JVN List
Name | Title | Summary | Cveinfo | Cvssv2 | Jvnurl | Published Date | Last Updated Date | Actions |
---|---|---|---|---|---|---|---|---|
JVNDB-2014-007443 | PHP の Fileinfo コンポーネントの libmagic/apprentice.c の apprentice_load 関数におけるサービス運用妨害 (DoS) の脆弱性 | ** 未確定 ** 本件は、脆弱性として確定していません。 | CVE-2014-9426 | 7.5 | http://jvndb.jvn.jp/ja/contents/2014/JVNDB-2014-007443.html | 2014-12-28 | 2015-04-30 | View |
JVNDB-2014-007489 | PHP の CGI コンポーネントの sapi/cgi/cgi_main.c における php-cgi プロセスメモリから重要な情報を取得される脆弱性 | PHP の CGI コンポーネントの sapi/cgi/cgi_main.c は、.php ファイルを読むにあたり mmap が使用される場合、# 文字で始まり、改行文字が欠落している不正なファイル処理の過程でマッピングの長さを適切に考慮しないため、out-of-bounds read の原因となり、(1) php-cgi プロセスメモリから重要な情報を取得される、または (2) 有効な PHP スクリプトがマッピングに隣接したメモリロケーションに存在する場合、予測不可能なコードの実行を誘発される脆弱性が存在します。 | CVE-2014-9427 | 7.5 | http://jvndb.jvn.jp/ja/contents/2014/JVNDB-2014-007489.html | 2014-12-30 | 2015-10-06 | View |
JVNDB-2014-007491 | Linux Kernel の B.A.T.M.A.N. の実装におけるサービス運用妨害 (DoS) の脆弱性 | Linux Kernel の B.A.T.M.A.N. の実装の net/batman-adv/fragmentation.c 内の batadv_frag_merge_packets 関数は、メモリ量の計算中に誤った length フィールドを使用するため、サービス運用妨害 (メッシュノードのシステムクラッシュ) 状態にされる脆弱性が存在します。 | CVE-2014-9428 | 7.8 | http://jvndb.jvn.jp/ja/contents/2014/JVNDB-2014-007491.html | 2014-12-24 | 2015-01-08 | View |
JVNDB-2014-007461 | Smoothwall におけるクロスサイトスクリプティングの脆弱性 | Smoothwall には、クロスサイトスクリプティングの脆弱性が存在します。 | CVE-2014-9429 | 4.3 | http://jvndb.jvn.jp/ja/contents/2014/JVNDB-2014-007461.html | 2014-12-21 | 2015-01-07 | View |
JVNDB-2014-007462 | Smoothwall の httpd/cgi-bin/vpn.cgi/vpnconfig.dat におけるクロスサイトスクリプティングの脆弱性 | Smoothwall の httpd/cgi-bin/vpn.cgi/vpnconfig.dat には、クロスサイトスクリプティングの脆弱性が存在します。 | CVE-2014-9430 | 4.3 | http://jvndb.jvn.jp/ja/contents/2014/JVNDB-2014-007462.html | 2014-12-21 | 2015-01-07 | View |
Page 11335 of 13768, showing 5 records out of 68839 total, starting on record 56671, ending on 56675