JVNDB-2026-005903

openbabelのopen babelにおける複数の脆弱性

Open Babel 3.1.1 以前のバージョンに脆弱性が確認されました。この脆弱性は、CDXML ファイルハンドラのコンポーネントにある isrc/atom.cpp ファイルの OBAtom::GetExplicitValence 関数に影響を与えます。この問題により、ヌルポインタ参照が発生します。攻撃はリモートから実行可能であり、エクスプロイトは公開されていて使用される可能性があります。パッチの名前は e23a224b8fd9d7c2a7cde9ef4ec6afb4c05aa08a です。この問題を解決するためにパッチを適用することを推奨します。

openbabel

• open babel 3.1.1 およびそれ以前

本脆弱性の影響を受ける製品の詳細については、ベンダ情報および参考情報をご確認ください。

当該ソフトウェアが扱う情報について、外部への漏えいは発生しません。
また、当該ソフトウェアが扱う情報について、書き換えは発生しません。
さらに、当該ソフトウェアが完全に停止する可能性があります。
そして、この脆弱性を悪用した攻撃の影響は、他のソフトウェアには及びません。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。

Vulnerability Database

• VulDB : CVE-2026-3408 Open Babel CDXML File atom.cpp GetExplicitValence null pointer dereference (Issue 2848 / EUVD-2026-9141)
• VulDB : https://vuldb.com/?submit.763756

1. リソースの不適切なシャットダウンおよびリリース(CWE-404) [その他]
2. NULL ポインタデリファレンス(CWE-476) [その他]
3. 境界外書き込み(CWE-787) [NVD評価]

1. CVE-2026-3408

1. National Vulnerability Database (NVD) : CVE-2026-3408
2. 関連文書 : 0128/ob3/repro.cdxml at main  oneafter/0128  GitHub
3. 関連文書 : [Bug] Heap-buffer-overflow & SEGV in openbabel  Issue #2848  openbabel/openbabel
4. 関連文書 : Fix 3 CVE security bugs: heap-buffer-overflow, SEGV, NULL deref by VedantMadane  Pull Request #2862  openbabel/openbabel  GitHub
5. 関連文書 : Fix 3 CVE security bugs: heap-buffer-overflow, SEGV, NULL deref  VedantMadane/openbabel@e23a224  GitHub

• [2026年03月05日]
    掲載