1. トップページ
  2. 定期報告書作成支援ツールにおける DLL 読み込みに関する脆弱性

定期報告書作成支援ツールにおける DLL 読み込みに関する脆弱性

登録日 : 2017.08.17 掲載サイト : JVN
脆弱性情報
経済産業省資源エネルギー庁が提供する定期報告書作成支援ツールには、DLL を読み込む際の検索パスに問題があり、同一ディレクトリに存在する特定の DLL を読み込んでしまう脆弱性 (CWE-427) が存在します。 当該製品は ZIP 形式で配布されており、ユーザはホームディレクトリ上で ZIP ファイルを展開し、当該製品をそのまま実行することが想定されます。展開場所に、細工された DLL が一緒に...
記事を読む

関連キーワード

脆弱性 ディレクトリ

関連記事

TensorFlowベースのKerasモデルに含まれるLambdaレイヤにコードインジェクションが発生する問題
JVN
Unitronics製VisionシリーズPLCにおける復元可能な形式でのパスワード保存の脆弱性
JVN
Armeria-samlにおけるSAMLメッセージ取り扱い不備
JVN
LINE client for iOSにおけるサーバ証明書の検証不備の脆弱性
JVN
アタックサーフェスの Operational Relay Box 化を伴うネットワーク貫通型攻撃について ～Adobe ColdFusion の脆弱性（CVE-2023-29300）を狙う攻撃～
IPA