JVN List

Name Title Summary Cveinfo Cvssv2 Jvnurl Published Date Last Updated Date Actions
JVNDB-2017-000055  NETGEAR ProSAFE Plus Configuration Utility におけるアクセス制限不備の脆弱性  NETGEAR が提供する ProSAFE Plus Configuration Utility は、PC から NETGEAR 製スイッチ (アンマネージプラス・スイッチ、クリックスイッチ) の設定と管理をするための Windows 向けユーティリティです。当該製品では、操作画面からスイッチへのログインと設定などの操作を行うことが可能です。また、当該製品を起動すると特定のポートで SOAP リクエストを受けつける状態となり、受信した SOAP リクエストの内容に応じてスイッチに対する操作が行われます。当該製品が待ち受けるポートは PC の外からアクセス可能になっており、当該製品からログインしたスイッチに対して意図しない操作が行われる可能性があります (CWE-284)。  2.9  http://jvndb.jvn.jp/ja/contents/2017/JVNDB-2017-000055.html  2017-04-18  2017-04-18  View
JVNDB-2017-002212  Windows 上で稼動する Foxit Reader および PhantomPDF の ConvertToPDF プラグインにおけるサービス運用妨害 (DoS) の脆弱性  Windows 上で稼動する Foxit Reader および PhantomPDF の ConvertToPDF プラグインには、gflagsアプリケーションが有効になっている場合、サービス運用妨害 (境界外読み取りおよびアプリケーションクラッシュ) 状態にされる脆弱性が存在します。  CVE-2017-6883 2.6  http://jvndb.jvn.jp/ja/contents/2017/JVNDB-2017-002212.html  2017-03-01  2017-04-03  View
JVNDB-2017-002468  Audio File Library の G711.cpp の alaw2linear_buf 関数におけるヒープベースのバッファオーバーフローの脆弱性  Audio File Library (別名 audiofile) の G711.cpp の alaw2linear_buf 関数には、ヒープベースのバッファオーバーフローの脆弱性が存在します。  CVE-2017-6830 4.3  http://jvndb.jvn.jp/ja/contents/2017/JVNDB-2017-002468.html  2017-03-06  2017-04-17  View
JVNDB-2017-001235  Oracle E-Business Suite の Oracle Advanced Outbound Telephony における User Interface に関する脆弱性  Oracle E-Business Suite の Oracle Advanced Outbound Telephony には、User Interface に関する処理に不備があるため、機密性、および完全性に影響のある脆弱性が存在します。  CVE-2017-3374 5.8  http://jvndb.jvn.jp/ja/contents/2017/JVNDB-2017-001235.html  2017-01-17  2017-02-03  View
JVNDB-2017-001483  Linux Kernel の lib/iov_iter.c の pipe_advance 関数における初期化されていないヒープメモリ領域から重要な情報を取得される脆弱性  Linux Kernel の lib/iov_iter.c の pipe_advance 関数には、一つずれエラー (Off-by-One error) により、初期化されていないヒープメモリ領域から重要な情報を取得される脆弱性が存在します。  CVE-2017-5550 2.1  http://jvndb.jvn.jp/ja/contents/2017/JVNDB-2017-001483.html  2017-01-20  2017-02-23  View

Page 13490 of 13768, showing 5 records out of 68839 total, starting on record 67446, ending on 67450

Actions