NVD脆弱性詳細

CVE-2015-4493

概要	Heap-based buffer overflow in the stagefright::ESDS::parseESDescriptor function in libstagefright in Mozilla Firefox before 40.0 and Firefox ESR 38.x before 38.2 allows remote attackers to execute arbitrary code via an invalid size field in an esds chunk in MPEG-4 video data, a related issue to CVE-2015-1539.
公表日	2015年8月16日10:59
登録日	2021年1月26日14:51
最終更新日	2024年11月21日11:31

CVSS2.0 : HIGH
スコア	9.3
ベクター	AV:N/AC:M/Au:N/C:C/I:C/A:C
攻撃元区分(AV)	ネットワーク
攻撃条件の複雑さ(AC)	中
攻撃前の認証要否(Au)	不要
機密性への影響(C)	高
完全性への影響(I)	高
可用性への影響(A)	高
全ての特権を取得	いいえ
ユーザー権限を取得	いいえ
その他の権限を取得	いいえ
ユーザー操作が必要	はい

影響を受けるソフトウェアの構成

構成1		以上	以下	より上	未満
cpe:2.3:o:oracle:solaris:11.3:::::::*

構成2	以上	以下	より上	未満
cpe:2.3:a:mozilla:firefox::::::::		39.0.3
cpe:2.3:a:mozilla:firefox:38.0:::::::*
cpe:2.3:a:mozilla:firefox:38.1.0:::::::*
cpe:2.3:a:mozilla:firefox:38.0.1:::::::*
cpe:2.3:a:mozilla:firefox:38.0.5:::::::*

構成3	以上	以下	より上	未満
cpe:2.3:o:canonical:ubuntu_linux:12.04::::lts:::
cpe:2.3:o:canonical:ubuntu_linux:14.04::::lts:::
cpe:2.3:o:canonical:ubuntu_linux:15.04:::::::*
cpe:2.3:o:opensuse:opensuse:13.1:::::::*
cpe:2.3:o:opensuse:opensuse:13.2:::::::*

関連情報、対策とツール

No	URL	タグ
1	http://lists.opensuse.org/opensuse-security-announce/2015-08/msg00014.html	Third Party Advisory
2	http://lists.opensuse.org/opensuse-security-announce/2015-08/msg00014.html	Third Party Advisory
3	http://lists.opensuse.org/opensuse-security-announce/2015-08/msg00015.html	Third Party Advisory
4	http://lists.opensuse.org/opensuse-security-announce/2015-08/msg00015.html	Third Party Advisory
5	http://lists.opensuse.org/opensuse-updates/2015-08/msg00030.html
6	http://lists.opensuse.org/opensuse-updates/2015-08/msg00030.html
7	http://lists.opensuse.org/opensuse-updates/2015-08/msg00031.html
8	http://lists.opensuse.org/opensuse-updates/2015-08/msg00031.html
9	http://rhn.redhat.com/errata/RHSA-2015-1586.html
10	http://rhn.redhat.com/errata/RHSA-2015-1586.html
11	http://www.debian.org/security/2015/dsa-3333
12	http://www.debian.org/security/2015/dsa-3333
13	http://www.mozilla.org/security/announce/2015/mfsa2015-83.html	Vendor Advisory
14	http://www.mozilla.org/security/announce/2015/mfsa2015-83.html	Vendor Advisory
15	http://www.oracle.com/technetwork/topics/security/bulletinapr2016-2952098.html	Third Party Advisory
16	http://www.oracle.com/technetwork/topics/security/bulletinapr2016-2952098.html	Third Party Advisory
17	http://www.securitytracker.com/id/1033247
18	http://www.securitytracker.com/id/1033247
19	http://www.ubuntu.com/usn/USN-2702-1	Third Party Advisory
20	http://www.ubuntu.com/usn/USN-2702-1	Third Party Advisory
21	http://www.ubuntu.com/usn/USN-2702-2	Third Party Advisory
22	http://www.ubuntu.com/usn/USN-2702-2	Third Party Advisory
23	http://www.ubuntu.com/usn/USN-2702-3
24	http://www.ubuntu.com/usn/USN-2702-3
25	https://bugzilla.mozilla.org/show_bug.cgi?id=1186718	Issue Tracking
26	https://bugzilla.mozilla.org/show_bug.cgi?id=1186718	Issue Tracking
27	https://hg.mozilla.org/mozilla-central/rev/a674c7019cb5
28	https://hg.mozilla.org/mozilla-central/rev/a674c7019cb5
29	https://security.gentoo.org/glsa/201605-06
30	https://security.gentoo.org/glsa/201605-06

共通脆弱性一覧

No	CWE	名前	URL
1	CWE-119	バッファエラー	https://cwe.mitre.org/data/definitions/118.html

JVN脆弱性情報

Mozilla Firefox の libstagefright の stagefright::ESDS::parseESDescriptor 関数におけるヒープベースのバッファオーバーフローの脆弱性

タイトル	Mozilla Firefox の libstagefright の stagefright::ESDS::parseESDescriptor 関数におけるヒープベースのバッファオーバーフローの脆弱性
概要	Mozilla Firefox の libstagefright の stagefright::ESDS::parseESDescriptor 関数には、ヒープベースのバッファオーバーフローの脆弱性が存在します。本件は CVE-2015-1539 に関連した問題です。
想定される影響	第三者により、MPEG-4 動画データの ESDS チャンクの不正な size フィールドを介して、任意のコードを実行される可能性があります。
対策	ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。
公表日	2015年8月11日0:00
登録日	2015年8月19日17:16
最終更新日	2015年10月6日18:04

影響を受けるシステム

Mozilla Foundation

Mozilla Firefox 40.0 未満

Mozilla Firefox ESR 38.2 未満の 38.x

CVE (情報セキュリティ共通脆弱性識別子)

No	名前	URL
Common Vulnerabilities and Exposures (CVE)
1	CVE-2015-4493	http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-4493
National Vulnerability Database (NVD)
2	CVE-2015-4493	http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2015-4493

CWE (共通脆弱性タイプ一覧)

No	名前	URL
JVNDB
1	CWE-119	https://jvndb.jvn.jp/ja/cwe/CWE-119.html

ベンダー情報

No	名前	URL
Mozilla
1	Bug 1186718 - Ensure ESDS have valid size. r=kentuckyfriedtakahe	https://hg.mozilla.org/mozilla-central/rev/a674c7019cb5
Mozilla Foundation Security Advisory
2	MFSA2015-83	https://www.mozilla.org/en-US/security/advisories/mfsa2015-83/
Mozilla Foundation セキュリティアドバイザリ
3	MFSA2015-83	http://www.mozilla-japan.org/security/announce/2015/mfsa2015-83.html

変更履歴

No	変更内容	変更日
0	[2015年08月19日] 掲載 [2015年10月06日] 概要：内容を更新ベンダ情報：Mozilla Foundation (Bug 1186718 - Ensure ESDS have valid size. r=kentuckyfriedtakahe) を追加	2018年2月17日10:37