OpenBabel CDXML Parsing NULL Pointer Dereference Vulnerability Analysis

バグ重大情報 バグタイトル: openbabel Open Babel 3.1.1およびmasterブランチにおけるNULLポインターデリファレンス 説明: - OpenBabelでセグメンテーションフォールトの脆弱性が発見されました。このクラッシュは、悪意のあるCDXML（ChemDraw XML）ファイルのパース時に発生し、具体的には のインライン メソッド中で起こります。 - ASAN（AddressSanitizer）のレポートによると、SEGV（セグメンテーションフォールト）はアドレス 、 で発生しました。これは、 がNULLの ポインターに対して呼び出され、例えば オフセット位置の結合ベクトルのようなメンバー変数へのアクセス時にクラッシュしたことを示しています。 環境: - OS: Linux x86_64 - コンパイラ: Clang - ビルド構成: ASan有効化済みのリリースモードでビルド。 バグ詳細: - 対象: OpenBabel - バグの種類: CWE-476: NULLポインターデリファレンス - 関数: - 位置: - コール元: 、位置は - 根本原因分析: クラッシュは で発生します。 の268行目では、コードが を呼び出しています。この関数に渡されるatomポインターはNULLである可能性が高いです。これは、パサーがID検索や内部状態などから原子を取得しようとした際、悪意のあるXML構造により取得に失敗し、使用前にNULLチェックが行われなかったために発生します。その後 の呼び出しの直後に が実行されるため、これがNULLデリファレンスの原因となります。 再現手順: 1. openbabelを最適化されたリリースモードかつASAN有効化でビルドします。 2. ...（詳細手順は省略）。

目標達成 すべての支援者に感謝 — 100%達成しました！

OpenBabel CDXML Parsing NULL Pointer Dereference Vulnerability Analysis

目標達成すべての支援者に感謝 — 100%達成しました！