人気のアルゴリズム LZO で20 年来のバグ発見、バッファオーバーランの影響を受ける恐れ | ScanNetSecurity
2020.09.24(木)

人気のアルゴリズム LZO で20 年来のバグ発見、バッファオーバーランの影響を受ける恐れ

Markus Oberhumer によって 1994 年に開発された LZO は、この 20 年に渡り、OpenVPN や FFmpeg、Linux カーネルなど、無数のシステムで広範に利用されてきた。

脆弱性と脅威 セキュリティホール・脆弱性
解凍速度に定評のあるデータ圧縮アルゴリズム LZO(Lempel-Ziv-Oberhumer)に、20 年来の潜在的なバグが発見された。

Markus Oberhumer によって 1994 年に開発された LZO は、この 20 年間に渡り、OpenVPN や FFmpeg、Linux カーネルなど、無数のシステムで広範に利用されてきた。物理的なデバイスでは各種ゲーム機、携帯電話、自動車、飛行機、さらには火星探査車 Curiosity でも使用されている。

今回のバグは Oberhumer 自身によって発表された。「過去の全バージョンの LZO が、バッファオーバーランの影響を受ける可能性がある」と Oberhumer は警告している。この脆弱性を悪用できる状況は限られているものの、それは DoS 攻撃や、遠隔コードの実行などを引き起こす恐れがあるという。

Oberhumer は 2014 年 6 月 25 日から、oberhumer.com のウェブサイトで、このバグに関する説明を行うとともに、それを修復した最新版の「Version 2.07」をリリースしている。
《江添佳代子》

関連記事

Scan PREMIUM 会員限定記事

もっと見る

Scan PREMIUM 会員限定記事特集をもっと見る

カテゴリ別新着記事

★★ ( FB ログイン可) 会員限定記事、週 1 回のメルマガ、人気ニュースランキング、特集一覧をお届け…無料会員登録はアドレスのみで所要 1 分程度 ★★
★★ ( FB ログイン可) 会員限定記事、週 1 回のメルマガ、人気ニュースランキング、特集一覧をお届け…無料会員登録はアドレスのみで所要 1 分程度 ★★

登録すれば、記事一覧、人気記事ランキング、BASIC 会員限定記事をすべて閲覧できます。毎週月曜朝には一週間のまとめメルマガをお届けします(BASIC 登録後 PREMIUM にアップグレードすれば全ての限定コンテンツにフルアクセスできます)。

×