JVN List

Name Title Summary Cveinfo Cvssv2 Jvnurl Published Date Last Updated Date Actions
JVNDB-2006-000004  Xpdf の Stream.cc におけるメモリ領域を上書きされる問題  Xpdf には Stream.cc の DCTStream::readBaselineSOF() 関数、DCTStream::readProgressiveSOF() 関数、DCTStream::readHuffmanTables() 関数、DCTStream::readScanInfo() 関数において入力値の妥当性確認が行われないため、メモリの上書きが可能となる問題が存在します。  CVE-2005-3627 7.5  http://jvndb.jvn.jp/ja/contents/2006/JVNDB-2006-000004.html  2006-01-05  2007-06-28  View
JVNDB-2004-000056  ltrace の search_for_command() 関数におけるヒープオーバーフローの脆弱性  ltrace の options.c で使用されている search_for_command() 関数には、ファイル名の長さに対するチェックが不適切であるため、ヒープ領域でオーバーフローが発生する脆弱性が存在します。  CVE-2004-0172 7.2  http://jvndb.jvn.jp/ja/contents/2004/JVNDB-2004-000056.html  2004-02-20  2007-06-28  View
JVNDB-2006-000563  GnuTLS の verify.c における RSA 署名が偽造される脆弱性  GnuTLS の lib/x509/verify.c には、RSA 署名の検証において、ハッシュを生成する際の digestAlgorithm.parameters フィールドの取り扱いに不備が存在します。このため、公開指数が 3 である RSA 鍵による署名データが適切に処理されない脆弱性が存在します。  CVE-2006-4790 http://jvndb.jvn.jp/ja/contents/2006/JVNDB-2006-000563.html  2006-09-14  2007-06-28  View
JVNDB-2007-000382  Cisco セキュリティ製品における Unicode 文字を利用した HTTP トラフィック検知回避の脆弱性  シスコシステムズのセキュリティ製品 Cisco Intrusion Prevention System (IPS) や Cisco IOS の IDS/Firewall 機能などでは、特定の全角あるいは半角 Unicode 文字を用いてエンコードされた HTTP トラフィックを適切に処理することができないため、HTTP トラフィックの検知回避の脆弱性が存在します。  CVE-2007-2688 7.8  http://jvndb.jvn.jp/ja/contents/2007/JVNDB-2007-000382.html  2007-05-14  2007-06-27  View
JVNDB-2002-000356  MailTools の Mail::Mailer Perl モジュールにおける任意のコマンドを実行される脆弱性  MailTools(Perl-MailTools) パッケージに含まれる Mail::Mailer Perl モジュールのデフォルトのメーラーである mailx には、メール本文にコマンドが挿入されたメールを処理することによって、任意のコマンドを実行される脆弱性が存在します。  CVE-2002-1271 7.5  http://jvndb.jvn.jp/ja/contents/2002/JVNDB-2002-000356.html  2002-11-12  2007-06-27  View

Page 13056 of 13768, showing 5 records out of 68839 total, starting on record 65276, ending on 65280

Actions