JVN List

Name Title Summary Cveinfo Cvssv2 Jvnurl Published Date Last Updated Date Actions
JVNDB-2015-002664  Mozilla Firefox および Thunderbird の XML パーサにおけるバッファオーバーフローの脆弱性  Mozilla Firefox および Thunderbird の XML パーサには、バッファオーバーフローの脆弱性が存在します。  CVE-2015-2716 7.5  http://jvndb.jvn.jp/ja/contents/2015/JVNDB-2015-002664.html  2015-05-12  2015-10-06  View
JVNDB-2014-008000  PHP で使用される LibGD の gd_gif_in.c 内の GetCode_ 関数におけるサービス運用妨害 (DoS) の脆弱性  PHP で使用される LibGD の gd_gif_in.c 内の GetCode_ 関数には、サービス運用妨害 (バッファオーバーリードおよびアプリケーションクラッシュ) 状態にされる脆弱性が存在します。  CVE-2014-9709 http://jvndb.jvn.jp/ja/contents/2014/JVNDB-2014-008000.html  2014-12-13  2015-10-06  View
JVNDB-2014-007489  PHP の CGI コンポーネントの sapi/cgi/cgi_main.c における php-cgi プロセスメモリから重要な情報を取得される脆弱性  PHP の CGI コンポーネントの sapi/cgi/cgi_main.c は、.php ファイルを読むにあたり mmap が使用される場合、# 文字で始まり、改行文字が欠落している不正なファイル処理の過程でマッピングの長さを適切に考慮しないため、out-of-bounds read の原因となり、(1) php-cgi プロセスメモリから重要な情報を取得される、または (2) 有効な PHP スクリプトがマッピングに隣接したメモリロケーションに存在する場合、予測不可能なコードの実行を誘発される脆弱性が存在します。  CVE-2014-9427 7.5  http://jvndb.jvn.jp/ja/contents/2014/JVNDB-2014-007489.html  2014-12-30  2015-10-06  View
JVNDB-2014-008001  PHP の ext/enchant/enchant.c の enchant_broker_request_dict 関数におけるヒープベースのバッファオーバーフローの脆弱性  PHP の ext/enchant/enchant.c の enchant_broker_request_dict 関数には、ヒープベースのバッファオーバーフローの脆弱性が存在します。  CVE-2014-9705 7.5  http://jvndb.jvn.jp/ja/contents/2014/JVNDB-2014-008001.html  2014-12-05  2015-10-06  View
JVNDB-2014-008003  PHP の Fileinfo コンポーネントで使用される file の softmagic.c におけるサービス運用妨害 (DoS) の脆弱性  PHP の Fileinfo コンポーネントで使用される file の softmagic.c 内の mconvert 関数は、切り捨て処理 (truncated) された Pascal 文字列をコピーする際に、特定の string-length フィールドを適切に処理しないため、サービス運用妨害 (メモリ領域外へのアクセスおよびアプリケーションクラッシュ) 状態にされる脆弱性が存在します。  CVE-2014-9652 http://jvndb.jvn.jp/ja/contents/2014/JVNDB-2014-008003.html  2014-11-10  2015-10-06  View

Page 2581 of 13768, showing 5 records out of 68839 total, starting on record 12901, ending on 12905

Actions