サイバーセキュリティ

UnRTFにおける境界外書き込みの脆弱性

GNU Projectが提供するUnRTFに境界外書き込みの脆弱性（CWE-787）が存在すると公表された。UnRTF 0.21.12より前のバージョンが対象で、攻撃者が細工したRTFファイルをユーザが開くことでサービス運用妨害（DoS）状態にされる可能性がある。開発者が提供する情報をもとに最新版へのアップデートが案内されている。公開日・最終更新日は2026年10月20日。

最終確認日: 2026-10-20

この発表の要点

企業・自治体への影響

UnRTFを組み込んだ社内システム、文書変換ツール、業務アプリケーションを利用するIT・ソフトウェア部門や情シス部門に関係する可能性がある。取得した本文では、他製品への組み込み状況や影響範囲の詳細は確認できなかった。

対応すべきこと

対象部門： 情シス

対応期限：速やかに確認

基本データ

企業・団体 JPCERT/CC および IPA
業界 IT・ソフトウェア
発表日 2026-10-20
分類 サイバーセキュリティ

発表された内容

公開日：2026/10/20 最終更新日：2026/10/20

JVN#29783594
UnRTFにおける境界外書き込みの脆弱性

GNU Projectが提供するUnRTFには境界外書き込みの脆弱性が存在します。

UnRTF 0.21.12より前のバージョン

GNU Projectが提供するUnRTFには、次の脆弱性が存在します。

境界外書き込み（CWE-787）

CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:A/VC:N/VI:L/VA:L/SC:N/SI:N/SA:N 基本値 5.1
CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:L/A:L 基本値 5.4
CVE-2026-109831

攻撃者によって細工されたRTFファイルをユーザが開くことで、サービス運用妨害（DoS）状態にされる可能性があります。

アップデートする
開発者が提供する情報をもとに、最新版へアップデートしてください。

ベンダ

リンク

GNU Project

unrtf 0.21.12

この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方がIPAに報告し、JPCERT/CCが開発者との調整を行いました。
報告者：若松 直貴 氏

JPCERT 緊急報告

JPCERT REPORT

CERT Advisory

CPNI Advisory

TRnotes

CVE

CVE-2026-109831

JVN iPedia

JVNDB-2026-000152

JVN
HOME
JVNとは
脆弱性レポートの読み方
脆弱性レポート一覧
VN_JP
VN_JP（連絡不能）
VN_VU
VN_TA
TRnotes
JVN iPedia
MyJVN
JVNJS/RSS
ベンダ情報一覧
連絡不能開発者一覧
脆弱性情報の届出
お問合せ先

Copyright (c) 2000-2026 JPCERT/CC and IPA. All rights reserved.

出典: jvn@jvn.jp
URL: https://jvn.jp/jp/JVN29783594/

時系列

主な数値

対象バージョン 0.21.12より前バージョン
CVSS v4.0 基本値 5.1点
CVSS v3.0 基本値 5.4点

この事例から確認すべきポイント

本件は、GNU Projectが提供するUnRTFのバージョン0.21.12より前に境界外書き込みの脆弱性（CWE-787）が存在するという注意喚起である。影響として示されているのは、細工されたRTFファイルをユーザが開いた場合にサービス運用妨害（DoS）状態になる可能性であり、攻撃の成立にはユーザの操作が伴うとされている。CVSSの基本値はv4.0で5.1、v3.0で5.4と示されている。対策としては、開発者が提供する情報をもとに最新版へアップデートすることが案内されている。取得した本文では、悪用の有無や具体的な攻撃事例、パッチの詳細な適用手順などは確認できなかった。詳細は公式出典（JVN）をご確認ください。実務上は、UnRTFを利用している製品や社内ツールの有無を棚卸しし、該当する場合は最新版への更新計画を立てることが重要である。

公式出典

更新履歴

公開日: 2026-10-20 ／ 最終確認: 2026-10-20

執筆・確認主体

この記事は、上記の公式出典を一次情報として PRaze編集部（株式会社スキルマーク）が構造化・要約したものです。 要約と分類の生成にはAIを使用しています。

数値・日付・組織名・金額は公式発表の原文から転記しており、 原文に記載のない事項を補って書くことはしていません。 内容の正確性は公式出典をご確認ください。

編集・公開: PRaze編集部（株式会社スキルマーク） ／ 出典確認日: 2026-10-20

関連事例

自社のプレスリリースをPRazeに掲載しませんか？

無料でプレスリリースを掲載する