JVNDB-2005-000091
|
libpng における不正な PNG イメージによる複数のバッファオーバーフローの脆弱性
|
|
libpng には、画像の透過を指定する tRNS チャンクのデータセグメントの長さのチェック、または png_handle_sBIT() や png_handle_hIST() 関数で取り扱うデータの境界チェックが適切に行われないため、バッファオーバーフローの脆弱性が存在します。
本脆弱性は、脆弱な libpng ライブラリを使用しているプログラムの実装にも影響を与えます。
|
|
CVSS v2 による深刻度
基本値: 10.0 (危険) [NVD値]
- 攻撃元区分: ネットワーク
- 攻撃条件の複雑さ: 低
- 攻撃前の認証要否: 不要
- 機密性への影響(C): 全面的
- 完全性への影響(I): 全面的
- 可用性への影響(A): 全面的
|
|
|
Debian
Gentoo Linux
Mozilla Foundation
- Mozilla Firefox 0.9.3 未満のバージョン
- Mozilla Suite 1.7.2 未満のバージョン
- Mozilla Thunderbird 0.7.3 未満のバージョン
PNG Development Group
Vine Linux
サン・マイクロシステムズ
- Sun Java Desktop System (JDS) Release 2003
- Sun Java Desktop System (JDS) Release 2
- Sun Solaris 7.0 (sparc)
- Sun Solaris 7.0 (x86)
- Sun Solaris 8 (sparc)
- Sun Solaris 8 (x86)
- Sun Solaris 9 (sparc)
- Sun Solaris 9 (x86)
ターボリナックス
- Turbolinux 10_f
- Turbolinux Appliance Server 1.0 (hosting)
- Turbolinux Appliance Server 1.0 (workgroup)
- Turbolinux Desktop 10
- Turbolinux Server 7
- Turbolinux Server 8
- Turbolinux Workstation 7
- Turbolinux Workstation 8
マイクロソフト
- Microsoft MSN Messenger 6.1
- Microsoft MSN Messenger 6.2
- Microsoft Windows Messenger 5.0
- Windows Media Player 9 シリーズ
- Microsoft Windows 9X 98
- Microsoft Windows 9X 98 scd
- Microsoft Windows 9X me
- Microsoft Windows XP sp3
ミラクル・リナックス
- Asianux Server 2.0
- Asianux Server 2.1
- Asianux Server 3.0
レッドハット
- Red Hat Enterprise Linux 2.1 (as)
- Red Hat Enterprise Linux 3 (as)
- Red Hat Enterprise Linux 2.1 (es)
- Red Hat Enterprise Linux 3 (es)
- Red Hat Enterprise Linux 2.1 (ws)
- Red Hat Enterprise Linux 3 (ws)
- Red Hat Enterprise Linux Desktop 3.0
- Red Hat Linux Advanced Workstation 2.1
|
|
|
遠隔から第三者が、PNG 形式の画像ファイルを経由して、libpng を使用したアプリケーションを実行しているユーザの権限を取得する可能性があります。
|
|
ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。
|
|
Debian
Gentoo Linux
Mozilla Foundation
PNG Development Group
Vine Linux
サン・マイクロシステムズ
- Sun Alert Notification : 57683
- Sun Alert Notification : 57617
- Sun Alert Notification 日本語版 : 57683
- Sun Alert Notification 日本語版 : 57617
ターボリナックス
マイクロソフト
ミラクル・リナックス
レッドハット
|
|
|
|
- CVE-2004-0597
|
|
- JVN : JVNTA04-217A
- JVN : JVNTA05-039A
- JVN Status Tracking Notes : TRTA05-039A
- JVN Status Tracking Notes : TRTA04-217A
- National Vulnerability Database (NVD) : CVE-2004-0597
- JPCERT 緊急報告 : JPCERT-AT-2004-0010
- JPCERT REPORT : JPCERT-WR-2004-3101
- US-CERT Vulnerability Note : VU#817368
- US-CERT Vulnerability Note : VU#388984
- US-CERT Technical Cyber Security Alert : TA05-039A
- US-CERT Technical Cyber Security Alert : TA04-217A
- CIAC Bulletins : O-192
- SecurityFocus : 12506
- ISS X-Force Database : 16894
|
|
|
