「Apache Commons BCEL」に脆弱性 - 「Apache Xalan」にも影響

Javaクラスファイルの分析や操作する機能を提供するライブラリ「Apache Commons BCEL（Byte Code Engineering Library）」に深刻な脆弱性が明らかとなった。アップデートが提供されている。

API処理において域外メモリに書き込む脆弱性「CVE-2022-42920」が明らかとなったもの。APIへデータをわたすアプリケーションにおいて悪用されるおそれがあるという。

米国立標準技術研究所（NIST）の脆弱性データベース「NVD」では、共通脆弱性評価システム「CVSSv3.1」のベーススコアを「9.8」、重要度を「クリティカル（Critical）」とレーティングしている。

同脆弱性は、現地時間10月8日にリリースされた「同6.6.0」にて修正済み。その後CVE番号が採番され、11月4日に脆弱性が公表された。

以前、開発が停止状態にあるJava XSLTライブラリ「Apache Xalan」に「CVE-2022-34169」が指摘され、同ライブラリを含むパッケージに影響が広がったが、「Apache Xalan」そのものの脆弱性ではなく、今回公表された「CVE-2022-42920」に起因する脆弱性であることが報告されている。

（Security NEXT - 2022/11/09 ） ツイート

PR

関連記事

ボランティアにメール送信した申込書に個人情報 - 茨城県国際交流協会
「CODE BLUE 2026」、11月に開催 - 事前参加登録がスタート
LAN側からtelnet有効化できるマニュアル未記載機能 - NETGEAR製EOLルータ
サーバに大量アクセス、サイバー攻撃の可能性 - MCリテールエナジー
ネットストアの第三者による不正ログインに注意喚起 - 資生堂
「Apache Hadoop HDFS」に脆弱性 - アップデートが公開
直近更新で修正された「OpenSSL」脆弱性、「クリティカル」との評価も
「サイバーセキュリティ月間」スタート - 「サイバーはひとごとじゃない」
先週注目された記事（2026年1月25日〜2026年1月31日）
患者情報含む医師私物PCが所在不明 - 順天堂大付属練馬病院