| Title |
libarchive等の複数ベンダの製品における整数への不適切なビットシフトに関する脆弱性
|
| Summary |
libarchiveに脆弱性が発見されました。zisofsの解凍ロジックに未定義の動作を引き起こす脆弱性が存在し、これはISO9660 Rock Ridge拡張から読み取られるフィールド(`pz_log2_bs`)の不適切な検証によって生じます。リモートの攻撃者は、特別に細工されたISOファイルを提供することでこの脆弱性を悪用できます。その結果、不正なメモリ割り当てが発生し、アプリケーションがクラッシュしてサービス拒否(DoS)状態を招く可能性があります。
|
| Possible impacts |
当該ソフトウェアが扱う情報について、外部への漏えいは発生しません。 また、当該ソフトウェアが扱う情報について、書き換えは発生しません。 さらに、当該ソフトウェアが完全に停止する可能性があります。 そして、この脆弱性を悪用した攻撃の影響は、他のソフトウェアには及びません。 |
| Solution |
正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。 |
| Publication Date |
March 19, 2026, midnight |
| Registration Date |
April 30, 2026, 10:58 a.m. |
| Last Update |
April 30, 2026, 10:58 a.m. |