アイ・ディフェンス・ジャパンからの情報によると、Caolan McNamara氏、Dom Lachowicz氏のwvライブラリで特殊な文書から悪用可能なバッファオーバーフロー状態が発見された。wvHandleDateTimePicture()というfield.c関数の不快な行に見られる通り、問題は文書のDateTimeフィールドの処理にある。wvライブラリが認識しないトークンと一緒に提示されると、上記のコードが生成される。きちんとバウンドをチェックしない安全でないcall strcat()関数を使用すると、バッファオーバーフローが引き起こされる。※この情報はアイ・ディフェンス・ジャパン （ http://www.idefense.co.jp/ ）より提供いただいております。 アイディフェンス社の iAlert サービスについて http://shop.vagabond.co.jp/p-alt01.shtml 情報の内容は以下の時点におけるものです 【12:45 GMT、12、24、2002】
