NVD Vulnerability Detail

CVE-2010-0043

Summary	ImageIO in Apple Safari before 4.0.5 and iTunes before 9.1 on Windows allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption and application crash) via a crafted TIFF image.
Summary	Per: http://lists.apple.com/archives/security-announce/2010/Mar/msg00000.html 'ImageIO CVE-ID: CVE-2010-0043 Available for: Windows 7, Vista, XP Impact: Processing a maliciously crafted TIFF image may lead to an unexpected application termination or arbitrary code execution Description: A memory corruption issue exists in the handling of TIFF images. Processing a maliciously crafted TIFF image may lead to an unexpected application termination or arbitrary code execution. This issue is addressed through improved memory handling. Credit to Gus Mueller of Flying Meat for reporting this issue.'
Summary	Per: http://lists.apple.com/archives/security-announce/2010/Mar/msg00000.html 'Safari 4.0.5 is available via the Apple Software Update application, or Apple's Safari download site at: http://www.apple.com/safari/download/'
Publication Date	March 15, 2010, 10:28 p.m.
Registration Date	Jan. 29, 2021, 10:55 a.m.
Last Update	Sept. 19, 2017, 10:30 a.m.

Affected software configurations

Related information, measures and tools

No	URL	refsource	タグ
1	http://lists.apple.com/archives/security-announce/2010//Mar/msg00001.html	APPLE
2	http://lists.apple.com/archives/security-announce/2010//Mar/msg00003.html	APPLE
3	http://lists.apple.com/archives/security-announce/2010/Jun/msg00003.html	APPLE
4	http://lists.apple.com/archives/security-announce/2010/Mar/msg00000.html	APPLE	Vendor Advisory
5	http://secunia.com/advisories/39135	SECUNIA
6	http://support.apple.com/kb/HT4070	CONFIRM	Vendor Advisory
7	http://support.apple.com/kb/HT4077	CONFIRM
8	http://support.apple.com/kb/HT4105	CONFIRM
9	http://support.apple.com/kb/HT4225	CONFIRM
10	http://www.securityfocus.com/bid/38671	BID	Patch
11	http://www.securityfocus.com/bid/38673	BID	Patch
12	http://www.securitytracker.com/id?1023706	SECTRACK
13	https://oval.cisecurity.org/repository/search/definition/oval%3Aorg.mitre.oval%3Adef%3A6901	OVAL

Common Vulnerabilities List

No	CWE	Name	URL
1	CWE-94	コード・インジェクション	https://cwe.mitre.org/data/definitions/94.html

JVN Vulnerability Information

Apple Safari の ImageIO における任意のコードを実行される脆弱性

Title	Apple Safari の ImageIO における任意のコードを実行される脆弱性
Summary	Windows 上の Apple Safari の ImageIO には、サービス運用妨害 (DoS) 状態となる、または任意のコードを実行される脆弱性が存在します。
Possible impacts	巧妙に細工された TIFF 画像を介して、サービス運用妨害 (DoS) 状態にされる、または任意のコードを実行される可能性があります。
Solution	ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。
Publication Date	March 15, 2010, midnight
Registration Date	March 25, 2010, 11:49 a.m.
Last Update	July 13, 2010, 4:30 p.m.

Affected System

アップル

Apple Mac OS X v10.6 から v10.6.2

Apple Mac OS X Server v10.6 から v10.6.2

iOS 2.0 から 3.1.3

iOS for iPod touch 2.1 から 3.1.3

iPhone

iPod touch

iTunes 9.1 未満

Safari 4.0.5 未満

CVE (情報セキュリティ共通脆弱性識別子)

No	Name	URL
Common Vulnerabilities and Exposures (CVE)
1	CVE-2010-0043	http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-0043
National Vulnerability Database (NVD)
2	CVE-2010-0043	http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2010-0043

CWE (共通脆弱性タイプ一覧)

No	Name	URL
JVNDB
1	CWE-94	https://jvndb.jvn.jp/ja/cwe/CWE-94.html

ベンダー情報

No	Name	URL
Apple Security Updates
1	HT4070	http://support.apple.com/kb/HT4070
2	HT4077	http://support.apple.com/kb/HT4077
3	HT4105	http://support.apple.com/kb/HT4105
4	HT4225	http://support.apple.com/kb/HT4225
Apple セキュリティアップデート
5	HT4070	http://support.apple.com/kb/HT4070?viewlocale=ja_JP
6	HT4077	http://support.apple.com/kb/HT4077?viewlocale=ja_JP
7	HT4105	http://support.apple.com/kb/HT4105?viewlocale=ja_JP
8	HT4225	http://support.apple.com/kb/HT4225?viewlocale=ja_JP

その他

No	Name	URL
SecurityFocus
1	38673	http://www.securityfocus.com/bid/38673

Change Log

No	Changed Details	Date of change
0	[2010年03月25日] 掲載 [2010年04月15日] 影響を受けるシステム：アップル (HT4077) の情報を追加影響を受けるシステム：アップル (HT4105) の情報を追加ベンダ情報：アップル (HT4077) を追加ベンダ情報：アップル (HT4105) を追加 [2010年07月13日] 影響を受けるシステム：アップル (HT4225) の情報を追加ベンダ情報：アップル (HT4225) を追加	Feb. 17, 2018, 10:37 a.m.