製品・ソフトウェアに関する情報

JVN脆弱性詳細

OpenTTD の aircraft_cmd.cpp の HandleCrashedAircraft 関数におけるサービス運用妨害 (DoS) の脆弱性

タイトル	OpenTTD の aircraft_cmd.cpp の HandleCrashedAircraft 関数におけるサービス運用妨害 (DoS) の脆弱性
概要	OpenTTD の aircraft_cmd.cpp の HandleCrashedAircraft 関数には、サービス運用妨害 (out-of-bounds read およびクラッシュ) 状態にされる脆弱性が存在します。
想定される影響	第三者により、マップ外の航空機がクラッシュされることで、サービス運用妨害 (out-of-bounds read およびクラッシュ) 状態にされる可能性があります。
対策	ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。
公表日	2013年11月28日0:00
登録日	2013年12月17日18:39
最終更新日	2013年12月17日18:39

CVSS2.0 : 警告
スコア	5
ベクター	AV:N/AC:L/Au:N/C:N/I:N/A:P

影響を受けるシステム

OpenTTD

OpenTTD 0.3.6 から 1.3.2

CVE (情報セキュリティ共通脆弱性識別子)

No	名前	URL
Common Vulnerabilities and Exposures (CVE)
1	CVE-2013-6411	http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2013-6411
National Vulnerability Database (NVD)
2	CVE-2013-6411	http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2013-6411
OpenTTD
3	CVE-2013-6411 (vulnerable 0.3.6 - fixed 1.3.3)	https://security.openttd.org/en/CVE-2013-6411

CWE (共通脆弱性タイプ一覧)

No	名前	URL
JVNDB
1	CWE-119	https://jvndb.jvn.jp/ja/cwe/CWE-119.html

ベンダー情報

No	名前	URL
Debian Bug report logs
1	730783	http://bugs.debian.org/cgi-bin/bugreport.cgi?bug=730783
OpenTTD
2	Changeset 26134	http://vcs.openttd.org/svn/changeset/26134
3	FS#5820	http://bugs.openttd.org/task/5820
Red Hat Bugzilla
4	Bug 1035991	https://bugzilla.redhat.com/show_bug.cgi?id=1035991

変更履歴

No	変更内容	変更日
0	[2013年12月17日] 掲載	2018年2月17日10:37

NVD脆弱性情報

CVE-2013-6411

概要	The HandleCrashedAircraft function in aircraft_cmd.cpp in OpenTTD 0.3.6 through 1.3.2 allows remote attackers to cause a denial of service (out-of-bounds read and crash) by crashing an aircraft outside of the map.
公表日	2013年12月15日2:21
登録日	2021年1月26日15:47
最終更新日	2024年11月21日10:59

影響を受けるソフトウェアの構成

構成1	以上	以下	より上	未満
cpe:2.3:a:openttd:openttd:1.0.0:beta2::::::
cpe:2.3:a:openttd:openttd:1.2.3:::::::*
cpe:2.3:a:openttd:openttd:1.0.5:::::::*
cpe:2.3:a:openttd:openttd:0.7.3:::::::*
cpe:2.3:a:openttd:openttd:1.2.2:::::::*
cpe:2.3:a:openttd:openttd:1.0.0:::::::*
cpe:2.3:a:openttd:openttd:1.0.0:beta4::::::
cpe:2.3:a:openttd:openttd:0.7.0:::::::*
cpe:2.3:a:openttd:openttd:1.0.4:::::::*
cpe:2.3:a:openttd:openttd:1.1.3:::::::*
cpe:2.3:a:openttd:openttd:0.4.0.1:::::::*
cpe:2.3:a:openttd:openttd:1.1.0:::::::*
cpe:2.3:a:openttd:openttd:1.0.5:rc2::::::
cpe:2.3:a:openttd:openttd:0.7.2:::::::*
cpe:2.3:a:openttd:openttd:0.4.7:::::::*
cpe:2.3:a:openttd:openttd:0.3.6:::::::*
cpe:2.3:a:openttd:openttd:1.1.1:::::::*
cpe:2.3:a:openttd:openttd:1.1.4:::::::*
cpe:2.3:a:openttd:openttd:1.0.3:::::::*
cpe:2.3:a:openttd:openttd:1.0.0:rc2::::::
cpe:2.3:a:openttd:openttd:1.0.1:rc2::::::
cpe:2.3:a:openttd:openttd:0.6.0:::::::*
cpe:2.3:a:openttd:openttd:1.0.1:rc1::::::
cpe:2.3:a:openttd:openttd:1.2.1:::::::*
cpe:2.3:a:openttd:openttd:0.7.5:::::::*
cpe:2.3:a:openttd:openttd:0.5.3:::::::*
cpe:2.3:a:openttd:openttd:0.5.0:::::::*
cpe:2.3:a:openttd:openttd:0.7.1:::::::*
cpe:2.3:a:openttd:openttd:0.4.0:::::::*
cpe:2.3:a:openttd:openttd:1.1.5:::::::*
cpe:2.3:a:openttd:openttd:1.0.0:beta3::::::
cpe:2.3:a:openttd:openttd:0.5.2:::::::*
cpe:2.3:a:openttd:openttd:0.6.1:::::::*
cpe:2.3:a:openttd:openttd:1.0.4:rc1::::::
cpe:2.3:a:openttd:openttd:1.0.0:rc1::::::
cpe:2.3:a:openttd:openttd:1.0.0:beta1::::::
cpe:2.3:a:openttd:openttd:0.4.5:::::::*
cpe:2.3:a:openttd:openttd:0.4.6:::::::*
cpe:2.3:a:openttd:openttd:0.7.4:::::::*
cpe:2.3:a:openttd:openttd:1.0.3:rc1::::::
cpe:2.3:a:openttd:openttd:1.0.2:rc1::::::
cpe:2.3:a:openttd:openttd:0.4.8:::::::*
cpe:2.3:a:openttd:openttd:1.3.2:::::::*
cpe:2.3:a:openttd:openttd:1.2.0:::::::*
cpe:2.3:a:openttd:openttd:1.3.1:::::::*
cpe:2.3:a:openttd:openttd:0.5.1:::::::*
cpe:2.3:a:openttd:openttd:1.0.1:::::::*
cpe:2.3:a:openttd:openttd:0.6.2:::::::*
cpe:2.3:a:openttd:openttd:0.6.3:::::::*
cpe:2.3:a:openttd:openttd:1.0.2:::::::*
cpe:2.3:a:openttd:openttd:1.0.5:rc1::::::
cpe:2.3:a:openttd:openttd:1.1.2:::::::*
cpe:2.3:a:openttd:openttd:1.0.0:rc3::::::

構成1	以上	以下	より上	未満
cpe:2.3:a:openttd:openttd:1.0.0:beta2::::::
cpe:2.3:a:openttd:openttd:1.2.3:::::::*
cpe:2.3:a:openttd:openttd:1.0.5:::::::*
cpe:2.3:a:openttd:openttd:0.7.3:::::::*
cpe:2.3:a:openttd:openttd:1.2.2:::::::*
cpe:2.3:a:openttd:openttd:1.0.0:::::::*
cpe:2.3:a:openttd:openttd:1.0.0:beta4::::::
cpe:2.3:a:openttd:openttd:0.7.0:::::::*
cpe:2.3:a:openttd:openttd:1.0.4:::::::*
cpe:2.3:a:openttd:openttd:1.1.3:::::::*
cpe:2.3:a:openttd:openttd:0.4.0.1:::::::*
cpe:2.3:a:openttd:openttd:1.1.0:::::::*
cpe:2.3:a:openttd:openttd:1.0.5:rc2::::::
cpe:2.3:a:openttd:openttd:0.7.2:::::::*
cpe:2.3:a:openttd:openttd:0.4.7:::::::*
cpe:2.3:a:openttd:openttd:0.3.6:::::::*
cpe:2.3:a:openttd:openttd:1.1.1:::::::*
cpe:2.3:a:openttd:openttd:1.1.4:::::::*
cpe:2.3:a:openttd:openttd:1.0.3:::::::*
cpe:2.3:a:openttd:openttd:1.0.0:rc2::::::
cpe:2.3:a:openttd:openttd:1.0.1:rc2::::::
cpe:2.3:a:openttd:openttd:0.6.0:::::::*
cpe:2.3:a:openttd:openttd:1.0.1:rc1::::::
cpe:2.3:a:openttd:openttd:1.2.1:::::::*
cpe:2.3:a:openttd:openttd:0.7.5:::::::*
cpe:2.3:a:openttd:openttd:0.5.3:::::::*
cpe:2.3:a:openttd:openttd:0.5.0:::::::*
cpe:2.3:a:openttd:openttd:0.7.1:::::::*
cpe:2.3:a:openttd:openttd:0.4.0:::::::*
cpe:2.3:a:openttd:openttd:1.1.5:::::::*
cpe:2.3:a:openttd:openttd:1.0.0:beta3::::::
cpe:2.3:a:openttd:openttd:0.5.2:::::::*
cpe:2.3:a:openttd:openttd:0.6.1:::::::*
cpe:2.3:a:openttd:openttd:1.0.4:rc1::::::
cpe:2.3:a:openttd:openttd:1.0.0:rc1::::::
cpe:2.3:a:openttd:openttd:1.0.0:beta1::::::
cpe:2.3:a:openttd:openttd:0.4.5:::::::*
cpe:2.3:a:openttd:openttd:0.4.6:::::::*
cpe:2.3:a:openttd:openttd:0.7.4:::::::*
cpe:2.3:a:openttd:openttd:1.0.3:rc1::::::
cpe:2.3:a:openttd:openttd:1.0.2:rc1::::::
cpe:2.3:a:openttd:openttd:0.4.8:::::::*
cpe:2.3:a:openttd:openttd:1.3.2:::::::*
cpe:2.3:a:openttd:openttd:1.2.0:::::::*
cpe:2.3:a:openttd:openttd:1.3.1:::::::*
cpe:2.3:a:openttd:openttd:0.5.1:::::::*
cpe:2.3:a:openttd:openttd:1.0.1:::::::*
cpe:2.3:a:openttd:openttd:0.6.2:::::::*
cpe:2.3:a:openttd:openttd:0.6.3:::::::*
cpe:2.3:a:openttd:openttd:1.0.2:::::::*
cpe:2.3:a:openttd:openttd:1.0.5:rc1::::::
cpe:2.3:a:openttd:openttd:1.1.2:::::::*
cpe:2.3:a:openttd:openttd:1.0.0:rc3::::::

No	URL	タグ
1	http://bugs.openttd.org/task/5820
2	http://bugs.openttd.org/task/5820
3	http://lists.opensuse.org/opensuse-updates/2013-12/msg00095.html
4	http://lists.opensuse.org/opensuse-updates/2013-12/msg00095.html
5	http://seclists.org/oss-sec/2013/q4/375
6	http://seclists.org/oss-sec/2013/q4/375
7	http://secunia.com/advisories/55589	Vendor Advisory
8	http://secunia.com/advisories/55589	Vendor Advisory
9	http://secunia.com/advisories/56218
10	http://secunia.com/advisories/56218
11	http://vcs.openttd.org/svn/changeset/26134	Exploit Patch
12	http://vcs.openttd.org/svn/changeset/26134	Exploit Patch
13	http://www.securityfocus.com/bid/64003
14	http://www.securityfocus.com/bid/64003
15	https://exchange.xforce.ibmcloud.com/vulnerabilities/89334
16	https://exchange.xforce.ibmcloud.com/vulnerabilities/89334
17	https://security.openttd.org/en/CVE-2013-6411
18	https://security.openttd.org/en/CVE-2013-6411