TT 脆弱性 Blog

脆弱性情報に関する「個人」の調査・研究のログ

CVE-2025-42599 (Active! mail)

CVE-2025-42599 (まとめ)

incidents.hatenablog.com 【脆弱性内容】 公開日 登録日 CVE番号 NVD ベンダー CVSS v3 CWE 脆弱性 KEV 備考 2025/04/18 2025/04/16 CVE-2025-42599 NVD クオリティア 9.8(JPCERT/CC) CWE-121 スタックベースのバッファオーバーフロー 2025/04/29 Active! m…

米当局、悪用が確認された脆弱性4件について注意喚起

【ニュース】 ◆米当局、悪用が確認された脆弱性4件について注意喚起 (Security NEXT, 2025/04/30) https://www.security-next.com/169859 【関連まとめ記事】◆全体まとめ ◆クラウドの脆弱性 (まとめ) ◆Active! mail (まとめ) ◆CVE-2025-42599 (まとめ) https…

Active! mail (まとめ)

incidents.hatenablog.com 【脆弱性内容】 公開日 登録日 CVE番号 NVD ベンダー CVSS v3 CWE 脆弱性 KEV 備考 2025/04/18 2025/04/16 CVE-2025-42599 NVD クオリティア 9.8(JPCERT/CC) CWE-121 スタックベースのバッファオーバーフロー - Active! mail 6、悪…

「Active! mail」に深刻度9.8の脆弱性 悪用によって複数の日本企業に影響

【ニュース】 ◆「Active! mail」に深刻度9.8の脆弱性 悪用によって複数の日本企業に影響 (ITmedia, 2025/04/24 07:00) https://www.itmedia.co.jp/enterprise/articles/2504/24/news086.html 【関連まとめ記事】◆全体まとめ ◆クラウドの脆弱性 (まとめ) ◆Act…

Active! mailのゼロデイ脆弱性「CVE-2025-42599」を考察

【ブログ】 ◆Active! mailのゼロデイ脆弱性「CVE-2025-42599」を考察 (Trendmicro, 2025/04/22) https://www.trendmicro.com/ja_jp/jp-security/25/d/trendnews-20250422-01.html 【関連まとめ記事】◆全体まとめ ◆クラウドの脆弱性 (まとめ) ◆Active! mail (…

Active! mail(アクティブメール)に緊急の脆弱性、更新を - JPCERT/CC

【ニュース】 ◆Active! mail(アクティブメール)に緊急の脆弱性、更新を - JPCERT/CC (マイナビニュース, 2025/04/21 11:53) https://news.mynavi.jp/techplus/article/20250421-3208566/

「Active! mail」に深刻な脆弱性、すでに悪用も - 侵害確認方法を調査中

【脆弱性内容】 公開日 登録日 CVE番号 NVD ベンダー CVSS v3 CWE 脆弱性 KEV 備考 2025/04/18 2025/04/16 CVE-2025-42599 NVD クオリティア 9.8(JPCERT/CC) CWE-121 スタックベースのバッファオーバーフロー - Active! mail 6、悪用あり 【ニュース】 ◆「Ac…

「Active! mail」におけるスタックベースのバッファオーバーフローの脆弱性について(JVN#22348866)

【公開情報】 ◆「Active! mail」におけるスタックベースのバッファオーバーフローの脆弱性について(JVN#22348866) (IPA, 2025/04/18) https://www.ipa.go.jp/security/security-alert/2025/20250418-jvn.html

Active! mail 6の脆弱性に関する重要なお知らせ

【公開情報】 ◆Active! mail 6の脆弱性に関する重要なお知らせ (クオリティア, 2025/04/18) https://www.qualitia.com/jp/news/2025/04/18_1030.html


Copyright (C) 谷川哲司 (Tetsuji Tanigawa) 2006 - 2022