JVN List

Name Title Summary Cveinfo Cvssv2 Jvnurl Published Date Last Updated Date Actions
JVNDB-2005-000395  GNU Tar の PAX 拡張ヘッダの処理におけるバッファオーバーフローの脆弱性  GNU Tar の xheader.c には、PAX 拡張ヘッダの処理において calloc() 関数を呼び出す際に、境界チェックが適切に行われていないため、バッファオーバーフローが発生する脆弱性が存在します。  CVE-2006-0300 5.1  http://jvndb.jvn.jp/ja/contents/2005/JVNDB-2005-000395.html  2005-06-17  2008-09-25  View
JVNDB-2006-000115  GNU tar における不完全なパッチ処理によるディレクトリトラバーサルの脆弱性  GNU tar のディレクトリトラバーサルの問題 (CVE-2002-0399) を解消するパッチには、アーカイブの解凍処理における最適化が適切に行われない不備のため、依然としてディレクトリトラバーサル攻撃を受ける脆弱性が存在します。  CVE-2005-1918 2.6  http://jvndb.jvn.jp/ja/contents/2006/JVNDB-2006-000115.html  2006-02-21  2007-07-30  View
JVNDB-2006-000564  GNU Texinfo の texindex コマンドにおけるヒープオーバーフローの脆弱性  GNU Texinfo の texindex コマンドで大量のインデックスを作成させるデータを処理した場合に、ヒープオーバフローが発生する脆弱性が存在します。  CVE-2006-4810 4.6  http://jvndb.jvn.jp/ja/contents/2006/JVNDB-2006-000564.html  2006-09-15  2014-05-23  View
JVNDB-2005-000884  GNU Texinfo の texindex における sort_offline() 関数のシンボリック攻撃が可能な脆弱性  GNU Texinfo の texindex コマンドにおける sort_offline() 関数には、一時ファイルをセキュリティ上不適切に作成してしまうために、シンボリック攻撃により任意のファイルを上書き可能な脆弱性が存在します。  CVE-2005-3011 1.2  http://jvndb.jvn.jp/ja/contents/2005/JVNDB-2005-000884.html  2005-09-21  2007-07-31  View
JVNDB-2006-000565  GNU Texinfo の texindex コマンドにおけるシンボリックリンク攻撃を受ける脆弱性  GNU Texinfo の texindex コマンドには、セキュリティ上不適切な方法で一時ファイルを作成してしまいシンボリックリンク攻撃を受ける脆弱性が存在します。  CVE-2006-3011 4.6  http://jvndb.jvn.jp/ja/contents/2006/JVNDB-2006-000565.html  2006-09-15  2007-04-01  View

Page 4466 of 13768, showing 5 records out of 68839 total, starting on record 22326, ending on 22330

Actions