NVD Vulnerability Detail

CVE-2012-6703

Summary	Integer overflow in the snd_compr_allocate_buffer function in sound/core/compress_offload.c in the ALSA subsystem in the Linux kernel before 3.6-rc6-next-20120917 allows local users to cause a denial of service (insufficient memory allocation) or possibly have unspecified other impact via a crafted SNDRV_COMPRESS_SET_PARAMS ioctl call.
Publication Date	June 29, 2016, 11:10 p.m.
Registration Date	Jan. 28, 2021, 3:08 p.m.
Last Update	Nov. 21, 2024, 10:46 a.m.

Affected software configurations

Configuration1		or higher	or less	more than	less than
cpe:2.3:o:linux:linux_kernel::::::::		3.3			3.7

Related information, measures and tools

No	URL	refsource	タグ
1	http://git.kernel.org/cgit/linux/kernel/git/torvalds/linux.git/commit/?id=b35cc8225845112a616e3a2266d2fde5ab13d3ab
2	http://git.kernel.org/cgit/linux/kernel/git/torvalds/linux.git/commit/?id=b35cc8225845112a616e3a2266d2fde5ab13d3ab
3	http://www.openwall.com/lists/oss-security/2016/06/28/6
4	http://www.openwall.com/lists/oss-security/2016/06/28/6
5	http://www.securityfocus.com/bid/91502
6	http://www.securityfocus.com/bid/91502
7	http://www.securitytracker.com/id/1036190
8	http://www.securitytracker.com/id/1036190
9	https://bugzilla.redhat.com/show_bug.cgi?id=1351076
10	https://bugzilla.redhat.com/show_bug.cgi?id=1351076
11	https://github.com/torvalds/linux/commit/b35cc8225845112a616e3a2266d2fde5ab13d3ab
12	https://github.com/torvalds/linux/commit/b35cc8225845112a616e3a2266d2fde5ab13d3ab
13	https://www.kernel.org/pub/linux/kernel/next/patch-v3.6-rc6-next-20120917.xz
14	https://www.kernel.org/pub/linux/kernel/next/patch-v3.6-rc6-next-20120917.xz

Common Vulnerabilities List

No	CWE	Name	URL
1	CWE-190	整数オーバーフローまたはラップアラウンド	https://cwe.mitre.org/data/definitions/190.html

JVN Vulnerability Information

Linux Kernel の ALSA サブシステムの sound/core/compress_offload.c における整数オーバーフローの脆弱性

Title	Linux Kernel の ALSA サブシステムの sound/core/compress_offload.c における整数オーバーフローの脆弱性
Summary	Linux Kernel の ALSA サブシステムの sound/core/compress_offload.c の snd_compr_allocate_buffer 関数には、整数オーバーフローの脆弱性が存在します。補足情報 : CWE による脆弱性タイプは、CWE-190: Integer Overflow or Wraparound (整数オーバーフローまたはラップアラウンド) と識別されています。 http://cwe.mitre.org/data/definitions/190.html
Possible impacts	ローカルユーザにより、巧妙に細工された SNDRV_COMPRESS_SET_PARAMS ioctl コールを介して、サービス運用妨害 (不十分なメモリ割り当て) 状態にされるなど、不特定の影響を受ける可能性があります。
Solution	ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。
Publication Date	Sept. 17, 2012, midnight
Registration Date	June 30, 2016, 11:53 a.m.
Last Update	June 30, 2016, 11:53 a.m.

Affected System

Linux

Linux Kernel 3.6-rc6-next-20120917 未満

CVE (情報セキュリティ共通脆弱性識別子)

No	Name	URL
Common Vulnerabilities and Exposures (CVE)
1	CVE-2012-6703	http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2012-6703
National Vulnerability Database (NVD)
2	CVE-2012-6703	http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2012-6703

CWE (共通脆弱性タイプ一覧)

No	Name	URL
JVNDB
1	CWE-Other	https://www.ipa.go.jp/security/vuln/CWE.html#CWEOther

ベンダー情報

No	Name	URL
GitHub
1	ALSA: compress_core: integer overflow in snd_compr_allocate_buffer()	https://github.com/torvalds/linux/commit/b35cc8225845112a616e3a2266d2fde5ab13d3ab
Linux Kernel
2	Linux Kernel Archives	http://www.kernel.org
3	patch-v3.6-rc6-next-20120917.xz	https://www.kernel.org/pub/linux/kernel/next/patch-v3.6-rc6-next-20120917.xz
Linux kernel source tree
4	ALSA: compress_core: integer overflow in snd_compr_allocate_buffer()	http://git.kernel.org/cgit/linux/kernel/git/torvalds/linux.git/commit/?id=b35cc8225845112a616e3a2266d2fde5ab13d3ab
Red Hat Bugzilla
5	Bug 1351076	https://bugzilla.redhat.com/show_bug.cgi?id=1351076

Change Log

No	Changed Details	Date of change
0	[2016年06月30日] 掲載	Feb. 17, 2018, 10:37 a.m.