YoyaWiki

• 履歴一覧
• 差分 を表示
• 現在との差分 を表示
• ソース を表示
• CVE へ行く。
  • 1 (2024-07-11 (木) 21:18:22)
  • 2 (2024-07-14 (日) 15:27:46)
  • 3 (2024-07-25 (木) 12:12:04)
  • 4 (2024-08-14 (水) 21:45:02)
  • 5 (2024-08-20 (火) 21:30:50)

---

Security > CVE

ImageMagick†

• CVE/ImageMagick

GhostScript†

• CVE/GhostScript

JPEG†

thorfdbg/libjpeg (JPEG LS 開発レポジトリ、JPEG 完全版？)†

• https://github.com/thorfdbg/libjpeg

• CVE-2022-37769 HuffmanDecoder::Get DoS
• CVE-2023-37836 BitMapHook::BitMapHook DoS

PNG†

• CVE-2022-3857

TIFF†

• CVE-2023-2731 LZWDecode DoS
• CVE-2023-40745 libtiff <= 4.5.1 RCE
• CVE-2023-52355 TIFFRasterScanlineSize64

WebP†

• CVE-2023-4863
• CVE-2023-5129 (REJECTED) CVE-2023-4863 と同じ
• CVE-2023-5217 - libvpx の方の脆弱性

• 最近の重要な libwebp および libvpx の脆弱性に関するガイダンス
  • https://www.akamai.com/ja/blog/security-research/guidance-on-critical-chrome-vulnerabilities-libwebp-and-libvpx

OpenSSH†

• CVE-2006-5051
• CVE-2024-6387 - CVE-2006-5051 の再発

Apache†

• CVE-2024-39884

PHP†

• CVE-2024-4577

VirusBuster†

• CVE-2023-28929

XZ-Utils liblzma†

• CVE-2024-3094 sshd にバックドアが作られる

.†

• 初心者でもCVE番号を取れるかもしれないガイド
  • https://qiita.com/yousukezan/items/7d48b7e3f43def57c407