脆弱性情報（JVN）検索・一覧

Cisco TelePresence Video Communications Server (VCS) には、サービス運用妨害 (サービス中断) 状態にされる脆弱性が存在します。 ベンダは、本脆弱性を Bug ID CSCuy43258 として公開しています。

Cisco Web セキュリティ アプライアンス (WSA) デバイス上で稼動する AsyncOS は、HTTP リクエストへのメモリ割り当てを誤って処理するため、サービス運用妨害 (プロキシのプロセスリロード) 状態にされる脆弱性が存在します。 ベンダは、本脆弱性を Bug ID CSCuu02529 として公開しています。

Cisco Web セキュリティ アプライアンス (WSA) デバイス上で稼動する AsyncOS には、サービス運用妨害 (プロキシのプロセスハング) 状態にされる脆弱性が存在します。 ベンダは、本脆弱性を Bug ID CSCuo12171 として公開しています。

Perl の regexec.c の (1) S_reghop3、(2) S_reghop4、および (3) S_reghopmaybe3 関数には、サービス運用妨害 (無限ループ) 状態にされる脆弱性が存在します。

Android 上で稼動する Lenovo SHAREit には、不特定の影響を受ける脆弱性が存在します。

Quagga の bgpd/bgp_dump.c の bgp_dump_routes_func 関数は、データのダンプ時、サイズのチェックを実行しないため、サービス運用妨害 (表明違反およびデーモンクラッシュ) 状態にされる脆弱性が存在します。

Go の crypto/dsa/dsa.go の Verify 関数は、big 整数ライブラリに与えるパラメータを適切に確認しないため、サービス運用妨害 (無限ループ) 状態にされる脆弱性が存在します。

Huawei S12700 および S5700 スイッチのソフトウェアには、デバッグスイッチが有効になっている場合、サービス運用妨害 (DoS) 状態にされる、または任意のコードを実行される脆弱性が存在します。

PHP の ext/odbc/php_odbc.c の odbc_bindcols 関数は、SQL_WVARCHAR カラムに対するドライバの動作を誤って処理するため、サービス運用妨害 (アプリケーションクラッシュ) 状態にされる脆弱性が存在します。

librsvg には、サービス運用妨害 (無限ループ、スタックの消費、およびアプリケーションクラッシュ) 状態にされる脆弱性が存在します。

librsvg の rsvg-shapes.c の _rsvg_node_poly_build_path 関数には、サービス運用妨害 (境界外ヒープ読み取り) 状態にされる脆弱性が存在します。

librsvg の _rsvg_css_normalize_font_size 関数には、サービス運用妨害 (スタックの消費およびアプリケーションクラッシュ) 状態にされる脆弱性が存在します。

Apple OS X のメッセージコンポーネントは、ファイル名のエンコーディングを誤って処理するため、重要な情報を取得される脆弱性が存在します。

Apple OS X の Captive Network Assistant は、カスタム URL スキームを誤って処理するため、任意のコードを実行される脆弱性が存在します。

Jansson には、サービス運用妨害 (過度に深い再帰呼び出し、スタックの消費、およびクラッシュ) 状態にされる脆弱性が存在します。

libxml2 の parser.c の (1) xmlParserEntityCheck および (2) xmlParseAttValueComplex 関数は、再帰の深さを適切に把握しないため、サービス運用妨害 (スタックの消費およびアプリケーションクラッシュ) 状態にされる脆弱性が存在します。

PHP の ext/soap/php_http.c の make_http_soap_request 関数は、ext/soap/soap.c の SoapClient::__call メソッドに関する処理に不備があるため、プロセスメモリから重要な情報を取得される、またはサービス運用妨害 (型の取り違え (type confusion) およびアプリケーションクラッシュ) 状態にされる脆弱性が存在します。

Google Chrome で使用される Blink は、フレームが、同一生成元ポリシーの確認に加えて同一のレンダラプロセスの確認が十分であることを確認しないため、サービス運用妨害 (メモリ破損) 状態にされるなど、不特定の影響を受ける脆弱性が存在します。

Google Chrome で使用される Blink は、WTF::BitArray および WTF::double_conversion::Vector クラスのアサーションを誤って処理するため、サービス運用妨害 (境界外書き込み) 状態にされるなど、不特定の影響を受ける脆弱性が存在します。

PHP の Zend/zend_exceptions.c には、スタックの消費により、サービス運用妨害 (セグメンテーション違反) 状態にされる脆弱性が存在します。

PHP の Fileinfo コンポーネントで使用される file の softmagic.c の mget 関数は、特定のポインタの関係性を適切に保持しないため、サービス運用妨害 (アプリケーションクラッシュ) 状態にされる、または任意のコードを実行される脆弱性が存在します。

PHP の Fileinfo コンポーネントで使用される file の softmagic.c の mcopy 関数は、特定のオフセット値を適切に制限しないため、サービス運用妨害 (アプリケーションクラッシュ) 状態にされる、または任意のコードを実行される脆弱性が存在します。

Botan の BER デコーダには、サービス運用妨害 (アプリケーションクラッシュ) 状態にされる脆弱性が存在します。

Botan は、(1) 署名アルゴリズムおよび (2) ECC 曲線に対して TLS ポリシーを適用しないため、ダウングレード攻撃を実行される脆弱性が存在します。

Botan の ressol 関数には、複合モジュールに関する処理に不備があるため、サービス運用妨害 (無限ループ) 状態にされる脆弱性が存在します。

Squid の client_side_request.cc には、サービス運用妨害 (クラッシュ) 状態にされる脆弱性が存在します。

imlib2 には、サービス運用妨害 (セグメンテーション違反) 状態にされる脆弱性が存在します。

imlib2 には、サービス運用妨害 (セグメンテーション違反) 状態にされる脆弱性が存在します。

s390 プラットフォーム上で稼動する Linux Kernel のフォークの実装は、4 のページテーブルのケースを誤って処理するため、サービス運用妨害 (システムクラッシュ) 状態にされるなど、不特定の影響を受ける脆弱性が存在します。

McAfee LiveSafe で使用される AV エンジンには、整数符号エラーの脆弱性が存在します。

hostapd および wpa_supplicant は、passphrase パラメータの \n および \r 文字を拒否しないため、サービス運用妨害 (デーモンの停止) 状態にされる脆弱性が存在します。

Linux Kernel の net/core/datagram.c の skb_copy_and_csum_datagram_iovec 関数は、length 引数を受け取らないため、サービス運用妨害 (メモリ破損) 状態にされるなど、不特定の影響を受ける脆弱性が存在します。

ImageMagick は、delegate の仕組みを使って入力データの処理を行う前の検証が適切に実行されていないため、結果として任意のコードを実行される可能性があります。この問題は "ImageTragick" としても知られています。 不適切な入力検査 (CWE-20) - CVE-2016-3714 CWE-20: Improper Input Validation http://cwe.mitre.org/data/definitions/20.html 研究者は、メーリングリストに次のように投稿しています: Insufficient filtering for filename passed to delegate's command allows remote code execution during conversion of several file formats. ImageMagick allows to process files with external libraries. This feature is called 'delegate'. It is implemented as a system() with command string ('command') from the config file delegates.xml with actual value for different params (input/output filenames etc). Due to insufficient %M param filtering it is possible to conduct shell command injection. delegate 先のコマンドに渡す前のファイル名のフィルタリングが不十分なため、ファイル形式の変換中に任意のコードを実行される可能性がある。 ImageMagick には外部ライブラリを使用してファイルを処理する 'delegate' と呼ばれる機能が存在する。この機能は、設定ファイル delegates.xml で指定されたコマンド名 ('command') と、入力ファイル名や出力ファイル名などのパラメータの値を使って組み立てられた文字列を system() 関数に渡して実行する形で実装されている。パラメータ %M に当てはめる入力値のフィルタリングが不十分なため、シェルコマンドインジェクションが可能である。 ImageMagick に画像ファイルを処理させることで、攻撃者は ImageMagick が動作しているシステム上で任意のコマンドを実行することが可能です。本脆弱性の影響を受ける典型的な構成例としては、ファイルのアップロードを許可しているウェブサーバで、アップロードされたファイルを ImageMagick で処理しているケースが考えられます。 本脆弱性を使用した攻撃コードが公開されています。ウェブサイト ImageTragick (imagetragick.com) によれば、既に本脆弱性を使用した攻撃活動が観測されているとのことです。 ImageTragick https://imagetragick.com/

Windows 上で稼動する Foxit Reader および PhantomPDF には、サービス運用妨害 (アプリケーションクラッシュ) 状態にされる脆弱性が存在します。

Perl には、子プロセスの Taint 保護メカニズムを回避される脆弱性が存在します。

Cisco Wireless LAN Controller (WLC) ソフトウェアには、サービス運用妨害 (デバイスリロード) 状態にされる脆弱性が存在します。 ベンダは、本脆弱性を Bug ID CSCur66908 として公開しています。