JVN List

Name Title Summary Cveinfo Cvssv2 Jvnurl Published Date Last Updated Date Actions
JVNDB-2008-001370  libvorbis の partvals 評価における整数オーバーフローの脆弱性  libvorbis には 剰余部分の値 (別名 partvals) の評価に問題があり、巧妙に細工された OGG ファイルにより、整数オーバーフローが発生する脆弱性が存在します。  CVE-2008-1420 6.8  http://jvndb.jvn.jp/ja/contents/2008/JVNDB-2008-001370.html  2008-05-16  2008-06-09  View
JVNDB-2008-001371  libvorbis の codebook.dim 処理におけるサービス運用妨害 (DoS) および整数オーバーフローの脆弱性  libvorbis には codebook.dim のゼロ値の扱いに不備があり、システムがクラッシュまたは無限ループとなるサービス運用妨害 (DoS) の脆弱性および整数オーバーフローが発生する脆弱性が存在します。  CVE-2008-1419 4.3  http://jvndb.jvn.jp/ja/contents/2008/JVNDB-2008-001371.html  2008-05-16  2008-06-09  View
JVNDB-2008-001372  GnuTLS の _gnutls_ciphertext2compressed 関数におけるサービス運用妨害 (DoS) の脆弱性  GnuTLS libgnutls の _gnutls_ciphertext2compressed 関数には、不正な Record Length を持つ TLS レコード中の暗号化された Client Hello メッセージの Random フィールド内の特定の整数値の処理に問題があるため、サービス運用妨害 (DoS) 状態となる脆弱性が存在します。  CVE-2008-1950 http://jvndb.jvn.jp/ja/contents/2008/JVNDB-2008-001372.html  2008-05-19  2008-08-08  View
JVNDB-2008-001373  GnuTLS の _gnutls_recv_client_kx_message 関数 におけるサービス運用妨害 (DoS) の脆弱性  GnuTLS gnutls-serv の _gnutls_recv_client_kx_message 関数には、既に処理した TLS メッセージを処理し続ける問題があり、サービス運用妨害 (DoS) 状態となる脆弱性が存在します。  CVE-2008-1949 6.8  http://jvndb.jvn.jp/ja/contents/2008/JVNDB-2008-001373.html  2008-05-19  2008-08-08  View
JVNDB-2008-001374  GnuTLS の _gnutls_server_name_recv_params 関数におけるバッファオーバーフローの脆弱性  GnuTLS gnutls-serv の _gnutls_server_name_recv_params 関数には、拡張処理中における TLS 1.0 の Client Hello メッセージ内の Server Names の処理に問題があり、バッファオーバーフローが発生する脆弱性が存在します。  CVE-2008-1948 10  http://jvndb.jvn.jp/ja/contents/2008/JVNDB-2008-001374.html  2008-05-19  2008-08-08  View

Page 2707 of 13768, showing 5 records out of 68839 total, starting on record 13531, ending on 13535

Actions