脆弱性情報（JVN）検索・一覧

MiniSSDPd の minissdpd.c の processRequest 関数には、サービス運用妨害 (不正なメモリ解放およびデーモンクラッシュ) 状態にされる脆弱性が存在します。

GNU Binutils の readelf には、複数の再配置されたセクションを MSP430 バイナリで処理する際、解放済みメモリの使用 (Use-after-free) のエラーを引き起こされる脆弱性が存在します。

mp3splt の options_manager.c の free_options 関数には、サービス運用妨害 (不正な解放およびクラッシュ) 状態にされる脆弱性が存在します。

libiberty には、"ktypevec" に関する処理に不備があるため、解放済みメモリの使用 (Use-after-free) により、サービス運用妨害 (セグメンテーション違反およびクラッシュ) 状態にされる脆弱性が存在します。

libiberty には、"btypevec" に関する処理に不備があるため、解放済みメモリの使用 (Use-after-free) により、サービス運用妨害 (セグメンテーション違反およびクラッシュ) 状態にされる脆弱性が存在します。

MuPDF の pdf-object.c の pdf_to_num 関数には、サービス運用妨害 (解放済みメモリの使用 (use-after-free) およびアプリケーションクラッシュ) 状態にされる脆弱性が存在します。

Google Chrome には、解放済みメモリの使用 (Use-after-free) により、境界外読み取りを実行される脆弱性が存在します。

複数の Apple 製品の IOHIDFamily コンポーネントには、特権付きコンテキスト内で任意のコードを実行される、またはサービス運用妨害 (解放済みメモリの使用 (use-after-free)) 状態にされる脆弱性が存在します。

Google Chrome には、解放済みメモリの使用 (Use-after-free) により、ヒープを破損される脆弱性が存在します。

Libical には、サービス運用妨害 (解放済みメモリの使用 (Use-after-free)) 状態にされる脆弱性が存在します。

Libical の icalproperty_new_clone 関数には、サービス運用妨害 (解放済みメモリの使用 (Use-after-free)) 状態にされる脆弱性が存在します。

bash の popd には、制限されたシェルを回避され、解放済みメモリの使用 (Use-after-free) 状態にされる脆弱性が存在します。

ImageMagick の magick/attribute.c には、サービス運用妨害 (解放済みメモリの使用 (use-after-free)) 状態にされる脆弱性が存在します。

Google Chrome の V8 には、ヒープ領域の解放済みメモリの使用により、ヒープを破損される脆弱性が存在します。

Google Chrome の PDFium には、解放済みメモリの使用により、メモリの境界外を読まれる脆弱性が存在します。

Google Chrome の Web Audio には、解放済みメモリの使用により、メモリの境界外を読まれる脆弱性が存在します。

'chardev' バックエンドサポートでビルドされた Quick Emulator (Qemu) には、解放済みメモリの使用 (Use-after-free) により、ゲストのデバイスのホットプラグおよびアンプラグの際に、サービス運用妨害 (ホストの Qemu プロセスクラッシュ) 状態にされる脆弱性が存在します。

Google Chrome は、シャットダウン中にオブジェクトのライフサイクルを誤って処理するため、境界外メモリ読み取りを実行される脆弱性が存在します。

QEMU (別名 Quick Emulator) の hw/net/vmxnet3.c の vmxnet3_io_bar0_write 関数には、解放済みメモリの使用 (Use-after-free) により、サービス運用妨害 (QEMU インスタンスのクラッシュ) 状態にされる脆弱性が存在します。

BlueZ の tools/parser/l2cap.c ソースファイルの conf_opt 関数には、解放済みメモリの使用 (Use-after-free) の脆弱性が存在します。

Wireshark の DCERPC ディセクタには、解放済みメモリの使用 (use-after-free) により、サービス運用妨害 (クラッシュ) 状態にされる脆弱性が存在します。 補足情報 : CWE による脆弱性タイプは、CWE-416: Use After Free (解放済みメモリの使用) と識別されています。 https://cwe.mitre.org/data/definitions/416.html

Linux Kernel の include/net/tcp.h の tcp_check_send_head 関数は、データコピーの失敗後、特定の SACK 状態を適切に維持しないため、サービス運用妨害 (tcp_xmit_retransmit_queue の解放済みメモリの使用 (use-after-free) およびシステムクラッシュ) 状態にされる脆弱性が存在します。 補足情報 : CWE による脆弱性タイプは、CWE-416: Use After Free (解放済みメモリの使用) と識別されています。 http://cwe.mitre.org/data/definitions/416.html

MuPDF の pdf/pdf-xref.c の pdf_load_xref 関数には、解放済みメモリの使用 (Use-after-free) により、サービス運用妨害 (クラッシュ) 状態にされる脆弱性が存在します。 補足情報 : CWE による脆弱性タイプは、CWE-416: Use After Free (解放済みメモリの使用) と識別されています。 http://cwe.mitre.org/data/definitions/416.html

Xen の FIFO イベントチャネルコードには、解放済みメモリの使用 (Use-after-free) により、サービス運用妨害 (ホストクラッシュ) 状態にされる、および任意のコードを実行される、または重要な情報を取得される脆弱性が存在します。 補足情報 : CWE による脆弱性タイプは、CWE-416: Use After Free (解放済みメモリの使用) と識別されています。 http://cwe.mitre.org/data/definitions/416.html

Wireshark の IPMI トレースディセクタの epan/dissectors/packet-ipmi-trace.c は、文字列が定数であるかどうかを適切に考慮しないため、サービス運用妨害 (解放済みメモリの使用 (use-after-free) およびアプリケーションクラッシュ) 状態にされる脆弱性が存在します。 補足情報 : CWE による脆弱性タイプは、CWE-416: Use After Free (解放済みメモリの使用) と識別されています。 http://cwe.mitre.org/data/definitions/416.html

Linux Kernel 用 Advanced Union Filesystem (aufs) の aufs3-mmap.patch および aufs4-mmap.patch パッチには、mm/madvise.c および mm/msync.c に関する処理に不備があるため、競合状態により、サービス運用妨害 (解放済みメモリの使用 (Use-after-free) およびバグ) 状態にされる、または権限を取得される脆弱性が存在します。

Windows および Mac OS X 上で稼働する Adobe Reader および Acrobat には、解放済みメモリの使用 (Use-after-free) により、任意のコードを実行される脆弱性が存在します。 本脆弱性は、CVE-2015-5586、CVE-2015-6683、CVE-2015-6684、CVE-2015-6687、CVE-2015-6688、CVE-2015-6689、CVE-2015-6690、CVE-2015-6691、CVE-2015-7615、および CVE-2015-7617 とは異なる脆弱性です。 補足情報 : CWE による脆弱性タイプは、CWE-416: Use-after-free (解放済みメモリの使用) と識別されています。 http://cwe.mitre.org/data/definitions/416.html

Windows および Mac OS X 上で稼働する Adobe Reader および Acrobat の ANShareFile2 メソッドには、JavaScript API 実行の制限を回避される脆弱性が存在します。 本脆弱性は、CVE-2015-6707、CVE-2015-6708、CVE-2015-6709、CVE-2015-6710、CVE-2015-6711、CVE-2015-6712、CVE-2015-6713、CVE-2015-6714、CVE-2015-6715、CVE-2015-6716、CVE-2015-6717、CVE-2015-6718、CVE-2015-6719、CVE-2015-6720、CVE-2015-6721、CVE-2015-6722、CVE-2015-6723、CVE-2015-6724、CVE-2015-6725、CVE-2015-7614、CVE-2015-7616、CVE-2015-7618、CVE-2015-7620、および CVE-2015-7623 とは異なる脆弱性です。

Windows および Mac OS X 上で稼働する Adobe Reader および Acrobat には、解放済みメモリの使用 (Use-after-free) により、任意のコードを実行される脆弱性が存在します。 本脆弱性は、CVE-2015-5586、CVE-2015-6683、CVE-2015-6684、CVE-2015-6687、CVE-2015-6688、CVE-2015-6689、CVE-2015-6690、CVE-2015-6691、CVE-2015-7615、および CVE-2015-7621 とは異なる脆弱性です。 補足情報 : CWE による脆弱性タイプは、CWE-416: Use-after-free (解放済みメモリの使用) と識別されています。 http://cwe.mitre.org/data/definitions/416.html

Windows および Mac OS X 上で稼働する Adobe Reader および Acrobat の SaveAs 機能には、解放済みメモリの使用 (Use-after-free) により、任意のコードを実行される脆弱性が存在します。 本脆弱性は、CVE-2015-5586、CVE-2015-6683、CVE-2015-6684、CVE-2015-6687、CVE-2015-6688、CVE-2015-6689、CVE-2015-6690、CVE-2015-6691、CVE-2015-7617、および CVE-2015-7621 とは異なる脆弱性です。 補足情報 : CWE による脆弱性タイプは、CWE-416: Use-after-free (解放済みメモリの使用) と識別されています。 http://cwe.mitre.org/data/definitions/416.html

Windows および Mac OS X 上で稼働する Adobe Reader および Acrobat の CBAutoConfigCommentRepository メソッドには、JavaScript API 実行の制限を回避される脆弱性が存在します。 本脆弱性は、CVE-2015-6707、CVE-2015-6708、CVE-2015-6709、CVE-2015-6710、CVE-2015-6711、CVE-2015-6712、CVE-2015-6713、CVE-2015-6714、CVE-2015-6715、CVE-2015-6716、CVE-2015-6717、CVE-2015-6718、CVE-2015-6719、CVE-2015-6720、CVE-2015-6721、CVE-2015-6722、CVE-2015-6723、CVE-2015-6724、CVE-2015-6725、CVE-2015-7614、CVE-2015-7616、CVE-2015-7619、CVE-2015-7620、および CVE-2015-7623 とは異なる脆弱性です。

Windows および Mac OS X 上で稼働する Adobe Reader および Acrobat の popUpMenuEx メソッドには、解放済みメモリの使用 (Use-after-free) により、任意のコードを実行される脆弱性が存在します。 本脆弱性は、CVE-2015-5586、CVE-2015-6683、CVE-2015-6684、CVE-2015-6687、CVE-2015-6688、CVE-2015-6689、CVE-2015-6691、CVE-2015-7615、CVE-2015-7617、および CVE-2015-7621 とは異なる脆弱性です。 補足情報 : CWE による脆弱性タイプは、CWE-416: Use-after-free (解放済みメモリの使用) と識別されています。 http://cwe.mitre.org/data/definitions/416.html

Windows および Mac OS X 上で稼働する Adobe Reader および Acrobat には、解放済みメモリの使用 (Use-after-free) により、任意のコードを実行される脆弱性が存在します。 本脆弱性は、CVE-2015-5586、CVE-2015-6683、CVE-2015-6684、CVE-2015-6687、CVE-2015-6688、CVE-2015-6690、CVE-2015-6691、CVE-2015-7615、CVE-2015-7617、および CVE-2015-7621 とは異なる脆弱性です。 補足情報 : CWE による脆弱性タイプは、CWE-416: Use-after-free (解放済みメモリの使用) と識別されています。 http://cwe.mitre.org/data/definitions/416.html

Windows および Mac OS X 上で稼働する Adobe Reader および Acrobat には、解放済みメモリの使用 (Use-after-free) により、任意のコードを実行される脆弱性が存在します。 本脆弱性は、CVE-2015-5586、CVE-2015-6683、CVE-2015-6684、CVE-2015-6687、CVE-2015-6689、CVE-2015-6690、CVE-2015-6691、CVE-2015-7615、CVE-2015-7617、および CVE-2015-7621 とは異なる脆弱性です。 補足情報 : CWE による脆弱性タイプは、CWE-416: Use-after-free (解放済みメモリの使用) と識別されています。 http://cwe.mitre.org/data/definitions/416.html

Linux Kernel の fs/namei.c の path_openat 関数には、解放済みメモリの使用 (Use-after-free) により、サービス運用妨害 (DoS) 状態にされるなど、不特定の影響を受ける脆弱性が存在します。 補足情報 : CWE による脆弱性タイプは、CWE-416: Use-after-free (解放済みメモリの使用) と識別されています。 http://cwe.mitre.org/data/definitions/416.html

Windows および Mac OS X 上で稼働する Adobe Reader および Acrobat には、解放済みメモリの使用 (Use-after-free) により、任意のコードを実行される脆弱性が存在します。 本脆弱性は、CVE-2015-4448、CVE-2015-5095、CVE-2015-5099、CVE-2015-5101、CVE-2015-5111、および CVE-2015-5114 とは異なる脆弱性です。 補足情報 : CWE による脆弱性タイプは、CWE-416: Use-after-free (解放済みメモリの使用) と識別されています。 http://cwe.mitre.org/data/definitions/416.html

Windows および Mac OS X 上で稼働する Adobe Reader および Acrobat には、解放済みメモリの使用 (Use-after-free) により、任意のコードを実行される脆弱性が存在します。 本脆弱性は、CVE-2015-4448、CVE-2015-5095、CVE-2015-5099、CVE-2015-5101、CVE-2015-5113、および CVE-2015-5114 とは異なる脆弱性です。 補足情報 : CWE による脆弱性タイプは、CWE-416: Use-after-free (解放済みメモリの使用) と識別されています。 http://cwe.mitre.org/data/definitions/416.html

Microsoft Windows Vista および Windows 7 用の Windows Media Center TV Pack、および Windows 8 および 8.1 用の Windows Media Center の MCPlayer.dll には、解放済みメモリの使用 (Use-after-free) により、任意のコードを実行される脆弱性が存在します。 マイクロソフトセキュリティ情報には、この脆弱性は「CSyncBasePlayer の解放後使用の脆弱性」と記載されています。

Linux Kernel の ALSA 制御の実装の sound/core/control.c 内の snd_ctl_elem_add 関数は、SNDRV_CTL_IOCTL_ELEM_REPLACE コマンドの認証をチェックしないため、カーネル制御を削除される、およびサービス運用妨害 (解放済みメモリの使用：use-after-free およびシステムクラッシュ) 状態にされる脆弱性が存在します。 補足情報 : CWE による脆弱性タイプは、CWE-416: Use-after-free (解放済みメモリの使用) と識別されています。 http://cwe.mitre.org/data/definitions/416.html

Linux Kernel の ALSA 制御の実装の sound/core/control.c は、読み取り / 書き込みロックの所有を確認しないため、サービス運用妨害 (解放済みメモリの使用：use-after-free) 状態にされる、およびカーネルメモリから重要な情報を取得される脆弱性が存在します。 補足情報 : CWE による脆弱性タイプは、CWE-416: Use-after-free (解放済みメモリの使用) と識別されています。 http://cwe.mitre.org/data/definitions/416.html