JVNDB-2026-002945

デルのdata domain operating systemにおける複数の脆弱性

Dell PowerProtect Data DomainのData Domain Operating System（DD OS）において、Feature Releaseバージョン7.7.1.0から8.4.0.0、LTS2025リリースバージョン8.3.1.10、LTS2024リリースバージョン7.13.1.0から7.13.1.40、およびLTS 2023リリースバージョン7.10.1.0から7.10.1.70にヒープベースのバッファオーバーフローの脆弱性が存在します。高権限を持つ攻撃者がローカルアクセスを有する場合、この脆弱性を悪用してサービス拒否（DoS）を引き起こす可能性があります。

デル

• data domain operating system 7.13.1.0 以上 7.13.1.50 未満
• data domain operating system 7.7.1.0 以上 7.10.1.80 未満
• data domain operating system 8.3.1.0 以上 8.3.1.20 未満
• data domain operating system 8.4.0.0

本脆弱性の影響を受ける製品の詳細については、ベンダ情報および参考情報をご確認ください。

当該ソフトウェアが扱う情報について、外部への漏えいは発生しません。
また、当該ソフトウェアが扱う情報について、書き換えは発生しません。
さらに、当該ソフトウェアが完全に停止する可能性があります。
そして、この脆弱性を悪用した攻撃の影響は、他のソフトウェアには及びません。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。

デル

• Knowledge Base Article : DSA-2025-415: Security Update for Dell PowerProtect Data Domain Multiple Vulnerabilities | Dell US

1. ヒープベースのバッファオーバーフロー(CWE-122) [その他]
2. 境界外書き込み(CWE-787) [NVD評価]

1. CVE-2025-46643

1. National Vulnerability Database (NVD) : CVE-2025-46643

• [2026年02月10日]
    掲載