「Android」の脆弱性情報
CVSS v23.3
CVSS v3-
更新日 : 2014/09/03 08:17
Code Aurora Forum (CAF) リリースの Android 用の Qualcomm Innovation Center (QuIC) init スクリプトには、ファイルのメタデータを変更される脆弱性が存在します。
CVSS v25
CVSS v3-
更新日 : 2014/09/03 08:16
Code Aurora Forum (CAF) リリースの Android 用の services/java/com/android/server/NativeDaemonConnector.java 内の NativeDaemonConnector クラスの特定の Qualcomm Innovation Center (QuIC) パッチは、デバ…
CVSS v27.2
CVSS v3-
更新日 : 2014/09/03 06:45
MSM デバイス用 Qualcomm Innovation Center (QuIC) Android コントリビューションなどで使用される Linux Kernel 用 acdb オーディオドライバの audio_acdb.c の acdb_ioctl 関数には、スタックベースのバッファオ…
CVSS v27.2
CVSS v3-
更新日 : 2014/09/03 06:44
MSM デバイス用 Qualcomm Innovation Center (QuIC) Android コントリビューション、およびその他の製品で使用される Linux Kernel 用 MSM カメラドライバのデバイス初期化機能は、無制限に mmap インタフェースに…
CVSS v26.6
CVSS v3-
更新日 : 2014/09/03 05:02
MSM デバイス用 Qualcomm Innovation Center (QuIC) Android コントリビューション、およびその他の製品で同梱される Little Kernel (LK) ブートローダの app/aboot/aboot.c には、署名検証コードを上書きされる脆…
CVSS v24
CVSS v3-
更新日 : 2014/08/18 03:16
Android 版 Ameba には、SSL サーバ証明書の検証不備の脆弱性が存在します。
この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき次の方が IPA に報告し、JPCERT/CC が開発者との調整を行いま…
CVSS v24
CVSS v3-
更新日 : 2014/08/18 01:09
Android 版 Outlook.com には、SSL サーバ証明書の検証不備の脆弱性が存在します。
この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき次の方が IPA に報告し、JPCERT/CC が開発者との調整を…
CVSS v27.2
CVSS v3-
更新日 : 2014/08/04 09:17
MSM デバイスおよびその他の製品用の Qualcomm Innovation Center (QuIC) Android コントリビューションで使用される Linux Kernel 3.x 用 kgsl グラフィックドライバは、IOMMU コンテキストレジスタに対する書き込…
CVSS v25.1
CVSS v3-
更新日 : 2014/07/04 04:56
Android の KeyStore サービスの /system/bin/keystore 内の encode_key 関数には、スタックベースのバッファオーバーフローの脆弱性が存在します。
CVSS v24.3
CVSS v3-
更新日 : 2014/05/19 08:18
Android には、SSL 証明書の表示に関する脆弱性が存在します。
Android には、外部サイトのコンテンツを読み込むウェブサイトの SSL 証明書を表示する際、外部サイトの SSL 証明書を表示してしまう脆弱性が存在…
CVSS v27.5
CVSS v3-
更新日 : 2014/05/16 06:59
Android SDK Platform-tools の Android 4.4 用 Android Debug Bridge (ADB) の system/core/adb/adb_client.c には、整数符号エラーの脆弱性が存在します。
CVSS v27.5
CVSS v3-
更新日 : 2014/05/02 07:45
Android は、OpenSSL の PRNG シーディングを適切に配置しないため、暗号保護メカニズムを破られる脆弱性が存在します。
CVSS v24
CVSS v3-
更新日 : 2014/04/21 09:31
コクヨS&T株式会社が提供する Android 版 CamiApp の Content Provider には、アクセス制限不備の脆弱性が存在します。
この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき次の方が IPA に報…
CVSS v24
CVSS v3-
更新日 : 2014/03/19 06:14
Android 版アプリ「出前館」には、SSL サーバ証明書の検証不備の脆弱性が存在します。
この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき次の方が IPA に報告し、JPCERT/CC が開発者との調整…
CVSS v26.8
CVSS v3-
更新日 : 2014/03/05 08:21
Android OS には、任意の Java のメソッドが実行される脆弱性が存在します。
この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方が IPA に報告し、JPCERT/CC が開発者との調整を行い…
CVSS v27.5
CVSS v3-
更新日 : 2014/03/05 06:59
Android の java/android/webkit/BrowserFrame.java は、SearchBoxImpl クラスのオブジェクトを作成することに関連した addJavascriptInterface API を使用するため、任意の Java コードを実行される脆弱性が存在し…
CVSS v26.8
CVSS v3-
更新日 : 2014/03/04 08:49
Android API は、WebView.addJavascriptInterface メソッドを適切に制限しないため、Java オブジェクトの任意のメソッドを実行される脆弱性が存在します。
本脆弱性は、CVE-2013-4710 と関連する問題です。
CVSS v27.8
CVSS v3-
更新日 : 2014/02/12 09:45
MSM デバイス用 Qualcomm Innovation Center (QuIC) Android コントリビューション、およびその他の製品で使用される Linux Kernel 3.x 用 MSM カメラドライバの JPEG エンジンドライバには、以下に関する処理に不…
CVSS v24.9
CVSS v3-
更新日 : 2014/02/05 02:54
MSM デバイス用 Qualcomm Innovation Center (QuIC) Android コントリビューション、およびその他の製品で使用される Linux Kernel 3.x 用 MSM カメラドライバには、以下に関する処理に不備があるため、カーネルス…
CVSS v27.2
CVSS v3-
更新日 : 2014/02/05 02:53
MSM デバイス用 Qualcomm Innovation Center (QuIC) Android コントリビューション、およびその他の製品で使用される Linux Kernel 3.x 用 MSM カメラドライバには、以下に関する処理に不備があるため、バッファオ…
CVSS v26.9
CVSS v3-
更新日 : 2014/01/16 07:48
MSM デバイス用 Qualcomm Innovation Center (QuIC) Android コントリビューション、およびその他の製品で使用される Linux Kernel 3.x 用 MSM カメラドライバの drivers/media/video/msm/server/msm_cam_server.c …
CVSS v28.8
CVSS v3-
更新日 : 2013/12/19 03:13
Android には、アクセス制限を回避され、デバイスロックを削除される脆弱性が存在します。
CVSS v29.3
CVSS v3-
更新日 : 2013/07/11 00:58
Android は、アプリケーションの暗号化署名を適切にチェックしないため、任意のコードを実行される脆弱性が存在します。
アプリケーションパッケージファイル (APK) の Zip 内に複数の同じ名前のエントリが存在…
CVSS v22.6
CVSS v3-
更新日 : 2013/06/26 04:41
サイボウズ株式会社が提供するサイボウズLive for Android は、サイボウズLive サービス向けのクライアントソフトウェアです。サイボウズLive for Android には、WebView クラスに関する脆弱性が存在します。
な…
CVSS v25.8
CVSS v3-
更新日 : 2013/06/26 04:39
サイボウズ株式会社が提供するサイボウズLive for Android は、サイボウズLive サービス向けのクライアントソフトウェアです。サイボウズLive for Android には、任意の Java のメソッドが実行される脆弱性が存在し…
CVSS v22.6
CVSS v3-
更新日 : 2013/06/07 03:01
Android 版 ピザハット公式アプリ 宅配ピザのPizzaHut には、SSL サーバ証明書の検証不備の脆弱性が存在します。
この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方が IPA に報告し…
CVSS v22.6
CVSS v3-
更新日 : 2013/03/29 03:02
オムロンソフトウェア株式会社が提供する OpenWnn は、日本語入力ソフトウェアです。Android 版 OpenWnn には、アクセス制限不備の脆弱性が存在します。
この脆弱性情報は、情報セキュリティ早期警戒パートナー…
CVSS v22.1
CVSS v3-
更新日 : 2013/02/18 07:02
Android Debug Bridge (ADB) の android-tools には、任意のファイルを上書きされる脆弱性が存在します。
CVSS v26.9
CVSS v3-
更新日 : 2013/02/07 07:21
Android の PowerVR SGX ドライバには、root 権限を取得される脆弱性が存在します。
CVSS v27.1
CVSS v3-
更新日 : 2013/02/07 07:20
Android の PowerVR SGX ドライバには、カーネルスタックメモリから重要な情報を取得される脆弱性が存在します。
