製品・ソフトウェアに関する情報

JVN脆弱性詳細

KDE の Konqueror におけるサービス運用妨害 (NULL ポインタデリファレンス) の脆弱性

Title	KDE の Konqueror におけるサービス運用妨害 (NULL ポインタデリファレンス) の脆弱性
Summary	KDE の Konqueror 内の rendering/render_replaced.cpp には、サービス運用妨害 (NULL ポインタデリファレンス) 状態となる脆弱性が存在します。
Possible impacts	第三者により、巧妙に細工された Web ページを介して、サービス運用妨害 (NULL ポインタデリファレンス) 状態にされる可能性があります。
Solution	ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。
Publication Date	Oct. 19, 2012, midnight
Registration Date	Nov. 13, 2012, 2:38 p.m.
Last Update	Nov. 13, 2012, 2:38 p.m.

CVSS2.0 : 警告
Score	5
Vector	AV:N/AC:L/Au:N/C:N/I:N/A:P

Affected System

KDE project

KDE 4.9.3 未満

CVE (情報セキュリティ共通脆弱性識別子)

No	Name	URL
Common Vulnerabilities and Exposures (CVE)
1	CVE-2012-4514	http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2012-4514
National Vulnerability Database (NVD)
2	CVE-2012-4514	http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2012-4514

CWE (共通脆弱性タイプ一覧)

No	Name	URL
JVNDB
1	CWE-noinfo	https://www.ipa.go.jp/security/vuln/CWE.html#CWEnoinfo

ベンダー情報

No	Name	URL
KDE
1	Bug271528 - Konquerer Crash Logging Into Synology Disk Manager 3.1	https://bugs.kde.org/show_bug.cgi?id=271528
2	Fix crash when trying to reuse a frame with a null part.	http://quickgit.kde.org/index.php?p=kdelibs.git&a=commitdiff&h=65464349951e0df9b5d80c2eb3cc7458d54923ae
3	Revision 65464349	https://projects.kde.org/projects/kde/kdelibs/repository/revisions/65464349951e0df9b5d80c2eb3cc7458d54923ae
4	Top Page	http://www.konqueror.org/

Change Log

No	Changed Details	Date of change
0	[2012年11月13日] 掲載	Feb. 17, 2018, 10:37 a.m.

NVD Vulnerability Information

CVE-2012-4514

Summary	rendering/render_replaced.cpp in Konqueror in KDE before 4.9.3 allows remote attackers to cause a denial of service (NULL pointer dereference) via a crafted web page, related to "trying to reuse a frame with a null part."
Publication Date	Nov. 11, 2012, 10 p.m.
Registration Date	Jan. 28, 2021, 3:03 p.m.
Last Update	Nov. 21, 2024, 10:43 a.m.

Affected software configurations

Configuration1	or higher	or less	more than	less than
cpe:2.3:o:kde:kde:3.3.2:::::::*
cpe:2.3:o:kde:kde:2.2.1:::::::*
cpe:2.3:o:kde:kde:3.0_beta_1:::::::*
cpe:2.3:o:kde:kde:2.1.2:::::::*
cpe:2.3:o:kde:kde:2.0:::::::*
cpe:2.3:o:kde:kde:4.0.3:::::::*
cpe:2.3:o:kde:kde:4.0.2:::::::*
cpe:2.3:o:kde:kde:3.0.2:::::::*
cpe:2.3:o:kde:kde:3.0.5:::::::*
cpe:2.3:o:kde:kde:2.0_beta:::::::*
cpe:2.3:o:kde:kde:2.2:::::::*
cpe:2.3:o:kde:kde:3.2.0_beta1:::::::*
cpe:2.3:o:kde:kde:3.3.1:::::::*
cpe:2.3:o:kde:kde:3.1.1a:::::::*
cpe:2.3:o:kde:kde:3.5.5:::::::*
cpe:2.3:o:kde:kde:2.0.1:::::::*
cpe:2.3:o:kde:kde:2.2_beta1:::::::*
cpe:2.3:o:kde:kde:3.2.2:::::::*
cpe:2.3:o:kde:kde:3.2.1:::::::*
cpe:2.3:o:kde:kde::::::::		4.9.2
cpe:2.3:o:kde:kde:3.1.5:::::::*
cpe:2.3:o:kde:kde:3.4.3:::::::*
cpe:2.3:o:kde:kde:1.x:::::::*
cpe:2.3:o:kde:kde:3.5.2:::::::*
cpe:2.3:o:kde:kde:3.0.5b:::::::*
cpe:2.3:o:kde:kde:4.7.3:::::::*
cpe:2.3:o:kde:kde:4.0.0:::::::*
cpe:2.3:o:kde:kde:3.1.0:::::::*
cpe:2.3:o:kde:kde:3.4.0:::::::*
cpe:2.3:o:kde:kde:3.1.2:::::::*
cpe:2.3:o:kde:kde:2.1:::::::*
cpe:2.3:o:kde:kde:3.0.1:::::::*
cpe:2.3:o:kde:kde:3.0.5a:::::::*
cpe:2.3:o:kde:kde:2.1_beta2:::::::*
cpe:2.3:o:kde:kde:3.0_beta_2:::::::*
cpe:2.3:o:kde:kde:3.0.4:::::::*
cpe:2.3:o:kde:kde:3.0:::::::*
cpe:2.3:o:kde:kde:3.4:::::::*
cpe:2.3:o:kde:kde:3.1_beta2:::::::*
cpe:2.3:o:kde:kde:3.5.0:::::::*
cpe:2.3:o:kde:kde:2.1.1:::::::*
cpe:2.3:o:kde:kde:3.5.4:::::::*
cpe:2.3:o:kde:kde:1.1.2:::::::*
cpe:2.3:o:kde:kde:3.3.x:::::::*
cpe:2.3:o:kde:kde:1.1.1:::::::*
cpe:2.3:o:kde:kde:3.5.7:::::::*
cpe:2.3:o:kde:kde:3.5:::::::*
cpe:2.3:o:kde:kde:3.5.8:::::::*
cpe:2.3:o:kde:kde:3.5.9:::::::*
cpe:2.3:o:kde:kde:3.1.3:::::::*
cpe:2.3:o:kde:kde:3.5.3:::::::*
cpe:2.3:o:kde:kde:3.2.0:::::::*
cpe:2.3:o:kde:kde:2.2.2:::::::*
cpe:2.3:o:kde:kde:3.1:::::::*
cpe:2.3:o:kde:kde:3.1_alpha1:::::::*
cpe:2.3:o:kde:kde:3.1.4:::::::*
cpe:2.3:o:kde:kde:1.1:::::::*
cpe:2.3:o:kde:kde:4.9.0:::::::*
cpe:2.3:o:kde:kde:1.2:::::::*
cpe:2.3:o:kde:kde:1.0:::::::*
cpe:2.3:o:kde:kde:3.3:::::::*
cpe:2.3:o:kde:kde:3.5.1:::::::*
cpe:2.3:o:kde:kde:3.5.10:::::::*
cpe:2.3:o:kde:kde:3.0.3:::::::*
cpe:2.3:o:kde:kde:2.1_beta1:::::::*
cpe:2.3:o:kde:kde:3.2:::::::*
cpe:2.3:o:kde:kde:3.1.1:::::::*
cpe:2.3:o:kde:kde:3.0.3a:::::::*
cpe:2.3:o:kde:kde:3.2.3:::::::*
cpe:2.3:o:kde:kde:4.9.1:::::::*
cpe:2.3:o:kde:kde:3.4.2:::::::*
cpe:2.3:o:kde:kde:4.0.1:::::::*
cpe:2.3:o:kde:kde:3.5.6:::::::*
cpe:2.3:o:kde:kde:3.1_beta1:::::::*
cpe:2.3:o:kde:kde:3.4.1:::::::*
cpe:2.3:o:kde:kde:3.3.0:::::::*
cpe:2.3:o:kde:kde:3.2.x:::::::*

Related information, measures and tools

No	URL	タグ
1	http://archives.neohapsis.com/archives/bugtraq/2012-11/0005.html
2	http://archives.neohapsis.com/archives/bugtraq/2012-11/0005.html
3	http://quickgit.kde.org/index.php?p=kdelibs.git&a=commitdiff&h=65464349951e0df9b5d80c2eb3cc7458d54923ae
4	http://quickgit.kde.org/index.php?p=kdelibs.git&a=commitdiff&h=65464349951e0df9b5d80c2eb3cc7458d54923ae
5	http://www.nth-dimension.org.uk/pub/NDSA20121010.txt.asc	Exploit
6	http://www.nth-dimension.org.uk/pub/NDSA20121010.txt.asc	Exploit
7	http://www.openwall.com/lists/oss-security/2012/10/11/11
8	http://www.openwall.com/lists/oss-security/2012/10/11/11
9	http://www.openwall.com/lists/oss-security/2012/10/30/6
10	http://www.openwall.com/lists/oss-security/2012/10/30/6
11	https://bugs.kde.org/show_bug.cgi?id=271528
12	https://bugs.kde.org/show_bug.cgi?id=271528

Common Vulnerabilities List

Configuration1	or higher	or less	more than	less than
cpe:2.3:o:kde:kde:3.3.2:::::::*
cpe:2.3:o:kde:kde:2.2.1:::::::*
cpe:2.3:o:kde:kde:3.0_beta_1:::::::*
cpe:2.3:o:kde:kde:2.1.2:::::::*
cpe:2.3:o:kde:kde:2.0:::::::*
cpe:2.3:o:kde:kde:4.0.3:::::::*
cpe:2.3:o:kde:kde:4.0.2:::::::*
cpe:2.3:o:kde:kde:3.0.2:::::::*
cpe:2.3:o:kde:kde:3.0.5:::::::*
cpe:2.3:o:kde:kde:2.0_beta:::::::*
cpe:2.3:o:kde:kde:2.2:::::::*
cpe:2.3:o:kde:kde:3.2.0_beta1:::::::*
cpe:2.3:o:kde:kde:3.3.1:::::::*
cpe:2.3:o:kde:kde:3.1.1a:::::::*
cpe:2.3:o:kde:kde:3.5.5:::::::*
cpe:2.3:o:kde:kde:2.0.1:::::::*
cpe:2.3:o:kde:kde:2.2_beta1:::::::*
cpe:2.3:o:kde:kde:3.2.2:::::::*
cpe:2.3:o:kde:kde:3.2.1:::::::*
cpe:2.3:o:kde:kde::::::::		4.9.2
cpe:2.3:o:kde:kde:3.1.5:::::::*
cpe:2.3:o:kde:kde:3.4.3:::::::*
cpe:2.3:o:kde:kde:1.x:::::::*
cpe:2.3:o:kde:kde:3.5.2:::::::*
cpe:2.3:o:kde:kde:3.0.5b:::::::*
cpe:2.3:o:kde:kde:4.7.3:::::::*
cpe:2.3:o:kde:kde:4.0.0:::::::*
cpe:2.3:o:kde:kde:3.1.0:::::::*
cpe:2.3:o:kde:kde:3.4.0:::::::*
cpe:2.3:o:kde:kde:3.1.2:::::::*
cpe:2.3:o:kde:kde:2.1:::::::*
cpe:2.3:o:kde:kde:3.0.1:::::::*
cpe:2.3:o:kde:kde:3.0.5a:::::::*
cpe:2.3:o:kde:kde:2.1_beta2:::::::*
cpe:2.3:o:kde:kde:3.0_beta_2:::::::*
cpe:2.3:o:kde:kde:3.0.4:::::::*
cpe:2.3:o:kde:kde:3.0:::::::*
cpe:2.3:o:kde:kde:3.4:::::::*
cpe:2.3:o:kde:kde:3.1_beta2:::::::*
cpe:2.3:o:kde:kde:3.5.0:::::::*
cpe:2.3:o:kde:kde:2.1.1:::::::*
cpe:2.3:o:kde:kde:3.5.4:::::::*
cpe:2.3:o:kde:kde:1.1.2:::::::*
cpe:2.3:o:kde:kde:3.3.x:::::::*
cpe:2.3:o:kde:kde:1.1.1:::::::*
cpe:2.3:o:kde:kde:3.5.7:::::::*
cpe:2.3:o:kde:kde:3.5:::::::*
cpe:2.3:o:kde:kde:3.5.8:::::::*
cpe:2.3:o:kde:kde:3.5.9:::::::*
cpe:2.3:o:kde:kde:3.1.3:::::::*
cpe:2.3:o:kde:kde:3.5.3:::::::*
cpe:2.3:o:kde:kde:3.2.0:::::::*
cpe:2.3:o:kde:kde:2.2.2:::::::*
cpe:2.3:o:kde:kde:3.1:::::::*
cpe:2.3:o:kde:kde:3.1_alpha1:::::::*
cpe:2.3:o:kde:kde:3.1.4:::::::*
cpe:2.3:o:kde:kde:1.1:::::::*
cpe:2.3:o:kde:kde:4.9.0:::::::*
cpe:2.3:o:kde:kde:1.2:::::::*
cpe:2.3:o:kde:kde:1.0:::::::*
cpe:2.3:o:kde:kde:3.3:::::::*
cpe:2.3:o:kde:kde:3.5.1:::::::*
cpe:2.3:o:kde:kde:3.5.10:::::::*
cpe:2.3:o:kde:kde:3.0.3:::::::*
cpe:2.3:o:kde:kde:2.1_beta1:::::::*
cpe:2.3:o:kde:kde:3.2:::::::*
cpe:2.3:o:kde:kde:3.1.1:::::::*
cpe:2.3:o:kde:kde:3.0.3a:::::::*
cpe:2.3:o:kde:kde:3.2.3:::::::*
cpe:2.3:o:kde:kde:4.9.1:::::::*
cpe:2.3:o:kde:kde:3.4.2:::::::*
cpe:2.3:o:kde:kde:4.0.1:::::::*
cpe:2.3:o:kde:kde:3.5.6:::::::*
cpe:2.3:o:kde:kde:3.1_beta1:::::::*
cpe:2.3:o:kde:kde:3.4.1:::::::*
cpe:2.3:o:kde:kde:3.3.0:::::::*
cpe:2.3:o:kde:kde:3.2.x:::::::*