統計解析向けのプログラミング言語「R」の実装に欠陥、任意コード実行のおそれ/JVNが注意喚起

 脆弱性ポータルサイト「JVN」は5月1日、脆弱性レポート「JVNVU#96606632」を公開した。統計解析向けのプログラミング言語「R」の実装で、安全でないデータのデシリアライゼーションが発生する問題(CVE-2024-27322)が指摘されているという。最悪の場合、システム上で任意のコードが実行される可能性がある。