製品・ソフトウェアに関する情報
Vulnerability Search
GNU Texinfo の texindex コマンドにおけるヒープオーバーフローの脆弱性
Title GNU Texinfo の texindex コマンドにおけるヒープオーバーフローの脆弱性
Summary

GNU Texinfo の texindex コマンドで大量のインデックスを作成させるデータを処理した場合に、ヒープオーバフローが発生する脆弱性が存在します。

Possible impacts 悪質な Texinfo ファイルを texindex コマンドにより処理してしまうことで、コマンドを実行するユーザの権限で任意のコードが実行される可能性があります。
Solution

ベンダ情報及び参考情報を参照して適切な対策を実施してください。
Publication Date Sept. 15, 2006, midnight
Registration Date April 1, 2007, midnight
Last Update May 23, 2014, 2:52 p.m.
CVSS2.0 : 警告
Score 4.6
Vector AV:L/AC:L/Au:N/C:P/I:P/A:P
Affected System
レッドハット
Red Hat Enterprise Linux 2.1 (as)
Red Hat Enterprise Linux 2.1 (es)
Red Hat Enterprise Linux 2.1 (ws)
Red Hat Enterprise Linux 3 (as)
Red Hat Enterprise Linux 3 (es)
Red Hat Enterprise Linux 3 (ws)
Red Hat Enterprise Linux 4 (as)
Red Hat Enterprise Linux 4 (es)
Red Hat Enterprise Linux 4 (ws)
オラクル
Oracle Solaris 10
Oracle Solaris 11.1
Oracle Solaris 9
サイバートラスト株式会社
Asianux Server 2.0
Asianux Server 2.1
Asianux Server 4.0
Asianux Server 4.0 (x86-64)
GNU Project
GNU Texinfo 4.8a およびそれ以前
CVE (情報セキュリティ 共通脆弱性識別子)
ベンダー情報
その他
Change Log
No Changed Details Date of change
0 [2007年04月01日]
  掲載
[2007年07月31日]
  影響を受けるシステム：ミラクルリナックス (Texinfo (V2.x)) の情報追加
[2014年03月05日]
  ベンダ情報：オラクル (CVE-2006-4810 Buffer overflow vulnerability in Texinfo) を追加
[2014年05月20日]
  影響を受けるシステム：内容を更新		 Feb. 17, 2018, 10:37 a.m.
NVD Vulnerability Information
CVE-2006-4810
Summary

Buffer overflow in the readline function in util/texindex.c, as used by the (1) texi2dvi and (2) texindex commands, in texinfo 4.8 and earlier allows local users to execute arbitrary code via a crafted Texinfo file.

Summary

Desbordamiento del búfer en la función readline de util/texindex.c, tal y como se usa en los comandos (1) texi2dvi y (2) texindex en el texinfo 4.8 y versiones anteriores permite a usuarios locales la ejecución de código de su elección a través de el fichero manipulado Texinfo.

Publication Date Nov. 9, 2006, 6:07 a.m.
Registration Date Jan. 29, 2021, 3:45 p.m.
Last Update April 23, 2026, 9:35 a.m.
Affected software configurations
Configuration1 or higher or less more than less than
cpe:2.3:a:gnu:texinfo:*:*:*:*:*:*:*:* 4.8
Related information, measures and tools
Common Vulnerabilities List