JVNDB-2026-029016

Amazon.com, Inc.のAWS SDKにおける境界外書き込みに関する脆弱性

Amazon aws-sdk-cpp バージョン 1.11.862 未満の Base64 デコーダで範囲外書き込みの問題があり、リモート認証ユーザーが細工された Base64 エンコード入力を処理するアプリケーションをクラッシュさせたり、ヒープメモリ破損を引き起こしたりする可能性があります。この問題を解決するために、ユーザーはバージョン 1.11.862 へアップグレードする必要があります。

Amazon.com, Inc.

• AWS SDK 1.11.862 未満

本脆弱性の影響を受ける製品の詳細については、ベンダ情報および参考情報をご確認ください。

・当該ソフトウェアが扱う情報について、外部への漏えいは発生しません。
・当該ソフトウェアが扱う情報の一部が書き換えられる可能性があります。
・当該ソフトウェアが完全に停止する可能性があります。

ベンダ情報を参照して適切な対策を実施してください。

Amazon.com, Inc.

• Amazon Linux Security Center : CVE-2026-19642 & CVE-2026-19643 - Memory-safety issues in the Base64 decoder in the AWS SDK for C++

GitHub

• GitHub : Out-of-bounds write in the Base64 decoder in the AWS SDK for C++  Advisory  aws/aws-sdk-cpp  GitHub

1. 境界外書き込み(CWE-787) [その他]

1. CVE-2026-19642

1. National Vulnerability Database (NVD) : CVE-2026-19642
2. 関連文書 : Release 1.11.862  aws/aws-sdk-cpp  GitHub

• [2026年08月20日]
    掲載