JAD 1.5.8e-1kali1 スタックベースのバッファオーバーフローによるリモートコード実行

CVE-2016-20049 は、JAD Java Decompiler のバージョン 1.5.8e-1kali1 以前に影響を与えます。これは、攻撃者が任意のコードを実行できるスタックベースのバッファオーバーフローの脆弱性です。攻撃者は 8150 バイトを超える悪意のある入力文字列を提供することで、スタック上のバッファオーバーフローを引き起こし、リターンアドレスを上書きし、最終的にアプリケーションのコンテキストでシェルコードを実行できます。この脆弱性は、JAD が Java コードの分析に使用されるため、特に懸念されるため、攻撃者が Java アプリケーションを侵害し、機密データにアクセスする可能性があります。CVSS スコアは 9.8 で、重大なリスクを示しています。

Organizations and individuals using JAD Java Decompiler, particularly those relying on older, unpatched versions (1.5.8e-1kali1 and prior), are at significant risk. Systems where JAD is used to analyze potentially untrusted Java code are especially vulnerable, as attackers could craft malicious input to exploit the vulnerability.

• java: Monitor JRE logs for stack overflow errors or unusual process creation related to JAD.

journalctl -u java -g "stack overflow"

• generic web: Monitor access logs for unusually large requests directed at JAD.

grep -i '8000+' /var/log/apache2/access.log

• generic web: Check response headers for unexpected content or error codes following JAD processing.

curl -I http://your-jad-server/decompile?file=malicious.jar | grep -i 'error'

1. 2026-03-28Disclosure

   disclosure

1. 予約済み2026-03-28
2. 公開日2026-03-28
3. 更新日2026-03-30
4. EPSS 更新日2026-04-04

残念ながら、CVE-2016-20049 に対して公式な修正プログラムは公開されていません。主な軽減策は、脆弱なバージョンの JAD の使用を避けることです。JAD の使用が必要な場合は、サンドボックス環境で実行したり、不審なアクティビティを検出するための整合性監視システムを使用するなど、追加のセキュリティ対策を実装することをお勧めします。さらに、攻撃対象領域を減らすために、すべてのシステムを最新のセキュリティパッチで最新の状態に保つことをお勧めします。利用可能な場合は、JAD の新しいバージョンにアップグレードすることが理想的な解決策ですが、公式なパッチがないため、これらの軽減策が重要です。