JVN List
Name | Title | Summary | Cveinfo | Cvssv2 | Jvnurl | Published Date | Last Updated Date | Actions |
---|---|---|---|---|---|---|---|---|
JVNDB-2012-003497 | Qemu の bdrv_open 関数における任意のファイルを上書きされる脆弱性 | Qemu の bdrv_open 関数は、スナップショットのノードに、mkstemp 関数のエラーを適切に処理しないため、任意のファイルを上書きされる、または読まれる脆弱性が存在します。 | CVE-2012-2652 | 4.4 | http://jvndb.jvn.jp/ja/contents/2012/JVNDB-2012-003497.html | 2012-08-07 | 2012-12-26 | View |
JVNDB-2014-005994 | QEMU の arch_init.c 内の host_from_stream_offset 関数における任意のコードを実行される脆弱性 | QEMU の arch_init.c 内の host_from_stream_offset 関数には、マイグレーション中に RAM をロードする際、任意のコードを実行される脆弱性が存在します。 | CVE-2014-7840 | 7.5 | http://jvndb.jvn.jp/ja/contents/2014/JVNDB-2014-005994.html | 2014-11-18 | 2014-12-16 | View |
JVNDB-2014-005460 | QEMU の ACPI PCI hotplug インターフェースの pci_read 関数における重要な情報を取得される脆弱性 | QEMU の ACPI PCI hotplug インターフェース (hw/acpi/pcihp.c) の pci_read 関数には、一つずれエラー (Off-by-One error) により、メモリ破損を誘発する巧妙に細工された PCI デバイスに関する処理に不備があるため、重要な情報を取得されるなど、不特定の影響を受ける脆弱性が存在します。 | CVE-2014-5388 | 4.6 | http://jvndb.jvn.jp/ja/contents/2014/JVNDB-2014-005460.html | 2014-08-24 | 2014-11-18 | View |
JVNDB-2016-002856 | QEMU の 53C9X Fast SCSI Controller サポートの hw/scsi/esp.c の get_cmd 関数におけるサービス運用妨害 (DoS) の脆弱性 | QEMU の 53C9X Fast SCSI Controller (FSC) サポートの hw/scsi/esp.c の get_cmd 関数は、DMA の長さを適切にチェックしないため、サービス運用妨害 (境界外書き込みおよび QEMU プロセスクラッシュ) 状態にされる脆弱性が存在します。 | CVE-2016-4441 | 2.1 | http://jvndb.jvn.jp/ja/contents/2016/JVNDB-2016-002856.html | 2016-05-19 | 2016-10-28 | View |
JVNDB-2016-002855 | QEMU の 53C9X Fast SCSI Controller サポートの hw/scsi/esp.c の esp_reg_write 関数におけるサービス運用妨害 (DoS) の脆弱性 | QEMU の 53C9X Fast SCSI Controller (FSC) サポートの hw/scsi/esp.c の esp_reg_write 関数は、コマンドバッファの長さを適切にチェックしないため、サービス運用妨害 (境界外書き込みおよび QEMU プロセスクラッシュ) 状態にされる、または QEMU ホスト上で任意のコードを実行される脆弱性が存在します。 | CVE-2016-4439 | 4.6 | http://jvndb.jvn.jp/ja/contents/2016/JVNDB-2016-002855.html | 2016-05-19 | 2016-10-28 | View |
Page 3395 of 13768, showing 5 records out of 68839 total, starting on record 16971, ending on 16975