脆弱性情報（JVN）検索・一覧

Ruby 用 Safemode gem には、Rails のコントローラである委譲 (delegate) オブジェクトを伴って初期化される場合、重要な情報を取得される脆弱性が存在します。

Linux Kernel の InfiniBand (別名 IB) スタックは、誤って write システムコールに依存するため、サービス運用妨害 (カーネルメモリへの書き込み操作) 状態にされるなど、不特定の影響を受ける脆弱性が存在します。

NetCommonsプロジェクトが提供する NetCommons には、権限昇格の脆弱性が存在します。 この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方が IPA に報告し、JPCERT/CC が開発者との調整を行いました。 報告者: 株式会社サイバーディフェンス研究所 永岡 悟 氏

Apple iTunes のインストーラには、検索パスに関する処理に不備があるため、権限を取得される脆弱性が存在します。

Xen の arch/x86/mm/guest_walk.c の guest_walk_tables 関数は、ページサイズ (PS) のページテーブルエントリのビットを L4 および L3 のページテーブルレベルで適切に処理しないため、権限を取得される脆弱性が存在します。

MSM デバイスおよびその他の製品用 Qualcomm Innovation Center (QuIC) Android コントリビューション に同梱されている netd のテザリングコントローラの server/TetherController.cpp は、アップストリームのインターフェース名を適切に検証しないため、アクセス制限を回避される脆弱性が存在します。

Microsoft Windows Vista および Windows Server 2008 のインターネット インフォメーション サービス (IIS) は、ライブラリの読み込みを誤って処理するため、権限を取得される脆弱性が存在します。 マイクロソフトセキュリティ情報には、この脆弱性は「Windows DLL 読み込みのリモートでコードが実行される脆弱性」と記載されています。

複数の Microsoft Windows 製品のカーネルモードドライバの DirectX グラフィックカーネルサブシステムの dxgkrnl.sys には、権限を取得される脆弱性が存在します。 マイクロソフトセキュリティ情報には、この脆弱性は「Microsoft DirectX グラフィック カーネル サブシステムの特権の昇格の脆弱性」と記載されています。

複数の Microsoft Windows 製品のカーネルモードドライバには、権限を取得される脆弱性が存在します。 マイクロソフトセキュリティ情報には、この脆弱性は「Win32k の特権の昇格の脆弱性」と記載されています。 本脆弱性は、CVE-2016-0171、CVE-2016-0173、および CVE-2016-0174 とは異なる脆弱性です。

複数の Microsoft Windows 製品のカーネルモードドライバの DirectX グラフィックカーネルサブシステムの dxgkrnl.sys には、権限を取得される脆弱性が存在します。 マイクロソフトセキュリティ情報には、この脆弱性は「Microsoft DirectX グラフィック カーネル サブシステムの特権の昇格の脆弱性」と記載されています。

複数の Microsoft Windows 製品のカーネルモードドライバには、権限を取得される脆弱性が存在します。 マイクロソフトセキュリティ情報には、この脆弱性は「Win32k の特権の昇格の脆弱性」と記載されています。 本脆弱性は、CVE-2016-0171、CVE-2016-0173、および CVE-2016-0196 とは異なる脆弱性です。

複数の Microsoft Windows 製品のカーネルモードドライバには、権限を取得される脆弱性が存在します。 マイクロソフトセキュリティ情報には、この脆弱性は「Win32k の特権の昇格の脆弱性」と記載されています。 本脆弱性は、CVE-2016-0171、CVE-2016-0174、および CVE-2016-0196 とは異なる脆弱性です。

複数の Microsoft Windows 製品のカーネルモードドライバには、権限を取得される脆弱性が存在します。 マイクロソフトセキュリティ情報には、この脆弱性は「Win32k の特権の昇格の脆弱性」と記載されています。 本脆弱性は、CVE-2016-0173、CVE-2016-0174、および CVE-2016-0196 とは異なる脆弱性です。

複数の Microsoft Windows 製品のカーネルは、シンボリックリンクを誤って処理するため、権限を取得される脆弱性が存在します。 マイクロソフトセキュリティ情報には、この脆弱性は「Windows カーネルの特権の昇格の脆弱性」と記載されています。

複数の Microsoft Windows 製品の RPC NDR Engine は、解放操作を誤って処理するため、任意のコードを実行される脆弱性が存在します。 マイクロソフトセキュリティ情報には、この脆弱性は「RPC Network Data Representation Engine のリモートでコードが実行される脆弱性」と記載されています。

Android の Conscrypt の OpenSSLCipher.java は、Additional Authenticated Data (AAD) 配列のアップデートを誤って処理するため、メッセージの認証を偽造される脆弱性が存在します。 ベンダは、本脆弱性を Bug 27371173 として公開しています。

Android の Conscrypt の OpenSSLCipher.java は、追加の認証データ (AAD) 配列のリセットを誤って処理するため、メッセージの認証を偽造される脆弱性が存在します。 ベンダは、本脆弱性を Bug 27324690 および 27696681 として公開しています。

Android のメディアサーバの libstagefright の codecs/amrnb/dec/SoftAMR.cpp は、バッファのサイズを検証しないため、権限を取得される脆弱性が存在します。 ベンダは、本脆弱性を Bug 27662364 および 27843673 として公開しています。

Android のメディアサーバの libstagefright の codecs/on2/dec/SoftVPX.cpp は、VPX の出力バッファのサイズを検証しないため、権限を取得される脆弱性が存在します。 ベンダは、本脆弱性を Bug 27597103 として公開しています。

Android のメディアサーバの libstagefright の codecs/on2/enc/SoftVPXEncoder.cpp は、OMX のバッファのサイズを検証しないため、権限を取得される脆弱性が存在します。 ベンダは、本脆弱性を Bug 27569635 として公開しています。

Android のメディアサーバの services/camera/libcameraservice/device3/Camera3Device.cpp は、テンプレートの ID を検証しないため、権限を取得される脆弱性が存在します。 ベンダは、本脆弱性を Bug 27568958 として公開しています。

Android のメディアサーバの media/libmediaplayerservice/nuplayer/NuPlayerStreamListener.cpp は、エントリのデータ構造を適切に検証しないため、権限を取得される脆弱性が存在します。 ベンダは、本脆弱性を Bug 27533704 として公開しています。

Android の Binder の libs/binder/IPCThreadState.cpp は、オブジェクト参照を誤って処理するため、権限を取得される脆弱性が存在します。 ベンダは、本脆弱性を Bug 27252896 として公開しています。

Nexus 6 および Android One デバイス上で稼動する Android の Qualcomm TrustZone コンポーネントには、権限を取得される脆弱性が存在します。 ベンダは、本脆弱性を Bug 25913059 として公開しています。