Mullvad VPN に CVE-2024-55884 などの複数の脆弱性:メモリ破損などの可能性

CVE-2024-55884 (CVSS 9.0): Critical Vulnerability Found in Mullvad VPN

2024/12/15 SecurityOnline — Mullvad VPN アプリケーションに存在する複数の脆弱性が、ホワイトボックス・ペネトレーション・テストにより発見された。サイバー・セキュリティ企業 X41 D-Sec GmbH によるテストでは、合計で6件の脆弱性が発見された。そのうちの3件は、シグナル・ハンドラの問題/インストールプロセス中のサイドローディングに起因するものであり、深刻度は  “High” と評価されている。

Continue reading “Mullvad VPN に CVE-2024-55884 などの複数の脆弱性:メモリ破損などの可能性”