NVD Vulnerability Detail

CVE-2008-0888

Summary	The NEEDBITS macro in the inflate_dynamic function in inflate.c for unzip can be invoked using invalid buffers, which allows remote attackers to cause a denial of service (crash) and possibly execute arbitrary code via unknown vectors that trigger a free of uninitialized or previously-freed data.
Publication Date	March 18, 2008, 6:44 a.m.
Registration Date	Jan. 29, 2021, 1:32 p.m.
Last Update	Oct. 16, 2018, 7:03 a.m.

CVSS2.0 : HIGH
Score	9.3
Vector	AV:N/AC:M/Au:N/C:C/I:C/A:C
攻撃元区分(AV)	ネットワーク
攻撃条件の複雑さ(AC)	中
攻撃前の認証要否(Au)	不要
機密性への影響(C)	高
完全性への影響(I)	高
可用性への影響(A)	高
Get all privileges.	いいえ
Get user privileges	いいえ
Get other privileges	いいえ
User operation required	はい

Affected software configurations

Configuration1		or higher	or less	more than	less than
cpe:2.3:a:info-zip:unzip::::::::

Related information, measures and tools

No	URL	refsource	タグ
1	http://lists.apple.com/archives/security-announce/2010//Mar/msg00001.html	APPLE
2	http://lists.opensuse.org/opensuse-security-announce/2008-03/msg00008.html	SUSE
3	http://secunia.com/advisories/29392	SECUNIA	Vendor Advisory
4	http://secunia.com/advisories/29406	SECUNIA	Vendor Advisory
5	http://secunia.com/advisories/29415	SECUNIA	Vendor Advisory
6	http://secunia.com/advisories/29427	SECUNIA	Vendor Advisory
7	http://secunia.com/advisories/29432	SECUNIA	Vendor Advisory
8	http://secunia.com/advisories/29440	SECUNIA	Vendor Advisory
9	http://secunia.com/advisories/29495	SECUNIA	Vendor Advisory
10	http://secunia.com/advisories/29681	SECUNIA	Vendor Advisory
11	http://secunia.com/advisories/30535	SECUNIA	Patch Vendor Advisory
12	http://secunia.com/advisories/31204	SECUNIA	Vendor Advisory
13	http://security.gentoo.org/glsa/glsa-200804-06.xml	GENTOO
14	http://support.apple.com/kb/HT4077	CONFIRM
15	http://wiki.rpath.com/Advisories:rPSA-2008-0116	CONFIRM
16	http://wiki.rpath.com/wiki/Advisories:rPSA-2008-0116	CONFIRM
17	http://www.debian.org/security/2008/dsa-1522	DEBIAN
18	http://www.ipcop.org/index.php?name=News&file=article&sid=40	CONFIRM
19	http://www.mandriva.com/en/security/advisories?name=MDVSA-2008:068	MANDRIVA
20	http://www.redhat.com/support/errata/RHSA-2008-0196.html	REDHAT	Vendor Advisory
21	http://www.securityfocus.com/archive/1/489967/100/0/threaded	BUGTRAQ
22	http://www.securityfocus.com/archive/1/493080/100/0/threaded	BUGTRAQ
23	http://www.securityfocus.com/bid/28288	BID
24	http://www.securitytracker.com/id?1019634	SECTRACK
25	http://www.ubuntu.com/usn/usn-589-1	UBUNTU
26	http://www.vmware.com/security/advisories/VMSA-2008-0009.html	CONFIRM
27	http://www.vupen.com/english/advisories/2008/0913/references	VUPEN	Vendor Advisory
28	http://www.vupen.com/english/advisories/2008/1744	VUPEN	Vendor Advisory
29	https://exchange.xforce.ibmcloud.com/vulnerabilities/41246	XF
30	https://issues.rpath.com/browse/RPL-2317	CONFIRM
31	https://oval.cisecurity.org/repository/search/definition/oval%3Aorg.mitre.oval%3Adef%3A9733	OVAL

Common Vulnerabilities List

No	CWE	Name	URL
1	CWE-119	バッファエラー	https://cwe.mitre.org/data/definitions/118.html

JVN Vulnerability Information

UnZip の NEEDBITS マクロにおける無効なバッファ領域を参照してしまう問題

Title	UnZip の NEEDBITS マクロにおける無効なバッファ領域を参照してしまう問題
Summary	UnZip の inflate.c には、inflate_dynamic() 関数の NEEDBITS マクロにおいて、バッファの取り扱いに不備があるため、初期化されていないデータや以前に解放されたデータを解放される脆弱性が存在します。
Possible impacts	第三者によってアプリケーションをサービス運用妨害 (DoS) 状態にされる、および任意のコードを実行される可能性があります。
Solution	ベンダ情報及び参考情報を参照して適切な対策を実施してください。
Publication Date	March 17, 2008, midnight
Registration Date	April 2, 2008, 4:39 p.m.
Last Update	Dec. 15, 2010, 12:37 p.m.

Affected System

レッドハット

Red Hat Enterprise Linux 2.1 (as)

Red Hat Enterprise Linux 2.1 (es)

Red Hat Enterprise Linux 2.1 (ws)

Red Hat Enterprise Linux 3 (as)

Red Hat Enterprise Linux 3 (es)

Red Hat Enterprise Linux 3 (ws)

Red Hat Enterprise Linux Desktop 3.0

Red Hat Linux Advanced Workstation 2.1

オラクル

OpenSolaris

Oracle Solaris 10

Oracle Solaris 8

Oracle Solaris 9

サイバートラスト株式会社

Asianux Server 2.0

Asianux Server 2.1

Asianux Server 3.0

Asianux Server 3.0 (x86-64)

アップル

Apple Mac OS X v10.5.8

Apple Mac OS X Server v10.5.8

Info-ZIP

UnZip

CVE (情報セキュリティ共通脆弱性識別子)

No	Name	URL
Common Vulnerabilities and Exposures (CVE)
1	CVE-2008-0888	http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2008-0888
National Vulnerability Database (NVD)
2	CVE-2008-0888	http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2008-0888

CWE (共通脆弱性タイプ一覧)

No	Name	URL
JVNDB
1	CWE-119	https://jvndb.jvn.jp/ja/cwe/CWE-119.html

ベンダー情報

No	Name	URL
Apple Security Updates
1	HT4077	http://support.apple.com/kb/HT4077
Apple セキュリティアップデート
2	HT4077	http://support.apple.com/kb/HT4077?viewlocale=ja_JP
Info-ZIP
3	Top Page	http://www.info-zip.org/
MIRACLE LINUX アップデート情報
4	1256	http://www.miraclelinux.com/support/index.php?q=node/99&errata_id=1256
Red Hat Security Advisory
5	RHSA-2008:0196	https://rhn.redhat.com/errata/RHSA-2008-0196.html
SECURITY BLOG
6	cve_2005_2475_cve_2008	http://blogs.sun.com/security/entry/cve_2005_2475_cve_2008
レッドハットセキュリティーアップデート
7	RHSA-2008:0196	http://www.jp.redhat.com/support/errata/RHSA/RHSA-2008-0196J.html

その他

No	Name	URL
FrSIRT Advisories
1	FrSIRT/ADV-2008-0913	http://www.frsirt.com/english/advisories/2008/0913
ISS X-Force Database
2	41246	http://xforce.iss.net/xforce/xfdb/41246
Secunia Advisory
3	SA29415	http://secunia.com/advisories/29415/
SecurityFocus
4	28288	http://www.securityfocus.com/bid/28288

Change Log

No	Changed Details	Date of change
0	[2008年04月02日] 掲載 [2008年04月23日] 影響を受けるシステム：影響を受けるシステムを更新しました。 [2010年04月26日] 影響を受けるシステム：アップル (HT4077) の情報を追加ベンダ情報：アップル (HT4077) を追加 [2010年07月21日] 影響を受けるシステム：サン・マイクロシステムズ (cve_2005_2475_cve_2008) の情報を追加ベンダ情報：サン・マイクロシステムズ (cve_2005_2475_cve_2008) を追加 [2010年12月15日] 影響を受けるシステム：オラクル (cve_2005_2475_cve_2008) の情報を追加ベンダ情報：オラクル (cve_2005_2475_cve_2008) を追加	Feb. 17, 2018, 10:37 a.m.