注目の脆弱性

注目の脆弱性：ARM MbedTLS x509 ECDSA の無効な公開キーのコード実行の脆弱性

Talos は、TALOS-2017-0274/CVE-2017-2784 ARM MbedTLS のコード実行の脆弱性を公開しています。この脆弱性は、特に MbedTLS が x509 証明書をどのように処理するかに関連しています。

続きを読む

注目の脆弱性：Lexmark の Perceptive ドキュメント フィルタの情報開示の脆弱性

この脆弱性は、Cisco Talos の Marcin 「Icewall」Noga によって検出されました。 Talos は本日、Lexmark の Perceptive ドキュメント フィルタ ライブラリ内で検出された 1 つの新しい脆弱性を公開しています。

続きを読む

注目の脆弱性：LabVIEW におけるコード実行の脆弱性

「LabVIEW」は、米ナショナルインスツルメンツ社がリリースしたシステムの設計・開発プラットフォームです。このソフトウェアは、データ収集、計測器制御、産業オートメーション向けのアプリケーションを作成するために広く使用されています。

続きを読む

注目の脆弱性：R – PDF LoadEncoding に関連してリモートでコードが実行される脆弱性

Talos では、R プログラミング言語バージョン 3.3.0 の LoadEncoding 機能に関連し、バッファ オーバーフローに起因する脆弱性「TALOS-2016-0227 / CVE-2016-8714」を公開しました。

続きを読む

注目の脆弱性：Apple GarageBand における境界外書き込みの脆弱性

Talos は、TALOS-2016-0262（CVE-2017-2372）および TALOS-2017-0275（CVE-2017-2374）を公開しています。Apple GarageBand に境界外への書き込みを行う脆弱性が存在します。

続きを読む

注目の脆弱性：LibBPG イメージの復号化によるコード実行

Talos では、TALOS-2016-0259 / CVE-2016-8710.を公開します。libbpg ライブラリの BPG イメージの復号化には、ヒープ境界外への書き込みを行う脆弱性が存在します。

続きを読む

注目の脆弱性：Adobe Acrobat Reader DC jpeg デコーダの脆弱性

Talos では、 TALOS-2016-0259popup_icon / CVE-2017-2971（Adobe Acrobat Reader DC における、初期化されていないメモリの脆弱性）を公開します。Adobe Acrobat Reader は最も利用者が多い有名な PDF リーダーの 1 つです。

続きを読む

注目の脆弱性：Joyent SmartOS

Talos では、Joyent SmartOS で発見された一連の脆弱性について、Hyprlofs ファイルシステムにおける脆弱性を発表します。SmartOS は、Opensolaris のブランチをベースとする、オープン ソースのハイパーバイザです。

続きを読む

注目の脆弱性：Windows 10 のリモート DoS

Talosは、Microsoft Windows 10 AHCACHE.SYS （TALOS-2016-0191popup_icon/CVE-2016-3369popup_icon） におけるリモート Dos 攻撃の脆弱性に対するアドバイザリをリリースしました。

続きを読む

注目の脆弱性：Foxit PDF リーダーの JBIG2 パーサーにおける情報漏洩

Talos では、Foxit PDF リーダーにおける情報漏洩の脆弱性を発見しました。Foxit PDF リーダーで PDF ファイル内の JBIG2 セグメントを分析する際に、「memcpy」へ誤って境界呼び出しが行われます。

続きを読む