オープンCADフォーマット評議会、SXF 共通ライブラリにバッファオーバーフローの脆弱性を確認

  • 元記事:「SXF 共通ライブラリ」におけるバッファオーバーフロー脆弱性対策について
  • HP:オープンCADフォーマット評議会
  • 発表日時 2015/5/22

    オープンCADフォーマット評議会のSXF 共通ライブラリにバッファオーバーフローの脆弱性が確認された。影響を受けるのはSXF 共通ライブラリ Ver.3.21とそれ以前で、この脆弱性が悪用されると、細工されたCADファイルの処理により任意のコードが実行される恐れがある。解決策として、この脆弱性に対応した対策済みバージョンが公開されており、アップデートによりこの脆弱性は修正される。