公開日:2007/12/04 最終更新日:2007/12/04

JVN#66291445
SonicStage CP におけるバッファオーバーフローの脆弱性

概要

SonicStage CP にはバッファオーバーフローの脆弱性が存在します。

影響を受けるシステム

  • SonicStage Ver.4.0
  • SonicStage Ver.4.1
  • SonicStage Ver.4.2
  • SonicStage Ver.4.3

詳しくはベンダが提供する情報をご確認下さい。

詳細情報

SonicStage CP はソニーが開発した音楽管理アプリケーションソフトウェアです。SonicStage CP には細工されたプレイリストファイル(拡張子が m3u のファイル)を取り込む際に、バッファオーバーフローが発生する脆弱性が存在します。

想定される影響

細工されたプレイリストファイル(拡張子が m3u のファイル) を取り込む際に、バッファオーバーフローが発生し、SonicStage CP が強制終了する可能性があります。また、その際に任意のコードが実行される可能性があります。

対策方法

アップデートする
ベンダの提供する情報を元にアップデートを行なってください。

詳しくはベンダの提供する情報をご覧ください。

ベンダ情報

ベンダ ステータス ステータス
最終更新日
ベンダの告知ページ
ソニー株式会社 該当製品あり 2007/12/04

参考情報

  1. IPA
    「SonicStage CP」におけるセキュリティ上の弱点(脆弱性)の注意喚起について

JPCERT/CCからの補足情報

JPCERT/CCによる脆弱性分析結果

2007.12.04における脆弱性分析結果

評価尺度 攻撃成立条件 評価値
攻撃経路 インターネット経由からの攻撃が可能
認証レベル 匿名もしくは認証なしで攻撃が可能
攻撃成立に必要なユーザーの関与 設定の変更など、積極的なユーザ動作が必要
攻撃の難易度 専門知識や運がなくとも攻撃可能

各項目の詳しい説明

謝辞

関連文書

JPCERT 緊急報告
JPCERT REPORT
CERT Advisory
CPNI Advisory
TRnotes
CVE CVE-2007-5709
JVN iPedia JVNDB-2007-000809

更新履歴

2007/12/04
参考情報に IPA へのリンクを追記しました。