JVNDB-2026-028161

Square, Inc.のWireにおける配列インデックスの検証に関する脆弱性

WireはAndroid、Kotlin、Swift、Java向けにgRPCおよびプロトコルバッファを提供しています。バージョン6.3.0および7.0.0-alpha03より前のwire-runtimeにおいて、ByteArrayProtoReader32.skipGroup()およびProtoReader.skipGroup()は、skip()を呼び出す前にLENGTH_DELIMITEDフィールドの長さが非負であることを検証しませんでした。そのため、細工されたprotobufの符号付きIntとして-128となるvarintエンコーディングにより、skip(-128)が内部の位置を負の値に移動させ、次のreadByte()がIOExceptionやProtocolExceptionではなくArrayIndexOutOfBoundsExceptionをスローしました。これにより、信頼できないペイロード上でProtoAdapter.decode(byte[])を使用するサービスがクラッシュする恐れがありました。この問題はバージョン6.3.0および7.0.0-alpha03で修正されています。

Square, Inc.

• Wire 6.3.0 未満
• Wire 7.0.0

本脆弱性の影響を受ける製品の詳細については、ベンダ情報および参考情報をご確認ください。

・当該ソフトウェアが扱う情報について、外部への漏えいは発生しません。
・当該ソフトウェアが扱う情報について、書き換えは発生しません。
・当該ソフトウェアが完全に停止する可能性があります。

ベンダ情報を参照して適切な対策を実施してください。

GitHub

• GitHub : skipGroup() missing negative-length check allows 10-byte payload to crash any Wire-decoding service   Advisory  square/wire  GitHub

1. 配列インデックスの不適切な検証(CWE-129) [その他]

1. CVE-2026-45799

1. National Vulnerability Database (NVD) : CVE-2026-45799
2. 関連文書 : Add negative-length check in skipGroup  square/wire@e4e56fa  GitHub
3. 関連文書 : Release 6.3.0  square/wire  GitHub
4. 関連文書 : Add negative-length check in skipGroup by oldergod  Pull Request #3595  square/wire  GitHub
5. 関連文書 : Add negative-length check in skipGroup by oldergod  Pull Request #3597  square/wire  GitHub
6. 関連文書 : Add negative-length check in skipGroup  square/wire@47d5b0d  GitHub
7. 関連文書 : Release 7.0.0-alpha03  square/wire  GitHub

• [2026年08月13日]
    掲載