ある企業は、顧客が使用するソフトウェアを構築するためにオープンソースのソフトウェアライブラリに依存しています。オープンソースライブラリへの依存が原因で、修正が最も困難になる脆弱性の種類は次のうちどれですか？

オープンソースライブラリに依存している場合、ゼロデイ脆弱性が最も修正困難です。ゼロデイ脆弱性は、開発者やセキュリティコミュニティにまだ知られていない、またはパッチが利用できない脆弱性です。自社で開発したコードであれば、脆弱性を発見次第修正できますが、オープンソースライブラリの場合、脆弱性の発見、ライブラリ開発者によるパッチの作成、そしてそのパッチが自社のソフトウェアに統合されるまでに時間がかかります。 バッファオーバーフロー、SQLインジェクション、クロスサイトスクリプティングは、既知の脆弱性パターンであり、適切なコーディングプラクティスやセキュリティツールによって検出・修正が可能です。これらはゼロデイとは異なり、一般的に修正方法が確立されています。