NVD Vulnerability Detail

CVE-2013-4458

Summary	Stack-based buffer overflow in the getaddrinfo function in sysdeps/posix/getaddrinfo.c in GNU C Library (aka glibc or libc6) 2.18 and earlier allows remote attackers to cause a denial of service (crash) via a (1) hostname or (2) IP address that triggers a large number of AF_INET6 address results. NOTE: this vulnerability exists because of an incomplete fix for CVE-2013-1914.
Publication Date	Dec. 13, 2013, 3:55 a.m.
Registration Date	Jan. 26, 2021, 3:43 p.m.
Last Update	Nov. 21, 2024, 10:55 a.m.

Affected software configurations

Configuration2	or higher	or less	more than	less than
cpe:2.3:a:suse:linux_enterprise_debuginfo:11:sp2::::::
cpe:2.3:o:suse:linux_enterprise_server:11:sp2:::ltss:::*

Related information, measures and tools

No	URL	タグ
1	http://lists.opensuse.org/opensuse-security-announce/2016-02/msg00036.html
2	http://lists.opensuse.org/opensuse-security-announce/2016-02/msg00036.html
3	http://www.mandriva.com/security/advisories?name=MDVSA-2013:283
4	http://www.mandriva.com/security/advisories?name=MDVSA-2013:283
5	http://www.mandriva.com/security/advisories?name=MDVSA-2013:284
6	http://www.mandriva.com/security/advisories?name=MDVSA-2013:284
7	https://security.gentoo.org/glsa/201503-04
8	https://security.gentoo.org/glsa/201503-04
9	https://sourceware.org/bugzilla/show_bug.cgi?id=16072	Exploit
10	https://sourceware.org/bugzilla/show_bug.cgi?id=16072	Exploit
11	https://sourceware.org/ml/libc-alpha/2013-10/msg00733.html	Patch
12	https://sourceware.org/ml/libc-alpha/2013-10/msg00733.html	Patch

Common Vulnerabilities List

No	CWE	Name	URL
1	CWE-119	バッファエラー	https://cwe.mitre.org/data/definitions/118.html

JVN Vulnerability Information

GNU C Library の sysdeps/posix/getaddrinfo.c の getaddrinfo 関数におけるスタックベースのバッファオーバーフローの脆弱性

Title	GNU C Library の sysdeps/posix/getaddrinfo.c の getaddrinfo 関数におけるスタックベースのバッファオーバーフローの脆弱性
Summary	GNU C Library (別名 glibc または libc6) の sysdeps/posix/getaddrinfo.c の getaddrinfo 関数には、スタックベースのバッファオーバーフローの脆弱性が存在します。本脆弱性は、CVE-2013-1914 に対する修正が不十分だったことによる脆弱性です。
Possible impacts	第三者により、大量の AF_INET6 のアドレス結果 (AF_INET6 address results) を誘発する (1) ホストネーム、または (2) IP アドレスを介して、サービス運用妨害 (クラッシュ) 状態にされる可能性があります。
Solution	ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。
Publication Date	Oct. 22, 2013, midnight
Registration Date	Dec. 16, 2013, 7:58 p.m.
Last Update	Dec. 16, 2013, 7:58 p.m.

Affected System

GNU Project

GNU C Library 2.18 およびそれ以前

CVE (情報セキュリティ共通脆弱性識別子)

No	Name	URL
Common Vulnerabilities and Exposures (CVE)
1	CVE-2013-4458	http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2013-4458
National Vulnerability Database (NVD)
2	CVE-2013-4458	http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2013-4458

CWE (共通脆弱性タイプ一覧)

No	Name	URL
JVNDB
1	CWE-119	https://jvndb.jvn.jp/ja/cwe/CWE-119.html

ベンダー情報

No	Name	URL
Security Advisories
1	MDVSA-2013:283	http://www.mandriva.com/security/advisories?name=MDVSA-2013:283
2	MDVSA-2013:284	http://www.mandriva.com/security/advisories?name=MDVSA-2013:284
sourceware.org
3	Bug 16072	https://sourceware.org/bugzilla/show_bug.cgi?id=16072
4	[PATCH][BZ #16072] Fix stack overflow due to large AF_INET6 requests	https://sourceware.org/ml/libc-alpha/2013-10/msg00733.html

Change Log

No	Changed Details	Date of change
0	[2013年12月16日] 掲載	Feb. 17, 2018, 10:37 a.m.