NVD脆弱性詳細

CVE-2010-4694

概要	Buffer overflow in gif2png.c in gif2png 2.5.3 and earlier might allow context-dependent attackers to cause a denial of service (application crash) or have unspecified other impact via a GIF file that contains many images, leading to long extensions such as .p100 for PNG output files, as demonstrated by a CGI program that launches gif2png, a different vulnerability than CVE-2009-5018.
公表日	2011年1月15日3:00
登録日	2021年1月29日11:09
最終更新日	2024年11月21日10:21

CVSS2.0 : MEDIUM
スコア	6.8
ベクター	AV:N/AC:M/Au:N/C:P/I:P/A:P
攻撃元区分(AV)	ネットワーク
攻撃条件の複雑さ(AC)	中
攻撃前の認証要否(Au)	不要
機密性への影響(C)	低
完全性への影響(I)	低
可用性への影響(A)	低
全ての特権を取得	いいえ
ユーザー権限を取得	いいえ
その他の権限を取得	いいえ
ユーザー操作が必要	はい

影響を受けるソフトウェアの構成

構成1	以上	以下	より上	未満
cpe:2.3:a:catb:gif2png:2.0.0:::::::*
cpe:2.3:a:catb:gif2png:2.3.3:::::::*
cpe:2.3:a:catb:gif2png:2.3.2:::::::*
cpe:2.3:a:catb:gif2png:2.1.1:::::::*
cpe:2.3:a:catb:gif2png:1.2.2:::::::*
cpe:2.3:a:catb:gif2png:2.5.0:::::::*
cpe:2.3:a:catb:gif2png:2.4.5:::::::*
cpe:2.3:a:catb:gif2png:1.0.0:::::::*
cpe:2.3:a:catb:gif2png:2.2.3:::::::*
cpe:2.3:a:catb:gif2png:1.2.1:::::::*
cpe:2.3:a:catb:gif2png:2.2.4:::::::*
cpe:2.3:a:catb:gif2png:1.1.0:::::::*
cpe:2.3:a:catb:gif2png:2.1.3:::::::*
cpe:2.3:a:catb:gif2png:1.1.1:::::::*
cpe:2.3:a:catb:gif2png::::::::		2.5.3
cpe:2.3:a:catb:gif2png:2.0.2:::::::*
cpe:2.3:a:catb:gif2png:2.4.7:::::::*
cpe:2.3:a:catb:gif2png:2.4.1:::::::*
cpe:2.3:a:catb:gif2png:2.0.1:::::::*
cpe:2.3:a:catb:gif2png:2.4.4:::::::*
cpe:2.3:a:catb:gif2png:2.4.3:::::::*
cpe:2.3:a:catb:gif2png:2.2.1:::::::*
cpe:2.3:a:catb:gif2png:2.3.0:::::::*
cpe:2.3:a:catb:gif2png:0.99:::::::*
cpe:2.3:a:catb:gif2png:1.2.0:::::::*
cpe:2.3:a:catb:gif2png:2.4.2:::::::*
cpe:2.3:a:catb:gif2png:2.5.2:::::::*
cpe:2.3:a:catb:gif2png:2.1.2:::::::*
cpe:2.3:a:catb:gif2png:2.2.5:::::::*
cpe:2.3:a:catb:gif2png:2.4.6:::::::*
cpe:2.3:a:catb:gif2png:2.0.3:::::::*
cpe:2.3:a:catb:gif2png:2.5.1:::::::*
cpe:2.3:a:catb:gif2png:2.2.2:::::::*
cpe:2.3:a:catb:gif2png:2.2.0:::::::*
cpe:2.3:a:catb:gif2png:2.4.0:::::::*
cpe:2.3:a:catb:gif2png:2.3.1:::::::*

関連情報、対策とツール

No	URL	タグ
1	http://bugs.debian.org/cgi-bin/bugreport.cgi?bug=550978	Patch
2	http://bugs.gentoo.org/show_bug.cgi?id=346501	Patch
3	http://cvs.fedoraproject.org/viewvc/rpms/gif2png/devel/gif2png-overflow.patch?revision=HEAD&root=extras&view=markup	Patch
4	http://cvs.fedoraproject.org/viewvc/rpms/gif2png/devel/gif2png-overflow.patch?root=extras&view=log	Patch
5	http://lists.fedoraproject.org/pipermail/package-announce/2010-November/051229.html	Patch
6	http://openwall.com/lists/oss-security/2010/11/21/1	Exploit Patch
7	http://openwall.com/lists/oss-security/2010/11/22/1	Exploit Patch
8	http://openwall.com/lists/oss-security/2010/11/22/12
9	http://openwall.com/lists/oss-security/2010/11/22/3
10	http://secunia.com/advisories/42796	Vendor Advisory
11	http://security.gentoo.org/glsa/glsa-201101-01.xml
12	http://security.gentoo.org/glsa/glsa-201203-15.xml
13	http://www.mandriva.com/security/advisories?name=MDVSA-2011:009
14	http://www.securityfocus.com/bid/45815
15	http://www.vupen.com/english/advisories/2010/3036	Vendor Advisory
16	http://www.vupen.com/english/advisories/2011/0023	Vendor Advisory
17	http://www.vupen.com/english/advisories/2011/0107
18	https://bugzilla.redhat.com/show_bug.cgi?id=547515	Exploit Patch
19	https://exchange.xforce.ibmcloud.com/vulnerabilities/64754
20	http://bugs.debian.org/cgi-bin/bugreport.cgi?bug=550978	Patch
21	https://exchange.xforce.ibmcloud.com/vulnerabilities/64754
22	https://bugzilla.redhat.com/show_bug.cgi?id=547515	Exploit Patch
23	http://www.vupen.com/english/advisories/2011/0107
24	http://www.vupen.com/english/advisories/2011/0023	Vendor Advisory
25	http://www.vupen.com/english/advisories/2010/3036	Vendor Advisory
26	http://www.securityfocus.com/bid/45815
27	http://www.mandriva.com/security/advisories?name=MDVSA-2011:009
28	http://security.gentoo.org/glsa/glsa-201203-15.xml
29	http://security.gentoo.org/glsa/glsa-201101-01.xml
30	http://secunia.com/advisories/42796	Vendor Advisory
31	http://openwall.com/lists/oss-security/2010/11/22/3
32	http://openwall.com/lists/oss-security/2010/11/22/12
33	http://openwall.com/lists/oss-security/2010/11/22/1	Exploit Patch
34	http://openwall.com/lists/oss-security/2010/11/21/1	Exploit Patch
35	http://lists.fedoraproject.org/pipermail/package-announce/2010-November/051229.html	Patch
36	http://cvs.fedoraproject.org/viewvc/rpms/gif2png/devel/gif2png-overflow.patch?root=extras&view=log	Patch
37	http://cvs.fedoraproject.org/viewvc/rpms/gif2png/devel/gif2png-overflow.patch?revision=HEAD&root=extras&view=markup	Patch
38	http://bugs.gentoo.org/show_bug.cgi?id=346501	Patch

共通脆弱性一覧

No	CWE	名前	URL
1	CWE-119	バッファエラー	https://cwe.mitre.org/data/definitions/118.html

JVN脆弱性情報

gif2png の gif2png.c におけるバッファオーバーフローの脆弱性

タイトル	gif2png の gif2png.c におけるバッファオーバーフローの脆弱性
概要	gif2png の gif2png.c には、バッファオーバーフローの脆弱性が存在します。
想定される影響	攻撃者により、多くの画像を含む GIF ファイルを介して、PNG のアウトプットとして .p100 のような長い拡張子を誘発することで、サービス運用妨害 (アプリケーションクラッシュ) 状態にされる可能性があります。
対策	ベンダ情報および参考情報を参照して適切な対策を実施してください。
公表日	2011年1月14日0:00
登録日	2012年3月27日18:42
最終更新日	2012年3月27日18:42

影響を受けるシステム

catb

gif2png 2.5.3 およびそれ以前

CVE (情報セキュリティ共通脆弱性識別子)

No	名前	URL
Common Vulnerabilities and Exposures (CVE)
1	CVE-2010-4694	http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-4694
National Vulnerability Database (NVD)
2	CVE-2010-4694	http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2010-4694

CWE (共通脆弱性タイプ一覧)

No	名前	URL
JVNDB
1	CWE-119	https://jvndb.jvn.jp/ja/cwe/CWE-119.html

ベンダー情報

No	名前	URL
catb
1	Resource page for gif2png 2.5.5	http://catb.org/esr/gif2png/

変更履歴

No	変更内容	変更日
0	[2012年03月27日] 掲載	2018年2月17日10:37

構成1	以上	以下	より上	未満
cpe:2.3:a:catb:gif2png:2.0.0:::::::*
cpe:2.3:a:catb:gif2png:2.3.3:::::::*
cpe:2.3:a:catb:gif2png:2.3.2:::::::*
cpe:2.3:a:catb:gif2png:2.1.1:::::::*
cpe:2.3:a:catb:gif2png:1.2.2:::::::*
cpe:2.3:a:catb:gif2png:2.5.0:::::::*
cpe:2.3:a:catb:gif2png:2.4.5:::::::*
cpe:2.3:a:catb:gif2png:1.0.0:::::::*
cpe:2.3:a:catb:gif2png:2.2.3:::::::*
cpe:2.3:a:catb:gif2png:1.2.1:::::::*
cpe:2.3:a:catb:gif2png:2.2.4:::::::*
cpe:2.3:a:catb:gif2png:1.1.0:::::::*
cpe:2.3:a:catb:gif2png:2.1.3:::::::*
cpe:2.3:a:catb:gif2png:1.1.1:::::::*
cpe:2.3:a:catb:gif2png::::::::		2.5.3
cpe:2.3:a:catb:gif2png:2.0.2:::::::*
cpe:2.3:a:catb:gif2png:2.4.7:::::::*
cpe:2.3:a:catb:gif2png:2.4.1:::::::*
cpe:2.3:a:catb:gif2png:2.0.1:::::::*
cpe:2.3:a:catb:gif2png:2.4.4:::::::*
cpe:2.3:a:catb:gif2png:2.4.3:::::::*
cpe:2.3:a:catb:gif2png:2.2.1:::::::*
cpe:2.3:a:catb:gif2png:2.3.0:::::::*
cpe:2.3:a:catb:gif2png:0.99:::::::*
cpe:2.3:a:catb:gif2png:1.2.0:::::::*
cpe:2.3:a:catb:gif2png:2.4.2:::::::*
cpe:2.3:a:catb:gif2png:2.5.2:::::::*
cpe:2.3:a:catb:gif2png:2.1.2:::::::*
cpe:2.3:a:catb:gif2png:2.2.5:::::::*
cpe:2.3:a:catb:gif2png:2.4.6:::::::*
cpe:2.3:a:catb:gif2png:2.0.3:::::::*
cpe:2.3:a:catb:gif2png:2.5.1:::::::*
cpe:2.3:a:catb:gif2png:2.2.2:::::::*
cpe:2.3:a:catb:gif2png:2.2.0:::::::*
cpe:2.3:a:catb:gif2png:2.4.0:::::::*
cpe:2.3:a:catb:gif2png:2.3.1:::::::*