NVD脆弱性詳細

CVE-2015-8726

概要	wiretap/vwr.c in the VeriWave file parser in Wireshark 1.12.x before 1.12.9 and 2.0.x before 2.0.1 does not validate certain signature and Modulation and Coding Scheme (MCS) data, which allows remote attackers to cause a denial of service (out-of-bounds read and application crash) via a crafted file.
公表日	2016年1月4日14:59
登録日	2021年1月26日14:58
最終更新日	2024年11月21日11:39

影響を受けるソフトウェアの構成

関連情報、対策とツール

No	URL	タグ
1	http://www.debian.org/security/2016/dsa-3505
2	http://www.debian.org/security/2016/dsa-3505
3	http://www.oracle.com/technetwork/topics/security/bulletinjan2016-2867206.html
4	http://www.oracle.com/technetwork/topics/security/bulletinjan2016-2867206.html
5	http://www.securityfocus.com/bid/79382
6	http://www.securityfocus.com/bid/79382
7	http://www.securitytracker.com/id/1034551
8	http://www.securitytracker.com/id/1034551
9	http://www.wireshark.org/security/wnpa-sec-2015-44.html	Vendor Advisory
10	http://www.wireshark.org/security/wnpa-sec-2015-44.html	Vendor Advisory
11	https://bugs.wireshark.org/bugzilla/show_bug.cgi?id=11789
12	https://bugs.wireshark.org/bugzilla/show_bug.cgi?id=11789
13	https://bugs.wireshark.org/bugzilla/show_bug.cgi?id=11791
14	https://bugs.wireshark.org/bugzilla/show_bug.cgi?id=11791
15	https://code.wireshark.org/review/gitweb?p=wireshark.git%3Ba=commit%3Bh=185911de7d337246044c8e99da2f5b4bac74c0d5
16	https://code.wireshark.org/review/gitweb?p=wireshark.git%3Ba=commit%3Bh=185911de7d337246044c8e99da2f5b4bac74c0d5
17	https://code.wireshark.org/review/gitweb?p=wireshark.git%3Ba=commit%3Bh=b8fa3d463c1bdd9b84c897441e7a5c8ad1f0f292
18	https://code.wireshark.org/review/gitweb?p=wireshark.git%3Ba=commit%3Bh=b8fa3d463c1bdd9b84c897441e7a5c8ad1f0f292
19	https://security.gentoo.org/glsa/201604-05
20	https://security.gentoo.org/glsa/201604-05

共通脆弱性一覧

No	CWE	名前	URL
1	CWE-20	不適切な入力確認	https://cwe.mitre.org/data/definitions/20.html
2	CWE-119	バッファエラー	https://cwe.mitre.org/data/definitions/118.html

JVN脆弱性情報

Wireshark の VeriWave ファイルパーサの wiretap/vwr.c におけるサービス運用妨害 (DoS) の脆弱性

タイトル	Wireshark の VeriWave ファイルパーサの wiretap/vwr.c におけるサービス運用妨害 (DoS) の脆弱性
概要	Wireshark の VeriWave ファイルパーサの wiretap/vwr.c は、特定の署名および Modulation and Coding Scheme (MCS) データを検証しないため、サービス運用妨害 (out-of-bounds read およびアプリケーションクラッシュ) 状態にされる脆弱性が存在します。
想定される影響	第三者により、巧妙に細工されたファイルを介して、サービス運用妨害 (out-of-bounds read およびアプリケーションクラッシュ) 状態にされる可能性があります。
対策	ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。
公表日	2015年12月29日0:00
登録日	2016年1月7日16:38
最終更新日	2016年1月7日16:38

影響を受けるシステム

Wireshark

Wireshark 1.12.0 から 1.12.8

Wireshark 2.0.0

Wireshark 1.12.0 から 1.12.8

Wireshark 2.0.0

CVE (情報セキュリティ共通脆弱性識別子)

No	名前	URL
Common Vulnerabilities and Exposures (CVE)
1	CVE-2015-8726	http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-8726
2	CVE-2015-8726	http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-8726
National Vulnerability Database (NVD)
3	CVE-2015-8726	http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2015-8726
4	CVE-2015-8726	http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2015-8726

CWE (共通脆弱性タイプ一覧)

No	名前	URL
JVNDB
1	CWE-119	https://jvndb.jvn.jp/ja/cwe/CWE-119.html
2	CWE-119	https://jvndb.jvn.jp/ja/cwe/CWE-119.html
3	CWE-20	https://jvndb.jvn.jp/ja/cwe/CWE-20.html
4	CWE-20	https://jvndb.jvn.jp/ja/cwe/CWE-20.html

ベンダー情報

No	名前	URL
Code Review
1	Add bounds checking to find_signature.	https://code.wireshark.org/review/gitweb?p=wireshark.git;a=commit;h=185911de7d337246044c8e99da2f5b4bac74c0d5
2	Add bounds checking to find_signature.	https://code.wireshark.org/review/gitweb?p=wireshark.git;a=commit;h=185911de7d337246044c8e99da2f5b4bac74c0d5
3	vwr: fix buffer overrun in getRate	https://code.wireshark.org/review/gitweb?p=wireshark.git;a=commit;h=b8fa3d463c1bdd9b84c897441e7a5c8ad1f0f292
4	vwr: fix buffer overrun in getRate	https://code.wireshark.org/review/gitweb?p=wireshark.git;a=commit;h=b8fa3d463c1bdd9b84c897441e7a5c8ad1f0f292
Wireshark Bug Database
5	Bug 11789	https://bugs.wireshark.org/bugzilla/show_bug.cgi?id=11789
6	Bug 11789	https://bugs.wireshark.org/bugzilla/show_bug.cgi?id=11789
7	Bug 11791	https://bugs.wireshark.org/bugzilla/show_bug.cgi?id=11791
8	Bug 11791	https://bugs.wireshark.org/bugzilla/show_bug.cgi?id=11791
Wireshark Security Advisories
9	wnpa-sec-2015-44	https://www.wireshark.org/security/wnpa-sec-2015-44.html
10	wnpa-sec-2015-44	https://www.wireshark.org/security/wnpa-sec-2015-44.html

変更履歴

No	変更内容	変更日
0	[2016年01月07日] 掲載	2018年2月17日10:37
0	[2016年01月07日] 掲載	2018年2月17日10:37