| Title | libgsf の ole_init_info() 関数におけるヒープオーバーフローの脆弱性 |
|---|---|
| Summary | GNOME Structured File Library (libgsf) には、ole_init_info() 関数において OLE ドキュメントに含まれる num_metabat 値に対するチェックに不備が存在するため、過度に大きな num_metabat 値を処理した場合にヒープオーバーフローが発生する脆弱性が存在します。 |
| Possible impacts | libgsf を使用するアプリケーションを実行するユーザの権限で任意のコードを実行される可能性があります。 |
| Solution | ベンダより正式な対策が公開されています (libgsf 1.14.2 で修正済み)。ベンダ情報及び参考情報を参照して適切な対策を実施してください。 |
| Publication Date | Nov. 30, 2006, midnight |
| Registration Date | April 1, 2007, midnight |
| Last Update | June 4, 2013, 6:05 p.m. |
| CVSS2.0 : 危険 | |
| Score | 7.5 |
|---|---|
| Vector | AV:N/AC:L/Au:N/C:P/I:P/A:P |
| レッドハット |
| Red Hat Enterprise Linux 3 (as) |
| Red Hat Enterprise Linux 3 (es) |
| Red Hat Enterprise Linux 3 (ws) |
| Red Hat Enterprise Linux 4 (as) |
| Red Hat Enterprise Linux 4 (es) |
| Red Hat Enterprise Linux 4 (ws) |
| Red Hat Enterprise Linux Desktop 3.0 |
| Red Hat Enterprise Linux Desktop 4.0 |
| サイバートラスト株式会社 |
| Asianux Server 3.0 |
| Asianux Server 3.0 (x86-64) |
| Asianux Server 4.0 |
| Asianux Server 4.0 (x86-64) |
| libgsf |
| libgsf 1.11.1 |
| libgsf 1.13.2 |
| libgsf 1.14 |
| libgsf 1.14.1 |
| No | Changed Details | Date of change |
|---|---|---|
| 0 | [2007年04月01日] 掲載 [2012年12月14日] ベンダ情報：オラクル (CVE-2006-4514 Buffer overflow vulnerability in Gnome Structured File library (libgsf)) を追加 [2013年06月04日] ベンダ情報：Xerox (XRX13-003) を追加 ベンダ情報：Ubuntu (USN-391-1) を追加 ベンダ情報：Mandriva, Inc. (MDKSA-2006:220) を追加 ベンダ情報：Gentoo Linux (GLSA 200612-13) を追加 ベンダ情報：Debian (DSA-1221) を追加 CWE による脆弱性タイプ一覧：CWE-ID を追加 |
Feb. 17, 2018, 10:37 a.m. |
| Summary | Heap-based buffer overflow in the ole_info_read_metabat function in Gnome Structured File library (libgsf) 1.14.0, and other versions before 1.14.2, allows context-dependent attackers to execute arbitrary code via a large num_metabat value in an OLE document, which causes the ole_init_info function to allocate insufficient memory. |
|---|---|
| Publication Date | Dec. 1, 2006, 8:28 a.m. |
| Registration Date | Jan. 29, 2021, 3:44 p.m. |
| Last Update | Oct. 18, 2018, 6:37 a.m. |
| Configuration1 | or higher | or less | more than | less than | |
| cpe:2.3:a:libgsf:libgsf:1.11.1:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:libgsf:libgsf:1.13.2:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:libgsf:libgsf:1.14:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:libgsf:libgsf:1.14.1:*:*:*:*:*:*:* | |||||