Active! mail! でスタックベースのバッファオーバーフローの脆弱性 既にゼロデイ攻撃に悪用を確認(CVE-2025-42599)

Active! mail 6 BuildInfo: 6.60.05008561およびそれ以前のバージョン

脆弱性の対策バージョン

脆弱性の概要

「Active! mail」は、企業向けに広く採用されているWebメールシステムです。今回報告された脆弱性（CVE-2025-42599）は、細工されたリクエストを通じて、遠隔の第三者が任意のコードを実行する可能性があるスタックベースのバッファオーバーフローに起因しています。

悪用されると、以下のような影響が生じる恐れがあります：

• システム上で任意のコード実行

• サービスの停止（DoS）

• 他のシステムやネットワークへの横展開攻撃の踏み台化

すでに実際の攻撃が確認されていることから、ゼロデイ相当のリスクがあると見なすべき状況です。

参照

「Active! mail」におけるスタックベースのバッファオーバーフローの脆弱性について（JVN#22348866）