JVN List

Name Title Summary Cveinfo Cvssv2 Jvnurl Published Date Last Updated Date Actions
JVNDB-2015-002485  cURL および libcurl の fix_hostname 関数におけるサービス運用妨害 (DoS) の脆弱性  cURL および libcurl の fix_hostname 関数は、インデックスを適切に計算しないため、サービス運用妨害 (out-of-bounds read または write およびクラッシュ) 状態にされるなど、不特定の影響を受ける脆弱性が存在します。  CVE-2015-3144 http://jvndb.jvn.jp/ja/contents/2015/JVNDB-2015-002485.html  2015-04-22  2015-11-11  View
JVNDB-2013-001861  curl および libcurl におけるスタックベースのバッファオーバーフローの脆弱性  curl および libcurl の lib/curl_sasl.c 内の Curl_sasl_create_digest_md5_message 関数には、SASL DIGEST-MD5 認証のネゴシエーションの際、スタックベースのバッファオーバーフローの脆弱性が存在します。  CVE-2013-0249 7.5  http://jvndb.jvn.jp/ja/contents/2013/JVNDB-2013-001861.html  2013-02-06  2015-07-29  View
JVNDB-2013-003606  cURL および libcurl の lib/escape.c におけるヒープベースのバッファオーバーフローの脆弱性  cURL および libcurl の lib/escape.c 内の curl_easy_unescape 関数には、ヒープベースのバッファオーバーフローの脆弱性が存在します。  CVE-2013-2174 6.8  http://jvndb.jvn.jp/ja/contents/2013/JVNDB-2013-003606.html  2013-06-22  2015-07-29  View
JVNDB-2009-001127  curl および libcurl の redirect 実装における任意のコマンドを実行される脆弱性  curl および libcurl の redirect 実装には、CURLOPT_FOLLOWLOCATION が有効な場合に、任意の Location 値を受け入れることにより、任意のファイルの読み込みまたは改ざんを行われる、あるいは任意のコマンドを実行される脆弱性が存在します。  CVE-2009-0037 6.8  http://jvndb.jvn.jp/ja/contents/2009/JVNDB-2009-001127.html  2009-03-03  2010-04-13  View
JVNDB-2015-002486  cURL および libcurl の sanitize_cookie_path 関数におけるサービス運用妨害 (DoS) の脆弱性  cURL および libcurl の sanitize_cookie_path 関数は、インデックスを適切に計算しないため、サービス運用妨害 (out-of-bounds write およびクラッシュ) 状態にされるなど、不特定の影響を受ける脆弱性が存在します。  CVE-2015-3145 7.5  http://jvndb.jvn.jp/ja/contents/2015/JVNDB-2015-002486.html  2015-04-22  2016-09-08  View

Page 3255 of 13768, showing 5 records out of 68839 total, starting on record 16271, ending on 16275

Actions