製品・ソフトウェアに関する情報
Vulnerability Search
Princeton wn におけるバッファオーバーフローの脆弱性
Title Princeton wn におけるバッファオーバーフローの脆弱性
Summary

Princeton WordNet (wn) には、バッファオーバーフローの脆弱性が存在します。

Possible impacts 攻撃者により、以下を介して、任意のコードを実行される可能性があります。 (1) コマンドライン上の過度に長い引数 (2) 過度に長い WNSEARCHDIR 環境変数 (3) 過度に長い WNHOME 環境変数 (4) 過度に長い WNDBVERSION 環境変数 (5) ユーザ提供の辞書
Solution

ベンダ情報および参考情報を参照して適切な対策を実施してください。
Publication Date Sept. 4, 2008, midnight
Registration Date Dec. 20, 2012, 6:52 p.m.
Last Update Dec. 20, 2012, 6:52 p.m.
CVSS2.0 : 危険
Score 10
Vector AV:N/AC:L/Au:N/C:C/I:C/A:C
Affected System
princeton university
wordnet 3.0
CVE (情報セキュリティ 共通脆弱性識別子)
CWE (共通脆弱性タイプ一覧)
ベンダー情報
Change Log
No Changed Details Date of change
0 [2012年12月20日]
  掲載		 Feb. 17, 2018, 10:37 a.m.
NVD Vulnerability Information
CVE-2008-3908
Summary

Multiple buffer overflows in Princeton WordNet (wn) 3.0 allow context-dependent attackers to execute arbitrary code via (1) a long argument on the command line; a long (2) WNSEARCHDIR, (3) WNHOME, or (4) WNDBVERSION environment variable; or (5) a user-supplied dictionary (aka data file). NOTE: since WordNet itself does not run with special privileges, this issue only crosses privilege boundaries when WordNet is invoked as a third party component.

Summary

Múltiples desbordamientos de búfer en Princeton WordNet (wn) 3.0 permite a atacantes dependientes de contexto ejecutar código de su elección a través de (1)un argumento largo en la línea de comandos; una variable de entorno (2) WNSEARCHDIR, (3) WNHOME, o (4) WNDBVERSION; o (5) un diccionario user-supplied (también conocido como fichero de datos).
NOTA: WordNet no se ejecuta con privilegios especiales, esta cuestión sólo cruza las fronteras de los privilegios cuando WordNet está invocado como un componente de terceros.

Publication Date Sept. 5, 2008, 2:41 a.m.
Registration Date Jan. 29, 2021, 1:41 p.m.
Last Update April 23, 2026, 9:35 a.m.
Affected software configurations
Configuration1 or higher or less more than less than
cpe:2.3:a:princeton_university:wordnet:3.0:*:*:*:*:*:*:*
Related information, measures and tools
Common Vulnerabilities List