JVN List
Name | Title | Summary | Cveinfo | Cvssv2 | Jvnurl | Published Date | Last Updated Date | Actions |
---|---|---|---|---|---|---|---|---|
JVNDB-2011-002208 | PHP の main/rfc1867.c 内にある rfc1867_post_handler 関数における任意のファイルを作成される脆弱性 | PHP の main/rfc1867.c 内にある rfc1867_post_handler 関数は、multipart/form-data POST リクエストのファイル名を適切に制限しないため、任意のファイルを作成される、または上書きされる脆弱性が存在します。 | CVE-2011-2202 | 6.4 | http://jvndb.jvn.jp/ja/contents/2011/JVNDB-2011-002208.html | 2011-06-16 | 2011-09-13 | View |
JVNDB-2015-003050 | PHP の main/rfc1867.c の multipart_buffer_headers 関数におけるサービス運用妨害 (DoS) の脆弱性 | PHP の main/rfc1867.c の multipart_buffer_headers 関数には、サービス運用妨害 (CPU 資源の消費) 状態にされる脆弱性が存在します。 | CVE-2015-4024 | 5 | http://jvndb.jvn.jp/ja/contents/2015/JVNDB-2015-003050.html | 2015-05-14 | 2016-09-30 | View |
JVNDB-2015-007180 | PHP の main/php_open_temporary_file.c におけるサービス運用妨害 (DoS) の脆弱性 | PHP の main/php_open_temporary_file.c は、スレッドの安全性を確認しないため、サービス運用妨害 (競合状態およびヒープメモリ破損) 状態にされる脆弱性が存在します。 | CVE-2015-8878 | 7.1 | http://jvndb.jvn.jp/ja/contents/2015/JVNDB-2015-007180.html | 2015-08-06 | 2016-05-25 | View |
JVNDB-2007-000339 | PHP の mail() 関数における ASCIIZ バイトを文字列の終端として処理する問題 | PHP の mail() 関数には、ASCIIZ バイトを文字列の終端として処理するために、電子メールメッセージの改ざんに悪用される問題があります。 | CVE-2007-1717 | 7.8 | http://jvndb.jvn.jp/ja/contents/2007/JVNDB-2007-000339.html | 2007-03-26 | 2007-05-24 | View |
JVNDB-2002-000272 | PHP の mail() 関数における ASCII 制御文字の不適切なフィルタリングの脆弱性 | PHP に実装されている mail() 関数に、引数として意図的に ASCII 制御文字を渡された場合に、適切なフィルタリングが行われないことにより、メールヘッダ、及び、メール本文を改ざんすることが可能な脆弱性が存在します。 | CVE-2002-0986 | 5 | http://jvndb.jvn.jp/ja/contents/2002/JVNDB-2002-000272.html | 2002-11-04 | 2007-04-01 | View |
Page 4037 of 13768, showing 5 records out of 68839 total, starting on record 20181, ending on 20185