NVD Vulnerability Detail

CVE-2013-4396

Summary	Use-after-free vulnerability in the doImageText function in dix/dixfonts.c in the xorg-server module before 1.14.4 in X.Org X11 allows remote authenticated users to cause a denial of service (daemon crash) or possibly execute arbitrary code via a crafted ImageText request that triggers memory-allocation failure.
Publication Date	Oct. 10, 2013, 7:55 p.m.
Registration Date	Jan. 26, 2021, 3:43 p.m.
Last Update	Nov. 21, 2024, 10:55 a.m.

Affected software configurations

Related information, measures and tools

No	URL	タグ
1	http://lists.opensuse.org/opensuse-updates/2013-10/msg00056.html
2	http://lists.opensuse.org/opensuse-updates/2013-10/msg00056.html
3	http://lists.opensuse.org/opensuse-updates/2013-10/msg00060.html
4	http://lists.opensuse.org/opensuse-updates/2013-10/msg00060.html
5	http://lists.x.org/archives/xorg-announce/2013-October/002332.html	Vendor Advisory
6	http://lists.x.org/archives/xorg-announce/2013-October/002332.html	Vendor Advisory
7	http://openwall.com/lists/oss-security/2013/10/08/6
8	http://openwall.com/lists/oss-security/2013/10/08/6
9	http://rhn.redhat.com/errata/RHSA-2013-1426.html
10	http://rhn.redhat.com/errata/RHSA-2013-1426.html
11	http://www.debian.org/security/2013/dsa-2784
12	http://www.debian.org/security/2013/dsa-2784
13	http://www.securityfocus.com/bid/62892
14	http://www.securityfocus.com/bid/62892
15	http://www.ubuntu.com/usn/USN-1990-1
16	http://www.ubuntu.com/usn/USN-1990-1
17	https://bugzilla.redhat.com/show_bug.cgi?id=1014561	Patch
18	https://bugzilla.redhat.com/show_bug.cgi?id=1014561	Patch

Common Vulnerabilities List

No	CWE	Name	URL
1	CWE-399	リソース管理の問題	https://cwe.mitre.org/data/definitions/399.html

JVN Vulnerability Information

X.Org X11 の xorg-server モジュールの dix/dixfonts.c におけるサービス運用妨害 (DoS) の脆弱性

Title	X.Org X11 の xorg-server モジュールの dix/dixfonts.c におけるサービス運用妨害 (DoS) の脆弱性
Summary	X.Org X11 の xorg-server モジュール内の dix/dixfonts.c の doImageText 関数には、解放済みメモリの使用 (Use-after-free) により、サービス運用妨害 (デーモンクラッシュ) 状態にされる、または任意のコードを実行される脆弱性が存在します。
Possible impacts	リモート認証されたユーザにより、メモリ割り当ての失敗を誘発する巧妙に細工された ImageText リクエストを介して、サービス運用妨害 (デーモンクラッシュ) 状態にされる、または任意のコードを実行される可能性があります。
Solution	ベンダ情報および参考情報を参照して適切な対策を実施してください。
Publication Date	Oct. 8, 2013, midnight
Registration Date	Oct. 11, 2013, 7:10 p.m.
Last Update	April 7, 2014, 5:35 p.m.

Affected System

X.Org Foundation

X.Org X Server 1.14.4 未満

X.Org X11 7.7 RC1 およびそれ以前

CVE (情報セキュリティ共通脆弱性識別子)

No	Name	URL
Common Vulnerabilities and Exposures (CVE)
1	CVE-2013-4396	http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2013-4396
National Vulnerability Database (NVD)
2	CVE-2013-4396	http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2013-4396
SECURITY BLOG
3	CVE-2013-4396 Use-after-free vulnerability in X.Org	https://blogs.oracle.com/sunsecurity/entry/cve_2013_4396_use_after

CWE (共通脆弱性タイプ一覧)

No	Name	URL
JVNDB
1	CWE-399	https://jvndb.jvn.jp/ja/cwe/CWE-399.html

ベンダー情報

No	Name	URL
Debian Security Advisory
1	DSA-2784	http://www.debian.org/security/2013/dsa-2784
opensuse-updates
2	openSUSE-SU-2013:1610	http://lists.opensuse.org/opensuse-updates/2013-10/msg00056.html
3	openSUSE-SU-2013:1614	http://lists.opensuse.org/opensuse-updates/2013-10/msg00060.html
Red Hat Bugzilla
4	Bug 1014561	https://bugzilla.redhat.com/show_bug.cgi?id=1014561
Red Hat Security Advisory
5	RHSA-2013:1426	http://rhn.redhat.com/errata/RHSA-2013-1426.html
Ubuntu Security Notice
6	USN-1990-1	http://www.ubuntu.com/usn/USN-1990-1
X.Org Security Advisory
7	X.Org security advisory: CVE-2013-4396: Use after free in Xserver handling of ImageText requests	http://lists.x.org/archives/xorg-announce/2013-October/002332.html

Change Log

No	Changed Details	Date of change
0	[2013年10月11日] 掲載 [2013年11月12日] ベンダ情報：Debian (DSA-2784) を追加ベンダ情報：Ubuntu (USN-1990-1) を追加ベンダ情報：レッドハット (RHSA-2013:1426) を追加 [2013年12月05日] ベンダ情報：Novell (openSUSE-SU-2013:1610) を追加ベンダ情報：Novell (openSUSE-SU-2013:1614) を追加 [2014年04月07日] ベンダ情報：オラクル (CVE-2013-4396 Use-after-free vulnerability in X.Org) を追加	Feb. 17, 2018, 10:37 a.m.