JVN List

Name Title Summary Cveinfo Cvssv2 Jvnurl Published Date Last Updated Date Actions
JVNDB-2015-006625  Wireshark の BER ディセクタの epan/dissectors/packet-ber.c におけるサービス運用妨害 (DoS) の脆弱性  Wireshark の BER ディセクタ (解析機能) の epan/dissectors/packet-ber.c 内の dissect_ber_GeneralizedTime 関数は、sscanf の戻り値を適切にチェックしないため、サービス運用妨害 (アプリケーションクラッシュ) 状態にされる脆弱性が存在します。  CVE-2015-8720 4.3  http://jvndb.jvn.jp/ja/contents/2015/JVNDB-2015-006625.html  2015-12-29  2016-01-07  View
JVNDB-2015-000199  WinRAR における実行ファイル読み込みに関する脆弱性  WinRAR には、ユーザの指定したローカルディスク上のファイルを実行する機能が存在します。WinRAR には、指定したファイルに拡張子がない場合、同一フォルダにある同名の拡張子付きファイルを実行してしまう脆弱性が存在します。  CVE-2015-5663 5.1  http://jvndb.jvn.jp/ja/contents/2015/JVNDB-2015-000199.html  2015-12-17  2016-01-07  View
JVNDB-2015-006626  Wireshark の epan/tvbuff_zlib.c 内の tvb_uncompress 関数におけるバッファオーバーフローの脆弱性  Wireshark の epan/tvbuff_zlib.c 内の tvb_uncompress 関数には、バッファオーバーフローの脆弱性が存在します。  CVE-2015-8721 4.3  http://jvndb.jvn.jp/ja/contents/2015/JVNDB-2015-006626.html  2015-12-29  2016-01-07  View
JVNDB-2015-000200  WordPress 用プラグイン Welcart における SQL インジェクションの脆弱性  コルネ株式会社が提供する Welcart は、ショッピングサイトを構築するための WordPress 用プラグインです。Welcart には、admin.php における search[column] および switch パラメータの処理に起因する SQL インジェクション (CWE-89) の脆弱性が存在します。  CVE-2015-7791 6.5  http://jvndb.jvn.jp/ja/contents/2015/JVNDB-2015-000200.html  2015-12-17  2016-01-07  View
JVNDB-2015-006627  Wireshark の SCTP ディセクタの epan/dissectors/packet-sctp.c におけるサービス運用妨害 (DoS) の脆弱性  Wireshark の SCTP ディセクタ (解析機能) の epan/dissectors/packet-sctp.c は、フレームポインタを検証しないため、サービス運用妨害 (NULL ポインタデリファレンスおよびアプリケーションクラッシュ) 状態にされる脆弱性が存在します。  CVE-2015-8722 4.3  http://jvndb.jvn.jp/ja/contents/2015/JVNDB-2015-006627.html  2015-12-29  2016-01-07  View

Page 2208 of 13768, showing 5 records out of 68839 total, starting on record 11036, ending on 11040

Actions