CVE
発見者
吉田 英二（Eiji James Yoshida）
脆弱なソフトウェア
パスワードマネージャー （Windows版） 3.7.0.1223 より前のバージョン
脆弱性の概要
パスワードマネージャー （Windows版） 3.7.0.1223 より前のバージョンのインストーラには、DLLを読み込む際の検索パスに関する処理に不備があり、意図しないDLLを読み込んでしまう脆弱性が存在します。
想定される影響
インストーラを実行している権限で、任意のコードを実行される可能性があります。
対策方法
パスワードマネージャー (Windows版)5.x以降を使用してください。
謝辞
製品開発者への脆弱性の報告にご協力いただいたIPAおよびJPCERT/CCの方々に感謝いたします。
タイムライン
届出から公開までの日数: 1936（90日以内の公開をお勧めします）
- 2017/01/21 IPAにソフトウエア製品脆弱性関連情報として届出
- 2017/02/10 脆弱性関連情報として受理
- 2022/05/11 JVN#60037444として公開
