製品・ソフトウェアに関する情報
脆弱性検索
GNU Texinfo の texindex コマンドにおけるヒープオーバーフローの脆弱性
タイトル GNU Texinfo の texindex コマンドにおけるヒープオーバーフローの脆弱性
概要

GNU Texinfo の texindex コマンドで大量のインデックスを作成させるデータを処理した場合に、ヒープオーバフローが発生する脆弱性が存在します。

想定される影響 悪質な Texinfo ファイルを texindex コマンドにより処理してしまうことで、コマンドを実行するユーザの権限で任意のコードが実行される可能性があります。
対策

ベンダ情報及び参考情報を参照して適切な対策を実施してください。
公表日 2006年9月15日0:00
登録日 2007年4月1日0:00
最終更新日 2014年5月23日14:52
CVSS2.0 : 警告
スコア 4.6
ベクター AV:L/AC:L/Au:N/C:P/I:P/A:P
影響を受けるシステム
レッドハット
Red Hat Enterprise Linux 2.1 (as)
Red Hat Enterprise Linux 2.1 (es)
Red Hat Enterprise Linux 2.1 (ws)
Red Hat Enterprise Linux 3 (as)
Red Hat Enterprise Linux 3 (es)
Red Hat Enterprise Linux 3 (ws)
Red Hat Enterprise Linux 4 (as)
Red Hat Enterprise Linux 4 (es)
Red Hat Enterprise Linux 4 (ws)
オラクル
Oracle Solaris 10
Oracle Solaris 11.1
Oracle Solaris 9
サイバートラスト株式会社
Asianux Server 2.0
Asianux Server 2.1
Asianux Server 4.0
Asianux Server 4.0 (x86-64)
GNU Project
GNU Texinfo 4.8a およびそれ以前
CVE (情報セキュリティ 共通脆弱性識別子)
ベンダー情報
その他
変更履歴
No 変更内容 変更日
0 [2007年04月01日]
  掲載
[2007年07月31日]
  影響を受けるシステム：ミラクルリナックス (Texinfo (V2.x)) の情報追加
[2014年03月05日]
  ベンダ情報：オラクル (CVE-2006-4810 Buffer overflow vulnerability in Texinfo) を追加
[2014年05月20日]
  影響を受けるシステム：内容を更新		 2018年2月17日10:37
NVD脆弱性情報
CVE-2006-4810
概要

Buffer overflow in the readline function in util/texindex.c, as used by the (1) texi2dvi and (2) texindex commands, in texinfo 4.8 and earlier allows local users to execute arbitrary code via a crafted Texinfo file.

概要

Desbordamiento del búfer en la función readline de util/texindex.c, tal y como se usa en los comandos (1) texi2dvi y (2) texindex en el texinfo 4.8 y versiones anteriores permite a usuarios locales la ejecución de código de su elección a través de el fichero manipulado Texinfo.

公表日 2006年11月9日6:07
登録日 2021年1月29日15:45
最終更新日 2026年4月23日9:35
影響を受けるソフトウェアの構成
構成1 以上 以下 より上 未満
cpe:2.3:a:gnu:texinfo:*:*:*:*:*:*:*:* 4.8
関連情報、対策とツール
共通脆弱性一覧