製品・ソフトウェアに関する情報

JVN脆弱性詳細

GnuPG の g10/import.c における公開鍵リングのデータベースを破壊される脆弱性

タイトル	GnuPG の g10/import.c における公開鍵リングのデータベースを破壊される脆弱性
概要	GnuPG の g10/import.c 内の read_block 関数には、鍵をインポートする際、公開鍵リングのデータベースを破壊される、またはサービス運用妨害 (アプリケーションクラッシュ) 状態となる脆弱性が存在します。
想定される影響	第三者により、OpenPGP パケットの巧妙に細工された length フィールドを介して、公開鍵リングのデータベースを破壊される、またはサービス運用妨害 (アプリケーションクラッシュ) 状態にされる可能性があります。
対策	ベンダ情報および参考情報を参照して適切な対策を実施してください。
公表日	2012年12月6日0:00
登録日	2013年1月25日14:18
最終更新日	2013年1月25日14:18

影響を受けるシステム

GNU Project

GnuPG 1.4.13 未満の 1.4.x

GnuPG 2.0.x から 2.0.19

CVE (情報セキュリティ共通脆弱性識別子)

No	名前	URL
Common Vulnerabilities and Exposures (CVE)
1	CVE-2012-6085	http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2012-6085
National Vulnerability Database (NVD)
2	CVE-2012-6085	http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2012-6085

CWE (共通脆弱性タイプ一覧)

No	名前	URL
JVNDB
1	CWE-20	https://jvndb.jvn.jp/ja/cwe/CWE-20.html

ベンダー情報

No	名前	URL
Fedora Update Notification
1	FEDORA-2013-0148	http://lists.fedoraproject.org/pipermail/package-announce/2013-January/095513.html
2	FEDORA-2013-0377	http://lists.fedoraproject.org/pipermail/package-announce/2013-January/095516.html
g10 Code
3	Issue1455: pubring.gpg corruption on invalid public key	https://bugs.g10code.com/gnupg/issue1455
GnuPG Project
4	gnupg.git / commitdiff	http://git.gnupg.org/cgi-bin/gitweb.cgi?p=gnupg.git;a=commitdiff;h=f0b33b6fb8e0586e9584a7a409dcc31263776a67
Red Hat Bugzilla
5	Bug 891142	https://bugzilla.redhat.com/show_bug.cgi?id=891142
Security Advisories
6	MDVSA-2013:001	http://www.mandriva.com/en/support/security/advisories/?name=MDVSA-2013:001
Ubuntu Security Notice
7	USN-1682-1	http://www.ubuntu.com/usn/USN-1682-1/

変更履歴

No	変更内容	変更日
0	[2013年01月25日] 掲載	2018年2月17日10:37

NVD脆弱性情報

CVE-2012-6085

概要	The read_block function in g10/import.c in GnuPG 1.4.x before 1.4.13 and 2.0.x through 2.0.19, when importing a key, allows remote attackers to corrupt the public keyring database or cause a denial of service (application crash) via a crafted length field of an OpenPGP packet.
公表日	2013年1月24日10:55
登録日	2021年1月28日15:07
最終更新日	2024年11月21日10:45

影響を受けるソフトウェアの構成

関連情報、対策とツール

No	URL	タグ
1	http://git.gnupg.org/cgi-bin/gitweb.cgi?p=gnupg.git%3Ba=commitdiff%3Bh=f0b33b6fb8e0586e9584a7a409dcc31263776a67
2	http://git.gnupg.org/cgi-bin/gitweb.cgi?p=gnupg.git%3Ba=commitdiff%3Bh=f0b33b6fb8e0586e9584a7a409dcc31263776a67
3	http://lists.fedoraproject.org/pipermail/package-announce/2013-January/095513.html
4	http://lists.fedoraproject.org/pipermail/package-announce/2013-January/095513.html
5	http://lists.fedoraproject.org/pipermail/package-announce/2013-January/095516.html
6	http://lists.fedoraproject.org/pipermail/package-announce/2013-January/095516.html
7	http://rhn.redhat.com/errata/RHSA-2013-1459.html
8	http://rhn.redhat.com/errata/RHSA-2013-1459.html
9	http://www.mandriva.com/security/advisories?name=MDVSA-2013:001
10	http://www.mandriva.com/security/advisories?name=MDVSA-2013:001
11	http://www.openwall.com/lists/oss-security/2013/01/01/6
12	http://www.openwall.com/lists/oss-security/2013/01/01/6
13	http://www.securityfocus.com/bid/57102
14	http://www.securityfocus.com/bid/57102
15	http://www.ubuntu.com/usn/USN-1682-1
16	http://www.ubuntu.com/usn/USN-1682-1
17	https://bugs.g10code.com/gnupg/issue1455	Exploit
18	https://bugs.g10code.com/gnupg/issue1455	Exploit
19	https://bugzilla.redhat.com/show_bug.cgi?id=891142
20	https://bugzilla.redhat.com/show_bug.cgi?id=891142
21	https://exchange.xforce.ibmcloud.com/vulnerabilities/80990
22	https://exchange.xforce.ibmcloud.com/vulnerabilities/80990

共通脆弱性一覧

No	CWE	名前	URL
1	CWE-20	不適切な入力確認	https://cwe.mitre.org/data/definitions/20.html