JVN List

Name Title Summary Cveinfo Cvssv2 Jvnurl Published Date Last Updated Date Actions
JVNDB-2015-006102  Google Chrome で使用される Google sfntly の data/font_data.cc における整数オーバーフローの脆弱性  Google Chrome で使用される Google sfntly の data/font_data.cc の FontData::Bound 関数には、整数オーバーフローの脆弱性が存在します。  CVE-2015-6781 7.5  http://jvndb.jvn.jp/ja/contents/2015/JVNDB-2015-006102.html  2015-12-01  2015-12-08  View
JVNDB-2015-006103  Google Chrome の WebKit/Source/core/dom/Document.cpp における Omnibox コンテンツを偽装される脆弱性  Google Chrome の WebKit/Source/core/dom/Document.cpp の Document::open 関数は、ページ破棄イベントの処理がモーダルダイアログのブロックに対応していることを確認しないため、Omnibox コンテンツを偽装される脆弱性が存在します。  CVE-2015-6782 4.3  http://jvndb.jvn.jp/ja/contents/2015/JVNDB-2015-006103.html  2015-12-01  2015-12-08  View
JVNDB-2015-006104  Google Chrome で使用される Android の crazy_linker の crazy_linker_zip.cpp における署名検証の要求を回避される脆弱性  Google Chrome で使用される Android の crazy_linker (別名 Crazy Linker) の crazy_linker_zip.cpp 内の FindStartOffsetOfFileInZipFile 関数は、EOCD レコードを適切に検索しないため、署名検証の要求を回避される脆弱性が存在します。  CVE-2015-6783 4.3  http://jvndb.jvn.jp/ja/contents/2015/JVNDB-2015-006104.html  2015-12-01  2015-12-08  View
JVNDB-2015-006105  Google Chrome のページシリアライザにおける HTML を挿入される脆弱性  Google Chrome のページシリアライザは、 "--" シーケンスを含む URL の Mark of the Web (MOTW) コメントを誤って処理するため、HTML を挿入される脆弱性が存在します。  CVE-2015-6784 4.3  http://jvndb.jvn.jp/ja/contents/2015/JVNDB-2015-006105.html  2015-12-01  2015-12-08  View
JVNDB-2015-006106  Google Chrome のコンテンツセキュリティポリシーの実装の WebKit/Source/core/frame/csp/CSPSource.cpp におけるアクセス制限を回避される脆弱性  Google Chrome のコンテンツセキュリティポリシー (CSP) の実装の WebKit/Source/core/frame/csp/CSPSource.cpp 内の CSPSource::hostMatches 関数は、*.x.y 形式に一致するものとして x.y ホスト名を受け取るため、アクセス制限を回避される脆弱性が存在します。  CVE-2015-6785 4.3  http://jvndb.jvn.jp/ja/contents/2015/JVNDB-2015-006106.html  2015-12-01  2015-12-08  View

Page 2319 of 13768, showing 5 records out of 68839 total, starting on record 11591, ending on 11595

Actions