FirefoxおよびMozillaブラウザで'Host:'を介して攻撃可能なバッファオーバーフローが見つかる | ScanNetSecurity
2026.04.29(水)

FirefoxおよびMozillaブラウザで'Host:'を介して攻撃可能なバッファオーバーフローが見つかる

サイバーディフェンス社からの情報によると、Mozilla OrganizationのMozillaおよびFireFox webブラウザで、リモートから攻撃可能なバッファオーバーフローが見つかった。これにより、任意のコードが実行される可能性がある。実環境にコンセプト検証コードが存在する。パ

製品・サービス・業界動向 業界動向
サイバーディフェンス社からの情報によると、Mozilla OrganizationのMozillaおよびFireFox webブラウザで、リモートから攻撃可能なバッファオーバーフローが見つかった。これにより、任意のコードが実行される可能性がある。実環境にコンセプト検証コードが存在する。パッチはリリースされており、暫定処置も公開されている。脆弱性は、nsStandardURL::BuildNormalizedSpecのNormalizeIDN呼び出しに存在する。URLのホストセグメントに0xADという文字列が含まれていると、内部検証が迂回され、ヒープベースのバッファオーバーフローが発生する可能性がある。


※この情報は株式会社サイバーディフェンス
 ( http://www.cyberd.co.jp/ )より提供いただいております。
 サイバーディフェンス社の CyberNoticeBasic サービスの詳細については
 下記のアドレスまでお問い合せください。
 問い合わせ先: scan@ns-research.jp
 情報の内容は以下の時点におけるものです
 【15:53 GMT、09、10、2005】

《ScanNetSecurity》

特集

PageTop

アクセスランキング

  1. 従来型 VPN の脆弱性を根本から解消する新サービス「HENNGE Mesh Network」提供

    従来型 VPN の脆弱性を根本から解消する新サービス「HENNGE Mesh Network」提供

  2. IPA が SCS評価制度の詳細を公表

    IPA が SCS評価制度の詳細を公表

  3. 医療システム開発企業のコーポレートサイトで SSL 証明書が有効期限切れ

    医療システム開発企業のコーポレートサイトで SSL 証明書が有効期限切れ

  4. n8n における遠隔からの任意のコード実行につながる複数の脆弱性(Scan Tech Report)

    n8n における遠隔からの任意のコード実行につながる複数の脆弱性(Scan Tech Report)

  5. 選挙の候補者、国会議員および政党向けに認証サービスを提供、第三者による偽サイト・偽メールなどのなりすましを防止(GMOグローバルサイン)

    選挙の候補者、国会議員および政党向けに認証サービスを提供、第三者による偽サイト・偽メールなどのなりすましを防止(GMOグローバルサイン)

ランキングをもっと見る
PageTop