JVN List
Name | Title | Summary | Cveinfo | Cvssv2 | Jvnurl | Published Date | Last Updated Date | Actions |
---|---|---|---|---|---|---|---|---|
JVNDB-2015-002485 | cURL および libcurl の fix_hostname 関数におけるサービス運用妨害 (DoS) の脆弱性 | cURL および libcurl の fix_hostname 関数は、インデックスを適切に計算しないため、サービス運用妨害 (out-of-bounds read または write およびクラッシュ) 状態にされるなど、不特定の影響を受ける脆弱性が存在します。 | CVE-2015-3144 | 9 | http://jvndb.jvn.jp/ja/contents/2015/JVNDB-2015-002485.html | 2015-04-22 | 2015-11-11 | View |
JVNDB-2013-001861 | curl および libcurl におけるスタックベースのバッファオーバーフローの脆弱性 | curl および libcurl の lib/curl_sasl.c 内の Curl_sasl_create_digest_md5_message 関数には、SASL DIGEST-MD5 認証のネゴシエーションの際、スタックベースのバッファオーバーフローの脆弱性が存在します。 | CVE-2013-0249 | 7.5 | http://jvndb.jvn.jp/ja/contents/2013/JVNDB-2013-001861.html | 2013-02-06 | 2015-07-29 | View |
JVNDB-2013-003606 | cURL および libcurl の lib/escape.c におけるヒープベースのバッファオーバーフローの脆弱性 | cURL および libcurl の lib/escape.c 内の curl_easy_unescape 関数には、ヒープベースのバッファオーバーフローの脆弱性が存在します。 | CVE-2013-2174 | 6.8 | http://jvndb.jvn.jp/ja/contents/2013/JVNDB-2013-003606.html | 2013-06-22 | 2015-07-29 | View |
JVNDB-2009-001127 | curl および libcurl の redirect 実装における任意のコマンドを実行される脆弱性 | curl および libcurl の redirect 実装には、CURLOPT_FOLLOWLOCATION が有効な場合に、任意の Location 値を受け入れることにより、任意のファイルの読み込みまたは改ざんを行われる、あるいは任意のコマンドを実行される脆弱性が存在します。 | CVE-2009-0037 | 6.8 | http://jvndb.jvn.jp/ja/contents/2009/JVNDB-2009-001127.html | 2009-03-03 | 2010-04-13 | View |
JVNDB-2015-002486 | cURL および libcurl の sanitize_cookie_path 関数におけるサービス運用妨害 (DoS) の脆弱性 | cURL および libcurl の sanitize_cookie_path 関数は、インデックスを適切に計算しないため、サービス運用妨害 (out-of-bounds write およびクラッシュ) 状態にされるなど、不特定の影響を受ける脆弱性が存在します。 | CVE-2015-3145 | 7.5 | http://jvndb.jvn.jp/ja/contents/2015/JVNDB-2015-002486.html | 2015-04-22 | 2016-09-08 | View |
Page 3255 of 13768, showing 5 records out of 68839 total, starting on record 16271, ending on 16275