cve-ja
← 新着
CVE

ICA プロキシの処理でメモリがあふれ、動作が不安定になる、またはサービス停止に至るおそれ。

メモリのあふれ（ICA プロキシ）。対象は NetScaler ADC（14.1-73.57 未満・13.1-64.39 未満・14.1-73.58 FIPS 未満）。

CVE-2026-120864EUVD-2026-124912要確認

一言・影響を受ける人・対策は AI（sonnet）が元の説明文から作成。版の番号などは元の文と機械で照合した。対応の前に元の告知を確かめてほしい。誤りに気づいたら運営者へ。

CVSS
9.3
Critical
CNA
悪用
未確認
CISA の一覧には無い
PoC
見つかっていない
11/13 時点
修正
修正版あり
14.1-73.57・13.1-64.39・14.1-73.58 FIPS 以降
国内
報道あり
Security NEXT（11/13）
まずやること：NetScaler を 14.1-73.57・13.1-64.39（14.1 FIPS は 14.1-73.58）以降に更新する
公開
2026年11月13日
最終更新
2026年11月13日
優先度の理由
重大（PoC 未公開）
最終確認
2026年11月13日
EPSS
0.31%
PoC
見つかっていない
攻撃の条件
—
国内
国内報道（Security NEXT）

概要

ICA プロキシの処理でメモリがあふれ、動作が不安定になる、またはサービス停止に至るおそれ。

元の説明（英語）を読む

Memory overflow in ICA proxy can lead to unpredictable or erroneous behavior or Denial of Service in Citrix NetScaler ADC and Citrix NetScaler Gateway.

影響を受ける人

NetScaler ADC・Gateway の管理者

対策

  • NetScaler を 14.1-73.57・13.1-64.39（14.1 FIPS は 14.1-73.58）以降に更新する

国内の動き

海外の動き

PoC

公開されている PoC は、まだ見つかっていない。

経過

2026年11月13日・一次情報
脆弱性が公開された
2026年11月13日・国内
Security NEXT が報道

影響する版

Citrix NetScaler ADC14.1-73.57 未満が対象（14.1-73.57 で修正）・13.1-64.39 未満が対象（13.1-64.39 で修正）・14.1-73.58 FIPS 未満が対象（14.1-73.58 FIPS で修正）
Citrix NetScaler Gateway14.1-73.57 未満が対象（14.1-73.57 で修正）・13.1-64.39 未満が対象（13.1-64.39 で修正）