CVE

注目の脆弱性：D-LINK DIR-3040 メッシュルータで確認された情報漏洩の脆弱性

Cisco Talos はこのほど、D-LINK DIR-3040 スマート Wi-Fi メッシュルータにエクスプロイト可能な情報漏洩の脆弱性を発見しました。攻撃者にエクスプロイトされると、最終的にデバイスをオフにされたり、メッシュネットワークから他の接続デバイスを削除されたりする可能性があります。

続きを読む

注目の脆弱性：Daemon Tools Pro で発見されたメモリ破損の脆弱性

Cisco Talos はこのほど、Disc Soft 社の Daemon Tools Pro にメモリ破損の脆弱性を発見しました。Daemon Tools Pro は、ディスクイメージと仮想ドライブで作動するプロフェッショナル エミュレーション ソフトウェアです。Windows システムに ISO イメージをマウントできます。

続きを読む

注目の脆弱性：GPAC Project on Advanced Content で発見された複数の整数オーバーフローの脆弱性

Cisco Talos はこのほど、GPAC Project on Advanced Content に複数の整数オーバーフローの脆弱性を発見しました。これらの脆弱性がエクスプロイトされると、メモリ破損につながる危険性があります。

続きを読む

注目の脆弱性：Mozilla Firefox で発見されたコード実行の脆弱性

Cisco Talos はこのほど、Mozilla Firefox に解放済みメモリ使用（use-after-free）の脆弱性を発見しました。Firefox は、多くのオペレーティングシステムで広く使用されている Web ブラウザです。この脆弱性は、ストリームバッファリング機能の一部である、Firefox の nsBufferedStream コンポーネントに存在します。 

続きを読む

注目の脆弱性：AT&T Labs の Xmill ユーティリテで発見された複数の脆弱性

Cisco Talos はこのほど、AT&T Labs の Xmill ユーティリティに複数の脆弱性を発見しました。攻撃者がこれらの脆弱性をエクスプロイトして、アプリケーションのメモリ破損やリモートコードの実行など、さまざまな悪意のあるアクションを起こす可能性があります。

続きを読む

注目の脆弱性：tinyobjloader における解放済みメモリ使用（use-after-free）の脆弱性

Cisco Talos はこのほど、tinyobjloader の一部の機能に解放済みメモリ使用の脆弱性を発見しました。攻撃者は、ユーザをだまして細工されたファイルを開くように仕向け、解放済みメモリ使用状態を引き起こし、コードを実行する可能性があります。

続きを読む

注目の脆弱性：Foxit PDF リーダーにおける解放済みメモリ使用（use-after-free）の脆弱性

Cisco Talos はこのほど、Foxit PDF リーダーに解放済みメモリ使用の脆弱性を複数発見しました。Foxit PDF リーダーは最も人気のある PDF ドキュメントリーダーの 1 つです。充実した機能を備えた完全な PDF リーダーであり、JavaScript を使用したインタラクティブ ドキュメントやダイナミックフォームをサポートしています。

続きを読む

注目の脆弱性：CODESYS Development System で発見された安全でない逆シリアル化の脆弱性

Cisco Talos はこのほど、CODESYS Development System に複数の脆弱性を発見しました。CODESYS Development System は、産業用制御および自動化テクノロジー向けの IEC 61131-3 準拠のプログラミングツールです。32 ビット版と 64 ビット版があります。  

続きを読む

注目の脆弱性：D-LINK DIR-3040 で発見された複数の脆弱性

Cisco Talos はこのほど、D-LINK DIR-3040 ワイヤレスルータに複数の脆弱性を発見しました。DIR-3040 は、AC3000 ベースのワイヤレス インターネット ルータです。これらの脆弱性がエクスプロイトされると、機密情報の流出、サービス拒否や任意コードの実行など、幅広い不正操作につながる危険性があります。  

続きを読む

注目の脆弱性：Advantech R-SeeNet で発見された複数の脆弱性

Cisco Talos はこのほど、Advantech R-SeeNet モニタリングソフトウェアに複数の脆弱性を発見しました。R-SeeNet は、Advantech 社のルータをモニタリングするためのソフトウェアシステムです。

続きを読む