Java で実装された複数の Action Message Format (AMF3) ライブラリに、次の複数の脆弱性が報告されています。 信頼できないデータのデシリアライズ (CWE-502) Java で実装された複数の AMF3 ライブラリのデシリアライズ処理では、AMF3 仕様で推奨されている flash.utils.IExternalizable ではなく java.io.E...
関連記事
注意喚起: WatchGuard製Fireboxのikedにおける境界外書き込みの脆弱性(CVE-2025-14733)に関する注意喚起 (公開)
JPCERT/CC注意喚起
UEFIファームウェアを搭載した一部のマザーボードにおけるIOMMU初期化処理の不備の脆弱性
JVN
Inductive Automation製Ignitionにおける不要な権限での実行の脆弱性
JVN
Schneider Electric製EcoStruxure Foxboro DCS Advisorにおける信頼できないデータのデシリアライゼーションの脆弱性
JVN
National Instruments製LabVIEWにおける複数の脆弱性
JVN
はてブのコメント(最新5件)
loading...