JVN List

Name Title Summary Cveinfo Cvssv2 Jvnurl Published Date Last Updated Date Actions
JVNDB-2013-003824  Apache Santuario XML Security for C++ の XML デジタル署名機能における署名を再利用される脆弱性  Apache Santuario XML Security for C++ (別名 xml-security-c) の XML デジタル署名機能 (xsec/dsig/DSIGReference.cpp) には、署名を再利用され、任意のコンテンツを偽装される脆弱性が存在します。  CVE-2013-2153 4.3  http://jvndb.jvn.jp/ja/contents/2013/JVNDB-2013-003824.html  2013-07-17  2013-08-22  View
JVNDB-2013-003829  Apache Santuario XML Security for C++ の XML Signature Reference 機能におけるヒープベースのバッファオーバーフローの脆弱性  Apache Santuario XML Security for C++ (別名 xml-security-c) の XML Signature Reference 機能には、ヒープベースのバッファオーバーフローの脆弱性が存在します。  CVE-2013-2210 7.5  http://jvndb.jvn.jp/ja/contents/2013/JVNDB-2013-003829.html  2013-08-20  2013-08-22  View
JVNDB-2013-003825  Apache Santuario XML Security for C++ の XML Signature Reference 機能におけるスタックベースのバッファオーバーフローの脆弱性  Apache Santuario XML Security for C++ (別名 xml-security-c) の XML Signature Reference 機能 (xsec/dsig/DSIGReference.cpp) には、DSIGReference::getURIBaseTXFM 関数に関する処理に不備があるため、スタックベースのバッファオーバーフローの脆弱性が存在します。  CVE-2013-2154 6.4  http://jvndb.jvn.jp/ja/contents/2013/JVNDB-2013-003825.html  2013-07-17  2013-08-22  View
JVNDB-2013-003827  Apache Santuario XML Security for C++ の Exclusive Canonicalization 機能におけるヒープベースのバッファオーバーフローの脆弱性  Apache Santuario XML Security for C++ (別名 xml-security-c) の Exclusive Canonicalization 機能 (xsec/canon/XSECC14n20010315.cpp) には、ヒープベースのバッファオーバーフローの脆弱性が存在します。  CVE-2013-2156 7.5  http://jvndb.jvn.jp/ja/contents/2013/JVNDB-2013-003827.html  2013-07-17  2013-08-22  View
JVNDB-2013-003826  Apache Santuario XML Security for C++ におけるサービス運用妨害 (DoS) の脆弱性  Apache Santuario XML Security for C++ (別名 xml-security-c) は、length 値を適切に検証しないため、サービス運用妨害 (DoS) 状態にされる、または CVE-2009-0217 の保護メカニズムを回避され、署名を偽装される脆弱性が存在します。  CVE-2013-2155 5.8  http://jvndb.jvn.jp/ja/contents/2013/JVNDB-2013-003826.html  2013-07-17  2013-08-22  View

Page 12656 of 13768, showing 5 records out of 68839 total, starting on record 63276, ending on 63280

Actions