1. トップページ
  2. Microsoft 製の複数の Windows アプリケーションおよびインストーラにおける DLL 読み込みに関する脆弱性

Microsoft 製の複数の Windows アプリケーションおよびインストーラにおける DLL 読み込みに関する脆弱性

登録日 : 2018.05.17 掲載サイト : JVN
脆弱性情報
Microsoft が提供する複数の Windows アプリケーションおよびインストーラには、DLL を読み込む際の検索パスに関する処理に不備があり、該当するアプリケーションやインストーラと同一のディレクトリ内に存在する特定の DLL ファイルを読み込んでしまう脆弱性 (CWE-427) が存在します。 開発者によると、本件は「アプリケーション ディレクトリにおける DLL の植え付け」の問題であ...
記事を読む

関連キーワード

脆弱性 アプリケーション 攻撃 ディレクトリ Microsoft Windows アプリ

関連記事

複数のFCNT製Android端末における認証回避の脆弱性
JVN
複数のSchneider Electric製品における複数の脆弱性
JVN
三菱電機製GENESIS64およびMC Works64における複数の脆弱性
JVN
富士電機製複数製品における複数の脆弱性
JVN
複数のHitachi Energy製品における複数の脆弱性
JVN