脆弱性を悪用された場合、ローカルの低権限ユーザによって、次のような影響を受ける可能性があります。 悪意のあるスクリプトを含むZIPファイルを任意の場所に作成される - CVE-2023-36853 SYSTEM権限で任意のファイルをアップロードされたり、ファイルやディレクトリを削除されたりする。結果として、権限を昇格されたり、サービス運用妨害(DoS)状態にされたりする - CVE-2023...
関連記事
ExpressUpdate Agent for Windowsにおける名前付きパイプに対するアクセス制御不備の脆弱性
JVN
CISA ICS Advisory / ICS Medical Advisory(2026年06月25日)
JVN
東芝製およびDynabook製PC搭載Generic IO & Memory Access ドライバーのIOCTLインタフェースに対するアクセス制御が不十分
JVN
Weekly Report: Microsoft Edgeに複数の脆弱性
JPCERT/CC注意喚起
Weekly Report: crypton-x509-validationに不適切な証明書検証の脆弱性
JPCERT/CC注意喚起
はてブのコメント(最新5件)
loading...