Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

XMLパーサーライブラリ「Expat」に5件の脆弱性 - 重要度「クリティカル」も

XMLパーサーのライブラリ「Expat(libexpat)」に脆弱性が明らかとなった。重要度が「クリティカル」とされる脆弱性も複数含まれる。

エンコードの検証処理における不備「CVE-2022-25235」をはじめ、名前空間のURIにセパレータを挿入できる「CVE-2022-25236」、インテグラオーバーフローの脆弱性「CVE-2022-25315」など、あわせて5件の脆弱性が明らかとなったもの。

脆弱性を悪用されると、ライブラリを利用するプログラムに不正なデータを渡し、コードを実行されてしまうおそれがある。

「CVE-2022-25235」「CVE-2022-25236」「CVE-2022-25315」の3件に関しては、米国立標準技術研究所(NIST)の脆弱性データベース「NVD」において共通脆弱性評価システム「CVSSv3.1」のベーススコアが「9.8」、重要度が「クリティカル(Critical)」とレーティングされている。

開発チームでは、「同2.4.5」をリリースし、これら脆弱性を修正。アップデートを呼びかけている。今回修正された脆弱性は以下のとおり。

CVE-2022-25235
CVE-2022-25236
CVE-2022-25313
CVE-2022-25314
CVE-2022-25315

(Security NEXT - 2022/03/03 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

「SharePoint Server」の脆弱性悪用に要警戒 - 米当局が注意喚起
WPプラグイン「Network Summary」に深刻な脆弱性 - パッチ未提供
エレコム製無線LANルータ2機種に複数の脆弱性
エレコム製の複数無線LANルータに3件の脆弱性
「Apache Tomcat」にアップデート - 「同8.5」系は最後の更新
「macOS」にセキュリティアップデート - 脆弱性を修正
日立製ディスクアレイシステム「Hitachi VSP」に平文PWをログ保存する脆弱性
Apple、「iOS」「iPadOS」のアップデートで脆弱性1件を修正
「Firefox 124.0.1」が公開、深刻な脆弱性2件を解消
JVNで6製品の使用中止を呼びかけ - 脆弱性見つかるも開発者と連絡不能