NVD Vulnerability Detail

CVE-2015-7178

Summary	The ProgramBinary::linkAttributes function in libGLES in ANGLE, as used in Mozilla Firefox before 41.0 and Firefox ESR 38.x before 38.3 on Windows, mishandles shader access, which allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption and application crash) via crafted (1) OpenGL or (2) WebGL content.
Publication Date	Sept. 24, 2015, 1:59 p.m.
Registration Date	Jan. 26, 2021, 2:55 p.m.
Last Update	Nov. 21, 2024, 11:36 a.m.

Affected software configurations

Related information, measures and tools

No	URL	タグ
1	http://lists.opensuse.org/opensuse-security-announce/2015-10/msg00000.html
2	http://lists.opensuse.org/opensuse-security-announce/2015-10/msg00000.html
3	http://lists.opensuse.org/opensuse-security-announce/2015-10/msg00003.html
4	http://lists.opensuse.org/opensuse-security-announce/2015-10/msg00003.html
5	http://lists.opensuse.org/opensuse-security-announce/2015-10/msg00005.html
6	http://lists.opensuse.org/opensuse-security-announce/2015-10/msg00005.html
7	http://www.mozilla.org/security/announce/2015/mfsa2015-113.html	Vendor Advisory
8	http://www.mozilla.org/security/announce/2015/mfsa2015-113.html	Vendor Advisory
9	http://www.oracle.com/technetwork/topics/security/bulletinapr2016-2952098.html
10	http://www.oracle.com/technetwork/topics/security/bulletinapr2016-2952098.html
11	http://www.securityfocus.com/bid/76816
12	http://www.securityfocus.com/bid/76816
13	http://www.securitytracker.com/id/1033640
14	http://www.securitytracker.com/id/1033640
15	https://bugzilla.mozilla.org/show_bug.cgi?id=1189860
16	https://bugzilla.mozilla.org/show_bug.cgi?id=1189860

Common Vulnerabilities List

No	CWE	Name	URL
1	CWE-119	バッファエラー	https://cwe.mitre.org/data/definitions/118.html

JVN Vulnerability Information

Windows 上で稼動する Mozilla Firefox で使用される ANGLE の libGLES における任意のコードを実行される脆弱性

Title	Windows 上で稼動する Mozilla Firefox で使用される ANGLE の libGLES における任意のコードを実行される脆弱性
Summary	Windows 上で稼動する Mozilla Firefox で使用される ANGLE の libGLES の ProgramBinary::linkAttributes 関数は、シェーダーのアクセスを誤って処理するため、任意のコードを実行される、またはサービス運用妨害 (メモリ破損およびアプリケーションクラッシュ) 状態にされる脆弱性が存在します。
Possible impacts	第三者により、巧妙に細工された (1) OpenGL または (2) WebGL コンテンツを介して、任意のコードを実行される、またはサービス運用妨害 (メモリ破損およびアプリケーションクラッシュ) 状態にされる可能性があります。
Solution	ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。
Publication Date	Sept. 22, 2015, midnight
Registration Date	Sept. 28, 2015, 2:20 p.m.
Last Update	Sept. 28, 2015, 2:20 p.m.

Affected System

Mozilla Foundation

Mozilla Firefox 41.0 未満

Mozilla Firefox ESR 38.3 未満の 38.x

CVE (情報セキュリティ共通脆弱性識別子)

No	Name	URL
Common Vulnerabilities and Exposures (CVE)
1	CVE-2015-7178	http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-7178
National Vulnerability Database (NVD)
2	CVE-2015-7178	http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2015-7178

CWE (共通脆弱性タイプ一覧)

No	Name	URL
JVNDB
1	CWE-119	https://jvndb.jvn.jp/ja/cwe/CWE-119.html

ベンダー情報

No	Name	URL
Mozilla Foundation Security Advisory
1	MFSA2015-113	https://www.mozilla.org/en-US/security/advisories/mfsa2015-113/
Mozilla Foundation セキュリティアドバイザリ
2	MFSA2015-113	http://www.mozilla-japan.org/security/announce/2015/mfsa2015-113.html

Change Log

No	Changed Details	Date of change
0	[2015年09月28日] 掲載	Feb. 17, 2018, 10:37 a.m.