JVN20th page

  • 2025-06-26

gSOAP にスタックバッファオーバーフローの脆弱性

Genivia が提供する gSOAP ライブラリには、スタックバッファオーバーフローの脆弱性が存在します。遠隔の第三者が送信する細工された SOAP メッセージを処理することにより、任意のコードが実行される可能性があります。

  • 2025-06-24

GROWIにおける非効率な正規表現の使用

株式会社GROWIが提供するGROWIには非効率な正規表現を使用して入力を処理している箇所があり、細工された入力によってサービス運用妨害(DoS)状態を引き起こされる可能性があります。

TOP