トレンドマイクロ株式会社が提供するスマートホームスキャナー (Windows 版) には、DLL を読み込む際の検索パスに問題があり、環境変数 PATH で指定されたフォルダに存在する特定の DLL を読み込んでしまい、任意のコードを管理者権限で実行される脆弱性 (CWE-427) があります。...
関連記事
プラネックス製MZK-DP300Nにおけるクロスサイトスクリプティングの脆弱性
JVN
富士フイルムビジネスイノベーション製Xerox FreeFlow Coreにおける複数の脆弱性
JVN
Weekly Report: Palo Alto Networks製PAN-OSにサービス運用妨害(DoS)の脆弱性
JPCERT/CC注意喚起
Weekly Report: JVNVU#92980681: トレンドマイクロ製Deep Security Agent(Windows版)におけるファイル検索パスの制御不備の脆弱性
JPCERT/CC注意喚起
Weekly Report: Adobe ColdFusionにパストラバーサルの脆弱性
JPCERT/CC注意喚起
はてブのコメント(最新5件)
loading...