圧縮ライブラリ「zlib」の最新版に深刻な脆弱性

データの圧縮や解凍機能を提供するライブラリ「zlib」に深刻な脆弱性が明らかとなった。

最新版となる「同1.2.12」および以前のバージョンにおいて、特定関数でgzipヘッダの追加フィールドを処理する際、ヒープベースのバッファオーバーフローが生じる脆弱性「CVE-2022-37434」が明らかとなったもの。

米国立標準技術研究所（NIST）の脆弱性データベース「NVD」では、共通脆弱性評価システム「CVSSv3.1」においてベーススコアは「9.8」、重要度は「クリティカル（Critical）」とレーティングしている。

アップデートは公開されていないが、開発ブランチにおいてパッチが公開されており、一部ディストリビューションのブランチでは修正を実施している。

（Security NEXT - 2022/08/24 ） ツイート

PR

関連記事

社会医療法人の報告書、個人情報をマスク処理せず掲載 - 三重県
千葉銀の子会社サイトで侵害 - 個人情報流出の可能性
GMOアンケートサイトに不正アクセス - 個人情報が流出、ポイント不正交換も
「オズモール」に不正アクセス - 会員の個人情報流出の可能性
「Movable Type」に2件の脆弱性 - 修正版が公開
「Veeam Backup & Replication 12」に深刻な脆弱性 - 修正版が公開
アプリや通販サイト会員の個人情報が流出 - MrMax
リモートアクセス製品「SonicWall SMA1000シリーズ」に深刻なSSRF脆弱性
セキュリティリリース「WordPress 7.1.3」が公開 - 複数脆弱性を修正
「Chrome 155」公開 - 「クリティカル」4件含む247件を修正