JVNDB-2006-000697
|
NVIDIA Binary Graphics Driver の glyph フォントにおけるバッファオーバーフローの脆弱性
|
NVIDIA Binary Graphics Driver の glyph フォントにはレンダリング処理において、データを格納するバッファサイズを適切にチェックしないため、バッファオーバーフローが発生する脆弱性が存在します。
|
CVSS v2 による深刻度 基本値: 7.5 (危険) [NVD値]
- 攻撃元区分: ネットワーク
- 攻撃条件の複雑さ: 低
- 攻撃前の認証要否: 不要
- 機密性への影響(C): 部分的
- 完全性への影響(I): 部分的
- 可用性への影響(A): 部分的
|
|
NVIDIA
- NVIDIA Binary Graphics Driver for FreeBSD 1.0-8762 および 1.0-8774
- NVIDIA Binary Graphics Driver for Linux 1.0-8762 および 1.0-8774
- NVIDIA Binary Graphics Driver for Solaris 1.0-8762 および 1.0-8774
サン・マイクロシステムズ
- Sun Solaris 10 (x86)
- Sun Ultra 20 M2 Workstation (Sun Ultra 20 M2 Workstation Tools Drivers CD に同梱)
- Sun Ultra 20 Workstation (Sun Ultra 20 Workstation Tools Drivers CD に同梱)
- Sun Ultra 40 Workstation (Sun Ultra 40 Workstation Tools Drivers CD に同梱)
|
|
X サーバがクラッシュしたり、X サーバの実行権限で任意のコードを実行されたりする可能性があります。
|
ベンダより正式な対策が公開されています (NVIDIA Graphics Drivers 1.0-8776 で修正済み)。ベンダ情報を参照して適切な対策を実施してください。
|
NVIDIA
サン・マイクロシステムズ
- Sun Alert Notification : 102693
|
- その他(CWE-Other) [NVD評価]
|
- CVE-2006-5379
|
- National Vulnerability Database (NVD) : CVE-2006-5379
- US-CERT Vulnerability Note : VU#147252
- Secunia Advisory : SA22419
- SecurityFocus : 20559
- FrSIRT Advisories : FrSIRT/ADV-2006-4053
|
|