JVN List

Name Title Summary Cveinfo Cvssv2 Jvnurl Published Date Last Updated Date Actions
JVNDB-2016-004612  Google Chrome の extensions/browser/url_request_util.cc におけるクリックジャッキング攻撃を実行される脆弱性  Google Chrome の extensions/browser/url_request_util.cc の AllowCrossRendererResourceLoad 関数は、IFRAME 要素の制限に拡張機能の manifest.json 内の web_accessible_resources フィールドを適切に使用しないため、クリックジャッキング攻撃を実行され、ユーザが拡張機能の設定を変更するよう誘導される脆弱性が存在します。  CVE-2016-5162 4.3  http://jvndb.jvn.jp/ja/contents/2016/JVNDB-2016-004612.html  2016-08-31  2016-11-18  View
JVNDB-2014-003968  Google Chrome の extensions/common/url_pattern.cc における拡張機能のパーミッションダイアログを偽装される脆弱性  Google Chrome の extensions/common/url_pattern.cc は、ホスト名の "" 文字の使用を制限しないため、拡張機能のパーミッションダイアログを偽装される脆弱性が存在します。  CVE-2014-3170 6.4  http://jvndb.jvn.jp/ja/contents/2014/JVNDB-2014-003968.html  2014-08-26  2014-08-28  View
JVNDB-2016-002754  Google Chrome の extensions/renderer/gc_callback.cc におけるサービス運用妨害 (DoS) の脆弱性  Google Chrome の extensions/renderer/gc_callback.cc は、Garbage Collection コールバックがスタートした時点でフォールバックの実行を制限しないため、サービス運用妨害 (解放済みメモリの使用 (use-after-free)) 状態にされるなど、不特定の影響を受ける脆弱性が存在します。  CVE-2016-1662 10  http://jvndb.jvn.jp/ja/contents/2016/JVNDB-2016-002754.html  2016-04-28  2016-08-29  View
JVNDB-2016-001623  Google Chrome の extensions/renderer/render_frame_observer_natives.cc におけるサービス運用妨害 (DoS) の脆弱性  Google Chrome の extensions/renderer/render_frame_observer_natives.cc は、OnDocumentElementCreated の処理中に、オブジェクトライフタイムおよび再入力の問題を適切に考慮しないため、サービス運用妨害 (解放済みメモリの使用 (use-after-free)) 状態にされるなど、不特定の影響を受ける脆弱性が存在します。  CVE-2016-1635 10  http://jvndb.jvn.jp/ja/contents/2016/JVNDB-2016-001623.html  2016-03-02  2016-03-08  View
JVNDB-2016-003017  Google Chrome の extensions/renderer/runtime_custom_bindings.cc におけるサービス運用妨害 (DoS) の脆弱性  Google Chrome の extensions/renderer/runtime_custom_bindings.cc は、拡張機能のビューの配列を作成中に、副作用を考慮しないため、サービス運用妨害 (解放済みメモリの使用 (use-after-free)) 状態にされるなど、不特定の影響を受ける脆弱性が存在します。  CVE-2016-1700 5.1  http://jvndb.jvn.jp/ja/contents/2016/JVNDB-2016-003017.html  2016-06-01  2016-08-31  View

Page 4496 of 13768, showing 5 records out of 68839 total, starting on record 22476, ending on 22480

Actions