製品・ソフトウェアに関する情報

JVN脆弱性詳細

Csound の util/lpci_main.c 内の main 関数における整数オーバーフローの脆弱性

Title	Csound の util/lpci_main.c 内の main 関数における整数オーバーフローの脆弱性
Summary	Csound の util/lpci_main.c 内の main 関数には、ファイルを変換する場合、整数オーバーフローの脆弱性が存在します。
Possible impacts	攻撃者により、巧妙に細工されたファイルを介して、ヒープベースのバッファオーバーフローを誘発されることで、任意のコードを実行される可能性があります。
Solution	ベンダ情報および参考情報を参照して適切な対策を実施してください。
Publication Date	April 4, 2012, midnight
Registration Date	Feb. 6, 2014, 2:38 p.m.
Last Update	Feb. 6, 2014, 2:38 p.m.

Affected System

Csound

Csound 5.17.2 未満

CVE (情報セキュリティ共通脆弱性識別子)

No	Name	URL
Common Vulnerabilities and Exposures (CVE)
1	CVE-2012-2107	http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2012-2107
National Vulnerability Database (NVD)
2	CVE-2012-2107	http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2012-2107

CWE (共通脆弱性タイプ一覧)

No	Name	URL
JVNDB
1	CWE-189	https://jvndb.jvn.jp/ja/cwe/CWE-189.html

ベンダー情報

No	Name	URL
csound
1	Top Page	http://www.csounds.com/
Red Hat Bugzilla
2	Bug 810807	https://bugzilla.redhat.com/show_bug.cgi?id=810807
SourceForge
3	Csound / Csound5 Git / [48ab2b]	http://sourceforge.net/p/csound/csound5-git/ci/master/tree/

その他

No	Name	URL
関連文書
1	81015 : Csound util/lpci_main.c main() Function File Conversion Handling Integer Overflow	http://www.osvdb.org/81015

Change Log

No	Changed Details	Date of change
0	[2014年02月06日] 掲載	Feb. 17, 2018, 10:37 a.m.

NVD Vulnerability Information

CVE-2012-2107

Summary	Integer overflow in the main function in util/lpci_main.c in Csound before 5.17.2, when converting a file, allows user-assisted remote attackers to execute arbitrary code via a crafted file, which triggers a heap-based buffer overflow.
Publication Date	Feb. 5, 2014, 6:55 a.m.
Registration Date	Jan. 28, 2021, 2:57 p.m.
Last Update	Nov. 21, 2024, 10:38 a.m.

Affected software configurations

Related information, measures and tools

No	URL	タグ
1	http://csound.git.sourceforge.net/git/gitweb.cgi?p=csound/csound5.git%3Ba=commitdiff%3Bh=61d1df45ca9a52bab62892a3c3a13c41e6384505#patch2
2	http://csound.git.sourceforge.net/git/gitweb.cgi?p=csound/csound5.git%3Ba=commitdiff%3Bh=61d1df45ca9a52bab62892a3c3a13c41e6384505#patch2
3	http://lists.opensuse.org/opensuse-updates/2012-04/msg00057.html
4	http://lists.opensuse.org/opensuse-updates/2012-04/msg00057.html
5	http://secunia.com/advisories/48719	Vendor Advisory
6	http://secunia.com/advisories/48719	Vendor Advisory
7	http://secunia.com/secunia_research/2012-6/	Vendor Advisory
8	http://secunia.com/secunia_research/2012-6/	Vendor Advisory
9	http://www.openwall.com/lists/oss-security/2012/04/16/1
10	http://www.openwall.com/lists/oss-security/2012/04/16/1
11	http://www.openwall.com/lists/oss-security/2012/04/16/9
12	http://www.openwall.com/lists/oss-security/2012/04/16/9
13	http://www.osvdb.org/81015
14	http://www.osvdb.org/81015
15	http://www.securityfocus.com/bid/52876
16	http://www.securityfocus.com/bid/52876
17	https://bugzilla.redhat.com/show_bug.cgi?id=810807
18	https://bugzilla.redhat.com/show_bug.cgi?id=810807
19	https://exchange.xforce.ibmcloud.com/vulnerabilities/74650
20	https://exchange.xforce.ibmcloud.com/vulnerabilities/74650

Common Vulnerabilities List

No	CWE	Name	URL
1	CWE-189	数値処理の問題	https://cwe.mitre.org/data/definitions/189.html