NVD脆弱性詳細

CVE-2018-5800

概要	An off-by-one error within the "LibRaw::kodak_ycbcr_load_raw()" function (internal/dcraw_common.cpp) in LibRaw versions prior to 0.18.7 can be exploited to cause a heap-based buffer overflow and subsequently cause a crash.
公表日	2018年12月8日7:29
登録日	2021年3月1日19:32
最終更新日	2024年11月21日13:09

影響を受けるソフトウェアの構成

構成1		以上	以下	より上	未満
cpe:2.3:a:libraw:libraw::::::::					0.18.7

構成2	以上	以下	より上	未満
cpe:2.3:o:redhat:enterprise_linux_desktop:7.0:::::::*
cpe:2.3:o:redhat:enterprise_linux_workstation:7.0:::::::*
cpe:2.3:o:redhat:enterprise_linux_server:7.0:::::::*

構成3	以上	以下	より上	未満
cpe:2.3:o:canonical:ubuntu_linux:16.04::::lts:::
cpe:2.3:o:canonical:ubuntu_linux:14.04::::lts:::
cpe:2.3:o:canonical:ubuntu_linux:17.10:::::::*

構成4		以上	以下	より上	未満
cpe:2.3:o:debian:debian_linux:8.0:::::::*

関連情報、対策とツール

No	URL	タグ
1	http://www.securityfocus.com/bid/104663	Third Party Advisory VDB Entry
2	http://www.securityfocus.com/bid/104663	Third Party Advisory VDB Entry
3	https://access.redhat.com/errata/RHSA-2018:3065	Third Party Advisory
4	https://access.redhat.com/errata/RHSA-2018:3065	Third Party Advisory
5	https://github.com/LibRaw/LibRaw/blob/master/Changelog.txt	Release Notes
6	https://github.com/LibRaw/LibRaw/blob/master/Changelog.txt	Release Notes
7	https://github.com/LibRaw/LibRaw/commit/8682ad204392b914ab1cc6ebcca9c27c19c1a4b4	Patch Vendor Advisory
8	https://github.com/LibRaw/LibRaw/commit/8682ad204392b914ab1cc6ebcca9c27c19c1a4b4	Patch Vendor Advisory
9	https://lists.debian.org/debian-lts-announce/2019/03/msg00036.html	Mailing List Third Party Advisory
10	https://lists.debian.org/debian-lts-announce/2019/03/msg00036.html	Mailing List Third Party Advisory
11	https://secuniaresearch.flexerasoftware.com/advisories/79000/	Third Party Advisory
12	https://secuniaresearch.flexerasoftware.com/advisories/79000/	Third Party Advisory
13	https://secuniaresearch.flexerasoftware.com/secunia_research/2018-1/	Third Party Advisory
14	https://secuniaresearch.flexerasoftware.com/secunia_research/2018-1/	Third Party Advisory
15	https://usn.ubuntu.com/3615-1/	Third Party Advisory
16	https://usn.ubuntu.com/3615-1/	Third Party Advisory

共通脆弱性一覧

No	CWE	名前	URL
1	CWE-787	境界外書き込み	https://cwe.mitre.org/data/definitions/787.html
2	CWE-193	境界条件の判定	https://cwe.mitre.org/data/definitions/193.html

JVN脆弱性情報

LibRaw におけるバッファエラーの脆弱性

タイトル	LibRaw におけるバッファエラーの脆弱性
概要	LibRaw には、バッファエラーの脆弱性が存在します。
想定される影響	サービス運用妨害 (DoS) 状態にされる可能性があります。
対策	ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。
公表日	2018年1月19日0:00
登録日	2019年2月7日10:07
最終更新日	2019年2月7日10:07

影響を受けるシステム

レッドハット

Red Hat Enterprise Linux Desktop

Red Hat Enterprise Linux Server

Red Hat Enterprise Linux Workstation

Canonical

Ubuntu

LibRaw

LibRaw 0.18.7 未満

CVE (情報セキュリティ共通脆弱性識別子)

No	名前	URL
Common Vulnerabilities and Exposures (CVE)
1	CVE-2018-5800	https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-5800
2	CVE-2018-5800	https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-5800
National Vulnerability Database (NVD)
3	CVE-2018-5800	https://nvd.nist.gov/vuln/detail/CVE-2018-5800
4	CVE-2018-5800	https://nvd.nist.gov/vuln/detail/CVE-2018-5800

CWE (共通脆弱性タイプ一覧)

No	名前	URL
JVNDB
1	CWE-119	https://jvndb.jvn.jp/ja/cwe/CWE-119.html
2	CWE-119	https://jvndb.jvn.jp/ja/cwe/CWE-119.html

ベンダー情報

No	名前	URL
GitHub
1	LibRaw / Changelog.txt	https://github.com/LibRaw/LibRaw/blob/master/Changelog.txt
2	LibRaw / Changelog.txt	https://github.com/LibRaw/LibRaw/blob/master/Changelog.txt
3	SA79000 advisory fix	https://github.com/LibRaw/LibRaw/commit/0df5490b985c419de008d32168650bff17128914
4	SA79000 advisory fix	https://github.com/LibRaw/LibRaw/commit/0df5490b985c419de008d32168650bff17128914
Red Hat Security Advisory
5	RHSA-2018:3065	https://access.redhat.com/errata/RHSA-2018:3065
6	RHSA-2018:3065	https://access.redhat.com/errata/RHSA-2018:3065
Ubuntu Security Notice
7	USN-3615-1	https://usn.ubuntu.com/3615-1/
8	USN-3615-1	https://usn.ubuntu.com/3615-1/

変更履歴

No	変更内容	変更日
1	[2019年02月07日] 掲載	2019年2月7日10:07