JVN List
Name | Title | Summary | Cveinfo | Cvssv2 | Jvnurl | Published Date | Last Updated Date | Actions |
---|---|---|---|---|---|---|---|---|
JVNDB-2014-003545 | Red Hat JBoss Enterprise Application Platform で使用される PicketLink における任意のコードを読まれる脆弱性 | Red Hat JBoss Enterprise Application Platform (JBEAP) で使用される PicketLink の org.picketlink.common.util.DocumentUtil.getDocumentBuilderFactory メソッドは、エンティティ参照を拡張するため、任意のコードを読まれるなど、不特定の影響を受ける脆弱性が存在します。 | CVE-2014-3530 | 7.5 | http://jvndb.jvn.jp/ja/contents/2014/JVNDB-2014-003545.html | 2014-07-15 | 2015-06-15 | View |
JVNDB-2014-003812 | OpenSSL の crypto/objects/obj_dat.c 内の OBJ_obj2txt 関数におけるプロセスのスタックメモリから重要な情報を取得される脆弱性 | OpenSSL の crypto/objects/obj_dat.c 内の OBJ_obj2txt 関数は、プリティプリントを使用する場合、" |