JVN List

Name Title Summary Cveinfo Cvssv2 Jvnurl Published Date Last Updated Date Actions
JVNDB-2015-001492  grep の kwset.c の bmexec_trans 関数におけるサービス運用妨害 (DoS) の脆弱性  grep の kwset.c の bmexec_trans 関数には、サービス運用妨害 (out-of-bounds heap read およびクラッシュ) 状態にされる脆弱性が存在します。  CVE-2015-1345 2.1  http://jvndb.jvn.jp/ja/contents/2015/JVNDB-2015-001492.html  2015-01-09  2015-02-17  View
JVNDB-2014-007860  FreeType の sfnt/sfobjs.c の woff_open_font 関数におけるサービス運用妨害 (DoS) の脆弱性  FreeType の sfnt/sfobjs.c の woff_open_font 関数は、length 値を制限せずに offset+length の計算を継続するため、サービス運用妨害 (整数オーバーフローおよびヒープベースのバッファオーバーフロー) 状態にされるなど、不特定の影響を受ける脆弱性が存在します。  CVE-2014-9668 7.5  http://jvndb.jvn.jp/ja/contents/2014/JVNDB-2014-007860.html  2014-11-12  2015-02-17  View
JVNDB-2014-007865  FreeType の sfnt/pngshim.c 内の Load_SBit_Png 関数におけるサービス運用妨害 (DoS) の脆弱性  FreeType の sfnt/pngshim.c 内の Load_SBit_Png 関数は、PNG データの行およびピッチの値を制限しないため、サービス運用妨害 (整数オーバーフローおよびヒープベースのバッファオーバーフロー) 状態にされるなど、不特定の影響を受ける脆弱性が存在します。  CVE-2014-9665 7.5  http://jvndb.jvn.jp/ja/contents/2014/JVNDB-2014-007865.html  2014-11-15  2015-02-17  View
JVNDB-2014-007876  FreeType の CFF CharString インタプリタの cff/cf2intrp.c における任意のコードを実行される脆弱性  FreeType の CFF CharString インタプリタの cff/cf2intrp.c は、ヒントマスクが計算された後に追加のヒント処理に進むため、任意のコードを実行される、またはサービス運用妨害 (スタックベースのバッファオーバーフロー) 状態にされる脆弱性が存在します。  CVE-2014-9659 7.5  http://jvndb.jvn.jp/ja/contents/2014/JVNDB-2014-007876.html  2014-12-04  2015-02-17  View
JVNDB-2014-007880  Cloudera Manager における LDAP バインドパスワードを取得される脆弱性  Cloudera Manager は、/etc/hadoop 配下の不特定の誰でも読み取り可能な (world-readable) ファイルに LDAP バインドパスワードを平文で格納するため、このパスワードを取得される脆弱性が存在します。  CVE-2014-8733 2.1  http://jvndb.jvn.jp/ja/contents/2014/JVNDB-2014-007880.html  2014-12-30  2015-02-17  View

Page 3531 of 13768, showing 5 records out of 68839 total, starting on record 17651, ending on 17655

Actions