Unauthenticated Integer-Overflow DoS in x64dbg-mcp-server Content-Length (CVE-2026-107820)

脆弱性概要 タイトル: MCP HTTP受信パスにおけるContent-Length経由の未認証の整数オーバーフローによるサービス妨害 説明: ソフトウェア: x64dbg-mcp-server 影響を受けるバージョン: <= 1.1 修正バージョン: 1.2 深刻度: 5.3 / 10 (中程度) 問題点の説明: x64dbg-mcp-serverは、x64dbgプロセス内でMCPサーバーを実行し、HTTPを通じてデバッガ操作を公開しています。 HTTP受信パスには、未認証の整数オーバーフロー脆弱性があり、これによりx64dbgプロセス全体がクラッシュします。 問題は の処理を行う 関数にあり、この関数は上限を持たずにあらゆる値を受け入れます。x64ビルドでは、パースされた値がその後、 における で使用されます。 が2^64-1に近い値になると、式 は 型でオーバーフローします。デフォルトのビルド（dbg）では、これがアサーション失敗を引き起こし、x64dbgプロセス全体を終了させます。 この脆弱性は認証なしで悪用可能であり、Bearer-tokenのチェックでは保護されません。 影響: サービス妨害（DoS）。 本脆弱性は比較演算子の右側でのみ使用されており、メモリ破壊やコード実行には至りません。 実際の深刻度は低から中程度であり、アクセス可能な場合にのみ問題となります。 デバッガのモデルが悪意を持つ可能性を考慮すると、ソケットを開くことができる者、またはデフォルトの バインディングにより同一ネットワーク上の誰でも、解析の妨害や回避のためにx64dbgをクラッシュさせることができます。 修正策: に上限を設け、現在のバッファサイズより大きい値を拒否するか、飽和加法（saturating addition）または を使用し、431行目でエラー処理を行う。 デフォルトを ではなく にバインドすることで、攻撃表面積を削減することもできます。 影響範囲 影響を受けるバージョン: <= 1.1 修正バージョン: 1.2 CVSS v3 基本指標: - 攻撃ベクター: ネットワーク - 攻撃複雑度: 低 - 必要権限: なし - ユーザー相互作用: なし - スコープ: 不変 - 機密性: なし - 完全性: なし - 可用性: 低 修正策 推奨される修正: - に上限を設け、現在のバッファサイズより大きい値を拒否するか、飽和加法または を使用し、431行目でエラー処理を行う。 - デフォルトを ではなく にバインドすることで、攻撃表面積を削減することもできます。 POCコード その他の情報 CVE ID: CVE-2026-107820 弱点: CWE-190 報告者: utiejbadwane まとめ 本脆弱性は未認証の整数オーバーフローであり、x64dbgプロセスのクラッシュを引き起こす可能性があります。影響を受けるバージョンは<= 1.1、修正バージョンは1.2です。 に上限を設定し、デフォルトで にバインドすることで、本脆弱性を修正することを推奨します。

目標達成すべての支援者に感謝 — 100%達成しました！

Unauthenticated Integer-Overflow DoS in x64dbg-mcp-server Content-Length (CVE-2026-107820)

このソースからの他の記事

目標達成 すべての支援者に感謝 — 100%達成しました！

Unauthenticated Integer-Overflow DoS in x64dbg-mcp-server Content-Length (CVE-2026-107820)

このソースからの他の記事

目標達成すべての支援者に感謝 — 100%達成しました！