| タイトル | BGA32.DLL および QBga32.DLL における複数の脆弱性 |
|---|---|
| 概要 | BGA32.DLL は、gza、bza 形式のファイルを圧縮・展開するためのライブラリです。BGA32.DLL には、旧バージョンの zlib ライブラリおよび bzip2 ライブラリの使用に起因するバッファオーバーフローの問題を含む複数の脆弱性が存在します。 また、BGA32.DLL のラッパ DLL である QBga32.DLL も、本脆弱性の影響を受けます。 この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方が IPA に報告し、JPCERT/CC が開発者との調整を行いました。 報告者: 近藤和宏 氏 |
| 想定される影響 | 想定される影響は各脆弱性により異なりますが、細工されたファイルを展開することで、サービス運用妨害 (DoS) 攻撃を受けたり、任意のコードを実行されたりするなどの可能性があります。 |
| 対策 | [最新版の QBga32.DLL を使用する] 本脆弱性は、BGA32.DLL のラッパ DLL である QBga32.DLL version 0.05 で修正されています。 [BGA32.DLL を使用しない] BGA32.DLL の開発および配布は既に終了しています。BGA32.DLL の使用を停止してください。 |
| 公表日 | 2015年5月19日0:00 |
| 登録日 | 2015年5月19日12:03 |
| 最終更新日 | 2015年5月22日14:25 |
| CVSS2.0 : 警告 | |
| スコア | 6.8 |
|---|---|
| ベクター | AV:N/AC:M/Au:N/C:P/I:P/A:P |
| Kazuhiro Inaba |
| QBga32.DLL version 0.04 およびそれ以前 |
| 木村利靖 |
| BGA32.DLL |
| No | 変更内容 | 変更日 |
|---|---|---|
| 0 | [2015年05月19日] 掲載 [2015年05月22日] 共通脆弱性識別子(CVE)：CVE-2003-0107 を追加 共通脆弱性識別子(CVE)：CVE-2005-0953 を追加 共通脆弱性識別子(CVE)：CVE-2005-1260 を追加 共通脆弱性識別子(CVE)：CVE-2005-1849 を追加 共通脆弱性識別子(CVE)：CVE-2005-2096 を追加 参考情報：National Vulnerability Database (NVD) (CVE-2003-0107) を追加 参考情報：National Vulnerability Database (NVD) (CVE-2005-0953) を追加 参考情報：National Vulnerability Database (NVD) (CVE-2005-1260) を追加 参考情報：National Vulnerability Database (NVD) (CVE-2005-1849) を追加 参考情報：National Vulnerability Database (NVD) (CVE-2005-2096) を追加 |
2018年2月17日10:37 |
| 概要 | Buffer overflow in the gzprintf function in zlib 1.1.4, when zlib is compiled without vsnprintf or when long inputs are truncated using vsnprintf, allows attackers to cause a denial of service or possibly execute arbitrary code. |
|---|---|
| 公表日 | 2003年3月7日14:00 |
| 登録日 | 2021年1月29日18:02 |
| 最終更新日 | 2022年6月23日1:40 |
| 構成1 | 以上 | 以下 | より上 | 未満 | |
| cpe:2.3:a:zlib:zlib:1.1.4:*:*:*:*:*:*:* | |||||
| 概要 | Race condition in bzip2 1.0.2 and earlier allows local users to modify permissions of arbitrary files via a hard link attack on a file while it is being decompressed, whose permissions are changed by bzip2 after the decompression is complete. |
|---|---|
| 公表日 | 2005年5月2日13:00 |
| 登録日 | 2021年1月29日17:58 |
| 最終更新日 | 2018年10月20日0:31 |
| 構成1 | 以上 | 以下 | より上 | 未満 | |
| cpe:2.3:a:bzip:bzip2:0.9:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:bzip:bzip2:0.9.5_a:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:bzip:bzip2:0.9.5_b:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:bzip:bzip2:0.9.5_c:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:bzip:bzip2:0.9.5_d:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:bzip:bzip2:0.9_a:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:bzip:bzip2:0.9_b:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:bzip:bzip2:0.9_c:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:bzip:bzip2:1.0:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:bzip:bzip2:1.0.1:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:bzip:bzip2:1.0.2:*:*:*:*:*:*:* | |||||
| 概要 | bzip2 allows remote attackers to cause a denial of service (hard drive consumption) via a crafted bzip2 file that causes an infinite loop (a.k.a "decompression bomb"). |
|---|---|
| 公表日 | 2005年5月19日13:00 |
| 登録日 | 2021年1月29日17:58 |
| 最終更新日 | 2020年11月14日2:07 |
| 構成1 | 以上 | 以下 | より上 | 未満 | |
| cpe:2.3:a:bzip:bzip2:*:*:*:*:*:*:*:* | 1.0.3 | ||||
| 構成2 | 以上 | 以下 | より上 | 未満 | |
| cpe:2.3:o:canonical:ubuntu_linux:4.10:*:*:*:*:*:*:* | |||||
| cpe:2.3:o:canonical:ubuntu_linux:5.04:*:*:*:*:*:*:* | |||||
| 構成3 | 以上 | 以下 | より上 | 未満 | |
| cpe:2.3:o:debian:debian_linux:3.0:*:*:*:*:*:*:* | |||||
| cpe:2.3:o:debian:debian_linux:3.1:*:*:*:*:*:*:* | |||||
| 構成4 | 以上 | 以下 | より上 | 未満 | |
| cpe:2.3:o:apple:mac_os_x:*:*:*:*:*:*:*:* | 10.4.11 | ||||
| 概要 | inftrees.h in zlib 1.2.2 allows remote attackers to cause a denial of service (application crash) via an invalid file that causes a large dynamic tree to be produced. |
|---|---|
| 公表日 | 2005年7月26日13:00 |
| 登録日 | 2021年1月29日17:58 |
| 最終更新日 | 2022年6月23日1:40 |
| 構成1 | 以上 | 以下 | より上 | 未満 | |
| cpe:2.3:a:zlib:zlib:1.2.2:*:*:*:*:*:*:* | |||||
| 概要 | zlib 1.2 and later versions allows remote attackers to cause a denial of service (crash) via a crafted compressed stream with an incomplete code description of a length greater than 1, which leads to a buffer overflow, as demonstrated using a crafted PNG file. |
|---|---|
| 公表日 | 2005年7月6日13:00 |
| 登録日 | 2021年1月29日17:58 |
| 最終更新日 | 2022年6月23日1:40 |
| 構成1 | 以上 | 以下 | より上 | 未満 | |
| cpe:2.3:a:zlib:zlib:1.2.1:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:zlib:zlib:1.2.0:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:zlib:zlib:1.2.2:*:*:*:*:*:*:* | |||||