【CVE-2024-45145】Adobe Lightroom 7.5未満に境界外読み取りの脆弱性、情報取得のリスクに対する対策が必要に

text: XEXEQ編集部
（記事は執筆時の情報に基づいており、現在では異なる場合があります）

記事の要約

Adobe Lightroomに境界外読み取りの脆弱性が存在
複数のバージョンで情報取得のリスクが発生
正式な対策パッチがベンダーから公開済み

Adobe Lightroom 7.5未満の脆弱性問題

アドビは同社の画像編集ソフトウェアAdobe Lightroomに境界外読み取りの脆弱性が存在することを2024年10月8日に公開した。この脆弱性は【CVE-2024-45145】として識別されており、Adobe Lightroom 7.5未満、Adobe Lightroom 12.5.1未満、Adobe Lightroom 13.0以上13.5.1未満のバージョンに影響を与えることが判明している。^[1]

この脆弱性のCVSS v3による深刻度基本値は5.5であり、攻撃元区分はローカルで攻撃条件の複雑さは低いとされている。攻撃に必要な特権レベルは不要だが利用者の関与が必要とされており、影響の想定範囲に変更はないものの機密性への影響が高いという特徴を持っている。

アドビはこの脆弱性に対する正式な対策をすでに公開しており、ユーザーはAdobe Security Bulletinで公開されているAPSB24-78の情報を確認し適切な対策を実施することが推奨される。対策を実施しない場合、攻撃者によって重要な情報が取得される可能性があるため、早急な対応が必要とされている。

Adobe Lightroomの脆弱性の影響範囲まとめ

項目	詳細
影響を受けるバージョン	Adobe Lightroom 7.5未満、12.5.1未満、13.0-13.5.1未満
CVSSスコア	5.5（警告）
攻撃条件	ローカル、攻撃条件の複雑さ低、特権レベル不要
影響範囲	機密性への影響が高い、完全性と可用性への影響なし
必要な対応	APSB24-78に従った対策の実施

境界外読み取りについて

境界外読み取りとは、プログラムが割り当てられたメモリ領域の範囲を超えてデータを読み取ってしまう脆弱性のことを指す。主な特徴として、以下のような点が挙げられる。

プログラムの制御を超えた領域のデータにアクセス可能
機密情報の漏洩につながる危険性がある
システムの安定性に影響を与える可能性がある

Adobe Lightroomで発見された境界外読み取りの脆弱性は、CVE-2024-45145として識別されており、CWE-125に分類される深刻な問題である。この種の脆弱性は情報漏洩のリスクが高く、特に機密性への影響が大きいとされているため、ベンダーが提供する正式な対策パッチを適用することが推奨される。

Adobe Lightroomの境界外読み取りの脆弱性に関する考察

Adobe Lightroomの境界外読み取りの脆弱性は、攻撃条件の複雑さが低く特権レベルが不要という点で、攻撃者にとって比較的容易な標的となる可能性が高いことが懸念される。一方で利用者の関与が必要という条件があることから、ユーザー教育や適切なセキュリティ対策の徹底により、被害を最小限に抑えることができるだろう。

将来的には同様の脆弱性が他のバージョンや関連製品でも発見される可能性があり、継続的な監視と迅速な対応体制の構築が重要となってくる。また、開発段階でのセキュリティテストの強化やコードレビューの徹底など、予防的なアプローチも検討する必要があるだろう。

Adobe Lightroomは多くのクリエイターが使用する重要なツールであり、今後はセキュリティ機能の強化と使いやすさの両立が求められる。バージョンアップに伴う新機能の追加と同時に、セキュリティ面での改善も継続的に行われることが期待される。