NVD Vulnerability Detail

CVE-2016-5637

Summary	The restore_tqb_pixels function in libbpg 0.9.5 through 0.9.7 mishandles the transquant_bypass_enable_flag value, which allows remote attackers to execute arbitrary code or cause a denial of service (out-of-bounds write) via a crafted BPG image, related to a "type confusion" issue.
Publication Date	July 16, 2016, 3:59 a.m.
Registration Date	Jan. 26, 2021, 2:14 p.m.
Last Update	Nov. 21, 2024, 11:54 a.m.

CVSS3.0 : HIGH
スコア	8.8
Vector	CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
攻撃元区分(AV)	ネットワーク
攻撃条件の複雑さ(AC)	低
攻撃に必要な特権レベル(PR)	不要
利用者の関与(UI)	要
影響の想定範囲(S)	変更なし
機密性への影響(C)	高
完全性への影響(I)	高
可用性への影響(A)	高

CVSS2.0 : MEDIUM
Score	6.8
Vector	AV:N/AC:M/Au:N/C:P/I:P/A:P
攻撃元区分(AV)	ネットワーク
攻撃条件の複雑さ(AC)	中
攻撃前の認証要否(Au)	不要
機密性への影響(C)	低
完全性への影響(I)	低
可用性への影響(A)	低
Get all privileges.	いいえ
Get user privileges	いいえ
Get other privileges	いいえ
User operation required	はい

Affected software configurations

Configuration1		or higher	or less	more than	less than
cpe:2.3:a:libbpg_project:libbpg::::::::		0.9.5	0.9.7

Related information, measures and tools

No	URL	タグ
1	http://www.kb.cert.org/vuls/id/123799	Third Party Advisory US Government Resource
2	http://www.kb.cert.org/vuls/id/123799	Third Party Advisory US Government Resource
3	http://www.securityfocus.com/bid/91726	Third Party Advisory VDB Entry
4	http://www.securityfocus.com/bid/91726	Third Party Advisory VDB Entry

Common Vulnerabilities List

No	CWE	Name	URL
1	CWE-119	バッファエラー	https://cwe.mitre.org/data/definitions/118.html

JVN Vulnerability Information

libbpg にメモリ境界外への書き込みを行う脆弱性

Title	libbpg にメモリ境界外への書き込みを行う脆弱性
Summary	libbpg は、BPG 画像フォーマットを扱うライブラリです。libbpg には、メモリ境界外への書き込みを行う脆弱性が存在します。メモリ境界外への書き込み (CWE-787) - CVE-2016-5637 libbpg で使用される関数 restore_tqb_pixels において transquant_bypass_enable_flag のチェックが不適切なため、細工されたファイルを処理することでメモリ境界外への書き込みを行う脆弱性が存在します。 CWE-787: Out-of-bounds Write http://cwe.mitre.org/data/definitions/787.html なお、National Vulnerability Database (NVD) では、CWE-119 として公開されています。
Possible impacts	libbpg が細工された BPG ファイルを処理することで、サービス運用妨害 (DoS) 攻撃を受けたり、任意のコードを実行されたりする可能性があります。
Solution	2016年7月13日現在、対策方法は不明です。 [ワークアラウンドを実施する] 対策が公開されるまでの間、本脆弱性の影響を軽減するため、次のワークアラウンドを実施してください。　　* ImageMagick のユーザは、ImageMagick セキュリティポリシーを変更する　　　　　BPG ファイルを拒否するよう、policy.xml を変更する　　　　　BPG に関する要素を delegate.xml から削除するこれらの設定ファイルの詳細は、ImageMagick のウェブサイトから確認できます。 ImageMagick のウェブサイト http://www.imagemagick.org/script/security-policy.php
Publication Date	July 12, 2016, midnight
Registration Date	July 14, 2016, 5:17 p.m.
Last Update	Aug. 3, 2016, 3:06 p.m.

Affected System

libbpg

libbpg 0.9.5 から 0.9.7 まで

CVE (情報セキュリティ共通脆弱性識別子)

No	Name	URL
Common Vulnerabilities and Exposures (CVE)
1	CVE-2016-5637	http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-5637
National Vulnerability Database (NVD)
2	CVE-2016-5637	https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2016-5637

CWE (共通脆弱性タイプ一覧)

No	Name	URL
JVNDB
1	CWE-119	https://jvndb.jvn.jp/ja/cwe/CWE-119.html
2	CWE-Other	https://www.ipa.go.jp/security/vuln/CWE.html#CWEOther

ベンダー情報

No	Name	URL
bellard.org
1	BPG Image format	http://bellard.org/bpg/
ImageMagick
2	Security Policy	http://www.imagemagick.org/script/security-policy.php

その他

No	Name	URL
JVN
1	JVNVU#96627087	http://jvn.jp/cert/JVNVU96627087
US-CERT Vulnerability Note
2	VU#123799	https://www.kb.cert.org/vuls/id/123799

Change Log

No	Changed Details	Date of change
0	[2016年07月14日] 掲載 [2016年08月03日] 概要：内容を更新 CVSS による深刻度：内容を更新 CWE による脆弱性タイプ一覧：CWE-ID を追加参考情報：National Vulnerability Database (NVD) (CVE-2016-5637) を追加	Feb. 17, 2018, 10:37 a.m.