製品・ソフトウェアに関する情報

JVN脆弱性詳細

libarchive の archive_read_support_format_7zip.c の read_Header 関数におけるサービス運用妨害 (DoS) の脆弱性

タイトル	libarchive の archive_read_support_format_7zip.c の read_Header 関数におけるサービス運用妨害 (DoS) の脆弱性
概要	libarchive の archive_read_support_format_7zip.c の read_Header 関数には、サービス運用妨害 (境界外読み取り) 状態にされる脆弱性が存在します。
想定される影響	リモートの攻撃者により、7zip アーカイブのヘッダの複数の EmptyStream 属性を介して、サービス運用妨害 (境界外読み取り) 状態にされる可能性があります。
対策	ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。
公表日	2016年9月19日0:00
登録日	2017年3月6日17:30
最終更新日	2017年3月6日17:30

CVSS3.0 : 重要
スコア	7.5
ベクター	CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

CVSS2.0 : 警告
スコア	5
ベクター	AV:N/AC:L/Au:N/C:N/I:N/A:P

影響を受けるシステム

openSUSE project

openSUSE Leap

libarchive

libarchive 3.2.1

CVE (情報セキュリティ共通脆弱性識別子)

No	名前	URL
Common Vulnerabilities and Exposures (CVE)
1	CVE-2016-8689	http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-8689
National Vulnerability Database (NVD)
2	CVE-2016-8689	http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2016-8689

CWE (共通脆弱性タイプ一覧)

No	名前	URL
JVNDB
1	CWE-125	https://cwe.mitre.org/data/definitions/125.html

ベンダー情報

No	名前	URL
GitHub
1	Issue 761: Heap overflow reading corrupted 7Zip files	https://github.com/libarchive/libarchive/commit/7f17c791dcfd8c0416e2cd2485b19410e47ef126
Red Hat Bugzilla
2	1377925	https://bugzilla.redhat.com/show_bug.cgi?id=1377925
SUSE Security Update
3	openSUSE-SU-2016:3002	http://lists.opensuse.org/opensuse-updates/2016-12/msg00027.html

変更履歴

No	変更内容	変更日
0	[2017年03月06日] 掲載	2018年2月17日10:37

NVD脆弱性情報

CVE-2016-8689

概要	The read_Header function in archive_read_support_format_7zip.c in libarchive 3.2.1 allows remote attackers to cause a denial of service (out-of-bounds read) via multiple EmptyStream attributes in a header in a 7zip archive.
公表日	2017年2月16日4:59
登録日	2021年1月26日14:19
最終更新日	2024年11月21日11:59

影響を受けるソフトウェアの構成

構成1		以上	以下	より上	未満
cpe:2.3:a:libarchive:libarchive:3.2.1:::::::*

構成2		以上	以下	より上	未満
cpe:2.3:o:opensuse:leap:42.2:::::::*

関連情報、対策とツール

No	URL	タグ
1	http://lists.opensuse.org/opensuse-updates/2016-12/msg00027.html	Third Party Advisory
2	http://lists.opensuse.org/opensuse-updates/2016-12/msg00027.html	Third Party Advisory
3	http://www.openwall.com/lists/oss-security/2016/10/16/11	Mailing List Patch Third Party Advisory
4	http://www.openwall.com/lists/oss-security/2016/10/16/11	Mailing List Patch Third Party Advisory
5	http://www.securityfocus.com/bid/93781	Third Party Advisory VDB Entry
6	http://www.securityfocus.com/bid/93781	Third Party Advisory VDB Entry
7	https://blogs.gentoo.org/ago/2016/09/11/libarchive-bsdtar-heap-based-buffer-overflow-in-read_header-archive_read_support_format_7zip-c/	Patch Third Party Advisory VDB Entry
8	https://blogs.gentoo.org/ago/2016/09/11/libarchive-bsdtar-heap-based-buffer-overflow-in-read_header-archive_read_support_format_7zip-c/	Patch Third Party Advisory VDB Entry
9	https://bugzilla.redhat.com/show_bug.cgi?id=1377925	Issue Tracking Patch
10	https://bugzilla.redhat.com/show_bug.cgi?id=1377925	Issue Tracking Patch
11	https://github.com/libarchive/libarchive/commit/7f17c791dcfd8c0416e2cd2485b19410e47ef126	Issue Tracking Patch Third Party Advisory
12	https://github.com/libarchive/libarchive/commit/7f17c791dcfd8c0416e2cd2485b19410e47ef126	Issue Tracking Patch Third Party Advisory
13	https://lists.debian.org/debian-lts-announce/2018/11/msg00037.html
14	https://lists.debian.org/debian-lts-announce/2018/11/msg00037.html
15	https://security.gentoo.org/glsa/201701-03	Patch Third Party Advisory VDB Entry
16	https://security.gentoo.org/glsa/201701-03	Patch Third Party Advisory VDB Entry

共通脆弱性一覧

No	CWE	名前	URL
1	CWE-125	境界外読み取り	https://cwe.mitre.org/data/definitions/125.html