GNOME Project等の複数ベンダの製品におけるlibsoupに脆弱性が発見された。permessage-deflate WebSocket拡張機能が非常に大きな送信メッセージを圧縮する際、GByteArrayの拡張に使用される切り詰めサイズの計算がオーバーフローして巻き戻る可能性がある。その結果、zlibが割り当てられたバッファを超えて書き込みを行い、ヒープバッファオーバーフローを引き起こす恐れがある。
対象ソフト
GNOME Projectのlibsoupなどは、様々なアプリケーションでHTTPクライアント/サーバー機能を提供するライブラリとして広く使用されている。
影響
攻撃者によって、割り当てられたバッファを超えた書き込みやヒープバッファオーバーフローを引き起こされ、機密情報の漏洩やシステムの完全性・可用性の侵害につながる危険性がある。
更新プログラムの入手
公開から17日が経過した更新プログラムで修正済みの脆弱性です（公開 10/3、JVN 登録 10/19）。すでに更新を適用済みの環境では対応済みです。
