JVN List
Name | Title | Summary | Cveinfo | Cvssv2 | Jvnurl | Published Date | Last Updated Date | Actions |
---|---|---|---|---|---|---|---|---|
JVNDB-2006-000454 | Mozilla 製品における UniversalXPConnect 特権を取得される脆弱性 | Mozilla 製品には、UniversalBrowserRead 特権 (任意のサイトやウィンドウから非公開データを読み取る権限) を与えられたスクリプトが、より強力な UniversalXPConnect 特権 (ソフトウェアを実行あるいはインストールする権限) と同等の権限を得ることが可能である問題があります。 | CVE-2006-3809 | 7.5 | http://jvndb.jvn.jp/ja/contents/2006/JVNDB-2006-000454.html | 2006-07-25 | 2007-04-01 | View |
JVNDB-2006-000453 | Mozilla Firefox の PAC スクリプトの処理における権限昇格の脆弱性 | Mozilla Firefox の PAC スクリプトの FindProxyForURL() 関数において、PAC サンドボックスに混入した特権付きオブジェクトで eval() 関数を実行することで、URL の「ホスト名」に含まれるスクリプトが特権付きで実行可能となる脆弱性が存在します。 | CVE-2006-3808 | 7.5 | http://jvndb.jvn.jp/ja/contents/2006/JVNDB-2006-000453.html | 2006-07-25 | 2007-04-01 | View |
JVNDB-2006-000452 | Mozilla 製品の Object() コンストラクタにおいて任意のコードを実行される脆弱性 | Mozilla Firefox には JavaScript の名前付き関数が、標準的な Object() コンストラクタで生成された親オブジェクトを持ち、このコンストラクタがスクリプトによって再定義可能である脆弱性が存在します。 | CVE-2006-3807 | 7.5 | http://jvndb.jvn.jp/ja/contents/2006/JVNDB-2006-000452.html | 2006-07-25 | 2007-04-01 | View |
JVNDB-2006-000451 | Mozilla 製品の Javascript エンジンにおける複数のヒープオーバーフローの脆弱性 | Mozilla Firefox の JavaScript エンジンには、ガベージコレクションの不備により、使用されている状態の一時オブジェクトが削除されてしまう脆弱性と Object、Array、String オブジェクトの toSource() メソッドで過度に長い文字列が処理された場合に整数オーバーフローが発生する脆弱性が存在します。 | CVE-2006-3806 | 7.5 | http://jvndb.jvn.jp/ja/contents/2006/JVNDB-2006-000451.html | 2006-07-25 | 2007-04-01 | View |
JVNDB-2006-000450 | Mozilla 製品の Javascript エンジンにおける任意のコードを実行される脆弱性 | Mozilla Firefox には JavaScript エンジンにはガベージコレクションの不備により、使用されている状態の一時オブジェクトが削除されてしまう脆弱性と Object、Array、String オブジェクトの toSource() メソッドで過度に長い文字列が処理された場合に整数オーバーフローが発生する脆弱性が存在します。 | CVE-2006-3805 | 7.5 | http://jvndb.jvn.jp/ja/contents/2006/JVNDB-2006-000450.html | 2006-07-25 | 2007-04-01 | View |
Page 13153 of 13768, showing 5 records out of 68839 total, starting on record 65761, ending on 65765