JVN List

Name Title Summary Cveinfo Cvssv2 Jvnurl Published Date Last Updated Date Actions
JVNDB-2014-007490  elfutils の libelf/elf_begin.c の read_long_names 関数におけるディレクトリトラバーサルの脆弱性  elfutils の libelf/elf_begin.c の read_long_names 関数には、ディレクトリトラバーサルの脆弱性が存在します。  CVE-2014-9447 6.4  http://jvndb.jvn.jp/ja/contents/2014/JVNDB-2014-007490.html  2014-12-28  2015-05-14  View
JVNDB-2014-007489  PHP の CGI コンポーネントの sapi/cgi/cgi_main.c における php-cgi プロセスメモリから重要な情報を取得される脆弱性  PHP の CGI コンポーネントの sapi/cgi/cgi_main.c は、.php ファイルを読むにあたり mmap が使用される場合、# 文字で始まり、改行文字が欠落している不正なファイル処理の過程でマッピングの長さを適切に考慮しないため、out-of-bounds read の原因となり、(1) php-cgi プロセスメモリから重要な情報を取得される、または (2) 有効な PHP スクリプトがマッピングに隣接したメモリロケーションに存在する場合、予測不可能なコードの実行を誘発される脆弱性が存在します。  CVE-2014-9427 7.5  http://jvndb.jvn.jp/ja/contents/2014/JVNDB-2014-007489.html  2014-12-30  2015-10-06  View
JVNDB-2014-007488  Exiv2 の riffvideo.cpp の RiffVideo::infoTagsHandler 関数におけるバッファオーバーフローの脆弱性  Exiv2 の riffvideo.cpp の RiffVideo::infoTagsHandler 関数には、バッファオーバーフローの脆弱性が存在します。  CVE-2014-9449 http://jvndb.jvn.jp/ja/contents/2014/JVNDB-2014-007488.html  2014-06-20  2015-01-08  View
JVNDB-2014-007487  Koha の Staff クライアントにおけるクロスサイトスクリプティングの脆弱性  Koha の Staff クライアントには、クロスサイトスクリプティングの脆弱性が存在します。  CVE-2014-9446 4.3  http://jvndb.jvn.jp/ja/contents/2014/JVNDB-2014-007487.html  2014-12-22  2015-01-08  View
JVNDB-2014-007486  phpMyRecipes の browse.php における SQL インジェクションの脆弱性  phpMyRecipes の browse.php には、SQL インジェクションの脆弱性が存在します。  CVE-2014-9440 7.5  http://jvndb.jvn.jp/ja/contents/2014/JVNDB-2014-007486.html  2014-12-23  2015-01-08  View

Page 3419 of 13768, showing 5 records out of 68839 total, starting on record 17091, ending on 17095

Actions