JVNDB-2013-001457
|
Nuance 製品に脆弱性
|
Nuance が提供する複数の製品には、メモリ破壊の脆弱性が存在します。
Nuance が提供する PDF Reader および PDF Viewer Plus には、メモリ破壊の脆弱性が存在します。
|
CVSS v2 による深刻度 基本値: 10.0 (危険) [NVD値]
- 攻撃元区分: ネットワーク
- 攻撃条件の複雑さ: 低
- 攻撃前の認証要否: 不要
- 機密性への影響(C): 全面的
- 完全性への影響(I): 全面的
- 可用性への影響(A): 全面的
|
|
Nuance Communications
- PDF Reader 7.0
- PDF Viewer Plus 7.1
|
|
細工された PDF ドキュメントを閲覧することで、任意のコードを実行される可能性があります。
|
2013年2月8日現在、対策方法はありません。
[ワークアラウンドを実施する]
以下の回避策を適用することで、本脆弱性の影響を軽減することが可能です。
* Enhanced Mitigation Experience Toolkit (EMET) を適用する
http://support.microsoft.com/kb/2458544/ja
* データ実行防止 (DEP) を有効にする
http://windows.microsoft.com/ja-JP/windows-vista/Change-Data-Execution-Prevention-settings
|
Nuance Communications
|
- バッファエラー(CWE-119) [NVD評価]
|
- CVE-2013-0113
|
- JVN : JVNVU#91189062
- National Vulnerability Database (NVD) : CVE-2013-0113
- US-CERT Vulnerability Note : VU#248449
|
- [2013年02月13日]
掲載
[2013年02月28日]
CWE による脆弱性タイプ一覧:CWE-ID を追加
|