JVNDB-2026-005298

Con Kolivasのlrzipにおける複数の脆弱性

ckolivasのlrzipバージョン0.651までにセキュリティ脆弱性が検出されました。この脆弱性はファイルstream.cの関数ucompthreadに影響を及ぼします。この操作によりヌルポインタ参照が発生します。攻撃はローカル環境からのみ実行可能です。エクスプロイトは公開されており、使用される可能性があります。プロジェクトには問題が早期に問題報告で通知されましたが、まだ対応していません。

Con Kolivas

• lrzip 0.651 およびそれ以前

本脆弱性の影響を受ける製品の詳細については、ベンダ情報および参考情報をご確認ください。

当該ソフトウェアが扱う情報について、外部への漏えいは発生しません。
また、当該ソフトウェアが扱う情報について、書き換えは発生しません。
さらに、当該ソフトウェアが完全に停止する可能性があります。
そして、この脆弱性を悪用した攻撃の影響は、他のソフトウェアには及びません。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。

Vulnerability Database

• VulDB : CVE-2025-15571 ckolivas lrzip stream.c ucompthread null pointer dereference (Issue 263)
• VulDB : Submit #752603: ckolivas lrzip 0.651 NULL Pointer Dereference

1. リソースの不適切なシャットダウンおよびリリース(CWE-404) [その他]
2. NULL ポインタデリファレンス(CWE-476) [その他]
3. NULL ポインタデリファレンス(CWE-476) [NVD評価]

1. CVE-2025-15571

1. National Vulnerability Database (NVD) : CVE-2025-15571
2. 関連文書 : Concurrency null-pointer-dereference in ucompthread() of stream.c  Issue #263  ckolivas/lrzip (https://github.com/ckolivas/lrzip/issues/263)
3. 関連文書 : Concurrency null-pointer-dereference in ucompthread() of stream.c  Issue #263  ckolivas/lrzip (https://github.com/user-attachments/files/21726331/PoC_NPD.zip)
4. 関連文書 : GitHub - ckolivas/lrzip: Long Range Zip

• [2026年03月02日]
    掲載