JVN#70502982: シンクグラフィカ製メールフォームプロ CGI における正規表現を用いたサービス運用妨害 (ReDoS) の脆弱性

シンクグラフィカが提供するメールフォームプロ CGI には、正規表現を用いたサービス運用妨害 (ReDoS) の脆弱性が存在します。

prefcode/prefcode.js アドオンを有効にしている場合に本脆弱性の影響を受けます。

シンクグラフィカが提供するメールフォームプロ CGI には、不正な入力で正規表現の処理に過剰なリソースを消費させ、サービス運用妨害 (DoS) 状態となる脆弱性 (CWE-1333) が存在します。

遠隔の第三者によって、サービス運用妨害 (DoS) 攻撃を受ける可能性があります。

アップデートする
開発者が提供する情報をもとに、最新版へアップデートしてください。

ベンダ	リンク
シンクグラフィカ	メールフォームプロサービス運用妨害 (DoS) の脆弱性について
	郵便番号から住所自動入力

CVSS v3 CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:L

基本値: 3.7

CVSS v2 AV:N/AC:M/Au:N/C:N/I:N/A:P

基本値: 4.3

この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方が IPA に報告し、JPCERT/CC が開発者との調整を行いました。
報告者: FPTソフトウェアトラン・クアン・ヴー氏

JVN#70502982 シンクグラフィカ製メールフォームプロ CGI における正規表現を用いたサービス運用妨害 (ReDoS) の脆弱性