注目の脆弱性

注目の脆弱性：Computerinsel PhotoLine における複数の PSD コード実行の脆弱性

本日、Talos は Computerinsel PhotoLine の PSD 解析機能内における脆弱性を公開します。PhotoLine は、画像やその他グラフィック関連素材の編集に使用される画像処理ツールで、大規模なユーザ基盤を持ち、この分野で人気の高い製品です。

続きを読む

注目の脆弱性：Simple DirectMedia Layer における複数の脆弱性

Talos は、DirectMedia Layer の SDL2_Image ライブラリにあるいくつかの脆弱性を公表しました。これらの脆弱性により、コードが実行される可能性があります。

続きを読む

注目の脆弱性：Natus NeuroWorks で発見された複数の脆弱性

Talos では、Natus NeuroWorks ソフトウェアに複数の脆弱性を発見しました。このソフトウェアは Natus Medical 社の Natus Xltek EEG 医療製品で使用されています。影響を受けるこれらのデバイスでは、イーサネット接続を使用してデータの取得とネットワークへの接続を行っています。

続きを読む

注目の脆弱性：Simple DirectMedia Layer の SDL2_Image

Talos は、DirectMedia Layer の SDL2_Image ライブラリにあるいくつかの脆弱性を公表しました。これらの脆弱性により、コードが実行される可能性があります。

続きを読む

注目の脆弱性：Tinysvcmdns における DNS 複数ラベルに関する DoS の脆弱性

Talos は本日、tinysvcmdns ライブラリ内に、単一の NULL ポインター逆参照の脆弱性があることを公表しました。Tinysvcmdnsは、サービス発行用の小さな MDNS レスポンダ実装です。

続きを読む

注目の脆弱性：VMware VNC の脆弱性

Talos は本日、VMware 製品で使用される VNC 実装に 2 つの脆弱性があることを公表します。これらの脆弱性により、コードが実行される可能性があります。

続きを読む

注目の脆弱性：リモートでコードが実行される脆弱性を複数発見

libxls ライブラリでは、7 件の脆弱性（TALOS-2017-0403、TALOS-2017-0404、TALOS-2017-0426、TALOS-2017-0460、TALOS-2017-0461、TALOS-2017-0462、TALOS-2017-0463）が新たに発見されました。

続きを読む

注目の脆弱性：Foscam C1 Indoor HD カメラに発見された複数の脆弱性

Foscam C1 Indoor HD カメラは、家庭向けの監視カメラなどの幅広い用途に利用できるネットワーク カメラです。Talos では最近、Foscam C1 カメラに複数の脆弱性を特定し、製造元の Foscam 社と協力して修正プログラムを開発しました。

続きを読む

注目の脆弱性：Cesanta Mongoose Server で発見された複数の脆弱性

Cesanta Mongoose は、HTTP、MQTT、MDNS といった多種類のネットワーク プロトコルを実装したライブラリです。組み込みデバイス用途向けに設計されているため、ほぼすべての主要な IoT プラットフォームに対応しており、実際に多くの IoT デバイスで採用されています。

続きを読む

注目の脆弱性：「Circle with Disney」で特定された脆弱性

Cisco Talos は、「Circle with Disney」で特定された複数の脆弱性を公開します。Circle with Disney は、ネットワーク上で子供たちのインターネット利用を監視するためのネットワーク製品です。

続きを読む