製品・ソフトウェアに関する情報

脆弱性検索

ベンダー検索

プロダクト・サービス検索

JVN脆弱性検索トップ

->

JVN脆弱性詳細

Google Chrome の browser kernel におけるバッファオーバーフローの脆弱性

タイトル	Google Chrome の browser kernel におけるバッファオーバーフローの脆弱性
概要	Google Chrome の browser kernel には、バッファオーバーフローの脆弱性が存在します。
想定される影響	リモート HTTP サーバにより、巧妙に細工されたレスポンスを介して、サービス運用妨害 (DoS) 状態にされる、または任意のコードを実行される可能性があります。
対策	ベンダ情報及び参考情報を参照して適切な対策を実施してください。
公表日	2009年6月22日0:00
登録日	2010年10月19日14:50
最終更新日	2010年10月19日14:50

CVSS2.0 : 危険
スコア	9.3
ベクター	AV:N/AC:M/Au:N/C:C/I:C/A:C

影響を受けるシステム

Google

Google Chrome 2.0.172.33 未満

CVE (情報セキュリティ共通脆弱性識別子)

No	名前	URL
Common Vulnerabilities and Exposures (CVE)
1	CVE-2009-2121	http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2009-2121
National Vulnerability Database (NVD)
2	CVE-2009-2121	http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2009-2121

CWE (共通脆弱性タイプ一覧)

No	名前	URL
JVNDB
1	CWE-119	https://jvndb.jvn.jp/ja/cwe/CWE-119.html

ベンダー情報

No	名前	URL
Google
1	Google Chrome	http://www.google.com/chrome/intl/ja/landing.html?hl=ja
2	stable-beta-update-security-fix	http://googlechromereleases.blogspot.com/2009/06/stable-beta-update-security-fix.html

その他

No	名前	URL
ISS X-Force Database
1	51307	http://xforce.iss.net/xforce/xfdb/51307
OPEN SOURCE VULNERABILITY DATABASE (OSVDB)
2	55278	http://osvdb.org/55278
Secunia Advisory
3	SA35548	http://secunia.com/advisories/35548
SecurityFocus
4	35462	http://www.securityfocus.com/bid/35462
SecurityTracker
5	1022429	http://www.securitytracker.com/id?1022429
VUPEN Security
6	VUPEN/ADV-2009-1656	http://www.vupen.com/english/advisories/2009/1656

変更履歴

No	変更内容	変更日
0	[2010年10月19日] 掲載	2018年2月17日10:37

NVD脆弱性情報

CVE-2009-2121

概要	Buffer overflow in the browser kernel in Google Chrome before 2.0.172.33 allows remote HTTP servers to cause a denial of service (application crash) or possibly execute arbitrary code via a crafted response.
公表日	2009年6月24日6:30
登録日	2021年1月29日13:19
最終更新日	2017年8月17日10:30

影響を受けるソフトウェアの構成

構成1		以上	以下	より上	未満
cpe:2.3:a:google:chrome:0.2.149.29:::::::*
cpe:2.3:a:google:chrome:0.2.149.30:::::::*
cpe:2.3:a:google:chrome:0.2.152.1:::::::*
cpe:2.3:a:google:chrome:0.2.153.1:::::::*
cpe:2.3:a:google:chrome:0.3.154.0:::::::*
cpe:2.3:a:google:chrome:0.3.154.3:::::::*
cpe:2.3:a:google:chrome:0.4.154.18:::::::*
cpe:2.3:a:google:chrome:0.4.154.22:::::::*
cpe:2.3:a:google:chrome:0.4.154.31:::::::*
cpe:2.3:a:google:chrome:0.4.154.33:::::::*
cpe:2.3:a:google:chrome:1.0.154.36:::::::*
cpe:2.3:a:google:chrome:1.0.154.39:::::::*
cpe:2.3:a:google:chrome:1.0.154.42:::::::*
cpe:2.3:a:google:chrome:1.0.154.43:::::::*
cpe:2.3:a:google:chrome:1.0.154.46:::::::*
cpe:2.3:a:google:chrome:1.0.154.52:::::::*
cpe:2.3:a:google:chrome:1.0.154.53:::::::*
cpe:2.3:a:google:chrome:1.0.154.59:::::::*
cpe:2.3:a:google:chrome:2.0.156.1:::::::*
cpe:2.3:a:google:chrome:2.0.157.0:::::::*
cpe:2.3:a:google:chrome:2.0.157.2:::::::*
cpe:2.3:a:google:chrome:2.0.158.0:::::::*
cpe:2.3:a:google:chrome:2.0.159.0:::::::*
cpe:2.3:a:google:chrome::::::::			2.0.172

関連情報、対策とツール

No	URL	refsource	タグ
1	http://code.google.com/p/chromium/issues/detail?id=14508	CONFIRM	Exploit
2	http://googlechromereleases.blogspot.com/2009/06/stable-beta-update-security-fix.html	CONFIRM
3	http://osvdb.org/55278	OSVDB
4	http://secunia.com/advisories/35548	SECUNIA	Vendor Advisory
5	http://www.securityfocus.com/bid/35462	BID
6	http://www.securitytracker.com/id?1022429	SECTRACK
7	http://www.vupen.com/english/advisories/2009/1656	VUPEN
8	https://exchange.xforce.ibmcloud.com/vulnerabilities/51307	XF

共通脆弱性一覧

No	CWE	名前	URL
1	CWE-119	バッファエラー	https://cwe.mitre.org/data/definitions/118.html