JVN List

Name Title Summary Cveinfo Cvssv2 Jvnurl Published Date Last Updated Date Actions
JVNDB-2006-000096  GnuTLS の Libtasn1 におけるサービス運用妨害 (DoS) の脆弱性  GNU TLS の Libtasn1 には、DER (Distinguished Encoding Rules) に基づいてバイナリ変換が行われた ASN.1 オブジェクトのデコード処理が不適切である脆弱性が存在します。  CVE-2006-0645 7.5  http://jvndb.jvn.jp/ja/contents/2006/JVNDB-2006-000096.html  2006-02-09  2007-04-01  View
JVNDB-2017-002569  GnuTLS の read_attribute 関数におけるヒープベースのバッファオーバーフローの脆弱性  GnuTLS の read_attribute 関数には、ヒープベースのバッファオーバーフローの脆弱性が存在します。  CVE-2017-5337 7.5  http://jvndb.jvn.jp/ja/contents/2017/JVNDB-2017-002569.html  2017-01-04  2017-04-20  View
JVNDB-2013-001462  GnuTLS の TLS の実装における識別攻撃およびプレーンテキストリカバリ攻撃を誘発される脆弱性  GnuTLS の TLS の実装は、不正な形式の CBC パディングを処理している間、非準拠の MAC チェック操作へのタイミングサイドチャネル攻撃について適切に配慮しないため、識別攻撃、およびプレーンテキストリカバリ攻撃を誘発される脆弱性が存在します。  CVE-2013-1619 http://jvndb.jvn.jp/ja/contents/2013/JVNDB-2013-001462.html  2013-02-08  2013-10-31  View
JVNDB-2006-000563  GnuTLS の verify.c における RSA 署名が偽造される脆弱性  GnuTLS の lib/x509/verify.c には、RSA 署名の検証において、ハッシュを生成する際の digestAlgorithm.parameters フィールドの取り扱いに不備が存在します。このため、公開指数が 3 である RSA 鍵による署名データが適切に処理されない脆弱性が存在します。  CVE-2006-4790 http://jvndb.jvn.jp/ja/contents/2006/JVNDB-2006-000563.html  2006-09-14  2007-06-28  View
JVNDB-2008-001372  GnuTLS の _gnutls_ciphertext2compressed 関数におけるサービス運用妨害 (DoS) の脆弱性  GnuTLS libgnutls の _gnutls_ciphertext2compressed 関数には、不正な Record Length を持つ TLS レコード中の暗号化された Client Hello メッセージの Random フィールド内の特定の整数値の処理に問題があるため、サービス運用妨害 (DoS) 状態となる脆弱性が存在します。  CVE-2008-1950 http://jvndb.jvn.jp/ja/contents/2008/JVNDB-2008-001372.html  2008-05-19  2008-08-08  View

Page 4297 of 13768, showing 5 records out of 68839 total, starting on record 21481, ending on 21485

Actions