脆弱性調査レポート

2018年05月21日

CVE-2018-1111 - 脆弱性調査レポート

Red Hat 社の Enterprise Linux ディストリビューションの DHCP クライアントパッケージに、リモートより任意のコードが実行される脆弱性（CVE-2018-1111）の攻撃コードが発見されました。この脆弱性は、DHCP クライアントのパッケージに含まれる NetworkMan...

2018年03月28日

CVE-2018-4878 - 脆弱性調査レポート

アドビシステムズ社の Flash Player に、リモートより任意のコードが実行される脆弱性（CVE-2018-4878）の攻撃コードが発見されました。この脆弱性は、リスナーオブジェクトのメディアプレイヤーの処理に関連する Primetime SDK のダングリングポインタが原因で発生する、解放...

2017年11月27日

CVE-2017-11882 - 脆弱性調査レポート

Microsoft Office の数式エディターに、リモートより任意のコードが実行可能な脆弱性（CVE-2017-11882）及び、その脆弱性を利用する攻撃コードが発見されました。本脆弱性は、数式エディターにおける、スタックベースのバッファオーバーフローの脆弱性です。この脆弱性を利用し、攻撃者...

2017年08月15日

CVE-2017-8464 - 脆弱性調査レポート

Microsoft Windows 製品の Windows Shell に、リモートより任意のコードが実行可能な脆弱性（CVE-2017-8464）及び、その脆弱性を利用する攻撃コードが発見されました。本脆弱性は、Windows エクスプローラーなどでショートカットのアイコンを表示する際の不具合に起...

2017年04月28日

CVE-2017-0199 - 脆弱性調査レポート

Microsoft Office およびワードパッドに、リモートより任意のコードが実行可能な脆弱性（CVE-2017-0199）及び、その脆弱性を利用する攻撃コードが発見されました。本脆弱性は、Microsoft OLE における URL Monikerでの処理に起因する脆弱性で、細工された HTA...

2016年12月22日

CVE-2016-0189 - 脆弱性調査レポート

Internet Explorer 9から11およびその他製品で使用されている、 Microsoft JScript 5.8およびVBScript 5.7または5.8エンジンにおいて、任意のコードを実行、またはサービス拒否状態にされる脆弱性(CVE-2016-0189) (MS16-051およびMS...

2015年11月02日

CVE-2015-7007、CVE-2015-5889 - 脆弱性調査レポート

Apple OS Xに、リモートより任意のコードが実行される脆弱性（CVE-2015-7007）の攻撃コード、および、ローカルから権限昇格を行える脆弱性（CVE-2015-5889）の攻撃コードが発見されました。CVE-2015-7007の脆弱性は、URL が applescript://の内容を ...

2015年07月13日

CVE-2015-5122（APSA15-04）- 脆弱性調査レポート

アドビシステムズ社のFlash Playerに、リモートより任意のコードが実行される脆弱性（CVE-2015-5122）の攻撃コードが発見されました。この脆弱性は、flash.display.DisplayObjectクラスに解放後メモリ参照（use-after-free）の不備が存在するために起...

2015年07月10日

CVE-2015-5119（APSB15-16）- 脆弱性調査レポート

アドビシステムズ社のFlash Playerに、リモートより任意のコードが実行される脆弱性（CVE-2015-5119）の攻撃コードが発見されました。この脆弱性は、Flash Playerの ActionScript 3 ByteArray クラスの解放済みメモリ使用 (use-after-fre...

2015年07月06日

CVE-2015-3105（APSB15-11）- 脆弱性調査レポート

アドビシステムズ社のFlash Playerに、リモートより任意のコードが実行される脆弱性（CVE-2015-3105）の攻撃コードが発見されました。この脆弱性は、Flash Playerの陰影処理プログラムが描画処理を実行する際に欠陥があり、バッファオーバーフロー攻撃によりメモリ破壊が起こります...

2015年06月30日

CVE-2015-3090(APSB15-09) - 脆弱性調査レポート

アドビシステムズ社のFlash Playerに、リモートより任意のコードが実行される脆弱性（CVE-2015-3090）の攻撃コードが発見されました。この脆弱性は、ユーザーが細工されたコンテンツをFlash Playerで実行する際に欠陥があり、バッファオーバーフロー攻撃によりメモリ破壊が起こりま...

2015年05月14日

CVE-2015-0359（APSB15-06） - 脆弱性調査レポート

アドビシステムズ社のFlash Playerに、リモートより任意のコードが実行される脆弱性（CVE-2015-0359）の攻撃コードが発見されました。この脆弱性は、Byte Arrayクラスに解放済みメモリ使用（Use-After-Free）の欠陥が存在しており、これによりFlash Player...

2015年05月12日

CVE-2015-0336（APSB15-05） - 脆弱性調査レポート

アドビシステムズ社のFlash Playerに、リモートより任意のコードが実行される脆弱性（CVE-2015-0336）の攻撃コードが発見されました。この脆弱性は、Net Connectionクラスに型の取り違え（type confusion）の不備が存在するために起こり、ログインユーザの権限でリ...

2015年03月25日

CVE-2015-0318(APSB15-04) - 脆弱性調査レポート

アドビシステムズ社のFlash Playerに、リモートより任意のコードが実行される脆弱性（CVE-2015-0318）が発見されました。この脆弱性は、PCREエンジンのコンパイル処理に不備が存在するため、エスケープシーケンスの処理に問題が発生することにより起こります。これにより、攻撃者は、任意のコ...

2015年03月19日

CVE-2015-0096(MS15-020) - 脆弱性調査レポート

Microsoft WindowsでDLLファイルを処理する際に、リモートから任意のコードを実行可能な脆弱性（CVE-2015-0096）が発見されました。この脆弱性は、DLLファイルを処理する際に問題があり、ユーザに細工されたWebサイトやファイル、DLL ファイルが含まれる作業ディレクトリ内のフ...

2014年11月18日

CVE-2014-6332, CVE-2014-6352(MS14-064) - 脆弱性調査レポート

Windows OLE*に複数の脆弱性があるため、リモートより任意のコードが実行される脆弱性が発見されました。上記の脆弱性により、２種類の脆弱性(CVE-2014-6332とCVE2014-6352)が公開されています。indows OLEのOleAut32.dllライブラリがSAFEARRAY オ...

脆弱性調査レポート

ACEのアーカイブ

【総合】お問い合わせ

ピックアップ