EXIF Viewer Classicにおけるクロスサイトスクリプティングの脆弱性

登録日 : 2025.01.27 掲載サイト :

脆弱性情報

Rodrigue（旧Kakera）が提供するEXIF Viewer ClassicはGoogle Chrome用拡張機能です。 EXIF Viewer Classicには、EXIFメタデータの取り扱い不備に起因するクロスサイトスクリプティング（CWE-79）の脆弱性が存在します。本脆弱性はバージョン2.3.2および2.4.0に対して報告されました。開発者によると、その後のバージョンでは全体的に...

記事を読む

関連キーワード

脆弱性クロスサイトスクリプティング Google Google Chrome

関連記事

mySCADA製myPROにおける複数のOSコマンドインジェクションの脆弱性

Hitachi Energy製RTU500シリーズにおける規定されたセキュリティチェックの実装が不適切な脆弱性

複数のSchneider Electric製品における複数の脆弱性

HMS Networks製Ewon Flexy 202における重要情報の平文送信の脆弱性

OpenSSLにおける秘密鍵のタイミング攻撃に対する問題（OpenSSL Security Advisory [20th January 2025]）

人気記事ランキング

rsyncにおける複数の脆弱性

Oracle Java の脆弱性対策について(2025年1月)

2024年末からのDDoS攻撃被害と関連性が疑われるIoTボットネットの大規模な活動を観測

トレンドマイクロセキュリティブログ

Fortinet 製 FortiOS の脆弱性対策について(CVE-2024-55591)

OpenSSLにおける秘密鍵のタイミング攻撃に対する問題（OpenSSL Security Advisory [20th January 2025]）

注目キーワードキーワード一覧

脆弱性攻撃サービスアプリ Windows JPCERT/CC Microsoft 認証 JVN Vulnerability

最新記事新着記事一覧

海賊版ソフトの偽インストーラでマルウェア頒布、最新の検出回避手口を解説

トレンドマイクロセキュリティブログ

EXIF Viewer Classicにおけるクロスサイトスクリプティングの脆弱性

動的アプリケーションセキュリティテスト (DAST) の拡張について

マイクロソフトセキュリティチーム

ハンズに不正アクセス、「ハンズクラブアプリ」利用者12万人超の個人情報が漏えい

ITmedia NEWS セキュリティ

mySCADA製myPROにおける複数のOSコマンドインジェクションの脆弱性