---
title: "ReadyMedia（MiniDLNA）1.3.0〜1.3.3 CVE-2026-29508（CVSS v3.1 8.8）: DFF 音声ファイルの解析でスタックバッファオーバーフロー、コード実行の恐れ"
url: https://n-t-p.io/worldsecurity/articles/readymedia-minidlna-1-3-0-to-1-3-3-dff-parser-stack-buffer-overflow-cve-2026-29508
lang: ja
kind: 速報
category: 脆弱性・CVE
author: World Security 編集部
published: 2026年11月2日
updated: 2026年11月2日
severity: 高
cve: CVE-2026-29508
---

# ReadyMedia（MiniDLNA）1.3.0〜1.3.3 CVE-2026-29508（CVSS v3.1 8.8）: DFF 音声ファイルの解析でスタックバッファオーバーフロー、コード実行の恐れ

> **TL;DR:** ReadyMedia（MiniDLNA）1.3.0〜1.3.3 のスタックバッファオーバーフロー（CVE-2026-29508）。細工した DFF 音声ファイルを監視ディレクトリに置くと解析で破壊が起き、保護のないビルドでコード実行、あるビルドでサービス停止。VulnCheck の CVSS v3.1 は 8.8（PR:L）。KEV なし、EPSS は未算定、SSVC は PoC あり。

**要点**
- ReadyMedia（MiniDLNA）1.3.0〜1.3.3 が対象。DFF の PROP チャンクのサイズが未検証でスタック配列に使われる（CWE-121）
- 細工した音声ファイルを監視ディレクトリに置くと inotify で解析が走り、コード実行またはサービス停止の恐れ。低い権限（PR:L）が必要
- CVSS v3.1 は 8.8（AV:N/PR:L）で high。NVD は Received。SSVC は PoC あり・自動化なし
- 修正版の版番号、影響を受ける機器、実際の悪用は未確認。KEV なし、EPSS は未算定

メディアサーバー ReadyMedia（旧 MiniDLNA）の 1.3.0 から 1.3.3 に、スタックバッファオーバーフローの脆弱性 CVE-2026-29508 が見つかりました。NVD は 2026-11-02 に登録しました。DFF 形式の音声ファイルの PROP チャンクのサイズが検証されないまま、スタック上の配列の大きさに使われます。細工したファイルを監視対象のディレクトリに置くと、inotify により解析が走り、スタックが破壊されます。保護機能のないビルドではコード実行、保護機能のあるビルドでは サービス停止になるとされています。NVD の状態は Received（未分析）で、評価は VulnCheck が付与した CVSS v3.1 の 8.8（HIGH）です。

## 概要

| 項目 | 内容 |
|---|---|
| CVE | CVE-2026-29508 |
| 製品 | ReadyMedia（MiniDLNA）。家庭用ルーターや NAS にも組み込まれる DLNA メディアサーバー |
| 対象 | 1.3.0 から 1.3.3 |
| 問題 | スタックバッファオーバーフロー（CWE-121）。DFF の PROP チャンクのサイズが未検証で配列の大きさに使われる |
| 攻撃条件 | ネットワーク経由（AV:N）、低い権限が必要（PR:L）、ユーザー操作不要 |
| 結果 | 保護機能のないビルドでコード実行、保護機能のあるビルドでサービス停止 |

- 攻撃には、監視対象のディレクトリに細工したファイルを置ける立場（共有フォルダーへの書き込みなど）が必要です。認証なしで悪用できるものではありません。
- 脆弱な解析は、ファイルが置かれたことを検知した時点で自動的に走ります。利用者の操作は要りません。
- 公開されている技術解説があり、NVD の参照にも挙がっています。CISA の SSVC は悪用の段階を「PoC あり」、自動化は「なし」としています。

## CVSS

| 評価元 | 種別 | 版 | スコア | ベクター |
|---|---|---|---|---|
| VulnCheck | 主（Primary） | v3.1 | 8.8（HIGH） | AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
| VulnCheck | 副（Secondary） | v4.0 | 8.7（HIGH） | AV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H |

PR:L で 9 未満のため、本サイトでは high としています。

## 影響範囲

- ReadyMedia（MiniDLNA）1.3.0 から 1.3.3 を使う環境が対象です。
- NVD の参照には ASUS ルーター（RT-AX86U）のサポートページが含まれます。ルーターや NAS のファームウェアに同梱されている場合は、機器メーカーの更新が必要です。どの機種が影響を受けるかは未確認です。
- 共有フォルダーなどに第三者が書き込める構成では、リスクが高まります。

## 修正

修正版の版番号は、今回の確認では特定できていません（未確認）。プロジェクトの配布ページと、利用中の機器メーカーの更新情報を確認してください。

## 利用者がとれる対策

- 修正版が出ているかを、プロジェクトと機器メーカーの情報で確認し、適用する。
- 修正までは、監視対象のディレクトリに書き込める利用者と共有設定を必要最小限にする。
- メディアサーバーをインターネットに公開しない。外部から届く必要がなければ、DLNA 用のポートを閉じる。
- 不要であれば、サービス自体を停止する。
- 監視対象のディレクトリに身に覚えのない音声ファイルがないか、サービスが予期せず再起動していないかを確認する。

## 数値と出典（2026-11-03 時点）

| 項目 | 内容 |
|---|---|
| NVD の状態 | Received |
| CVSS | v3.1 8.8（HIGH）、v4.0 8.7（HIGH）。いずれも VulnCheck |
| SSVC（CISA） | 悪用 PoC あり、自動化 なし、技術的影響 全面的 |
| EPSS | 未算定（FIRST、2026-11-03 時点） |
| KEV | 掲載なし（CISA のカタログを確認） |
| 出典 | NVD、VulnCheck の勧告、プロジェクトの配布ページ、FIRST、CISA |

## 未確認の点

- 実際の攻撃での悪用の有無（KEV 掲載なし、EPSS は未算定。PoC の存在は SSVC で示されていますが、攻撃の観測は未確認です）。
- 修正版の版番号と、修正の範囲。
- 影響を受ける機器の機種とファームウェアの版。
- 保護機能のあるビルドで、コード実行まで至るかどうか。
- 回避策が有効に働くかどうか（上記は一般的な緩和策で、製品側の検証は未確認）。
- NVD による独自の分析（Received のため）。


## 出典
- [NVD CVE-2026-29508](https://nvd.nist.gov/vuln/detail/CVE-2026-29508) — NIST NVD
- [VulnCheck Advisory: ReadyMedia stack buffer overflow via DFF parser](https://www.vulncheck.com/advisories/readymedia-stack-buffer-overflow-via-dff-parser) — VulnCheck
- [MiniDLNA プロジェクト（SourceForge）](https://sourceforge.net/projects/minidlna/) — MiniDLNA
- [FIRST EPSS](https://api.first.org/data/v1/epss?cve=CVE-2026-29508) — FIRST
- [CISA KEV カタログ](https://www.cisa.gov/known-exploited-vulnerabilities-catalog) — CISA

---
出典: World Security（株式会社NTP） https://n-t-p.io/worldsecurity/articles/readymedia-minidlna-1-3-0-to-1-3-3-dff-parser-stack-buffer-overflow-cve-2026-29508