1. トップページ
  2. WinRARにおけるシンボリックリンクベースの「Mark of the Web」チェックバイパスの脆弱性

WinRARにおけるシンボリックリンクベースの「Mark of the Web」チェックバイパスの脆弱性

登録日 : 2025.04.03 掲載サイト : JVN
脆弱性情報
RARLABが提供するWinRARには、実行可能ファイルを指すシンボリックリンクを開く際、ファイルに対するセキュリティ警告機能である「Mark of the Web」をバイパスできる脆弱性（CWE-356）が存在します。 Windowsの初期設定では、管理者のみがシンボリックリンクを作成できます。...
記事を読む

関連キーワード

脆弱性 シンボリックリンク Windows

関連記事

「LANSCOPE エンドポイントマネージャー オンプレミス版」におけるパストラバーサルの脆弱性について（JVN#79096585）
IPA
InSAT製MasterSCADA BUK-TSにおける複数の脆弱性
JVN
Schneider Electric製EcoStruxure Building Operation WorkstationおよびEcoStruxure Building Operation WebStationにおける複数の脆弱性
JVN
複数のGardyn脆品における複数の脆弱性
JVN
LANSCOPE エンドポイントマネージャー オンプレミス版におけるパストラバーサルの脆弱性
JVN