1. トップページ
  2. libarchive の入力値検証不備に起因するバッファオーバーフローの脆弱性

libarchive の入力値検証不備に起因するバッファオーバーフローの脆弱性

登録日 : 2016.05.06 掲載サイト : JVN
脆弱性情報
不適切な入力検査 (CWE-20) - CVE-2016-1541 圧縮後のサイズを細工した ZIP ファイルを libarchive に処理させることにより、ヒープ領域に任意のコードを配置し、libarchive を実行しているユーザの権限で、そのコードを実行することが可能です。...
記事を読む

関連キーワード

脆弱性 バッファオーバーフロー

関連記事

Weekly Report: intra-mart Accel PlatformのIM-LogicDesignerモジュールに信頼できないデータのデシリアライゼーションの脆弱性
JPCERT/CC注意喚起
Weekly Report: FinalCode Clientのインストーラーに複数の脆弱性
JPCERT/CC注意喚起
Weekly Report: 複数のトレンドマイクロ製企業向けエンドポイントセキュリティ製品に脆弱性
JPCERT/CC注意喚起
Weekly Report: Cisco Catalyst SD-WAN ControllerおよびCisco Catalyst SD-WAN Managerに不適切な認証の脆弱性
JPCERT/CC注意喚起
Weekly Report: GitLabに複数の脆弱性
JPCERT/CC注意喚起