JVN List

Name Title Summary Cveinfo Cvssv2 Jvnurl Published Date Last Updated Date Actions
JVNDB-2008-001941  GnuTLS libgnutls の _gnutls_x509_verify_certificate 関数における証明書の DN を偽装される脆弱性  GnuTLS の libgnutls 内にある lib/x509/verify.c の _gnutls_x509_verify_certificate 関数には、証明書チェーンの処理に不備があるため、中間者攻撃により証明書の Distinguished Name (DN) を偽装される脆弱性が存在します。  CVE-2008-4989 4.3  http://jvndb.jvn.jp/ja/contents/2008/JVNDB-2008-001941.html  2008-11-11  2009-07-23  View
JVNDB-2012-001931  GnuTLS におけるサービス運用妨害 (ヒープメモリ破損およびアプリケーションクラッシュ) の脆弱性  GnuTLS の libgnutls 内の gnutls_cipher.c は、ブロック暗号で暗号化されたデータを適切に処理しないため、サービス運用妨害 (ヒープメモリ破損およびアプリケーションクラッシュ) 状態となる脆弱性が存在します。  CVE-2012-1573 http://jvndb.jvn.jp/ja/contents/2012/JVNDB-2012-001931.html  2012-03-21  2012-12-17  View
JVNDB-2017-002569  GnuTLS の read_attribute 関数におけるヒープベースのバッファオーバーフローの脆弱性  GnuTLS の read_attribute 関数には、ヒープベースのバッファオーバーフローの脆弱性が存在します。  CVE-2017-5337 7.5  http://jvndb.jvn.jp/ja/contents/2017/JVNDB-2017-002569.html  2017-01-04  2017-04-20  View
JVNDB-2013-001462  GnuTLS の TLS の実装における識別攻撃およびプレーンテキストリカバリ攻撃を誘発される脆弱性  GnuTLS の TLS の実装は、不正な形式の CBC パディングを処理している間、非準拠の MAC チェック操作へのタイミングサイドチャネル攻撃について適切に配慮しないため、識別攻撃、およびプレーンテキストリカバリ攻撃を誘発される脆弱性が存在します。  CVE-2013-1619 http://jvndb.jvn.jp/ja/contents/2013/JVNDB-2013-001462.html  2013-02-08  2013-10-31  View
JVNDB-2014-008105  GnuTLS におけるサーバになりすまされる脆弱性  GnuTLS は、CA 証明書のアクティベーションおよび有効期限切れを検証しないため、サーバになりすまされる脆弱性が存在します。  CVE-2014-8155 4.3  http://jvndb.jvn.jp/ja/contents/2014/JVNDB-2014-008105.html  2014-10-10  2015-08-18  View

Page 4484 of 13768, showing 5 records out of 68839 total, starting on record 22416, ending on 22420

Actions