドライバには、特定のシステムコールの権限を取得される脆弱性が存在します。 ベンダは、本脆弱性を Bug 26425765 として公開しています。
Android のメディアサーバの libwebm の libvpx には、任意のコードを実行される、またはサービス運用妨害 (メモリ破損) 状態にされる脆弱性が存在します。 ベンダは、本脆弱性を Bug 23167726 として公開しています。
Android のメディアサーバの libstagefright には、権限を取得される脆弱性が存在します。 ベンダは、本脆弱性を Bug 27833616 として公開しています。
Android のメディアサーバの libstagefright の mp3dec/SoftMP3.cpp は、割り当てられたメモリとフレームサイズの関係を検証しないため、権限を取得される脆弱性が存在します。 ベンダは、本脆弱性を Bug 27793371 として公開しています。
Android のメディアサーバの mm-video-v4l2 vidc コンポーネントは、特定の OMX パラメータのデータ構造を検証しないため、権限を取得される脆弱性が存在します。 ベンダは、本脆弱性を Bug 27532721 として公開しています。
Android のメディアサーバの mm-video-v4l2/vidc/vdec/src/omx_vdec_msm8974.cpp は、ポインタを誤って処理するため、権限を取得される脆弱性が存在します。 ベンダは、本脆弱性を Bug 27475409 として公開しています。
Android のメディアサーバの mm-video-v4l2/vidc/vdec/src/omx_vdec_msm8974.cpp は、ポインタを誤って処理するため、権限を取得される脆弱性が存在します。 ベンダは、本脆弱性を Bug 27251096 として公開しています。
libxml2 の parser.c の xmlStringLenDecodeEntities 関数には、XML 外部エンティティの脆弱性が存在します。
GNU C Library (別名 glibc または libc6) の sysdeps/posix/getaddrinfo.c の getaddrinfo 関数には、スタックベースのバッファオーバーフローの脆弱性が存在します。 本脆弱性は、CVE-2013-4458 に対する修正が不十分だったことによる脆弱性です。
Cisco Aironet アクセスポイントデバイスのソフトウェアには、サービス運用妨害 (デバイスリロード) 状態にされる脆弱性が存在します。 ベンダは、本脆弱性を Bug ID CSCuy55803 として公開しています。
複数の Cisco Aironet アクセスポイントのソフトウェアには、Linux の root アクセス権を取得される脆弱性が存在します。 ベンダは、本脆弱性を Bug ID CSCuy64037 として公開しています。
F5 BIG-IP の仮想サーバには、SSL プロファイルが有効になっている場合、サービス運用妨害 (リソースの消費および Traffic Management Microkernel のリスタート) 状態にされる脆弱性が存在します。
IBM SDK, Java Technology Edition の com.ibm.CORBA.iiop.ClientDelegate クラスは、AccessController doPrivileged ブロックの java.lang.reflect.Method クラスの呼び出しメソッドを使用するため、setSecurityManager を呼び出され、サンドボックス保護メカニズムを回避される脆弱性が存在します。 本脆弱性は、CVE-2013-3009 に対する修正が不十分だったことによる脆弱性です。
Cisco Prime Network Analysis Module (NAM) および Prime Virtual Network Analysis Module (vNAM) には、root のアクセス権を取得される脆弱性が存在します。 ベンダは、本脆弱性を Bug ID CSCuy21892 として公開しています。
Lenovo Accelerator Application の UpdateAgent には、任意のコードを実行される脆弱性が存在します。