JVN List

Name Title Summary Cveinfo Cvssv2 Jvnurl Published Date Last Updated Date Actions
JVNDB-2013-006073  Windows 上で稼働する Google Chrome の sandbox/win/src/named_pipe_dispatcher.cc におけるディレクトリトラバーサルの脆弱性  Windows 上で稼働する Google Chrome の sandbox/win/src/named_pipe_dispatcher.cc には、(1) .. (ドットドット) シーケンスのチェックの欠如、または (2) \? 保護メカニズムの使用の欠如に関する処理に不備があるため、ディレクトリトラバーサルの脆弱性が存在します。  CVE-2013-6652 7.5  http://jvndb.jvn.jp/ja/contents/2013/JVNDB-2013-006073.html  2013-11-05  2014-02-25  View
JVNDB-2013-006074  Google Chrome の Web コンテンツ実装におけるサービス運用妨害 (DoS) の脆弱性  Google Chrome の Web コンテンツ実装には、解放済みメモリの使用 (Use-after-free) により、サービス運用妨害 (DoS) 状態にされるなど、不特定の影響を受ける脆弱性が存在します。  CVE-2013-6653 7.5  http://jvndb.jvn.jp/ja/contents/2013/JVNDB-2013-006074.html  2013-11-05  2014-02-25  View
JVNDB-2013-006075  Google Chrome で使用される Blink の core/svg/SVGAnimateElement.cpp におけるサービス運用妨害 (DoS) の脆弱性  Google Chrome で使用される Blink の core/svg/SVGAnimateElement.cpp の SVGAnimateElement::calculateAnimatedValue 関数は、想定外のデータ型を適切に処理しないため、サービス運用妨害 (不正なキャスト) 状態にされるなど、不特定の影響を受ける脆弱性が存在します。  CVE-2013-6654 7.5  http://jvndb.jvn.jp/ja/contents/2013/JVNDB-2013-006075.html  2013-11-05  2014-02-25  View
JVNDB-2013-006076  Google Chrome で使用される Blink におけるサービス運用妨害 (DoS) の脆弱性  Google Chrome で使用される Blink には、JavaScript とレイアウトとの対話中に overflowchanged DOM イベントに関する処理に不備があるため、解放済みメモリの使用 (Use-after-free) により、サービス運用妨害 (DoS) 状態にされるなど、不特定の影響を受ける脆弱性が存在します。  CVE-2013-6655 7.5  http://jvndb.jvn.jp/ja/contents/2013/JVNDB-2013-006076.html  2013-11-05  2014-02-25  View
JVNDB-2013-006077  Google Chrome で使用される Blink のクロスサイトスクリプティング監査機能における重要な情報を取得される脆弱性  Google Chrome で使用される Blink のクロスサイトスクリプティング監査機能の core/html/parser/XSSAuditor.cpp の XSSAuditor::init 関数は、リダイレクトターゲットの本文の代わりにリダイレクトページの本文を利用することにより POST リクエストを処理するため、重要な情報を取得される脆弱性が存在します。  CVE-2013-6656 http://jvndb.jvn.jp/ja/contents/2013/JVNDB-2013-006077.html  2013-11-05  2014-02-25  View

Page 4911 of 13768, showing 5 records out of 68839 total, starting on record 24551, ending on 24555

Actions