PHPのSOAP通信にメモリ破損の脆弱性
PHP — CVE-2025-14181
どんな問題か
PHPのSOAP通信で、外部サーバーの応答をきっかけにメモリ管理が誤作動する不具合です。細工したSOAPサーバーに接続すると、想定より小さい領域にデータを書き込み、メモリ破損が起きるおそれがあります。
放置するとどうなるか
最悪の場合、PHPが異常終了したり、サービス停止につながります。条件次第では、悪用されて不正な動作を引き起こされるおそれがあります。
今すぐやること
PHPの修正版が出ていないか確認し、公開済みの更新があれば早めに適用してください。SOAP機能を使っていないなら無効化や利用停止も検討し、制作会社・保守会社に影響確認を依頼してください。
自分のサイトが該当するかの確認手順
- レンタルサーバーの管理画面（PHP設定／PHPバージョン切替）で、現在のバージョンを確認します。
- サポート終了のバージョン（8.1以下）や、対象バージョンに当てはまる場合は、サーバー側で新しいバージョンへ切り替えます。切り替え後にサイトが正常に表示されるか必ず確認してください。
- 切り替えでサイトが壊れる場合は、プログラム側の修正が必要です。当社の無料診断で原因を調べられます。
※ 解説は NVD（米国 脆弱性データベース） の公表内容をもとにAIが生成しています。対象バージョン・修正版などの正確な情報は、必ず原文をご確認ください。