JVN List

Name Title Summary Cveinfo Cvssv2 Jvnurl Published Date Last Updated Date Actions
JVNDB-2016-003742  Android の libc におけるサービス運用妨害 (DoS) の脆弱性  Android の libc には、サービス運用妨害 (デバイスハングまたはリブート) 状態にされる脆弱性が存在します。  CVE-2016-3818 7.1  http://jvndb.jvn.jp/ja/contents/2016/JVNDB-2016-003742.html  2016-07-06  2016-07-19  View
JVNDB-2014-003126  Android の KeyStore サービスの /system/bin/keystore におけるスタックベースのバッファオーバーフローの脆弱性  Android の KeyStore サービスの /system/bin/keystore 内の encode_key 関数には、スタックベースのバッファオーバーフローの脆弱性が存在します。  CVE-2014-3100 5.1  http://jvndb.jvn.jp/ja/contents/2014/JVNDB-2014-003126.html  2014-06-23  2014-07-04  View
JVNDB-2015-006700  Android の kernel/sys.c の prctl_set_vma_anon_name 関数における権限を取得される脆弱性  Android の kernel/sys.c の prctl_set_vma_anon_name 関数は、特定のアップデート作業において単一の vma のみがアクセスされていることを確認しないため、権限を取得される、またはサービス運用妨害 (vma リストの破損) 状態にされる脆弱性が存在します。  CVE-2015-6640 9.3  http://jvndb.jvn.jp/ja/contents/2015/JVNDB-2015-006700.html  2015-08-21  2016-01-12  View
JVNDB-2014-001554  Android の java/android/webkit/BrowserFrame.java における任意の Java コードを実行される脆弱性  Android の java/android/webkit/BrowserFrame.java は、SearchBoxImpl クラスのオブジェクトを作成することに関連した addJavascriptInterface API を使用するため、任意の Java コードを実行される脆弱性が存在します。  CVE-2014-1939 7.5  http://jvndb.jvn.jp/ja/contents/2014/JVNDB-2014-001554.html  2014-02-10  2014-03-05  View
JVNDB-2014-007225  Android の java.io.ObjectInputStream の実装の luni/src/main/java/java/io/ObjectInputStream.java における任意のコードを実行される脆弱性  Android の java.io.ObjectInputStream の実装の luni/src/main/java/java/io/ObjectInputStream.java は、デシリアライズが、シリアライズするための要件に適合するオブジェクトをもたらすことを検証しないため、任意のコードを実行される脆弱性が存在します。  CVE-2014-7911 7.2  http://jvndb.jvn.jp/ja/contents/2014/JVNDB-2014-007225.html  2014-06-30  2014-12-17  View

Page 12929 of 13768, showing 5 records out of 68839 total, starting on record 64641, ending on 64645

Actions