全国公的データラボ読み込み中…
読み込んでいます…
脆弱性情報（JVN）
JVN（IPA／JPCERT/CC 提供）の脆弱性情報 294,721 件を、製品・ベンダ・脆弱性タイプ（CWE）で 全文検索し、深刻度（CVSS）で絞り込めます。発表日の新しい順。各タイトルから詳細（CVSS内訳・関連脆弱性）へ。
深刻度 Critical 種別 境界外書き込み の検索結果：2,361–2,395 件目を表示（ページ 60）
深刻度は CVSS（共通脆弱性評価システム・0〜10 のスコア）に基づく区分：Critical 9.0以上／High 7.0〜8.9／Medium 4.0〜6.9／Low 0.1〜3.9。
Aerospike Database Server のバッチ処理フィールドの構文解析機能には、境界外書き込みの脆弱性が存在します。
libXpm には、プログラムが 64-bit プラットフォーム上の XPM エクステンションの構文解析を要求する場合、整数オーバーフローの脆弱性が存在します。
Facebook HHVM の (1) mb_detect_encoding、(2) mb_send_mail、および (3) mb_detect_order 関数には、境界外書き込みの脆弱性が存在します。
Aerospike Database Server のクエリ機能の as_sindex__simatch_list_by_set_binid 関数には、スタックベースのバッファオーバーフローの脆弱性が存在します。
はい。製品・ベンダ・脆弱性タイプ（CWE）で全文検索し、深刻度（CVSS）で絞り込めます。発表日の新しい順に表示します。
脆弱性の深刻さを0〜10で表す共通指標です。数値が大きいほど影響が大きく、緊急・重要・警告・注意などの区分で絞り込めます。
各脆弱性の詳細ページで、影響を受ける製品・ベンダを確認できます。ベンダ名は法人検索と突き合わせて企業情報もたどれます。
JVN（IPA〔情報処理推進機構〕・JPCERT/CC 提供）の公開情報を収録しています。対応の要否は必ず各JVN詳細・公式情報でご確認ください。
出典：JVN（Japan Vulnerability Notes・独立行政法人情報処理推進機構（IPA）／JPCERT コーディネーションセンター／jvn.jp）を加工して作成。 全文検索は当サイト収録分（全294,721件）を対象とし、発表日の新しい順に表示しています。 本情報の最新性・正確性・完全性は保証されません。詳細は各 JVN 詳細ページをご確認ください。 なお本情報は製品・ソフトウェアの脆弱性に関するものであり、特定の法人・製品ベンダの評価や信用性を示すものではありません。
Aerospike Database Server のクエリ機能の as_sindex__simatch_by_iname 関数には、スタックベースのバッファオーバーフローの脆弱性が存在します。
Lexmark Perspective Document Filters の変換機能の Bzip2 構文解析には、スタックベースのバッファオーバーフローの脆弱性が存在します。
X.org libXrender の XRenderQueryFilters 関数には、境界外書き込み操作を誘発される脆弱性が存在します。
X.org libXrender の (1) XvQueryAdaptors および (2) XvQueryEncodings 関数には、バッファオーバーフローの脆弱性が存在します。
X.org libXrandr には、境界外書き込み操作を誘発される脆弱性が存在します。
X.org libXrandr には、整数オーバーフローの脆弱性が存在します。
PCRE および PCRE2 には、ヒープベースのバッファオーバーフローの脆弱性が存在します。 本脆弱性は、CVE-2015-8384 とは異なる脆弱性です。
X.org libX11 の XListFonts 関数には、権限を取得される脆弱性が存在します。
X.org libX11 の XGetImage 関数には、権限を取得される脆弱性が存在します。
libtiff の tools/tiffcp.c には、画像の幅に対して奇数のタイル幅でタイル化された画像に境界外書き込みを行われる脆弱性が存在します。 本脆弱性は、MSVR 35103 として報告されました。 本脆弱性は、"cpStripToTile heap-buffer-overflow" と呼ばれています。 補足情報 : CWE による脆弱性タイプは、CWE-787: Out-of-bounds Write (境界外書き込み) と識別されています。 https://cwe.mitre.org/data/definitions/787.html
libtiff の tools/tiffcrop.c には、バッファに境界外書き込みを行われる脆弱性が存在します。 本脆弱性は、MSVR 35093、MSVR 35096、および MSVR 35097 として報告されました。 補足情報 : CWE による脆弱性タイプは、CWE-787: Out-of-bounds Write (境界外書き込み) と識別されています。 https://cwe.mitre.org/data/definitions/787.html
libtiff の tools/tiff2pdf.c には、t2p_process_jpeg_strip() のバッファを割り当てられたヒープに境界外書き込みを行われる脆弱性が存在します。 本脆弱性は、MSVR 35098 として報告されました。 なお、本脆弱性は "t2p_process_jpeg_strip heap-buffer-overflow" と呼ばれています。 補足情報 : CWE による脆弱性タイプは、CWE-787: Out-of-bounds Write (境界外書き込み) と識別されています。 https://cwe.mitre.org/data/definitions/787.html
libtiff の tif_pixarlog.c には、バッファを割り当てられたヒープに境界外書き込みを行われる脆弱性が存在します。 本脆弱性は、MSVR 35094 として報告されました。 なお、本脆弱性は "PixarLog horizontalDifference heap-buffer-overflow" と呼ばれています。 補足情報 : CWE による脆弱性タイプは、CWE-787: Out-of-bounds Write (境界外書き込み) と識別されています。 https://cwe.mitre.org/data/definitions/787.html
Redis には、CONFIG SET コマンドの client-output-buffer-limit オプション処理の際に、バッファオーバーフローの脆弱性が存在します。
QEMU (別名 Quick Emulator) の xlnx.xps-ethernetlite の .receive コールバックには、ヒープベースのバッファオーバーフローの脆弱性が存在します。
c-ares の ares_create_query 関数には、ヒープベースのバッファオーバーフローの脆弱性が存在します。 補足情報 : CWE による脆弱性タイプは、CWE-787: Out-of-bounds Write (境界外書き込み) と識別されています。 http://cwe.mitre.org/data/definitions/787.html
Mozilla Firefox の nsCaseTransformTextRunFactory::TransformString 関数には、ヒープベースのバッファオーバーフローの脆弱性が存在します。 補足情報 : CWE による脆弱性タイプは、CWE-787: Out-of-bounds Write (境界外書き込み) と識別されています。 http://cwe.mitre.org/data/definitions/787.html
OpenSSL の crypto/mdc2/mdc2dgst.c の MDC2_Update 関数には、整数オーバーフローの脆弱性が存在します。 補足情報 : CWE による脆弱性タイプは、CWE-787: Out-of-bounds Write (境界外書き込み) と識別されています。 http://cwe.mitre.org/data/definitions/787.html
PHP の ext/gd/gd.c の imagegammacorrect 関数は、ガンマ値を適切に検証しないため、サービス運用妨害 (境界外書き込み) 状態にされるなど、不特定の影響を受ける脆弱性が存在します。 補足情報 : CWE による脆弱性タイプは、CWE-787: Out-of-bounds Write (境界外書き込み) と識別されています。 http://cwe.mitre.org/data/definitions/787.html
PHP の ext/gd/gd.c の imagetruecolortopalette 関数は、色の数を適切に検証しないため、サービス運用妨害 (select_colors の割り当てエラーおよび境界外書き込み) 状態にされるなど、不特定の影響を受ける脆弱性が存在します。 補足情報 : CWE による脆弱性タイプは、CWE-787: Out-of-bounds Write (境界外書き込み) と識別されています。 http://cwe.mitre.org/data/definitions/787.html
複数の Apple 製品の libxml2 には、サービス運用妨害 (メモリ破損) 状態にされるなど、不特定の影響を受ける脆弱性が存在します。 本脆弱性は、CVE-2016-4615、CVE-2016-4616、および CVE-2016-4619 とは異なる脆弱性です。
ESET NOD32 のアーカイブサポートモジュールには、ヒープベースのバッファオーバーフローの脆弱性が存在します。
LibTIFF の bmp2tiff の tif_packbits.c 内の PackBitsPreEncode 関数には、ヒープベースのバッファオーバーフローの脆弱性が存在します。
Adobe Flash Player には、ヒープベースのバッファオーバーフローの脆弱性が存在します。 本脆弱性への攻撃が 2015 年 6 月に観測されています。
Adobe Flash Player には、任意のコードを実行される、またはサービス運用妨害 (メモリ破損) 状態にされる脆弱性が存在します。 本脆弱性への攻撃が 2015 年 4 月に観測されています。 本脆弱性は、CVE-2015-0347、CVE-2015-0350、CVE-2015-0352、CVE-2015-0353、CVE-2015-0354、CVE-2015-0355、CVE-2015-0360、CVE-2015-3038、CVE-2015-3041、および CVE-2015-3042 とは異なる脆弱性です。
Mozilla Firefox、Thunderbird、および SeaMonkey の vmtypedarrayobject.cpp は、コピー操作の前にコピー先の配列の長さを検証しないため、任意のコードを実行される、またはサービス運用妨害 (out-of-bounds write およびアプリケーションクラッシュ) 状態にされる脆弱性が存在します。
Adobe Reader および Acrobat には、任意のコードを実行される、またはサービス運用妨害 (メモリ破損) 状態にされる脆弱性が存在します。 本脆弱性は、CVE-2013-2718、CVE-2013-2719、CVE-2013-2720、CVE-2013-2721、CVE-2013-2722、CVE-2013-2723、CVE-2013-2725、CVE-2013-2726、CVE-2013-2731、CVE-2013-2732、CVE-2013-2734、CVE-2013-2735、CVE-2013-2736、CVE-2013-3337、CVE-2013-3338、CVE-2013-3339、CVE-2013-3340、および CVE-2013-3341 とは異なる脆弱性です。
Linux Kernel の net/irda/iriap.c の iriap_getvaluebyclass_indication 関数には、スタックベースのバッファオーバーフローの脆弱性が存在します。
Adobe Reader および Acrobat には、任意のコードを実行される、またはサービス運用妨害 (メモリ破損) 状態となる脆弱性が存在します。 本脆弱性は、CVE-2011-4370 および CVE-2011-4372 の脆弱性とは異なる脆弱性です。
Adobe Reader および Acrobat には、任意のコードを実行される、またはサービス運用妨害 (メモリ破損) 状態となる脆弱性が存在します。 本脆弱性は、CVE-2011-4370 および CVE-2011-4373 の脆弱性とは異なる脆弱性です。
Adobe Reader および Acrobat の U3D コンポーネントには、任意のコードを実行される、またはサービス運用妨害 (メモリ破損) 状態となる脆弱性が存在します。