| タイトル | libgsf の ole_init_info() 関数におけるヒープオーバーフローの脆弱性 |
|---|---|
| 概要 | GNOME Structured File Library (libgsf) には、ole_init_info() 関数において OLE ドキュメントに含まれる num_metabat 値に対するチェックに不備が存在するため、過度に大きな num_metabat 値を処理した場合にヒープオーバーフローが発生する脆弱性が存在します。 |
| 想定される影響 | libgsf を使用するアプリケーションを実行するユーザの権限で任意のコードを実行される可能性があります。 |
| 対策 | ベンダより正式な対策が公開されています (libgsf 1.14.2 で修正済み)。ベンダ情報及び参考情報を参照して適切な対策を実施してください。 |
| 公表日 | 2006年11月30日0:00 |
| 登録日 | 2007年4月1日0:00 |
| 最終更新日 | 2013年6月4日18:05 |
| CVSS2.0 : 危険 | |
| スコア | 7.5 |
|---|---|
| ベクター | AV:N/AC:L/Au:N/C:P/I:P/A:P |
| レッドハット |
| Red Hat Enterprise Linux 3 (as) |
| Red Hat Enterprise Linux 3 (es) |
| Red Hat Enterprise Linux 3 (ws) |
| Red Hat Enterprise Linux 4 (as) |
| Red Hat Enterprise Linux 4 (es) |
| Red Hat Enterprise Linux 4 (ws) |
| Red Hat Enterprise Linux Desktop 3.0 |
| Red Hat Enterprise Linux Desktop 4.0 |
| サイバートラスト株式会社 |
| Asianux Server 3.0 |
| Asianux Server 3.0 (x86-64) |
| Asianux Server 4.0 |
| Asianux Server 4.0 (x86-64) |
| libgsf |
| libgsf 1.11.1 |
| libgsf 1.13.2 |
| libgsf 1.14 |
| libgsf 1.14.1 |
| No | 変更内容 | 変更日 |
|---|---|---|
| 0 | [2007年04月01日] 掲載 [2012年12月14日] ベンダ情報：オラクル (CVE-2006-4514 Buffer overflow vulnerability in Gnome Structured File library (libgsf)) を追加 [2013年06月04日] ベンダ情報：Xerox (XRX13-003) を追加 ベンダ情報：Ubuntu (USN-391-1) を追加 ベンダ情報：Mandriva, Inc. (MDKSA-2006:220) を追加 ベンダ情報：Gentoo Linux (GLSA 200612-13) を追加 ベンダ情報：Debian (DSA-1221) を追加 CWE による脆弱性タイプ一覧：CWE-ID を追加 |
2018年2月17日10:37 |
| 概要 | Heap-based buffer overflow in the ole_info_read_metabat function in Gnome Structured File library (libgsf) 1.14.0, and other versions before 1.14.2, allows context-dependent attackers to execute arbitrary code via a large num_metabat value in an OLE document, which causes the ole_init_info function to allocate insufficient memory. |
|---|---|
| 公表日 | 2006年12月1日8:28 |
| 登録日 | 2021年1月29日15:44 |
| 最終更新日 | 2018年10月18日6:37 |
| 構成1 | 以上 | 以下 | より上 | 未満 | |
| cpe:2.3:a:libgsf:libgsf:1.11.1:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:libgsf:libgsf:1.13.2:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:libgsf:libgsf:1.14:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:libgsf:libgsf:1.14.1:*:*:*:*:*:*:* | |||||