JVN List

Name Title Summary Cveinfo Cvssv2 Jvnurl Published Date Last Updated Date Actions
JVNDB-2005-000380  複数ベンダ製品の Telnet クライアントにおける環境変数漏洩の脆弱性  多くの製品に同梱されている Telnet クライアントには、NEW-ENVIRON コマンドにより Telnet サーバに送信される環境変数の制限が不適切であるため、不正に環境変数の情報が奪取されてしまう問題が存在します。  CVE-2005-0488 http://jvndb.jvn.jp/ja/contents/2005/JVNDB-2005-000380.html  2005-06-14  2007-07-24  View
JVNDB-2007-000514  PHP の imap_mail_compose() 関数におけるバッファオーバーフローの脆弱性  PHP の imap_mail_compose() 関数には type.parameters フィールド中の BOUNDARY パラメータにおける文字列の境界値チェックの処理に不備が存在するために、バッファオーバーフローが発生する脆弱性が存在します。  CVE-2007-1825 7.5  http://jvndb.jvn.jp/ja/contents/2007/JVNDB-2007-000514.html  2007-02-19  2007-07-23  View
JVNDB-2007-000515  PHP の register_globals の有効な環境下において任意のコードを実行される脆弱性  PHP の register_globals が有効である環境下では _SESSION 配列の処理に不備が存在するために、任意のグローバル変数を上書き可能となり、任意のコードを実行される脆弱性が存在します。  CVE-2007-1701 6.8  http://jvndb.jvn.jp/ja/contents/2007/JVNDB-2007-000515.html  2007-02-19  2007-07-23  View
JVNDB-2007-000516  PHP の php_binary における情報漏えいの脆弱性  PHP のシリアライズ処理を行う php_binary ハンドラにはデータの長さチェックの処理に不備が存在するために、過度に長いシリアライズされた変数を処理した際に、メモリ領域の情報が漏えいする脆弱性が存在します。  CVE-2007-1380 http://jvndb.jvn.jp/ja/contents/2007/JVNDB-2007-000516.html  2007-02-19  2007-07-23  View
JVNDB-2007-000264  PHP の session_decode() 関数におけるメモリ二重解放の脆弱性  PHP のアンシリアライザに不備が存在するため、session_decode() 関数で不正な文字列を処理した場合に、メモリの二重解放が発生する脆弱性が存在します。  CVE-2007-1711 6.8  http://jvndb.jvn.jp/ja/contents/2007/JVNDB-2007-000264.html  2007-03-25  2007-07-23  View

Page 13043 of 13768, showing 5 records out of 68839 total, starting on record 65211, ending on 65215

Actions