JVN List

Name Title Summary Cveinfo Cvssv2 Jvnurl Published Date Last Updated Date Actions
JVNDB-2015-002004  PHP の PostgreSQL エクステンションにおけるサービス運用妨害 (DoS) の脆弱性  PHP の PostgreSQL (別名 pgsql) エクステンションの pgsql.c 内の build_tablename 関数は、テーブル名のトークンの抽出を検証しないため、サービス運用妨害 (NULL ポインタデリファレンスおよびアプリケーションクラッシュ) 状態にされる脆弱性が存在します。  CVE-2015-1352 http://jvndb.jvn.jp/ja/contents/2015/JVNDB-2015-002004.html  2015-01-08  2015-10-06  View
JVNDB-2015-002003  PHP の calendar エクステンションにおける整数オーバーフローの脆弱性  PHP の calendar エクステンションには、整数オーバーフローの脆弱性が存在します。  CVE-2015-1353 7.5  http://jvndb.jvn.jp/ja/contents/2015/JVNDB-2015-002003.html  2015-01-19  2015-04-02  View
JVNDB-2015-002002  PHP の phar_object.c の phar_rename_archive 関数におけるサービス運用妨害 (DoS) の脆弱性  PHP の phar_object.c の phar_rename_archive 関数には、解放済みメモリの使用 (Use-after-free) により、サービス運用妨害 (DoS) 状態にされるなど、不特定の影響を受ける脆弱性が存在します。  CVE-2015-2301 7.5  http://jvndb.jvn.jp/ja/contents/2015/JVNDB-2015-002002.html  2015-01-29  2015-10-06  View
JVNDB-2015-002001  PHP の ZIP エクステンションなどで使用される libzip の zip_dirent.c の _zip_cdir_new 関数における整数オーバーフローの脆弱性  PHP の ZIP エクステンションなどで使用される libzip の zip_dirent.c の _zip_cdir_new 関数には、整数オーバーフローの脆弱性が存在します。  CVE-2015-2331 7.5  http://jvndb.jvn.jp/ja/contents/2015/JVNDB-2015-002001.html  2015-03-18  2015-10-06  View
JVNDB-2015-002000  PHP の ext/standard/basic_functions.c の move_uploaded_file の実装における拡張子の制限を回避される脆弱性  PHP の ext/standard/basic_functions.c の move_uploaded_file の実装は、x00 文字に遭遇した場合にパス名を切り捨てるため、拡張子の制限を回避され、想定外の名前のファイルを作成される脆弱性が存在します。  CVE-2015-2348 http://jvndb.jvn.jp/ja/contents/2015/JVNDB-2015-002000.html  2015-03-18  2015-10-06  View

Page 3043 of 13768, showing 5 records out of 68839 total, starting on record 15211, ending on 15215

Actions