製品・ソフトウェアに関する情報

JVN脆弱性詳細

GnuPG の g10/import.c における公開鍵リングのデータベースを破壊される脆弱性

Title	GnuPG の g10/import.c における公開鍵リングのデータベースを破壊される脆弱性
Summary	GnuPG の g10/import.c 内の read_block 関数には、鍵をインポートする際、公開鍵リングのデータベースを破壊される、またはサービス運用妨害 (アプリケーションクラッシュ) 状態となる脆弱性が存在します。
Possible impacts	第三者により、OpenPGP パケットの巧妙に細工された length フィールドを介して、公開鍵リングのデータベースを破壊される、またはサービス運用妨害 (アプリケーションクラッシュ) 状態にされる可能性があります。
Solution	ベンダ情報および参考情報を参照して適切な対策を実施してください。
Publication Date	Dec. 6, 2012, midnight
Registration Date	Jan. 25, 2013, 2:18 p.m.
Last Update	Jan. 25, 2013, 2:18 p.m.

Affected System

GNU Project

GnuPG 1.4.13 未満の 1.4.x

GnuPG 2.0.x から 2.0.19

CVE (情報セキュリティ共通脆弱性識別子)

No	Name	URL
Common Vulnerabilities and Exposures (CVE)
1	CVE-2012-6085	http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2012-6085
National Vulnerability Database (NVD)
2	CVE-2012-6085	http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2012-6085

CWE (共通脆弱性タイプ一覧)

No	Name	URL
JVNDB
1	CWE-20	https://jvndb.jvn.jp/ja/cwe/CWE-20.html

ベンダー情報

No	Name	URL
Fedora Update Notification
1	FEDORA-2013-0148	http://lists.fedoraproject.org/pipermail/package-announce/2013-January/095513.html
2	FEDORA-2013-0377	http://lists.fedoraproject.org/pipermail/package-announce/2013-January/095516.html
g10 Code
3	Issue1455: pubring.gpg corruption on invalid public key	https://bugs.g10code.com/gnupg/issue1455
GnuPG Project
4	gnupg.git / commitdiff	http://git.gnupg.org/cgi-bin/gitweb.cgi?p=gnupg.git;a=commitdiff;h=f0b33b6fb8e0586e9584a7a409dcc31263776a67
Red Hat Bugzilla
5	Bug 891142	https://bugzilla.redhat.com/show_bug.cgi?id=891142
Security Advisories
6	MDVSA-2013:001	http://www.mandriva.com/en/support/security/advisories/?name=MDVSA-2013:001
Ubuntu Security Notice
7	USN-1682-1	http://www.ubuntu.com/usn/USN-1682-1/

Change Log

No	Changed Details	Date of change
0	[2013年01月25日] 掲載	Feb. 17, 2018, 10:37 a.m.

NVD Vulnerability Information

CVE-2012-6085

Summary	The read_block function in g10/import.c in GnuPG 1.4.x before 1.4.13 and 2.0.x through 2.0.19, when importing a key, allows remote attackers to corrupt the public keyring database or cause a denial of service (application crash) via a crafted length field of an OpenPGP packet.
Publication Date	Jan. 24, 2013, 10:55 a.m.
Registration Date	Jan. 28, 2021, 3:07 p.m.
Last Update	Nov. 21, 2024, 10:45 a.m.

Affected software configurations

Related information, measures and tools

No	URL	タグ
1	http://git.gnupg.org/cgi-bin/gitweb.cgi?p=gnupg.git%3Ba=commitdiff%3Bh=f0b33b6fb8e0586e9584a7a409dcc31263776a67
2	http://git.gnupg.org/cgi-bin/gitweb.cgi?p=gnupg.git%3Ba=commitdiff%3Bh=f0b33b6fb8e0586e9584a7a409dcc31263776a67
3	http://lists.fedoraproject.org/pipermail/package-announce/2013-January/095513.html
4	http://lists.fedoraproject.org/pipermail/package-announce/2013-January/095513.html
5	http://lists.fedoraproject.org/pipermail/package-announce/2013-January/095516.html
6	http://lists.fedoraproject.org/pipermail/package-announce/2013-January/095516.html
7	http://rhn.redhat.com/errata/RHSA-2013-1459.html
8	http://rhn.redhat.com/errata/RHSA-2013-1459.html
9	http://www.mandriva.com/security/advisories?name=MDVSA-2013:001
10	http://www.mandriva.com/security/advisories?name=MDVSA-2013:001
11	http://www.openwall.com/lists/oss-security/2013/01/01/6
12	http://www.openwall.com/lists/oss-security/2013/01/01/6
13	http://www.securityfocus.com/bid/57102
14	http://www.securityfocus.com/bid/57102
15	http://www.ubuntu.com/usn/USN-1682-1
16	http://www.ubuntu.com/usn/USN-1682-1
17	https://bugs.g10code.com/gnupg/issue1455	Exploit
18	https://bugs.g10code.com/gnupg/issue1455	Exploit
19	https://bugzilla.redhat.com/show_bug.cgi?id=891142
20	https://bugzilla.redhat.com/show_bug.cgi?id=891142
21	https://exchange.xforce.ibmcloud.com/vulnerabilities/80990
22	https://exchange.xforce.ibmcloud.com/vulnerabilities/80990

Common Vulnerabilities List

No	CWE	Name	URL
1	CWE-20	不適切な入力確認	https://cwe.mitre.org/data/definitions/20.html