「gSOAP」に脆弱性、2GB超の細工されたデータの処理で影響

Geniviaが提供するライブラリ「gSOAP」において、任意のコードを実行されるおそれがある脆弱性が含まれていることがわかった。セキュリティ機関では注意を呼びかけている。

SOAPメッセージの処理において、バッファオーバーフローが生じるおそれがある脆弱性「CVE-2017-9765」が含まれていることが判明したもの。

2Gバイトを超える細工されたSOAPメッセージを読み込むとシステムがクラッシュしたり、任意のコードを実行されるおそれがある。

問題の脆弱性は、6月に公開された「同2.8.48」において修正されており、同バージョン以降へアップデートするよう同社やセキュリティ機関では注意を呼びかけている。

（Security NEXT - 2017/07/24 ） ツイート

PR

関連記事

米当局、悪用脆弱性に6件追加 - SharePoint関連はランサムも悪用
「Apache httpd」のアクセス制御に脆弱性 - 条件分岐が常時「真」に
一部「SonicOS」のSSL VPNに脆弱性 - DoS攻撃のおそれ
Apple、「macOS Sequoia 15.6」など公開 - 脆弱性87件を修正
「PowerCMS」に6件の脆弱性 - 修正版が公開
「SUSE Manager」にRCE脆弱性、アップデートで修正 - PoCは公開済み
Pythonの「tarfile」モジュールにサービス拒否の脆弱性
「iOS/iPadOS 18.6」で複数脆弱性を修正 - KEV掲載済みの脆弱性も
「oauth2-proxy」に認証バイパスの脆弱性 - アップデートで修正
「Chrome」にアップデート - セキュリティ関連の修正4件