株式会社デンソーテンが提供する複数のドライブレコーダビューアのインストーラには、DLLを読み込む際の検索パスに問題があり、同一ディレクトリに存在する特定のDLLを読み込んでしまう脆弱性が存在します。 ファイル検索パスの制御不備(CWE-427) CVSS:4.0/AV:L/AC:L/AT:N/PR:N/UI:A/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N 基本値 8....
関連記事
複数のシャープディスプレイソリューションズ製プロジェクターにおける複数の脆弱性
JVN
Fujitsu Security Solution AuthConductor Client Basic V2における送信元の確認が不十分な脆弱性
JVN
複数のWHILL電動車椅子におけるBluetooth接続に関する認証不備の脆弱性
JVN
Weekly Report: RustFSのgRPC認証におけるハードコードトークンによる認証回避の脆弱性
JPCERT/CC注意喚起
Weekly Report: SmarterTools製SmarterMailに任意ファイルアップロードの脆弱性
JPCERT/CC注意喚起
はてブのコメント(最新5件)
loading...