製品・ソフトウェアに関する情報

JVN脆弱性詳細

Google Chrome で使用される Skia における整数オーバーフローの脆弱性

Title	Google Chrome で使用される Skia における整数オーバーフローの脆弱性
Summary	Google Chrome で使用される Skia には、整数オーバーフローの脆弱性が存在します。
Possible impacts	第三者により、巧妙に細工された image または canvas を介して、renderer プロセス内の任意のコードを実行される可能性があります。
Solution	ベンダ情報及び参考情報を参照して適切な対策を実施してください。
Publication Date	May 5, 2009, midnight
Registration Date	Oct. 19, 2010, 2:56 p.m.
Last Update	Oct. 19, 2010, 2:56 p.m.

Affected System

Google

Google Chrome 1.0.154.64 未満

CVE (情報セキュリティ共通脆弱性識別子)

No	Name	URL
Common Vulnerabilities and Exposures (CVE)
1	CVE-2009-1442	http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2009-1442
National Vulnerability Database (NVD)
2	CVE-2009-1442	http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2009-1442

CWE (共通脆弱性タイプ一覧)

No	Name	URL
JVNDB
1	CWE-189	https://jvndb.jvn.jp/ja/cwe/CWE-189.html

ベンダー情報

No	Name	URL
Google
1	Google Chrome	http://www.google.com/chrome/intl/ja/landing.html?hl=ja
2	stable-update-security-fix	http://googlechromereleases.blogspot.com/2009/05/stable-update-security-fix.html

その他

No	Name	URL
OPEN SOURCE VULNERABILITY DATABASE (OSVDB)
1	54248	http://osvdb.org/54248
Secunia Advisory
2	SA35014	http://secunia.com/advisories/35014
SecurityFocus
3	34859	http://www.securityfocus.com/bid/34859
SecurityTracker
4	1022175	http://www.securitytracker.com/id?1022175
VUPEN Security
5	VUPEN/ADV-2009-1266	http://www.vupen.com/english/advisories/2009/1266

Change Log

No	Changed Details	Date of change
0	[2010年10月19日] 掲載	Feb. 17, 2018, 10:37 a.m.

NVD Vulnerability Information

CVE-2009-1442

Summary	Multiple integer overflows in Skia, as used in Google Chrome 1.x before 1.0.154.64 and 2.x, and possibly Android, might allow remote attackers to execute arbitrary code in the renderer process via a crafted (1) image or (2) canvas.
Publication Date	May 8, 2009, 2:30 a.m.
Registration Date	Jan. 29, 2021, 1:17 p.m.
Last Update	May 19, 2009, 2:35 p.m.

Affected software configurations

Related information, measures and tools

No	URL	refsource	タグ
1	http://code.google.com/p/chromium/issues/detail?id=10736	CONFIRM	Exploit
2	http://code.google.com/p/skia/source/detail?r=159	CONFIRM
3	http://googlechromereleases.blogspot.com/2009/05/stable-update-security-fix.html	CONFIRM	Patch Vendor Advisory
4	http://osvdb.org/54248	OSVDB
5	http://secunia.com/advisories/35014	SECUNIA
6	http://www.securityfocus.com/bid/34859	BID
7	http://www.securitytracker.com/id?1022175	SECTRACK
8	http://www.vupen.com/english/advisories/2009/1266	VUPEN

Common Vulnerabilities List

No	CWE	Name	URL
1	CWE-189	数値処理の問題	https://cwe.mitre.org/data/definitions/189.html