製品・ソフトウェアに関する情報
Vulnerability Search
Linux 上で稼働する Mozilla Firefox および Google Chrome などの製品で使用される gdk-pixbuf における整数オーバーフローの脆弱性
Title Linux 上で稼働する Mozilla Firefox および Google Chrome などの製品で使用される gdk-pixbuf における整数オーバーフローの脆弱性
Summary

Linux 上で稼働する Mozilla Firefox、Google Chrome およびその他の製品で使用される gdk-pixbuf の pixops/pixops.c 内の make_filter_table 関数には、整数オーバーフローの脆弱性が存在します。

Possible impacts 第三者により、スケーリングの際に誤って処理される巧妙に細工されたビットマップディメンションを介して、任意のコードを実行される、またはサービス運用妨害 (ヒープベースのバッファオーバーフローおよびアプリケーションクラッシュ) 状態にされる可能性があります。
Solution

ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。
Publication Date July 13, 2015, midnight
Registration Date Aug. 19, 2015, 5:15 p.m.
Last Update Dec. 22, 2015, 3:32 p.m.
CVSS2.0 : 警告
Score 6.8
Vector AV:N/AC:M/Au:N/C:P/I:P/A:P
Affected System
GNOME Project
gdk-pixbuf 2.31.5 未満
CVE (情報セキュリティ 共通脆弱性識別子)
CWE (共通脆弱性タイプ一覧)
ベンダー情報
Change Log
No Changed Details Date of change
0 [2015年08月19日]
  掲載
[2015年12月22日]
  ベンダ情報：オラクル (Oracle Solaris Third Party Bulletin - October 2015) を追加		 Feb. 17, 2018, 10:37 a.m.
NVD Vulnerability Information
CVE-2015-4491
Summary

Integer overflow in the make_filter_table function in pixops/pixops.c in gdk-pixbuf before 2.31.5, as used in Mozilla Firefox before 40.0 and Firefox ESR 38.x before 38.2 on Linux, Google Chrome on Linux, and other products, allows remote attackers to execute arbitrary code or cause a denial of service (heap-based buffer overflow and application crash) via crafted bitmap dimensions that are mishandled during scaling.

Publication Date Aug. 16, 2015, 10:59 a.m.
Registration Date Jan. 26, 2021, 2:51 p.m.
Last Update Nov. 21, 2024, 11:31 a.m.
Affected software configurations
Configuration1 or higher or less more than less than
cpe:2.3:a:gnome:gdk-pixbuf:*:*:*:*:*:*:*:* 2.31.4
execution environment
1 cpe:2.3:a:google:chrome:-:*:*:*:*:*:*:*
2 cpe:2.3:a:mozilla:firefox:*:*:*:*:*:*:*:*
3 cpe:2.3:a:mozilla:firefox:38.0:*:*:*:*:*:*:*
4 cpe:2.3:a:mozilla:firefox:38.0.1:*:*:*:*:*:*:*
5 cpe:2.3:a:mozilla:firefox:38.0.5:*:*:*:*:*:*:*
6 cpe:2.3:a:mozilla:firefox:38.1.0:*:*:*:*:*:*:*
7 cpe:2.3:o:linux:linux_kernel:*:*:*:*:*:*:*:*
Configuration2 or higher or less more than less than
cpe:2.3:o:oracle:solaris:11.3:*:*:*:*:*:*:*
cpe:2.3:o:oracle:solaris:10:*:*:*:*:*:*:*
Configuration3 or higher or less more than less than
cpe:2.3:o:fedoraproject:fedora:22:*:*:*:*:*:*:*
cpe:2.3:o:canonical:ubuntu_linux:12.04:*:*:*:lts:*:*:*
cpe:2.3:o:canonical:ubuntu_linux:14.04:*:*:*:lts:*:*:*
cpe:2.3:o:fedoraproject:fedora:21:*:*:*:*:*:*:*
cpe:2.3:o:canonical:ubuntu_linux:15.04:*:*:*:*:*:*:*
cpe:2.3:o:opensuse:opensuse:13.1:*:*:*:*:*:*:*
cpe:2.3:o:opensuse:opensuse:13.2:*:*:*:*:*:*:*
Related information, measures and tools
Common Vulnerabilities List