JVN#40688603
miCheckerにおけるXML外部実体参照（XXE）に関する脆弱性

Eclipse Foundationが開発し総務省が提供するmiCheckerには、XML外部実体参照（XXE）に関する脆弱性が存在します。

• miChecker 3.10およびそれ以前のバージョン

Eclipse Foundationが開発し総務省が提供するmiCheckerには、次の脆弱性が存在します。

• XML外部実体参照（XXE）に関する脆弱性（CWE-611）
  • CVSS:4.0/AV:L/AC:L/AT:N/PR:N/UI:A/VC:L/VI:N/VA:N/SC:N/SI:N/SA:N 基本値 4.6
  • CVSS:3.0/AV:L/AC:L/PR:N/UI:R/S:U/C:L/I:N/A:N 基本値 3.3
  • CVE-2026-14304

細工された字幕を読み込むことで、当該製品から意図しない通信が発生し、ローカルリソースや内部ネットワークリソースへアクセスされる可能性があります。

アップデートする
開発者が提供する情報をもとに、最新バージョンにアップデートしてください。

ワークアラウンドを実施する
最新バージョンにアップデートできない場合、当該製品の「字幕（SMIL形式）を開く」機能の利用を停止することで、脆弱性の影響を避けることができます。