JVNDB-2016-004087 |
PHP の ext/zip/zip_stream.c の php_stream_zip_opener 関数における整数オーバーフローの脆弱性 |
PHP の ext/zip/zip_stream.c の php_stream_zip_opener 関数には、整数オーバーフローの脆弱性が存在します。 |
CVE-2016-6297 |
6.8 |
http://jvndb.jvn.jp/ja/contents/2016/JVNDB-2016-004087.html |
2016-07-21 |
2016-10-07 |
View
|
JVNDB-2016-004086 |
PHP で使用される xmlrpc-epi の simplestring.c の simplestring_addn 関数における整数符号エラーの脆弱性 |
PHP で使用される xmlrpc-epi の simplestring.c の simplestring_addn 関数には、整数符号エラーの脆弱性が存在します。 |
CVE-2016-6296 |
7.5 |
http://jvndb.jvn.jp/ja/contents/2016/JVNDB-2016-004086.html |
2016-07-21 |
2016-10-07 |
View
|
JVNDB-2016-004092 |
PHP の ext/snmp/snmp.c におけるサービス運用妨害 (DoS) の脆弱性 |
PHP の ext/snmp/snmp.c は、アンシリアライズの実装とガベージコレクションとの対話処理を適切に実行しないため、サービス運用妨害 (解放済みメモリの使用 (use-after-free) およびアプリケーションクラッシュ) 状態にされるなど、不特定の影響を受ける脆弱性が存在します。 |
CVE-2016-6295 |
7.5 |
http://jvndb.jvn.jp/ja/contents/2016/JVNDB-2016-004092.html |
2016-07-21 |
2016-10-07 |
View
|
JVNDB-2016-004091 |
PHP の ext/intl/locale/locale_methods.c の locale_accept_from_http 関数におけるサービス運用妨害 (DoS) の脆弱性 |
PHP の ext/intl/locale/locale_methods.c の locale_accept_from_http 関数は、ICU uloc_acceptLanguageFromHTTP 関数の呼び出しを適切に制限しないため、サービス運用妨害 (境界外読み取り) 状態にされるなど、不特定の影響を受ける脆弱性が存在します。 |
CVE-2016-6294 |
7.5 |
http://jvndb.jvn.jp/ja/contents/2016/JVNDB-2016-004091.html |
2016-07-21 |
2016-10-07 |
View
|
JVNDB-2016-004090 |
International Components for Unicode の common/uloc.cpp におけるサービス運用妨害 (DoS) の脆弱性 |
International Components for Unicode (ICU) の common/uloc.cpp の uloc_acceptLanguageFromHTTP 関数は、特定の一時的な配列の最後に " |