JVN List

Name Title Summary Cveinfo Cvssv2 Jvnurl Published Date Last Updated Date Actions
JVNDB-2014-007461  Smoothwall におけるクロスサイトスクリプティングの脆弱性  Smoothwall には、クロスサイトスクリプティングの脆弱性が存在します。  CVE-2014-9429 4.3  http://jvndb.jvn.jp/ja/contents/2014/JVNDB-2014-007461.html  2014-12-21  2015-01-07  View
JVNDB-2014-007491  Linux Kernel の B.A.T.M.A.N. の実装におけるサービス運用妨害 (DoS) の脆弱性  Linux Kernel の B.A.T.M.A.N. の実装の net/batman-adv/fragmentation.c 内の batadv_frag_merge_packets 関数は、メモリ量の計算中に誤った length フィールドを使用するため、サービス運用妨害 (メッシュノードのシステムクラッシュ) 状態にされる脆弱性が存在します。  CVE-2014-9428 7.8  http://jvndb.jvn.jp/ja/contents/2014/JVNDB-2014-007491.html  2014-12-24  2015-01-08  View
JVNDB-2014-007489  PHP の CGI コンポーネントの sapi/cgi/cgi_main.c における php-cgi プロセスメモリから重要な情報を取得される脆弱性  PHP の CGI コンポーネントの sapi/cgi/cgi_main.c は、.php ファイルを読むにあたり mmap が使用される場合、# 文字で始まり、改行文字が欠落している不正なファイル処理の過程でマッピングの長さを適切に考慮しないため、out-of-bounds read の原因となり、(1) php-cgi プロセスメモリから重要な情報を取得される、または (2) 有効な PHP スクリプトがマッピングに隣接したメモリロケーションに存在する場合、予測不可能なコードの実行を誘発される脆弱性が存在します。  CVE-2014-9427 7.5  http://jvndb.jvn.jp/ja/contents/2014/JVNDB-2014-007489.html  2014-12-30  2015-10-06  View
JVNDB-2014-007443  PHP の Fileinfo コンポーネントの libmagic/apprentice.c の apprentice_load 関数におけるサービス運用妨害 (DoS) の脆弱性  ** 未確定 ** 本件は、脆弱性として確定していません。  CVE-2014-9426 7.5  http://jvndb.jvn.jp/ja/contents/2014/JVNDB-2014-007443.html  2014-12-28  2015-04-30  View
JVNDB-2014-007442  PHP の Zend Engine の zend_ts_hash.c の zend_ts_hash_graceful_destroy 関数におけるメモリ二重解放の脆弱性  PHP の Zend Engine の zend_ts_hash.c の zend_ts_hash_graceful_destroy 関数には、メモリを二重に解放する不備があるため、サービス運用妨害 (DoS) 状態にされるなど、不特定の影響を受ける脆弱性が存在します。  CVE-2014-9425 7.5  http://jvndb.jvn.jp/ja/contents/2014/JVNDB-2014-007442.html  2014-12-29  2015-10-06  View

Page 2434 of 13768, showing 5 records out of 68839 total, starting on record 12166, ending on 12170

Actions