NVD脆弱性詳細

CVE-2016-3074

概要	Integer signedness error in GD Graphics Library 2.1.1 (aka libgd or libgd2) allows remote attackers to cause a denial of service (crash) or potentially execute arbitrary code via crafted compressed gd2 data, which triggers a heap-based buffer overflow.
公表日	2016年4月26日23:59
登録日	2021年1月26日14:10
最終更新日	2024年11月21日11:49

CVSS3.1 : CRITICAL
スコア	9.8
ベクター	CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
攻撃元区分(AV)	ネットワーク
攻撃条件の複雑さ(AC)	低
攻撃に必要な特権レベル(PR)	不要
利用者の関与(UI)	不要
影響の想定範囲(S)	変更なし
機密性への影響(C)	高
完全性への影響(I)	高
可用性への影響(A)	高

CVSS2.0 : HIGH
スコア	7.5
ベクター	AV:N/AC:L/Au:N/C:P/I:P/A:P
攻撃元区分(AV)	ネットワーク
攻撃条件の複雑さ(AC)	低
攻撃前の認証要否(Au)	不要
機密性への影響(C)	低
完全性への影響(I)	低
可用性への影響(A)	低
全ての特権を取得	いいえ
ユーザー権限を取得	いいえ
その他の権限を取得	いいえ
ユーザー操作が必要	いいえ

影響を受けるソフトウェアの構成

構成1		以上	以下	より上	未満
cpe:2.3:a:libgd:libgd:2.1.1:::::::*

構成2	以上	以下	より上	未満
cpe:2.3:o:debian:debian_linux:8.0:::::::*
cpe:2.3:o:debian:debian_linux:7.0:::::::*

構成3	以上	以下	より上	未満
cpe:2.3:o:fedoraproject:fedora:24:::::::*
cpe:2.3:o:fedoraproject:fedora:23:::::::*

構成4	以上	以下	より上	未満
cpe:2.3:o:canonical:ubuntu_linux:15.10:::::::*
cpe:2.3:o:canonical:ubuntu_linux:14.04::::esm:::
cpe:2.3:o:canonical:ubuntu_linux:16.04::::esm:::
cpe:2.3:o:canonical:ubuntu_linux:12.04::::-:::

構成5		以上	以下	より上	未満
cpe:2.3:o:opensuse:opensuse:13.2:::::::*

構成6	以上	以下	より上	未満
cpe:2.3:a:php:php::::::::	5.5.0			5.5.35
cpe:2.3:a:php:php::::::::	5.6.0			5.6.21
cpe:2.3:a:php:php::::::::	7.0.0			7.0.6

関連情報、対策とツール

No	URL	タグ
1	http://lists.fedoraproject.org/pipermail/package-announce/2016-April/183263.html	Mailing List Third Party Advisory
2	http://lists.fedoraproject.org/pipermail/package-announce/2016-April/183263.html	Mailing List Third Party Advisory
3	http://lists.fedoraproject.org/pipermail/package-announce/2016-May/183724.html	Mailing List Third Party Advisory
4	http://lists.fedoraproject.org/pipermail/package-announce/2016-May/183724.html	Mailing List Third Party Advisory
5	http://lists.opensuse.org/opensuse-security-announce/2016-05/msg00031.html	Mailing List Third Party Advisory
6	http://lists.opensuse.org/opensuse-security-announce/2016-05/msg00031.html	Mailing List Third Party Advisory
7	http://packetstormsecurity.com/files/136757/libgd-2.1.1-Signedness.html	Exploit Third Party Advisory VDB Entry
8	http://packetstormsecurity.com/files/136757/libgd-2.1.1-Signedness.html	Exploit Third Party Advisory VDB Entry
9	http://rhn.redhat.com/errata/RHSA-2016-2750.html	Third Party Advisory
10	http://rhn.redhat.com/errata/RHSA-2016-2750.html	Third Party Advisory
11	http://seclists.org/fulldisclosure/2016/Apr/72	Exploit Mailing List Third Party Advisory
12	http://seclists.org/fulldisclosure/2016/Apr/72	Exploit Mailing List Third Party Advisory
13	http://www.debian.org/security/2016/dsa-3556	Third Party Advisory
14	http://www.debian.org/security/2016/dsa-3556	Third Party Advisory
15	http://www.debian.org/security/2016/dsa-3602	Third Party Advisory
16	http://www.debian.org/security/2016/dsa-3602	Third Party Advisory
17	http://www.securityfocus.com/archive/1/538160/100/0/threaded	Third Party Advisory VDB Entry
18	http://www.securityfocus.com/archive/1/538160/100/0/threaded	Third Party Advisory VDB Entry
19	http://www.securityfocus.com/bid/87087	Third Party Advisory VDB Entry
20	http://www.securityfocus.com/bid/87087	Third Party Advisory VDB Entry
21	http://www.securitytracker.com/id/1035659	Broken Link Third Party Advisory VDB Entry
22	http://www.securitytracker.com/id/1035659	Broken Link Third Party Advisory VDB Entry
23	http://www.slackware.com/security/viewer.php?l=slackware-security&y=2016&m=slackware-security.383127	Third Party Advisory
24	http://www.slackware.com/security/viewer.php?l=slackware-security&y=2016&m=slackware-security.383127	Third Party Advisory
25	http://www.ubuntu.com/usn/USN-2987-1	Third Party Advisory
26	http://www.ubuntu.com/usn/USN-2987-1	Third Party Advisory
27	https://github.com/libgd/libgd/commit/2bb97f407c1145c850416a3bfbcc8cf124e68a19	Patch Third Party Advisory
28	https://github.com/libgd/libgd/commit/2bb97f407c1145c850416a3bfbcc8cf124e68a19	Patch Third Party Advisory
29	https://h20566.www2.hpe.com/portal/site/hpsc/public/kb/docDisplay?docId=emr_na-c05240731	Third Party Advisory
30	https://h20566.www2.hpe.com/portal/site/hpsc/public/kb/docDisplay?docId=emr_na-c05240731	Third Party Advisory
31	https://security.gentoo.org/glsa/201607-04	Third Party Advisory
32	https://security.gentoo.org/glsa/201607-04	Third Party Advisory
33	https://security.gentoo.org/glsa/201611-22	Third Party Advisory
34	https://security.gentoo.org/glsa/201611-22	Third Party Advisory
35	https://www.exploit-db.com/exploits/39736/	Exploit Third Party Advisory VDB Entry
36	https://www.exploit-db.com/exploits/39736/	Exploit Third Party Advisory VDB Entry

共通脆弱性一覧

No	CWE	名前	URL
1	CWE-681	数値型間の変換の誤り	https://cwe.mitre.org/data/definitions/681.html

JVN脆弱性情報

GD Graphics Library における整数符号エラーの脆弱性

タイトル	GD Graphics Library における整数符号エラーの脆弱性
概要	GD Graphics Library (別名 libgd または libgd2) には、整数符号エラーの脆弱性が存在します。
想定される影響	第三者により、巧妙に細工された圧縮された gd2 データを介して、ヒープベースのバッファオーバーフロー誘発されることで、サービス運用妨害 (クラッシュ) 状態にされる、または任意のコードを実行される可能性があります。
対策	ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。
公表日	2016年4月16日0:00
登録日	2016年5月10日11:29
最終更新日	2016年10月26日15:22

影響を受けるシステム

LibGD project

LibGD 2.1.1

Debian

Debian GNU/Linux 7.0

Debian GNU/Linux 8.0

CVE (情報セキュリティ共通脆弱性識別子)

No	名前	URL
Common Vulnerabilities and Exposures (CVE)
1	CVE-2016-3074	http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-3074
National Vulnerability Database (NVD)
2	CVE-2016-3074	http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2016-3074

CWE (共通脆弱性タイプ一覧)

No	名前	URL
JVNDB
1	CWE-189	https://jvndb.jvn.jp/ja/cwe/CWE-189.html

ベンダー情報

No	名前	URL
Debian Security Advisory
1	DSA-3556	http://www.debian.org/security/2016/dsa-3556
GitHub
2	gd2: handle corrupt images better (CVE-2016-3074)	https://github.com/libgd/libgd/commit/2bb97f407c1145c850416a3bfbcc8cf124e68a19
HPE Security Bulletin
3	HPSBNS03635	https://h20564.www2.hpe.com/hpsc/doc/public/display?docId=emr_na-c05240731
LibGD
4	Top Page	http://libgd.github.io/

変更履歴

No	変更内容	変更日
0	[2016年05月10日] 掲載 [2016年10月26日] ベンダ情報：ヒューレット・パッカード・エンタープライズ (HPSBNS03635) を追加	2018年2月17日10:37