脆弱性情報（JVN）検索・一覧

Simple Machines Forum (SMF) には、任意のユーザを偽装される脆弱性が存在します。

Simple Machines Forum (SMF) には、任意のユーザを偽装される脆弱性が存在します。

Apache Struts の lib/commons-beanutils-1.8.0.jar および commons-beanutils を必要とするその他の製品で配布される Apache Commons BeanUtils は、class 属性を抑制しないため、ClassLoader を "操作 (manipulate)" され、任意のコードを実行される脆弱性が存在します。

Windows、OS X、および Linux 上で稼働する Google Chrome で使用される Seccomp-BPF の codegen.cc の PointerCompare 関数は、ブロックを適切にマージしないため、サンドボックスの制限を回避される脆弱性が存在します。

rsync の authenticate.c 内の check_secret 関数には、サービス運用妨害 (無限ループおよび CPU 資源の消費) 状態にされる脆弱性が存在します。

Python には、サービス運用妨害 (無限ループおよび CPU 資源の消費) 状態にされる脆弱性が存在します。

Apple OS X の Intel Graphics Driver は、特定のポインタを適切に検証しないため、任意のコードを実行される脆弱性が存在します。

Asterisk Open Source および Certified Asterisk の main/http.c には、サービス運用妨害 (スタック消費) 状態にされる、および任意のコードを実行される脆弱性が存在します。

Juniper SRX シリーズのサービスゲートウェイで使用される Juniper Junos の Enhanced Web Filtering (EWF) には、サービス運用妨害 (flow デーモンのクラッシュおよび再起動) 状態にされる脆弱性が存在します。

VMware vSphere Client は、Client ファイルの更新を適切に検証しないため、任意のプログラムのダウンロードおよび実行を誘発される脆弱性が存在します。

(1) Prosody および (2) Lightwitch Metronome の plugins/mod_compression.lua は、セッションが認証されていない間、ストリーム圧縮をネゴシエートするため、サービス運用妨害 (リソース消費) 状態にされる脆弱性が存在します。

DNP3 用 OSIsoft PI Interface の DNP Master Driver には、運用妨害 (インターフェースのシャットダウン) 状態にされる脆弱性が存在します。

Google Chrome の net/base/escape.cc の UnescapeURLWithOffsetsImpl 関数は、双方向の国際化リソース識別子 (IRIS) を適切に処理しないため、URL を偽装される脆弱性が存在します。

Cisco Adaptive Security Appliance (ASA) ソフトウェアの SIP 検査エンジンには、サービス運用妨害 (メモリ消費またはデバイスリロード) 状態にされる脆弱性が存在します。 ベンダは、本脆弱性を Bug ID CSCuh44052 として公開しています。

Cisco Adaptive Security Appliance (ASA) ソフトウェアは、SSL VPN ポータル接続の権限検証中に管理セッション情報を適切に処理しないため、権限を取得される脆弱性が存在します。 ベンダは、本脆弱性を Bug ID CSCul70099 として公開しています。

ZyXEL Communications Corp. が提供する P660 シリーズのウェブ管理画面には、サービス運用妨害 (DoS) の脆弱性が存在します。

EMC VPLEX GeoSynchrony の GUI は、セッションタイムアウト値を適切に検証しないため、任意のコードを実行される脆弱性が存在します。

Android 用 CyanogenMod/ClockWorkMod/Koush Superuser パッケージには、権限を取得される脆弱性が存在します。

Cisco IOS および IOS XE には、サービス運用妨害 (I/O メモリ消費およびデバイスリロード) 状態にされる脆弱性が存在します。 ベンダは、本脆弱性を Bug ID CSCui59540 として公開しています。

Cisco IOS の SSL VPN (別名 WebVPN) 機能には、サービス運用妨害 (メモリ消費) 状態にされる脆弱性が存在します。 ベンダは、本脆弱性を Bug ID CSCuf51357 として公開しています。

Cisco IOS の Application Layer Gateway (ALG) モジュールには、NAT が使用されている場合、サービス運用妨害 (デバイスリロード) 状態にされる脆弱性が存在します。 ベンダは、本脆弱性を Bug ID CSCue00996 として公開しています。

Cisco IOS の TCP Input モジュールには、NAT が使用されている場合、サービス運用妨害 (メモリ消費またはデバイスリロード) 状態にされる脆弱性が存在します。 ベンダは、本脆弱性を Bug ID CSCuh33843 および CSCuj41494 として公開しています。

Cisco IOS および IOS XE には、サービス運用妨害 (デバイスリロード) 状態にされる脆弱性が存在します。 ベンダは、本脆弱性を Bug ID CSCui88426 として公開しています。

Cisco IOS には、RSP720-3C-10GE および RSP720-3CXL-10GE 上の Kailash FPGA 2.6 未満と共に使用される場合、サービス運用妨害 (ルートスイッチのプロセッサの停止) 状態にされる脆弱性が存在します。 ベンダは、本脆弱性を Bug ID CSCug84789 として公開しています。

Cisco IOS および IOS XE には、サービス運用妨害 (デバイスリロード) 状態にされる脆弱性が存在します。 ベンダは、本脆弱性を Bug ID CSCug45898 として公開しています。

IBM Security AppScan Standard のアップデートプロセスは、ダウンロードされたファイルの整合性チェックを要求しないため、任意のコードを実行される脆弱性が存在します。

Linux Kernel の net/netfilter/nf_conntrack_proto_dccp.c は、DCCP ヘッダポインタを不適切に使用するため、サービス運用妨害 (システムクラッシュ) 状態にされる、または任意のコードを実行される脆弱性が存在します。

OS X、Linux、および Windows 上で稼働する Google Chrome の ui/base/clipboard/scoped_clipboard_writer.cc の ScopedClipboardWriter::WritePickledData 関数は、特定のフォーマット値を検証しないため、サービス運用妨害 (DoS) 状態にされるなど、不特定の影響を受ける脆弱性が存在します。

Apple iOS および Apple TV の CoreCapture は、IOKit API コールを適切に検証しないため、サービス運用妨害 (表明違反およびデバイスクラッシュ) 状態にされる脆弱性が存在します。

Apache Cordova および Adobe PhoneGap は、ドメイン名の正規表現の終わりを固定しないため、ホワイトリスト保護メカニズムを回避される脆弱性が存在します。

Cisco Prime Infrastructure には、root 権限で任意のコマンドを実行される脆弱性が存在します。 ベンダは、本脆弱性を Bug ID CSCum71308 として公開しています。

Apple Mac OS X の Apple Type Services (ATS) は、free 関数の呼び出しを適切に検証しないため、App Sandbox の保護メカニズムを回避される脆弱性が存在します。

Google Chrome で使用される Blink の core/svg/SVGAnimateElement.cpp の SVGAnimateElement::calculateAnimatedValue 関数は、想定外のデータ型を適切に処理しないため、サービス運用妨害 (不正なキャスト) 状態にされるなど、不特定の影響を受ける脆弱性が存在します。

ICONICS GENESIS32 の GenLaunch.htm の ActiveX コントロールには、任意のプログラムを実行される脆弱性が存在します。

Cisco IPS ソフトウェアには、サービス運用妨害 (Analysis Engine プロセスの停止) 状態にされる脆弱性が存在します。 ベンダは、本脆弱性を Bug ID CSCuh94944 として公開しています。