【注意喚起】Active! mailにおけるスタックベースのバッファオーバーフローの脆弱性に関する注意喚起

 https://www.jpcert.or.jp/at/2025/at250010.html
引用元: JPCERTコーディネーションセンター 注意喚起　

詳細、最新情報については、上記引用元を参照ください。
以下に概要を抜粋しております。

I. 概要
2025年4月18日、株式会社クオリティアがActive! mailにおけるスタックベース
のバッファオーバーフローの脆弱性に関するお知らせを公表しました。本脆弱
性により、遠隔の第三者によって細工されたリクエストを送信された場合、任
意のコードを実行されたり、サービス運用妨害（DoS）状態を引き起こされた
りする可能性があります。開発者によると、本脆弱性を悪用した攻撃がすでに
確認されているとのことです。

    株式会社クオリティア
    Active! mail 6の脆弱性に関する重要なお知らせ
    https://www.qualitia.com/jp/news/2025/04/18_1030.html

本脆弱性の影響を受ける製品やサービスを利用している場合、開発者が提供す
る最新の情報を確認のうえ、対策の適用および侵害有無の調査などを実施して
ください。また、今後も情報が更新される可能性があるため、開発者などが公
表する情報を注視いただくことを推奨します。
----------------------------------------------------------------------------

JPCERT/CC 注意喚起
 https://www.jpcert.or.jp/at/2025/at250010.html
 

===========================================

 

　　ー