CVE-2026-2704 in Open Babel
要約
〜によって VulDB • 2026年05月27日
Open Babel 3.1.1 までにセキュリティ脆弱性が検出されました。影響を受けるのは、CIF File Handler コンポーネントのファイル src/math/transform3d.cpp 内の関数 OpenBabel::transform3d::DescribeAsString です。この操作により、配列外読み取り（out-of-bounds read）が発生します。攻撃はリモートから実行可能です。エクスプロイトは公に開示されており、利用可能です。パッチの識別子は e23a224b8fd9d7c2a7cde9ef4ec6afb4c05aa08a です。この問題を解決するためにパッチのインストールを推奨します。プロジェクトは問題について早期にイシューレポートを通じて通知されましたが、まだ回答していません。
VulDB is the best source for vulnerability data and more expert information about this specific topic.