JVNDB-2026-011523

osslsigncode projectのosslsigncodeにおける複数の脆弱性

osslsigncodeはAuthenticodeの署名およびタイムスタンプ付与を実装するツールです。バージョン2.13より前のosslsigncode（2.12およびそれ以前のバージョン）には、PEページハッシュ計算コード（pe_page_hash_calc()）に整数アンダーフローの脆弱性が存在します。PEファイルに対してページハッシュ処理が行われる際、この関数はpagesizeがhdrsize以上であることを検証する前にpagesizeからhdrsizeを減算します。悪意のあるPEファイルがSizeOfHeaders（hdrsize）をSectionAlignment（pagesize）より大きく設定すると、減算がアンダーフローを起こして非常に大きな符号なしの長さが生成されます。コードはpagesizeバイトのゼロで初期化されたバッファを割り当て、その後バッファからpagesize - hdrsizeバイトをハッシュしようとします。アンダーフローが起こると、ヒープ外読み込みが発生しプロセスをクラッシュさせる可能性があります。この脆弱性はページハッシュ有効時の-malicious PEファイルの署名(-ph)中、またはすでにページハッシュを含む悪意ある署名済みPEファイルの検証時にトリガーされます。すでに署名済みファイルの検証では-verifierオプションに-phを指定する必要はありません。この脆弱性はバージョン2.13で修正されました。

osslsigncode project

• osslsigncode 2.13 未満

本脆弱性の影響を受ける製品の詳細については、ベンダ情報および参考情報をご確認ください。

当該ソフトウェアが扱う情報について、外部への漏えいは発生しません。
また、当該ソフトウェアが扱う情報について、書き換えは発生しません。
さらに、当該ソフトウェアが完全に停止する可能性があります。
そして、この脆弱性を悪用した攻撃の影響は、他のソフトウェアには及びません。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。

GitHub

• GitHub : Integer Underflow in PE Page Hash Calculation Can Cause Out-of-Bounds Read  Advisory  mtrojnar/osslsigncode  GitHub

1. 境界外読み取り(CWE-125) [その他]
2. 整数オーバーフローまたはラップアラウンド(CWE-190) [その他]
3. 整数アンダーフロー(CWE-191) [その他]

1. CVE-2026-39855

1. National Vulnerability Database (NVD) : CVE-2026-39855
2. 関連文書 : Release 2.13  mtrojnar/osslsigncode  GitHub
3. 関連文書 : Fix header bounds validation in PE page hash calculation  mtrojnar/osslsigncode@2a5409b  GitHub

• [2026年04月20日]
    掲載