製品・ソフトウェアに関する情報

JVN脆弱性詳細

OpenJPEG の tcd.c 内の tcd_free_encode 関数におけるサービス運用妨害 (DoS) の脆弱性

タイトル	OpenJPEG の tcd.c 内の tcd_free_encode 関数におけるサービス運用妨害 (DoS) の脆弱性
概要	OpenJPEG の tcd.c 内の tcd_free_encode 関数には、サービス運用妨害 (メモリ破損) 状態となる、および任意のコードを実行される脆弱性が存在します。
想定される影響	第三者により、割り当てメモリの不足の原因となる "invalid free (無効な解放)" を引き起こす巧妙に細工された Gray16 TIFF 画像のタイル情報を介して、サービス運用妨害 (メモリ破損) 状態にされる、および任意のコードを実行される可能性があります。
対策	ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。
公表日	2012年5月29日0:00
登録日	2012年7月23日11:33
最終更新日	2012年7月23日11:33

影響を受けるシステム

OpenJPEG project

OpenJPEG 1.3 から 1.5

CVE (情報セキュリティ共通脆弱性識別子)

No	名前	URL
Common Vulnerabilities and Exposures (CVE)
1	CVE-2009-5030	http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2009-5030
National Vulnerability Database (NVD)
2	CVE-2009-5030	http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2009-5030

CWE (共通脆弱性タイプ一覧)

No	名前	URL
JVNDB
1	CWE-119	https://jvndb.jvn.jp/ja/cwe/CWE-119.html

ベンダー情報

No	名前	URL
Fedora Update Notification
1	FEDORA-2012-9602	http://lists.fedoraproject.org/pipermail/package-announce/2012-June/083105.html
2	FEDORA-2012-9628	http://lists.fedoraproject.org/pipermail/package-announce/2012-June/082923.html
Google Code
3	Issue 5: Heap corruption in j2k encoder	http://code.google.com/p/openjpeg/issues/detail?id=5
4	Revision: r1703	http://code.google.com/p/openjpeg/source/detail?r=1703
Google Groups
5	[OpenJPEG] Grayscale 12/16bit issues	https://groups.google.com/forum/#!topic/openjpeg/DLVrRKbTeI0/discussion
Red Hat Security Advisory
6	RHSA-2012:1068	http://rhn.redhat.com/errata/RHSA-2012-1068.html
Security Advisories
7	MDVSA-2012:104	http://www.mandriva.com/en/support/security/advisories/?name=MDVSA-2012:104

変更履歴

No	変更内容	変更日
0	[2012年07月23日] 掲載	2018年2月17日10:37

NVD脆弱性情報

CVE-2009-5030

概要	The tcd_free_encode function in tcd.c in OpenJPEG 1.3 through 1.5 allows remote attackers to cause a denial of service (memory corruption) and possibly execute arbitrary code via crafted tile information in a Gray16 TIFF image, which causes insufficient memory to be allocated and leads to an "invalid free."
公表日	2012年7月19日7:55
登録日	2021年1月29日13:28
最終更新日	2024年11月21日10:11

影響を受けるソフトウェアの構成

関連情報、対策とツール

No	URL	タグ
1	http://code.google.com/p/openjpeg/issues/detail?id=5
2	http://code.google.com/p/openjpeg/issues/detail?id=5
3	http://code.google.com/p/openjpeg/source/detail?r=1703	Patch
4	http://code.google.com/p/openjpeg/source/detail?r=1703	Patch
5	http://lists.fedoraproject.org/pipermail/package-announce/2012-June/082923.html
6	http://lists.fedoraproject.org/pipermail/package-announce/2012-June/082923.html
7	http://lists.fedoraproject.org/pipermail/package-announce/2012-June/083105.html
8	http://lists.fedoraproject.org/pipermail/package-announce/2012-June/083105.html
9	http://rhn.redhat.com/errata/RHSA-2012-1068.html
10	http://rhn.redhat.com/errata/RHSA-2012-1068.html
11	http://secunia.com/advisories/48781	Vendor Advisory
12	http://secunia.com/advisories/48781	Vendor Advisory
13	http://secunia.com/advisories/49913	Vendor Advisory
14	http://secunia.com/advisories/49913	Vendor Advisory
15	http://www.mandriva.com/security/advisories?name=MDVSA-2012:104
16	http://www.mandriva.com/security/advisories?name=MDVSA-2012:104
17	http://www.openwall.com/lists/oss-security/2012/04/13/5
18	http://www.openwall.com/lists/oss-security/2012/04/13/5
19	http://www.securityfocus.com/bid/53012
20	http://www.securityfocus.com/bid/53012
21	https://exchange.xforce.ibmcloud.com/vulnerabilities/74851
22	https://exchange.xforce.ibmcloud.com/vulnerabilities/74851
23	https://groups.google.com/forum/#%21topic/openjpeg/DLVrRKbTeI0/discussion
24	https://groups.google.com/forum/#%21topic/openjpeg/DLVrRKbTeI0/discussion

共通脆弱性一覧

No	CWE	名前	URL
1	CWE-119	バッファエラー	https://cwe.mitre.org/data/definitions/118.html