PhishWallクライアントInternet Explorer版のインストーラにおける任意のDLL読み込みに関する脆弱性

吉田英二（Eiji James Yoshida）
※ JVN#93699304には他の方の名前もありますが、別々に発見・届出したものになります。

pw-sb-3.7.13.exe以前

pw-sb-3.7.13.exe以前のインストーラには、同一ディレクトリに存在する特定のDLLファイルを読み込んでしまう脆弱性が存在します。

インストーラを実行している権限で、任意のコードを実行される可能性があります。

pw-sb-3.7.14.exe以降のインストーラを使用してください。

製品開発者への脆弱性の報告にご協力いただいたIPAおよびJPCERT/CCの方々に感謝いたします。

届出から公開までの日数: 16

Eiji James Yoshidaの記録