| Title | OpenBSD などの製品で使用される LZW decompressor における任意のコードを実行される脆弱性 |
|---|---|
| Summary | OpenBSD などの zopen.c で使用される、(1) X.Org libXfont 内の fontfile/decompress.c の BufCompressedFill 関数、および (2) 4.3BSD 内の compress/compress.c の LZW decompressor は、解凍用テーブルに存在しない単語のコード化を適切に処理しないため、任意のコードを実行される脆弱性が存在します。 本問題は、CVE-2006-1168 および CVE-2011-2896 と関連する問題です。 |
| Possible impacts | 攻撃者により、巧妙に細工された圧縮ストリームを介して、無限ループまたはヒープベースのバッファオーバーフローを誘発され、任意のコードを実行される可能性があります。 |
| Solution | ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。 |
| Publication Date | Aug. 10, 2011, midnight |
| Registration Date | Sept. 2, 2011, 2:20 p.m. |
| Last Update | Dec. 15, 2015, 3:35 p.m. |
| CVSS2.0 : 危険 | |
| Score | 9.3 |
|---|---|
| Vector | AV:N/AC:M/Au:N/C:C/I:C/A:C |
| レッドハット |
| Red Hat Enterprise Linux 4 (as) |
| Red Hat Enterprise Linux 4 (es) |
| Red Hat Enterprise Linux 4 (ws) |
| Red Hat Enterprise Linux 5 (server) |
| Red Hat Enterprise Linux Desktop 4.0 |
| Red Hat Enterprise Linux Desktop 5.0 (client) |
| Red Hat Enterprise Linux Desktop 6 |
| Red Hat Enterprise Linux HPC Node 6 |
| Red Hat Enterprise Linux Server 6 |
| Red Hat Enterprise Linux Server EUS 6.1.z |
| Red Hat Enterprise Linux Workstation 6 |
| RHEL Desktop Workstation 5 (client) |
| OpenBSD |
| OpenBSD 3.8 未満 |
| アップル |
| Apple Mac OS X 10.10.5 (HT205637) |
| Apple Mac OS X 10.11 (HT205637) |
| Apple Mac OS X 10.11.1 (HT205637) |
| Apple Mac OS X 10.7 から 10.7.3 (HT202473) |
| Apple Mac OS X 10.9.5 (HT205637) |
| Apple Mac OS X Server 10.7 から 10.7.3 (HT202473) |
| iOS 9.2 未満 (iPad 2 以降) |
| iOS 9.2 未満 (iPhone 4s 以降) |
| iOS 9.2 未満 (iPod touch 第 5 世代以降) |
| tvOS 9.1 未満 (Apple TV 第 4 世代) |
| X.Org Foundation |
| libXfont 1.4.4 未満 |
| FreeBSD |
| FreeBSD |
| NetBSD |
| NetBSD |
| FreeType Project |
| FreeType 2.1.9 |
| No | Changed Details | Date of change |
|---|---|---|
| 0 | [2011年09月02日] 掲載 [2012年04月16日] ベンダ情報：オラクル (CVE-2011-2895 Buffer Overflow vulnerability in X.Org) を追加 [2012年05月14日] ベンダ情報：アップル (HT202473) を追加 [2015年12月15日] 影響を受けるシステム：ベンダ情報の追加に伴い内容を更新 ベンダ情報：アップル (APPLE-SA-2015-12-08-1 iOS 9.2) を追加 ベンダ情報：アップル (APPLE-SA-2015-12-08-2 tvOS 9.1) を追加 ベンダ情報：アップル (APPLE-SA-2015-12-08-3 OS X El Capitan 10.11.2 and Security Update 2015-008) を追加 ベンダ情報：アップル (HT205635) を追加 ベンダ情報：アップル (HT205637) を追加 ベンダ情報：アップル (HT205640) を追加 参考情報：JVN (JVNVU#97526033) を追加 |
Feb. 17, 2018, 10:37 a.m. |
| Summary | The LZW decompressor in (1) the BufCompressedFill function in fontfile/decompress.c in X.Org libXfont before 1.4.4 and (2) compress/compress.c in 4.3BSD, as used in zopen.c in OpenBSD before 3.8, FreeBSD, NetBSD 4.0.x and 5.0.x before 5.0.3 and 5.1.x before 5.1.1, FreeType 2.1.9, and other products, does not properly handle code words that are absent from the decompression table when encountered, which allows context-dependent attackers to trigger an infinite loop or a heap-based buffer overflow, and possibly execute arbitrary code, via a crafted compressed stream, a related issue to CVE-2006-1168 and CVE-2011-2896. |
|---|---|
| Publication Date | Aug. 20, 2011, 2:55 a.m. |
| Registration Date | Jan. 28, 2021, 4:39 p.m. |
| Last Update | Nov. 21, 2024, 10:29 a.m. |
| Configuration1 | or higher | or less | more than | less than | |
| cpe:2.3:o:openbsd:openbsd:2.8:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:freetype:freetype:2.1.9:*:*:*:*:*:*:* | |||||
| cpe:2.3:o:netbsd:netbsd:*:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:x:libxfont:1.2.1:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:x:libxfont:1.2.7:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:x:libxfont:1.2.6:*:*:*:*:*:*:* | |||||
| cpe:2.3:o:openbsd:openbsd:3.1:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:x:libxfont:1.3.3:*:*:*:*:*:*:* | |||||
| cpe:2.3:o:openbsd:openbsd:3.3:*:*:*:*:*:*:* | |||||
| cpe:2.3:o:openbsd:openbsd:2.9:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:x:libxfont:*:*:*:*:*:*:*:* | 1.4.3 | ||||
| cpe:2.3:a:x:libxfont:1.3.2:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:x:libxfont:1.3.4:*:*:*:*:*:*:* | |||||
| cpe:2.3:o:openbsd:openbsd:2.1:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:x:libxfont:1.3.1:*:*:*:*:*:*:* | |||||
| cpe:2.3:o:freebsd:freebsd:*:*:*:*:*:*:*:* | |||||
| cpe:2.3:o:openbsd:openbsd:2.2:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:x:libxfont:1.4.0:*:*:*:*:*:*:* | |||||
| cpe:2.3:o:openbsd:openbsd:2.0:*:*:*:*:*:*:* | |||||
| cpe:2.3:o:openbsd:openbsd:2.7:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:x:libxfont:1.2.4:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:x:libxfont:1.2.9:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:x:libxfont:1.4.1:*:*:*:*:*:*:* | |||||
| cpe:2.3:o:openbsd:openbsd:3.2:*:*:*:*:*:*:* | |||||
| cpe:2.3:o:openbsd:openbsd:2.4:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:x:libxfont:1.2.0:*:*:*:*:*:*:* | |||||
| cpe:2.3:o:openbsd:openbsd:3.6:*:*:*:*:*:*:* | |||||
| cpe:2.3:o:openbsd:openbsd:3.0:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:x:libxfont:1.2.3:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:x:libxfont:1.2.5:*:*:*:*:*:*:* | |||||
| cpe:2.3:o:openbsd:openbsd:3.5:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:x:libxfont:1.2.8:*:*:*:*:*:*:* | |||||
| cpe:2.3:o:openbsd:openbsd:2.6:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:x:libxfont:1.3.0:*:*:*:*:*:*:* | |||||
| cpe:2.3:o:openbsd:openbsd:2.5:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:x:libxfont:1.4.2:*:*:*:*:*:*:* | |||||
| cpe:2.3:o:openbsd:openbsd:2.3:*:*:*:*:*:*:* | |||||
| cpe:2.3:o:openbsd:openbsd:*:*:*:*:*:*:*:* | 3.7 | ||||
| cpe:2.3:a:x:libxfont:1.2.2:*:*:*:*:*:*:* | |||||
| cpe:2.3:o:openbsd:openbsd:3.4:*:*:*:*:*:*:* | |||||