1. トップページ
  2. 7-ZIP32.DLL で作成された自己解凍書庫における任意の DLL 読み込みに関する脆弱性

7-ZIP32.DLL で作成された自己解凍書庫における任意の DLL 読み込みに関する脆弱性

登録日 : 2017.02.17 掲載サイト : JVN
脆弱性情報
7-ZIP32.DLL は、7z 形式や zip 形式のファイルの圧縮・展開を行うオープンソースのライブラリです。7-ZIP32.DLL には、自己解凍書庫ファイルの作成機能が実装されています。 7-ZIP32.DLL で作成した自己解凍書庫ファイルには、DLL を読み込む際の検索パスに問題があり、意図しない DLL を読み込んでしまう脆弱性 (CWE-427) が存在します。...
記事を読む

関連キーワード

脆弱性

関連記事

複数のHitachi Energy製品における複数の脆弱性
JVN
HAProxyにおけるHTTPリクエストスマグリングの脆弱性
JVN
Weekly Report: Ubuntu Linuxで使用されているneedrestartコンポーネントに複数の権限昇格の脆弱性
JPCERT/CC注意喚起
Weekly Report: Drupalに複数の脆弱性
JPCERT/CC注意喚起
Weekly Report: 複数のApple製品に脆弱性
JPCERT/CC注意喚起