JVN List

Name Title Summary Cveinfo Cvssv2 Jvnurl Published Date Last Updated Date Actions
JVNDB-2016-004782  OpenSSL の crypto/mdc2/mdc2dgst.c の MDC2_Update 関数における整数オーバーフローの脆弱性  OpenSSL の crypto/mdc2/mdc2dgst.c の MDC2_Update 関数には、整数オーバーフローの脆弱性が存在します。  CVE-2016-6303 7.5  http://jvndb.jvn.jp/ja/contents/2016/JVNDB-2016-004782.html  2016-08-24  2016-11-17  View
JVNDB-2016-004781  OpenSSL の ssl/t1_lib.c の tls_decrypt_ticket 関数におけるサービス運用妨害 (DoS) の脆弱性  OpenSSL の ssl/t1_lib.c の tls_decrypt_ticket 関数は、チケット長の検証中に HMAC のサイズを考慮しないため、サービス運用妨害 (DoS) 状態にされる脆弱性が存在します。  CVE-2016-6302 http://jvndb.jvn.jp/ja/contents/2016/JVNDB-2016-004781.html  2016-08-24  2016-11-17  View
JVNDB-2016-004780  OpenSSL の crypto/bn/bn_print.c の BN_bn2dec 機能におけるサービス運用妨害 (DoS) の脆弱性  OpenSSL の crypto/bn/bn_print.c の BN_bn2dec 機能は、除算結果を適切に検証しないため、サービス運用妨害 (境界外書き込みおよびアプリケーションクラッシュ) 状態にされるなど、不特定の影響を受ける脆弱性が存在します。  CVE-2016-2182 7.5  http://jvndb.jvn.jp/ja/contents/2016/JVNDB-2016-004780.html  2016-08-16  2016-11-17  View
JVNDB-2016-004779  OpenSSL の DTLS の実装のアンチリプレイ機能におけるサービス運用妨害 (DoS) の脆弱性  penSSL の DTLS の実装のアンチリプレイ (Anti-Replay) 機能は、過度に大きなシーケンス番号を伴う新しいエポック番号の早期使用を誤って処理するため、サービス運用妨害 (誤判定のパケットドロップ) 状態にされる脆弱性が存在します。  CVE-2016-2181 http://jvndb.jvn.jp/ja/contents/2016/JVNDB-2016-004779.html  2016-08-19  2016-11-17  View
JVNDB-2016-004778  OpenSSL の DTLS の実装におけるサービス運用妨害 (DoS) の脆弱性  OpenSSL の DTLS の実装は、未使用の順番通りではないメッセージに関連付けられたキューのエントリのライフタイムを適切に制限しないため、サービス運用妨害 (メモリ消費) 状態にされる脆弱性が存在します。  CVE-2016-2179 http://jvndb.jvn.jp/ja/contents/2016/JVNDB-2016-004778.html  2016-08-22  2016-11-17  View

Page 1178 of 13768, showing 5 records out of 68839 total, starting on record 5886, ending on 5890

Actions