製品・ソフトウェアに関する情報

JVN脆弱性詳細

X.org libX11 におけるバッファオーバーフローの脆弱性

Title	X.org libX11 におけるバッファオーバーフローの脆弱性
Summary	X.org libX11 には、バッファオーバーフローの脆弱性が存在します。
Possible impacts	X Server により、以下の関数への巧妙に細工された length 値または index 値を介して、サービス運用妨害 (クラッシュ) 状態にされる、および任意のコードを実行される可能性があります。 (1) XAllocColorCells 関数 (2) _XkbReadGetDeviceInfoReply 関数 (3) _XkbReadGeomShapes 関数 (4) _XkbReadGetGeometryReply 関数 (5) _XkbReadKeySyms 関数 (6) _XkbReadKeyActions 関数 (7) _XkbReadKeyBehaviors 関数 (8) _XkbReadModifierMap 関数 (9) _XkbReadExplicitComponents 関数 (10) _XkbReadVirtualModMap 関数 (11) _XkbReadGetNamesReply 関数 (12) _XkbReadGetMapReply 関数 (13) _XimXGetReadData 関数 (14) XListFonts 関数 (15) XListExtensions 関数 (16) XGetFontPath 関数
Solution	ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。
Publication Date	May 23, 2013, midnight
Registration Date	June 18, 2013, 3:14 p.m.
Last Update	Dec. 6, 2013, 3:35 p.m.

Affected System

X.Org Foundation

libX11 1.5.99.901 (1.6 RC1) およびそれ以前

CVE (情報セキュリティ共通脆弱性識別子)

No	Name	URL
Common Vulnerabilities and Exposures (CVE)
1	CVE-2013-1997	http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2013-1997
National Vulnerability Database (NVD)
2	CVE-2013-1997	http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2013-1997

CWE (共通脆弱性タイプ一覧)

No	Name	URL
JVNDB
1	CWE-119	https://jvndb.jvn.jp/ja/cwe/CWE-119.html

ベンダー情報

No	Name	URL
Debian Security Advisory
1	DSA-2693	http://www.debian.org/security/2013/dsa-2693
Fedora Update Notification
2	FEDORA-2013-9079	http://lists.fedoraproject.org/pipermail/package-announce/2013-May/106781.html
SECURITY BLOG
3	Multiple vulnerabilities in X.org	https://blogs.oracle.com/sunsecurity/entry/multiple_vulnerabilities_in_x_org1
Ubuntu Security Notice
4	USN-1854-1	http://www.ubuntu.com/usn/USN-1854-1
X.Org Security Advisory
5	Advisory-2013-05-23	http://www.x.org/wiki/Development/Security/Advisory-2013-05-23

Change Log

No	Changed Details	Date of change
0	[2013年06月18日] 掲載 [2013年07月03日] ベンダ情報：Ubuntu (USN-1854-1) を追加ベンダ情報：Debian (DSA-2693) を追加 [2013年10月31日] ベンダ情報：オラクル (Multiple vulnerabilities in X.org) を追加 [2013年12月06日] ベンダ情報：Fedora Project (FEDORA-2013-9079) を追加	Feb. 17, 2018, 10:37 a.m.

NVD Vulnerability Information

CVE-2013-1997

Summary	Multiple buffer overflows in X.org libX11 1.5.99.901 (1.6 RC1) and earlier allow X servers to cause a denial of service (crash) and possibly execute arbitrary code via crafted length or index values to the (1) XAllocColorCells, (2) _XkbReadGetDeviceInfoReply, (3) _XkbReadGeomShapes, (4) _XkbReadGetGeometryReply, (5) _XkbReadKeySyms, (6) _XkbReadKeyActions, (7) _XkbReadKeyBehaviors, (8) _XkbReadModifierMap, (9) _XkbReadExplicitComponents, (10) _XkbReadVirtualModMap, (11) _XkbReadGetNamesReply, (12) _XkbReadGetMapReply, (13) _XimXGetReadData, (14) XListFonts, (15) XListExtensions, and (16) XGetFontPath functions.
Publication Date	June 16, 2013, 5:55 a.m.
Registration Date	Jan. 26, 2021, 3:37 p.m.
Last Update	Nov. 21, 2024, 10:50 a.m.

Affected software configurations

Related information, measures and tools

No	URL	タグ
1	http://lists.fedoraproject.org/pipermail/package-announce/2013-May/106781.html
2	http://lists.fedoraproject.org/pipermail/package-announce/2013-May/106781.html
3	http://www.debian.org/security/2013/dsa-2693
4	http://www.debian.org/security/2013/dsa-2693
5	http://www.openwall.com/lists/oss-security/2013/05/23/3
6	http://www.openwall.com/lists/oss-security/2013/05/23/3
7	http://www.ubuntu.com/usn/USN-1854-1
8	http://www.ubuntu.com/usn/USN-1854-1
9	http://www.x.org/wiki/Development/Security/Advisory-2013-05-23	Vendor Advisory
10	http://www.x.org/wiki/Development/Security/Advisory-2013-05-23	Vendor Advisory

Common Vulnerabilities List

No	CWE	Name	URL
1	CWE-119	バッファエラー	https://cwe.mitre.org/data/definitions/118.html