NVD脆弱性詳細

CVE-2010-1029

概要	Stack consumption vulnerability in the WebCore::CSSSelector function in WebKit, as used in Apple Safari 4.0.4, Apple Safari on iPhone OS and iPhone OS for iPod touch, and Google Chrome 4.0.249, allows remote attackers to cause a denial of service (application crash) or possibly execute arbitrary code via a STYLE element composed of a large number of *> sequences.
公表日	2010年3月20日6:30
登録日	2021年1月29日10:58
最終更新日	2021年5月23日9:52

CVSS2.0 : MEDIUM
スコア	5.0
ベクター	AV:N/AC:L/Au:N/C:N/I:N/A:P
攻撃元区分(AV)	ネットワーク
攻撃条件の複雑さ(AC)	低
攻撃前の認証要否(Au)	不要
機密性への影響(C)	なし
完全性への影響(I)	なし
可用性への影響(A)	低
全ての特権を取得	いいえ
ユーザー権限を取得	いいえ
その他の権限を取得	いいえ
ユーザー操作が必要	いいえ

影響を受けるソフトウェアの構成

構成1		以上	以下	より上	未満
cpe:2.3:a:apple:safari:4.0.4:::::::*

構成2		以上	以下	より上	未満
cpe:2.3:a:google:chrome:4.0.249.0:::::::*

構成3		以上	以下	より上	未満
cpe:2.3:a:apple:safari::::::::
実行環境
1	cpe:2.3:o:apple:iphone_os::::::::
2	cpe:2.3:o:apple:iphone_os:1.0:::::::*
3	cpe:2.3:o:apple:iphone_os:1.0.0:::::::*
4	cpe:2.3:o:apple:iphone_os:1.0.1:-:iphone:::::*
5	cpe:2.3:o:apple:iphone_os:1.0.1:::::::*
6	cpe:2.3:o:apple:iphone_os:1.0.2:::::::*
7	cpe:2.3:o:apple:iphone_os:1.0.2:-:iphone:::::*
8	cpe:2.3:o:apple:iphone_os:1.1:::::::*
9	cpe:2.3:o:apple:iphone_os:1.1.0:::::::*
10	cpe:2.3:o:apple:iphone_os:1.1.0:-:ipodtouch:::::*
11	cpe:2.3:o:apple:iphone_os:1.1.0:-:iphone:::::*
12	cpe:2.3:o:apple:iphone_os:1.1.1:-:iphone:::::*
13	cpe:2.3:o:apple:iphone_os:1.1.1:::::::*
14	cpe:2.3:o:apple:iphone_os:1.1.2:-:ipodtouch:::::*
15	cpe:2.3:o:apple:iphone_os:1.1.2:::::::*
16	cpe:2.3:o:apple:iphone_os:1.1.2:-:iphone:::::*
17	cpe:2.3:o:apple:iphone_os:1.1.3:::::::*
18	cpe:2.3:o:apple:iphone_os:1.1.3:-:ipodtouch:::::*
19	cpe:2.3:o:apple:iphone_os:1.1.3:-:iphone:::::*
20	cpe:2.3:o:apple:iphone_os:1.1.4:::::::*
21	cpe:2.3:o:apple:iphone_os:1.1.4:-:iphone:::::*
22	cpe:2.3:o:apple:iphone_os:1.1.4:-:ipodtouch:::::*
23	cpe:2.3:o:apple:iphone_os:1.1.5:::::::*
24	cpe:2.3:o:apple:iphone_os:1.1.5:-:ipodtouch:::::*
25	cpe:2.3:o:apple:iphone_os:1.1.5:-:iphone:::::*
26	cpe:2.3:o:apple:iphone_os:2.0:::::::*
27	cpe:2.3:o:apple:iphone_os:2.0.0:-:ipodtouch:::::*
28	cpe:2.3:o:apple:iphone_os:2.0.0:-:iphone:::::*
29	cpe:2.3:o:apple:iphone_os:2.0.0:::::::*
30	cpe:2.3:o:apple:iphone_os:2.0.1:-:iphone:::::*
31	cpe:2.3:o:apple:iphone_os:2.0.1:-:ipodtouch:::::*
32	cpe:2.3:o:apple:iphone_os:2.0.1:::::::*
33	cpe:2.3:o:apple:iphone_os:2.0.2:::::::*
34	cpe:2.3:o:apple:iphone_os:2.0.2:-:iphone:::::*
35	cpe:2.3:o:apple:iphone_os:2.0.2:-:ipodtouch:::::*
36	cpe:2.3:o:apple:iphone_os:2.1:-:iphone:::::*
37	cpe:2.3:o:apple:iphone_os:2.1:::::::*
38	cpe:2.3:o:apple:iphone_os:2.1:-:ipodtouch:::::*
39	cpe:2.3:o:apple:iphone_os:2.1.1:::::::*
40	cpe:2.3:o:apple:iphone_os:2.2:-:ipodtouch:::::*
41	cpe:2.3:o:apple:iphone_os:2.2:-:iphone:::::*
42	cpe:2.3:o:apple:iphone_os:2.2:::::::*
43	cpe:2.3:o:apple:iphone_os:2.2.1:-:iphone:::::*
44	cpe:2.3:o:apple:iphone_os:2.2.1:-:ipodtouch:::::*
45	cpe:2.3:o:apple:iphone_os:2.2.1:::::::*
46	cpe:2.3:o:apple:iphone_os:3.0:-:ipodtouch:::::*
47	cpe:2.3:o:apple:iphone_os:3.0:::::::*
48	cpe:2.3:o:apple:iphone_os:3.0.1:-:iphone:::::*
49	cpe:2.3:o:apple:iphone_os:3.0.1:::::::*
50	cpe:2.3:o:apple:iphone_os:3.1.2:::::::*
51	cpe:2.3:o:apple:iphone_os:3.1.2:-:ipodtouch:::::*

関連情報、対策とツール

No	URL	refsource	タグ
1	http://www.securityfocus.com/bid/38398	BID	Exploit
2	http://www.exploit-db.com/exploits/11567	EXPLOIT-DB	Exploit
3	http://www.exploit-db.com/exploits/11574	EXPLOIT-DB	Exploit
4	http://secunia.com/advisories/43068	SECUNIA
5	http://lists.opensuse.org/opensuse-security-announce/2011-01/msg00006.html	SUSE
6	http://www.vupen.com/english/advisories/2011/0212	VUPEN
7	https://exchange.xforce.ibmcloud.com/vulnerabilities/56527	XF
8	https://exchange.xforce.ibmcloud.com/vulnerabilities/56524	XF
9	https://oval.cisecurity.org/repository/search/definition/oval%3Aorg.mitre.oval%3Adef%3A14301	OVAL

共通脆弱性一覧

No	CWE	名前	URL
1	CWE-399	リソース管理の問題	https://cwe.mitre.org/data/definitions/399.html

JVN脆弱性情報

Apple Safari などの製品で使用される WebKit におけるサービス運用妨害 (DoS) の脆弱性

タイトル	Apple Safari などの製品で使用される WebKit におけるサービス運用妨害 (DoS) の脆弱性
概要	Apple Safari、iPhone OS用および iPod touch 用の Apple Safari、および Google Chrome の WebKit の WebCore::CSSSelector 関数には、サービス運用妨害 (アプリケーションクラッシュ) 状態となる、または任意のコードを実行される脆弱性が存在します。
想定される影響	第三者により、過度に大きい数の *> シーケンスで構成された STYLE 要素を介して、サービス運用妨害 (アプリケーションクラッシュ)、または任意のコードを実行される可能性があります。
対策	ベンダ情報および参考情報を参照して適切な対策を実施してください。
公表日	2010年3月19日0:00
登録日	2012年6月26日16:19
最終更新日	2012年6月26日16:19

影響を受けるシステム

アップル

iOS

Safari

Safari 4.0.4

CVE (情報セキュリティ共通脆弱性識別子)

No	名前	URL
Common Vulnerabilities and Exposures (CVE)
1	CVE-2010-1029	http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-1029
National Vulnerability Database (NVD)
2	CVE-2010-1029	http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2010-1029

CWE (共通脆弱性タイプ一覧)

No	名前	URL
JVNDB
1	CWE-399	https://jvndb.jvn.jp/ja/cwe/CWE-399.html

ベンダー情報

No	名前	URL
Apple
1	Top Page	http://www.apple.com/

変更履歴

No	変更内容	変更日
0	[2012年06月26日] 掲載	2018年2月17日10:37

構成3		以上	以下	より上	未満
cpe:2.3:a:apple:safari::::::::
実行環境
1	cpe:2.3:o:apple:iphone_os::::::::
2	cpe:2.3:o:apple:iphone_os:1.0:::::::*
3	cpe:2.3:o:apple:iphone_os:1.0.0:::::::*
4	cpe:2.3:o:apple:iphone_os:1.0.1:-:iphone:::::*
5	cpe:2.3:o:apple:iphone_os:1.0.1:::::::*
6	cpe:2.3:o:apple:iphone_os:1.0.2:::::::*
7	cpe:2.3:o:apple:iphone_os:1.0.2:-:iphone:::::*
8	cpe:2.3:o:apple:iphone_os:1.1:::::::*
9	cpe:2.3:o:apple:iphone_os:1.1.0:::::::*
10	cpe:2.3:o:apple:iphone_os:1.1.0:-:ipodtouch:::::*
11	cpe:2.3:o:apple:iphone_os:1.1.0:-:iphone:::::*
12	cpe:2.3:o:apple:iphone_os:1.1.1:-:iphone:::::*
13	cpe:2.3:o:apple:iphone_os:1.1.1:::::::*
14	cpe:2.3:o:apple:iphone_os:1.1.2:-:ipodtouch:::::*
15	cpe:2.3:o:apple:iphone_os:1.1.2:::::::*
16	cpe:2.3:o:apple:iphone_os:1.1.2:-:iphone:::::*
17	cpe:2.3:o:apple:iphone_os:1.1.3:::::::*
18	cpe:2.3:o:apple:iphone_os:1.1.3:-:ipodtouch:::::*
19	cpe:2.3:o:apple:iphone_os:1.1.3:-:iphone:::::*
20	cpe:2.3:o:apple:iphone_os:1.1.4:::::::*
21	cpe:2.3:o:apple:iphone_os:1.1.4:-:iphone:::::*
22	cpe:2.3:o:apple:iphone_os:1.1.4:-:ipodtouch:::::*
23	cpe:2.3:o:apple:iphone_os:1.1.5:::::::*
24	cpe:2.3:o:apple:iphone_os:1.1.5:-:ipodtouch:::::*
25	cpe:2.3:o:apple:iphone_os:1.1.5:-:iphone:::::*
26	cpe:2.3:o:apple:iphone_os:2.0:::::::*
27	cpe:2.3:o:apple:iphone_os:2.0.0:-:ipodtouch:::::*
28	cpe:2.3:o:apple:iphone_os:2.0.0:-:iphone:::::*
29	cpe:2.3:o:apple:iphone_os:2.0.0:::::::*
30	cpe:2.3:o:apple:iphone_os:2.0.1:-:iphone:::::*
31	cpe:2.3:o:apple:iphone_os:2.0.1:-:ipodtouch:::::*
32	cpe:2.3:o:apple:iphone_os:2.0.1:::::::*
33	cpe:2.3:o:apple:iphone_os:2.0.2:::::::*
34	cpe:2.3:o:apple:iphone_os:2.0.2:-:iphone:::::*
35	cpe:2.3:o:apple:iphone_os:2.0.2:-:ipodtouch:::::*
36	cpe:2.3:o:apple:iphone_os:2.1:-:iphone:::::*
37	cpe:2.3:o:apple:iphone_os:2.1:::::::*
38	cpe:2.3:o:apple:iphone_os:2.1:-:ipodtouch:::::*
39	cpe:2.3:o:apple:iphone_os:2.1.1:::::::*
40	cpe:2.3:o:apple:iphone_os:2.2:-:ipodtouch:::::*
41	cpe:2.3:o:apple:iphone_os:2.2:-:iphone:::::*
42	cpe:2.3:o:apple:iphone_os:2.2:::::::*
43	cpe:2.3:o:apple:iphone_os:2.2.1:-:iphone:::::*
44	cpe:2.3:o:apple:iphone_os:2.2.1:-:ipodtouch:::::*
45	cpe:2.3:o:apple:iphone_os:2.2.1:::::::*
46	cpe:2.3:o:apple:iphone_os:3.0:-:ipodtouch:::::*
47	cpe:2.3:o:apple:iphone_os:3.0:::::::*
48	cpe:2.3:o:apple:iphone_os:3.0.1:-:iphone:::::*
49	cpe:2.3:o:apple:iphone_os:3.0.1:::::::*
50	cpe:2.3:o:apple:iphone_os:3.1.2:::::::*
51	cpe:2.3:o:apple:iphone_os:3.1.2:-:ipodtouch:::::*