CVE-2011-1938は、PHPに標準的に用意されているsocket_ connect関数の中に潜んでいた、スタックバッファオーバーフローの脆弱性 ...
「バッファオーバーフロー攻撃」とは、プログラムやプロセスの処理対象データを一時的に保持する固定長のメモリ領域「バッファ」に、許容量より多くのデータを書き込む攻撃のことだ。攻撃者は外部端末やプロセスから入力を受け取るプログラムを利用 ...
確保したメモリ領域(バッファ)を超えてデータが入力された場合に、データがあふれてプログラムが暴走してしまうこと。バッファオーバーランともいう。 Fortinetは、FortiOSおよびFortiProxyの「SSL-VPN」機能におけるヒープベースのバッファオーバーフローの ...
「バッファオーバーフロー攻撃」はシステムの一時的な記憶領域を狙った攻撃だ。その具体的な攻撃手法と対策を紹介する。 バッファオーバーフロー攻撃の仕組み バッファオーバーフロー攻撃で最も一般的なのは、関数呼び出しに利用する記憶領域 ...
連載が「HUNTER×HUNTER」状態になっている件について川柳で言い訳をさせていただくと、こんな感じになる。 誰に似た 若い女性に 笑顔まく 出典: 和光堂「子育て川柳」 かの「セキュリティホール memo」を運営される小島先生にご心配をいただいてしまった。
キヤノンマーケティングジャパン株式会社が提供するGUARDIANWALL MailSuiteには、pop3wallpasswdコマンドにおけるスタックベースのバッファオーバーフローの脆弱性(CVE-2026-32661)が存在し、攻撃者によって当該製品の Webサービス に細工されたリクエストを送信された場合、任意のコードを実行される ...
一部の結果でアクセス不可の可能性があるため、非表示になっています。
アクセス不可の結果を表示する