JVNDB-2026-036127

oisfのsuricataにおける境界外読み取りに関する脆弱性

Suricataは、ネットワーク侵入検知システム（IDS）、侵入防止システム（IPS）、およびネットワークセキュリティモニタリングエンジンです。バージョン7.0.13から7.0.17までの間で、src/util-decode-mime.cにあるSMTPのMIME引用符付き印刷可能デコーダーにおいて、引用符付き印刷可能なエスケープシーケンスがトラフィックチャンクにまたがって分割され、続くチャンクに正確に1バイトが含まれる場合に、ヒープバッファを1バイト超えて読み取る可能性がありました。細工されたSMTPトラフィックは、引用符付き印刷可能MIMEデコードが有効なときにこの範囲外読み取りを引き起こし、Suricataをクラッシュさせる恐れがあります。この問題はバージョン7.0.17で修正されました。

oisf

• suricata 7.0.13 以上 7.0.17 未満

本脆弱性の影響を受ける製品の詳細については、ベンダ情報および参考情報をご確認ください。

・当該ソフトウェアが扱う全ての情報が外部に漏れる可能性があります。
・当該ソフトウェアが扱う情報について、書き換えは発生しません。
・当該ソフトウェアが完全に停止する可能性があります。

ベンダ情報を参照して適切な対策を実施してください。

GitHub

• GitHub : smtp/mime: heap out-of-bounds read quoted-printable decoder  Advisory  OISF/suricata  GitHub

oisf

• Redmine : Security #8608: mime: buffer over read in quoted printable decoding - Suricata - Open Information Security Foundation

1. 境界外読み取り(CWE-125) [その他]

1. CVE-2026-57228

1. National Vulnerability Database (NVD) : CVE-2026-57228
2. 関連文書 : Release 7.0.17  OISF/suricata  GitHub
3. 関連文書 : mime: fix buffer overread with small chunk during escape  OISF/suricata@19880f9  GitHub

• [2026年09月30日]
    掲載