JVN List

Name Title Summary Cveinfo Cvssv2 Jvnurl Published Date Last Updated Date Actions
JVNDB-2014-003031  GnuPG の g10/compress.c の do_uncompress 関数におけるサービス運用妨害 (DoS) の脆弱性  GnuPG の g10/compress.c の do_uncompress 関数には、サービス運用妨害 (無限ループ) 状態にされる脆弱性が存在します。  CVE-2014-4617 http://jvndb.jvn.jp/ja/contents/2014/JVNDB-2014-003031.html  2014-06-23  2015-06-19  View
JVNDB-2012-005915  GnuPG の g10/import.c における公開鍵リングのデータベースを破壊される脆弱性  GnuPG の g10/import.c 内の read_block 関数には、鍵をインポートする際、公開鍵リングのデータベースを破壊される、またはサービス運用妨害 (アプリケーションクラッシュ) 状態となる脆弱性が存在します。  CVE-2012-6085 5.8  http://jvndb.jvn.jp/ja/contents/2012/JVNDB-2012-005915.html  2012-12-06  2013-01-25  View
JVNDB-2006-000113  GnuPG の gpgv における認証を回避される脆弱性  GnuPG に実装されている gpgv および gpg --verify の処理には、署名データが別ファイルとして分離される署名を処理した場合、不適切な署名でも正常終了コード (0) が返されてしまう脆弱性が存在します。  CVE-2006-0455 4.6  http://jvndb.jvn.jp/ja/contents/2006/JVNDB-2006-000113.html  2006-02-15  2007-04-01  View
JVNDB-2010-001893  GnuPG の kbx/keybox-blob.c における任意のコードを実行される脆弱性  GnuPG の GPGSM 内にある kbx/keybox-blob.c には、Subject Alternative Names に関する処理に不備があり、証明書のインポートおよび署名の検証の際、realloc 操作を適切に行わないため、サービス運用妨害 (DoS) 状態となる、または任意のコードを実行される脆弱性が存在します。  CVE-2010-2547 5.1  http://jvndb.jvn.jp/ja/contents/2010/JVNDB-2010-001893.html  2010-07-23  2010-08-30  View
JVNDB-2006-000800  GnuPG の OpenPGP パケット処理による任意のコードを実行される脆弱性  GnuPG には、意図的に作成された OpenPGP パケットを処理することで、リモートから不正にスタック領域の関数ポインタを操作される脆弱性が存在します。  CVE-2006-6235 10  http://jvndb.jvn.jp/ja/contents/2006/JVNDB-2006-000800.html  2006-11-28  2007-04-01  View

Page 4288 of 13768, showing 5 records out of 68839 total, starting on record 21436, ending on 21440

Actions