YoyaWiki

Security > CVE

ImageMagick†

• CVE/ImageMagick

GhostScript†

• CVE/GhostScript

JPEG†

thorfdbg/libjpeg (JPEG LS 開発レポジトリ、JPEG 完全版？)†

• https://github.com/thorfdbg/libjpeg

• CVE-2022-37769 HuffmanDecoder::Get DoS
• CVE-2023-37836 BitMapHook::BitMapHook DoS

PNG†

• CVE-2022-3857

TIFF†

• CVE-2023-2731 LZWDecode DoS
• CVE-2023-40745 libtiff <= 4.5.1 RCE
• CVE-2023-52355 TIFFRasterScanlineSize64

WebP†

• CVE-2023-4863
• CVE-2023-5129 (REJECTED) CVE-2023-4863 と同じ
• CVE-2023-5217 - libvpx の方の脆弱性

• 最近の重要な libwebp および libvpx の脆弱性に関するガイダンス
  • https://www.akamai.com/ja/blog/security-research/guidance-on-critical-chrome-vulnerabilities-libwebp-and-libvpx

OpenSSH†

• CVE-2006-5051
• CVE-2024-6387 - CVE-2006-5051 の再発
• CVE-2024-6409 - CVE-2024-6387 のレビューで判明

Apache†

• CVE-2024-39884

PHP†

• CVE-2024-4577

Microsoft Windows†

• https://msrc.microsoft.com/update-guide/vulnerability

SmartScreen†

• CVE-2024-21351

Exchange Server†

• CVE-2024-21410

Microsoft Defender†

• CVE-2024-21412

VirusBuster†

• CVE-2023-28929

XZ-Utils liblzma†

• CVE-2024-3094 sshd にバックドアが作られる

.†

• 初心者でもCVE番号を取れるかもしれないガイド
  • https://qiita.com/yousukezan/items/7d48b7e3f43def57c407

Link: CVE-2024-21351 CVE-2024-21410 CVE-2024-21412 ImageMagick CVE-2024-6409 CVE-2024-6387 Security CVE/ImageMagick CVE/GhostScript CVE-2022-37769 CVE-2023-37836 CVE-2022-3857 CVE-2023-2731 CVE-2023-40745 CVE-2023-52355 CVE-2023-4863 CVE-2006-5051 CVE-2024-39884 CVE-2024-4577 VirusBuster CVE-2023-28929 CVE-2024-3094