脆弱性情報（JVN）検索・一覧

Windows GDI+ におけるヒープベースのバッファオーバーフローの脆弱性により、認可された攻撃者がローカルでコードを実行する可能性があります。

整数のオーバーフローまたはラップアラウンドの脆弱性が.NET Frameworkに存在し、不正な攻撃者がローカルでコードを実行できる可能性があります。

Microsoft QUICにおけるUse after freeの脆弱性により、不正な攻撃者がネットワークを介して情報を開示する可能性があります。

未検証のループ条件に対する入力が.NETで許可されているため、不正な攻撃者がネットワーク経由でサービス拒否を引き起こす可能性があります。

Windows Backup Engineにおける不適切な同期を伴う共有リソースの同時実行（「競合状態」）により、認可された攻撃者がローカルで特権を昇格させることが可能です。

未処理の例外が .NET に存在し、認証された攻撃者がローカルで権限を昇格させることを可能にしています。

Microsoft Exchange Serverにおけるリソース識別子の不適切な制御（「リソースインジェクション」）により、認可された攻撃者がネットワークを介して権限を昇格させることが可能です。

Microsoft Exchange Serverのヒープベースのバッファオーバーフローにより、認証済みの攻撃者がネットワーク経由でコードを実行できる脆弱性です。

Microsoft Office のヒープベースのバッファオーバーフローにより、権限のない攻撃者がローカルでコードを実行する可能性があります。

Microsoft Officeにおける境界外読み取りの脆弱性により、不正な攻撃者がローカルでコードを実行する可能性があります。

Microsoft Office Wordのヒープベースのバッファオーバーフローにより、認可されていない攻撃者がローカルでコードを実行できる脆弱性です。

Microsoft Officeのスタックベースのバッファオーバーフローにより、未承認の攻撃者がローカルでコードを実行できる脆弱性です。

Microsoft Officeのヒープベースのバッファオーバーフローにより、権限のない攻撃者がローカルでコードを実行できる可能性があります。

Microsoft Officeにおいて、互換性のない型（「型の混乱」）を使用したリソースへアクセスすることにより、不正な攻撃者がローカルでコードを実行できる可能性があります。

Microsoft Office Word のバッファオーバーリードにより、不正な攻撃者がローカルでコードを実行できる可能性があります。

Microsoft Office Accessのヒープベースのバッファオーバーフローにより、不正な攻撃者がローカルでコードを実行できる脆弱性です。

Microsoft Office Word のスタックベースのバッファオーバーフローにより、認可されていない攻撃者がローカルでコードを実行できる脆弱性があります。

Microsoft Office Accessのヒープベースのバッファオーバーフローにより、権限のない攻撃者がローカルでコードを実行できる可能性があります。

Microsoft Officeの整数アンダーフロー（ラップまたはラップアラウンド）が原因で、不正な攻撃者がローカルでコードを実行できる可能性があります。

Microsoft Officeにおける信頼されていないポインタの逆参照の脆弱性により、不正な攻撃者がローカルでコードを実行できる可能性があります。

Microsoft Officeの整数オーバーフローまたはラップアラウンドの脆弱性により、不正な攻撃者がローカルでコードを実行できる可能性があります。

Microsoft Office Access のスタックベースのバッファオーバーフローによって、権限のない攻撃者がローカルでコードを実行できるようになります。

Microsoft Office Access におけるヒープベースのバッファオーバーフローの脆弱性により、不正な攻撃者がローカルでコードを実行する可能性があります。

Microsoft Office Wordのヒープベースのバッファオーバーフローにより、不正な攻撃者がローカル環境でコードを実行できる脆弱性があります。

Microsoft Office Accessのスタックベースのバッファオーバーフローにより、権限のない攻撃者がローカルでコードを実行できる可能性があります。

Microsoft Office Accessのヒープベースのバッファオーバーフローにより、不正な攻撃者がローカルでコードを実行する可能性があります。