JVN List
Name | Title | Summary | Cveinfo | Cvssv2 | Jvnurl | Published Date | Last Updated Date | Actions |
---|---|---|---|---|---|---|---|---|
JVNDB-2015-004177 | Mozilla Firefox の dom/security/nsCSPUtils.cpp の nsCSPHostSrc::permits 関数におけるクロスサイトスクリプティングの脆弱性 | Mozilla Firefox の dom/security/nsCSPUtils.cpp の nsCSPHostSrc::permits 関数は、ワイルドカードでソース表現を一致させる際、blob、data および filesystem の URL スキームを除外するコンテンツセキュリティポリシーのレベル 2 を実装しないため、クロスサイトスクリプティング攻撃を実行される脆弱性が存在します。 | CVE-2015-4490 | 4.3 | http://jvndb.jvn.jp/ja/contents/2015/JVNDB-2015-004177.html | 2015-08-11 | 2015-08-19 | View |
JVNDB-2015-004176 | Mozilla Firefox および Firefox OS の nsTArray_Impl クラスにおけるサービス運用妨害 (DoS) の脆弱性 | Mozilla Firefox および Firefox OS の nsTArray_Impl クラスには、サービス運用妨害 (メモリ破損) 状態にされるなど、不特定の影響を受ける脆弱性が存在します。 | CVE-2015-4489 | 7.5 | http://jvndb.jvn.jp/ja/contents/2015/JVNDB-2015-004176.html | 2015-08-11 | 2015-08-19 | View |
JVNDB-2015-004175 | Mozilla Firefox および Firefox OS の StyleAnimationValue クラスにおける脆弱性 | Mozilla Firefox および Firefox OS の StyleAnimationValue クラスには、解放済みメモリの使用 (Use-after-free) により、不特定の影響を受ける脆弱性が存在します。 | CVE-2015-4488 | 7.5 | http://jvndb.jvn.jp/ja/contents/2015/JVNDB-2015-004175.html | 2015-08-11 | 2015-08-19 | View |
JVNDB-2015-004174 | Mozilla Firefox および Firefox OS の nsTSubstring::ReplacePrep 関数におけるサービス運用妨害 (DoS) の脆弱性 | Mozilla Firefox および Firefox OS の nsTSubstring::ReplacePrep 関数には、オーバーフローに関する処理に不備があるため、サービス運用妨害 (メモリ破損) 状態にされるなど、不特定の影響を受ける脆弱性が存在します。 | CVE-2015-4487 | 7.5 | http://jvndb.jvn.jp/ja/contents/2015/JVNDB-2015-004174.html | 2015-08-12 | 2015-08-19 | View |
JVNDB-2015-004173 | Mozilla Firefox の libvpx の decrease_ref_count 関数における任意のコードを実行される脆弱性 | Mozilla Firefox の libvpx の decrease_ref_count 関数には、任意のコードを実行される、またはサービス運用妨害 (out-of-bounds read) 状態にされる脆弱性が存在します。 | CVE-2015-4486 | 10 | http://jvndb.jvn.jp/ja/contents/2015/JVNDB-2015-004173.html | 2015-08-11 | 2015-08-19 | View |
Page 1706 of 13768, showing 5 records out of 68839 total, starting on record 8526, ending on 8530