脆弱性情報（JVN）検索・一覧

DBD::mysql の my_login 関数には、解放済みメモリの使用 (Use-after-free) により、不特定の影響を受ける脆弱性が存在します。 補足情報 : CWE による脆弱性タイプは、CWE-416: Use After Free (解放済みメモリの使用) と識別されています。 http://cwe.mitre.org/data/definitions/416.html

PHP の SPL エクステンションの spl_array.c は、アンシリアライズの実装およびガベージコレクションと不適切な相互処理を行うため、任意のコードを実行される、またはサービス運用妨害 (解放済みメモリの使用 (use-after-free) およびアプリケーションクラッシュ) 状態にされる脆弱性が存在します。 補足情報 : CWE による脆弱性タイプは、CWE-416: Use After Free (解放済みメモリの使用) と識別されています。 http://cwe.mitre.org/data/definitions/416.html

Google Chrome で使用される Blink の Web Cryptography API (別名 WebCrypto) の実装は、データバッファを適切にコピーしないため、サービス運用妨害 (解放済みメモリの使用 (use-after-free)) 状態にされるなど、不特定の影響を受ける脆弱性が存在します。 補足情報 : CWE による脆弱性タイプは、CWE-416: Use After Free (解放済みメモリの使用) と識別されています。 http://cwe.mitre.org/data/definitions/416.html

Mozilla Firefox の nsXULPopupManager::KeyDown 関数には、解放済みメモリの使用 (Use-after-free) により、任意のコードを実行される、またはサービス運用妨害 (ヒープメモリ破損およびアプリケーションクラッシュ) 状態にされる脆弱性が存在します。 補足情報 : CWE による脆弱性タイプは、CWE-416: Use After Free (解放済みメモリの使用) と識別されています。 http://cwe.mitre.org/data/definitions/416.html

Adobe Flash Player および Adobe AIR には、解放済みメモリの使用 (Use-after-free) により、任意のコードを実行される脆弱性が存在します。 本脆弱性は、CVE-2016-1097、CVE-2016-1106、CVE-2016-1107、CVE-2016-1108、CVE-2016-1109、CVE-2016-1110、CVE-2016-4108、および CVE-2016-4110 とは異なる脆弱性です。 補足情報 : CWE による脆弱性タイプは、CWE-416: Use After Free (解放済みメモリの使用) と識別されています。 http://cwe.mitre.org/data/definitions/416.html

nginx のリゾルバには、解放済みメモリの使用 (Use-after-free) により、サービス運用妨害 (ワーカープロセスクラッシュ) 状態にされるなど、不特定の影響を受ける脆弱性が存在します。 補足情報 : CWE による脆弱性タイプは、CWE-416: Use-after-free (解放済みメモリの使用) と識別されています。 http://cwe.mitre.org/data/definitions/416.html

Adobe Flash Player には、解放済みメモリ使用 (use-after-free) の脆弱性が存在します。 Adobe Flash Player には、ActionScript 3 の BitmapData の処理に起因する解放済みメモリ使用 (use-after-free) の脆弱性が存在します。本脆弱性を悪用することでメモリ破壊を行うことが可能です。なお、本脆弱性の Proof-of-Concept コードが公開されています。 BitmapData http://help.adobe.com/en_US/FlashPlatform/reference/actionscript/3/flash/display/BitmapData.html なお、National Vulnerability Database (NVD) では、CWE-416 として公開されています。 CWE-416: Use After Free http://cwe.mitre.org/data/definitions/416.html

Adobe Flash Player には、解放済みメモリ使用 (use-after-free) の脆弱性が存在します。 Adobe Flash Player には、ActionScript 3 の opaqueBackground の処理に起因する解放済みメモリ使用 (use-after-free) の脆弱性が存在します。本脆弱性を悪用することでメモリ破壊を行うことが可能です。なお、本脆弱性の Proof-of-Concept コードが公開されています。 opaqueBackground http://help.adobe.com/en_US/FlashPlatform/reference/actionscript/3/flash/display/DisplayObject.html#opaqueBackground なお、National Vulnerability Database (NVD) では、CWE-416 として公開されています。 CWE-416: Use After Free http://cwe.mitre.org/data/definitions/416.html

Adobe Flash Player には、任意のコードを実行される脆弱性が存在します。 本脆弱性への攻撃が 2015 年 2 月に観測されています。

Mozilla Firefox、Thunderbird、および SeaMonkey の libxul.so の nsHostResolver::ConditionallyRefreshRecord 関数には、ホスト名解決に関する処理に不備があるため、解放済みメモリの使用 (Use-after-free) により、任意のコードを実行される、またはサービス運用妨害 (ヒープメモリ破損) 状態にされる脆弱性が存在します。

Mozilla Firefox、Thunderbird、および SeaMonkey の imgRequestProxy 関数には、解放済みメモリの使用 (Use-after-free) により、任意のコードを実行される脆弱性が存在します。

Mozilla Firefox、Thunderbird、および SeaMonkey のエディタコンポーネントのテーブル編集ユーザインターフェースの nsNodeUtils::LastRelease 関数には、解放済みメモリの使用 (Use-after-free) により、任意のコードを実行される脆弱性が存在します。

Mozilla Firefox、Thunderbird、および SeaMonkey の nsEventListenerManager::HandleEventSubType 関数には、mListeners イベントリスナーに関する処理に不備があるため、解放済みメモリの使用 (Use-after-free) により、任意のコードを実行される、またはサービス運用妨害 (ヒープメモリ破損) 状態にされる脆弱性が存在します。

Mozilla Firefox、Thunderbird、および SeaMonkey の PresShell::DispatchSynthMouseMove 関数には、RestyleManager::GetHoverGeneration 関数に関する処理に不備があるため、解放済みメモリの使用 (Use-after-free) により、任意のコードを実行される、またはサービス運用妨害 (ヒープメモリ破損) 状態にされる脆弱性が存在します。

QEMU の VNC server の vnc.c は、解放済みメモリの使用 (Use-after-free)、および二重開放に関する不備があるため、ホストの OS 上で任意のコードを実行される脆弱性が存在します。

Google Chrome は、テキスト編集に関する処理に不備があるため、サービス運用妨害 (DoS) 状態となる、またはその他の詳細不明な影響を受ける脆弱性が存在します。

Google Chrome には、テキストコントロールの選択に関する処理に不備があるため、サービス運用妨害 (DoS) 状態となる、またはその他の詳細不明な影響を受ける脆弱性が存在します。

CUPS の cupsd 内にある ipp.c は、不正な文字列のデータタイプが付与された属性値のメモリを適切に割り当てないため、サービス運用妨害 (DoS) 状態となる、または任意のコードを実行される脆弱性が存在します。

Windows 用 Novell eDirectory の NetWare Core Protocol (NCP) 機能には、サービス運用妨害 (DoS) の脆弱性が存在します。