Adobe Flash Player の Pixel Bender コンポーネントの実装に起因するバッファオーバーフローの脆弱性（Scan Tech Report）

1.概要
Adobe Flash Player の Pixel Bender コンポーネントにバッファオーバーフローを引き起こしてしまう脆弱性が報告されています。
ユーザが悪質な SWF ファイルを利用する Web ページを閲覧した場合、リモートの第三者によってシステム上で不正な操作が実行される可能性があります。
この脆弱性は、先日の 4 月 28 日に Adobe 社より急遽提供されたセキュリティアップデート (APSB14-13) で解消した問題になります。
既に、この脆弱性を悪用する攻撃が確認されており、攻撃を受ける可能性が高いことが考えられるため、影響を受けるバージョンの Flash Player を利用するユーザは可能な限り以下に記載する対策を実施することを推奨します。

2.深刻度(CVSS)
10.0
http://nvd.nist.gov/cvss.cfm?version=2&name=CVE-2014-0515&vector=%28AV:N/AC:L/AU:N/C:C/I:C/A:C%29

3.影響を受けるソフトウェア
Adobe Flash Player 11.7.700.275 以前 (Windows/Macintosh)
Adobe Flash Player 13.0.0.182 以前 (Windows/Macintosh)
Adobe Flash Player 11.2.202.350 以前 (Linux)
Adobe Flash Player 13.0.0.182 以前 (Google Chrome)
Adobe Flash Player 13.0.0.182 以前 (Internet Explorer (IE) 10/11)※1

※1 Windows 8/8.1 の IE 10/11 に同梱される Flash Player

4.解説
Adobe Pixel Bender は、画像や動画に効果をかけるカスタムフィルタやカスタムエフェクトなどを作成可能なプログラミング言語であり Shader (シェーダ) は、Pixel Bender のバイトコードをホストするクラスです。
Adobe Flash Player 10 以降では、この Pixel Bender をサポートしており、Pixel Bender コンポーネント (flash.Display.Shader クラスなど)※2 で Shader を扱います。

Adobe Flash Player には、flash.Display.Shader クラスにおける Shader の取り扱いに不備があるため、配列オブジェクトを操作する不正な Shader バイトコードが埋め込まれた SWF ファイルを処理した場合に、バッファオーバーフローが発生する脆弱性が存在します。
これにより、Vector オブジェクトが利用するメモリ領域が上書きされ、その結果、任意のアドレスにある不正な関数テーブルを参照させることが可能となります。

この脆弱性を利用することで、リモートの攻撃者は、Flash Player を実行するユーザの権限で任意のコード実行が可能となります。

この脆弱性は、シリア反体制派を狙った水飲み場型攻撃として利用され、シリア法務省の Web サイト (jpic.gov.sy)※3 にエクスプロイトコードが埋め込まれていたと Kaspersky 社はブログで公表※4 しています。

※2 http://help.adobe.com/ja_JP/FlashPlatform/reference/actionscript/3/flash/display/package-detail.html
※3 シリア政府に対して意見や苦情を投稿可能なフォーラムサイト
※4 https://www.securelist.com/en/blog/8212/New_Flash_Player_0_day_CVE_2014_0515_used_in_watering_hole_attacks

5.対策
以下の Web サイトを参考に、下記のバージョンの Adobe Flash Player にアップデートすることで、この脆弱性を解消することが可能です。

Adobe Flash Player 11.7.700.279 以降 (Windows/Macintosh)※5
Adobe Flash Player 13.0.0.206 以降 (Windows/Macintosh)
Adobe Flash Player 11.2.202.356 以降 (Linux)
Adobe Flash Player 13.0.0.206 以降 (Google Chrome)
Adobe Flash Player 13.0.0.206 以降 (IE 10/11)

Adobeセキュリティ情報 APSB14-13:
http://helpx.adobe.com/jp/security/products/flash-player/apsb14-13.html

※5 なお、Adobe Flash Player 11.7.x は、2014 年 5 月 13 日付けでサポート終了となることが Adobe 社のブログで公表されています。
このため、Adobe Flash Player 13.0.0.206 以降にアップグレードすることを推奨します。

Upcoming changes to Flash Player's extended support release
http://blogs.adobe.com/flashplayer/2014/03/upcoming-changes-to-flash-players-extended-support-release.html

6.ソースコード
（Web非公開）

（執筆：株式会社ラック　サイバー・グリッド研究所）

※Web非公開該当コンテンツ閲覧をご希望の方はScan Tech Reportにご登録（有料）下さい。

Scan Tech Report
http://scan.netsecurity.ne.jp/archives/51916302.html

Adobe Flash Player の Pixel Bender コンポーネントの実装に起因するバッファオーバーフローの脆弱性（Scan Tech Report）

関連記事

Adobe Flash Player の正規表現の取り扱いに起因するヒープオーバーフローの脆弱性（Scan Tech Report）

OpenSSL の Heartbeat 拡張の実装不備による情報漏えいの脆弱性（Scan Tech Report）

Apache Struts 2 の Parameters インターセプタの実装に起因するClassLoader を操作可能な脆弱性（Scan Tech Report）

Microsoft Word の RTF listoverridecount コントロールワードの処理に起因するメモリ領域破壊の脆弱性（Scan Tech Report）

関連リンク

特集

アクセスランキング

護衛艦いなづまの艦長、資格のない隊員を特定秘密取扱職員に指名し懲戒処分

ランサムウェア被害の原因はスターティア社の UTM テストアカウント削除忘れ

「意識を高揚させよう」と思い特定秘密の情報を知るべき立場にない隊員に特定秘密の情報を漏らす、懲戒処分に

社内不正 1位情報持ち出し・2位横領・3位労働問題～被害企業 230 社調査

デジサートのEV証明書の記載フォーマットに誤り、再発行とサーバへの入れ替え呼びかけ

メディキットホームページに不正アクセス、閲覧障害に

今日もどこかで情報漏えい第23回「2024年3月の情報漏えい」なめるなという決意ここまでやるという矜恃

Proofpoint Blog 36回「身代金を払わない結果日本のランサムウェア感染率減少？感染率と身代金支払率 15 ヶ国調査 2024」

日本は悪意ある内部犯行による漏えいが 12 ヶ国中最小、プルーフポイント「Data Loss Landscape 2024（情報漏えいの全容）」日本語版

経団連、個人情報保護法に基づく漏えい報告や本人通知にリソースを割く現状を問題視