PrimeDriveデスクトップアプリケーションのインストーラにおける実行ファイル読み込みに関する脆弱性

CVE

CVE-2017-2167

発見者

吉田 英二（Eiji James Yoshida）
※ JVN#16248227には他の方の名前もありますが、別々に発見・届出したものになります。

脆弱なソフトウェア

PrimeDrive-1.4.4-setup.exe以前

脆弱性の概要

PrimeDrive-1.4.4-setup.exe以前のインストーラには、同一ディレクトリに存在する特定の実行ファイルを読み込んでしまう脆弱性が存在します。

想定される影響

インストーラを実行している権限で、任意のコードを実行される可能性があります。

対策方法

PrimeDrive-1.4.5-setup.exe以降のインストーラを使用してください。

謝辞

製品開発者への脆弱性の報告にご協力いただいたIPAおよびJPCERT/CCの方々に感謝いたします。

タイムライン

届出から公開までの日数: 71

• 2017/03/02 IPAにソフトウエア製品脆弱性関連情報として届出
• 2017/03/02 脆弱性関連情報として受理
• 2017/05/12 JVN#16248227として公開