JVNDB-2023-012775

Haxx の libcurl 等複数ベンダの製品における境界外書き込みに関する脆弱性

Haxx の libcurl 等複数ベンダの製品には、境界外書き込みに関する脆弱性が存在します。

Haxx

• libcurl 7.69.0 以上 8.4.0 未満

日立

• JP1/VERITAS NetBackup 10.1
• JP1/VERITAS NetBackup 10.0
• JP1/VERITAS NetBackup 9.1
• JP1/VERITAS NetBackup 9.0
• JP1/VERITAS NetBackup 8.3

本脆弱性の影響を受ける製品の詳細については、ベンダ情報および参考情報をご確認ください。

情報を取得される、情報を改ざんされる、およびサービス運用妨害 (DoS) 状態にされる可能性があります。

ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。

Haxx

• cURL : CVE-2023-38545

日立

• Hitachi Software Vulnerability Information : hitachi-sec-2023-148
• ソフトウェア製品セキュリティ情報 : hitachi-sec-2023-148

1. 境界外書き込み(CWE-787) [NVD評価]

1. CVE-2023-38545

1. JVN : JVNVU#98271228
2. JVN : JVNVU#92008538
3. JVN : JVNVU#91198149
4. JVN : JVNVU#93656033
5. JVN : JVNVU#90955260
6. JVN : JVNVU#96443907
7. National Vulnerability Database (NVD) : CVE-2023-38545
8. ICS-CERT ADVISORY : ICSA-23-348-10
9. ICS-CERT ADVISORY : ICSA-24-004-01
10. ICS-CERT ADVISORY : ICSA-24-046-15
11. ICS-CERT ADVISORY : ICSA-24-074-05
12. ICS-CERT ADVISORY : ICSA-24-137-07
13. ICS-CERT ADVISORY : ICSA-25-162-05
14. 関連文書 : lists.fedoraproject.org (OGMXNRNSJ4ETDK6FRNU3J7SABXPWCHSQ)
15. 関連文書 : security.netapp.com (ntap-20231027-0009)
16. 関連文書 : www.secpod.com (high-severity-heap-buffer-overflow-vulnerability)

• [2023年12月19日]
    掲載
• [2024年01月09日]
    参考情報：JVN (JVNVU#92008538) を追加
    参考情報：ICS-CERT ADVISORY (ICSA-24-004-01) を追加
• [2024年02月20日]
    参考情報：JVN (JVNVU#91198149) を追加
    参考情報：ICS-CERT ADVISORY (ICSA-24-046-15) を追加
• [2024年03月27日]
    参考情報：JVN (JVNVU#93656033) を追加
    参考情報：ICS-CERT ADVISORY (ICSA-24-074-05) を追加
• [2024年05月20日]
    参考情報：JVN (JVNVU#90955260) を追加
    参考情報：ICS-CERT ADVISORY (ICSA-24-137-07) を追加
• [2025年06月16日]
    参考情報：JVN (JVNVU#96443907) を追加
    参考情報：ICS-CERT ADVISORY (ICSA-25-162-05) を追加