公開日:2007/12/04 最終更新日:2007/12/04
JVN#66291445
SonicStage CP におけるバッファオーバーフローの脆弱性
SonicStage CP にはバッファオーバーフローの脆弱性が存在します。
- SonicStage Ver.4.0
- SonicStage Ver.4.1
- SonicStage Ver.4.2
- SonicStage Ver.4.3
詳しくはベンダが提供する情報をご確認下さい。
SonicStage CP はソニーが開発した音楽管理アプリケーションソフトウェアです。SonicStage CP には細工されたプレイリストファイル(拡張子が m3u のファイル)を取り込む際に、バッファオーバーフローが発生する脆弱性が存在します。
細工されたプレイリストファイル(拡張子が m3u のファイル) を取り込む際に、バッファオーバーフローが発生し、SonicStage CP が強制終了する可能性があります。また、その際に任意のコードが実行される可能性があります。
アップデートする
ベンダの提供する情報を元にアップデートを行なってください。
詳しくはベンダの提供する情報をご覧ください。
ベンダ | ステータス | ステータス 最終更新日 |
ベンダの告知ページ |
---|---|---|---|
ソニー株式会社 | 該当製品あり | 2007/12/04 |
-
IPA
「SonicStage CP」におけるセキュリティ上の弱点(脆弱性)の注意喚起について
2007.12.04における脆弱性分析結果
評価尺度 | 攻撃成立条件 | 評価値 |
---|---|---|
攻撃経路 | インターネット経由からの攻撃が可能 |
|
認証レベル | 匿名もしくは認証なしで攻撃が可能 |
|
攻撃成立に必要なユーザーの関与 | 設定の変更など、積極的なユーザ動作が必要 |
|
攻撃の難易度 | 専門知識や運がなくとも攻撃可能 |
|
JPCERT 緊急報告 | |
JPCERT REPORT | |
CERT Advisory | |
CPNI Advisory | |
TRnotes | |
CVE |
CVE-2007-5709 |
JVN iPedia |
JVNDB-2007-000809 |
- 2007/12/04
- 参考情報に IPA へのリンクを追記しました。