JVN List

Name Title Summary Cveinfo Cvssv2 Jvnurl Published Date Last Updated Date Actions
JVNDB-2012-006142  GNU C Library の libc の stdio-common/vfprintf.c における FORTIFY_SOURCE フォーマットストリング保護メカニズムを回避される脆弱性  GNU C Library (別名 glibc) の libc の stdio-common/vfprintf.c の vfprintf 関数は、バッファ長を適切に計算しないため、FORTIFY_SOURCE フォーマットストリング保護メカニズムを回避され、サービス運用妨害 (スタック破損およびクラッシュ) 状態にされる脆弱性が存在します。  CVE-2012-3404 http://jvndb.jvn.jp/ja/contents/2012/JVNDB-2012-006142.html  2012-07-18  2014-02-12  View
JVNDB-2012-006143  GNU C Library の libc の stdio-common/vfprintf.c における FORTIFY_SOURCE フォーマットストリング保護メカニズムを回避される脆弱性  GNU C Library (別名 glibc) の libc の stdio-common/vfprintf.c の vfprintf 関数は、バッファ長を適切に計算しないため、FORTIFY_SOURCE フォーマットストリング保護メカニズムを回避され、サービス運用妨害 (セグメンテーション違反およびクラッシュ) 状態にされる脆弱性が存在します。  CVE-2012-3405 http://jvndb.jvn.jp/ja/contents/2012/JVNDB-2012-006143.html  2012-07-18  2014-02-12  View
JVNDB-2014-004568  GNU C Library の posix_spawn_file_actions_addopen 関数における解放済みメモリの使用を誘発される脆弱性  GNU C Library (別名 glibc) の posix_spawn_file_actions_addopen 関数は、POSIX 規格に従って path 引数をコピーしないため、解放済みメモリの使用 (Use-after-free) を誘発される脆弱性が存在します。  CVE-2014-4043 7.5  http://jvndb.jvn.jp/ja/contents/2014/JVNDB-2014-004568.html  2014-06-11  2014-10-08  View
JVNDB-2012-006144  GNU C Library の stdio-common/vfprintf.c における FORTIFY_SOURCE フォーマットストリング保護メカニズムを回避される脆弱性  GNU C Library (別名 glibc) の stdio-common/vfprintf.c の vfprintf 関数は、SPECS 配列の割り当ての際に、alloca 関数を "適切に使用制限 (properly restrict the use of)" しないため、FORTIFY_SOURCE フォーマットストリング保護メカニズムを回避され、サービス運用妨害 (クラッシュ) 状態にされる、または任意のコードを実行される脆弱性が存在します。  CVE-2012-3406 6.8  http://jvndb.jvn.jp/ja/contents/2012/JVNDB-2012-006144.html  2012-07-18  2014-02-12  View
JVNDB-2014-005616  GNU C Library の wordexp 関数における任意のコマンドを実行される脆弱性  GNU C Library (別名 glibc) の wordexp 関数は、WRDE_NOCMD フラグを適用しないため、任意のコマンドを実行される脆弱性が存在します。  CVE-2014-7817 4.6  http://jvndb.jvn.jp/ja/contents/2014/JVNDB-2014-005616.html  2014-11-19  2014-12-17  View

Page 4443 of 13768, showing 5 records out of 68839 total, starting on record 22211, ending on 22215

Actions