JVNDB-2026-021454

rtklibのRTKLIBにおける境界条件の判定に関する脆弱性

RTKLIB 2.4.3までのsrc/rtcm3.cの1446行目にあるdecode_ssr3関数には、オフバイワンの境界外読み取り脆弱性が含まれています。この脆弱性により、リモートの攻撃者が細工されたRTCM3 SSRメッセージの攻撃者制御可能な信号モードフィールドを介して、グローバルバッファオーバーフローを引き起こすことが可能です。リモート攻撃者はNTRIPまたはシリアル接続を通じて悪意のあるSSR補正ストリームを送信することで、この脆弱性を悪用し、RTKLIBのローバーやCORSサーバーをサービス拒否やクラッシュに至らせる可能性があります。

rtklib

• RTKLIB 2.4.3 およびそれ以前

本脆弱性の影響を受ける製品の詳細については、ベンダ情報および参考情報をご確認ください。

・当該ソフトウェアが扱う情報について、外部への漏えいは発生しません。
・当該ソフトウェアが扱う情報について、書き換えは発生しません。
・当該ソフトウェアが完全に停止する可能性があります。

ベンダ情報を参照して適切な対策を実施してください。

GitHub

• GitHub : Global-Buffer-Overflow in RTKLIB `decode_ssr3` (SSR Code-Bias) via RTCM3 Off-By-One  Issue #798  tomojitakasu/RTKLIB

VulnCheck

• VulnCheck : RTKLIB 2.4.3 - Off-by-One Out-of-Bounds Read in decode_ssr3 via RTCM3 SSR Message  | Advisories | VulnCheck

1. 境界条件の判定(CWE-193) [その他]

1. CVE-2026-56787

1. National Vulnerability Database (NVD) : CVE-2026-56787

• [2026年06月29日]
    掲載