JVN List

Name Title Summary Cveinfo Cvssv2 Jvnurl Published Date Last Updated Date Actions
JVNDB-2015-006623  Wireshark の NLM ディセクタの epan/dissectors/packet-nlm.c におけるメモリ二重解放の脆弱性  Wireshark の NLM ディセクタ (解析機能) の epan/dissectors/packet-nlm.c には、"Match MSG/RES packets for async NLM" オプションが有効になっている場合、メモリ二重解放の脆弱性が存在します。  CVE-2015-8718 4.3  http://jvndb.jvn.jp/ja/contents/2015/JVNDB-2015-006623.html  2015-12-29  2016-01-07  View
JVNDB-2015-000196  「アクセス解析」におけるクロスサイトスクリプティングの脆弱性  株式会社NTTデータ・スマートソーシングが提供していた、「アクセス解析」サービスを利用するための JavaScript には、エスケープ処理の不備に起因するクロスサイトスクリプティング (CWE-79) の脆弱性が存在します。  CVE-2015-7786 4.3  http://jvndb.jvn.jp/ja/contents/2015/JVNDB-2015-000196.html  2015-12-08  2016-01-07  View
JVNDB-2015-006624  Wireshark の DNS ディセクタの epan/dissectors/packet-dns.c におけるにおけるサービス運用妨害 (DoS) の脆弱性  Wireshark の DNS ディセクタ (解析機能) の epan/dissectors/packet-dns.c の dissect_dns_answer 関数は、EDNS0 Client Subnet オプションを誤って処理するため、サービス運用妨害 (アプリケーションクラッシュ) 状態にされる脆弱性が存在します。  CVE-2015-8719 4.3  http://jvndb.jvn.jp/ja/contents/2015/JVNDB-2015-006624.html  2015-12-29  2016-01-07  View
JVNDB-2015-006625  Wireshark の BER ディセクタの epan/dissectors/packet-ber.c におけるサービス運用妨害 (DoS) の脆弱性  Wireshark の BER ディセクタ (解析機能) の epan/dissectors/packet-ber.c 内の dissect_ber_GeneralizedTime 関数は、sscanf の戻り値を適切にチェックしないため、サービス運用妨害 (アプリケーションクラッシュ) 状態にされる脆弱性が存在します。  CVE-2015-8720 4.3  http://jvndb.jvn.jp/ja/contents/2015/JVNDB-2015-006625.html  2015-12-29  2016-01-07  View
JVNDB-2015-000199  WinRAR における実行ファイル読み込みに関する脆弱性  WinRAR には、ユーザの指定したローカルディスク上のファイルを実行する機能が存在します。WinRAR には、指定したファイルに拡張子がない場合、同一フォルダにある同名の拡張子付きファイルを実行してしまう脆弱性が存在します。  CVE-2015-5663 5.1  http://jvndb.jvn.jp/ja/contents/2015/JVNDB-2015-000199.html  2015-12-17  2016-01-07  View

Page 11558 of 13768, showing 5 records out of 68839 total, starting on record 57786, ending on 57790

Actions