JVN List

Name Title Summary Cveinfo Cvssv2 Jvnurl Published Date Last Updated Date Actions
JVNDB-2005-000717  Xpdf の JPXStream::readCodestream() 関数におけるヒープオーバーフローの脆弱性  Xpdf には xpdf/JPXStream.cc の JPXStream::readCodestream() 関数において、PDF ファイルに含まれる Xtiles、nYTiles の値に対する境界チェックが不適切であるため、メモリ領域にデータをコピーする際にヒープオーバーフローが発生する脆弱性が存在します。  CVE-2005-3193 5.1  http://jvndb.jvn.jp/ja/contents/2005/JVNDB-2005-000717.html  2005-12-05  2007-06-28  View
JVNDB-2006-000002  Xpdf の DCTStream::readMarker() 関数におけるサービス運用妨害 (DoS) の脆弱性  Xpdf には Stream.cc の DCTStream::readMarker() 関数において、不正なファイルを処理した場合に無限ループに陥る脆弱性が存在します。  CVE-2005-3625 10  http://jvndb.jvn.jp/ja/contents/2006/JVNDB-2006-000002.html  2006-01-05  2007-06-28  View
JVNDB-2006-000004  Xpdf の Stream.cc におけるメモリ領域を上書きされる問題  Xpdf には Stream.cc の DCTStream::readBaselineSOF() 関数、DCTStream::readProgressiveSOF() 関数、DCTStream::readHuffmanTables() 関数、DCTStream::readScanInfo() 関数において入力値の妥当性確認が行われないため、メモリの上書きが可能となる問題が存在します。  CVE-2005-3627 7.5  http://jvndb.jvn.jp/ja/contents/2006/JVNDB-2006-000004.html  2006-01-05  2007-06-28  View
JVNDB-2006-000001  Xpdf の CCITTFaxStream() 関数における整数オーバーフローおよびアンダーフローの脆弱性  Xpdf には Stream.cc の CCITTFaxStream::CCITTFaxStream() 関数において、CCITTFaxDecode ストリームに含まれるマイナス、あるいは過大な整数値を処理した場合に整数オーバーフロー/アンダーフローが発生する脆弱性が存在します。  CVE-2005-3624 http://jvndb.jvn.jp/ja/contents/2006/JVNDB-2006-000001.html  2006-01-05  2007-06-28  View
JVNDB-2003-000183  Xpdf における不適切な mailto URI のパラメータによる任意のコマンドを実行される脆弱性  Xpdf には PDF ファイル内に含まれる mailto URI に対する妥当性を十分に確認せず、そのままシェルに引き渡してしまう脆弱性が存在します。  CVE-2003-0434 7.5  http://jvndb.jvn.jp/ja/contents/2003/JVNDB-2003-000183.html  2003-06-14  2007-04-01  View

Page 831 of 13768, showing 5 records out of 68839 total, starting on record 4151, ending on 4155

Actions