1. トップページ
  2. 定期報告書作成支援ツールにおける DLL 読み込みに関する脆弱性

定期報告書作成支援ツールにおける DLL 読み込みに関する脆弱性

登録日 : 2017.08.17 掲載サイト : JVN
脆弱性情報
経済産業省資源エネルギー庁が提供する定期報告書作成支援ツールには、DLL を読み込む際の検索パスに問題があり、同一ディレクトリに存在する特定の DLL を読み込んでしまう脆弱性 (CWE-427) が存在します。 当該製品は ZIP 形式で配布されており、ユーザはホームディレクトリ上で ZIP ファイルを展開し、当該製品をそのまま実行することが想定されます。展開場所に、細工された DLL が一緒に...
記事を読む

関連キーワード

脆弱性 ディレクトリ

関連記事

複数のSchneider Electric製品における複数の脆弱性
JVN
三菱電機製GENESIS64およびMC Works64における複数の脆弱性
JVN
富士電機製複数製品における複数の脆弱性
JVN
複数のHitachi Energy製品における複数の脆弱性
JVN
HAProxyにおけるHTTPリクエストスマグリングの脆弱性
JVN