JVNDB-2014-005970
|
複数の X.Org 製品の GLX エクステンションにおける整数オーバーフローの脆弱性
|
|
XFree86、X.Org X Window System (別名 X11 または X) および X.Org Server (別名 xserver および xorg-server) の GLX エクステンションには、整数オーバーフローの脆弱性が存在します。
補足情報 : CWE による脆弱性タイプは、CWE-190: Integer Overflow or Wraparound (整数オーバーフローまたはラップアラウンド) と識別されています。
http://cwe.mitre.org/data/definitions/190.html
|
|
CVSS v2 による深刻度
基本値: 6.5 (警告) [NVD値]
- 攻撃元区分: ネットワーク
- 攻撃条件の複雑さ: 低
- 攻撃前の認証要否: 単一
- 機密性への影響(C): 部分的
- 完全性への影響(I): 部分的
- 可用性への影響(A): 部分的
|
|
|
X.Org Foundation
- X Window System X11R6.7
- X.Org Server 1.16.3 未満
XFree86 Project
オラクル
- Oracle Virtualization の Oracle Secure Global Desktop 4.63
- Oracle Virtualization の Oracle Secure Global Desktop 4.71
- Oracle Virtualization の Oracle Secure Global Desktop 5.1
- Oracle Virtualization の Oracle Secure Global Desktop 5.2
|
|
|
リモート認証されたユーザにより、以下の関数に対する巧妙に細工されたリクエストを介して、out-of-bounds read および out-of-bounds write を誘発されることで、サービス運用妨害 (クラッシュ) 状態にされる、または任意のコードを実行される可能性があります。
(1) __glXDisp_ReadPixels
(2) __glXDispSwap_ReadPixels
(3) __glXDisp_GetTexImage
(4) __glXDispSwap_GetTexImage
(5) GetSeparableFilter
(6) GetConvolutionFilter
(7) GetHistogram
(8) GetMinmax
(9) GetColorTable
(10) __glXGetAnswerBuffer
(11) __GLX_GET_ANSWER_BUFFER
(12) __glXMap1dReqSize
(13) __glXMap1fReqSize
(14) Map2Size
(15) __glXMap2dReqSize
(16) __glXMap2fReqSize
(17) __glXImageSize
(18) __glXSeparableFilter2DReqSize
|
|
ベンダ情報および参考情報を参照して適切な対策を実施してください。
|
|
NVIDIA
X.Org Foundation
XFree86 Project
オラクル
|
|
- その他(CWE-Other) [NVD評価]
|
|
- CVE-2014-8093
|
|
- National Vulnerability Database (NVD) : CVE-2014-8093
- 関連文書 : MGASA-2014-0532
|
|
- [2014年12月15日]
掲載
[2015年02月02日]
ベンダ情報：NVIDIA (CVE-2014-8298: GLX-INDIRECT (Including CVE-2014-8093, CVE-2014-8098) を追加
[2015年06月04日]
参考情報：関連文書 (MGASA-2014-0532) を追加
[2015年07月29日]
影響を受けるシステム：ベンダ情報の追加に伴い内容を更新
ベンダ情報：オラクル (Oracle Critical Patch Update Advisory - July 2015) を追加
ベンダ情報：オラクル (Text Form of Oracle Critical Patch Update - July 2015 Risk Matrices) を追加
ベンダ情報：オラクル (July 2015 Critical Patch Update Released) を追加
|
