NVD脆弱性詳細

CVE-2007-3944

概要	Multiple heap-based buffer overflows in the Perl Compatible Regular Expressions (PCRE) library in the JavaScript engine in WebKit in Apple Safari 3 Beta before Update 3.0.3, and iPhone before 1.0.1, allow remote attackers to execute arbitrary code via certain JavaScript regular expressions. NOTE: this issue was originally reported only for MobileSafari on the iPhone. NOTE: it is not clear whether this stems from an issue in the original distribution of PCRE, which might already have a separate CVE identifier.
概要	Múltiples desbordamientos de búfer en la región heap de la memoria en la biblioteca de Perl Compatible Regular Expressions (PCRE) en el motor de JavaScript en WebKit en Apple Safari versión 3 Beta anterior al Update 3.0.3 y iPhone versiones anteriores a 1.0.1, permiten a atacantes remotos ejecutar código arbitrario por medio de cierto expresiones regulares de JavaScript. NOTA: este problema se reportó originalmente solo para MobileSafari en el iPhone. NOTA: no está claro si esto es debido a un problema en la distribución original de PCRE, que ya podría tener un identificador CVE por separado.
公表日	2007年7月24日1:30
登録日	2021年1月29日14:17
最終更新日	2026年4月23日9:35

CVSS2.0 : HIGH
スコア	9.3
ベクター	AV:N/AC:M/Au:N/C:C/I:C/A:C
攻撃元区分(AV)	ネットワーク
攻撃条件の複雑さ(AC)	中
攻撃前の認証要否(Au)	不要
機密性への影響(C)	高
完全性への影響(I)	高
可用性への影響(A)	高
全ての特権を取得	いいえ
ユーザー権限を取得	いいえ
その他の権限を取得	いいえ
ユーザー操作が必要	はい

影響を受けるソフトウェアの構成

構成1	以上	以下	より上	未満
cpe:2.3:a:apple:safari:3.0:::::::*
cpe:2.3:a:apple:webkit::::::::
cpe:2.3:o:apple:iphone_os::::::::		1.0.0

関連情報、対策とツール

No	URL	refsource
1	http://docs.info.apple.com/article.html?artnum=306173	cve@mitre.org
2	http://docs.info.apple.com/article.html?artnum=306174	cve@mitre.org
3	http://secunia.com/advisories/26287	cve@mitre.org
4	http://www.nytimes.com/2007/07/23/technology/23iphone.html?_r=1&adxnnl=1&adxnnlx=1185163364-1OTsRJvbylLamj17FY2wnw&oref=slogin	cve@mitre.org
5	http://www.securityevaluators.com/iphone/	cve@mitre.org
6	http://www.securityevaluators.com/iphone/exploitingiphone.pdf	cve@mitre.org
7	http://www.securityfocus.com/bid/25002	cve@mitre.org
8	http://www.securitytracker.com/id?1018439	cve@mitre.org
9	http://www.vupen.com/english/advisories/2007/2730	cve@mitre.org
10	http://www.vupen.com/english/advisories/2007/2731	cve@mitre.org
11	https://exchange.xforce.ibmcloud.com/vulnerabilities/35577	cve@mitre.org
12	http://docs.info.apple.com/article.html?artnum=306173	af854a3a-2127-422b-91ae-364da2661108
13	http://docs.info.apple.com/article.html?artnum=306174	af854a3a-2127-422b-91ae-364da2661108
14	http://secunia.com/advisories/26287	af854a3a-2127-422b-91ae-364da2661108
15	http://www.nytimes.com/2007/07/23/technology/23iphone.html?_r=1&adxnnl=1&adxnnlx=1185163364-1OTsRJvbylLamj17FY2wnw&oref=slogin	af854a3a-2127-422b-91ae-364da2661108
16	http://www.securityevaluators.com/iphone/	af854a3a-2127-422b-91ae-364da2661108
17	http://www.securityevaluators.com/iphone/exploitingiphone.pdf	af854a3a-2127-422b-91ae-364da2661108
18	http://www.securityfocus.com/bid/25002	af854a3a-2127-422b-91ae-364da2661108
19	http://www.securitytracker.com/id?1018439	af854a3a-2127-422b-91ae-364da2661108
20	http://www.vupen.com/english/advisories/2007/2730	af854a3a-2127-422b-91ae-364da2661108
21	http://www.vupen.com/english/advisories/2007/2731	af854a3a-2127-422b-91ae-364da2661108
22	https://exchange.xforce.ibmcloud.com/vulnerabilities/35577	af854a3a-2127-422b-91ae-364da2661108

共通脆弱性一覧

No	CWE	名前	URL
1	CWE-119	バッファエラー	https://cwe.mitre.org/data/definitions/118.html

JVN脆弱性情報

Apple Safari などの PCRE ライブラリにおけるヒープベースのバッファオーバーフローの脆弱性

タイトル	Apple Safari などの PCRE ライブラリにおけるヒープベースのバッファオーバーフローの脆弱性
概要	Apple Safari および iPhone の WebKit の JavaScript エンジンの Perl Compatible Regular Expressions (PCRE) ライブラリには、ヒープベースのバッファオーバーフローの脆弱性が存在します。
想定される影響	攻撃者により、特定の JavaScript 正規表現を介して、任意のコードを実行される可能性があります。
対策	ベンダ情報および参考情報を参照して適切な対策を実施してください。
公表日	2007年7月23日0:00
登録日	2012年6月26日15:54
最終更新日	2012年6月26日15:54

影響を受けるシステム

アップル

iOS 1.0.1 未満

Safari 3.0.3 未満

WebKit

CVE (情報セキュリティ共通脆弱性識別子)

No	名前	URL
Common Vulnerabilities and Exposures (CVE)
1	CVE-2007-3944	http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2007-3944
National Vulnerability Database (NVD)
2	CVE-2007-3944	http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2007-3944

CWE (共通脆弱性タイプ一覧)

No	名前	URL
JVNDB
1	CWE-119	https://jvndb.jvn.jp/ja/cwe/CWE-119.html

ベンダー情報

No	名前	URL
Apple
1	Top Page	http://www.apple.com/

変更履歴

No	変更内容	変更日
0	[2012年06月26日] 掲載	2018年2月17日10:37