JVN List

Name Title Summary Cveinfo Cvssv2 Jvnurl Published Date Last Updated Date Actions
JVNDB-2014-005231  PHP の Fileinfo コンポーネントで使用される readelf.c ファイル内の donote 関数におけるサービス運用妨害 (DoS) の脆弱性  PHP の Fileinfo コンポーネントで使用される readelf.c ファイル内の donote 関数は、十分な note ヘッダが存在しているかを確認しないため、サービス運用妨害 (out-of-bounds read およびアプリケーションクラッシュ) 状態にされる脆弱性が存在します。  CVE-2014-3710 http://jvndb.jvn.jp/ja/contents/2014/JVNDB-2014-005231.html  2014-10-17  2015-07-30  View
JVNDB-2014-005186  OpenStack Compute におけるサービス運用妨害 (DoS) の脆弱性  OpenStack Compute (Nova) には、サービス運用妨害 (CPU 資源の消費) 状態にされる脆弱性が存在します。  CVE-2014-3708 http://jvndb.jvn.jp/ja/contents/2014/JVNDB-2014-005186.html  2014-09-12  2015-05-01  View
JVNDB-2014-005464  libcurl の curl_easy_duphandle 関数における重要なメモリ情報を読まれる脆弱性  libcurl の curl_easy_duphandle 関数は、CURLOPT_COPYPOSTFIELDS オプションを設定して稼働している場合、easy ハンドルに対して HTTP POST データを適切にコピーしないため、out-of-bounds read を誘発されることで、重要なメモリ情報を読まれる脆弱性が存在します。  CVE-2014-3707 4.3  http://jvndb.jvn.jp/ja/contents/2014/JVNDB-2014-005464.html  2014-11-05  2015-11-06  View
JVNDB-2014-004862  Drupal core の データベース抽象化 API の expandArguments 関数における SQL インジェクションの脆弱性  Drupal core の データベース抽象化 API の expandArguments 関数は、準備されたステートメントを適切に構築しないため、SQL インジェクション攻撃を実行される脆弱性が存在します。  CVE-2014-3704 7.5  http://jvndb.jvn.jp/ja/contents/2014/JVNDB-2014-004862.html  2014-10-15  2014-10-22  View
JVNDB-2014-005723  OpenStack PackStack におけるアクセス制限を回避される脆弱性  OpenStack PackStack は、Open vSwitch (OVS) monolithic プラグインが使用されていない場合、nova.conf 設定を生成する際に libvirt_vif_driver 設定オプションを適切に設定しないため、ファイアウォールを無効にされ、アクセス制限を回避される脆弱性が存在します。  CVE-2014-3703 http://jvndb.jvn.jp/ja/contents/2014/JVNDB-2014-005723.html  2014-10-22  2014-12-03  View

Page 3283 of 13768, showing 5 records out of 68839 total, starting on record 16411, ending on 16415

Actions