JVNDB-2010-001872
|
FreeType の Mac_Read_POST_Resource 関数におけるヒープベースのバッファオーバーフローの脆弱性
|
|
FreeType の base/ftobjs.c 内にある Mac_Read_POST_Resource 関数には、ヒープベースのバッファオーバーフローの脆弱性が存在します。
|
|
CVSS v2 による深刻度
基本値: 6.8 (警告) [NVD値]
- 攻撃元区分: ネットワーク
- 攻撃条件の複雑さ: 中
- 攻撃前の認証要否: 不要
- 機密性への影響(C): 部分的
- 完全性への影響(I): 部分的
- 可用性への影響(A): 部分的
|
|
|
FreeType Project
アップル
- Apple Mac OS X v10.5.8
- Apple Mac OS X v10.6 から v10.6.4
- Apple Mac OS X Server v10.5.8
- Apple Mac OS X Server v10.6 から v10.6.4
オラクル
- OpenSolaris
- Oracle Solaris 10
- Oracle Solaris 8
- Oracle Solaris 9
サイバートラスト株式会社
- Asianux Server 3 (x86)
- Asianux Server 3 (x86-64)
- Asianux Server 4.0
- Asianux Server 4.0 (x86-64)
ターボリナックス
- Turbolinux Appliance Server 3.0
- Turbolinux Appliance Server 3.0 (x64)
- Turbolinux Client 2008
- Turbolinux Server 11
- Turbolinux Server 11 (x64)
レッドハット
- Red Hat Enterprise Linux 5 (server)
- Red Hat Enterprise Linux 4 (as)
- Red Hat Enterprise Linux 4.8 (as)
- Red Hat Enterprise Linux 4 (es)
- Red Hat Enterprise Linux 4.8 (es)
- Red Hat Enterprise Linux 4 (ws)
- Red Hat Enterprise Linux Desktop 4.0
- Red Hat Enterprise Linux Desktop 5.0 (client)
- RHEL Desktop Workstation 5 (client)
|
|
|
第三者により、フォントファイルの POST フラグメントヘッダーに含まれる巧妙に細工された長さの値を介して、サービス運用妨害 (DoS) 状態にされる、または任意のコードを実行される可能性があります。
|
|
ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。
|
|
FreeType Project
アップル
オラクル
サイバートラスト株式会社
ターボリナックス
レッドハット
|
|
- 境界外書き込み(CWE-787) [NVD評価]
|
|
- CVE-2010-2519
|
|
- JVN : JVNVU#331391
- National Vulnerability Database (NVD) : CVE-2010-2519
- Secunia Advisory : SA40586
- SecurityFocus : 41663
- SecurityTracker : 1024266
- VUPEN Security : VUPEN/ADV-2010-1811
|
|
- [2010年08月25日]
掲載
[2010年10月19日]
影響を受けるシステム：ターボリナックス (TLSA-2010-34) の情報を追加
ベンダ情報：ターボリナックス (TLSA-2010-34) を追加
[2010年12月01日]
影響を受けるシステム：アップル (HT4435) の情報を追加
影響を受けるシステム：オラクル (cve_2010_1797_buffer_overflow) の情報を追加
ベンダ情報：アップル (HT4435) を追加
ベンダ情報：オラクル (cve_2010_1797_buffer_overflow) を追加
|
