CVE-2012-4025

中 6.8CVE-2012-4025 · 19/07/2012 公開 · 16/06/2026 更新

要点

CVE-2012-4025 は squashfs (squashfs project) に影響する深刻度「中」 (CVSS 6.8) の脆弱性です。
今後30日間に悪用される確率（EPSS）：3.9%（全脆弱性の 90.3% より高い）。
修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
squashfs squashfs_project	`≤ 4.2`	修正版なし

概要

Integer overflow in the queue_init function in unsquashfs.c in unsquashfs in Squashfs 4.2 and earlier allows remote attackers to execute arbitrary code via a crafted block_log field in the superblock of a .sqsh file, leading to a heap-based buffer overflow.

参考情報

sourceforge.net/mailarchive/forum.php · Third Party Advisory
mandriva.com/security/advisories · Not Applicable
openwall.com/lists/oss-security/2012/07/19/6 · Mailing List
osvdb.org/83899 · Broken Link
securityfocus.com/bid/54610 · Third Party Advisory
security.gentoo.org/glsa/201612-40 · Third Party Advisory
wiki.mageia.org/en/Support/Advisories/MGASA-2013-0001 · Third Party Advisory

squashfs のその他の脆弱性

すべて見る →

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン

要点

CVE-2012-4025 は squashfs (squashfs project) に影響する深刻度「中」 (CVSS 6.8) の脆弱性です。

今後30日間に悪用される確率（EPSS）：3.9%（全脆弱性の 90.3% より高い）。

修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。

パッケージ

影響を受けるバージョン

修正済みバージョン

squashfs

squashfs_project

≤ 4.2

修正版なし

squashfs のその他の脆弱性

すべて見る →