Tera Term の TTSSH2 プラグインに複数の脆弱性

　独立行政法人情報処理推進機構（IPA）および一般社団法人JPCERT コーディネーションセンター（JPCERT/CC）は7月16日、Tera TermのTTSSH2プラグインにおける複数の脆弱性について「Japan Vulnerability Notes（JVN）」で発表した。中村行宏氏が報告を行っている。影響を受けるシステムは以下の通り。

TTSSH2 1.00 alpha1から3.6.1
※影響を受けるTTSSH2プラグインを含むTera Termのバージョンに関しては、TeraTerm Projectが提供する情報を参照。

　TeraTerm Projectが提供するTera TermのTTSSH2プラグインには、下記の複数の脆弱性が存在する。

・符号無し整数から符号付き整数への変換エラー（CVE-2026-58317）
・長さパラメータの不整合に対する不適切な処理（CVE-2026-60060）

　想定される影響としては、攻撃者が用意したサーバにSSH接続を試みた際に、下記の事象が生じ、結果として、隣接するメモリ内容がサーバに送信されたり、Tera Term が予期しない動作をしたり異常終了が引き起こされたりするおそれがある。

・メモリ境界外読み取りにより、隣接するメモリ領域のデータが受信パケットの一部として解釈される
・メモリ領域外に書き込みが行われる。ただし、書き込まれる内容は攻撃者が任意に制御できるものではなく、一時的な '\0' の書き込みおよび元の値の書き戻しに限られる

　JVNでは、開発者が提供する情報をもとに、Tera Term 5系の最新版へアップデートするよう呼びかけている。なお本脆弱性は、TTSSH2 3.6.2（Tera Term 5.6.2）で修正されている。