JVN List

Name Title Summary Cveinfo Cvssv2 Jvnurl Published Date Last Updated Date Actions
JVNDB-2016-004524  QEMU の hw/scsi/megasas.c の megasas_dcmd_cfg_read 関数におけるホストメモリを読まれる脆弱性  QEMU (別名 Quick Emulator) の hw/scsi/megasas.c の megasas_dcmd_cfg_read 関数は、MegaRAID SAS 8708EM2 ホストバスアダプタのエミュレーションサポートを伴いビルドされている場合、初期化されていない変数 (uninitialized variable) を使用するため、ホストメモリを読まれる脆弱性が存在します。  CVE-2016-5105 1.9  http://jvndb.jvn.jp/ja/contents/2016/JVNDB-2016-004524.html  2016-05-25  2016-10-28  View
JVNDB-2016-004525  QEMU の hw/scsi/megasas.c の megasas_dcmd_set_properties 関数におけるサービス運用妨害 (DoS) の脆弱性  QEMU (別名 Quick Emulator) の hw/scsi/megasas.c の megasas_dcmd_set_properties 関数には、MegaRAID SAS 8708EM2 ホストバスアダプタのエミュレーションサポートを伴いビルドされている場合、サービス運用妨害 (境界外書き込みアクセス) 状態にされる脆弱性が存在します。  CVE-2016-5106 1.5  http://jvndb.jvn.jp/ja/contents/2016/JVNDB-2016-004525.html  2016-05-25  2016-10-28  View
JVNDB-2016-004526  QEMU の megasas_lookup_frame 関数におけるサービス運用妨害 (DoS) の脆弱性  QEMU (別名 Quick Emulator) の megasas_lookup_frame 関数には、MegaRAID SAS 8708EM2 ホストバスアダプタのエミュレーションサポートを伴いビルドされている場合、サービス運用妨害 (境界外読み取りおよびクラッシュ) 状態にされる脆弱性が存在します。  CVE-2016-5107 1.5  http://jvndb.jvn.jp/ja/contents/2016/JVNDB-2016-004526.html  2016-05-25  2016-10-28  View
JVNDB-2016-002994  Google Chrome の拡張バインディングの extensions/renderer/module_system.cc における bindings-interception 攻撃を実行される脆弱性  Google Chrome の拡張バインディングの extensions/renderer/module_system.cc の ModuleSystem::RequireForJsInner 関数は、プロパティを誤って処理するため、bindings-interception 攻撃を実行され、同一生成元ポリシーを回避される脆弱性が存在します。  CVE-2016-1672 6.8  http://jvndb.jvn.jp/ja/contents/2016/JVNDB-2016-002994.html  2016-05-25  2016-08-31  View
JVNDB-2016-002995  Google Chrome で使用される Blink における同一生成元ポリシーを回避される脆弱性  Google Chrome で使用される Blink には、同一生成元ポリシーを回避される脆弱性が存在します。  CVE-2016-1673 6.8  http://jvndb.jvn.jp/ja/contents/2016/JVNDB-2016-002995.html  2016-05-25  2016-08-31  View

Page 1525 of 13768, showing 5 records out of 68839 total, starting on record 7621, ending on 7625

Actions