JVN List

Name Title Summary Cveinfo Cvssv2 Jvnurl Published Date Last Updated Date Actions
JVNDB-2016-003141  LXD におけるコンテナディレクトリ内の任意の誰でも読み取り可能なパスにアクセスされる脆弱性  LXD は、非特権のコンテナを特権モードに切り替える際、適切にパーミッションを設定しないため、コンテナディレクトリ内の任意の誰でも読み取り可能な (world-readable) パスにアクセスされる脆弱性が存在します。  CVE-2016-1582 2.1  http://jvndb.jvn.jp/ja/contents/2016/JVNDB-2016-003141.html  2016-05-30  2016-06-15  View
JVNDB-2016-003140  LXD における任意のコンテナからデータをコピーされる脆弱性  LXD は、ループベースの ZFS プールをセットアップする際、/var/lib/lxd/zfs.img に対して誰でも読み取り可能な (world-readable) パーミッションを使用するため、任意のコンテナからデータをコピーされ、読まれる脆弱性が存在します。  CVE-2016-1581 2.1  http://jvndb.jvn.jp/ja/contents/2016/JVNDB-2016-003140.html  2016-05-30  2016-06-15  View
JVNDB-2016-002768  ubuntu-core-launcher パッケージの setup_snappy_os_mounts 関数における重要な情報を取得される脆弱性  ubuntu-core-launcher パッケージの setup_snappy_os_mounts 関数は、スナップを使用する際、バインドマウントのマウントポイントを適切に決定しないため、重要な情報を取得される、または権限を取得される脆弱性が存在します。  CVE-2016-1580 10  http://jvndb.jvn.jp/ja/contents/2016/JVNDB-2016-002768.html  2016-04-29  2016-05-23  View
JVNDB-2016-002766  Oxide におけるサービス運用妨害 (DoS) の脆弱性  Oxide には、パーミッションリクエストへの同期した応答に関する処理に不備があるため、解放済みメモリの使用 (Use-after-free) により、サービス運用妨害 (アプリケーションクラッシュ) 状態にされる、または任意のコードを実行される脆弱性が存在します。  CVE-2016-1578 7.5  http://jvndb.jvn.jp/ja/contents/2016/JVNDB-2016-002766.html  2016-04-27  2016-05-23  View
JVNDB-2016-002057  JasPer の jas_iccattrval_destroy 関数におけるメモリ二重解放の脆弱性  JasPer の jas_iccattrval_destroy 関数には、メモリ二重解放の脆弱性が存在します。  CVE-2016-1577 6.8  http://jvndb.jvn.jp/ja/contents/2016/JVNDB-2016-002057.html  2016-03-03  2016-04-15  View

Page 834 of 13768, showing 5 records out of 68839 total, starting on record 4166, ending on 4170

Actions