1. トップページ
  2. WTW EAGLE（Windows版）のインストーラにおけるDLL読み込みに関する脆弱性

WTW EAGLE（Windows版）のインストーラにおけるDLL読み込みに関する脆弱性

登録日 : 2025.10.29 掲載サイト : JVN
脆弱性情報
株式会社 塚本無線が提供するWTW EAGLE（Windows版）のインストーラには、DLLを読み込む際の検索パスに問題があり、同一ディレクトリに存在する特定のDLLを読み込んでしまう次の脆弱性が存在します。 ファイル検索パスの制御不備（CWE-427） CVSS:4.0/AV:L/AC:L/AT:N/PR:N/UI:A/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N 基...
記事を読む

関連キーワード

脆弱性 CVSS ディレクトリ Windows

関連記事

複数のSchneider Electric製品における制限または調整なしのリソースの割り当ての脆弱性
JVN
Vertikal Systems製Hospital Manager Backend Servicesにおける複数の脆弱性
JVN
Weekly Report: プリザンターに複数の格納型クロスサイトスクリプティングの脆弱性
JPCERT/CC注意喚起
Weekly Report: 複数のAtlassian製品に脆弱性
JPCERT/CC注意喚起
Weekly Report: アイ・オー・データ製NarSuSアプリに引用符で囲まれていないファイルパスの脆弱性
JPCERT/CC注意喚起