脆弱性調査

注目の脆弱性：Allen Bradley MicroLogix 1400 シリーズ デバイスの複数の脆弱性

Rockwell Automation 社製の Allen-Bradley MicroLogix 1400 プログラマブル ロジック コントローラ（PLCs）は、さまざまな産業用制御システム（ICS）のアプリケーションおよびプロセスに使用するシステムとして販売されています。

続きを読む

注目の脆弱性：Simple DirectMedia Layer の SDL2_Image

Talos は、DirectMedia Layer の SDL2_Image ライブラリにあるいくつかの脆弱性を公表しました。これらの脆弱性により、コードが実行される可能性があります。

続きを読む

注目の脆弱性：Adobe Acrobat Reader DC ドキュメント ID に起因する、リモートでコードが実行される脆弱性

Talos は本日、Adobe Acrobat Reader DC で新たに確認された脆弱性の詳細を公開します。Adobe Acrobat Reader は最も一般的で機能が豊富な PDF リーダーです。

続きを読む

注目の脆弱性：Tinysvcmdns における DNS 複数ラベルに関する DoS の脆弱性

Talos は本日、tinysvcmdns ライブラリ内に、単一の NULL ポインター逆参照の脆弱性があることを公表しました。Tinysvcmdnsは、サービス発行用の小さな MDNS レスポンダ実装です。

続きを読む

注目の脆弱性：VMware VNC の脆弱性

Talos は本日、VMware 製品で使用される VNC 実装に 2 つの脆弱性があることを公表します。これらの脆弱性により、コードが実行される可能性があります。

続きを読む

注目の脆弱性：リモートでコードが実行される脆弱性を複数発見

libxls ライブラリでは、7 件の脆弱性（TALOS-2017-0403、TALOS-2017-0404、TALOS-2017-0426、TALOS-2017-0460、TALOS-2017-0461、TALOS-2017-0462、TALOS-2017-0463）が新たに発見されました。

続きを読む

注目の脆弱性：Simple DirectMedia Layer で任意のコードが実行されるバグを修正

Talos は本日（10 月 10 日）、Simple DirectMedia Layer ライブラリで発見された 2 件の脆弱性を公開します。Simple DirectMedia Layer（SDL）はビデオ再生ソフトウェア、エミュレータ、ゲーム向けの、クロス プラットフォームの開発ライブラリです。

続きを読む

Argus PDF コンバータによる MarkLogic エクスプロイト プロセスの詳細な分析

Talos では、責任を持って脆弱性を定期的に開示しています。時には、脆弱性の発見経緯やその潜在的な影響に関する技術分析を発表することもあります。

続きを読む

注目の脆弱性：Gdk-Pixbuf の複数の脆弱性

本日、Talos は Gdk-Pixbuf ツールキットで確認された 2 つのリモート コード実行の脆弱性の発見について情報を公開します。このツールキットは、Chromium や、Firefox、GNOME サムネイラー、VLC などの複数のデスクトップ アプリケーションで使用されます。

続きを読む

注目の脆弱性：Lexmark の Perceptive ドキュメント フィルタに存在するコード実行のバグ

Talos は、Lexmark の Perceptive ドキュメント フィルタに存在するコード実行の脆弱性 2 件を公開します。Perceptive ドキュメント フィルタは、異なる形式のファイルを大量に解析するための一連のライブラリであり、さまざまな目的で使用されます。

続きを読む