NVD Vulnerability Detail

CVE-2015-8036

Summary	Heap-based buffer overflow in ARM mbed TLS (formerly PolarSSL) 1.3.x before 1.3.14 and 2.x before 2.1.2 allows remote SSL servers to cause a denial of service (client crash) and possibly execute arbitrary code via a long session ticket name to the session ticket extension, which is not properly handled when creating a ClientHello message to resume a session. NOTE: this identifier was SPLIT from CVE-2015-5291 per ADT3 due to different affected version ranges.
Publication Date	Nov. 3, 2015, 4:59 a.m.
Registration Date	Jan. 26, 2021, 2:57 p.m.
Last Update	Nov. 21, 2024, 11:37 a.m.

Affected software configurations

Related information, measures and tools

No	URL	タグ
1	http://lists.fedoraproject.org/pipermail/package-announce/2015-October/169625.html	Mailing List Third Party Advisory
2	http://lists.fedoraproject.org/pipermail/package-announce/2015-October/169625.html	Mailing List Third Party Advisory
3	http://lists.opensuse.org/opensuse-updates/2016-08/msg00009.html	Mailing List Third Party Advisory
4	http://lists.opensuse.org/opensuse-updates/2016-08/msg00009.html	Mailing List Third Party Advisory
5	http://www.debian.org/security/2016/dsa-3468	Mailing List Third Party Advisory
6	http://www.debian.org/security/2016/dsa-3468	Mailing List Third Party Advisory
7	https://guidovranken.files.wordpress.com/2015/10/cve-2015-5291.pdf	Third Party Advisory
8	https://guidovranken.files.wordpress.com/2015/10/cve-2015-5291.pdf	Third Party Advisory
9	https://guidovranken.wordpress.com/2015/10/07/cve-2015-5291/	Third Party Advisory
10	https://guidovranken.wordpress.com/2015/10/07/cve-2015-5291/	Third Party Advisory
11	https://tls.mbed.org/tech-updates/security-advisories/mbedtls-security-advisory-2015-01	Vendor Advisory
12	https://tls.mbed.org/tech-updates/security-advisories/mbedtls-security-advisory-2015-01	Vendor Advisory

Common Vulnerabilities List

No	CWE	Name	URL
1	CWE-119	バッファエラー	https://cwe.mitre.org/data/definitions/118.html

JVN Vulnerability Information

ARM mbed TLS におけるヒープベースのバッファオーバーフローの脆弱性

Title	ARM mbed TLS におけるヒープベースのバッファオーバーフローの脆弱性
Summary	ARM mbed TLS (旧 PolarSSL) には、ヒープベースのバッファオーバーフローの脆弱性が存在します。本脆弱性は、影響を受けるバージョンが異なるため CVE-2015-5291 から分割されました。
Possible impacts	リモートの SSL サーバにより、セッションを再開する ClientHello メッセージを作成する際、適切に処理されないセッションチケット拡張の過度に長いセッションチケット名を介して、サービス運用妨害 (クライアントクラッシュ) 状態にされる、および任意のコードを実行される可能性があります。
Solution	ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。
Publication Date	Oct. 5, 2015, midnight
Registration Date	Nov. 5, 2015, 10:14 a.m.
Last Update	Nov. 5, 2015, 10:14 a.m.

Affected System

ARM Ltd.

ARM mbed TLS 1.3.14 未満の 1.3.x

ARM mbed TLS 2.1.2 未満の 2.x

CVE (情報セキュリティ共通脆弱性識別子)

No	Name	URL
Common Vulnerabilities and Exposures (CVE)
1	CVE-2015-8036	http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-8036
National Vulnerability Database (NVD)
2	CVE-2015-8036	http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2015-8036

CWE (共通脆弱性タイプ一覧)

No	Name	URL
JVNDB
1	CWE-119	https://jvndb.jvn.jp/ja/cwe/CWE-119.html

ベンダー情報

No	Name	URL
ARM mbed
1	mbed TLS Security Advisory 2015-01	https://tls.mbed.org/tech-updates/security-advisories/mbedtls-security-advisory-2015-01

その他

No	Name	URL
関連文書
1	analysis of cve-2015-5291	https://guidovranken.files.wordpress.com/2015/10/cve-2015-5291.pdf
2	cve-2015-5291: remote heap corruption in ARM mbed TLS / PolarSSL	https://guidovranken.wordpress.com/2015/10/07/cve-2015-5291/

Change Log

No	Changed Details	Date of change
0	[2015年11月05日] 掲載	Feb. 17, 2018, 10:37 a.m.