製品・ソフトウェアに関する情報

JVN脆弱性詳細

ClamAV の pdf.c におけるサービス運用妨害 (DoS) の脆弱性

タイトル	ClamAV の pdf.c におけるサービス運用妨害 (DoS) の脆弱性
概要	ClamAV の pdf.c には、サービス運用妨害 (out-of-bounds-read) 状態にされる脆弱性が存在します。
想定される影響	第三者により、暗号化された PDF ファイルに含まれた巧妙に細工されたレングス値を介して、サービス運用妨害 (out-of-bounds-read) 状態にされる可能性があります。
対策	ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。
公表日	2013年4月24日0:00
登録日	2013年5月15日16:59
最終更新日	2013年10月9日14:19

CVSS2.0 : 警告
スコア	4.3
ベクター	AV:N/AC:M/Au:N/C:N/I:N/A:P

影響を受けるシステム

アップル

Apple Mac OS X v10.6.8

Apple Mac OS X v10.7.5

Apple Mac OS X Server v10.6.8

Apple Mac OS X Server v10.7.5

macOS Server (旧 OS X Server) v2.2.2 未満 (Apple Mac OS X v10.8 以降)

Canonical

Ubuntu 10.04 LTS

Ubuntu 11.10

Ubuntu 12.04 LTS

Ubuntu 12.10

Ubuntu 13.04

ClamAV

ClamAV 0.97.1 から 0.97.7

CVE (情報セキュリティ共通脆弱性識別子)

No	名前	URL
Common Vulnerabilities and Exposures (CVE)
1	CVE-2013-2021	http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2013-2021
National Vulnerability Database (NVD)
2	CVE-2013-2021	http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2013-2021

CWE (共通脆弱性タイプ一覧)

No	名前	URL
JVNDB
1	CWE-119	https://jvndb.jvn.jp/ja/cwe/CWE-119.html

ベンダー情報

No	名前	URL
Apple Mailing Lists
1	APPLE-SA-2013-09-12-1	http://lists.apple.com/archives/security-announce/2013/Sep/msg00002.html
2	APPLE-SA-2013-09-17-1	http://lists.apple.com/archives/security-announce/2013/Sep/msg00004.html
Apple Security Updates
3	HT5880	http://support.apple.com/kb/HT5880
4	HT5892	http://support.apple.com/kb/HT5892
Apple セキュリティアップデート
5	HT5880	http://support.apple.com/kb/HT5880?viewlocale=ja_JP
6	HT5892	http://support.apple.com/kb/HT5892?viewlocale=ja_JP
Bugzilla
7	Bug 7053 - G_Report 587	https://bugzilla.clamav.net/show_bug.cgi?id=7053
ClamAV Blog
8	ClamAV 0.97.8 has been released!	http://blog.clamav.net/2013/04/clamav-0978-has-been-released.html
GitHub
9	pdf: bb #7053	https://github.com/vrtadmin/clamav-devel/commit/24ff855c82d3f5c62bc5788a5776cefbffce2971
opensuse-updates
10	openSUSE-SU-2013:0881	http://lists.opensuse.org/opensuse-updates/2013-06/msg00018.html
11	openSUSE-SU-2013:0883	http://lists.opensuse.org/opensuse-updates/2013-06/msg00020.html
Security Advisories
12	MDVSA-2013:159	http://www.mandriva.com/en/support/security/advisories/advisory/MDVSA-2013:159/?name=MDVSA-2013:159
Ubuntu Security Notice
13	USN-1816-1	http://www.ubuntu.com/usn/USN-1816-1/

変更履歴

No	変更内容	変更日
0	[2013年05月15日] 掲載 [2013年07月05日] ベンダ情報：openSUSE (openSUSE-SU-2013:0883) を追加ベンダ情報：openSUSE (openSUSE-SU-2013:0881) を追加 [2013年10月09日] 影響を受けるシステム：アップル (HT5880) の情報を追加影響を受けるシステム：アップル (HT5892) の情報を追加ベンダ情報：アップル (HT5880) を追加ベンダ情報：アップル (HT5892) を追加ベンダ情報：アップル (APPLE-SA-2013-09-17-1) を追加ベンダ情報：アップル (APPLE-SA-2013-09-12-1) を追加	2018年2月17日10:37

NVD脆弱性情報

CVE-2013-2021

概要	pdf.c in ClamAV 0.97.1 through 0.97.7 allows remote attackers to cause a denial of service (out-of-bounds-read) via a crafted length value in an encrypted PDF file.
公表日	2013年5月14日8:55
登録日	2021年1月26日15:37
最終更新日	2024年11月21日10:50

影響を受けるソフトウェアの構成

構成1	以上	以下	より上	未満
cpe:2.3:o:canonical:ubuntu_linux:13.04:::::::*
cpe:2.3:o:canonical:ubuntu_linux:11.10:::::::*
cpe:2.3:o:canonical:ubuntu_linux:12.10:::::::*
cpe:2.3:o:canonical:ubuntu_linux:12.04:-:lts:::::*
cpe:2.3:o:canonical:ubuntu_linux:10.04:-:lts:::::*

構成2	以上	以下	より上	未満
cpe:2.3:o:suse:linux_enterprise_server:11.0:sp1::::::
cpe:2.3:o:suse:linux_enterprise_server:11.0:sp2::::::

構成3	以上	以下	より上	未満
cpe:2.3:a:clamav:clamav:0.97.5:::::::*
cpe:2.3:a:clamav:clamav:0.97.6:::::::*
cpe:2.3:a:clamav:clamav:0.97.4:::::::*
cpe:2.3:a:clamav:clamav:0.97.1:::::::*
cpe:2.3:a:clamav:clamav:0.97.7:::::::*
cpe:2.3:a:clamav:clamav:0.97.3:::::::*
cpe:2.3:a:clamav:clamav:0.97.2:::::::*

関連情報、対策とツール

No	URL	タグ
1	http://blog.clamav.net/2013/04/clamav-0978-has-been-released.html
2	http://blog.clamav.net/2013/04/clamav-0978-has-been-released.html
3	http://lists.apple.com/archives/security-announce/2013/Sep/msg00002.html
4	http://lists.apple.com/archives/security-announce/2013/Sep/msg00002.html
5	http://lists.apple.com/archives/security-announce/2013/Sep/msg00004.html
6	http://lists.apple.com/archives/security-announce/2013/Sep/msg00004.html
7	http://lists.fedoraproject.org/pipermail/package-announce/2013-June/109514.html
8	http://lists.fedoraproject.org/pipermail/package-announce/2013-June/109514.html
9	http://lists.fedoraproject.org/pipermail/package-announce/2013-June/109639.html
10	http://lists.fedoraproject.org/pipermail/package-announce/2013-June/109639.html
11	http://lists.fedoraproject.org/pipermail/package-announce/2013-June/109652.html
12	http://lists.fedoraproject.org/pipermail/package-announce/2013-June/109652.html
13	http://lists.fedoraproject.org/pipermail/package-announce/2013-May/105575.html
14	http://lists.fedoraproject.org/pipermail/package-announce/2013-May/105575.html
15	http://lists.opensuse.org/opensuse-security-announce/2014-12/msg00006.html
16	http://lists.opensuse.org/opensuse-security-announce/2014-12/msg00006.html
17	http://lists.opensuse.org/opensuse-updates/2013-06/msg00018.html
18	http://lists.opensuse.org/opensuse-updates/2013-06/msg00018.html
19	http://lists.opensuse.org/opensuse-updates/2013-06/msg00020.html
20	http://lists.opensuse.org/opensuse-updates/2013-06/msg00020.html
21	http://secunia.com/advisories/53150	Vendor Advisory
22	http://secunia.com/advisories/53150	Vendor Advisory
23	http://secunia.com/advisories/53182	Vendor Advisory
24	http://secunia.com/advisories/53182	Vendor Advisory
25	http://support.apple.com/kb/HT5880
26	http://support.apple.com/kb/HT5880
27	http://support.apple.com/kb/HT5892
28	http://support.apple.com/kb/HT5892
29	http://www.mandriva.com/security/advisories?name=MDVSA-2013:159
30	http://www.mandriva.com/security/advisories?name=MDVSA-2013:159
31	http://www.openwall.com/lists/oss-security/2013/04/25/2
32	http://www.openwall.com/lists/oss-security/2013/04/25/2
33	http://www.openwall.com/lists/oss-security/2013/04/29/20
34	http://www.openwall.com/lists/oss-security/2013/04/29/20
35	http://www.securityfocus.com/bid/59434
36	http://www.securityfocus.com/bid/59434
37	http://www.ubuntu.com/usn/USN-1816-1
38	http://www.ubuntu.com/usn/USN-1816-1
39	https://bugzilla.clamav.net/show_bug.cgi?id=7053
40	https://bugzilla.clamav.net/show_bug.cgi?id=7053
41	https://github.com/vrtadmin/clamav-devel/commit/24ff855c82d3f5c62bc5788a5776cefbffce2971
42	https://github.com/vrtadmin/clamav-devel/commit/24ff855c82d3f5c62bc5788a5776cefbffce2971

共通脆弱性一覧

No	CWE	名前	URL
1	CWE-119	バッファエラー	https://cwe.mitre.org/data/definitions/118.html

構成3	以上	以下	より上	未満
cpe:2.3:a:clamav:clamav:0.97.5:::::::*
cpe:2.3:a:clamav:clamav:0.97.6:::::::*
cpe:2.3:a:clamav:clamav:0.97.4:::::::*
cpe:2.3:a:clamav:clamav:0.97.1:::::::*
cpe:2.3:a:clamav:clamav:0.97.7:::::::*
cpe:2.3:a:clamav:clamav:0.97.3:::::::*
cpe:2.3:a:clamav:clamav:0.97.2:::::::*