JVN List

Name Title Summary Cveinfo Cvssv2 Jvnurl Published Date Last Updated Date Actions
JVNDB-2009-003359  GnuTLS の gnutls-cli における有効化前の証明書を承認される脆弱性  GnuTLS の gnutls-cli は、X.509 証明書のアクティベーションおよび有効期限を確認しないため、(1) 有効化前または (2) 無効化された証明書を承認される脆弱性が存在します。  CVE-2009-1417 http://jvndb.jvn.jp/ja/contents/2009/JVNDB-2009-003359.html  2009-04-30  2012-06-26  View
JVNDB-2014-005451  GnuTLS の gnutls_ecc.c 内の _gnutls_ecc_ansi_x963_expor 関数におけるサービス運用妨害 (DoS) の脆弱性  GnuTLS の gnutls_ecc.c 内の _gnutls_ecc_ansi_x963_expor 関数は、generating key ID に関する処理に不備があるため、サービス運用妨害 (out-of-bounds write) 状態にされる脆弱性が存在します。  CVE-2014-8564 http://jvndb.jvn.jp/ja/contents/2014/JVNDB-2014-005451.html  2014-11-10  2014-11-17  View
JVNDB-2011-003323  GnuTLS の gnutls_session_get_data 関数におけるバッファオーバーフローの脆弱性  GnuTLS の lib/gnutls_session.c 内にある gnutls_session_get_data 関数には、規定外のセッション再開を実行するクライアントにおいて利用される場合に、バッファオーバーフローの脆弱性が存在します。  CVE-2011-4128 4.3  http://jvndb.jvn.jp/ja/contents/2011/JVNDB-2011-003323.html  2011-11-08  2012-12-17  View
JVNDB-2010-001230  GnuTLS の gnutls_x509_crt_get_serial 関数におけるスタックベースのバッファオーバーフローの脆弱性  GnuTLS の gnutls_x509_crt_get_serial 関数には、64bit プラットフォームの big-endian が稼働している場合、不正なデータタイプ、または不正な長さの値のポインタを含む asn1_read_value を呼び出すため、certificate revocation list (CRL) のチェックを回避される、またはスタックベースのバッファオーバーフローの脆弱性が存在します。  CVE-2010-0731 7.5  http://jvndb.jvn.jp/ja/contents/2010/JVNDB-2010-001230.html  2010-03-25  2010-04-09  View
JVNDB-2017-002566  GnuTLS の gnutls_x509_ext_import_proxy 関数におけるメモリ二重解放の脆弱性  GnuTLS の gnutls_x509_ext_import_proxy 関数には、メモリ二重解放の脆弱性が存在します。  CVE-2017-5334 7.5  http://jvndb.jvn.jp/ja/contents/2017/JVNDB-2017-002566.html  2017-02-04  2017-04-20  View

Page 4293 of 13768, showing 5 records out of 68839 total, starting on record 21461, ending on 21465

Actions