JVNDB-2026-019915

ERLANGのErl Interface等の複数製品におけるスタックベースのバッファオーバーフローの脆弱性

Erlang OTP（erl_interface）におけるスタックベースのバッファオーバーフロー脆弱性により、スタックベースのバッファオーバーフローが発生します。この脆弱性は、プログラムファイル lib/erl_interface/src/misc/ei_printterm.c およびプログラムルーチン ei_s_print_term に関連しています。関数 ei_s_print_term は、用語をフォーマットするために内部の2000文字のスタックバッファを使用します。非常に大きな整数を含むエンコードされたErlangの用語（エンコード表現が2000文字を超える）で呼び出されると、このバッファがオーバーフローします。オーバーフローするバイトは0-9およびA-FのASCII値に制限されており、その影響はサービス拒否（DoS）を引き起こすことに限定されます。メモリバッファではなく直接FILEに出力するei_print_term関数にはこのバグは含まれていません。この問題は、OTP 17.0から27.3.4.13、28.5.0.2、29.0.2までのバージョン、および対応する erl_interface の3.7.16から5.5.2.1、5.7.0.1、5.8.1までに影響を及ぼします。

ERLANG

• Erl Interface 3.7.16 以上 5.5.2.1 未満
• Erl Interface 5.7 以上 5.7.0.1 未満
• Erl Interface 5.8 以上 5.8.1 未満
• Erlang/OTP 17.0 以上 27.3.4.13 未満
• Erlang/OTP 28.0 以上 28.5.0.2 未満
• Erlang/OTP 29.0 以上 29.0.2 未満

本脆弱性の影響を受ける製品の詳細については、ベンダ情報および参考情報をご確認ください。

・当該ソフトウェアが扱う情報について、外部への漏えいは発生しません。
・当該ソフトウェアが扱う情報について、書き換えは発生しません。
・当該ソフトウェアが完全に停止する可能性があります。

ベンダ情報を参照して適切な対策を実施してください。

Erlang Ecosystem Foundation

• Erlang Ecosystem Foundation : Stack Buffer Overflow in ei_s_print_term at Very Large Integer | Erlang Ecosystem Foundation CNA

GitHub

• GitHub : Stack Buffer Overflow in ei_s_print_term at Very Large Integer  Advisory  erlang/otp  GitHub

Open Source Vulnerabilities

• Open Source Vulnerabilities : EEF-CVE-2026-49760 - OSV

1. スタックベースのバッファオーバーフロー(CWE-121) [その他]

1. CVE-2026-49760

1. National Vulnerability Database (NVD) : CVE-2026-49760
2. 関連文書 : Versions ― Erlang System Documentation v29.0.2
3. 関連文書 : erl_interface: Fix stack overflow in ei_s_print_term  erlang/otp@0bef277  GitHub

• [2026年06月16日]
    掲載