EEF-CVE-2026-53429: mdec Native Memory Leak Causing DoS

EEF-CVE-2026-53429 脆弱性の概要 脆弱性名: EEF-CVE-2026-53429 脆弱性のタイプ: 未バインドのネイティブメモリリーク 脆弱性の説明: エスケープタグノードを含むドキュメントを描画する際、 と における「実効的なライフタイム後のメモリ解放なし（Missing Release of Memory after Effective Lifetime）」という脆弱性が、未バインドのネイティブメモリ枯渇による拒否サービス（DoS）を攻撃者に許可する。 CVSS スコア: 6.9 (中程度) 影響範囲 影響を受けるソフトウェア: および 影響を受けるバージョン: は 0.1.0 から 0.1.2 まで、 は 0.1.0 から 0.2.3 まで 修正策 修正の状況: 未修正 修正の推奨事項: 最新バージョンへの更新、または公式の修正パッチ公開を待つこと。 詳細情報 脆弱性の出典: CNA Entry JSON データ: JSON Data 公開日: 2026-06-29T19:07:16.954Z 修正日: 2026-06-30T04:38:14.140Z 脆弱性の詳細 脆弱性のメカニズム: ネイティブな描画コードが ノードをネイティブな表現に変換する際、 が回収されない文字列を割り当て、メモリリークを引き起こす。 攻撃経路: 攻撃者はエスケープタグノードを含むドキュメントを描画することによりメモリリークを誘発し、最終的にメモリ枯渇とシステムクラッシュにつながる。 影響: ユーザー提供の内容を や で描画するすべてのアプリケーションが影響を受ける。 コード例 脆弱なコード: その他 データベースのリンク: Database Specific 問題を報告する: Report a Problem

目標達成 すべての支援者に感謝 — 100%達成しました！

EEF-CVE-2026-53429: mdec Native Memory Leak Causing DoS

目標達成すべての支援者に感謝 — 100%達成しました！