ISC(Internet Systems Consortium)が提供するISC BINDには、次の複数の脆弱性が存在します。 namedに送信された制御チャネルメッセージの解析時に特定の関数が再帰的に呼び出されるが、再帰の深さは受け入れるパケットの最大サイズによって決まるため、各プロセスやスレッドが使用できるスタックサイズが小さい環境では、パケット解析時にスタックメモリを使い果たし、name...
関連記事
リコー製Web Image Monitorを実装している複数のレーザープリンタおよび複合機(MFP)におけるオープンリダイレクトの脆弱性
JVN
CISA ICS Advisory / ICS Medical Advisory(2026年04月28日)
JVN
IDrive Cloud Backup Client for Windowsにおける権限昇格の脆弱性
JVN
Weekly Report: PackageKitにTime-of-check Time-of-use (TOCTOU) 競合状態の脆弱性
JPCERT/CC注意喚起
Weekly Report: PHPUnitに引数インジェクションの脆弱性
JPCERT/CC注意喚起
はてブのコメント(最新5件)
loading...