公開日：2007/09/05　最終更新日：2007/09/12

JVN#62868899
7-ZIP32.DLL におけるバッファオーバーフローの脆弱性

概要

7-ZIP32.DLLは、7z や zip 形式などのファイルに対応した圧縮・展開を行うライブラリです。7-ZIP32.DLL にはバッファオーバーフローの脆弱性が存在します。

影響を受けるシステム

7-ZIP32.DLL Version 4.42.00.03 およびそれ以前

詳細情報

7-ZIP32.DLLは、7z や zip 形式などのファイルに対応した圧縮・展開を行うオープンソースのライブラリです。7-ZIP32.DLLは、「統合アーカイバ API 仕様」に準拠しており、圧縮・展開ソフトウェアから呼び出される形で使用されます。7-ZIP32.DLL にはバッファオーバーフローの脆弱性が存在し、細工されたファイルの展開処理などを行うことによって、その処理を行ったユーザの権限で任意のコードを実行してしまう可能性があります。

想定される影響

ファイルの展開処理などを行ったユーザの権限で任意のコードを実行される可能性があります。

対策方法

バージョンアップする
ベンダの提供する情報を元に最新版にバージョンアップを行なってください。



詳しくはベンダの提供する情報をご覧ください。

ベンダ情報

ベンダ ステータス ステータス
最終更新日		 ベンダの告知ページ
秋田稔 (Akky) 該当製品あり 2007/09/05

参考情報

  1. IPA
    「7-ZIP32.DLL」 におけるバッファオーバーフローの脆弱性

JPCERT/CCからの補足情報

JPCERT/CCによる脆弱性分析結果

2007.09.05における脆弱性分析結果

評価尺度 攻撃成立条件 評価値
攻撃経路 インターネット経由からの攻撃が可能
  • 高
認証レベル 匿名もしくは認証なしで攻撃が可能
  • 高
攻撃成立に必要なユーザーの関与 リンクをクリックしたり、ファイルを閲覧するなどのユーザ動作で攻撃される
  • 中
攻撃の難易度 ある程度の専門知識や運 (条件が揃う確率は高い) が必要
  • 中 - 高

各項目の詳しい説明

謝辞

本脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき
下記の方がIPAに報告し、JPCERT/CCがベンダとの調整を行いました。
報告者: (株)フォティーンフォティ技術研究所　鵜飼 裕司 氏

関連文書

JPCERT 緊急報告
JPCERT REPORT
CERT Advisory
CPNI Advisory
TRnotes
CVE CVE-2007-4725
JVN iPedia

更新履歴

2007/09/12
関連文書：CVE を追加しました。