1. トップページ
  2. 7-ZIP32.DLL で作成された自己解凍書庫における任意の DLL 読み込みに関する脆弱性

7-ZIP32.DLL で作成された自己解凍書庫における任意の DLL 読み込みに関する脆弱性

登録日 : 2017.02.17 掲載サイト : JVN
脆弱性情報
7-ZIP32.DLL は、7z 形式や zip 形式のファイルの圧縮・展開を行うオープンソースのライブラリです。7-ZIP32.DLL には、自己解凍書庫ファイルの作成機能が実装されています。 7-ZIP32.DLL で作成した自己解凍書庫ファイルには、DLL を読み込む際の検索パスに問題があり、意図しない DLL を読み込んでしまう脆弱性 (CWE-427) が存在します。...
記事を読む

関連キーワード

脆弱性

関連記事

TvRock におけるサービス運用妨害 (DoS) の脆弱性
JVN
TvRock におけるクロスサイトリクエストフォージェリの脆弱性
JVN
WindowsカーネルドライバーのIOCTL処理におけるアクセス制御不備の脆弱性
JVN
オムロン製Sysmac Studio/CX-OneおよびCX-Programmerにおける複数の脆弱性
JVN
TensorFlowベースのKerasモデルに含まれるLambdaレイヤにコードインジェクションが発生する問題
JVN