JVN List

Name Title Summary Cveinfo Cvssv2 Jvnurl Published Date Last Updated Date Actions
JVNDB-2016-004156  Mozilla Firefox における同一生成元ポリシーを回避される脆弱性  Mozilla Firefox には、同一生成元ポリシーを回避され、ユニバーサルクロスサイトスクリプティング (UXSS) 攻撃を実行される、または任意のファイルを読まれる脆弱性が存在します。  CVE-2016-5265 http://jvndb.jvn.jp/ja/contents/2016/JVNDB-2016-004156.html  2016-08-02  2016-08-08  View
JVNDB-2016-004155  Mozilla Firefox の nsNodeUtils::NativeAnonymousChildListChange 関数における任意のコードを実行される脆弱性  Mozilla Firefox の nsNodeUtils::NativeAnonymousChildListChange 関数には、解放済みメモリの使用 (Use-after-free) により、任意のコードを実行される、またはサービス運用妨害 (ヒープメモリ破損) 状態にされる脆弱性が存在します。  CVE-2016-5264 6.8  http://jvndb.jvn.jp/ja/contents/2016/JVNDB-2016-004155.html  2016-08-02  2016-08-08  View
JVNDB-2016-004154  Mozilla Firefox の nsDisplayList::HitTest 関数における任意のコードを実行される脆弱性  Mozilla Firefox の nsDisplayList::HitTest 関数は、レンダリングの表示変換を誤って処理するため、任意のコードを実行される脆弱性が存在します。  CVE-2016-5263 6.8  http://jvndb.jvn.jp/ja/contents/2016/JVNDB-2016-004154.html  2016-08-02  2016-08-08  View
JVNDB-2016-004153  Mozilla Firefox におけるクロスサイトスクリプティングの脆弱性  Mozilla Firefox は、MARQUEE 要素の JavaScript イベントハンドラ属性を sandbox="allow-scripts" 属性値を欠くサンドボックス化された IFRAME 要素内で処理するため、クロスサイトスクリプティング攻撃を実行される脆弱性が存在します。  CVE-2016-5262 4.3  http://jvndb.jvn.jp/ja/contents/2016/JVNDB-2016-004153.html  2016-08-02  2016-08-08  View
JVNDB-2016-004152  Mozilla Firefox の WebSockets サブシステムの WebSocketChannel クラスにおける整数オーバーフローの脆弱性  Mozilla Firefox の WebSockets サブシステムの WebSocketChannel クラスには、整数オーバーフローの脆弱性が存在します。  CVE-2016-5261 7.5  http://jvndb.jvn.jp/ja/contents/2016/JVNDB-2016-004152.html  2016-08-02  2016-08-08  View

Page 324 of 13768, showing 5 records out of 68839 total, starting on record 1616, ending on 1620

Actions