JVN#94816361
夜フクロウにおけるサービス運用妨害 (DoS) の脆弱性

夜フクロウには、サービス運用妨害 (DoS) の脆弱性が存在します。

• 夜フクロウ バージョン 2.84 およびそれ以前

aki-null が提供する夜フクロウは、OS X 向けの Twitter クライアントアプリケーションです。夜フクロウでは OS X の API である CTFramesetter で文字列を処理しています。CTFramesetter では絵文字を表す特定のユニコード文字列の処理に問題があり、当該製品がクラッシュする可能性があります。

この問題は、OS X v10.9 (Mavericks) で確認されました。また、夜フクロウの開発者によると、OS X v10.11 (El Capitan) では問題は発生しないとのことです。

特定の文字列を処理することで、当該製品がクラッシュする可能性があります。

アップデートする
開発者が提供する情報をもとに、最新版へアップデートしてください。