概要
Perl向けXMLパーサーモジュールXML::Parserのバージョン2.47以前に、st_serial_stack関数のoff-by-oneヒープバッファオーバーフロー脆弱性が存在します。非常に深いネストを持つXMLファイルを解析する際に発現します。2006年から存在していた脆弱性ですが、最近になってCVSSスコアが付与されました。
CVSSベクトル
| 項目 | 値 |
|---|---|
| CVSSスコア | 9.8 |
| 深刻度 | Critical |
| CWE | CWE-122（ヒープバッファオーバーフロー）, CWE-193（off-by-oneエラー） |
影響を受けるソフトウェア
| 製品 | ベンダー | 影響バージョン |
|---|---|---|
| XML::Parser | cpan-authors | 2.47 以前 |
修正バージョンと回避策
- 修正バージョン: パッチを適用してください
- 回避策: 信頼できないXML入力のネスト深度を制限してください
関連リンク
データソース: NVD (NIST) AI解説は Claude API により自動生成されています。正確性については原文をご確認ください。